Skip to content

Измами с крипто инвестиции („клане на свине“) и измами с фалшив агент за възстановяване

Номерата за спешни повиквания се различават според държавата. Тази страница използва 911, номерът за Съединените щати и Канада. Много други държави използват 112, 999 или друг номер. Намерете номера за вашата страна.

Осъзнаването, че онлайн криптовалута, златни фючърси, чуждестранна валута (Forex) или платформа за децентрализирано финансиране (DeFi) за копаене на ликвидност, където сте инвестирали спестяванията си, всъщност е Sha Zhu Pan ("Pig Butchering") измама е една от най-опустошителните финансови и емоционални кризи, които човек може да преживее. Управлявани от транснационални организирани престъпни синдикати в Югоизточна Азия и в световен мащаб, тези измами прекарват седмици или месеци в изграждането на доверени романтични, приятелски или менторски връзки чрез WhatsApp, Telegram, LinkedIn, Instagram, приложения за запознанства или „случаен грешен текст с номер“, преди да ви насочат към фалшиво приложение за търговия или злонамерен интелигентен договор Web3.

Определящият момент на измама с клане на прасета се случва, когато се опитате да изтеглите показаното салдо по сметката си, което често показва стотици хиляди долари изфабрикувани печалби, и платформата замразява тегленето ви, изисквайки първо да преведете 15 до 30 процента външни „данъци върху личните доходи“, „депозити за потвърждение на AML“, „такси за плащане на блокчейн“ или „надстройки на кредитен рейтинг“, за да освободите парите си. Това ръководство ви дава незабавни, кристално ясни инструкции за сортиране, за да спрете финансовото кървене, да отмените разрешенията за източване на интелигентни договори на живо на вашия портфейл за самопопечителство, да подадете изпълними заявки за замразяване на блокчейн до правоприлагащите органи и издателите на стейбълкойни (Tether и Circle) и да се предпазите от Фалшив агент за възстановяване на крипто („Втора измама“) лешояди, които се насочват към жертвите дни по-късно.


Направете това сега

  1. СПРЕТЕ да изпращате повече пари, никога не плащайте „данък“, „такса за теглене“, „депозит за сигурност на AML“, „такса за газ“ или „такса за размразяване на сметка“, за да отключите замразен баланс. В 100 процента от законните регулирани брокерски компании и борси за криптовалута (като Coinbase, Kraken, Gemini, Fidelity или Interactive Brokers), всички приложими такси за транзакции или данъчните удържания се приспадат директно от баланса във вашата сметка. Всяка платформа, изискваща да изпратите нови средства от джоба си от вашата банка или външен портфейл, за да „отключите“ съществуващ баланс, е 100 процента измамна симулация. Милионите долари, показани на екрана ви, са фалшиви HTML номера, контролирани от бекенд базата данни на измамника; плащането на „20 процента данък“ просто ще доведе до ново извинение („такса за трансграничен одит“), докато не ви останат нула долара.
  2. Ако сте свързали портфейл за самопопечителство (Coinbase Wallet, MetaMask, Trust Wallet, Phantom, Rabby или Ledger) към DApp „Liquidity Mining / AI Yield Node“, незабавно отменете всички неограничени одобрения на токени (Approve / Permit2) ИЛИ прехвърлете оставащите средства в портфейла си към чисто нова начална фраза. Много измами с клане на прасета ви казват, че вашите средства са „сигурни, защото никога не напускат вашия собствен портфейл Coinbase или Trust Wallet“. В действителност щракването върху „Присъединете се към басейна за копаене“ или „Получаване на ваучер“ ви накара да подпишете злонамерен ERC-20 / TRC-20 increaseAllowance или Approve(Unlimited) разрешение за интелигентен договор, което позволява на договора на измамника да измие 100 процента от USDT/USDC, намиращи се във вашия портфейл, когато решат. Посетете revoke.cash веднага или следвайте нашите източване на портфейла за криптовалута и компрометиране на началната фраза ръководство.
  3. Запазване на всеки отделен хеш на транзакция в блокчейн (TxID), Адрес на портфейла за депозит, URL и регистър на чата на WhatsApp/Telegram, ПРЕДИ да се изправите срещу или да блокирате измамника. В момента, в който обвините измамника в измама, той ще щракне върху „Изтриване на чата за двете страни“ в Telegram или WhatsApp и ще затвори фалшивия уебсайт за търговия, изтривайки доказателствата, от които се нуждаете за правоприлагането и приспадането на данъчни загуби при злополука. Използвайте втори телефон или компютър, за да снимате и експортирате цялата история на чата, екранна снимка на вашата история на депозити, показваща точните 42 знака (0x...), 34 знака (T...), или bc1... целеви адреси на портфейла и копирайте всеки хеш на транзакция от 64 знака (TxID) от вашата реална борса (Coinbase, Kraken, Binance, Crypto.com).
  4. Ако сте изпратили банков превод, ACH превод или плащане с кредитна/дебитна карта в рамките на последните 24 до 72 часа, незабавно се обадете на отдела за банкови измами на вашата банка, за да поискате спешно замразяване на SWIFT Recall / FinCEN Rapid Response. Въпреки че необратимите блокчейн транзакции не могат да бъдат отменени от вашата банка, банковите преводи от банка към банка към сметки на фиктивни компании (често маскирани като „внос/износ“, „бижута“ или „консултантски“ LLCs в Хонконг, Ню Йорк, Лондон или Сингапур) понякога могат да бъдат прихванати в опашки за кореспондентско банкиране, ако бъдат изтеглени в рамките на 24 до 48 часа. Вижте нашите нарушение на банкова сметка и ръководство за изтегляне на банкови преводи.
  5. НИКОГА не наемайте „Агенция за възстановяване на крипто“, „Етичен хакер на блокчейн“ или „Адвокатска фирма за възстановяване на кибернетични средства“, които рекламират в Google, коментари в YouTube, Reddit, Telegram или Instagram. Всяка частна компания или физическо лице, които твърдят, че могат да „хакнат портфейла на измамника“ или „да възстановят откраднатия ви USDT срещу предварителна такса или задръжка“, управляват Стая за възстановяване Измама (често управлявана от същия синдикат, който е откраднал парите ви на първо място). Само заклети държавни правоприлагащи органи със съдебни заповеди за изземване могат да инструктират Tether (USDT), кръг (USDC), или централизирани борси за замразяване и изгаряне/преиздаване на откраднати средства.
  6. Поставете приоритет на вашето психично здраве и лична безопасност точно сега. Транснационалните измамни синдикати наемат екипи от психологически манипулатори, обучени да предизвикват срам, изолация и остро финансово отчаяние. Не забравяйте, че лекари, софтуерни инженери, адвокати, изпълнителни директори на банки и пенсионери стават жертва на това престъпление в индустриален мащаб всеки ден. Ако вие или ваш близък изпитвате непреодолимо отчаяние или мисли за самонараняване, незабавно се свържете с доверен член на семейството и се обадете на местната линия за кризисни ситуации (в Съединените щати и Канада се обадете или изпратете SMS на 988 за линията за самоубийства и кризи; в Обединеното кралство се обадете на 111 или Samaritans на 116 123; или се обадете на местния номер за спешни случаи на 911, 112 или 999, вижте всички номера за спешни случаи).

Защо „Малкото тестово теглене“ проработи в началото на измамата

Почти всяка жертва на измама с клането на прасета се пита: "Как платформата може да е фалшива, когато ми позволи да изтегля 500 долара или 2000 долара обратно в истинската си банкова сметка през първата седмица?" Това ранно теглене е умишлената фаза на "примамка" на сценария на измамата. Когато за първи път тествате платформата с 1000 долара, измамниците ви изпращат ръчно 1200 долара реални USDT от техния оперативен портфейл за дребни пари, за да ви убедят, че бутонът за теглене работи и да обезоръжат вашия скептицизъм. След като това изплащане от 200 долара ви убеди да ликвидирате вашата 401(k), кредитна линия за домашен капитал или спестявания от живот и да депозирате 50 000 или 250 000 долара, капанът се затваря и не се разрешават повече тегления.


Измама с крипто инвестиции и дърво за решения за аварийно сортиране на DeFi източване

flowchart TD
    Root["Предполагаема измама с крипто инвестиции („клане на прасе“) или замразено теглене"] --> StopPay["ПРАВИЛО 1: Спрете незабавно всички трансфери, никога не плащайте „данъци“, „газ“ или „такси за проверка на AML“"]

    StopPay --> ModeCheck{"Как бяха прехвърлени или свързани вашите средства?"}

    ModeCheck -->|"Вариант A: Свързан портфейл за самопопечителство (Coinbase Wallet, Trust Wallet, MetaMask) към DApp за копаене/доходност"| WalletRescue["1. Отворете незабавно revoke.cash и отменете всички неограничени одобрения на USDT/USDC токени<br/>2. Ако USDT все още се показва в адреса на вашия собствен портфейл, незабавно го прехвърлете в чисто нов хардуерен/софтуерен портфейл, преди измамникът да го помете"]

    ModeCheck -->|"Вариант B: Изпратете крипто (BTC, ETH, USDT, USDC) на адрес за депозит на фалшиво приложение/уебсайт за обмен"| TraceFreeze["1. Експортирайте всички хешове на TxID и депозитни адреси на измамници, ПРЕДИ да блокирате измамника<br/>2. Проследете скокове в Etherscan / Tronscan / Breadcrumbs, за да намерите адреса за консолидиране на депозити в борсата<br/>3. Подайте доклад на FBI IC3 (САЩ) / Action Fraud (UK) + уведомете Tether/Circle & Destination Exchange Compliance"]

    ModeCheck -->|"Опция C: Изпратен банков превод (SWIFT / Fedwire / SEPA / по-бързи плащания) в рамките на последните 72 часа"| BankRecall["Незабавно се обадете на отдела за банкови измами: Изискайте спешна препоръка за SWIFT gpi Stop-and-Recall и FinCEN Rapid Response"]

    WalletRescue --> DeviceCheck["Одит на компютър и телефон: Деинсталирайте AnyDesk/TeamViewer, Изтрийте Rogue iOS TestFlight/Enterprise Profiles, Завъртете паролите за обмен"]
    TraceFreeze --> DeviceCheck
    BankRecall --> DeviceCheck

Анатомия на 3-те технически варианта на платформи "Pig Butchering".

Разбирането кой технически механизъм е използван от синдиката срещу вас определя дали някакви средства все още стоят в собствения ви портфейл и чакат да бъдат спасени точно сега:

Вариант на измамна архитектура Как го преживява жертвата Какво всъщност се случва в блокчейна Можете ли да спасите оставащите средства точно сега?
1. Фалшиво централизирано приложение за обмен/търговия (Странично заредено чрез Apple TestFlight, iOS Enterprise Profile, фалшив WebClip или фалшив домейн като coin-pro-vip[.]com) Създавате акаунт в елегантен уебсайт или мобилно приложение, копирате адрес за депозит (0x... или T...) и изпращайте крипто от вашия реален акаунт в Coinbase/Kraken. На екрана гледате диаграми на свещи на живо и изпълнявате 60-секундни сделки с „възли / бинарни опции / фючърси на злато“, които печелят 20% всеки път. Диаграмите за търговия и вашият баланс от $300 000 по сметката са 100% фалшиви записи в базата данни. В рамките на 3 минути след пристигането на истинския ви депозит на адреса на портфейла на измамника, автоматизиран скрипт прехвърли вашите истински USDT/BTC в централен портфейл за пране. Не е възможно теглене на самопомощ от фалшивото приложение. Трябва да проследите скачанията на блокчейн (TxID) от адреса на първоначалния ви депозит до борсата извън рампата и изпратете молба за замразяване от правоприлагащите органи.
2. Злонамерен Web3 DeFi „Liquidity Mining/Smart Pool“ Drainer (Достъп от вградения браузър на Coinbase Wallet, Trust Wallet, MetaMask или SafePal) Измамникът ви казва: "Никога не трябва да изпращате пари на никого. Просто дръжте своя USDT в собствения си официален портфейл Coinbase, отворете браузъра DApp, отидете на тази връзка за копаещ пул и щракнете върху "Получаване на ваучер / Присъединяване към възел", за да печелите 1,5% дневно." Щракването върху „Получаване на ваучер“ или „Потвърждаване“ изскача транзакция с интелигентен договор, която всъщност е Approve(Spender: ScammerContract, Amount: Unlimited USDT). Първоначално измамникът оставя вашия USDT в портфейла ви и ви изпраща малки ежедневни изплащания, така че да добавите още пари; след като балансът ви в портфейла достигне връх, техният договор се обажда transferFrom() и източва 100% от вашия USDT за 1 секунда. ДА, АКО все още не са натиснали спусъка: Ако вашият истински USDT все още се намира във вашия собствен Coinbase Wallet / адрес на Trust Wallet в момента, незабавно отидете на revoke.cash за да отмените одобрението на токена, ИЛИ незабавно изпратете вашия USDT от този портфейл към вашия истински акаунт в Coinbase Exchange, преди измамникът да забележи.
3. Подпомогнато отдалечено източване на банка/обмен (Измамникът ви напътства през споделяне на екрана или AnyDesk / TeamViewer / Zoom) „Наставник“ или „VIP акаунт мениджър“ ви помага да настроите своя Kraken, Coinbase или банков превод през споделяне на екрана или инсталира инструмент за отдалечена поддръжка на вашия лаптоп/телефон. Измамникът улавя вашите сесийни бисквитки, API ключове или 2FA кодове или наблюдава екрана ви, докато поставя своя адрес за теглене в белия списък в легитимния ви борсов акаунт. Незабавно изключете компютъра от Wi-Fi, деинсталирайте отдалечени инструменти (вижте нашия измама с техническа поддръжка и ръководство за премахване на AnyDesk) и заключете акаунта си за реална борса.

Стъпка 1: Запазване на съдебни доказателства (Направете това ПРЕДИ да се изправите срещу измамника)

Най-голямата грешка, която правят жертвите, е да изпратят текстово съобщение на измамника „Знам, че си измамник, върни ми парите или ще се обадя на ФБР.“ В момента, в който изпратите това съобщение, операторът на синдиката натиска един бутон, който изтрива нишката на Telegram/WhatsApp и на двата телефона и деактивира влизането ви в сайта за фалшива търговия.

Преди да кажете дума на измамника, престорете се, че „работите с банката си, за да съберете средствата за данък/проверка“ в продължение на 30 минути, докато извличате точно този пакет с доказателства:

  1. Експортирайте всеки хеш на блокчейн транзакция (TxID) и адрес на портфейла от вашата РЕАЛНА борса:
  2. Влезте в законната борса за криптовалута или портфейла, който сте използвали за закупуване и изпращане на крипто (като Coinbase, Kraken, Robinhood, Crypto.com, Gemini, Binance, Cash App или PayPal).
  3. Отворете своята История на транзакции/тегления за всеки превод, който сте изпратили до платформата за измама.
  4. Копирайте и запазете като обикновен текст (не само екранни снимки, защото следователите се нуждаят от копиране и поставяне на буквено-цифрови низове):
    • Точна UTC дата, час и сума в долари/крипто за всяко теглене.
    • Активи и блокчейн мрежа (напр. USDT on Tron TRC-20, USDC on Ethereum ERC-20, или Bitcoin BTC).
    • Вашият адрес на портфейла за изпращане.
    • Адресът на портфейла за получаване/депозиране на измамника (напр. 0x71C... или TX9k...).
    • 64-символният шестнадесетичен хеш на транзакцията (TxID / TxHash) за всеки отделен трансфер.
  5. Екранна снимка и екранен запис на приложението / уебсайта за фалшива търговия, докато все още можете да влезете:
  6. Запишете непрекъснато видео със смартфон, показващо:
    • Точният URL / име на домейн на фалшивата платформа в адресната лента на браузъра.
    • Вашият фалшив Табло за управление на акаунта/UID номер, фалшива история на търговията и екранът „Депозит“, показващ адреса на портфейла, който платформата ви е присвоила.
    • Прозорецът за чат „Обслужване на клиенти / VIP поддръжка“ в платформата, където те изискват 15 до 30% данък или такса за AML (особено всеки адрес на портфейла, който предоставят за плащане на „данъка“, тъй като този портфейл се наблюдава активно от синдиката днес).
  7. Експортирайте целия архив на чат WhatsApp, Telegram или Signal:
  8. В WhatsApp: Отворете чата с измамника -> докоснете името на неговия профил в горната част -> превъртете до дъното и докоснете Експортиране на чат -> Включване на медия -> запазете .zip архивирайте на вашия компютър или Google Drive/iCloud. Също така направете екранна снимка на техния телефонен номер, профилни снимки и всякакви гласови бележки или записи на видео разговори.
  9. В Telegram: Отворете Telegram Desktop на компютър -> отворете чата -> щракнете върху трите точки (⋮) в горния десен ъгъл -> Експортиране на хронология на чата -> поставете отметка във всички квадратчета (Снимки, Гласови съобщения, Видео съобщения) и експортирайте като HTML/JSON. Също така щракнете върху техния профил, за да проверите дали техният цифров Telegram User ID се вижда (за разлика от @usernames които измамниците променят ежедневно, цифровият потребителски идентификатор на Telegram е постоянен).

Стъпка 2: Как да проследите вашите откраднати средства в блокчейна и да поискате спешен Tether (USDT) / Замразяване на обмена

За разлика от физическите пари в брой, натъпкани в куфар, всеки биткойн (BTC), Ethereum (ETH / ERC-20), и Трон (TRX / TRC-20) транзакцията се записва постоянно в публична, неизменна глобална книга. Дори сложни синдикати за пране трябва в крайна сметка да преместят откраднатите средства през една от двете запушващи точки, където активите могат да бъдат замразени от правоприлагащите органи:

Chokepoint 1: Централизирани интелигентни договори за стейбълкойни (Tether USDT и Circle USDC)

Над 80 процента от измамите с клане на прасета изискват плащане в USDT (Tether) на Tron (TRC-20) или Ethereum (ERC-20) блокчейн или USDC (Circle). - Това, което повечето жертви не знаят е, че както Tether (USDT) и Кръг (USDC) интелигентните договори съдържат вградена административна функция, наречена addBlackList(address) / freeze(address). - Когато Tether Limited или Circle получи спешна заявка за замразяване от правоприлагащите органи, показваща, че е открадната USDT или USDC се намира в адрес на нехостван синдикатен портфейл (0x... или T...), Tether може криптографски да замрази този адрес на портфейла в блокчейна, така че измамникът никога да не може да премести или похарчи USDT, и при съдебно разпореждане за конфискация Tether може да изгори (destroyBlackFunds) замразените токени в портфейла на измамника и замяна на мента USDT директно обратно към жертвата.

Chokepoint 2: Портфейли за консолидиране на депозити за централизиран обмен (CEX).

За конвертиране на откраднато BTC, ETH, или USDT във фиатна валута (китайски юан, щатски долари, тайландски бат или дирхам на ОАЕ), измамниците прехвърлят средства през 2 до 6 междинни портфейла, преди да ги депозират в Адрес за депозит в голяма централизирана борса (като Binance, OKX, HTX/Huobi, Bybit, Gate.io, KuCoin или Kraken).

Как да проследите вашите TxID за 5 минути с помощта на безплатни публични изследователи на блокове

  1. Поставете своя хеш транзакция (TxID) в официалния изследовател на блокове за тази мрежа:
  2. Ethereum (ETH, USDT-ERC20, USDC): Посетете etherscan.io
  3. Трон (TRX, USDT-TRC20): Посетете tronscan.org
  4. Биткойн (BTC): Посетете mempool.space или blockchair.com
  5. Visual Multi-Hop Graph Tracer (безплатно ниво): Посетете breadcrumbs.app или metasleuth.io и поставете адреса на депозита на измамника, за да генерирате автоматична визуална диаграма на потока, показваща всеки скок.
  6. Следвайте стъпките от вашия адрес за депозит:
  7. Кликнете върху Адрес за депозит на измамника (To: поле) във вашата първоначална транзакция, след което щракнете върху Token Transfers (ERC-20 / TRC-20) раздел, за да видите къде измамникът е преместил вашите токени след това.
  8. Следвайте големите изходящи трансфери 1 до 4 скока напред, докато видите едно от двете:
    • Портфейл с висок баланс „Holding/Piggybank“: Немаркиран портфейл, който в момента държи $50,000 до $10,000,000+ в статично състояние USDT или USDC (основна цел за незабавно Замразяване на Tether / Circle Smart-Contract).
    • Адрес за депозитен обмен с етикет: В Etherscan или Tronscan адресът на крайната дестинация внезапно ще покаже публичен етикет като Binance 14, OKX 7, HTX 2 или Bybit. Портфейлът една стъпка непосредствено преди (From:), който е означен с горещ портфейл на борсата, е личният Адрес за клиентски депозит на този борс (който съответства на вътрешен акаунт с KYC документи, IP регистрационни файлове и средства за замразяване).

Стъпка 3: Контролен списък за отчитане на официални правоприлагащи органи и обмен (в точен приоритетен ред)

Органите на реда получават всеки ден хиляди неясни жалби; оплаквания, които просто казват "Загубих $80 000 от момиче на име София в WhatsApp" се чакат на опашка с месеци. За разлика от това, структуриран доклад, озаглавен „СПЕШНА ЗАЯВКА ЗА ЗАМРАЗЯВАНЕ НА КРИПТО НА ЖИВО: $80 000 USDT-TRC20 в момента се намират в нехостван портфейл [адрес] / депозирани в Binance чрез TxID [хеш]“ дава на агентите за киберпрестъпления нещо, което могат да замразят още същия следобед.

1. Жертвите на САЩ

  • Център за жалби за интернет престъпления на ФБР (ic3.gov): Подайте незабавен доклад на https://www.ic3.gov. Поставете всички хешове на транзакции (TxIDs), Адреси на Scammer Wallet и всеки Идентифициран дестинационен обмен (напр. Binance/OKX/Tether) в специалните полета за финансови транзакции, така че Екипът за възстановяване на активи (RAT) и Единица за виртуални активи (VAU) на ФБР незабавно индексират адресите на портфейла.
  • Полеви офис на Тайните служби на САЩ (USSS) и доклад на местната полиция: Обадете се на вашия регионален U.S. Полевият офис на Специалната група за кибер измами на Тайната служба директно по телефона (посочен на secretservice.gov/contact/field-offices) И влезте в местния общински полицейски отдел, за да получите официален Номер на полицейския доклад за инцидент (ще ви трябва този номер на полицейско дело, за да задействате спешно замразяване в Binance, OKX или Tether).
  • Комисия за търговия със стокови фючърси (CFTC) & SEC: Подайте сигнал за сигнал за нередности/измама на cftc.gov/complaint и sec.gov/tcr.

2. Обединено кралство, Канада, Европейски съюз и Австралия Жертви

  • Обединено кралство: Подайте незабавен доклад с Action Fraud (actionfraud.police.uk или се обадете 0300 123 2040) и поискайте NFRC (Национално бюро за разузнаване на измами) Референтен номер за престъпления. Ако са включени банкови преводи в рамките на Обединеното кралство, извикайте незабавно правилата за Оторизирано насочено плащане (APP) Възстановяване при измами / модел на условно възстановяване във вашата банка.
  • Канада: Подайте полицейски доклад в отдела за финансови престъпления на вашата местна полиция И изпратете всички адреси на портфейли в Канадския център за борба с измамите (antifraudcentre-centreantifraude.ca).
  • Австралия: Докладвайте незабавно чрез ReportCyber (cyber.gov.au) и Националния център за борба с измамите (scamwatch.gov.au) и се свържете с екипа за ескалация на измами на вашата банка.
  • Европейски съюз: Подайте наказателна жалба (Anzeige / Plainte) в местното национално полицейско управление, за да получите референтен номер на случай за Европол/националните кибер звена.

3. Директно известие до дестинационни борси и издатели на стейбълкойни (с номера на вашето полицейско дело)

След като получите своя Номер на полицейския доклад и Номер за потвърждение на IC3, изпратете директен билет за поддръжка на замразяване на жертви до отдела за съответствие на борсата, където са се приземили вашите проследени средства (или до публичните портали за жертви на Chainalysis / TRM Labs): - Правоприлагане на Binance / Искане за замразяване на жертви: Отворете чат за поддръжка на binance.com -> Докладвайте откраднати средства -> посочете точния Депозит TxID, Адреса за депозит в Binance и вашия Полицейски доклад + Имейл за връзка със служител, така че Binance поставя временно 7-дневно задържане за спазване на изискванията, докато чака официалното искане на служителя. - OKX / HTX / Bybit / Kraken / Coinbase: Изпратете имейл или изпратете билет през техния официален портал Правоприлагане / Доклад за измами с вашето проследяване TxID верига и имейл на разследващия служител.


Стъпка 4: Защитете вашите устройства, реални акаунти и самоличност след измамата

По време на измама с клане на свине жертвите често дават на измамника много повече от просто криптовалута:

  • Качихте ли снимка на вашия паспорт, шофьорска книжка или номер на социална осигуровка по време на „KYC проверка“ на фалшивия сайт за търговия? Ако отговорът е да, сега синдикатът притежава сканирано изображение с висока разделителна способност на вашия държавен документ за самоличност и ще го продаде или използва за измама със самоличност. Незабавно замразете кредитните си файлове с Equifax, Experian и TransUnion, като използвате нашите ръководство за реакция при кражба на самоличност.
  • Инсталирали ли сте приложение на вашия iPhone с помощта на „Enterprise Developer Profile“, „WebClip“ или Apple TestFlight? Отидете на Settings > General > VPN & Device Management на вашия iPhone в момента, докоснете който и да е изброен Enterprise App/Configuration Profile и докоснете Delete Profile/Delete App.
  • Изтеглихте ли .apk файл на вашия телефон с Android извън Google Play Store? Деинсталирайте приложението незабавно, включете Google Play Protect и ако сте предоставили на приложението разрешения за достъпност, архивирайте снимките си и възстановете фабричните настройки на телефона (вижте нашата откриване на stalkerware, шпионски софтуер и keylogger на телефони ръководство).
  • Измамникът искал ли ви е някога да инсталирате AnyDesk, TeamViewer, RustDesk или да споделите екрана на вашия компютър? Следвайте нашите техническа поддръжка изскачащи прозорци и премахване на отдалечен работен плот ръководство за изчистване на неконтролирани агенти за отдалечен достъп и завъртане на паролите и 2FA на реалните ви банкови и имейл акаунти.
  • Консултирайте се с лицензиран дипломиран експерт-счетоводител (CPA) или данъчен адвокат относно правилата за приспадане на данъци/загуба от кражба: В някои юрисдикции (като съгласно Кодекс за вътрешни приходи на IRS, раздел 165©(2) в Съединените щати за транзакции, сключени с цел печалба, вижте Меморандум на главния съветник на IRS 202511015), документирани жертви на измама с инвестиция/кланене на прасета, при която данъкоплатецът е имал мотив за печалба, може да се квалифицира да поиска Приспадане на загуба от кражба в данъчната си декларация, ако е запазил своя полицейски доклад, IC3 декларация и записи на транзакции.

Как да разпознаете и блокирате „Фалшивия агент за възстановяване на крипто“ (Втората измама)

В рамките на дни или седмици след като загубите пари от измама с клане на прасета, вие ще бъдете насочени към Измамата със стая за възстановяване:

  1. Как ви намират:
  2. Директно повторно насочване от оригиналния синдикат: Три седмици след кражба на парите ви, абсолютно същият кол център за измама ви изпраща съобщение в WhatsApp или имейл, представяйки се за „Киберотдел на Интерпол“, „Глобална комисия за възстановяване на блокчейн активи“, „Бюро за възстановяване на средства на Tether“ или „Адвокатска кантора / Компания за киберкриминалистика“. Те вече знаят точната сума в долари, която сте загубили и адреса на вашия портфейл (защото те са тези, които са го откраднали), което ги кара да звучат магически убедително.
  3. Социални медийни ботове: Ако коментирате в YouTube, Reddit, X (Twitter) или Facebook за това, че сте били измамени, автоматизираните ботове незабавно отговарят: "И аз загубих $90k, но слава Богу @Cyber_Trace_Recovery_Official в Telegram/Instagram възстанови 100% от средствата ми за 48 часа."
  4. Как работи измамата за възстановяване:
  5. „Специалистът по възстановяване“ ви показва фалшива екранна снимка, в която се твърди, че са „локализирали и замразили вашите откраднати средства в интелигентен договор/дармен ескроу портфейл“ и ви моли да платите $1500 до $5000 предварително за „софтуер за активиране на интелигентен договор“, „мостова ликвидност“ или „правна облигационна застраховка“, или ви моли да импортирате първоначална фраза за „портфейл за възстановяване“ и депозирайте 2000 долара ETH за такси за газ (които автоматизиран бот за почистване открадва за 0,5 секунди).
  6. Ненарушимото правило:
  7. Нито един частен хакер, компания за възстановяване или криминалистична фирма на Земята няма техническите възможности да отмени блокчейн транзакция или да хакне частния ключ на измамник.
  8. Правоприлагащите органи (ФБР, Сикрет Сървис, Action Fraud, Европол) и Tether/Circle НИКОГА не начисляват на жертвите такса, данък или депозит в криптовалута, за да върнат конфискувани средства.

Често задавани въпроси

My scammer says that if I don't pay the 20% withdrawal tax within 48 hours, the platform will freeze my account permanently, charge me a 5% daily late fee, and report me to the IRS / credit bureaus for tax evasion or money laundering. Can they ruin my credit or have me arrested?

No, every word of that threat is a complete fabrication designed to induce panic so you wire them one last payment before you think clearly. The fake trading website has zero connection to the IRS, HMRC, FinCEN, or any credit bureau (Equifax, Experian, TransUnion). You do not owe taxes on fabricated profits that never existed on a fake website, and a criminal syndicate operating out of an illegal compound cannot file a credit report or lawsuit against you. Block them after exporting your chat logs and do not send a single cent more.

The person who introduced me to the platform video-called me on FaceTime/WhatsApp every day for two months, she was a real person I saw on camera, so how could she be a scammer?

Modern Pig Butchering compounds do not rely only on stolen static photos. Syndicates employ human models ("camera hosts") kept specifically in staged luxury apartment sets to conduct live 5-minute video calls and send personalized daily cooking or gym videos to hundreds of victims simultaneously while a team of keyboard operators handles the text chats, or they use real-time GPU **Deepfake Face-Swap and Voice-Cloning software** over OBS Virtual Camera. Even if you saw a real face on a live video call, the investment platform they directed you to is 100 percent controlled by the syndicate. See our [deepfake voice clone and AI impersonation scams](../digital-and-tech/deepfake-voice-clone-and-ai-impersonation-scams.md) guide.

The scammer offered to pay "half" of my $30,000 tax/unfreeze fee out of their own pocket if I come up with the other $15,000. Doesn't that prove they are really trying to help me?

No, this is known in fraud investigations as the **"Co-Payment / Half-Share Trap"** and is Stage 4 of every standard Pig Butchering manual. Because the scammer's coworkers run the fake trading website, typing "+$15,000" into your on-screen tax balance costs the scammer **zero real dollars**, they simply edit a number in their database (or send USDT from one of their own wallets back to another one of their own wallets) to make you think they generously chipped in $15,000 for you, guilting you into wiring your last real $15,000.

I bought the cryptocurrency on Coinbase/Kraken and sent it to the scammer myself, will Coinbase or my bank reimburse me like a stolen credit card?

When you personally log into your bank or cryptocurrency exchange, pass 2FA, and authorize an outbound wire or crypto withdrawal (even under the psychological manipulation of a scammer), banks classify the transaction as an **"Authorized Push Payment (APP)"** rather than an unauthorized account hack. In the United States, Regulation E and the Electronic Fund Transfer Act generally cover *unauthorized* transfers (where a hacker broke into your account), not authorized scam transfers, though you should still file a formal bank fraud report and law enforcement asset-freeze request immediately. In the United Kingdom, however, mandatory **Payment Systems Regulator (PSR) APP Fraud Reimbursement rules** require UK banks to reimburse victims of Faster Payments / CHAPS authorized push payment scams up to statutory limits unless the customer acted with gross negligence.


Свързани ръководства


Проверени източници

  • Център за жалби за интернет престъпления (IC3) на Федералното бюро за разследване (ФБР) (Съединени щати): Измами с инвестиции в криптовалута („клане на свине“) Съобщения за обществени услуги, процедури на екипа за възстановяване на активи (RAT) и предупреждение за фалшиви схеми за възстановяване на крипто.
  • Мрежа за борба с финансовите престъпления (FinCEN) (Министерство на финансите на Съединените щати): Сигнал на FinCEN FIN-2023-Alert005: Разпространена измама с инвестиране във виртуална валута, известна като „клане на прасе“ (Червени флагове и програма за бързо реагиране).
  • Комисия за търговия със стокови фючърси (CFTC) и Комисия за ценни книжа и борси (SEC) (Съединени щати): Предупреждение от Службата за обучение на инвеститори и застъпничество: Инвестиционни измами в отношенията и измамни фирми за възстановяване на активи.
  • Национален център за киберсигурност (NCSC) и регулатор на платежните системи (PSR) (Обединеното кралство): Правила за възстановяване при измами с оторизирано насочено плащане (APP) и насоки за романтични/инвестиционни измами.
  • Служба на ООН по наркотиците и престъпността (UNODC) и ИНТЕРПОЛ: Транснационална организирана престъпност и казина, кибер измами и анализ на операциите на фалшиви инвестиционни комплекси.