Alerta de FinCEN de “Masacre de Cerdos”

El 8/9/23, FinCEN emitió una alerta sobre una estafa frecuente de inversión en moneda virtual comúnmente conocida como «“masacre de cerdos” » o “Pig Butchering”. La alerta de FinCEN sobre la “masacre de cerdos” aborda las estafas de “masacrar cerdos” que se asemejan a la práctica de engordar un cerdo antes del sacrificio. “Las víctimas invierten en oportunidades de inversión en moneda virtual supuestamente legítimas antes de que les estafen su dinero. Los estafadores se refieren a las víctimas como “cerdos” y pueden aprovechar identidades ficticias, la apariencia de relaciones potenciales y tramas elaboradas para “engordar” a la víctima haciéndole creer que forma parte de asociaciones confiables antes de defraudar a las víctimas de sus bienes: la “masacre””.

La Alerta de FinCEN sobre la “masacre de cerdos” explica que:

Los estafadores se refieren a las víctimas en esta situación como “cerdos” y aprovechan identidades ficticias, la apariencia de relaciones potenciales y tramas elaboradas para “engordar” a la víctima haciéndole creer que forman parte de asociaciones de confianza.
Los estafadores luego se refieren a “masacrar” o “matar” a la víctima después de que le roban sus bienes, causándole daño financiero y emocional. En muchos casos, la fase de “carnicería” implica convencer a las víctimas de que inviertan en moneda virtual o, en algunos casos, en esquemas de cambio de divisas extrabursátiles, todo con la intención de defraudarles de su inversión.
Las estafas de matanza de cerdos son perpetradas en gran medida por organizaciones criminales con sede en el sudeste asiático que utilizan a las víctimas del tráfico laboral para llegar a millones de personas desprevenidas en todo el mundo. Múltiples fuentes policiales estadounidenses estiman que las víctimas en Estados Unidos han perdido miles de millones de dólares debido a estas estafas y otros fraudes de inversión en moneda virtual.

La alerta de FinCEN sobre la “masacre de cerdos” describe cómo un estafador realiza la “masacre de cerdos”:

El estafador hace contacto inicial con una víctima potencial a través de mensajes de texto, mensajes directos en las redes sociales u otras herramientas y plataformas de comunicación, generalmente con el pretexto de alcanzar accidentalmente un número equivocado o intentar restablecer una conexión con un viejo amigo. El estafador, que puede afirmar ser un inversor o administrador de dinero, también puede crear un perfil en las redes sociales que muestre riqueza y un estilo de vida envidiable. Una vez que el estafador obtiene una respuesta de la víctima, se comunicará con ella con el tiempo para establecer confianza y construir una relación.
El estafador presenta a la víctima una oportunidad de inversión supuestamente lucrativa en moneda virtual y la dirige a utilizar sitios web o aplicaciones de inversión en moneda virtual diseñados para parecer legítimos, pero que son fraudulentos y, en última instancia, controlados o manipulados por el estafador. Esto incluye el uso de aplicaciones legítimas con complementos de terceros que permiten al estafador manipular o falsificar la información presentada a la víctima. Un estafador también puede solicitar acceso remoto a los dispositivos de la víctima para registrar cuentas con proveedores de servicios de moneda virtual en nombre de la víctima o indicarles que tomen capturas de pantalla de su dispositivo para que los estafadores puedan guiarlos a través del proceso de compra de moneda virtual. Según el FBI, muchas víctimas también informan que se les ordenó realizar transferencias bancarias a cuentas en el extranjero o comprar grandes cantidades de tarjetas prepagas para comprar moneda virtual. El uso de moneda virtual y quioscos de moneda virtual también es un método de pago emergente.
El estafador dirige a la víctima a «invertir» los fondos a través de sitios web o aplicaciones de inversión, aunque los fondos se canalizan a direcciones de moneda virtual y cuentas controladas por los estafadores y sus cómplices.
El estafador aprovechará tácticas de venta de alta presión, como decirle a su víctima que perderá la oportunidad si no invierte antes de una fecha límite determinada.
El estafador también puede alentar a la víctima a traer a sus amigos y familiares para invertir en el plan o invitar a la víctima a unirse a juegos en línea o móviles, anunciados como juegos de “jugar para ganar” que ofrecen incentivos financieros a los jugadores, pero que en realidad son aplicaciones de juegos falsas creadas por el estafador para robar moneda virtual a los jugadores.
El estafador mostrará a la víctima rendimientos extraordinarios de la inversión que ha sido fabricada. El estafador puede incluso permitir que la víctima retire una pequeña cantidad de esa inversión para generar aún más confianza en la víctima antes de instarla a invertir más. Se sabe que las víctimas liquidan tenencias en cuentas con ventajas fiscales o obtienen líneas de crédito sobre el valor líquido de la vivienda (“HELOC” o “Home Equity Line of Credit”) y segundas hipotecas sobre sus viviendas para aumentar sus inversiones.
El estafador utilizará tácticas aún más agresivas para extraer los pagos finales. El estafador puede presentarle a la víctima supuestas pérdidas en la inversión y alentarla a compensar la diferencia mediante depósitos adicionales.
El estafador puede exigir que la víctima pague supuestos impuestos o tarifas por retiro anticipado. Una vez que la víctima no puede o no quiere pagar más por la estafa, el estafador dejará abruptamente de comunicarse con la víctima y se llevará toda la inversión de la víctima.

La alerta de FinCEN sobre la “masacre de cerdos” proporciona 15 indicadores de alerta para las instituciones financieras

Un cliente sin historial o experiencia en el uso, intercambio o interacción de otro modo con moneda virtual intenta cambiar una gran cantidad de moneda fiduciaria de una cuenta bancaria existente o recién abierta por moneda virtual o intenta iniciar transferencias de alto valor a un “VASP” o “Virtual Asset Service Providers”.
Un cliente menciona o expresa interés en una oportunidad de inversión que aprovecha moneda virtual con retornos significativos que le informó un nuevo contacto que se comunicó con él sin que lo solicitara en línea o mediante mensaje de texto.
Un cliente menciona que una persona que recientemente se comunicó con él le indicó que cambiara moneda fiduciaria por moneda virtual en un quiosco de moneda virtual y depositara la moneda virtual en una dirección proporcionada por la persona.
Un cliente parece angustiado o ansioso por acceder a fondos para satisfacer las demandas o el cronograma de una oportunidad de inversión en moneda virtual.
Un cliente liquida inusualmente cuentas de ahorro antes de su vencimiento, como un certificado de depósito, y luego intenta transferir la moneda fiduciaria liquidada a un VASP o cambiarla por moneda virtual.
Un cliente obtiene un HELOC, un préstamo con garantía hipotecaria o una segunda hipoteca y utiliza los ingresos para comprar moneda virtual o transfiere los ingresos a un VASP para la compra de moneda virtual.
Un cliente recibe lo que parece ser un depósito de moneda virtual desde una dirección de moneda virtual igual o ligeramente superior a la cantidad que el cliente transfirió previamente desde su cuenta de moneda virtual. A este depósito le siguen transferencias salientes del cliente por cantidades sustancialmente mayores.
Las cuentas con grandes saldos que están inactivas o tienen actividad limitada comienzan a mostrar retiros constantes, inusuales, repentinos, anormalmente frecuentes o significativos de grandes cantidades de dinero que se transfieren a un VASP o se cambian por moneda virtual.
Un cliente envía múltiples transferencias electrónicas de fondos (“EFT” o “Electronic Funds Transfer”) o transferencias electrónicas a un VASP o envía parte de su saldo disponible desde una cuenta o billetera que mantiene con un VASP y observa que la transacción es para «impuestos», «tarifas» o “sanciones”.
Un cliente con un breve historial de realizar varios EFT de pequeño valor a un VASP deja abruptamente de enviar EFT y comienza a enviar múltiples transferencias electrónicas de alto valor a cuentas de sociedades holding, corporaciones de responsabilidad limitada e individuos con los que el cliente no tiene ninguna relación previa o historial de transacciones. Esto es indicativo de que una víctima envía transacciones de prueba a un estafador antes de comprometerse y enviar cantidades mayores.
Los registros y el monitoreo del sistema muestran que se accede repetidamente a la cuenta de un cliente mediante direcciones IP únicas, ID de dispositivos o geografías que no coinciden con los patrones de acceso anteriores. Además, los inicios de sesión en la cuenta en línea de un cliente en un VASP provienen de una variedad de ID y nombres de dispositivos diferentes que no coinciden con los inicios de sesión típicos del cliente.
Un cliente menciona que está realizando transacciones para invertir en moneda virtual utilizando un servicio que tiene un sitio web o una aplicación con mala ortografía o estructura gramatical, testimonios de clientes dudosos o un diseño de sitio generalmente amateur.
Un cliente menciona haber visitado un sitio web o una aplicación que supuestamente está asociado con un VASP legítimo o una empresa involucrada en la inversión en moneda virtual. El sitio web o la aplicación muestra señales de advertencia, como una dirección web o un nombre de dominio mal escrito de tal manera que se parece al de otra empresa, una dirección web o un nombre de dominio registrado recientemente, ninguna dirección física, información de contacto internacional o información de contacto o métodos que incluyen sólo chat o correo electrónico.
Un cliente menciona que descargó una aplicación en su teléfono directamente desde un sitio web de terceros, en lugar de hacerlo desde una tienda de aplicaciones de terceros conocida o una tienda de aplicaciones instalada por el fabricante del dispositivo.
Un cliente recibe una gran cantidad de moneda virtual, como ether, en un intercambio, posteriormente convierte la cantidad a una moneda virtual con tarifas de transacción más bajas, como TRX, y luego la envía abruptamente fuera del intercambio.

La alerta de FinCEN sobre la “masacre de cerdos” recuerda a las instituciones financieras de sus responsabilidades de denunciar fraudes

Además de presentar un SAR (“Suspicious Activity Report”), se alienta a las instituciones financieras a remitir a sus clientes que puedan ser víctimas de la matanza de cerdos al IC3 del FBI: https://www.ic3.gov/ y también pueden remitir a sus clientes a los consejos de la Comisión de Bolsa y Valores, Sistema de quejas y referencias (TCR) para denunciar fraudes en inversiones: https://www.sec.gov/tcr. En el caso de personas mayores víctimas de la matanza de cerdos, las instituciones financieras también pueden remitir a sus clientes a la línea directa nacional contra el fraude a personas mayores del Departamento de Justicia al 833-FRAUD-11 o al 833-372-8311.

Las instituciones financieras deben reconocer que la responsabilidad de la cuentas y la aplicación de la ley están a la vanguardia del camino de FinCEN

La misión de FinCEN es salvaguardar el sistema financiero del uso ilícito, combatir el lavado de dinero y sus delitos relacionados, incluido el terrorismo, y promover la seguridad nacional mediante el uso estratégico de las autoridades financieras y la recopilación, análisis y difusión de inteligencia financiera.

FinCEN establece que las instituciones financieras, incluyendo las instituciones depositarias, las empresas de servicios monetarios, los casinos y otros, deben mantener programas eficaces de cumplimiento ALD/CFT basados en riesgos que les permitan detectar y reportar eficazmente actividades sospechosas que involucren delitos financieros. FinCEN trabaja con las fuerzas del orden, los reguladores funcionales federales, las agencias de seguridad nacional y sus contrapartes extranjeras para implementar un régimen ALD/CFT eficaz.