Volver al archivo
    ARC-006CONFIDENCIAL · Anonimizado · Fuentes públicasCRÍTICO

    itradeinvestment.com — Esquema Pig Butchering, fintech reguladas como vector y red de mulas transfronteriza

    Análisis de inteligencia sobre una plataforma de inversión fraudulenta que combina ingeniería social romántica (Pig Butchering), uso instrumental de fintech reguladas (Revolut, Wise, N26) como capa de blanqueo y una red de cuentas mula transfronteriza para movilizar fondos hacia exchanges cripto. La investigación reconstruye el flujo criminal extremo a extremo: captación, persuasión, depósito, exfiltración y borrado de rastro — sin interacción activa con la infraestructura del actor.

    Tipo de análisis
    Corporate Fraud Intelligence · OSINT financiero
    Sector
    Servicios financieros · Inversión online (no regulada)
    Estado
    Cerrado · Informe entregado
    Fecha
    2025
    Pig ButcheringFinancial FraudThreat IntelligenceAML/KYCMoney MulesOSINT financieroDue DiligenceTRON / USDT
    01

    Contexto

    • ·Plataforma sin licencia ESMA/CNMV que se presenta como bróker internacional con backoffice profesional y dashboards verosímiles.
    • ·Captación inicial en redes sociales y apps de citas: vínculo emocional sostenido durante semanas antes del primer depósito.
    • ·Operativa transfronteriza con interfaz multilingüe, atención 24/7 vía Telegram/WhatsApp y soporte que imita un onboarding KYC real.
    02

    Metodología

    • ·Reconocimiento pasivo: WHOIS histórico, certificados, DNS, Wayback, URLScan, Shodan, Censys.
    • ·Análisis del front sin interacción activa con el backend (sin depósitos, sin credenciales reales).
    • ·OSINT financiero sobre IBANs y titulares aportados a víctimas (cotejo con registros mercantiles, prensa, foros de afectados).
    • ·Chain analysis OSINT sobre wallets USDT-TRC20 receptoras (TronScan, Breadcrumbs) y trazado hasta exchanges con KYC débil.
    • ·Mapeo del patrón Pig Butchering según playbook FinCEN, Europol IOCTA y CipherTrace.
    03

    Hallazgos

    01Plataforma no licenciada · suplantación de broker regulado
    CRÍTICO
    02Uso instrumental de fintech reguladas (Revolut · Wise · N26)
    CRÍTICO
    03Red de ≥9 cuentas mula en 4 jurisdicciones UE
    CRÍTICO
    04Salida a USDT-TRC20 y exchanges con KYC débil
    CRÍTICO
    05Dashboard de rendimientos sintéticos · no auditables
    ALTO
    06Borrado activo de rastro: rotación de IBAN cada 30–45 días
    ALTO
    04

    Impacto operativo

    • ·Pérdida económica directa de víctimas individuales con tickets medios elevados (5–80 k€) y exposición psicológica prolongada.
    • ·Reputación regulatoria: las fintech europeas aparecen como vector funcional del fraude pese al cumplimiento formal de KYC/AML.
    • ·Riesgo sistémico para entidades bancarias destino: chargebacks, alertas SEPBLAC y exposición a sanciones por debilidades en monitorización transaccional.
    • ·Cadena cripto → exchange → off-ramp en jurisdicciones no cooperantes hace que la recuperación efectiva sea marginal sin acción policial coordinada.
    05

    Documento completo

    ACCESO RESTRINGIDO
    22 pp· 90 KB· PDF

    Documento del archivo privado

    Este informe forma parte del archivo privado de investigación de Zero101OSINT. El acceso es individual, registrado y trazable. Sin spam, sin lista de difusión.

    Información básica de privacidad. Proyecto: Zero101OSINT. Identidad legal del responsable: pendiente de confirmación por el titular. Gestionar el documento solicitado y registrar la solicitud de acceso.

    Los proveedores tecnológicos y de correo pueden tratar los datos enviados. La base jurídica, los plazos de conservación y las condiciones de transferencias internacionales están pendientes de confirmación por el titular. Esta solicitud no autoriza publicidad.

    Derechos: acceso, rectificación, supresión, oposición, limitación y portabilidad, cuando procedan. Contacto: contacto@zero101osint.com. Política de privacidad.

    PDF entregado mediante URL firmada temporal. Se registra la solicitud de acceso.