Разделка свиньи: долгая ловушка, а не разовый скам

Разделка свиньи крипто мошенничество — это не разовый «развод» в одном сообщении, а долгая ловушка: недели или месяцы доверия, фейковый роман или «ментор», затем депозиты на подконтрольную «биржу» и давление досылать «комиссию». FBI относит схему к confidence-enabled cryptocurrency investment fraud (pig butchering). Если уже переводили — стоп досылок, пакет TXID и переписки; маршрут — в срочном реагировании.
Почему это долгая ловушка, а не «просто скам»
Название «разделка свиньи» (от кит. sha zhu pan) — жаргон самих операторов: жертву «откармливают» вниманием, романтикой или «дружбой», показывают мнимую прибыль и только потом «режут» — забирают активы. FinCEN связывает схему с фиктивными личностями, сценарием отношений и инвестициями в виртуальную валюту. FBI описывает и отношения, и «инвестиции» как поддельные: цель — серия всё больших депозитов, а не один перевод.
Отличие от разового скама — время и психологический крючок. Контакт может начаться с «ошибочного» SMS, dating-приложения или соцсети; общение уводят в закрытый мессенджер; неделими строят доверие, прежде чем заговорить о крипте. FTC предупреждает: если новый онлайн-знакомый «учит инвестировать» в криптовалюту — это инвестиционный скам, а не помощь.
Не путайте разделку свиньи с кражей с уже взломанного кошелька без вашего осознанного перевода — там другой чеклист. Если схема уже свелась к фейковой «бирже» из чата, признаки площадки — в разводе на криптобирже. Общий маршрут после обмана с криптой — в обманули на криптовалюте — что делать.
Как выглядит цикл: доверие → депозиты → «вывод»
Типичный цикл по материалам FBI и FinCEN:
- Знакомство и «откорм»: частые сообщения, эмпатия, изоляция от близких, отказ от нормального видеозвонка.
- «Инвест-урок»: скрины прибыли, «закрытый пул», гарантия доходности.
- Депозит: вы покупаете крипту на реальной бирже и переводите на адрес «платформы» или кошелёк «наставника» — активы уходят под контроль мошенников.
- Фейковый рост баланса и иногда мелкий вывод «для доверия».
- Блокировка крупного вывода: «налог», «комиссия», «страховка», «верификационный депозит».
- Давление срочностью и стыдом — затем исчезновение, когда платить больше нечего.
Красные флаги на ранней стадии: знакомство из «случайного» контакта; перевод общения в WhatsApp/Telegram; просьба скрыть инвестиции от семьи; обещание «без риска» и гарантированной прибыли; площадка, о которой вы узнали только от этого человека. IC3 фиксирует миллиардные потери по crypto investment fraud; FBI Operation Level Up уведомляла тысячи жертв, которые ещё планировали досылать — остановка на этом шаге и есть критический выигрыш.
Первые шаги: чеклист выхода из схемы
- Прекратите любые переводы «наставнику», на площадку и «на вывод» — включая «последнюю комиссию».
- Обрежьте контакт: не спорьте в чате, не верьте угрозам «потеряете уже заработанное».
- Сохраните переписку, ники, URL, скрины кабинета с балансом и ошибкой вывода, даты и суммы.
- В эксплорере зафиксируйте все исходящие TXID, сети, адреса назначения.
- Смените пароли почты и реальных бирж, если делились кодами или логинились по чужим ссылкам; seed никуда не вводите.
- Не ставьте APK/«торговый бот» из чата и не подключайте кошелёк к неизвестным dApp.
- Составьте хронологию: первое сообщение → депозиты → запрос доплаты.
Параллельно передайте пакет TXID на оценку: если средства ещё на пути к счёту биржи, окно для запроса на заморозку короче, чем кажется. Это зона блокчейн-аналитики и, при оседании на бирже, работы с площадками — но сначала стоп потерь. Срочный контур после разделки свиньи — экстренное реагирование.
Чего не делать и чего ждать
- Не досылайте «налог», «штраф» и оплату «гаранту возврата» — это стандартный финал схемы и частый второй удар.
- Не отправляйте seed «для аудита», удалённый доступ и коды 2FA.
- Не открывайте второй аккаунт «по новой ссылке от поддержки» той же площадки.
- Не верьте угрозам стыда и «потеряете уже заработанное» — баланс на фейковой площадке не ваши деньги.
FBI IC3 отдельно предупреждает о ложных recovery-сервисах с предоплатой: после основной схемы часто бьёт вторичный удар.
| Цель | Реалистично |
|---|---|
| Стоп дальнейших потерь | Обрезать контакт и любые досылки |
| Пакет доказательств | Переписка, URL, TXID, суммы, даты |
| След до биржи | Проверка цепочки — не всегда достижима |
| Полный возврат | Не гарантирован — зависит от маршрута и площадок |
Вернуть деньги после разделки свиньи пытаются не досылкой «комиссии», а стопом потерь, пакетом TXID и оценкой следа — без гарантии полного возврата. Легитимная оценка начинается с фактов; модель оплаты по результату — в success fee. Давление «оплатите сегодня — завтра выведем» почти всегда значит, что схема ещё не закончила собирать депозиты.
Риски и границы
- Уже переведённые средства могут быть выведены — возврат не гарантирован.
- Досылка «комиссии на вывод», «налога» или оплаты «гаранту» почти всегда увеличивает ущерб.
- Эмоциональная привязка и стыд мешают оборвать контакт — окно для досылок растягивается на недели.
- Вторичный recovery-скам часто бьёт сразу после основной схемы.
- Фейковая площадка и переписка могут исчезнуть — фиксируйте доказательства сразу.
На что опираемся
- FBI — Operation Level-Up: confidence-enabled cryptocurrency investment fraud (pig butchering)
- FinCEN — Alert on virtual currency investment scam commonly known as “Pig Butchering” (FIN-2023-Alert005)
- FTC — What to do if your online love interest offers to teach you how to invest
- FBI IC3 — Investment Fraud (crypto platforms, fees, guaranteed returns)