Si estás leyendo esto, el dinero ya se fue, o acabas de enterarte.
No estás solo, y la magnitud no es personal. El Centro de Denuncias de Delitos en Internet del FBI registró $5.8 mil millones en pérdidas por fraude de inversión en criptomonedas en 2024, cifra que ascendió a $7.2 mil millones en 2025. El "pig butchering" —la estafa de romance que deriva lentamente en inversión y que te trajo aquí— representa la mayor parte de esa cifra. El Departamento de Justicia estima que la industria del pig butchering defrauda a los estadounidenses entre $9 y $10 mil millones por año.
Todas las guías te dirán que reportes la pérdida y esperes. Esta es más específica. La recuperación tras una estafa de pig butchering, cuando es posible, tiene dos requisitos previos: necesitas un reporte formal ante las autoridades y suficiente evidencia en la cadena de bloques para que puedan actuar. Ambas cosas importan. Ninguna por sí sola es suficiente. Lo que sigue aborda las dos: las acciones serenas de la primera hora, qué es un informe de flujo de fondos y cómo desbloquea una congelación en un intercambio centralizado, cuándo es realista la recuperación en casos de pig butchering, y cómo detectar la segunda estafa de "servicios de recuperación" que encuentra a la mayoría de las víctimas a continuación.
Qué hacer en la primera hora
La primera hora después de una estafa de pig butchering consiste en preservar lo que aún tienes: evidencia, y la posibilidad de actuar. Cada paso a continuación debería tomar menos de cinco minutos. Hazlos en orden.
Paso 1: Deja de responder, pero no les digas que ya lo sabes
El instinto es confrontar a la persona que te estafó, enviar un último mensaje, amenazar con la policía, exigir que te devuelvan el dinero. No lo hagas.
En el momento en que el estafador sepa que ya lo descubriste, cerrará cuentas, eliminará conversaciones y rotará billeteras. Cada mensaje que te envíen después es evidencia potencial: un nombre, un detalle de ubicación, un enlace a la plataforma de trading falsa, otra dirección de billetera. Las capturas de pantalla tomadas en silencio valen más que cualquier confrontación.
Si te escriben, no respondas. Aún no los bloquees. Lee, toma una captura de pantalla y déjalo estar.
Paso 2: Toma capturas de pantalla de todo, antes de que la plataforma falsa desaparezca
Las plataformas de trading falsas de pig butchering caen en pocos días una vez que el estafador sabe que quedó expuesto. Captura:
- El historial completo de la conversación, desde el principio hasta ahora. La mayoría de las plataformas de mensajería permiten exportar un registro completo; hazlo también.
- Cada pantalla de la plataforma de trading falsa: saldos, "historial de operaciones", "retiro pendiente", cualquier aviso de impuesto o comisión, cada subpágina.
- El perfil del estafador: foto, nombre de usuario, número de teléfono, cualquier cuenta vinculada en redes sociales.
- Cualquier documento que te hayan enviado, como KYC falso de un exchange, transcripciones falsas de atención al cliente, avisos de impuestos falsos, cartas judiciales falsas.
Guarda todo en una sola carpeta con una marca de tiempo en el nombre. No los edites.
Paso 3: Copia cada hash de transacción y dirección de destino en un archivo de texto plano
Esta es la cosa más importante que guardarás en esta primera hora. Abre un archivo de texto y pega, una por línea:
- Cada hash de transacción (de tu propia billetera, del historial de retiros de tu exchange)
- Cada dirección de destino a la que enviaste fondos
- La fecha y hora de cada transferencia
- En qué cadena se realizó cada transferencia (Ethereum, Tron, BSC, Solana, etc.)
- El monto y el token
Si enviaste a través de un exchange centralizado, inicia sesión ahora y toma una captura de pantalla de la página del historial de retiros. Los registros de los exchanges desaparecen detrás de bloqueos y cierres de cuentas más rápido de lo que esperarías.
Este archivo de texto plano es el punto de partida de tu informe de flujo de fondos. Las autoridades no pueden hacer nada en un caso de pig butchering sin él.
Paso 4: Si todavía tienes sesión abierta en la plataforma falsa, captura todas las pantallas
No hagas clic en "retirar". Te están preparando para un depósito más. No cierres la pestaña. En cambio, toma una captura de pantalla de cada subpágina. Si hay un chat de "atención al cliente", guarda la transcripción. Toma una captura de pantalla de página completa de la página de inicio.
Luego cierra la pestaña y no vuelvas a iniciar sesión.
Ese archivo de texto plano con hashes de transacciones y direcciones es lo que una herramienta de rastreo como Trace AI necesita para producir tu informe de flujo de fondos, que es el artefacto que adjuntarás a una denuncia ante las autoridades en la siguiente sección. Para un seguimiento analítico más profundo en casos complejos, MetaSleuth es la herramienta de analista profesional del mismo equipo. Lo que hace cada una se detalla más adelante; por ahora tienes lo que necesitan como entrada.
Qué hacer en las primeras 24 horas
Para la hora 24, el dinero que enviaste casi con certeza ya no está en la dirección a la que lo enviaste. Lo que importa ahora es abrir las vías paralelas que hacen posible la recuperación en casos de pig butchering: el banco, la denuncia y el exchange receptor.
Llama a tu banco sobre cualquier transferencia bancaria
Si alguna parte del dinero salió de tu banco como transferencia bancaria, ACH o compra con tarjeta de débito (no cripto, sino fiat), llama a tu banco ahora, no mañana. La mayoría de los bancos tienen una ventana de 24 a 72 horas durante la cual pueden intentar una reversión. Las reversiones de transferencias bancarias rara vez tienen éxito contra cuentas en el extranjero, pero a veces funcionan contra cuentas en EE. UU. si los fondos aún no han sido transferidos.
Pide específicamente el área de fraudes. Ten a mano la fecha de la transacción, el monto y el nombre del banco de destino. Di: "Fui víctima de fraude en una estafa de inversión en criptomonedas. Necesito presentar una denuncia de fraude y solicitar una reversión."
Abre un caso ante el FBI IC3 (EE. UU.) o su equivalente nacional
Ve a complaint.ic3.gov y presenta la denuncia. Es gratuito, tarda unos 30 minutos y genera el número de caso que desbloquea todo lo que sigue. Sin un número de caso, ningún exchange congelará fondos por ti, y ninguna otra agencia tratará tu denuncia como activa.
Incluye, como mínimo: el monto perdido, hashes de transacciones, direcciones de destino, nombres de cadenas, información de contacto del estafador y una breve narrativa cronológica. Sube tus capturas de pantalla. Si tienes la lista de hashes en texto plano del Paso 3, pégala en el campo de narrativa.
Para pérdidas superiores a $100,000, tu caso puede ser derivado al Equipo de Recuperación de Activos (RAT) del IC3, el grupo que gestiona el proceso de congelación de la Cadena de Eliminación de Fraude Financiero. En 2024, el RAT procesó 3,020 casos de fraude por un total de $848 millones en pérdidas intentadas y congeló $561 millones, una tasa de éxito del 66%. La rapidez importa: la ventana del RAT se cierra rápidamente una vez que los fondos se mueven fuera de una plataforma con cumplimiento normativo.
El artefacto principal que convierte tu denuncia en un caso procesable, tanto para el RAT como para el exchange receptor, es un informe de flujo de fondos que muestre a dónde fue el dinero. Dos herramientas de BlockSec producen este artefacto, y vale la pena ser claro sobre cuál se adapta a cada situación. Trace AI es el camino rápido: pega una dirección de billetera o un hash de transacción, y devuelve un informe de flujo de fondos en horas. Está diseñado exactamente para esta entrega a las autoridades o al área de cumplimiento de un exchange centralizado en las primeras 72 horas. Para una investigación más profunda, como rutas complejas a través de mezcladores, agregación de múltiples víctimas o pivots personalizados de analistas, MetaSleuth es la herramienta de analista profesional creada por el mismo equipo. Las secciones posteriores detallan qué contiene el informe y cuándo encaja mejor cada herramienta.
Si estás fuera de EE. UU., presenta la denuncia ante su equivalente nacional: Action Fraud en el Reino Unido, tu unidad nacional de ciberdelincuencia en la UE, más Europol EC3 para coordinación transfronteriza. Una sección más adelante tiene enlaces por jurisdicción.
Notifica al exchange de destino si puedes identificarlo
Si alguna dirección de destino corresponde a una de las principales direcciones de depósito de un exchange centralizado (Binance, Coinbase, Kraken, OKX, Bybit, HTX, etc.), generalmente puedes identificarlo pegando la dirección en un explorador de bloques. La mayoría de las direcciones de exchanges están etiquetadas. Notifica al área de cumplimiento de ese exchange (normalmente compliance@ o abuse@; consulta su página de soporte) con tu número de caso y la dirección de depósito. No discutirán cuentas específicas contigo, pero el reporte entra en su cola de cumplimiento.
La ventana de 72 horas (por qué importa el tiempo de rastreo)
Los investigadores hablan de la ventana de 72 horas por una razón. Es aproximadamente el tiempo que transcurre entre la transferencia de una víctima y el momento en que los fondos quedan fuera del alcance de la aplicación de la ley ordinaria.
El lavado de dinero en el pig butchering tiene una forma consistente. Tu dinero sale de tu billetera o exchange y llega a lo que el estafador llama una "billetera corporativa", que en realidad es una dirección de operador nueva. En horas, se mueve a una segunda billetera y luego se divide entre tres o cuatro más. Desde allí, entra en una de tres salidas: un puente entre cadenas (generalmente hacia Tron o una red de bajas comisiones para USDT), un mezclador, o una serie de exchanges intermediarios en jurisdicciones con cumplimiento normativo débil.
El tiempo medio desde el envío de la víctima hasta el primer paso de mezcla o puente es inferior a 24 horas; a las 72 horas, los fondos generalmente han pasado más allá de la posibilidad de congelación en un único exchange.
El tiempo medio desde el depósito de la víctima hasta el primer paso de mezcla o puente, basado en casos públicos de pig butchering, es inferior a 24 horas. A las 72 horas, la mayoría de los fondos han dado al menos tres saltos y han tocado al menos dos cadenas.
¿Por qué importa ese tiempo?
Porque una congelación en un exchange centralizado —la única forma realmente ejecutable de intervención fuera de una confiscación del Departamento de Justicia— requiere que los fondos todavía estén en la dirección de depósito de ese exchange cuando el equipo de cumplimiento recibe la solicitud. Una vez que los fondos se mueven, están un salto más lejos, y la solicitud debe comenzar de nuevo contra un nuevo exchange, en una nueva jurisdicción, a veces en una nueva cadena.
La ventana de 72 horas no es mágica. La recuperación más allá de ella es posible; simplemente es más difícil y lenta. Pero los primeros tres días son cuando tu reporte junto con tu evidencia de flujo de fondos tiene la mayor probabilidad de llegar a un objetivo intacto.
Por eso la siguiente sección importa más que cualquier otra en esta guía. Entender qué produce el rastreo es lo que te permite producirlo, o pedirle a alguien que lo produzca, antes de que se cierre la ventana.
Cómo funciona el rastreo en la práctica (y por qué las autoridades lo necesitan)
Esta es la sección que la mayoría de las guías de recuperación de pig butchering omiten. También es la que más determina si llegarás a algún lado.
Qué produce "el rastreo" en realidad: un informe de flujo de fondos
Cuando los investigadores hablan de rastrear cripto robada, se refieren a producir un artefacto específico: un informe de flujo de fondos. Es una visualización más una narrativa escrita que muestra, en orden, cómo se movió el dinero:
- De dónde partió (tu billetera o tu retiro del exchange)
- Cada dirección intermedia que tocó
- Cada cadena que cruzó, mediante puente o envoltorio
- Dónde se encuentra actualmente, o dónde salió hacia fiat
Esto no es un extracto bancario. No es una tabla de transacciones. Es un grafo dirigido, con cada salto anotado, cada dirección etiquetada (¿exchange? ¿mezclador? ¿puente? ¿desconocido?), cada marca de tiempo registrada, cada monto de transferencia vinculado a su origen.
¿Por qué importa el artefacto? Porque un informe de flujo de fondos es sobre lo que actúan los equipos de cumplimiento de los exchanges. Es lo que los investigadores del Departamento de Justicia adjuntan a las órdenes de confiscación. Es lo que se compara con tu número de caso. Sin uno, "me robaron mi cripto" es una denuncia. Con uno, es un caso.
Qué mapean los investigadores en realidad (mecánica en lenguaje sencillo)
El rastreo en sí es un recorrido. Comienzas en la transacción de envío, un hash de transacción específico en una cadena específica. Miras la dirección de destino y listas cada transacción posterior desde esa dirección. Cada una tiene un nuevo destino. Para cada nuevo destino, repites el proceso.
Si un destino es una dirección de depósito de un exchange conocido, has llegado a una salida: los fondos se convirtieron en el saldo de alguien en ese exchange. Si es un contrato de puente conocido, lo marcas y reanuadas el recorrido en la cadena de destino. Si es un contrato de mezclador, como Tornado Cash en Ethereum, el rastreo se vuelve estadístico en lugar de determinista. Puedes hablar de probabilidades a través del lote de salida del mezclador, pero no puedes señalar una moneda específica.
La mayoría de los rastreos de pig butchering no son intelectualmente complicados: de cinco a quince saltos, uno o dos puentes, una salida en un exchange de jurisdicción con regulación débil. Las matemáticas no son la parte difícil. La parte difícil es hacerlo rápido, con el nivel de especificidad con el que actuará un equipo de cumplimiento.
El caso Li/Zhang: cómo se ve un informe de flujo de fondos real
El equipo de investigación de BlockSec documentó un caso real que ilustra la forma. Dos operadores, Daren Li y Yicheng Zhang, fueron acusados formalmente en mayo de 2024 por un gran jurado federal en el Distrito Central de California. Su canal movió más de $73 millones a través del Banco Deltec en las Bahamas, los convirtió en USDT y los distribuyó entre billeteras que eventualmente recibieron más de $341 millones de esquemas de inversión de pig butchering.
El informe de flujo de fondos en ese caso era admisible en tribunales. Nombró las direcciones de depósito, los hashes de transacciones y las correlaciones de tiempo que vincularon las cuentas de las Bahamas con fondos específicos de víctimas. Ese informe fue la base de un caso penal. No es trabajo hipotético. Es el nivel de especificidad que la recuperación en casos de pig butchering realmente requiere.
Por qué algunos rastreos a un salto de un exchange centralizado aún se pierden
Incluso cuando los fondos están visiblemente a un salto de un exchange con cumplimiento normativo, algunas solicitudes de congelación fallan. El equipo de BlockSec encontró una razón común: la cola de cumplimiento de un exchange centralizado grande procesa las solicitudes en orden de llegada, y los casos de pig butchering sin un informe de flujo de fondos adecuado a menudo son clasificados por debajo de alertas institucionales de mayor valor. El informe en sí mismo es lo que promueve el caso.
Por eso el artefacto —no solo "vi que mi dinero fue a Binance"— es lo que desbloquea una congelación.
El problema real de la víctima
Producir un informe de flujo de fondos históricamente ha significado una de dos cosas:
- Contratar una firma de análisis forense pagada. Estas existen, son competentes, y sus honorarios comienzan alrededor de $5,000 para un rastreo básico, a menudo mucho más. El plazo de entrega suele ser de una semana o más.
- Trabajar con una herramienta de analista profesional. Herramientas como MetaSleuth, el estándar de la industria, desarrollada por el mismo equipo de BlockSec, le dan a un analista todo lo que necesita para producir un informe por sí mismo. Son poderosas. También están diseñadas para analistas, no para una víctima estresada de pig butchering en las primeras 72 horas.
Ambos caminos funcionan. Ninguno cumple con la restricción de tiempo que enfrentan la mayoría de las víctimas.
Dos herramientas del mismo equipo, para dos necesidades diferentes
BlockSec desarrolla dos productos para este problema, y vale la pena ser claro sobre cuál se adapta a cada situación.
Trace AI es el camino rápido. Introduces una dirección de billetera o un hash de transacción. Sigue los fondos a través de las cadenas y devuelve un informe de flujo de fondos, el artefacto que puedes adjuntar a tu denuncia ante el IC3 o Action Fraud, o reenviar al equipo de cumplimiento de un exchange centralizado. Está diseñado para el caso en que "necesito algo utilizable esta semana", no para una investigación manual en profundidad.
Un informe de investigación real de Trace AI, Sección 2 (diagrama de Flujo de Fondos) y Sección 3 (Resumen de Rastreo). Este es el resultado — el artefacto exacto que adjuntas a tu denuncia ante las autoridades. Abrir el PDF de muestra completo de 6 páginas →
MetaSleuth es la herramienta de analista profesional. Si tu caso es complejo, como rutas a través de mezcladores, agregación entre casos, grupos de múltiples víctimas, o una investigación que necesita pivots personalizados, MetaSleuth es lo que tú (o un analista que contrates) usarás para profundizar.
Ambas persiguen el mismo objetivo. Trace AI para un informe que entregar rápidamente. MetaSleuth o una firma de análisis forense para la investigación de seguimiento. Ninguna reemplaza a la otra, y ambas tienen su lugar.
Si ninguna se adapta a tu situación, una firma de análisis forense pagada con un sólido historial en casos de pig butchering es la alternativa. Espera varios miles de dólares en honorarios y una semana o más de espera, a cambio de informes listos para litigios.
¿Cuándo se puede recuperar realísticamente la cripto robada?
Respuesta honesta primero: la mayoría de las pérdidas por pig butchering no se recuperan.
La Operación Level Up del FBI, que contacta proactivamente a víctimas de estafas de pig butchering en curso, notificó a 4,323 víctimas y evitó aproximadamente $285 millones en pérdidas adicionales en 2024. La Fuerza de Tarea contra Centros de Estafa del Departamento de Justicia ha confiscado, a partir de febrero de 2026, más de $580 millones en criptomonedas vinculadas a operaciones chinas transnacionales de pig butchering. Esas son cifras reales y significativas. Aun así, son pequeñas en comparación con los aproximadamente $9 a $10 mil millones que los estadounidenses pierden anualmente en estafas de pig butchering.
Dos filtros deciden si tu caso cae en la porción recuperable.
Los dos filtros
Filtro 1: un número de caso de las autoridades. Sin número de caso, no hay congelación de exchange, ni interés del Departamento de Justicia. IC3 en EE. UU., Action Fraud en el Reino Unido, tu unidad nacional de ciberdelincuencia en otros países. Este es el filtro administrativo, y es barato de superar: 30 minutos en línea.
Filtro 2: un informe de flujo de fondos con el que el exchange receptor o el investigador pueda actuar. Sin este, "me robaron mi cripto y fue a algún lugar en Ethereum" no es procesable. Ambos filtros importan, y ambos dependen de ti (o de tus investigadores) para producirlos.
Los tres escenarios realistas
Una vez que se superan ambos filtros, lo que realmente sucede depende de a dónde fueron los fondos:
| Escenario | Estado en la cadena | Perspectiva de recuperación | Plazo |
|---|---|---|---|
| Mejor caso | Los fondos siguen en un exchange centralizado con cumplimiento normativo (Coinbase, Kraken, Binance, OKX) | Congelación posible; orden de confiscación del Departamento de Justicia recupera los fondos | Congelación en días; confiscación en meses |
| Caso intermedio | Los fondos pasaron por un mezclador (Tornado Cash) o están en una billetera intermedia | Rastreo parcial mediante métodos estadísticos; recuperación solo si el operador retira posteriormente a través de una plataforma con cumplimiento normativo mientras tu caso sigue activo | Meses a años |
| Peor caso | Los fondos pasaron por Huione Pay, intercambio OTC informal entre pares en Camboya/Myanmar/Filipinas, o exchanges no autorizados | Recuperación poco probable; alcance legal limitado | Recuperación normalmente no lograda |
El mejor caso es donde vive la tasa de éxito de congelación del 66% del Equipo de Recuperación de Activos del IC3. El peor caso es donde termina la mayor parte del dinero del pig butchering. Por eso la Operación Level Up se centra en la prevención en lugar de la recuperación: es mucho más fácil detener la siguiente transferencia que recuperar la última.
Ser honesto sobre esto importa. Cualquiera que te diga que tus fondos son definitivamente recuperables está desinformado o mintiéndote, que es exactamente el patrón de la estafa de recuperación que se trata a continuación.
Señales de alerta: los "servicios de recuperación" que son en sí mismos estafas
Las víctimas de pig butchering son el objetivo principal de un segundo ecosistema de estafas, y el FBI ha sido explícito al respecto. La posición oficial del IC3 (agosto de 2025): "El IC3 no se asocia con ninguna empresa de recuperación." Cualquier servicio de recuperación que afirme esa asociación está mintiendo.
Así es como funciona el patrón de la estafa de recuperación de pig butchering, y cómo identificarlo antes de enviarle más dinero a alguien.
1. Contacto no solicitado
Cualquier servicio de recuperación que te contacte primero —a través de un mensaje directo en redes sociales, un comentario en un foro o publicación de Reddit, una llamada telefónica, un mensaje de WhatsApp o Telegram— está ejecutando el patrón de la estafa de recuperación. Los estafadores originales venden listas de contactos de víctimas a redes de estafas de recuperación. Si has publicado sobre tu pérdida por pig butchering en algún lugar en línea, estás en esas listas.
Las firmas de análisis forense legítimas no llaman en frío a las víctimas.
2. Tarifas anticipadas
Cualquier variante: "tarifa de procesamiento", "honorarios legales", "depósito en garantía", "tarifa de red para desbloquear fondos", "pago de impuestos sobre activos recuperados". Las firmas forenses reales facturan después de una carta de contratación escrita, no antes del primer contacto.
3. Falsa afiliación gubernamental
"Asociación con el IC3", "agente de recuperación aprobado por el FBI", "autorizado por el Departamento de Justicia", "certificado por el Departamento del Tesoro". Todo falso. El comunicado del FBI de julio de 2026 sobre la suplantación del IC3 es explícito: el IC3 nunca contacta a víctimas a través de redes sociales y nunca cobra tarifas de recuperación. Entre diciembre de 2023 y febrero de 2025, el FBI recibió más de 100 reportes de estafas de suplantación del IC3 dirigidas a víctimas anteriores de pig butchering.
Algunas estafas ahora utilizan videollamadas generadas con IA de "agentes del FBI". Trata cualquier afirmación de agente gubernamental que llegue por un canal que no sea un sitio web oficial del gobierno de EE. UU. como falsa.
4. Recuperación garantizada
La recuperación garantizada no existe. Incluso los casos exitosos de congelación del RAT del IC3 requirieron condiciones específicas que ningún tercero puede prometer. Cualquiera que garantice la recuperación en casos de pig butchering está ejecutando la estafa.
5. Solicitudes de claves privadas o frases semilla
Ninguna investigación legítima necesita jamás tu clave privada o frase semilla. Ni el FBI, ni una firma forense, ni Trace AI, ni MetaSleuth, ni un tribunal. Esta es la línea infranqueable, y no hay excepciones.
6. Ejemplos nombrados y confiscados públicamente
En septiembre de 2024, la Oficina de Campo del FBI en San Diego confiscó los sitios web de tres empresas que operaban como servicios de recuperación de pig butchering: MyChargeBack, Payback LTD y Claim Justice. Las tres tenían publicidad en redes sociales, testimonios y afirmaciones de capacidad de rastreo. Las tres cobraban tarifas anticipadas. Ninguna tenía un historial real de recuperación.
Ese es el patrón. Los nombres cambian; la forma no.
Cómo se ve la ayuda forense real
Carta de contratación escrita antes de cualquier pago. Declaración explícita del alcance y las limitaciones. Informes admisibles en tribunales como entregable. Referencias que puedes verificar de forma independiente. Sin promesas de porcentaje de recuperación, ni porcentaje anticipado tampoco. Transparente sobre los casos honestos en que la recuperación no es realista.
Cómo presentar un reporte formal
Qué necesitan realmente las autoridades de ti
En cualquier jurisdicción en que presentes la denuncia, los elementos a entregar son los mismos. Los investigadores no pueden trabajar solo con una narrativa. Ten listo, como mínimo:
- Cada hash de transacción: envíos desde tu billetera, retiros del exchange a las direcciones del estafador, todo lo que realmente pagaste
- Cada dirección de billetera involucrada: tus direcciones, las direcciones de destino del estafador, cualquier dirección intermedia que hayas notado
- Nombre de la cadena y marca de tiempo para cada transferencia: Ethereum, Tron, BSC, Solana, lo que sea, con la fecha y hora
- Capturas de pantalla de la plataforma de trading falsa, los mensajes dentro de la aplicación y el historial de conversación que llevó a las transferencias
- El canal de primer contacto: WhatsApp, Telegram, Bumble, WeChat, LinkedIn, aplicaciones de citas, la plataforma que usaron para encontrarte
- Idealmente, un informe de flujo de fondos o visualización que muestre a dónde se movió el dinero (consulta la sección anterior sobre cómo producir uno)
Cuanto más de esto proporciones, más rápido avanzará tu caso de pig butchering. Los hashes y direcciones que faltan son la razón más común por la que un caso se estanca.
EE. UU.: FBI IC3, FTC, policía local
- FBI IC3: complaint.ic3.gov. El punto de partida federal. Tarda 30 minutos.
- FTC: reportfraud.ftc.gov. Presenta en paralelo. La FTC y el IC3 no comparten datos automáticamente.
- Policía local: presenta en tu comisaría local. Pide específicamente un número de caso y una copia del informe del incidente, que es lo que los bancos y exchanges solicitarán.
Reino Unido: Action Fraud
Presenta en actionfraud.police.uk o llama al 0300 123 2040. Pide un Número de Referencia de Delito (CRN), que es lo que los bancos y exchanges del Reino Unido necesitan.
UE y otros países
Presenta ante tu unidad nacional de ciberdelincuencia (Alemania: BKA; Francia: PHAROS; Italia: Policía Postal; etc.) y copia el reporte al Centro Europeo de Ciberdelincuencia (EC3) de Europol para coordinación transfronteriza.
Si estás fuera de la UE o el Reino Unido, presenta ante la unidad policial nacional que se ocupa de los ciberdelitos y copia el reporte a Interpol a través de la Oficina Central Nacional de tu país.
Transfronterizo: qué te proporciona tu número de caso
Tu número de caso no es solo para estadísticas. Es el identificador que el equipo de cumplimiento de un exchange receptor, un contacto de las autoridades de otro país o un attaché del Departamento de Justicia buscará. Inclúyelo en cada correo electrónico de seguimiento. Inclúyelo cuando contactes la dirección de cumplimiento de cualquier exchange. Inclúyelo si posteriormente contratas a una firma forense.
Sin el número, eres una denuncia. Con él, eres un caso.
Preguntas frecuentes
¿Se puede realmente recuperar el dinero de una estafa de pig butchering?
A veces, pero no habitualmente. La Operación Level Up del FBI notificó a 4,323 víctimas de pig butchering y evitó $285 millones en pérdidas adicionales en 2024, y el Equipo de Recuperación de Activos del IC3 congeló $561 millones en casos de fraude ese mismo año. Cifras significativas, pero pequeñas frente a los $9 a $10 mil millones que los estadounidenses pierden anualmente en estafas de pig butchering. La recuperación es más realista cuando los fondos todavía están en un exchange con cumplimiento normativo y las autoridades tienen un número de caso activo y evidencia del flujo de fondos.
¿Cuánto tiempo tarda el rastreo de cripto en un caso de pig butchering?
Un rastreo básico de flujo de fondos a través de dos o tres cadenas, para una ruta de lavado normal de 5 a 15 saltos en pig butchering, puede producirse en horas o un día con herramientas modernas impulsadas por IA, y en una a varias semanas mediante una firma forense tradicional. La investigación manual profunda sobre agregación de múltiples víctimas o rutas complejas de mezcladores lleva semanas a los analistas. El tiempo hasta el informe es lo que generalmente determina los resultados de recuperación en casos de pig butchering.
¿Qué es la "ventana de 72 horas" y realmente importa?
La ventana de 72 horas se refiere a los aproximadamente tres días entre la transferencia de una víctima y el momento en que los fondos pasan más allá del alcance de la aplicación ordinaria de la ley, generalmente a través de mezcladores, puentes o rampas de salida en jurisdicciones con cumplimiento normativo débil. La recuperación en casos de pig butchering sigue siendo posible después de las 72 horas, pero las probabilidades caen drásticamente porque una congelación en un exchange centralizado requiere que los fondos todavía estén en la dirección de depósito de ese exchange cuando llegue la solicitud.
¿Vale la pena reportar al FBI si la pérdida es pequeña?
Sí. El IC3 agrega reportes para identificar patrones de lavado del pig butchering e infraestructura de billeteras repetida. Tu reporte puede conectarse con un caso más grande que se está construyendo. Presentar la denuncia es gratuito, tarda unos 30 minutos y genera el número de caso que bancos, exchanges y cualquier futura firma forense requerirán. Incluso si tu pérdida es de unos pocos cientos de dólares, preséntala.
¿Qué es la Operación Level Up?
La Operación Level Up es una iniciativa del FBI lanzada en enero de 2024 que identifica a víctimas de estafas de pig butchering en curso, a menudo antes de que la víctima sepa que ha sido estafada, y las notifica proactivamente. A finales de 2024 había contactado a 4,323 víctimas y evitado $285 millones en pérdidas adicionales. También remite a las víctimas en crisis a especialistas en atención a víctimas del FBI, incluida la intervención en casos de riesgo suicida.
¿Son legítimos los servicios de recuperación de cripto?
La gran mayoría no lo son. El IC3 del FBI ha sido explícito en que no se asocia con ninguna empresa de recuperación, y en septiembre de 2024 la oficina de campo del FBI en San Diego confiscó los sitios web de tres de ellas: MyChargeBack, Payback LTD y Claim Justice. Existen firmas forenses legítimas, pero no contactan en frío a víctimas de pig butchering ni cobran tarifas anticipadas. Cualquiera que lo haga está ejecutando la estafa de recuperación.
¿Debo contratar primero una firma de análisis forense en blockchain o un abogado?
Depende de lo que necesites primero. Si necesitas un informe de flujo de fondos para adjuntar rápidamente a tu denuncia ante el IC3, una herramienta de rastreo impulsada por IA como Trace AI puede producir uno a partir de una dirección de billetera o un hash de transacción en horas. Para una investigación más profunda, como análisis de mezcladores, informes listos para litigios o agregación de múltiples víctimas, una firma forense profesional que use herramientas de nivel MetaSleuth, o un abogado con experiencia en cripto, es el siguiente paso correcto. Trace AI para un informe rápido que entregar; MetaSleuth o una firma para el seguimiento.
Lecturas relacionadas
- Análisis de contaminación en cripto: cómo los investigadores rastrean fondos robados: la guía educativa sobre cómo funciona realmente la matemática del rastreo
- Cómo EE. UU. rastreó $110 millones en casos de lavado de dinero con cripto: el caso Li/Zhang en su totalidad, del equipo de investigación de BlockSec
- Shedding Light on Shadows: Automatically Tracing Illicit Money Flows on EVM-Compatible Blockchains (SIGMETRICS 2026, finalista al Premio al Mejor Artículo): la investigación académica detrás de las técnicas de rastreo utilizadas en este artículo
- Página del producto Trace AI: la herramienta de informes de flujo de fondos mencionada anteriormente
Trace AI rastrea cripto robada a través de 8 cadenas y produce un informe completo de flujo de fondos a partir de una dirección de billetera o hash de transacción. Ver cómo funciona →
Sobre el autor
Andy es cofundador de BlockSec y el responsable técnico detrás de MetaSleuth y Trace AI. También es profesor asociado en la Universidad China de Hong Kong, donde su investigación se centra en la seguridad de sistemas y blockchain. Página personal: yajin.org.
