Podvody s kryptografickými investicemi („porcování prasat“) a podvody s falešnými agenty pro obnovu¶

Uvědomění si toho, že online kryptoměna, futures na zlato, devizy (Forex) nebo decentralizované finance (DeFi) platforma pro těžbu likvidity, kam jste investovali své úspory, je ve skutečnosti podvod Sha Zhu Pan („Pig Butchering“) je jednou z nejničivějších finančních a emocionálních krizí, jaké může člověk zažít. Tyto podvody provozované nadnárodními syndikáty organizovaného zločinu v jihovýchodní Asii a na celém světě tráví týdny nebo měsíce budováním důvěryhodného romantického, přátelského nebo mentorského pouta prostřednictvím WhatsApp, Telegram, LinkedIn, Instagram, Dating Apps nebo „náhodného chybného čísla“, než vás navedou na aplikaci pro obchodování s padělky nebo zákeřnou inteligentní smlouvu Web3.

Rozhodující okamžik podvodu Pig Butchering nastane, když se pokusíte vybrat svůj zobrazený zůstatek na účtu, často zobrazující vymyšlené zisky ve výši stovek tisíc dolarů, a platforma váš výběr zmrazí a požaduje, abyste nejprve převedli 15 až 30 procent na externí „daň z příjmu“, „ověřovací vklady AML“, „poplatky za zúčtování blockchainu“ nebo „, abyste uvolnili své peníze za kreditní skóre“. Tato příručka vám poskytne okamžité, křišťálově jasné pokyny k třídění, jak zastavit finanční krvácení, zrušit povolení k odčerpání živých smluv ve vaší peněžence s vlastní správou, podat vymahatelné žádosti o zmrazení blockchainu u donucovacích orgánů a vydavatelů stablecoinů (Tether a Circle) a chránit se před Fake Crypto Recovery Agent ("druhý podvod") supy, kteří se zaměřují na oběti o několik dní později.

Udělejte to teď¶

1. PŘESTAŇTE posílat další peníze, nikdy neplaťte „daň“, „poplatek za výběr“, „bezpečnostní zálohu AML“, „poplatek za plyn“ nebo „poplatek za zmražení účtu“, abyste odemkli zmrazený zůstatek. U 100 procent legitimních regulovaných makléřských společností a burz s kryptoměnami (jako jsou Coinbase, Kraken, Gemini, Fidelity nebo Interactive Brokers) jsou veškeré příslušné poplatky za transakce na vašem účtu ** nebo daň odečteny přímo z vašeho zůstatku** nebo daně.** Jakákoli platforma, která požaduje, abyste poslali nové kapesní prostředky z vaší banky nebo externí peněženky za účelem „odemknutí“ stávajícího zůstatku, je 100% podvodná simulace. Miliony dolarů zobrazené na vaší obrazovce jsou falešná HTML čísla kontrolovaná backendovou databází podvodníka; zaplacení „20procentní daně“ jednoduše povede k nové výmluvě („poplatek za přeshraniční audit“), dokud vám nezbude nula dolarů.
2. Pokud jste připojili vlastní peněženku (Coinbase Wallet, MetaMask, Trust Wallet, Phantom, Rabby nebo Ledger) k DApp "Liquidity Mining / AI Yield Node", okamžitě zrušte všechna neomezená schválení tokenů (Approve / Permit2) NEBO přesuňte zbývající prostředky ve své peněžence do zbrusu nové počáteční fráze. Mnoho podvodů s Pig Butchering vám říká, že vaše prostředky jsou „v bezpečí, protože nikdy neopustí vaši vlastní peněženku Coinbase nebo Trust Wallet“. Ve skutečnosti jste kliknutím na „Připojit se k těžebnímu fondu“ nebo „Získat voucher“ podepsali škodlivý ERC-20 / TRC-20 increaseAllowance nebo Approve(Unlimited) chytré smluvní povolení, které umožňuje podvodníkově smlouvě smést 100 procent USDT/USDC uložených ve vaší peněžence, kdykoli si to zvolí. Navštivte revoke.cash okamžitě nebo postupujte podle našich Únik kryptoměnové peněženky a kompromis počáteční fráze průvodce.
3. Zachovejte každý jednotlivý hash transakce blockchainu (TxID), Vložte adresu peněženky, URL a protokol chatu WhatsApp/Telegram NEŽ se podvodníkovi postavíte nebo jej zablokujete. Ve chvíli, kdy podvodníka obviníte z podvodu, klikne na „Smazat chat pro obě strany“ na telegramu nebo WhatsApp a vypne falešnou obchodní webovou stránku, čímž vymaže důkazy, které potřebujete pro vymáhání práva a odpočty ztráty daňových obětí. Pomocí druhého telefonu nebo počítače vyfotografujte a exportujte celou historii chatu, udělejte snímek obrazovky historie vkladů s přesnými 42 znaky (0x...), 34 znaků (T...), nebo bc1... cílové adresy peněženky a zkopírujte každý 64znakový hash transakce (TxID) z vaší skutečné burzy (Coinbase, Kraken, Binance, Crypto.com).
4. Pokud jste během posledních 24 až 72 hodin odeslali bankovní převod, převod ACH nebo platbu kreditní/debetní kartou, okamžitě zavolejte na oddělení bankovních podvodů své banky a požádejte o nouzové SWIFT Recall / rychlé zmrazení reakce FinCEN. I když nevratné blockchainové transakce nelze vrátit zpět vaší bankou, bankovním převodem z banky do bankovního převodu, jako „převody na účet společnosti shellyexport“, „ten imigjewelryised company“, „konzultační“ LLC v Hong Kongu, New Yorku, Londýně nebo Singapuru) mohou být někdy zachyceny ve frontách korespondentského bankovnictví, pokud jsou odvolány do 24 až 48 hodin. Podívejte se na naše průvodce porušením bankovního účtu a stažením z bankovního účtu.
5. NIKDY si nenajímejte žádnou „Crypto Recovery Agency“, „Blockchain Ethical Hacker“ nebo „Cyber Refund Law Firm“, která inzeruje na Googlu, v komentářích YouTube, na Redditu, Telegramu nebo Instagramu. Každá jednotlivá soukromá společnost nebo jednotlivec tvrdí, že může „nabourat podvodníkovu peněženku“ nebo „obnovit vaše ukradené USDT za poplatek předem** (poplatek za podvodné operace nebo stejný poplatek) syndikát, který vám ukradl peníze). Pokyn mohou Tether (USDT), Kruh (USDC), nebo centralizované burzy pro zmrazení a spálení/znovu vydání ukradených finančních prostředků.
6. Upřednostněte své duševní zdraví a osobní bezpečnost právě teď. Nadnárodní podvodné syndikáty zaměstnávají týmy psychologických manipulátorů vyškolených k vyvolání studu, izolace a akutního finančního zoufalství. Pamatujte, že lékaři, softwaroví inženýři, právníci, ředitelé bank a důchodci se každý den stávají obětí tohoto průmyslového zločinu. Pokud vy nebo váš blízký pociťujete naprosté zoufalství nebo myšlenky na sebepoškozování, okamžitě se obraťte na důvěryhodného člena rodiny a zavolejte na místní krizovou linku (ve Spojených státech a Kanadě zavolejte nebo napište SMS na číslo 988 na linku Suicide & Crisis Lifeline; ve Spojeném království zavolejte na 111 nebo **Samaritans na číslo 116 nebo 123, **; 999, vše viz tísňová čísla).

Crypto investment scam & DeFi drain emergency triage decision tree¶

flowchart TD
    Root["Suspected Crypto Investment Scam ('Pig Butchering') or Frozen Withdrawal"] --> StopPay["RULE 1: Stop All Transfers Immediately, Never Pay 'Taxes', 'Gas', or 'AML Verification Fees'"]

    StopPay --> ModeCheck{"How Were Your Funds Transferred or Connected?"}

    ModeCheck -->|"Option A: Connected Self-Custody Wallet (Coinbase Wallet, Trust Wallet, MetaMask) to a 'Mining / Yield' DApp"| WalletRescue["1. Open revoke.cash immediately & revoke all Unlimited USDT/USDC Token Approvals<br/>2. If USDT is still showing in your own wallet address, immediately transfer it to a brand-new hardware/software wallet before the scammer sweeps it"]

    ModeCheck -->|"Option B: Sent Crypto (BTC, ETH, USDT, USDC) to a Deposit Address on a Fake Exchange App/Website"| TraceFreeze["1. Export all TxID hashes & Scammer Deposit Addresses BEFORE blocking scammer<br/>2. Trace hops on Etherscan / Tronscan / Breadcrumbs to find the Exchange Deposit Consolidation Address<br/>3. File FBI IC3 (US) / Action Fraud (UK) report + notify Tether/Circle & Destination Exchange Compliance"]

    ModeCheck -->|"Option C: Sent Bank Wire (SWIFT / Fedwire / SEPA / Faster Payments) within Last 72 Hours"| BankRecall["Call Bank Wire Fraud Dept Immediately: Request Emergency SWIFT gpi Stop-and-Recall & FinCEN Rapid Response Referral"]

    WalletRescue --> DeviceCheck["Audit Computer & Phone: Uninstall AnyDesk/TeamViewer, Delete Rogue iOS TestFlight / Enterprise Profiles, Rotate Exchange Passwords"]
    TraceFreeze --> DeviceCheck
    BankRecall --> DeviceCheck

Anatomy of the 3 technical variants of "Pig Butchering" platforms¶

Understanding which technical mechanism the syndicate used against you determines whether any funds are still sitting inside your own wallet waiting to be rescued right now:

Step 1: Forensic evidence preservation (Do this BEFORE confronting the scammer)¶

The single biggest mistake victims make is texting the scammer "I know you are a scammer, give me my money back or I am calling the FBI." The instant you send that message, the syndicate operator clicks a single button that wipes the Telegram/WhatsApp thread on both phones and disables your login on the fake trading site.

Before saying a word to the scammer, pretend you are "working with your bank to gather the tax/verification funds" for 30 minutes while you extract this exact evidence package:

1. Export every Blockchain Transaction Hash (TxID) and Wallet Address from your REAL exchange:
2. Log into the legitimate cryptocurrency exchange or wallet you used to buy and send the crypto (such as Coinbase, Kraken, Robinhood, Crypto.com, Gemini, Binance, Cash App, or PayPal).
3. Open your Transaction / Withdrawal History for every transfer you sent to the scam platform.
4. Copy and save as plain text (not just screenshots, because investigators need copy-pasteable alphanumeric strings):
   • Exact UTC Date, Time, and Dollar/Crypto Amount of each withdrawal.
   • Asset & Blockchain Network (e.g., USDT on Tron TRC-20, USDC on Ethereum ERC-20nebo Bitcoin BTC).
   • Your Sending Wallet Address.
   • The Scammer's Receiving / Deposit Wallet Address (e.g., 0x71C... nebo TX9k...).
   • The 64-character hexadecimal Transaction Hash (TxID / TxHash) for every single transfer.
5. Screenshot and screen-record the Fake Trading App / Website while you can still log in:
6. Record a continuous smartphone video showing:
   • The exact URL / domain name of the fake platform in the browser address bar.
   • Your fake Account Dashboard / UID number, fake trade history, and the "Deposit" screen showing the wallet address the platform assigned to you.
   • The "Customer Service / VIP Support" chat window inside the platform where they demand the 15 to 30% tax or AML fee (especially any wallet address they provide for paying the "tax," as that wallet is actively monitored by the syndicate today).
7. Export the entire WhatsApp, Telegram, or Signal chat archive:
8. On WhatsApp: Open the chat with the scammer -> tap their profile name at the top -> scroll to the bottom and tap Export Chat -> Include Media -> save the .zip archive to your computer or Google Drive/iCloud. Also screenshot their phone number, profile photos, and any voice notes or video call recordings.
9. On Telegram: Open Telegram Desktop on a computer -> open the chat -> click the three dots (⋮) in the top-right corner -> Export chat history -> check all boxes (Photos, Voice messages, Video messages) and export as HTML/JSON. Also click their profile to check if their numeric Telegram User ID is visible (unlike @usernames which scammers change daily, the numeric Telegram User ID is permanent).

Step 2: How to trace your stolen funds on the blockchain and request an emergency Tether (USDT) / Exchange freeze¶

Unlike physical cash stuffed in a suitcase, every Bitcoin (BTC), Ethereum (ETH / ERC-20), and Tron (TRX / TRC-20) transaction is permanently recorded on a public, immutable global ledger. Even sophisticated laundering syndicates must eventually move stolen funds through one of two chokepoints where assets can be frozen by law enforcement:

Chokepoint 1: Centralized Stablecoin Smart Contracts (Tether USDT a Circle USDC)¶

Over 80 percent of Pig Butchering scams demand payment in USDT (Tether) on the Tron (TRC-20) or Ethereum (ERC-20) blockchain, or USDC (Circle). - What most victims do not know is that both the Tether (USDT) and Circle (USDC) smart contracts contain a built-in administrative function called addBlackList(address) / freeze(address). - When Tether Limited or Circle receives an urgent law enforcement freeze request showing that stolen USDT nebo USDC is sitting inside an unhosted syndicate wallet address (0x... nebo T...), Tether can cryptographically freeze that wallet address on the blockchain so the scammer can never move or spend the USDT, and upon court forfeiture order, Tether can burn (destroyBlackFunds) the frozen tokens in the scammer's wallet and mint replacement USDT directly back to the victim.

Chokepoint 2: Centralized Exchange (CEX) Deposit Consolidation Wallets¶

To convert stolen BTC, ETHnebo USDT into fiat currency (Chinese Yuan, US Dollars, Thai Baht, or UAE Dirhams), scammers transfer funds through 2 to 6 intermediate "hop" wallets before depositing them into a Deposit Address at a major Centralized Exchange (such as Binance, OKX, HTX/Huobi, Bybit, Gate.io, KuCoin, or Kraken).

How to trace your TxID in 5 minutes using free public block explorers¶

1. Paste your Transaction Hash (TxID) into the official block explorer for that network:
2. Ethereum (ETH, USDT-ERC20, USDC): Visit etherscan.io
3. Tron (TRX, USDT-TRC20): Visit tronscan.org
4. Bitcoin (BTC): Visit mempool.space or blockchair.com
5. Visual Multi-Hop Graph Tracer (Free tier): Visit breadcrumbs.app or metasleuth.io and paste your scammer deposit address to generate an automatic visual flow diagram showing every hop.
6. Follow the hops forward from your Deposit Address:
7. Click on the Scammer's Deposit Address (To: field) in your original transaction, then click the Token Transfers (ERC-20 / TRC-20) tab to see where the scammer moved your tokens next.
8. Follow the large outbound transfers 1 to 4 hops forward until you see either:
   • A high-balance "Holding / Piggybank" Wallet: An unlabelled wallet currently holding $50,000 to $10,000,000+ in static USDT nebo USDC (prime target for an immediate Tether / Circle Smart-Contract Freeze).
   • A Labeled Exchange Deposit Address: On Etherscan or Tronscan, the final destination address will suddenly show a public nametag like Binance 14,OKX 7,HTX 2 nebo Bybit. The wallet one step immediately before (From:) that labeled exchange hot wallet is the scammer's personal Customer Deposit Address at that exchange (which corresponds to an internal account with KYC documents, IP logs, and freezable funds).

Step 3: Official law enforcement & exchange reporting checklist (In exact priority order)¶

Law enforcement agencies receive thousands of vague complaints daily; complaints that merely say "I lost $80,000 to a girl named Sophia on WhatsApp" get queued for months. In contrast, a structured report titled "URGENT LIVE CRYPTO FREEZE REQUEST: $80,000 USDT-TRC20 Currently Sitting in Unhosted Wallet [Address] / Deposited to Binance via TxID [Hash]" gives cybercrime agents something they can freeze the same afternoon.

1. United States Victims¶

• FBI Internet Crime Complaint Center (ic3.gov): File an immediate report at https://www.ic3.gov. Put all Transaction Hashes (TxIDs), Scammer Wallet Addresses, and any Identified Destination Exchange (e.g., Binance/OKX/Tether) in the dedicated financial transaction fields so the FBI's Recovery Asset Team (RAT) and Virtual Asset Unit (VAU) automated parsers index the wallet addresses immediately.
• United States Secret Service (USSS) Field Office & Local Police Report: Call your regional U.S. Secret Service Cyber Fraud Task Force field office directly by phone (listed at secretservice.gov/contact/field-offices) AND walk into your local municipal police department to get a formal Police Incident Report Number (you will need this police case number to trigger an emergency freeze at Binance, OKX, or Tether).
• Commodity Futures Trading Commission (CFTC) & SEC: File a whistleblower/fraud tip at cftc.gov/complaint a sec.gov/tcr.

2. United Kingdom, Canada, European Union, and Australia Victims¶

• United Kingdom: File an immediate report with Action Fraud (actionfraud.police.uk or call 0300 123 2040) and request an NFRC (National Fraud Intelligence Bureau) Crime Reference Number. If bank transfers were involved within the UK, invoke the Authorized Push Payment (APP) Fraud Reimbursement / Contingent Reimbursement Model rules with your bank immediately.
• Canada: File a police report with your local police service's Financial Crimes Unit AND submit all wallet addresses to the Canadian Anti-Fraud Centre (antifraudcentre-centreantifraude.ca).
• Australia: Report immediately through ReportCyber (cyber.gov.au) and the National Anti-Scam Centre (scamwatch.gov.au), and contact your bank's scam escalation team.
• European Union: File a criminal complaint (Anzeige / Plainte) at your local national police station to obtain a case reference number for Europol / national cyber units.

3. Direct Notification to Destination Exchanges & Stablecoin Issuers (With Your Police Case Number)¶

Once you have your Police Report Number and IC3 Confirmation Number, submit a direct Victim Freeze Support Ticket to the compliance department of the exchange where your traced funds landed (or to Chainalysis / TRM Labs public victim portals): - Binance Law Enforcement / Victim Freeze Request: Open a support chat at binance.com -> Report Stolen Funds -> provide the exact Deposit TxID, the Binance Deposit Address, and your Police Report + Officer Contact Email so Binance places a temporary 7-day courtesy compliance hold while awaiting the officer's formal request. - OKX / HTX / Bybit / Kraken / Coinbase: Email or submit a ticket through their official Law Enforcement / Fraud Report portal with your traced TxID chain and investigating officer email.

Step 4: Securing your devices, real accounts, and identity after the scam¶

During a Pig Butchering scam, victims often gave the scammer far more than just cryptocurrency:

• Did you upload a photo of your Passport, Driver's License, or Social Security Number during "KYC Verification" on the fake trading site? If yes, the syndicate now holds a high-resolution scan of your government ID and will sell it or use it for identity fraud. Immediately freeze your credit files with Equifax, Experian, and TransUnion using our identity theft response guide.
• Did you install an app on your iPhone using an "Enterprise Developer Profile," "WebClip," or Apple TestFlight? Go to Settings > General > VPN & Device Management on your iPhone right now, tap any listed Enterprise App / Configuration Profile, and tap Delete Profile / Delete App.
• Did you download an .apk file onto your Android phone outside the Google Play Store? Uninstall the app immediately, turn on Google Play Protect, and if you granted the app Accessibility permissions, back up your photos and factory-reset the phone (see our stalkerware, spyware, and keylogger detection on phones průvodce).
• Did the scammer ever ask you to install AnyDesk, TeamViewer, RustDesk, or screen-share your computer? Follow our tech support pop-up scam and remote desktop removal guide to purge unattended remote access agents, and rotate the passwords and 2FA on your real bank and email accounts.
• Consult a licensed Certified Public Accountant (CPA) or tax attorney regarding Tax Deduction / Theft Loss Rules: In some jurisdictions (such as under IRS Internal Revenue Code Section 165©(2) in the United States for transactions entered into for profit, see IRS Chief Counsel Memorandum 202511015), documented victims of investment/Pig Butchering fraud where the taxpayer had a profit motive may qualify to claim a Theft Loss Deduction on their tax return if they kept their police report, IC3 filing, and transaction records.

How to recognize and block the "Fake Crypto Recovery Agent" (The Second Scam)¶

Within days or weeks of losing money to a Pig Butchering scam, you will be targeted by the Recovery Room Scam:

1. How they find you:
2. Direct Re-Targeting by the Original Syndicate: Three weeks after stealing your money, the exact same scam call center messages you on WhatsApp or email pretending to be "Interpol Cyber Division," "The Global Blockchain Asset Recovery Commission," "Tether Refund Bureau," or a "Law Firm / Cyber Forensics Company." They already know the exact dollar amount you lost and your wallet address (because they are the ones who stole it), which makes them sound magically convincing.
3. Social Media Bot Swarms: If you comment on YouTube, Reddit, X (Twitter), or Facebook about being scammed, automated bots immediately reply: "I lost $90k too, but thank God @Cyber_Trace_Recovery_Official on Telegram/Instagram recovered 100% of my funds in 48 hours."
4. How the Recovery Scam works:
5. The "recovery specialist" shows you a fake screenshot claiming they "located and froze your stolen funds inside a smart contract / darknet escrow wallet," and asks you to pay $1,500 to $5,000 upfront for "smart-contract activation software," "bridging liquidity," or "legal bond insurance", or asks you to import a "recovery wallet" seed phrase and deposit 2,000 dollars of ETH for gas fees (which an automated sweeper bot steals in 0.5 seconds).
6. Neporušitelné pravidlo:
7. Žádný soukromý hacker, vymáhací společnost nebo forenzní firma na Zemi nemá technické možnosti zvrátit blockchainovou transakci nebo hacknout soukromý klíč podvodníka.
8. Law enforcement agencies (FBI, Secret Service, Action Fraud, Europol) and Tether/Circle NEVER charge victims a fee, tax, or cryptocurrency gas deposit to return seized funds.

Často kladené otázky¶

Související průvodci¶

• Kompromis odlivu peněženky kryptoměn a počáteční fráze
• Bank account breach and unauthorized wire transfers
• Deepfake voice clone and AI impersonation scams
• Identity theft response and credit recovery
• Tech support pop-up scam and remote desktop removal
• Vydírání a online vydírání
• Adresář čísel tísňového volání

Zdroje zkontrolovány¶

• Federal Bureau of Investigation (FBI) Internet Crime Complaint Center (IC3) (United States): Cryptocurrency Investment Fraud ("Pig Butchering") Public Service Announcements, Recovery Asset Team (RAT) Procedures, and Fake Crypto Recovery Schemes Warning.
• Financial Crimes Enforcement Network (FinCEN) (United States Department of the Treasury): FinCEN Alert FIN-2023-Alert005: Prevalent Virtual Currency Investment Scam Commonly Known as "Pig Butchering" (Red Flags and Rapid Response Program).
• Komise pro obchodování s komoditními futures (CFTC) a Komise pro cenné papíry a burzy (SEC) (Spojené státy americké): Výstraha Úřadu pro vzdělávání investorů a advokacii: Podvody s investicemi do vztahů a podvodné firmy na vymáhání aktiv.
• Národní centrum pro kybernetickou bezpečnost (NCSC) a regulátor platebních systémů (PSR) (Spojené království): Pravidla pro úhradu podvodů při podvodech s autorizovanými platbami (APP) a pokyny k romantickým/investičním podvodům.
• Úřad OSN pro drogy a kriminalitu (UNODC) a INTERPOL: Mezinárodní organizovaný zločin a kasina, kybernetické podvody a falešná investiční analýza.