عمليات الاحتيال في الاستثمار المشفر ('ذبح الخنازير') والاحتيال على وكيل الاسترداد المزيف¶

إن إدراك أن منصة تعدين السيولة عبر الإنترنت أو العقود الآجلة للذهب أو العملات الأجنبية (الفوركس) أو التمويل اللامركزي (DeFi) حيث استثمرت مدخراتك هي في الواقع عملية احتيال Sha Zhu Pan ("ذبح الخنازير") ** هي واحدة من أكثر الأزمات المالية والعاطفية المدمرة التي يمكن أن يواجهها الشخص. تُدير عمليات الاحتيال هذه، التي تديرها عصابات الجريمة المنظمة العابرة للحدود الوطنية في جميع أنحاء جنوب شرق آسيا والعالم، أسابيع أو أشهر في بناء علاقة رومانسية أو صداقة أو إرشاد موثوق بها عبر WhatsApp أو Telegram أو LinkedIn أو Instagram أو تطبيقات المواعدة أو "نص غير مقصود برقم خاطئ" قبل توجيهك إلى تطبيق تداول مزيف أو عقد ذكي Web3 ضار.

تحدث اللحظة الحاسمة في عملية احتيال Pig Butchering عندما تحاول سحب رصيد حسابك المعروض، والذي غالبًا ما يظهر مئات الآلاف من الدولارات من الأرباح الملفقة، وتجمد المنصة سحبك، وتطلب منك أولاً تحويل 15 إلى 30 بالمائة من "ضرائب الدخل الشخصي" الخارجية، أو "ودائع التحقق من مكافحة غسل الأموال"، أو "رسوم تخليص غاز blockchain"، أو "ترقيات درجة الائتمان" للإفراج عن أموالك. يمنحك هذا الدليل تعليمات فرز فورية وواضحة لوقف النزيف المالي، وإلغاء أذونات استنزاف العقود الذكية المباشرة في محفظتك الذاتية، وتقديم طلبات تجميد blockchain قابلة للتنفيذ مع جهات إنفاذ القانون ومصدري العملات المستقرة (Tether وCircle)، وحماية نفسك من ** وكيل استرداد التشفير المزيف ("عملية الاحتيال الثانية") ** الذين يستهدفون الضحايا بعد أيام.

افعل هذا الآن¶

1. توقف عن إرسال المزيد من الأموال، ولا تدفع أبدًا "ضريبة" أو "رسوم سحب" أو "إيداع ضمان مكافحة غسيل الأموال" أو "رسوم الغاز" أو "رسوم إلغاء تجميد الحساب" لفتح الرصيد المجمد. في 100 بالمائة من شركات الوساطة المشروعة الخاضعة للتنظيم وتبادل العملات المشفرة (مثل Coinbase أو Kraken أو Gemini أو Fidelity أو Interactive Brokers)، يتم خصم أي رسوم معاملات أو ضرائب مستقطعة من الضرائب مباشرة من الرصيد الموجود داخل حسابك. أي منصة تطالبك بإرسال أموال جديدة من جيبك من البنك الذي تتعامل معه أو محفظتك الخارجية "لفتح" رصيد حالي هي محاكاة احتيالية بنسبة 100 بالمائة. إن ملايين الدولارات المعروضة على شاشتك هي أرقام HTML مزيفة يتم التحكم فيها بواسطة قاعدة البيانات الخلفية للمحتال؛ إن دفع "ضريبة 20 بالمائة" سيؤدي ببساطة إلى عذر جديد ("رسوم التدقيق عبر الحدود") حتى يتبقى لديك صفر دولار.
2. **إذا قمت بتوصيل محفظة ذاتية الحفظ (Coinbase Wallet، أو MetaMask، أو Trust Wallet، أو Phantom، أو Rabby، أو Ledger) بالتطبيق اللامركزي "Liquidity Mining / AI Yield Node"، قم بإلغاء جميع الموافقات الرمزية غير المحدودة على الفور (Approve / Permit2) أو قم بنقل الأموال المتبقية في محفظتك إلى عبارة أولية جديدة تمامًا. ** تخبرك العديد من عمليات الاحتيال الخاصة بـ Pig Butchering أن أموالك "آمنة لأنها لا تترك محفظة Coinbase أو Trust Wallet الخاصة بك أبدًا." في الواقع، النقر فوق "الانضمام إلى تجمع التعدين" أو "استلام قسيمة" يجعلك توقع على ERC-20 / TRC-20 الخبيثة increaseAllowance أو Approve(Unlimited) إذن العقد الذكي الذي يتيح لعقد المحتال اكتساح 100 بالمائة من USDT/USDC الموجود داخل محفظتك كلما اختاروا ذلك. زيارة revoke.cash على الفور أو تابعنا استنزاف محفظة العملة المشفرة وتسوية العبارة الأولية دليل.
3. ** احتفظ بكل تجزئة معاملات blockchain (TxID)، قم بإيداع عنوان المحفظة وعنوان URL وسجل دردشة WhatsApp/Telegram قبل مواجهة المحتال أو حظره. ** في اللحظة التي تتهم فيها المحتال بالاحتيال، سينقر على "حذف الدردشة لكلا الجانبين" على Telegram أو WhatsApp ويغلق موقع التداول المزيف، ويمحو الأدلة التي تحتاجها لإنفاذ القانون وخصومات خسائر الخسائر الضريبية. استخدم هاتفًا أو جهاز كمبيوتر ثانيًا لتصوير سجل الدردشة بالكامل وتصديره، ثم التقط لقطة شاشة لسجل الإيداع الخاص بك لتظهر الحرف المحدد المكون من 42 حرفًا (0x...)، 34 حرفًا (T...)، أو bc1... عناوين محفظة الوجهة، وانسخ كل 64 حرفًا من تجزئة المعاملات (TxID) من البورصة الحقيقية الخاصة بك (Coinbase، Kraken، Binance، Crypto.com).
4. **إذا أرسلت تحويلاً إلكترونيًا مصرفيًا، أو تحويل ACH، أو دفعة ببطاقة الائتمان/الخصم خلال آخر 24 إلى 72 ساعة، فاتصل بقسم الاحتيال البنكي في البنك الذي تتعامل معه على الفور لطلب استدعاء SWIFT طارئ / تجميد الاستجابة السريعة لـ FinCEN. ** بينما لا يمكن للبنك الذي تتعامل معه التراجع عن معاملات blockchain التي لا رجعة فيها، فإن التحويلات البنكية من بنك إلى بنك إلى حسابات الشركة الوهمية (غالبًا ما تكون متخفية تحت اسم "استيراد/تصدير" أو "مجوهرات" أو "استشارات" للشركات ذات المسؤولية المحدودة في هونغ كونغ كونغ أو نيويورك أو لندن أو سنغافورة) في بعض الأحيان يمكن اعتراضها في طوابير البنوك المراسلة إذا تم استدعاؤها خلال 24 إلى 48 ساعة. انظر لدينا خرق الحساب البنكي ودليل سحب التحويلات.
5. لا تقم أبدًا بتعيين "وكالة استرداد العملات المشفرة" أو "Blockchain Ethical Hacker" أو "شركة محاماة لاسترداد الأموال عبر الإنترنت" تعلن على Google أو تعليقات YouTube أو Reddit أو Telegram أو Instagram. كل شركة خاصة أو فرد يدعي أنه يستطيع "اختراق محفظة المحتال" أو "استرداد USDT المسروق مقابل رسوم مقدمة أو تجنيب" يقوم بتشغيل Recovery Room Scam (غالبًا ما يتم تشغيله بواسطة نفس النقابة التي سرقت حسابك) المال في المقام الأول). لا يمكن إلا لوكالات إنفاذ القانون الحكومية المحلفة التي لديها أوامر مصادرة قضائية أن تصدر تعليمات Tether (USDT)، الدائرة (USDC)، أو التبادلات المركزية لتجميد وحرق/إعادة إصدار الأموال المسروقة.
6. أعط الأولوية لصحتك العقلية وسلامتك الشخصية الآن. توظف عصابات الاحتيال العابرة للحدود الوطنية فرقًا من المتلاعبين النفسيين المدربين على التسبب في العار والعزلة واليأس المالي الحاد. تذكر أن الأطباء ومهندسي البرمجيات والمحامين والمديرين التنفيذيين للبنوك والمتقاعدين يقعون ضحية لهذه الجريمة ذات النطاق الصناعي كل يوم. إذا كنت أنت أو أحد أفراد أسرتك تعاني من يأس شديد أو أفكار لإيذاء النفس، فتواصل مع أحد أفراد العائلة الموثوق بهم على الفور واتصل بخط الأزمات المحلي الخاص بك (في الولايات المتحدة وكندا، اتصل أو أرسل رسالة نصية إلى 988 لشريان الحياة للانتحار والأزمات؛ وفي المملكة المتحدة، اتصل بـ 111 أو Samaritans على الرقم 116 123؛ أو اتصل برقم الطوارئ المحلي على الرقم 911 أو 112 أو 999، راجع الكل أرقام الطوارئ).

احتيال الاستثمار المشفر واستنزاف DeFi لشجرة قرارات الفرز في حالات الطوارئ¶

flowchart TD
    Root["الاحتيال المشتبه به في استثمار العملات المشفرة ('ذبح الخنازير') أو السحب المجمد"] --> StopPay["القاعدة 1: أوقف جميع التحويلات فورًا، ولا تدفع أبدًا 'الضرائب' أو 'الغاز' أو 'رسوم التحقق من مكافحة غسل الأموال'"]

    StopPay --> ModeCheck{"كيف تم تحويل أموالك أو ربطها؟"}

    ModeCheck -->|"الخيار أ: محفظة الحفظ الذاتي المتصلة (Coinbase Wallet، Trust Wallet، MetaMask) بتطبيق DApp 'التعدين/العائد'"| WalletRescue["1. افتح revoc.cash على الفور وقم بإلغاء جميع الموافقات غير المحدودة على رموز USDT/USDC<br/>2. إذا كان USDT لا يزال يظهر في عنوان محفظتك الخاصة، فقم بنقله على الفور إلى محفظة أجهزة/برامج جديدة تمامًا قبل أن يقوم المحتال باكتساحه."]

    ModeCheck -->|"الخيار ب: إرسال العملات المشفرة (BTC، ETH، USDT، USDC) إلى عنوان إيداع على تطبيق/موقع ويب تبادل مزيف"| TraceFreeze["1. قم بتصدير جميع تجزئات TxID وعناوين إيداع المحتالين قبل حظر المحتال<br/>2. تتبع القفزات على Etherscan / Tronscan / Breadcrumbs للعثور على عنوان توحيد إيداع الصرف<br/>3. قم بتقديم تقرير FBI IC3 (الولايات المتحدة) / إجراء الاحتيال (المملكة المتحدة) + إخطار امتثال Tether/Circle & Destination Exchange"]

    ModeCheck -->|"الخيار ج: الحوالات المصرفية المرسلة (SWIFT / Fedwire / SEPA / المدفوعات الأسرع) خلال آخر 72 ساعة"| BankRecall["اتصل بقسم الاحتيال عبر التحويل البنكي على الفور: اطلب إيقاف واستدعاء SWIFT gpi في حالات الطوارئ وإحالة الاستجابة السريعة لـ FinCEN"]

    WalletRescue --> DeviceCheck["تدقيق الكمبيوتر والهاتف: إلغاء تثبيت AnyDesk/TeamViewer، وحذف ملفات تعريف Rogue iOS TestFlight / Enterprise، وتدوير كلمات مرور Exchange"]
    TraceFreeze --> DeviceCheck
    BankRecall --> DeviceCheck

تشريح المتغيرات الفنية الثلاثة لمنصات "ذبح الخنازير".¶

إن فهم الآلية الفنية التي استخدمتها النقابة ضدك يحدد ما إذا كانت هناك أي أموال لا تزال موجودة داخل محفظتك الخاصة في انتظار إنقاذها الآن:

الخطوة 1: الحفاظ على الأدلة الجنائية (افعل ذلك قبل مواجهة المحتال)¶

أكبر خطأ يرتكبه الضحايا هو إرسال رسالة نصية إلى المحتال "أعلم أنك محتال، أعد لي أموالي أو سأتصل بمكتب التحقيقات الفيدرالي." في اللحظة التي ترسل فيها هذه الرسالة، ينقر عامل النقابة على زر واحد يمسح سلسلة رسائل Telegram/WhatsApp على كلا الهاتفين ويعطل تسجيل الدخول إلى موقع التداول المزيف.

قبل أن تقول كلمة للمحتال، تظاهر بأنك "تعمل مع البنك الذي تتعامل معه لجمع أموال الضرائب/التحقق" لمدة 30 دقيقة بينما تقوم باستخراج حزمة الأدلة الدقيقة هذه:

1. **تصدير كل تجزئة معاملات Blockchain (TxID) وعنوان المحفظة من البورصة الحقيقية الخاصة بك **:
2. قم بتسجيل الدخول إلى بورصة العملات المشفرة الشرعية أو المحفظة التي استخدمتها لشراء العملات المشفرة وإرسالها (مثل Coinbase أو Kraken أو Robinhood أو Crypto.com أو Gemini أو Binance أو Cash App أو PayPal).
3. افتح سجل المعاملات/السحب الخاص بك لكل تحويل أرسلته إلى منصة الاحتيال.
4. انسخ واحفظ كنص عادي (ليس فقط لقطات شاشة، لأن المحققين يحتاجون إلى سلاسل أبجدية رقمية قابلة للنسخ واللصق):
   • التاريخ والوقت المحددين بالتوقيت العالمي المنسق (UTC) ومبلغ الدولار/التشفير لكل عملية سحب.
   • شبكة الأصول وسلسلة الكتل (على سبيل المثال، USDT on Tron TRC-20, USDC on Ethereum ERC-20أو Bitcoin BTC).
   • ** عنوان محفظتك المرسلة **.
   • عنوان محفظة الاستلام/الإيداع الخاص بالمحتال (على سبيل المثال، 0x71C... أو TX9k...).
   • ** تجزئة المعاملات السداسية العشرية المكونة من 64 حرفًا (TxID / TxHash)** لكل عملية نقل.
5. قم بأخذ لقطة شاشة وتسجيل شاشة لتطبيق/موقع التداول المزيف بينما لا يزال بإمكانك تسجيل الدخول:
6. قم بتسجيل مقطع فيديو متواصل على الهاتف الذكي يظهر:
   • عنوان URL / اسم المجال الدقيق للمنصة المزيفة في شريط عنوان المتصفح.
   • لوحة معلومات الحساب / رقم UID المزيف، وسجل التداول المزيف، وشاشة "الإيداع" التي تعرض عنوان المحفظة على المنصة المخصصة لك.
   • نافذة الدردشة "خدمة العملاء / دعم كبار الشخصيات" داخل النظام الأساسي حيث يطلبون ضريبة بنسبة 15 إلى 30% أو رسوم مكافحة غسل الأموال (خاصة أي عنوان محفظة يقدمونه لدفع "الضريبة"، حيث تتم مراقبة هذه المحفظة بشكل نشط من قبل النقابة اليوم).
7. قم بتصدير أرشيف محادثات WhatsApp أو Telegram أو Signal بالكامل:
8. في WhatsApp: افتح الدردشة مع المحتال -> اضغط على اسم ملفه الشخصي في الأعلى -> قم بالتمرير إلى الأسفل ثم اضغط تصدير الدردشة -> تضمين الوسائط -> احفظ .zip أرشفة على جهاز الكمبيوتر الخاص بك أو Google Drive/iCloud. قم أيضًا بعمل لقطة شاشة لرقم الهاتف وصور الملف الشخصي وأي ملاحظات صوتية أو تسجيلات لمكالمات الفيديو.
9. في Telegram: افتح Telegram Desktop على جهاز كمبيوتر -> افتح الدردشة -> انقر على النقاط الثلاث (⋮) في الزاوية العلوية اليمنى -> تصدير سجل الدردشة -> حدد جميع المربعات (الصور، الرسائل الصوتية، رسائل الفيديو) وقم بالتصدير بتنسيق HTML/JSON. انقر أيضًا على ملف التعريف الخاص بهم للتحقق مما إذا كان معرف مستخدم Telegram الرقمي الخاص بهم مرئيًا (على عكس @usernames والتي يقوم المحتالون بتغييرها يوميًا، فإن معرف مستخدم Telegram الرقمي يكون دائمًا).

الخطوة 2: كيفية تتبع أموالك المسروقة على blockchain وطلب حبل الطوارئ (USDT) / تجميد الصرف¶

على عكس النقود المادية المحشوة في حقيبة السفر، فإن كل عملة بيتكوين (BTC)، ايثريوم (ETH / ERC-20) و ترون (TRX / TRC-20) يتم تسجيل المعاملة بشكل دائم في دفتر أستاذ عالمي عام وغير قابل للتغيير. حتى عصابات غسيل الأموال المتطورة يجب عليها في النهاية نقل الأموال المسروقة من خلال إحدى نقطتي الاختناق حيث ** يمكن ** ** تجميد الأصول عن طريق تطبيق القانون:

نقطة الاختناق 1: العقود الذكية المركزية للعملات المستقرة (Tether USDT و Circle USDC)¶

أكثر من 80 بالمائة من عمليات الاحتيال في ذبح الخنازير تتطلب الدفع بعملة USDT (Tether) على Tron (TRC-20) أو الإيثريوم (ERC-20) blockchain، أو USDC (الدائرة). - ما لا يعرفه معظم الضحايا هو أن كلا من Tether (USDT) و دائرة (USDC) تحتوي العقود الذكية على وظيفة إدارية مدمجة تسمى addBlackList(address) / freeze(address). - عندما تتلقى شركة Tether Limited أو Circle طلبًا عاجلًا لتجميد تطبيق القانون يُظهر تلك المسروقة USDT أو USDC موجود داخل عنوان محفظة النقابة غير المستضاف (0x... أو T...)، ** يمكن لـ Tether تجميد عنوان المحفظة هذا بشكل مشفر على blockchain ** حتى لا يتمكن المحتال من نقل أو إنفاق USDT أبدًا، وبناءً على أمر مصادرة من المحكمة، يمكن لـ Tether ** الحرق (destroyBlackFunds) الرموز المجمدة في محفظة المحتال واستبدال النعناع USDT العودة مباشرة إلى الضحية **.

نقطة الاختناق 2: محافظ توحيد الودائع في البورصة المركزية (CEX).¶

لتحويل المسروقة BTC, ETHأو USDT إلى عملة ورقية (اليوان الصيني أو الدولار الأمريكي أو البات التايلندي أو الدرهم الإماراتي)، يقوم المحتالون بتحويل الأموال من خلال 2 إلى 6 محافظ "قفز" متوسطة قبل إيداعها في عنوان الإيداع في بورصة مركزية رئيسية (مثل Binance أو OKX أو HTX/Huobi أو Bybit أو Gate.io أو KuCoin أو Kraken).

كيفية تتبع الخاص بك TxID في 5 دقائق باستخدام مستكشفات الكتل العامة المجانية¶

1. ** الصق تجزئة المعاملة (TxID) في مستكشف الكتل الرسمي لتلك الشبكة**:
2. ** إيثريوم (ETH, USDT-ERC20, USDC)**: زيارة etherscan.io
3. ** ترون (TRX, USDT-TRC20)**: زيارة tronscan.org
4. ** بيتكوين (BTC)**: زيارة mempool.space أو blockchair.com
5. أداة تتبع الرسم البياني المرئي متعدد القفزات (الطبقة المجانية): تفضل بزيارة breadcrumbs.app أو metasleuth.io والصق عنوان إيداع المخادع الخاص بك لإنشاء مخطط تدفق مرئي تلقائي يوضح كل قفزة.
6. اتبع الخطوات القادمة من عنوان الإيداع الخاص بك:
7. انقر فوق عنوان إيداع المخادع (To: الحقل) في معاملتك الأصلية، ثم انقر فوق Token Transfers (ERC-20 / TRC-20) علامة تبويب لمعرفة المكان الذي نقل فيه المحتال الرموز المميزة الخاصة بك بعد ذلك.
8. اتبع عمليات النقل الصادرة الكبيرة من 1 إلى 4 قفزات للأمام حتى ترى إما:
   • محفظة "Hold / Piggybank" عالية التوازن: محفظة غير مُعلَّمة تحتوي حاليًا على مبلغ يتراوح بين 50,000 دولار أمريكي إلى 10,000,000 دولار أمريكي + في صورة ثابتة USDT أو USDC (الهدف الرئيسي للتجميد الفوري لعقد Tether/Circle Smart-Contract**).
   • عنوان إيداع تبادل مُسمى: في Etherscan أو Tronscan، سيُظهر عنوان الوجهة النهائي فجأة علامة اسم عامة مثل Binance 14, OKX 7, HTX 2 أو Bybit. المحفظة خطوة واحدة قبل ذلك مباشرة (From:) الذي يحمل علامة Exchange Hot Wallet هو عنوان المحتال الشخصي عنوان إيداع العميل في هذا التبادل (والذي يتوافق مع حساب داخلي يحتوي على مستندات KYC، وسجلات IP، والأموال القابلة للتجميد).

الخطوة 3: القائمة المرجعية الرسمية لإنفاذ القانون وتبادل التقارير (حسب ترتيب الأولوية بالضبط)¶

تتلقى وكالات إنفاذ القانون آلاف الشكاوى الغامضة يوميًا؛ الشكاوى التي تقول فقط "لقد خسرت 80 ألف دولار لفتاة تدعى صوفيا على الواتساب"* تبقى في قائمة الانتظار لعدة أشهر. في المقابل، هناك تقرير منظم بعنوان "طلب عاجل لتجميد العملات المشفرة: 80,000 دولار أمريكي USDT-TRC20 موجود حاليًا في محفظة غير مستضافة [العنوان] / تم الإيداع في Binance عبر TxID [Hash]" يمنح عملاء الجرائم الإلكترونية شيئًا يمكنهم تجميده في نفس اليوم.

1. ضحايا الولايات المتحدة¶

• مركز شكاوى جرائم الإنترنت التابع لمكتب التحقيقات الفيدرالي (ic3.gov): تقديم تقرير فوري على https://www.ic3.gov. ضع جميع ** تجزئات المعاملات (TxIDs)** و عناوين محفظة المخادعين وأي وجهة تبادل محددة (على سبيل المثال، Binance/OKX/Tether) في حقول المعاملات المالية المخصصة، لذا يقوم فريق استرداد الأصول (RAT) ووحدة الأصول الافتراضية (VAU) التابعة لمكتب التحقيقات الفيدرالي بفهرسة عناوين المحفظة على الفور.
• المكتب الميداني للخدمة السرية الأمريكية (USSS) وتقرير الشرطة المحلية: اتصل بمكتبك الإقليمي **الولايات المتحدة. المكتب الميداني لفرقة العمل المعنية بالاحتيال السيبراني التابعة للخدمة السرية ** مباشرة عبر الهاتف (مدرج في secretservice.gov/contact/field-offices) وتوجه إلى قسم الشرطة البلدية المحلية لديك للحصول على رقم تقرير حادث الشرطة الرسمي (ستحتاج إلى رقم حالة الشرطة هذا لبدء التجميد الطارئ في Binance أو OKX أو Tether).
• لجنة تداول العقود الآجلة للسلع (CFTC) وSEC: قم بتقديم معلومات المبلغ عن المخالفات/الاحتيال على cftc.gov/complaint و sec.gov/tcr.

2. ضحايا المملكة المتحدة وكندا والاتحاد الأوروبي وأستراليا¶

• المملكة المتحدة: قم بتقديم بلاغ فوري بشأن إجراءات الاحتيال (actionfraud.police.uk أو اتصل 0300 123 2040) واطلب الرقم المرجعي لجريمة NFRC (المكتب الوطني لاستخبارات الاحتيال). إذا كانت هناك تحويلات مصرفية داخل المملكة المتحدة، فاستدعاء قواعد الدفع الفوري المعتمد (APP) لسداد الاحتيال / نموذج السداد المحتمل مع البنك الذي تتعامل معه على الفور.
• كندا: قم بتقديم تقرير شرطة إلى وحدة الجرائم المالية التابعة لخدمة الشرطة المحلية لديك وأرسل جميع عناوين المحفظة إلى المركز الكندي لمكافحة الاحتيال (antifraudcentre-centreantifraude.ca).
• أستراليا: قم بالإبلاغ فورًا من خلال ReportCyber ​​(cyber.gov.au) و المركز الوطني لمكافحة الاحتيال (scamwatch.gov.au)، واتصل بفريق مكافحة الاحتيال في البنك الذي تتعامل معه.
• الاتحاد الأوروبي: تقديم شكوى جنائية (Anzeige / Plainte) at your local national police station to obtain a case reference number for Europol / national cyber units.

3. الإخطار المباشر إلى بورصات الوجهة ومصدري العملات المستقرة (مع رقم الحالة لدى الشرطة)¶

بمجرد حصولك على رقم تقرير الشرطة ورقم تأكيد IC3، أرسل تذكرة دعم تجميد الضحية مباشرة إلى قسم الامتثال في البورصة حيث وصلت أموالك المتعقبة (أو إلى بوابات الضحايا العامة لـ Chainalogy / TRM Labs): - Binance Law Enforcement / Victim Freeze Request: Open a support chat at binance.com -> Report Stolen Funds -> provide the exact Deposit TxID, the Binance Deposit Address, and your Police Report + Officer Contact Email so Binance places a temporary 7-day courtesy compliance hold while awaiting the officer's formal request. - OKX / HTX / Bybit / Kraken / Coinbase: Email or submit a ticket through their official Law Enforcement / Fraud Report portal with your traced TxID chain and investigating officer email.

Step 4: Securing your devices, real accounts, and identity after the scam¶

During a Pig Butchering scam, victims often gave the scammer far more than just cryptocurrency:

• Did you upload a photo of your Passport, Driver's License, or Social Security Number during "KYC Verification" on the fake trading site? If yes, the syndicate now holds a high-resolution scan of your government ID and will sell it or use it for identity fraud. Immediately freeze your credit files with Equifax, Experian, and TransUnion using our identity theft response guide.
• Did you install an app on your iPhone using an "Enterprise Developer Profile," "WebClip," or Apple TestFlight? Go to Settings > General > VPN & Device Management on your iPhone right now, tap any listed Enterprise App / Configuration Profile, and tap Delete Profile / Delete App.
• Did you download an .apk file onto your Android phone outside the Google Play Store? Uninstall the app immediately, turn on Google Play Protect, and if you granted the app Accessibility permissions, back up your photos and factory-reset the phone (see our stalkerware, spyware, and keylogger detection on phones دليل).
• Did the scammer ever ask you to install AnyDesk, TeamViewer, RustDesk, or screen-share your computer? Follow our tech support pop-up scam and remote desktop removal guide to purge unattended remote access agents, and rotate the passwords and 2FA on your real bank and email accounts.
• Consult a licensed Certified Public Accountant (CPA) or tax attorney regarding Tax Deduction / Theft Loss Rules: In some jurisdictions (such as under IRS Internal Revenue Code Section 165©(2) in the United States for transactions entered into for profit, see IRS Chief Counsel Memorandum 202511015), documented victims of investment/Pig Butchering fraud where the taxpayer had a profit motive may qualify to claim a Theft Loss Deduction on their tax return if they kept their police report, IC3 filing, and transaction records.

How to recognize and block the "Fake Crypto Recovery Agent" (The Second Scam)¶

Within days or weeks of losing money to a Pig Butchering scam, you will be targeted by the Recovery Room Scam:

1. How they find you:
2. Direct Re-Targeting by the Original Syndicate: Three weeks after stealing your money, the exact same scam call center messages you on WhatsApp or email pretending to be "Interpol Cyber Division," "The Global Blockchain Asset Recovery Commission," "Tether Refund Bureau," or a "Law Firm / Cyber Forensics Company." They already know the exact dollar amount you lost and your wallet address (because they are the ones who stole it), which makes them sound magically convincing.
3. Social Media Bot Swarms: If you comment on YouTube, Reddit, X (Twitter), or Facebook about being scammed, automated bots immediately reply: "I lost $90k too, but thank God @Cyber_Trace_Recovery_Official on Telegram/Instagram recovered 100% of my funds in 48 hours."
4. How the Recovery Scam works:
5. The "recovery specialist" shows you a fake screenshot claiming they "located and froze your stolen funds inside a smart contract / darknet escrow wallet," and asks you to pay $1,500 to $5,000 upfront for "smart-contract activation software," "bridging liquidity," or "legal bond insurance", or asks you to import a "recovery wallet" seed phrase and deposit 2,000 dollars of ETH for gas fees (which an automated sweeper bot steals in 0.5 seconds).
6. ** القاعدة التي لا يمكن كسرها **:
7. لا يوجد أي متسلل خاص، أو شركة استرداد، أو شركة أدلة جنائية على وجه الأرض لديه القدرة التقنية على عكس معاملة blockchain أو اختراق المفتاح الخاص للمحتال.
8. لا تفرض وكالات إنفاذ القانون (FBI، الخدمة السرية، Action Fraud، Europol) وTether/Circle أبدًا على الضحايا رسومًا أو ضرائب أو إيداع غاز للعملات المشفرة لإعادة الأموال المصادرة.

الأسئلة المتداولة¶

أدلة ذات صلة¶

• استنزاف محفظة العملات المشفرة وتسوية العبارات الأولية
• اختراق الحساب البنكي والتحويلات البنكية غير المصرح بها
• استنساخ الصوت العميق وعمليات الاحتيال لانتحال الهوية باستخدام الذكاء الاصطناعي
• الاستجابة لسرقة الهوية واسترداد الائتمان
• الدعم الفني الاحتيالي المنبثقة وإزالة سطح المكتب البعيد
• الابتزاز الجنسي والابتزاز عبر الإنترنت
• دليل أرقام الطوارئ

تم التأكد من المصادر¶

• مركز شكاوى جرائم الإنترنت التابع لمكتب التحقيقات الفيدرالي (FBI) (IC3) (الولايات المتحدة): إعلانات الخدمة العامة عن الاحتيال في استثمار العملات المشفرة ("ذبح الخنازير")، وإجراءات فريق استرداد الأصول (RAT)، وتحذير من مخططات استرداد العملات المشفرة الزائفة.
• شبكة إنفاذ قوانين الجرائم المالية (FinCEN) (وزارة الخزانة الأمريكية): تنبيه FinCEN FIN-2023-Alert005: عملية احتيال شائعة في استثمار العملات الافتراضية والمعروفة باسم "ذبح الخنازير" (الأعلام الحمراء وبرنامج الاستجابة السريعة).
• لجنة تداول العقود الآجلة للسلع (CFTC) وهيئة الأوراق المالية والبورصة (SEC) (الولايات المتحدة): تنبيه مكتب تثقيف المستثمرين والدعوة: عمليات الاحتيال في علاقات الاستثمار وشركات استرداد الأصول الاحتيالية.
• المركز الوطني للأمن السيبراني (NCSC) ومنظم أنظمة الدفع (PSR) (المملكة المتحدة): قواعد سداد تكاليف الاحتيال الخاصة بالدفع الفوري (APP) وإرشادات الاحتيال الرومانسي/الاستثماري.
• مكتب الأمم المتحدة المعني بالمخدرات والجريمة (UNODC) والإنتربول: تحليل عمليات الجريمة المنظمة عبر الوطنية والكازينوهات والاحتيال الإلكتروني ومجمعات الاستثمار المزيفة.