Estafes d'inversió criptogràfica ('Carnisseria de porcs') i frau d'agents de recuperació fals¶
Adonar-se que una plataforma de mineria de liquiditat de criptomoneda en línia, futurs d'or, divises (Forex) o finançament descentralitzat (DeFi) on heu invertit els vostres estalvis és en realitat una estafa de Sha Zhu Pan ("Pig Butchering") és una de les crisis financeres i emocionals més devastadores que una persona pot experimentar. Operades per sindicats transnacionals del crim organitzat del sud-est asiàtic i del món, aquestes estafes passen setmanes o mesos creant un vincle romàntic, d'amistat o de tutoria de confiança mitjançant WhatsApp, Telegram, LinkedIn, Instagram, aplicacions de cites o un "text accidental amb un número incorrecte" abans de guiar-vos a una aplicació comercial falsificada o un contracte intel·ligent Web3 maliciós.
El moment determinant d'una estafa de Pig Butchering passa quan intenteu retirar el saldo del vostre compte mostrat, sovint mostrant centenars de milers de dòlars en beneficis fabricats, i la plataforma congela la vostra retirada, exigint que primer enviïs entre un 15 i un 30 per cent en "impostos sobre la renda personal", "dipòsits de verificació AML", "alliberament de puntuació de crèdit", "alliberament de cadenes de crèdit" o "alliberament de diners". Aquesta guia us ofereix instruccions de triatge immediates i nítides per aturar l'hemorràgia financera, revocar els permisos de drenatge de contractes intel·ligents en directe a la vostra cartera d'autocustodia, presentar sol·licituds de congelació de blockchain accionables amb emissors de l'aplicació de la llei i de monedes estables (Tether and Circle) i protegir-vos dels Fake Crypto Recovery Recovery Agents ("Els dies de recuperació de les criptes falses que s'apunten a les víctimes d'estafa").
Fes això ara¶
- DEIXEU d'enviar més diners, no pagueu mai cap "impost", "comissió de retirada", "dipòsit de seguretat AML", "comissió de gas" o "comissió de descongelació del compte" per desbloquejar un saldo congelat. En el 100% de les intermediacions legítimes regulades i els intercanvis de criptomoneda (com ara Coinbase, Kraken, Gemini, Fidelity o els impostos de transacció interactius) són aplicables. deduït directament del saldo del vostre compte. Qualsevol plataforma que exigeixi que envieu nous fons de butxaca del vostre banc o cartera externa per "desbloquejar" un saldo existent és una simulació 100% fraudulenta. Els milions de dòlars que es mostren a la pantalla són números HTML falsos controlats per la base de dades de fons de l'estafador; pagar l'"impost del 20 per cent" simplement donarà lloc a una nova excusa ("tarifa d'auditoria transfronterera") fins que us quedin zero dòlars.
- Si heu connectat una cartera d'autocustodia (Coinbase Wallet, MetaMask, Trust Wallet, Phantom, Rabby o Ledger) a una DApp "Liquidity Mining / AI Yield Node", revoqueu immediatament totes les aprovacions de testimoni il·limitades (
Approve / Permit2) O moure els fons restants a la vostra cartera a una frase inicial totalment nova. Moltes estafes de Pig Butchering us diuen que els vostres fons són "segurs perquè mai deixen la vostra pròpia cartera Coinbase o Trust Wallet". En realitat, fer clic a "Uneix-te al grup miner" o a "Rebre el val" t'ha fet signar un ERC-20 / TRC-20 maliciós.increaseAllowanceoApprove(Unlimited)permís de contracte intel·ligent que permet al contracte de l'estafador escombrar el 100 per cent de l'USDT/USDC a la vostra cartera sempre que ho desitgi. Visitarevoke.cashimmediatament o seguiu el nostre drenatge de cartera de criptomoneda i compromís de frase llavor guia. - Conserva tots els hash de transaccions de blockchain (
TxID), Dipositeu l'adreça de la cartera, l'URL i el registre de xat de WhatsApp/Telegram ABANS d'enfrontar-vos o bloquejar l'estafador. En el moment que acuseu l'estafador de frau, faran clic a "Elimina el xat per a ambdós costats" a Telegram o WhatsApp i tancaran el lloc web de comerç fals, esborrant les proves que necessiteu per a l'aplicació de la llei i les deduccions de pèrdues per accidents fiscals. Utilitzeu un segon telèfon o ordinador per fotografiar i exportar tot l'historial de xat, feu una captura de pantalla del vostre historial de dipòsits mostrant els 42 caràcters exactes (0x...), 34 caràcters (T...), obc1...adreces de cartera de destinació i copieu cada Transaction Hash de 64 caràcters (TxID) del vostre intercanvi real (Coinbase, Kraken, Binance, Crypto.com). - Si heu enviat una transferència bancària, una transferència ACH o un pagament amb targeta de crèdit/dèbit en les últimes 24 a 72 hores, truqueu immediatament al departament de frau electrònic del vostre banc per sol·licitar una congelació d'emergència per a la retirada de SWIFT/FinCEN Rapid Response. Tot i que el vostre banc no pot desfer les transaccions irreversibles de cadena de blocs, el vostre banc no pot desfer les transaccions irreversibles de la cadena de blocs, les transferències bancàries de banc a banc (com a transferències de comptes bancaris o d'importació o importació). "joieria" o "consulta" LLC a Hong Kong, Nova York, Londres o Singapur) de vegades es poden interceptar a les cues de la banca corresponsal si es recorden en un termini de 24 a 48 hores. Veure el nostre Incompliment del compte bancari i guia de retirada de cables.
- NO contracteu MAI cap "Agència de recuperació de criptomonedes", "Hacker ètic Blockchain" o "Despatx d'advocats de reemborsament cibernètic" que anunciï a Google, comentaris de YouTube, Reddit, Telegram o Instagram. Cada empresa privada o individu que afirmi que pot "piratejar la cartera de l'estafador" o "recuperar el vostre USDT robat per una estafa o retenció **" per avançat ** (sovint operat pel mateix sindicat que va robar els vostres diners en primer lloc). Només les agències governamentals jurades d'aplicació de la llei amb ordres d'embargament judicial poden instruir Tether (
USDT), cercle (USDC), o intercanvis centralitzats per congelar i cremar/reemetre fons robats. - Doneu prioritat a la vostra salut mental i seguretat personal ara mateix. Els sindicats transnacionals d'estafa fan servir equips de manipuladors psicològics entrenats per induir la vergonya, l'aïllament i la desesperació financera aguda. Recordeu que metges, enginyers de programari, advocats, consellers delegats de bancs i jubilats són víctimes d'aquest crim a escala industrial cada dia. Si vostè o un ésser estimat està experimentant una desesperació aclaparadora o pensaments d'autolesió, poseu-vos en contacte immediatament amb un familiar de confiança i truqueu a la vostra línia de crisi local (als Estats Units i Canadà, truqueu o envieu un missatge de text al 988 per a Suicide & Crisis Lifeline; al Regne Unit, truqueu al 111 o Samaritans al 123119; 112, o 999, veure-ho tot números d'emergència).
Per què la 'Retirada de la prova petita' va funcionar al principi de l'estafa
Gairebé totes les víctimes d'una estafa Pig Butchering pregunten: "Com podria ser falsa la plataforma quan em va permetre retirar 500 dòlars o 2.000 dòlars directament al meu compte bancari real durant la primera setmana?" Aquesta retirada anticipada és la fase deliberada d'"esquer" del guió d'estafa. Quan proveu la plataforma per primera vegada amb 1.000 dòlars, els estafadors us envien manualment 1.200 dòlars de USDT reals de la seva cartera operativa de caixa petita per convèncer-vos que el botó de retirada funciona i per desarmar el vostre escepticisme. Una vegada que aquest pagament de 200 dòlars us convenç de liquidar la vostra línia de crèdit 401 (k), la vostra línia de crèdit de valor de la llar o els estalvis de tota la vida i dipositar 50.000 o 250.000 dòlars, la trampa es tanca i mai es permeten més retirades.
L'estafa d'inversió criptogràfica i la DeFi drenen l'arbre de decisions de triatge d'emergència¶
flowchart TD
Root["Sospita d'estafa d'inversió en criptomoneda ('Pig Butchering') o retirada congelada"] --> StopPay["REGLA 1: Atureu totes les transferències immediatament, no pagueu mai 'Impostos', 'Gas' o 'Comissions de verificació AML'"]
StopPay --> ModeCheck{"Com es van transferir o connectar els vostres fons?"}
ModeCheck -->|"Opció A: cartera d'autocustodia connectada (Coinbase Wallet, Trust Wallet, MetaMask) a una DApp 'Mining / Yield'"| WalletRescue["1. Obriu revoke.cash immediatament i revoqueu totes les aprovacions de fitxes USDT/USDC il·limitades<br/>2. Si l'USDT encara es mostra a la vostra adreça de cartera, transferiu-lo immediatament a una cartera de maquinari/programari completament nova abans que l'estafador l'escolli"]
ModeCheck -->|"Opció B: Envieu Crypto (BTC, ETH, USDT, USDC) a una adreça de dipòsit en una aplicació o lloc web d'intercanvi fals"| TraceFreeze["1. Exporteu tots els hash TxID i les adreces de dipòsit dels estafadors ABANS de bloquejar els estafadors<br/>2. Seguiu els salts a Etherscan / Tronscan / Breadcrumbs per trobar l'adreça de consolidació de dipòsits d'intercanvi<br/>3. Arxiu l'informe de l'FBI IC3 (EUA)/Action Fraud (Regne Unit) + notificar el compliment de Tether/Circle i Destination Exchange"]
ModeCheck -->|"Opció C: enviament bancari (SWIFT / Fedwire / SEPA / Pagaments més ràpids) en les últimes 72 hores"| BankRecall["Truqueu immediatament al departament de frau bancari bancari: sol·liciteu una referència d'emergència SWIFT gpi Stop-and-Recall i FinCEN de resposta ràpida"]
WalletRescue --> DeviceCheck["Auditoria de l'ordinador i el telèfon: desinstal·leu AnyDesk/TeamViewer, suprimiu els perfils de TestFlight / Enterprise d'iOS rogue, gireu les contrasenyes d'intercanvi"]
TraceFreeze --> DeviceCheck
BankRecall --> DeviceCheck
Anatomia de les 3 variants tècniques de les plataformes "Pig Butchering".¶
Entendre quin mecanisme tècnic va utilitzar el sindicat contra vostè determina si encara hi ha fons dins de la seva pròpia cartera a l'espera de ser rescatats ara mateix:
| Variant d'arquitectura d'estafa | Com ho viu la víctima | Què passa realment a Blockchain | Podeu rescatar els fons restants ara mateix? |
|---|---|---|---|
1. Aplicació de comerç/intercanvi centralitzada falsa (Descarregada lateralment mitjançant Apple TestFlight, iOS Enterprise Profile, WebClip fals o domini fals com ara coin-pro-vip[.]com) |
Creeu un compte en un lloc web elegant o en una aplicació mòbil, copieu una adreça de dipòsit (0x... o T...), i envieu criptografia des del vostre compte real de Coinbase/Kraken. A la pantalla, mireu gràfics de candelera en directe i executeu operacions de "nodes / opcions binàries / futurs d'or" de 60 segons que guanyen un 20% cada vegada. |
Els gràfics de negociació i el saldo del vostre compte de 300.000 dòlars són entrades 100% falses de la base de dades. En tres minuts després que el vostre dipòsit real arribés a l'adreça de la cartera de l'estafador, un script automatitzat va escombrar el vostre USDT/BTC real a una cartera de rentat central. | No és possible la retirada d'autoajuda des de l'aplicació falsa. Heu de rastrejar els salts de la cadena de blocs (TxID) des de la vostra adreça de dipòsit inicial fins a l'intercanvi fora de la rampa i envieu una sol·licitud de congelació de l'aplicació de la llei. |
| 2. Drainer maliciós Web3 DeFi "Liquidity Mining / Smart Pool" (Accedeix dins del navegador integrat de Coinbase Wallet, Trust Wallet, MetaMask o SafePal) | L'estafador us diu: "Mai heu d'enviar diners a ningú. Només heu de mantenir el vostre USDT dins de la vostra cartera oficial de Coinbase, obriu el navegador DApp, aneu a aquest enllaç del grup de mineria i feu clic a "Rebre el val / Uniu-vos al node" per guanyar un 1,5% diari." | En fer clic a "Rebre el val" o a "Confirmar", es va mostrar una transacció de contracte intel·ligent que en realitat era Approve(Spender: ScammerContract, Amount: Unlimited USDT). Al principi, l'estafador deixa el vostre USDT a la vostra cartera i us envia petits pagaments diaris perquè afegiu més diners; un cop el saldo de la cartera arriba al màxim, el seu contracte truca transferFrom() i drena el 100% del vostre USDT en 1 segon. |
SÍ, SI encara no han premut el disparador: Si el vostre USDT real està encara assegut a la vostra pròpia adreça de Coinbase Wallet / Trust Wallet en aquest moment, aneu immediatament a revoke.cash per revocar l'aprovació del testimoni, O envieu immediatament el vostre USDT des d'aquesta cartera al vostre compte real de Coinbase Exchange abans que l'estafador s'avisi. |
| 3. Drenatge de bancs/intercanvi assistit per accés remot (L'estafador us guiarà per compartir la pantalla o AnyDesk / TeamViewer / Zoom) | Un "mentor" o un "gestor de comptes VIP" us ajuda a configurar el vostre Kraken, Coinbase o una transferència bancària a través de la pantalla compartida, o instal·la una eina d'assistència remota al vostre portàtil/telèfon. | L'estafador captura les teves galetes de sessió, claus API o codis 2FA, o mira la teva pantalla mentre inclou la seva adreça de retirada a la llista blanca al teu compte d'intercanvi legítim. | Desconnecteu immediatament l'ordinador de la Wi-Fi, desinstal·leu les eines remotes (vegeu el nostre estafa de suport tècnic i guia d'eliminació d'AnyDesk) i bloqueja el vostre compte d'intercanvi real. |
Pas 1: preservació de l'evidència forense (feu això ABANS d'enfrontar-vos a l'estafador)¶
L'error més gran que cometen les víctimes és enviar missatges de text a l'estafador "Sé que sou un estafador, torneu-me els diners o truco a l'FBI." En el moment que envieu aquest missatge, l'operador del sindicat fa clic en un sol botó que esborra el fil de Telegram/WhatsApp als dos telèfons i desactiva el vostre inici de sessió al lloc de comerç fals.
Abans de dir una paraula a l'estafador, simula que estàs "treballant amb el teu banc per reunir els fons d'impostos/verificació" durant 30 minuts mentre extreu aquest paquet d'evidències exactes:
- Exporta cada hash de transaccions de Blockchain (
TxID) i l'adreça de Wallet del vostre intercanvi REAL: - Inicieu sessió a l'intercanvi de criptomoneda o cartera legítima que heu utilitzat per comprar i enviar la criptomoneda (com ara Coinbase, Kraken, Robinhood, Crypto.com, Gemini, Binance, Cash App o PayPal).
- Obriu el vostre Historial de transaccions/retirada per a cada transferència que envieu a la plataforma d'estafa.
- Copieu i deseu com a text senzill (no només captures de pantalla, perquè els investigadors necessiten cadenes alfanumèriques que es puguin copiar i enganxar):
- Data exacta UTC, hora i import en dòlars/criptografia de cada retirada.
- Xarxa d'actius i blockchain (p. ex.,
USDT on Tron TRC-20,USDC on Ethereum ERC-20, oBitcoin BTC). - La vostra adreça de cartera d'enviament.
- L'adreça de la cartera de recepció/dipòsit de l'estafador (p. ex.,
0x71C...oTX9k...). - El hash de transacció hexadecimal de 64 caràcters (
TxID/TxHash) per a cada transferència.
- Captura de pantalla i gravació de pantalla de l'aplicació / lloc web de comerç fals mentre encara podeu iniciar sessió:
- Grava un vídeo de telèfon intel·ligent continu que mostra:
- L'URL/nom de domini exacte de la plataforma falsa a la barra d'adreces del navegador.
- El vostre Tauler de control del compte/número UID fals, l'historial comercial fals i la pantalla "Dipòsit" que mostra l'adreça de la cartera que us ha assignat la plataforma.
- La finestra de xat d'"Atenció al client / Suport VIP" dins de la plataforma on exigeixen l'impost del 15 al 30% o la taxa d'AML (especialment qualsevol adreça de cartera que proporcionin per pagar l'"impost", ja que aquesta cartera és supervisada activament pel sindicat avui).
- Exporta tot l'arxiu de xat de WhatsApp, Telegram o Signal:
- A WhatsApp: obriu el xat amb l'estafador -> toqueu el nom del seu perfil a la part superior -> desplaceu-vos cap a la part inferior i toqueu Exporta el xat -> Inclou el mitjà -> deseu el
.ziparxivar al vostre ordinador o a Google Drive/iCloud. També feu una captura de pantalla del seu número de telèfon, fotos de perfil i qualsevol nota de veu o enregistrament de videotrucades. - A Telegram: obriu Telegram Desktop en un ordinador -> obriu el xat -> feu clic als tres punts (
⋮) a l'extrem superior dret -> Exporta l'historial de xat -> marca totes les caselles (Fotos, Missatges de veu, Missatges de vídeo) i exporta com a HTML/JSON. També feu clic al seu perfil per comprovar si el seu ID d'usuari de Telegram numèric és visible (a diferència de@usernamesquins estafadors canvien diàriament, l'identificador numèric d'usuari de Telegram és permanent).
Pas 2: Com rastrejar els vostres fons robats a la cadena de blocs i sol·licitar un Tether d'emergència (USDT) / Congelació d'intercanvi¶
A diferència dels diners en efectiu físic en una maleta, cada Bitcoin (BTC), Ethereum (ETH / ERC-20), i Tron (TRX / TRC-20) la transacció es registra permanentment en un llibre major públic i immutable. Fins i tot els sindicats de blanqueig sofisticats han de traslladar els fons robats a través d'un dels dos punts d'asfixia on els actius poden ser congelats per l'aplicació de la llei:
Chokepoint 1: contractes intel·ligents centralitzats de Stablecoin (Tether USDT i Circle USDC)¶
Més del 80 per cent de les estafes de Pig Butchering exigeixen el pagament en USDT (Tether) al Tron (TRC-20) o Ethereum (ERC-20) blockchain o USDC (cercle).
- El que la majoria de les víctimes no saben és que tant el Tether (USDT) i Cercle (USDC) els contractes intel·ligents contenen una funció administrativa integrada anomenada addBlackList(address) / freeze(address).
- Quan Tether Limited o Circle reben una sol·licitud de congelació urgent de l'aplicació de la llei que mostra que ha estat robada USDT o USDC està assegut dins d'una adreça de cartera de sindicat no allotjada (0x... o T...), Tether pot congelar criptogràficament aquesta adreça de cartera a la cadena de blocs perquè l'estafador mai no pugui moure ni gastar l'USDT, i després d'una ordre judicial de confiscació, Tether pot cremar (destroyBlackFunds) les fitxes congelades a la cartera de l'estafador i el substitut de la menta USDT directament a la víctima.
Chokepoint 2: carteres de consolidació de dipòsits d'intercanvi centralitzat (CEX).¶
Convertir robat BTC, ETH, o USDT en moneda fiduciaria (iuans xinesos, dòlars nord-americans, baht tailandès o dírhams dels Emirats Àrabs Units), els estafadors transfereixen fons a través de 2 a 6 carteres intermèdies "hop" abans de dipositar-les en una adreça de dipòsit en una borsa centralitzada important (com Binance, OKX, HTX/Huobi, Bybit, Gate.io, KuCoin o Kraken).
Com rastrejar el vostre TxID en 5 minuts utilitzant exploradors de blocs públics gratuïts¶
- ** Enganxeu el vostre hash de transacció (
TxID) a l'explorador de blocs oficial d'aquesta xarxa**: - Ethereum (
ETH,USDT-ERC20,USDC): Visitaetherscan.io - Tron (
TRX,USDT-TRC20): Visitatronscan.org - ** Bitcoin (
BTC)**: Visitamempool.spaceoblockchair.com - Traçador visual de gràfics de múltiples salts (nivell gratuït): visita
breadcrumbs.appometasleuth.ioi enganxeu la vostra adreça de dipòsit de l'estafador per generar un diagrama de flux visual automàtic que mostra cada salt. - Seguiu els passos endavant des de la vostra adreça de dipòsit:
- Feu clic a l'Adreça de dipòsit de l'estafador (
To:camp) a la transacció original i, a continuació, feu clic aToken Transfers (ERC-20 / TRC-20)pestanya per veure on l'estafador va moure les vostres fitxes a continuació. - Seguiu les grans transferències de sortida d'1 a 4 salts endavant fins que vegeu:
- Una cartera "Holding / Piggybank" d'alt saldo: una cartera sense etiqueta que actualment té entre 50.000 i 10.000.000 dòlars o més en estàtica
USDToUSDC(objectiu principal per a un Tether / Circle Smart-Contract Freeze) immediat. - Una adreça de dipòsit d'intercanvi etiquetada: a Etherscan o Tronscan, l'adreça de destinació final mostrarà de sobte una etiqueta de nom pública com
Binance 14,OKX 7,HTX 2, oBybit. La cartera un pas immediatament abans (From:) aquesta cartera calenta d'intercanvi etiquetada és l'Adreça de dipòsit del client personal de l'estafador en aquest intercanvi (que correspon a un compte intern amb documents KYC, registres d'IP i fons congelables).
- Una cartera "Holding / Piggybank" d'alt saldo: una cartera sense etiqueta que actualment té entre 50.000 i 10.000.000 dòlars o més en estàtica
Pas 3: llista de verificació oficial d'informes d'aplicació de la llei i d'intercanvi (per ordre de prioritat exacte)¶
Les forces de l'ordre reben diàriament milers de queixes vagues; les queixes que només diuen "Vaig perdre 80.000 dòlars amb una noia anomenada Sophia a WhatsApp" es posen a la cua durant mesos. En canvi, un informe estructurat titulat " SOL·LICITUD URGENT DE CONGELACIÓ DE CRYPTO EN DIRECTE: 80.000 $ USDT-TRC20 actualment situat a la cartera no allotjada [Adreça] / Dipositat a Binance mitjançant TxID [Hash]" ofereix als agents de ciberdelinqüència alguna cosa que poden congelar la mateixa tarda.
1. Víctimes dels Estats Units¶
- Centre de queixes de delictes a Internet de l'FBI (
ic3.gov): envieu un informe immediat ahttps://www.ic3.gov. Posa tots els hash de transacció (TxIDs), Adreces de cartera de l'estafador i qualsevol Intercanvi de destinació identificat (per exemple, Binance/OKX/Tether) als camps de transaccions financeres dedicats, de manera que els analitzadors automatitzats Equip de recuperació d'actius (RAT) i Unitat d'actius virtuals (VAU) de l'FBI indexin immediatament les adreces de la cartera. - Informe de l'oficina de camp i de la policia local del Servei secret dels Estats Units (USSS): truqueu a la vostra regió EUA. Oficina de camp del grup de treball del servei secret de frau cibernètic directament per telèfon (que es troba a
secretservice.gov/contact/field-offices) I entreu al departament de policia municipal local per obtenir un Número d'informe d'incident policial formal (necessitareu aquest número de cas policial per activar una congelació d'emergència a Binance, OKX o Tether). - Comissió de comerç de futurs de mercaderies (CFTC) i SEC: envieu una notificació d'informacions/frau a
cftc.gov/complaintisec.gov/tcr.
2. Víctimes del Regne Unit, Canadà, Unió Europea i Austràlia¶
- Regne Unit: envieu un informe immediat amb Action Fraud (
actionfraud.police.uko truca0300 123 2040) i sol·liciteu un Número de referència de delictes NFRC (National Fraud Intelligence Bureau). Si hi ha hagut transferències bancàries al Regne Unit, invoqueu les regles del Pagament automàtic autoritzat (APP) Fraud Reemborsement/Contingent Rembursement Model amb el vostre banc immediatament. - Canadà: envieu un informe policial a la Unitat de Delictes Financers del vostre servei de policia local I envieu totes les adreces de cartera al Centre de lluita contra el frau del Canadà (
antifraudcentre-centreantifraude.ca). - Austràlia: informe immediatament mitjançant ReportCyber (
cyber.gov.au) i el Centre Nacional Anti-Estafa (scamwatch.gov.au) i contacteu amb l'equip d'escalada d'estafes del vostre banc. - Unió Europea: presentar una denúncia penal (
Anzeige/Plainte) a la comissaria de policia nacional local per obtenir un número de referència del cas per a Europol / unitats cibernètiques nacionals.
3. Notificació directa als intercanvis de destinació i als emissors de Stablecoin (amb el vostre número de cas de policia)¶
Un cop tingueu el vostre Número d'informe policial i Número de confirmació IC3, envieu un bitllet d'assistència a la congelació de la víctima directa al departament de compliment de l'intercanvi on van arribar els vostres fons localitzats (o als portals públics de víctimes de Chainalysis / TRM Labs):
- Aplicació de la llei de Binance / Sol·licitud de congelació de la víctima: obriu un xat d'assistència a binance.com -> Informa dels fons robats -> proporcioneu el Dipòsit exacte TxID, l'Adreça de dipòsit de Binance i el vostre Informe policial + Correu electrònic de contacte de l'oficial, de manera que Binance posa una retenció temporal de compliment de cortesia de 7 dies mentre s'espera la sol·licitud formal de l'oficial.
- OKX / HTX / Bybit / Kraken / Coinbase: envieu un correu electrònic o envieu un bitllet a través del seu portal oficial Informe d'aplicació de la llei / frau amb el vostre rastreig TxID correu electrònic de la cadena i de l'oficial investigador.
Pas 4: Assegureu-vos els vostres dispositius, comptes reals i identitat després de l'estafa¶
Durant una estafa Pig Butchering, les víctimes sovint donaven a l'estafador molt més que només criptomoneda:
- Has penjat una foto del teu passaport, carnet de conduir o número de la Seguretat Social durant la "Verificació KYC" al lloc de comerç fals? En cas afirmatiu, ara el sindicat disposa d'un escaneig d'alta resolució del teu document d'identitat governamental i el vendrà o l'utilitzarà per frau d'identitat. Congeleu immediatament els vostres fitxers de crèdit amb Equifax, Experian i TransUnion mitjançant el nostre Guia de resposta al robatori d'identitat.
- Has instal·lat una aplicació al teu iPhone amb un "Perfil de desenvolupador d'empresa", "WebClip" o Apple TestFlight? Aneu a Configuració > General > Gestió de VPN i dispositius al vostre iPhone ara mateix, toqueu qualsevol Aplicació empresarial/Perfil de configuració de la llista i toqueu Suprimeix el perfil/Suprimeix l'aplicació.
- T'has baixat un
.apkal vostre telèfon Android fora de Google Play Store? Desinstal·leu l'aplicació immediatament, activeu Google Play Protect i, si heu concedit permisos d'accessibilitat a l'aplicació, feu una còpia de seguretat de les vostres fotos i restableix el telèfon a les dades de fàbrica (consulteu el nostre detecció de programari assetjador, programari espia i keylogger als telèfons guia). - Alguna vegada l'estafador us va demanar que instal·leu AnyDesk, TeamViewer, RustDesk o compartiu la pantalla del vostre ordinador? Seguiu el nostre assistència tècnica estafa emergent i eliminació de l'escriptori remot guia per eliminar els agents d'accés remot desatesos i rotar les contrasenyes i 2FA als vostres comptes bancaris i de correu electrònic reals.
- Consulteu un comptador públic certificat (CPA) o un advocat fiscal sobre les regles de deducció fiscal / pèrdues per robatori: en algunes jurisdiccions (com ara sota la secció IRS Internal Revenue Code Section 165©(2) als Estats Units per a les transaccions realitzades amb ànim de lucre, vegeu l'advocat en cap de l'IRS) El frau de carnisseria en què el contribuent tenia ànim de lucre pot ser elegible per reclamar una Deducció per pèrdues per robatori a la seva declaració d'impostos si conservava l'informe policial, la presentació d'IC3 i els registres de transaccions.
Com reconèixer i bloquejar el "Fake Crypto Recovery Agent" (La segona estafa)¶
Al cap d'uns dies o setmanes després de perdre diners a causa d'una estafa de carnisseria de porcs, se us dirigirà l'Estafa de la sala de recuperació:
- Com et troben:
- Reorientació directa per part del sindicat original: tres setmanes després de robar els vostres diners, el mateix centre de trucades estafa us envia un missatge per WhatsApp o correu electrònic fent-se passar per "Divisió cibernètica d'Interpol", "Comissió global de recuperació d'actius de Blockchain", "Oficina de reemborsament de Tether" o un **"despatx d'advocats / Cyber Forensics que ja sabeu la vostra adreça de paret. ells són els que l'han robat), cosa que els fa sonar màgicament convincents.
- Eixams de bots de xarxes socials: si comenteu a YouTube, Reddit, X (Twitter) o Facebook sobre l'estafa, els robots automatitzats responen immediatament: "Jo també he perdut 90.000 dòlars, però gràcies a Déu
@Cyber_Trace_Recovery_Officiala Telegram/Instagram vaig recuperar el 100% dels meus fons en 48 hores." - Com funciona l'estafa de recuperació:
- L'"especialista en recuperació" us mostra una captura de pantalla falsa que afirma que "han localitzat i congelat els vostres fons robats dins d'un contracte intel·ligent/cartera de garantia de darknet" i us demana que pagueu entre 1.500 i 5.000 dòlars per avançat per "programari d'activació de contracte intel·ligent", "liquidesa de pont" o "assegurança de garantia legal" o "assegurança de garantia legal" 2.000 dòlars d'ETH per les tarifes del gas (que roba un robot escombrador automatitzat en 0,5 segons).
- La regla irrompible:
- Cap pirata informàtic privat, empresa de recuperació o empresa forense a la Terra no té la capacitat tècnica per revertir una transacció de cadena de blocs o piratejar la clau privada d'un estafador.
- Les agències d'aplicació de la llei (FBI, Servei secret, Action Fraud, Europol) i Tether/Circle NO cobren MAI a les víctimes una taxa, impostos o dipòsit de gas per criptomoneda per retornar els fons confiscats.
Preguntes freqüents¶
My scammer says that if I don't pay the 20% withdrawal tax within 48 hours, the platform will freeze my account permanently, charge me a 5% daily late fee, and report me to the IRS / credit bureaus for tax evasion or money laundering. Can they ruin my credit or have me arrested?
No, every word of that threat is a complete fabrication designed to induce panic so you wire them one last payment before you think clearly. The fake trading website has zero connection to the IRS, HMRC, FinCEN, or any credit bureau (Equifax, Experian, TransUnion). You do not owe taxes on fabricated profits that never existed on a fake website, and a criminal syndicate operating out of an illegal compound cannot file a credit report or lawsuit against you. Block them after exporting your chat logs and do not send a single cent more.
The person who introduced me to the platform video-called me on FaceTime/WhatsApp every day for two months, she was a real person I saw on camera, so how could she be a scammer?
Modern Pig Butchering compounds do not rely only on stolen static photos. Syndicates employ human models ("camera hosts") kept specifically in staged luxury apartment sets to conduct live 5-minute video calls and send personalized daily cooking or gym videos to hundreds of victims simultaneously while a team of keyboard operators handles the text chats, or they use real-time GPU **Deepfake Face-Swap and Voice-Cloning software** over OBS Virtual Camera. Even if you saw a real face on a live video call, the investment platform they directed you to is 100 percent controlled by the syndicate. See our [deepfake voice clone and AI impersonation scams](../digital-and-tech/deepfake-voice-clone-and-ai-impersonation-scams.md) guide.
The scammer offered to pay "half" of my $30,000 tax/unfreeze fee out of their own pocket if I come up with the other $15,000. Doesn't that prove they are really trying to help me?
No, this is known in fraud investigations as the **"Co-Payment / Half-Share Trap"** and is Stage 4 of every standard Pig Butchering manual. Because the scammer's coworkers run the fake trading website, typing "+$15,000" into your on-screen tax balance costs the scammer **zero real dollars**, they simply edit a number in their database (or send USDT from one of their own wallets back to another one of their own wallets) to make you think they generously chipped in $15,000 for you, guilting you into wiring your last real $15,000.
I bought the cryptocurrency on Coinbase/Kraken and sent it to the scammer myself, will Coinbase or my bank reimburse me like a stolen credit card?
When you personally log into your bank or cryptocurrency exchange, pass 2FA, and authorize an outbound wire or crypto withdrawal (even under the psychological manipulation of a scammer), banks classify the transaction as an **"Authorized Push Payment (APP)"** rather than an unauthorized account hack. In the United States, Regulation E and the Electronic Fund Transfer Act generally cover *unauthorized* transfers (where a hacker broke into your account), not authorized scam transfers, though you should still file a formal bank fraud report and law enforcement asset-freeze request immediately. In the United Kingdom, however, mandatory **Payment Systems Regulator (PSR) APP Fraud Reimbursement rules** require UK banks to reimburse victims of Faster Payments / CHAPS authorized push payment scams up to statutory limits unless the customer acted with gross negligence.
Guies relacionades¶
- Drenatge de cartera de criptomoneda i compromís de frase llavor
- Incompliment del compte bancari i transferències bancàries no autoritzades
- Clons de veu deepfake i estafes de suplantació d'IA
- Resposta al robatori d'identitat i recuperació de crèdit
- Suport tècnic estafa emergent i eliminació d'escriptori remot
- Sextorsió i xantatge en línia
- Directori de números d'emergència
Fonts revisades¶
- Centre de queixes de delictes a Internet (IC3) de l'Oficina Federal d'Investigacions (FBI) (Estats Units): Anuncis de servei públic de frau d'inversió en criptomoneda ("Pig Butchering"), procediments de l'equip de recuperació d'actius (RAT) i advertència sobre esquemes de recuperació de criptomonedes falses.
- Financial Crimes Enforcement Network (FinCEN) (Departament del Tresor dels Estats Units): FinCEN Alert FIN-2023-Alert005: Estafa prevalent d'inversió en divises virtuals coneguda habitualment com "Pig Butchering" (bandera vermella i programa de resposta ràpida).
- Commodity Futures Trading Commission (CFTC) i Securities and Exchange Commission (SEC) (Estats Units): Alerta de l'Oficina d'Educació i Defensa dels Inversors: Estafes d'inversió en relació i empreses de recuperació d'actius fraudulentes.
- Centre Nacional de Seguretat Cibernètica (NCSC) i Regulador de sistemes de pagament (PSR) (Regne Unit): Normes de reemborsament de frau de pagament automàtic autoritzat (APP) i guies d'estafa d'inversions i romances.
- Oficina de les Nacions Unides contra la Droga i el Crim (UNODC) i INTERPOL: Delinqüència organitzada transnacional i casinos, frau cibernètic i anàlisi d'operacions de compostos d'inversió fals.