¿Qué es una estafa de matanza de cerdos?

Jun 21, 2023

Lily Hay Newman

Las estafas digitales, como los ataques de correo electrónico empresarial y las estafas románticas, generan miles de millones de dólares para los delincuentes. Y todos comienzan con un poco de “ingeniería social” para engañar a una víctima para que haga algo desventajoso, ya sea confiar en alguien en quien no debería o enviar dinero al vacío. Ahora, una nueva variación de estos esquemas, conocida como “matanza de cerdos”, está en aumento, atrapando a objetivos desprevenidos para robarles todo su dinero y operando a escala masiva gracias en gran parte al trabajo forzoso.

Las estafas de matanza de cerdos se originaron en China, donde llegaron a ser conocidas con la versión china de la frase shāzhūpán debido a un enfoque en el que los atacantes esencialmente engordan a las víctimas y luego se llevan todo lo que tienen. Estas estafas suelen ser esquemas de criptomonedas, aunque también pueden involucrar otros tipos de operaciones financieras.

Los estafadores contactan en frío a personas a través de mensajes de texto SMS u otras redes sociales, citas y plataformas de comunicación. A menudo simplemente dicen "Hola" o algo como "¡Hola Josh, fue divertido ponernos al día la semana pasada!". Si el destinatario responde para decir que el atacante tiene el número equivocado, el estafador aprovecha la oportunidad para entablar una conversación y guiar a la víctima para que sienta que se ha llevado bien con un nuevo amigo. Después de establecer una relación, el atacante presentará la idea de que ha estado ganando mucho dinero invirtiendo en criptomonedas y sugerirá que el objetivo considere involucrarse mientras pueda.

Luego, el estafador configura al objetivo con una aplicación o plataforma web maliciosa que parece confiable e incluso puede hacerse pasar por plataformas de instituciones financieras legítimas. Una vez dentro del portal, las víctimas a menudo pueden ver datos de mercado seleccionados en tiempo real destinados a mostrar el potencial de la inversión. Y una vez que el objetivo financia su “cuenta de inversión”, puede comenzar a ver cómo “crece” su saldo. Crear plataformas financieras maliciosas para que parezcan legítimas y refinadas es un sello distintivo de las estafas de matanza de cerdos, al igual que otros toques que añaden verosimilitud, como permitir a las víctimas hacer una videollamada con su nuevo “amigo” o permitirles retirar un poco de dinero de la plataforma para tranquilizarlos. Esta última es una táctica que los estafadores también utilizan en los esquemas Ponzi tradicionales.

Aunque la estafa tiene algunos giros nuevos, aún se puede ver hacia dónde se dirige. Una vez que la víctima ha depositado todo el dinero que tiene y todo lo que los estafadores pueden pedirle prestado, los atacantes cierran la cuenta y desaparecen.

"Ese es el asunto de la matanza de cerdos: van por todo el cerdo", dice Sean Gallagher, investigador senior de amenazas en la firma de seguridad Sophos, quien ha estado siguiendo la matanza de cerdos tal como ha surgido durante los últimos tres años. “Persiguen a las personas vulnerables. Algunas de las víctimas son personas que han tenido problemas de salud a largo plazo, que son personas mayores, personas que se sienten aisladas. Quieren escuchar hasta el último gruñido y son persistentes”.

Andy Greenberg

Ngofeen Mputubwele

Julian Chokkattu

Cathy Alterar

Aunque llevar a cabo estafas de matanza de cerdos requiere mucha comunicación y construcción de relaciones con las víctimas a lo largo del tiempo, los investigadores dicen que los sindicatos del crimen en China desarrollaron guiones y manuales que les permitieron descargar el trabajo a gran escala en estafadores sin experiencia o incluso trabajadores forzados que son víctimas de trata de personas.

"Ya podemos ver el daño y el costo humano tanto para las víctimas de estafas como para los trabajadores forzados", dice Michael Roberts, fundador de Rexxfield Cyber ​​Investigations, que ha estado trabajando con víctimas de ataques de matanza de cerdos. "Es por eso que debemos comenzar a educar a la gente sobre esta amenaza para que podamos interrumpir el ciclo y reducir la demanda de estos secuestros y trabajos forzados".

El concepto es similar al de los ataques de ransomware y la extorsión digital, en los que las fuerzas del orden alientan a las víctimas a no pagar las demandas de rescate de los piratas informáticos para desincentivarlos a seguir intentándolo.

El gobierno chino tomó medidas enérgicas contra las estafas con criptomonedas a partir de 2021, pero los delincuentes han podido trasladar sus operaciones de matanza de cerdos a países del sudeste asiático, incluidos Camboya, Laos, Malasia e Indonesia. Los gobiernos de todo el mundo han estado advirtiendo cada vez más sobre la amenaza. En 2021, el Centro de Denuncias de Delitos en Internet del FBI recibió más de 4300 presentaciones relacionadas con estafas de matanza de cerdos, por un total de más de 429 millones de dólares en pérdidas. Y a finales de noviembre, el Departamento de Justicia de Estados Unidos anunció que había incautado siete nombres de dominio utilizados en estafas de matanza de cerdos en 2022.

"En este esquema, los estafadores, haciéndose pasar por comerciantes de criptomonedas de gran éxito, atraen a las víctimas para que realicen supuestas inversiones en criptomonedas proporcionando rendimientos ficticios para fomentar inversiones adicionales", dijo el FBI en una alerta de octubre.

Los funcionarios gubernamentales y los investigadores enfatizan que la educación pública es un componente clave para ayudar a las personas a evitar convertirse en víctimas de un plan de matanza de cerdos. Si las personas conocen las señales reveladoras y comprenden los conceptos subyacentes a las estafas, es menos probable que caigan en la trampa. El desafío, dicen, es llegar al público en general y lograr que las personas que aprenden sobre la matanza de cerdos transmitan la información a otros miembros de sus familias y círculos sociales.

Al igual que con las estafas románticas y otros ataques muy personales y de explotación, los investigadores dicen que las estafas de matanza de cerdos tienen un enorme costo psicológico para las víctimas, además del costo financiero. Y el uso de trabajo forzoso para llevar a cabo planes de matanza de cerdos añade otra capa de trauma y crea aún más urgencia para abordar la amenaza.

“Algunas de las historias que escuchas de las víctimas te devoran”, dice Ronnie Tokazowski, un veterano investigador de ataques de correo electrónico empresarial y matanza de cerdos y asesor principal de amenazas en la firma de ciberseguridad Cofense. "Te devora muchísimo".