DefCrypt — Разделка свиньи: долгая ловушка, а не разовый скам
Краткий ответ
Разделка свиньи крипто мошенничество — это не разовый «развод» в одном сообщении, а долгая ловушка: недели или месяцы доверия, фейковый роман или «ментор», затем депозиты на подконтрольную «биржу» и давление досылать «комиссию». FBI относит схему к confidence-enabled cryptocurrency investment fraud (pig butchering). Если уже переводили — стоп досылок, пакет TXID и переписки; маршрут — в срочном реагировании.
Название «разделка свиньи» (от кит. sha zhu pan) — жаргон самих операторов: жертву «откармливают» вниманием, романтикой или «дружбой», показывают мнимую прибыль и только потом «режут» — забирают активы. FinCEN связывает схему с фиктивными личностями, сценарием отношений и инвестициями в виртуальную валюту. FBI описывает и отношения, и «инвестиции» как поддельные: цель — серия всё больших депозитов, а не один перевод.
Отличие от разового скама — время и психологический крючок. Контакт может начаться с «ошибочного» SMS, dating-приложения или соцсети; общение уводят в закрытый мессенджер; неделими строят доверие, прежде чем заговорить о крипте. FTC предупреждает: если новый онлайн-знакомый «учит инвестировать» в криптовалюту — это инвестиционный скам, а не помощь.
Не путайте разделку свиньи с кражей с уже взломанного кошелька без вашего осознанного перевода — там другой чеклист. Если схема уже свелась к фейковой «бирже» из чата, признаки площадки — в разводе на криптобирже. Общий маршрут после обмана с криптой — в обманули на криптовалюте — что делать.
Типичный цикл по материалам FBI и FinCEN:
- Знакомство и «откорм»: частые сообщения, эмпатия, изоляция от близких, отказ от нормального видеозвонка.
- «Инвест-урок»: скрины прибыли, «закрытый пул», гарантия доходности.
- Депозит: вы покупаете крипту на реальной бирже и переводите на адрес «платформы» или кошелёк «наставника» — активы уходят под контроль мошенников.
- Фейковый рост баланса и иногда мелкий вывод «для доверия».
- Блокировка крупного вывода: «налог», «комиссия», «страховка», «верификационный депозит».
- Давление срочностью и стыдом — затем исчезновение, когда платить больше нечего.
Красные флаги на ранней стадии: знакомство из «случайного» контакта; перевод общения в WhatsApp/Telegram; просьба скрыть инвестиции от семьи; обещание «без риска» и гарантированной прибыли; площадка, о которой вы узнали только от этого человека. IC3 фиксирует миллиардные потери по crypto investment fraud; FBI Operation Level Up уведомляла тысячи жертв, которые ещё планировали досылать — остановка на этом шаге и есть критический выигрыш.
- Прекратите любые переводы «наставнику», на площадку и «на вывод» — включая «последнюю комиссию».
- Обрежьте контакт: не спорьте в чате, не верьте угрозам «потеряете уже заработанное».
- Сохраните переписку, ники, URL, скрины кабинета с балансом и ошибкой вывода, даты и суммы.
- В эксплорере зафиксируйте все исходящие TXID, сети, адреса назначения.
- Смените пароли почты и реальных бирж, если делились кодами или логинились по чужим ссылкам; seed никуда не вводите.
- Не ставьте APK/«торговый бот» из чата и не подключайте кошелёк к неизвестным dApp.
- Составьте хронологию: первое сообщение → депозиты → запрос доплаты.
Параллельно передайте пакет TXID на оценку: если средства ещё на пути к счёту биржи, окно для запроса на заморозку короче, чем кажется. Это зона блокчейн-аналитики и, при оседании на бирже, работы с площадками — но сначала стоп потерь. Срочный контур после разделки свиньи — экстренное реагирование.
- Не досылайте «налог», «штраф» и оплату «гаранту возврата» — это стандартный финал схемы и частый второй удар.
- Не отправляйте seed «для аудита», удалённый доступ и коды 2FA.
- Не открывайте второй аккаунт «по новой ссылке от поддержки» той же площадки.
- Не верьте угрозам стыда и «потеряете уже заработанное» — баланс на фейковой площадке не ваши деньги.
FBI IC3 отдельно предупреждает о ложных recovery-сервисах с предоплатой: после основной схемы часто бьёт вторичный удар.
Цель
Реалистично
Стоп дальнейших потерь
Обрезать контакт и любые досылки
Пакет доказательств
Переписка, URL, TXID, суммы, даты
След до биржи
Проверка цепочки — не всегда достижима
Полный возврат
Не гарантирован — зависит от маршрута и площадок
Вернуть деньги после разделки свиньи пытаются не досылкой «комиссии», а стопом потерь, пакетом TXID и оценкой следа — без гарантии полного возврата. Легитимная оценка начинается с фактов; модель оплаты по результату — в success fee. Давление «оплатите сегодня — завтра выведем» почти всегда значит, что схема ещё не закончила собирать депозиты.