Skip to main content

FBI investigating legitimacy of Nancy Guthrie ransom notes

▶ Watch Video: Stunning information emerges about Nancy Guthrie ransom notes

Who is behind the ransom notes tied to Nancy Guthrie’s kidnapping? That question continues to plague investigators working the case in Arizona, five months after the 84-year-old grandmother and mother of “Today” show co-host Savannah Guthrie was kidnapped in the middle of the night.

The notes fall into three categories: the two notes sent within the first week of her disappearance that investigators believe are likely legitimate, those that could be legitimate but that don’t have any clues suggesting they are, and those that authorities say are money grabs from would-be extortionists.

“The FBI and its task force partners have received several ransom notes over the course of this investigation,” an FBI official said Wednesday in a statement to CBS News. “Some have been deemed to be extortion attempts without legitimacy. Other ransom demands may potentially be legitimate and are still being investigated as such.”

The FBI official said the agency is assisting local authorities, namely the Pima County Sheriff’s Department, which is the lead agency on the case. Law enforcement sources have told CBS News that the FBI has been handling the digital forensic work on the ransom notes. Pima County Sheriff Chris Nanos has directed all questions about ransom notes to the FBI. 

“This case continues to be investigated as a kidnapping for ransom case,” the FBI official said Wednesday.

Nancy Guthrie home 30 days after disappearance
A banner in support of Nancy Guthrie is displayed at KVOA in Tucson, Arizona, on March 3, 2026.

Grace Hie Yoon/Anadolu via Getty Images

The first note, sent on Feb. 2, one day after Nancy Guthrie was reported missing from her home in Tucson, included details about Guthrie’s home that led investigators to take it seriously. One of the details described the placement of Guthrie’s Apple Watch with a white wrist band that was left on the floor next to her bed. Another detail noted that a floodlight on the back porch was out. The note demanded an initial $4 million in bitcoin within a few days’ time, and then upped the ante by $2 million more in bitcoin if the first deadline was missed.  

The ransom message was sent via tip lines to two local news stations and TMZ. A Gmail address was entered as the contact email and addressed to Savannah Guthrie, multiple sources familiar with the note have told CBS News. The family worked with the FBI to craft a response, but there was no email back.

Then on Feb. 6, four days after the first communication came in, another one came through the tip lines. The FBI later determined it came from the same IP address as the first note, law enforcement sources told CBS News. This note indicated that Nancy Guthrie had died

Savannah Guthrie and her siblings responded with a video message at the time, saying: “We received your message and we understand… This is very valuable to us and we will pay.” But they never heard from the potential kidnappers again.

“There are a lot of different notes, I think, that came,” Savannah Guthrie told Hoda Kotb in an interview in March. “And I think most of them, it’s my understanding, are not real. … But I believe the two notes that we received that we responded to, I tend to believe those are real.”

TMZ’s Harvey Levin on messages passed on to FBI

As the days went on, TMZ continued to receive tips that the outlet passed on to the FBI. One note caught the eye of TMZ founder Harvey Levin. It demanded 1 bitcoin, or about $60,000, for information about the kidnappers.

“A month ago, I called the FBI and I said, ‘Look, I just have this sense this guy might be real,'” Levin told CBS News in an interview last week.

The messages continued to come in, and Levin said he shared them all with the FBI, about a dozen messages in total. At one point, Levin said, the FBI indicated they believed the sender might be female. 

Levin said he told the FBI, “What if we do a documentary, and we put that money in the bitcoin address and follow the path and where it goes? And we’d obviously not do anything without you, but just because we have this sense it’s real, what if we do this?” 

“I had made six calls and I felt they were ghosting us,” Levin said. But the FBI eventually got back to him, Levin said, asking that he not follow through on the documentary idea because they felt they were close to identifying the sender.

In the most recent message Levin received from the individual last week, Levin said the sender wrote that a video of Nancy Guthrie was on a cellphone in a secure place, and the sender again demanded 1 bitcoin in exchange for information.

There is no indication the messages sent to TMZ are legitimate, and it is unclear how close the FBI is to identifying the sender. In response to CBS News’ request for comment on Levin’s statements, an FBI spokesperson referred to the official statement released Wednesday.  

In an early instance of what authorities believe to have been an extortion attempt, federal prosecutors charged a California man with sending a fake ransom note via text message to Savannah Guthrie’s family. Derrick Callella allegedly texted them, “Did you get the bitcoin were [sic] waiting on our end for the transaction,” according to the charging documents. On Thursday, July 2, Callella pleaded guilty to two counts of harassment related to the messages.

The Guthrie family is offering a $1 million reward for any information that leads to the whereabouts of Nancy Guthrie. The FBI is also offering a $100,000 reward and encouraging anyone with information to call 1-800-CALL-FBI (1-800-225-5324).

EE.UU. y Canadá emiten alerta de seguridad para Mexicali días después de la incautación de millones de dosis de fentanilo

Las autoridades de Estados Unidos y Canadá hicieron un llamado a sus ciudadanos para que eviten asistir a edificios de gobierno en Mexicali, en el estado mexicano de Baja California —ubicado en la frontera con EE.UU.— y a buscar refugio en caso de un incidente debido a una “posible amenaza” de seguridad en esa ciudad.La Embajada de EE.UU. en México informó el lunes en una alerta de seguridad que las actividades del gobierno estadounidense en Mexicali quedaban suspendidas para este martes “debido a información sobre amenazas”.“Alertamos a los ciudadanos estadounidenses sobre esta posible amenaza”, agregó la dependencia de EE.UU. en la alerta, en la que además instó a sus connacionales a mantenerse actualizados y alerta sobre la situación en Mexicali, y a seguir las indicaciones de las autoridades mexicanas en el terreno.En sintonía con la alerta estadounidense, el Gobierno de Canadá pidió este martes evitar los edificios gubernamentales en Mexicali y a buscar refugio si es necesario.Ambas alertas llegan unos días después de que las fuerzas de seguridad mexicanas realizaran un operativo en un inmueble en Mexicali “vinculado con el grupo delictivo conocido como ‘Los Rusos’”, dijo Omar García Harfuch, secretario federal de Seguridad de México, la semana pasada.De acuerdo con el medio especializado Insight Crime, Los Rusos son un grupo armado del Cartel de Sinaloa vinculado a la facción de Los Mayos, que mantiene un violento enfrentamiento con la facción de Los Chapitos desde 2024, año en que Ismael “Mayo” Zambada fue detenido para enfrentar la justicia en Estados Unidos.El Mayo Zambada y Joaquín “Chapo” Guzmán (que cumple cadena perpetua en EE.UU. desde 2019) son fundadores del Cartel de Sinaloa, pero las facciones nombradas en su honor comenzaron una rivalidad por el control de la organización tras la ausencia de sus líderes. Los Rusos, agrega Insight Crime, mantienen control estricto sobre la venta de fentanilo y ostentan un “monopolio estructurado” de distribución de drogas en Mexicali, situada en la frontera con Calexico, California, lo que les da una ventaja estratégica para su entrada a EE.UU.El operativo de la semana pasada —que incluyó la colaboración de la Administración de Control de Drogas de Estados Unidos (DEA) mediante el intercambio de información con México— resultó en la incautación de más de cuatro millones de dosis de fentanilo, un arma de fuego y vehículos.“La cooperación internacional, acompañada de investigación y capacidad operativa de las instituciones mexicanas, permite traducir información en resultados concretos contra las organizaciones criminales y sus estructuras logísticas”, agregó García Harfuch.No está claro si la alerta de seguridad de EE.UU. y Canadá está relacionada con estos hechos. Medios locales reportaron que la DEA habría recibido información de posibles ataques contra edificios gubernamentales en Mexicali que serían llevados a cabo por Los Rusos tras la incautación de la semana pasada. CNN consultó a la DEA para conocer detalles adicionales y está en espera de respuesta.CNN también preguntó al Departamento de Estado de EE.UU. si esta situación habría sido el detonante para emitir su alerta de seguridad. Washington no respondió directamente a la consulta, y dijo que la mayor prioridad del Gobierno de Donald Trump es la seguridad de los estadounidenses.El Departamento de Estado recordó que “la alerta de viaje para el estado de Baja California, en México, se mantiene en el nivel 3: reconsiderar el viaje debido al terrorismo, la delincuencia y los secuestros”.Por su parte, la presidenta de México, Claudia Sheinbaum, afirmó este martes que la alerta de seguridad de Estados Unidos fue emitida con base en “información de sus propias agencias”.“La gobernadora (de Baja California, Marina del Pilar) dijo que estaba pendiente de lo que ocurriera en Mexicali y el Gabinete de Seguridad también mencionó que iban a estar pendientes. No hay más información de qué pudiera ser esta alerta, sino sencillamente estar atentos y con vigilancia”, declaró Sheinbaum en su conferencia matutina.Más tarde, el Gabinete de Seguridad de México informó que no han identificado ningún “riesgo específico o inminente para la población” en Mexicali tras la alerta estadounidense, aunque se reforzó la seguridad “como medida preventiva”.“A través de los mecanismos institucionales de cooperación, se mantiene el intercambio de información con las autoridades de Estados Unidos para verificar y atender oportunamente cualquier indicio relacionado con esta alerta. Como medida preventiva, las autoridades federales, estatales y municipales reforzaron las acciones de patrullaje y vigilancia en puntos estratégicos de Mexicali”, detalló el Gabinete de Seguridad en un comunicado.Previamente, Del Pilar escribió en X que en el estado se mantenían activos y reforzados los operativos de seguridad en Mexicali.“Las acciones de prevención, patrullaje y vigilancia continúan de manera permanente para proteger la tranquilidad de las familias mexicalenses”, añadió la gobernadora de Baja California.The-CNN-Wire™ & © 2026 Cable News Network, Inc., a Warner Bros. Discovery Company. All rights reserved.
Read Next Story