Skip to content

Crypto Investment ('Pig Butchering') swendelary en vals herstelagentbedrog

Om te besef dat 'n aanlyn cryptocurrency, goudtermynkontrakte, buitelandse valuta (Forex), of gedesentraliseerde finansies (DeFi) likiditeitsmynbouplatform waar jy jou spaargeld belê het, eintlik 'n Sha Zhu Pan ("Pig Butchering") bedrogspul is, is een van die mees verwoestende finansiële en emosionele krisisse wat 'n persoon kan ervaar. Hierdie swendelary, wat deur transnasionale georganiseerde misdaadsindikate regoor Suidoos-Asië en wêreldwyd bedryf word, spandeer weke of maande om 'n betroubare romantiese, vriendskap- of mentorskapband te bou via WhatsApp, Telegram, LinkedIn, Instagram, Dating Apps, of 'n "toevallige verkeerde nommer teks" voordat hulle jou na 'n vervalste handelstoepassing of kwaadwillige Web3-slimkontrak lei.

Die bepalende oomblik van 'n varkslag-bedrogspul vind plaas wanneer jy probeer om jou vertoonde rekeningsaldo te onttrek, wat dikwels honderde duisende dollars in vervaardigde winste toon, en die platform vries jou onttrekking, en eis dat jy eers **15 tot 30 persent in eksterne "persoonlike inkomstebelasting," "AML-verifikasiedeposito's," "blokkettingfooie," of "gasvrystelling" vrystel om geld vry te stel. Hierdie gids gee jou onmiddellike, kristalhelder triage-instruksies om die finansiële bloeding te stop, regstreekse slimkontrak-dreintoestemmings op jou selfbewaringsbeursie te herroep, aksiebare blokkettingvriesversoeke in te dien by wetstoepassing en stablecoin-uitreikers (Tether and Circle), en jouself te beskerm teen die **Fake Crypto Recovery Agent wat later teiken.


Doen dit nou

  1. Hou op om meer geld te stuur, betaal nooit 'n "belasting", "onttrekkingsfooi", "AML-sekuriteitsdeposito", "gasfooi" of "rekeningontvriesingsfooi" om 'n bevrore balans te ontsluit nie. In 100 persent van wettige gereguleerde makelaars en kripto-geldeenheid-uitruilings (soos Coinbase, Kraken, Gemini, Fidelity, of ** toepaslike transaksies), of met belasting, is interaktiewe transaksies of ** van toepassing. direk vanaf die saldo binne jou rekening**. Enige platform wat eis dat jy nuwe fondse uit jou bank of eksterne beursie stuur om 'n bestaande balans te "ontsluit" is 'n 100 persent bedrieglike simulasie. Die miljoene dollars wat op jou skerm vertoon word, is vals HTML-nommers wat deur die swendelaar se backend-databasis beheer word; die betaling van die "20 persent belasting" sal bloot lei tot 'n nuwe verskoning ("oorgrens-ouditfooi") totdat jy nul dollars oor het.
  2. As jy 'n selfbewaringsbeursie (Coinbase Wallet, MetaMask, Trust Wallet, Phantom, Rabby of Ledger) aan 'n "Liquidity Mining / AI Yield Node" DApp gekoppel het, herroep onmiddellik alle Onbeperkte Token-goedkeurings (Approve / Permit2) OF skuif oorblywende fondse in jou beursie na 'n splinternuwe saadfrase. Baie Pig Butchering-swendelary sê vir jou dat jou fondse "veilig is omdat hulle nooit jou eie Coinbase Wallet of Trust Wallet verlaat nie." In werklikheid, deur op "Sluit aan by mynpoel" of "Ontvang koopbewys" te klik, het jy 'n kwaadwillige ERC-20 / TRC-20 laat teken increaseAllowance of Approve(Unlimited) slimkontraktoestemming waarmee die swendelaar se kontrak 100 persent van die USDT/USDC wat in jou beursie sit, kan vee wanneer hulle ook al wil. Besoek revoke.cash dadelik of volg ons cryptocurrency beursie dreineer en saad frase kompromie gids.
  3. Bewaar elke enkele blokkettingtransaksie-hash (TxID), Deposito-beursie-adres, URL en WhatsApp/Telegram-kletslogboek VOORDAT jy die swendelaar konfronteer of blokkeer. Die oomblik wat jy die swendelaar van bedrog beskuldig, sal hulle "Vee klets vir albei kante uit" op Telegram of WhatsApp afsluit en die vals handelswebwerf afsluit, en die bewyse wat jy nodig het vir wetstoepassing en belastingaftrekkingsverlies uitvee. Gebruik 'n tweede foon of rekenaar om die hele kletsgeskiedenis te fotografeer en uit te voer, 'n skermkiekie van jou deposito-geskiedenis wat die presiese 42-karakters (0x...), 34-karakters (T...), of bc1... bestemming beursie adresse, en kopieer elke 64-karakter Transaction Hash (TxID) van jou regte ruil (Coinbase, Kraken, Binance, Crypto.com).
  4. As jy 'n bankoorplasing, ACH-oorplasing, of krediet-/debietkaartbetaling binne die afgelope 24 tot 72 uur gestuur het, skakel jou bank se Wire Fraud Department onmiddellik om 'n noodsituasie SWIFT Recall / FinCEN Rapid Response-vries te versoek. Alhoewel onomkeerbare blokkettingtransaksies nie deur jou bank ongedaan gemaak kan word nie, word bank-tot-bank bankoorplasings as "daarvan geweier" "juweliersware" of "konsulterende" LLC's in Hong Kong, New York, Londen of Singapoer) kan soms in korrespondentbankdienste onderskep word as dit binne 24 tot 48 uur herroep word. Sien ons bankrekeningskending en draadherroepingsgids.
  5. Moet NOOIT enige "Crypto Recovery Agency", "Blockchain Ethical Hacker" of "Cyber Refund Law Firm" huur wat op Google, YouTube-kommentaar, Reddit, Telegram of Instagram adverteer nie. Elke enkele privaat maatskappy of individu wat beweer hulle kan "die swendelaar se beursie hack" of "jou gesteelde USDT herwin teen 'n voorafgelde **-terugbetaling" (of 'n terugbetaling) bedryf deur presies dieselfde sindikaat wat jou geld in die eerste plek gesteel het). Slegs beëdigde regeringswetstoepassingsagentskappe met geregtelike beslagleggingslasbriewe kan opdrag gee Tether (USDT), Sirkel (USDC), of gesentraliseerde uitruilings om gesteelde fondse te vries en te verbrand/heruitreik.
  6. Gee prioriteit aan jou geestesgesondheid en persoonlike veiligheid op die oomblik. Transnasionale bedrogsindikate gebruik spanne sielkundige manipuleerders wat opgelei is om skaamte, isolasie en akute finansiële wanhoop te veroorsaak. Onthou dat dokters, sagteware-ingenieurs, prokureurs, uitvoerende hoofde van banke en afgetredenes elke dag die slagoffers van hierdie misdaad op industriële skaal word. As jy of 'n geliefde oorweldigende wanhoop of gedagtes van selfbeskadiging ervaar, reik dadelik uit na 'n vertroude familielid en bel jou plaaslike krisislyn (in die Verenigde State en Kanada, bel of SMS 988 vir die Selfmoord- en Krisis-lewenslyn; in die Verenigde Koninkryk, skakel 111 of Samaritane by 31, of bel jou plaaslike noodnommer by 316 of 12; 112, of 999, sien alles noodnommers).

Waarom die 'Klein toetsonttrekking' aan die begin van die bedrogspul gewerk het

Byna elke slagoffer van 'n Vark Slagtery-bedrogspul vra: "Hoe kan die platform vals wees as dit my gedurende die eerste week 500 dollar of 2 000 dollars direk na my regte bankrekening laat onttrek het?" Daardie vroeë onttrekking is die doelbewuste "aas"-fase van die bedrogspul. Wanneer jy die platform vir die eerste keer met 1 000 dollar toets, stuur die swendelaars vir jou 1 200 dollar se regte USDT handmatig uit hul operasionele kleingeld-beursie om jou te oortuig dat die onttrekkingsknoppie werk en om jou skeptisisme te ontwapen. Sodra daardie 200-dollar-uitbetaling jou oortuig om jou 401(k), huisekwiteitkredietlyn of lewensspaargeld te likwideer en 50 000 of 250 000 dollar te deponeer, klap die lokval toe en word geen verdere onttrekkings ooit toegelaat nie.


Kripto belegging bedrogspul en DeFi dreineer nood triage besluit boom

flowchart TD
    Root["Vermoedelike kripto-beleggingsbedrogspul ('varkslagting') of bevrore onttrekking"] --> StopPay["REËL 1: Stop alle oordragte onmiddellik, betaal nooit 'belasting', 'gas' of 'AML-verifikasiefooie'"]

    StopPay --> ModeCheck{"Hoe is u fondse oorgedra of gekoppel?"}

    ModeCheck -->|"Opsie A: Gekoppelde selfbewaringsbeursie (Coinbase Wallet, Trust Wallet, MetaMask) aan 'n 'Mynbou / Opbrengs' DApp"| WalletRescue["1. Maak revoke.cash onmiddellik oop en herroep alle onbeperkte USDT/USDC-tokengoedkeurings<br/>2. As USDT steeds in jou eie beursie-adres verskyn, dra dit onmiddellik oor na 'n splinternuwe hardeware-/sagteware-beursie voordat die swendelaar dit vee"]

    ModeCheck -->|"Opsie B: Gestuur Crypto (BTC, ETH, USDT, USDC) na 'n deposito-adres op 'n vals ruiltoepassing/webwerf"| TraceFreeze["1. Voer alle TxID-hashes en Scammer-deposito-adresse uit VOORDAT swendelaar geblokkeer word<br/>2. Spoor hop op Etherscan / Tronscan / Broodkrummels om die Exchange Deposit Consolidation Address te vind<br/>3. Lêer FBI IC3 (VS) / Action Fraud (VK) verslag in + stel Tether/Circle & Destination Exchange Compliance in kennis"]

    ModeCheck -->|"Opsie C: Bankdraad gestuur (SWIFT / Fedwire / SEPA / Vinniger betalings) binne die afgelope 72 uur"| BankRecall["Bel Onmiddellik Bank Wire Bedrog Afdeling: Versoek Nood SWIFT gpi Stop-en-Herroep & FinCEN vinnige reaksie verwysing"]

    WalletRescue --> DeviceCheck["Oudit rekenaar en telefoon: verwyder AnyDesk/TeamViewer, verwyder Rogue iOS TestFlight / Enterprise Profile, Draai Exchange Wagwoorde"]
    TraceFreeze --> DeviceCheck
    BankRecall --> DeviceCheck

Anatomie van die 3 tegniese variante van "Pig Butchering" platforms

Om te verstaan watter tegniese meganisme die sindikaat teen jou gebruik het, bepaal of enige fondse nog in jou eie beursie sit en wag om gered te word:

Scam Argitektuur Variant Hoe die slagoffer dit ervaar Wat eintlik op die Blockchain gebeur Kan jy die oorblywende fondse op die oomblik red?
1. Vals gesentraliseerde ruil-/handelsprogram (sygelaai via Apple TestFlight, iOS Enterprise Profile, vals WebClip, of bedrieglike domein soos coin-pro-vip[.]com) Jy skep 'n rekening op 'n slanke webwerf of mobiele toepassing, kopieer 'n deposito-adres (0x... of T...), en stuur kripto vanaf jou regte Coinbase/Kraken-rekening. Op die skerm kyk jy regstreekse kandelaarkaarte en voer 60-sekondes "nodes / binêre opsies / goudtermynkontrakte"-transaksies uit wat elke keer 20% wen. Die handelskaarte en jou $300 000 rekeningsaldo is 100% vals databasisinskrywings. Binne 3 minute nadat jou regte deposito by die swendelaar se beursie-adres aangekom het, het 'n outomatiese skrif jou regte USDT/BTC na 'n sentrale wasgoedbeursie uitgevee. Geen selfhelp-onttrekking is moontlik vanaf die vals toepassing nie. Jy moet die blokketting-hops opspoor (TxID) vanaf jou aanvanklike deposito-adres na die afrit-beurs en dien 'n wetstoepassing-vriesversoek in.
2. Kwaadwillige Web3 DeFi "Liquidity Mining / Smart Pool" dreiner (Toegang verkry binne die ingeboude blaaier van Coinbase Wallet, Trust Wallet, MetaMask of SafePal) Die swendelaar sê vir jou: "Jy hoef nooit geld aan enigiemand te stuur nie. Hou net jou USDT binne jou eie amptelike Coinbase Wallet, maak die DApp-blaaier oop, gaan na hierdie mynpoel-skakel, en klik 'Receive Voucher / Join Node' om daagliks 1,5% te verdien." Deur "Ontvang koopbewys" of "Bevestig" te klik, verskyn 'n slimkontraktransaksie wat eintlik ** wasApprove(Spender: ScammerContract, Amount: Unlimited USDT)**. Aanvanklik laat die swendelaar jou USDT in jou beursie en stuur vir jou klein daaglikse uitbetalings sodat jy meer geld byvoeg; sodra jou beursie-saldo 'n hoogtepunt bereik, bel hul kontrak transferFrom() en dreineer 100% van jou USDT in 1 sekonde. JA, AS hulle nog nie die sneller getrek het nie: As jou regte USDT nog steeds in jou eie Coinbase Wallet / Trust Wallet-adres sit, gaan dadelik na revoke.cash om die tekengoedkeuring te herroep, OF stuur jou USDT onmiddellik uit daardie beursie na jou regte Coinbase Exchange-rekening voordat die swendelaar dit opmerk.
3. Afstandtoegang-geassisteerde bank-/beursafvoer (Swendelaar lei jou oor skermdeling of Enige lessenaar/spankyker/zoem) 'n "Mentor" of "VIP-rekeningbestuurder" help jou om jou Kraken-, Coinbase- of bankdraad oor skermdeel op te stel, of installeer 'n afstandondersteuningsinstrument op jou skootrekenaar/foon. Die swendelaar vang jou sessiekoekies, API-sleutels of 2FA-kodes vas, of kyk na jou skerm terwyl hulle hul onttrekkingadres op jou wettige uitruilrekening witlys. Ontkoppel die rekenaar onmiddellik van Wi-Fi, verwyder afgeleë gereedskap (sien ons tegniese ondersteuning-bedrogspul en AnyDesk-verwyderingsgids), en sluit jou regte ruilrekening.

Stap 1: Bewaring van forensiese bewyse (Doen dit VOORDAT jy die swendelaar konfronteer)

Die enkele grootste fout wat slagoffers maak, is om die swendelaar te SMS "Ek weet jy is 'n swendelaar, gee my my geld terug of ek bel die FBI." Die oomblik wat jy daardie boodskap stuur, klik die sindikaatoperateur 'n enkele knoppie wat die Telegram/WhatsApp-draad op albei fone uitvee en jou aanmelding op die vals verhandelingswerf deaktiveer.

Voordat jy 'n woord vir die swendelaar sê, maak asof jy "met jou bank werk om die belasting-/verifikasiefondse in te samel" vir 30 minute terwyl jy hierdie presiese bewyspakket onttrek:

  1. Voer elke Blockchain Transaction Hash uit (TxID) en Wallet-adres van jou REGTE beurs:
  2. Meld aan by die wettige cryptocurrency-beurs of beursie wat jy gebruik het om die crypto te koop en te stuur (soos Coinbase, Kraken, Robinhood, Crypto.com, Gemini, Binance, Cash App of PayPal).
  3. Maak jou Transaksie-/Onttrekkinggeskiedenis oop vir elke oordrag wat jy na die bedrogspulplatform gestuur het.
  4. Kopieer en stoor as gewone teks (nie net skermkiekies nie, want ondersoekers benodig kopieer-plakbare alfanumeriese stringe):
    • Presiese UTC-datum, -tyd en dollar-/kriptobedrag van elke onttrekking.
    • Bate- en blokkettingnetwerk (bv. USDT on Tron TRC-20, USDC on Ethereum ERC-20, of Bitcoin BTC).
    • Jou stuurbeursie-adres.
    • Die swendelaar se ontvangs-/deposito-beursie-adres (bv. 0x71C... of TX9k...).
    • Die 64-karakter heksadesimale Transaksie Hash (TxID / TxHash) vir elke enkele oordrag.
  5. Skermskoot en neem die valse handelstoepassing/webwerf op op die skerm terwyl jy nog kan aanmeld:
  6. Neem 'n deurlopende slimfoonvideo op wat wys:
    • Die presiese URL / domeinnaam van die vals platform in die blaaieradresbalk.
    • Jou vals Rekeningkontroleskerm/UID-nommer, vals handelsgeskiedenis en die "Deposito"-skerm wat die beursieadres wys wat die platform aan jou toegeken is.
    • Die "Klantediens / BBP-ondersteuning"-kletsvenster binne die platform waar hulle die 15 tot 30% belasting of AML-fooi eis (veral enige beursie-adres wat hulle verskaf vir die betaling van die "belasting", aangesien daardie beursie vandag aktief deur die sindikaat gemonitor word).
  7. Voer die hele WhatsApp-, Telegram- of Signal-kletsargief uit:
  8. Op WhatsApp: Maak die klets met die swendelaar oop -> tik hul profielnaam bo-> scroll na onder en tik Voer klets uit -> Sluit media in -> stoor die .zip argief na jou rekenaar of Google Drive/iCloud. Skermskoot ook hul foonnommer, profielfoto's en enige stemnotas of video-oproepopnames.
  9. Op Telegram: Maak Telegram Desktop op 'n rekenaar oop -> maak die klets oop -> klik die drie kolletjies (⋮) in die regter boonste hoek -> Voer kletsgeskiedenis uit -> merk alle blokkies (Foto's, Stemboodskappe, Videoboodskappe) en voer uit as HTML/JSON. Klik ook op hul profiel om te kyk of hul numeriese Telegram-gebruikers-ID sigbaar is (anders as @usernames wat swendelaars daagliks verander, is die numeriese Telegram-gebruikers-ID permanent).

Stap 2: Hoe om jou gesteelde fondse op die blokketting op te spoor en 'n noodverbinding aan te vra (USDT) / Ruil vries

Anders as fisiese kontant wat in 'n tas gestop is, is elke Bitcoin (BTC), Ethereum (ETH / ERC-20), en Tron (TRX / TRC-20) transaksie word permanent op 'n publieke, onveranderlike globale grootboek aangeteken. Selfs gesofistikeerde witwasserysindikate moet uiteindelik gesteelde fondse deur een van twee verstikkingspunte skuif waar bates kan deur wetstoepassing gevries word:

Chokepoint 1: Gesentraliseerde Stablecoin-slimkontrakte (Tether USDT en Circle USDC)

Meer as 80 persent van swendelary met varkslagting eis betaling in USDT (Tether) op die Tron (TRC-20) of Ethereum (ERC-20) blokketting, of USDC (sirkel). - Wat die meeste slagoffers nie weet nie, is dat beide die Tether (USDT) en Kring (USDC) slim kontrakte bevat 'n ingeboude administratiewe funksie genaamd addBlackList(address) / freeze(address). - Wanneer Tether Limited of Circle 'n dringende wetstoepassing-vriesversoek ontvang wat wys dat dit gesteel is USDT of USDC sit binne 'n sindikaat-beursie-adres wat nie aangebied word nie (0x... of T...), Tether kan daardie beursie-adres kriptografies op die blokketting vries sodat die swendelaar nooit die USDT kan skuif of die USDT kan spandeer nie, en op hofbevelbevel kan Tether brand (destroyBlackFunds) die bevrore tokens in die swendelaar se beursie en kruisementvervanging USDT direk terug na die slagoffer.

Chokepoint 2: Gesentraliseerde Uitruil (CEX) Deposito-konsolidasie-beursies

Om gesteelde te omskep BTC, ETH, of USDT in fiat-geldeenheid (Chinese Yuan, Amerikaanse dollars, Thaise baht of VAE Dirhams), dra swendelaars fondse oor deur 2 tot 6 intermediêre "hop"-beursies voordat dit in 'n Deposito-adres by 'n groot gesentraliseerde beurs (soos Binance, OKX, HTX/Huobi, Bybit, Gate.io, KuCoin of Kraken) inbetaal word.

Hoe om jou op te spoor TxID in 5 minute met behulp van gratis publieke blokverkenners

  1. Plak jou transaksie-hash (TxID) in die amptelike blokverkenner vir daardie netwerk:
  2. Ethereum (ETH, USDT-ERC20, USDC): Besoek etherscan.io
  3. Tron (TRX, USDT-TRC20): Besoek tronscan.org
  4. Bitcoin (BTC): Besoek mempool.space of blockchair.com
  5. Visuele Multi-Hop Graph Tracer (gratis vlak): Besoek breadcrumbs.app of metasleuth.io en plak jou swendelaar deposito-adres om 'n outomatiese visuele vloeidiagram te genereer wat elke hop wys.
  6. Volg die spronge vorentoe vanaf jou deposito-adres:
  7. Klik op die Swendelaar se deposito-adres (To: veld) in jou oorspronklike transaksie, klik dan die Token Transfers (ERC-20 / TRC-20) oortjie om te sien waarheen die swendelaar jou tokens volgende geskuif het.
  8. Volg die groot uitgaande oordragte 1 tot 4 spronge vorentoe totdat jy óf sien:
    • 'n Hoë-balans "Hou / Piggybank"-beursie: 'n Ongemerkte beursie wat tans $50,000 tot $10,000,000+ in statiese hou USDT of USDC (hoofdoelwit vir 'n onmiddellike Tether / Circle Smart-Contract Freeze).
    • 'n Gemerkte ruildeposito-adres: Op Etherscan of Tronscan sal die finale bestemmingsadres skielik 'n publieke naamplaatjie soos ** wysBinance 14**, OKX 7, HTX 2, of Bybit. Die beursie een stap onmiddellik voor (From:) daardie gemerkte ruil-warmbeursie is die swendelaar se persoonlike kliëntdeposito-adres by daardie beurs (wat ooreenstem met 'n interne rekening met KYC-dokumente, IP-logboeke en vriesbare fondse).

Stap 3: Amptelike wetstoepassing en uitruilverslagdoeningskontrolelys (in presiese prioriteitsvolgorde)

Wetstoepassingsagentskappe ontvang daagliks duisende vae klagtes; klagtes wat bloot sê "Ek het $80 000 vir 'n meisie met die naam Sophia op WhatsApp verloor" staan maande lank in die ry. Daarteenoor gee 'n gestruktureerde verslag met die titel "DRINGENDE REGstreekse KRIPTO-Vriesversoek: $80,000 USDT-TRC20 tans in 'n ongehoste beursie [adres] / Deponeer na Binance via TxID [Hash]" kubermisdaadagente iets wat hulle dieselfde middag kan vries.

1. Slagoffers van die Verenigde State

  • FBI internetmisdaadklagtesentrum (ic3.gov): Dien 'n onmiddellike verslag in by https://www.ic3.gov. Plaas alle Transaksie-hashes (TxIDs), Scammer-beursie-adresse, en enige geïdentifiseerde bestemmingsuitruil (bv. Binance/OKX/Tether) in die toegewyde finansiële transaksievelde sodat die FBI se Recovery Asset Team (RAT) en Virtual Asset Unit (VAU) outomatiese beursie-adressers onmiddellik indekseer.
  • Verenigde State Geheime Diens (USSS) Veldkantoor en Plaaslike Polisieverslag: Bel jou streeks-V.S. Geheime Diens Cyber Fraud Task Force veldkantoor direk per telefoon (gelys by secretservice.gov/contact/field-offices) EN stap by jou plaaslike munisipale polisiedepartement in om 'n formele Polisievoorvalverslagnommer te kry (jy sal hierdie polisiesaaknommer nodig hê om 'n noodvriespunt by Binance, OKX of Tether te veroorsaak).
  • Commodity Futures Trading Commission (CFTC) & SEC: Dien 'n fluitjieblaser-/bedrogwenk in by cftc.gov/complaint en sec.gov/tcr.

2. Slagoffers van die Verenigde Koninkryk, Kanada, Europese Unie en Australië

  • Verenigde Koninkryk: Dien 'n onmiddellike verslag in by Action Fraud (actionfraud.police.uk of bel 0300 123 2040) en versoek 'n NFRC (National Fraud Intelligence Bureau) misdaadverwysingsnommer. As bankoorplasings binne die VK betrokke was, roep die Gemagtigde Push Payment (APP) Bedrogterugbetaling / Voorwaardelike vergoedingsmodel-reëls onmiddellik by jou bank aan.
  • Kanada: Dien 'n polisieverslag in by jou plaaslike polisiediens se eenheid vir finansiële misdade EN dien alle beursie-adresse in by die Kanadese Anti-Bedrog Sentrum (antifraudcentre-centreantifraude.ca).
  • Australië: Rapporteer onmiddellik deur ReportCyber (cyber.gov.au) en die Nasionale Anti-Scam Sentrum (scamwatch.gov.au), en kontak jou bank se bedrogspul-eskalasiespan.
  • Europese Unie: Dien 'n kriminele klag in (Anzeige / Plainte) by jou plaaslike nasionale polisiestasie om 'n saakverwysingsnommer vir Europol / nasionale kubereenhede te bekom.

3. Direkte kennisgewing aan bestemmingsbeurse en Stablecoin-uitreikers (met jou polisiesaaknommer)

Sodra jy jou polisieverslagnommer en IC3-bevestigingsnommer het, dien 'n direkte Slagoffervries-ondersteuningskaartjie in by die voldoeningsafdeling van die beurs waar jou opgespoorde fondse beland het (of by Chainalysis / TRM Labs openbare slagofferportale): - Binance-wetstoepassing / slagoffervriesversoek: Maak 'n ondersteuningsklets oop by binance.com -> Meld gesteelde fondse aan -> verskaf die presiese Deposito TxID, die Binance-deposito-adres, en jou polisieverslag + beampte-kontak-e-pos sodat Binance 'n tydelike 7-dae hoflikheidsnakoming hou terwyl hulle op die beampte se formele versoek wag. - OKX / HTX / Bybit / Kraken / Coinbase: E-pos of dien 'n kaartjie in deur hul amptelike wetstoepassing / bedrogverslag-portaal met jou nagespoor TxID ketting en ondersoekbeampte e-pos.


Stap 4: Beveilig jou toestelle, regte rekeninge en identiteit ná die bedrogspul

Tydens 'n varkslagter-bedrogspul het slagoffers die swendelaar dikwels veel meer as net kripto-geldeenheid gegee:

  • Het jy 'n foto van jou paspoort, bestuurslisensie of sosiale sekerheidsnommer tydens "KYC-verifikasie" op die vals handelswerf opgelaai? Indien wel, hou die sindikaat nou 'n hoë-resolusie-skandering van jou staats-ID en sal dit verkoop of vir identiteitsbedrog gebruik. Vries jou kredietlêers onmiddellik met Equifax, Experian en TransUnion met behulp van ons reaksiegids vir identiteitsdiefstal.
  • Het jy 'n toepassing op jou iPhone geïnstalleer deur 'n "Enterprise Developer Profile", "WebClip" of Apple TestFlight? Gaan nou na Instellings > Algemeen > Skynprivaatnetwerk en Toestelbestuur op jou iPhone, tik enige gelyste Enterprise App/Configuration Profile, en tik op Vee uit Profiel / Vee App uit.
  • Het jy 'n .apk lêer op jou Android-foon buite die Google Play Winkel? Deïnstalleer die toepassing onmiddellik, skakel Google Play Beskerming aan, en as jy die toepassing Toeganklikheidstoestemmings gegee het, rugsteun jou foto's en stel die foon terug (sien ons stalkerware, spyware en keylogger-opsporing op fone gids).
  • Het die swendelaar jou ooit gevra om AnyDesk, TeamViewer, RustDesk te installeer, of om jou rekenaar met die skerm te deel? Volg ons Tegniese ondersteuning opwip-bedrogspul en verwydering van die rekenaar op afstand gids om onbewaakte afstandtoegangsagente te suiwer, en draai die wagwoorde en 2FA op jou regte bank- en e-posrekeninge.
  • Raadpleeg 'n gelisensieerde Gesertifiseerde Openbare Rekenmeester (CPA) of belastingprokureur oor belastingaftrekkings/diefstalverliesreëls: In sommige jurisdiksies (soos onder IRS Internal Revenue Code Section 165©(2) in die Verenigde State vir transaksies wat vir wins aangegaan is, sien IRS-hoofadvokaatmemorandum 1101025t, dokument 1101025t), dokument 1111025t. beleggings-/varkslagbedrog waar die belastingbetaler 'n winsmotief gehad het, kan kwalifiseer om 'n diefstalverliesaftrekking op hul belastingopgawe te eis as hulle hul polisieverslag, IC3-liassering en transaksierekords gehou het.

Hoe om die "Fake Crypto Recovery Agent" (The Second Scam) te herken en te blokkeer

Binne dae of weke nadat jy geld verloor het vir 'n Varkslagter-bedrogspul, sal jy geteiken word deur die Recovery Room Scam:

  1. Hoe vind hulle jou:
  2. Direkte herteikening deur die oorspronklike sindikaat: Drie weke nadat jy jou geld gesteel het, stuur presies dieselfde bedrogspul-inbelsentrum jou op WhatsApp of e-pos wat voorgee dat jy "Interpol Cyber Division," "The Global Blockchain Asset Recovery Commission," "Tether Refund Bureau," of 'n **"Prokureursfirma / Cyber Forensics Company." hulle is die wat dit gesteel het), wat hulle magies oortuigend laat klink.
  3. Sosiale media-botswerms: As jy op YouTube, Reddit, X (Twitter) of Facebook kommentaar lewer oor bedrog, antwoord outomatiese bots dadelik: "Ek het ook $90k verloor, maar dank God @Cyber_Trace_Recovery_Official op Telegram/Instagram het 100% van my fondse binne 48 uur teruggekry."
  4. Hoe die herstelbedrogspul werk:
  5. Die "herstelspesialis" wys vir jou 'n vals skermskoot wat beweer dat hulle "jou gesteelde fondse in 'n slim kontrak/donkernet-escrow-beursie opgespoor en bevries het," en vra jou om $1 500 tot $5 000 vooraf te betaal vir "slimkontrak-aktiveringsagteware", "oorbruggingslikiditeit," of "regsverbandversekering wat jy 'n "wallet serrecover" moet invoer, of vra. deponeer 2 000 dollar ETH vir gasfooie (wat 'n outomatiese sweeper-bot binne 0,5 sekondes steel).
  6. Die onbreekbare reël:
  7. Geen private hacker, herstelmaatskappy of forensiese firma op aarde het die tegniese vermoë om 'n blokkettingtransaksie om te keer of 'n swendelaar se private sleutel te kap nie.
  8. Wetstoepassingsagentskappe (FBI, Geheime Diens, Action Fraud, Europol) en Tether/Circle hef NOOIT slagoffers 'n fooi, belasting, of kriptogeldeenheid-gasdeposito om terug te gee op fondse waarop beslag gelê is nie.

Gereelde vrae

My scammer says that if I don't pay the 20% withdrawal tax within 48 hours, the platform will freeze my account permanently, charge me a 5% daily late fee, and report me to the IRS / credit bureaus for tax evasion or money laundering. Can they ruin my credit or have me arrested?

No, every word of that threat is a complete fabrication designed to induce panic so you wire them one last payment before you think clearly. The fake trading website has zero connection to the IRS, HMRC, FinCEN, or any credit bureau (Equifax, Experian, TransUnion). You do not owe taxes on fabricated profits that never existed on a fake website, and a criminal syndicate operating out of an illegal compound cannot file a credit report or lawsuit against you. Block them after exporting your chat logs and do not send a single cent more.

The person who introduced me to the platform video-called me on FaceTime/WhatsApp every day for two months, she was a real person I saw on camera, so how could she be a scammer?

Modern Pig Butchering compounds do not rely only on stolen static photos. Syndicates employ human models ("camera hosts") kept specifically in staged luxury apartment sets to conduct live 5-minute video calls and send personalized daily cooking or gym videos to hundreds of victims simultaneously while a team of keyboard operators handles the text chats, or they use real-time GPU **Deepfake Face-Swap and Voice-Cloning software** over OBS Virtual Camera. Even if you saw a real face on a live video call, the investment platform they directed you to is 100 percent controlled by the syndicate. See our [deepfake voice clone and AI impersonation scams](../digital-and-tech/deepfake-voice-clone-and-ai-impersonation-scams.md) guide.

The scammer offered to pay "half" of my $30,000 tax/unfreeze fee out of their own pocket if I come up with the other $15,000. Doesn't that prove they are really trying to help me?

No, this is known in fraud investigations as the **"Co-Payment / Half-Share Trap"** and is Stage 4 of every standard Pig Butchering manual. Because the scammer's coworkers run the fake trading website, typing "+$15,000" into your on-screen tax balance costs the scammer **zero real dollars**, they simply edit a number in their database (or send USDT from one of their own wallets back to another one of their own wallets) to make you think they generously chipped in $15,000 for you, guilting you into wiring your last real $15,000.

I bought the cryptocurrency on Coinbase/Kraken and sent it to the scammer myself, will Coinbase or my bank reimburse me like a stolen credit card?

When you personally log into your bank or cryptocurrency exchange, pass 2FA, and authorize an outbound wire or crypto withdrawal (even under the psychological manipulation of a scammer), banks classify the transaction as an **"Authorized Push Payment (APP)"** rather than an unauthorized account hack. In the United States, Regulation E and the Electronic Fund Transfer Act generally cover *unauthorized* transfers (where a hacker broke into your account), not authorized scam transfers, though you should still file a formal bank fraud report and law enforcement asset-freeze request immediately. In the United Kingdom, however, mandatory **Payment Systems Regulator (PSR) APP Fraud Reimbursement rules** require UK banks to reimburse victims of Faster Payments / CHAPS authorized push payment scams up to statutory limits unless the customer acted with gross negligence.


Verwante gidse


Bronne nagegaan

  • Federal Bureau of Investigation (FBI) Internet Crime Complaint Centre (IC3) (Verenigde State): Kryptocurrency Investment Fraud ("Pig Butchering") Staatsdiensaankondigings, Recovery Asset Team (RAT) Prosedures, en Vals Crypto Recovery Schemes Waarskuwing.
  • Financial Crimes Enforcement Network (FinCEN) (Verenigde State se departement van die tesourie): FinCEN Alert FIN-2023-Alert005: Prevalent Virtual Currency Investment Scam Algemeen bekend as "Pig Butchering" (Rooi Vlae en Vinnige Reaksie-program).
  • Commodity Futures Trading Commission (CFTC) & Securities and Exchange Commission (SEC) (Verenigde State): * Kantoor van Belegger Onderwys en Voorspraak Waarskuwing: Verhouding Belegging swendelary en bedrieglike bate herstel firmas *.
  • Nasionale Kubersekuriteitsentrum (NCSC) en Betaalstelselreguleerder (PSR) (Verenigde Koninkryk): Gemagtigde Push Payment (APP) Bedrogterugbetalingsreëls en Romanse/Beleggingsbedrogleiding.
  • Verenigde Nasies se Kantoor vir Dwelms en Misdaad (UNODC) & INTERPOL: Transnasionale georganiseerde misdaad en casino's, kuberbedrog en vals beleggingssamestelling-bedrywighede-analise.