Мошенничество pig butchering: как работает и что делать

Pig butchering («забой свиньи») — это фальшивые отношения, которые превращаются в фальшивую инвестицию. Мошенник неделями завоёвывает доверие, приводит вас на подконтрольную ему торговую платформу, рисует прибыль, а потом блокирует вывод, пока вы не перестанете платить. AML-проверка может показать риск адреса получателя, но вернуть платёж она не может, поэтому главная защита — узнать схему до перевода.

Откуда название

FinCEN, подразделение финансовой разведки Минфина США, объяснило термин в предупреждении от сентября 2023 года. Мошенники называют жертв «свиньями», которых сначала «откармливают» доверием, а потом «забивают» — забирают деньги.^[1] ФБР описывает ту же схему как мошенничество с криптоинвестициями: жертву уговаривают вкладывать всё больше в платформу, которая выглядит очень доходной, а потом вывести деньги не получается.^[2]

По данным FinCEN, такие схемы в основном ведут преступные группы из Юго-Восточной Азии. Многие из тех, кто пишет жертвам, сами стали жертвами торговли людьми и работают принудительно.^[1]

Как устроена схема

FinCEN выделяет четыре этапа.^[1]

1. Первый контакт. SMS, сообщение в соцсети или знакомство на сайте знакомств — часто под видом «ошиблись номером» или «старый знакомый». В профиле — богатство и красивая жизнь.
2. Предложение. Когда доверие есть, собеседник рассказывает о выгодной криптовалютной возможности и отправляет на сайт или в приложение, которые выглядят настоящими, но контролируются мошенником. Он может попросить удалённый доступ к устройству или по шагам объяснить, как купить криптовалюту.
3. Фальшивая прибыль. Платформа показывает большой доход. Иногда разрешают вывести небольшую сумму — чтобы следующий взнос казался безопасным.
4. Финал. При попытке вывести деньги требуют заплатить «налог» или «комиссию за досрочный вывод». Когда вы перестаёте платить, собеседник исчезает.

FTC (Федеральная торговая комиссия США) формулирует просто: не смешивайте онлайн-знакомства и инвестиционные советы. Если человек, с которым вы познакомились в сети, просит перевести криптовалюту или даёт советы по инвестициям, — это мошенник.^[3]

Масштаб

В 2024 году центр жалоб на интернет-преступления ФБР (IC3) получил 41 557 жалоб на мошенничество с криптоинвестициями, заявленные потери — $5,8 млрд. Это на 47% больше, чем в 2023 году. Больше всего потеряли люди старше 60 лет — около $1,6 млрд.^[2]

Власти США начали бить по сетям, которые стоят за схемами:

• Funnull Technology. В мае 2025 года OFAC ввело санкции против этой филиппинской компании. По данным Минфина, она обслуживала инфраструктуру сотен тысяч сайтов pig butchering. Американские жертвы этих сайтов заявили о потерях более $200 млн.^[4]
• Prince Group. В октябре 2025 года OFAC внесло в санкционный список 146 лиц и компаний из этой камбоджийской сети. Минфин пишет, что группа держала не меньше десяти мошеннических комплексов, где людей удерживали против их воли.^[5] Минюст США предъявил обвинение её председателю Чэнь Чжи и подал иск о конфискации около 127 271 биткоина — крупнейший такой иск в истории ведомства.^[6]

Как движутся украденные USDT

FinCEN называет среди используемых активов биткоин, эфир, USDT и TRX.^[1] Ваш перевод попадает не на «инвестиционный счёт», а на адреса мошенников и их сообщников.

Дальше средства быстро дробятся. В одном деле, которое приводит FinCEN, деньги сразу прогнали через множество частных кошельков и сервисов обмена, чтобы скрыть источник.^[1] Ещё один признак из списка FinCEN: крупную сумму эфира на бирже меняют на монету с низкими комиссиями, например TRX, и сразу выводят.^[1]

В больших масштабах это целая отрасль отмывания. В июне 2025 года Минюст США подал иск о конфискации более $225,3 млн в криптовалюте, связанных с сетью, которая провела сотни тысяч транзакций, чтобы спрятать деньги жертв. Ведомство поблагодарило Tether за помощь.^[7] Минфин сообщает, что Huione Group, отрезанная FinCEN от финансовой системы США, отмыла не менее $4 млрд незаконных доходов.^[5]

Что AML-проверка может и чего не может

AML-сервис смотрит историю адреса. Пользы два вида:

• До перевода. Если адрес для «депозита» уже связан с жалобами на мошенничество, проверка может показать категорию риска «скам». Чистый результат не значит, что адрес безопасен: новые адреса мошенники создают постоянно. Как проверить адрес в сети Tron — в материале о проверке USDT TRC20.
• После перевода. Проверка покажет, куда ушли средства дальше, — это пригодится для заявления в полицию или на биржу.

Заморозить или вернуть деньги проверка не может. Это под силу только эмитенту, бирже или правоохранительным органам. Сравнение сервисов — в обзорах.

Осторожно: «возврат средств»

Жертв часто обманывают второй раз. ФБР предупреждает: компании, обещающие вернуть потерянную криптовалюту, часто берут предоплату и пропадают. Частные «сервисы возврата» не могут выносить решения об аресте средств.^[8] В 2025 году ФБР добавило, что жертвам пишут фальшивые юридические фирмы, ссылаются на связи с госорганами и требуют оплату. Госорганы США не берут плату за работу правоохранителей.^[9] Подробнее о похожих уловках — в статье о поддельных AML-проверках.

Что делать

1. Перестаньте платить. Никакой «налог» или «комиссия» не разблокирует деньги на фальшивой платформе.
2. Сохраните всё. Переписку, имена пользователей, номера телефонов, адреса сайтов, адреса кошельков и хеши транзакций. Именно эти данные FinCEN просит банки указывать в отчётах.^[1]
3. Сообщите о мошенничестве. В США — на ic3.gov; также сообщите бирже, где покупали криптовалюту. FTC указывает ещё ReportFraud.ftc.gov.^[3] В других странах обращайтесь в полицию.
4. Проверяйте до перевода. Любой адрес от нового знакомого сначала пропустите через AML-сервис. Чистый результат читайте как «записей нет», а не как гарантию.
5. Игнорируйте предложения о возврате, которые приходят без запроса или требуют предоплату.

Статья носит общий информационный характер и не является юридической консультацией.