El viaje de un sobreviviente a través del mundo clandestino del cibercrimen

Mohammad "Red Bull" Muzahir creía que se dirigía a Laos para un trabajo legítimo de TI.

Este caso, cubierto originalmente en el valiente reportaje de Andy Greenberg para WIRED, muestra cómo Mohammad quedó atrapado rápidamente, obligado a estafar a personas vulnerables y quitarles los ahorros de toda su vida.

Lo que ocurrió después reveló algo mucho más grande que la terrible experiencia de un solo hombre: una vasta red de cibercrimen a escala industrial impulsada por la trata de personas y el trabajo forzado.

Escucha a Mohammad contar su historia para entender el costo humano detrás del cibercrimen a nivel empresarial.


¿Qué son las estafas de "pig butchering"?

Las estafas de pig butchering son esquemas de fraude con criptomonedas basados en relaciones románticas, en los que las víctimas son "engordadas" con afecto y confianza, y luego "sacrificadas" cuando los estafadores las convencen de invertir los ahorros de toda su vida en plataformas de criptomonedas falsas.

Como señala Greenberg, este tipo de estafas se ha convertido en el mayor tipo de cibercrimen del mundo, y roba decenas de miles de millones de dólares cada año.

Pero la historia se vuelve mucho más oscura: los propios estafadores suelen ser víctimas, atrapados en complejos de todo el sudeste asiático y obligados a ejecutar estafas fraudulentas bajo amenaza de violencia.

Una crisis sin fronteras de proporciones globales

La situación a la que Mohammad fue obligado no era una operación aislada. Era una maquinaria organizada, de tipo corporativo, creada para explotar a las personas.

Para dimensionar la escala, el complejo donde Mohammad "vivía" tenía alrededor de 100 personas en el mismo piso. Había varios pisos en su edificio, varios edificios en su complejo y varios complejos en el Triángulo Dorado, la zona económica especial del sudeste asiático históricamente conocida por actividades ilícitas y trata de personas. Existen operaciones similares en Camboya, Myanmar y, cada vez más, en todo el mundo.

Se estima que cientos de miles de personas están atrapadas en estas operaciones modernas de trata a nivel mundial. La escala es asombrosa.

El manual del engaño

Mohammad fue obligado a usar las siguientes tácticas de manipulación psicológica contra las víctimas.

Construir confianza mediante la rutina

Los estafadores enviaban mensajes diarios para crear familiaridad: textos de "buenos días", fotos del desayuno, selfies en tiempo real y notas de voz. Estos mensajes estaban diseñados para que los estafadores parecieran una parte natural de la vida diaria de las víctimas. La rutina crea familiaridad, y la familiaridad crea confianza.

Crear vínculos emocionales

Una vez consolidada la confianza con las víctimas, los estafadores compartían sueños y planes futuros. Hablaban de libertad financiera y de construir algo juntos para que las víctimas se sintieran conectadas.

Preparación previa

Antes de pedir dinero, los estafadores mencionaban sus propios "problemas" bancarios como táctica de psicología inversa. Esto llevaba a las víctimas a ignorar las señales de advertencia, ya que era poco probable que un estafador advirtiera sobre estafas.

Mantener la ilusión

Horarios diarios falsos hacían que los estafadores parecieran personas reales con vidas ocupadas. Y el nivel de detalle era asombroso. Si mencionabas comida, necesitabas una foto. Si mencionabas un auto, necesitabas evidencia. Los supervisores entrenaban a los trabajadores para tener respuesta para todo, creando identidades tan convincentes que las víctimas nunca sospecharon la elaborada maquinaria detrás de cada mensaje.

Ventajas tecnológicas

Los modelos de lenguaje extenso (LLM) alimentaban las conversaciones con las víctimas, y ayudaban a los estafadores a fabricar conversaciones interminables y a generar cercanía. Las imágenes generadas por IA y la tecnología deepfake también optimizaban los perfiles falsos.

Lo que no funcionó

Algunas estafas se vinieron abajo cuando:

  • Las víctimas involucraron a amigos o familiares en las decisiones financieras
  • Alguien hizo una búsqueda inversa de las fotos con Google Lens
  • Los objetivos hicieron demasiadas preguntas sobre los cambios de plataforma
  • Las personas se negaron a enviar el primer pago

Todo el sistema dependía de tres cosas: rapidez, secreto y el primer pago. Si alguno de estos fallaba, la estafa se tambaleaba.

La infraestructura detrás de las estafas

Una compleja red de infraestructura sostiene este cibercrimen de tipo corporativo:

Redes de comunicación: Plataformas de mensajería cifrada para una coordinación rápida y global. Los materiales de capacitación, los datos de las víctimas y las instrucciones operativas fluyen por estos canales sin fricción alguna.

Movimiento de dinero: Las criptomonedas se mueven de forma instantánea a través de fronteras, sin las demoras ni verificaciones de la banca tradicional

Servicios de apoyo: Los mercados negros venden cuentas, administran sistemas de lavado de dinero y albergan transacciones ilegales

Cómo puedes protegerte a ti, a tu familia y a tus amigos

El mensaje de Mohammad es claro: estas estafas funcionan porque apuntan a la esperanza, la soledad, la ambición y la presión financiera. Caer en una estafa le puede pasar a cualquiera.

Así es como tú y tu familia pueden mantenerse a salvo de los estafadores en línea:

  • Ve más despacio. Todo el sistema depende de la rapidez. Tómate el tiempo para pensar bien cualquier decisión financiera que involucre a alguien que solo conociste en línea.
  • Rompe el secreto. Habla con amigos o familiares (u otras personas de confianza) antes de enviar dinero. La manipulación emocional suele perder fuerza cuando involucras a personas de confianza en las decisiones.
  • Nunca envíes ese primer pago. La escalada es fácil una vez que los estafadores reciben el primer pago. Ahí es donde empieza el verdadero peligro.
  • Usa búsquedas inversas de imágenes. Pasa las fotos por Google Lens u otras herramientas para ver si aparecen en otro lugar en línea.
  • Haz preguntas. Si alguien quiere que cambies de plataforma de comunicación, pregunta por qué. Si una oportunidad de inversión suena demasiado buena para ser verdad, probablemente lo sea.

Cómo puedes ayudar a la causa mayor

Después de escuchar la historia de Mohammad, quizás te preguntes: "¿Qué puedo hacer ahora?"

Aquí tienes algunos pasos significativos que puedes seguir para apoyar a sobrevivientes como Mohammad:

  • Apoya a organizaciones de confianza contra la trata de personas: Considera donar a organizaciones sin fines de lucro verificadas que ayudan activamente a las víctimas de trata a escapar, recuperarse y reconstruir sus vidas.
    • Nomi Network: dedicada a empoderar a sobrevivientes afectados por la trata y a educar al público sobre la conexión entre las estafas y la explotación humana 
    • Operation Shamrock: su misión es educar al público y movilizar a las fuerzas del orden, las empresas y el gobierno para interrumpir la industria de las estafas
    • Transparentem: trabaja para exponer y prevenir el trabajo forzado y coaccionado en las cadenas de suministro globales, no solo en industrias ilícitas, sino también dentro de operaciones comerciales legítimas y cotidianas.
  • Ayuda a difundir reportajes precisos: El reportaje a fondo de Andy Greenberg sobre Mohammad y estos complejos de estafas ha ayudado a sacar esta historia a la luz. Compartir periodismo creíble como este es una forma de aumentar la presión sobre las personas y los sistemas que permiten estos crímenes.
  • Educa y protege a tu propia comunidad: Comparte la grabación a pedido de esta sesión con colegas, amigos o familiares que podrían ser el blanco de estafas similares, y habla abiertamente sobre las señales de alerta y los patrones que escuchaste describir.

¿Qué se necesita para romper la máquina?

Empieza con la conciencia.

Cuando más personas entienden cómo funcionan realmente las amenazas en línea, el sistema empieza a desmoronarse. No de la noche a la mañana, sino de forma gradual.

Security awareness training (SAT) es una forma en que se difunde la conciencia. Cuando alguien aprende sobre los riesgos en línea en el trabajo, ese conocimiento viaja a casa. Lo comparte con padres, hijos y amigos, ampliando el círculo de personas que pueden detectar la manipulación, verificar oportunidades, cuestionar la urgencia y proteger información sensible.

En última instancia, la marea cambia cuando la explotación no solo se expone, sino que deja de ser una fuente de ingresos para los criminales.

También te podría interesar

Más información sobre Los 36 ciberataques más comunes [2026]
Los 36 ciberataques más comunes [2026]
Blog

Cada día ocurren 600 millones de ciberataques en todo el mundo. El primer paso para reducir tu riesgo es saber cómo lucen los más comunes. Aquí tienes 36 de ellos, y lo que realmente funciona contra cada uno.

Más información sobre Cerrando la brecha: Managed ITDR ahora admite la deshabilitación de identidades para identidades sincronizadas con Active Directory
Cerrando la brecha: Managed ITDR ahora admite la deshabilitación de identidades para identidades sincronizadas con Active Directory
Blog

Una de las funciones más solicitadas de Huntress Managed ITDR ya está disponible: la deshabilitación de identidades para identidades sincronizadas con Active Directory. Esto es lo que significa para tu flujo de contención y respuesta.

Más información sobre CMMC: la oportunidad ($$) y el desafío para los MSP
CMMC: la oportunidad ($$) y el desafío para los MSP
Blog

CMMC no es solo otra casilla de cumplimiento: es un cambio de mercado que dividirá a los MSP entre ganadores y perdedores. Si el mandato de EMR te enseñó algo, es que quienes se mueven primero ganan.