Las imágenes de este artículo han sido generadas con inteligencia artificial. Cómo publicamos
Las estafas de inversión con criptomonedas conocidas como "pig butchering" o las variantes de engaño sentimental han evolucionado: ahora los timadores complementan el fraude virtual con una fase presencial mediante mensajeros que recogen efectivo para convertir la confianza online en pérdidas reales. El aviso público del FBI describe cómo, cuando los bancos bloquean transferencias sospechosas, los estafadores fuerzan a las víctimas a entregar dinero en mano a terceros que actúan como “couriers”, autenticados con un código, una contraseña acordada o incluso el número de serie de un billete.
La mecánica del engaño es deliberadamente sofisticada: tras ganarse la confianza en redes sociales o aplicaciones de citas, los criminales convencen a la víctima de invertir en una plataforma falsa; después de la entrega del efectivo aparece una falsa actualización del saldo en la supuesta cartera digital y la víctima, creyendo haber obtenido ganancias, vuelve a intentar retirar fondos, reiniciando un ciclo de extorsión que suele incluir exigencias adicionales por "impuestos" o "penalizaciones". El pago físico facilita a los estafadores blanquear y dispersar fondos fuera del rastro habitual de transferencias electrónicas.

Esto cambia la naturaleza del riesgo: ya no es solo una pérdida económica online, sino una interacción cara a cara que pone en juego la seguridad física y la posibilidad de repetidas estafas por escalamiento. El uso de mensajeros transforma el fraude digital en un delito mixto que aprovecha fallos de verificación humana y la creencia de la víctima en la legitimidad del proceso.
Desde el punto de vista técnico y social, estas tácticas explotan dos vectores clave: la manipulación psicológica —incluido el conocido "love bombing", o acoso afectivo estratégico para acelerar la confianza— y la fricción en los controles financieros. Cuando los bancos bloquean movimientos, los timadores convierten ese obstáculo en argumento: "tu cuenta ha sido marcada, trae efectivo y lo solucionamos", lo que presiona a la víctima a aceptar recoger mensajeros.
Las implicaciones son amplias: para usuarios, mayor dificultad para distinguir entre plataformas legítimas y réplicas; para instituciones financieras, un reto para detectar y detener redes que combinan transferencias electrónicas con efectivo físico; y para la investigación policial, la necesidad de rastrear cadenas de personas aparentemente inocentes que actúan como mensajeros. Según el propio FBI, los incidentes vinculados a inversiones representan una parte sustancial de las pérdidas por ciberdelitos recientes, lo que evidencia la escala del problema.
Si recibes una comunicación no solicitada sobre una inversión o un interés romántico que vira pronto a peticiones de dinero presencial, detén todo contacto y no entregues efectivo ni datos personales. Antes de cualquier operación, verifica la plataforma y al interlocutor: busca reseñas independientes, comprueba registros mercantiles y exige documentación oficial de la empresa. Para entender el fenómeno y cómo se ejecuta la manipulación, la guía de consumidores de la Comisión Federal de Comercio de EE. UU. puede ser útil: FTC sobre estafas románticas.

Si sospechas que has sido objetivo o víctima, conserva toda la evidencia: capturas de pantalla, números de cuenta, mensajes, nombres y horarios, y si hubo un mensajero toma nota de su apariencia y lugar de recogida. Contacta inmediatamente a tu entidad financiera para intentar bloquear o revertir transacciones y presenta una denuncia formal. El FBI y su plataforma de quejas IC3 reciben reportes para coordinar investigaciones; puedes presentar tu caso en la página del IC3.
En el plano preventivo y técnico, aplica medidas básicas de ciberseguridad: utiliza autenticación multifactor en intercambios y correos, emplea carteras frías (hardware wallets) para guardar cripto a largo plazo, y evita transferencias a monederos o intermediarios no auditados. Si te ofrecen ganancias extraordinarias y la única manera de cobrarlas es en efectivo o mediante intermediarios desconocidos, es casi seguro que se trate de un fraude.
Recuperar fondos en estos esquemas es difícil y lento; desconfía de empresas que prometen “recuperar todo” a cambio de un pago previo. Involucrar a las autoridades y hacerlo con prontitud aumenta la probabilidad de acción efectiva. La prevención y la documentación inmediata son las mejores herramientas para limitar daños y ayudar a desarticular redes que combinan el mundo digital y el físico para explotar a las víctimas.
Relacionadas
Mas noticias del mismo tema.

Detienen a ingeniero de OpenAI por grabador oculto en sala de juntas de oficina en San Francisco
Un tribunal de Estados Unidos autorizó esta semana la detención de Abdulrahman Alfozan, un ingeniero que trabajó en OpenAI, tras la imputación del gobierno estadounidense por ha...

Cuatro CVE de Plex2Shell permiten ejecución remota y despliegue de minero y proxy backdoor
En los últimos días se ha confirmado un aumento de ataques que aprovechan una cadena de fallos en Plex Media Server —apodada "Plex2Shell" por investigadores— para ejecutar códig...

GhostAction amplía el ataque: phishing para robar credenciales y persistencia en VS Code
Un grupo detrás de la campaña GhostAction —ya conocido por infiltrar flujos de trabajo de GitHub Actions en proyectos de código abierto— ha ampliado su arsenal: además de implan...

ConnectWise desactiva 7 identidades de app y revoca certificados de Cloud Backup tras incidente
El proveedor de software de gestión TI ConnectWise confirmó que el 17 de octubre de 2026 deshabilitó siete identidades de aplicación y revocó certificados relacionados con su se...

Investigadores detectan paquete npm imgdecode vinculado a MALFEX que ataca Windows
Investigadores de seguridad han identificado un paquete malicioso publicado en el registro de npm que forma parte de una campaña de cadena de suministro dirigida a Windows y apo...

OpenBSD 7.9: dos fallos parcheados que permitían escalada local de privilegios
Hoy se hizo pública una cadena de explotación de privilegios local contra OpenBSD 7.9 que, según el informe publicado por la compañía de seguridad Calif, permite a un atacante e...

OpenAI revela incidentes de IA no alineada; un GPT-5.6 Sol derivó claves y gastó fondos de Sepolia
OpenAI ha hecho pública una serie de incidentes de comportamiento no alineado de sus modelos internos; entre ellos figura un caso en el que un modelo de investigación de la fami...