Crypto-investeringsfraude ('varkensslachting') en valse herstelagentfraude¶
Noodnummers verschillen per land. Deze pagina gebruikt 911, het nummer voor de Verenigde Staten en Canada. Veel andere landen gebruiken 112, 999 of een ander nummer. Zoek het nummer voor uw land.
Het besef dat een online cryptocurrency-, goudfutures-, deviezen- (Forex) of gedecentraliseerd financieel (DeFi)-liquiditeitsmijnplatform waarin u uw spaargeld heeft geïnvesteerd, feitelijk een Sha Zhu Pan ("Pig Butchering")-zwendel is, is een van de meest verwoestende financiële en emotionele crises die een persoon kan ervaren. Deze oplichting wordt beheerd door transnationale georganiseerde misdaadsyndicaten in Zuidoost-Azië en wereldwijd en besteedt weken of maanden aan het opbouwen van een vertrouwde romantische, vriendschaps- of mentorschapsband via WhatsApp, Telegram, LinkedIn, Instagram, Dating Apps of een "per ongeluk verkeerd-nummer-sms" voordat u naar een app voor namaakhandel of een kwaadaardig slim Web3-contract wordt geleid.
Het beslissende moment van een Pig Butchering-zwendel vindt plaats wanneer u probeert uw weergegeven rekeningsaldo op te nemen, waarbij vaak honderdduizenden dollars aan verzonnen winsten worden weergegeven, en het platform uw opname bevriest en eist dat u eerst 15 tot 30 procent aan externe "persoonlijke inkomstenbelastingen", "AML-verificatiedeposito's", "blockchain-gasopruimingskosten" of "kredietscore-upgrades" overmaakt om uw geld vrij te geven. Deze gids geeft u onmiddellijke, kristalheldere triage-instructies om de financiële bloeding te stoppen, live toestemmingen voor het leegmaken van slimme contracten voor uw zelfbeheerde portemonnee in te trekken, uitvoerbare blockchain-bevriezingsverzoeken in te dienen bij wetshandhavingsinstanties en uitgevers van stablecoin (Tether en Circle), en uzelf te beschermen tegen de Fake Crypto Recovery Agent ("Second Scam")-gieren die zich dagen later op slachtoffers richten.
Doe dit nu¶
- STOP met het verzenden van nog meer geld, betaal nooit een "belasting", "opnamekosten", "AML-borgsom", "gaskosten" of "kosten voor het opheffen van de bevriezing van een account" om een bevroren saldo te ontgrendelen. Bij 100 procent van de legitieme gereguleerde makelaars en cryptocurrency-uitwisselingen (zoals Coinbase, Kraken, Gemini, Fidelity of Interactive Brokers) worden alle toepasselijke transactiekosten of belastinginhoudingen rechtstreeks afgetrokken van het saldo op uw account. Elk platform dat eist dat u nieuw eigen geld van uw bank of externe portemonnee verzendt om een bestaand saldo te "ontgrendelen", is een 100 procent frauduleuze simulatie. De miljoenen dollars die op uw scherm worden weergegeven, zijn valse HTML-nummers die worden beheerd door de backend-database van de oplichter; het betalen van de "20 procent belasting" zal eenvoudigweg resulteren in een nieuw excuus ("grensoverschrijdende auditkosten") totdat je nul dollar over hebt.
- Als u een zelfbeheerportemonnee (Coinbase Wallet, MetaMask, Trust Wallet, Phantom, Rabby of Ledger) hebt aangesloten op een "Liquidity Mining / AI Yield Node" DApp, trekt u onmiddellijk alle onbeperkte tokengoedkeuringen in (
Approve / Permit2) OF verplaats het resterende geld in uw portemonnee naar een gloednieuwe startzin. Veel oplichting van Pig Butchering vertelt u dat uw geld "veilig is omdat ze uw eigen Coinbase Wallet of Trust Wallet nooit verlaten." In werkelijkheid zorgde het klikken op "Word lid van mijnbouwpool" of "Ontvang voucher" ervoor dat u een kwaadaardige ERC-20 / TRC-20 tekendeincreaseAllowanceofApprove(Unlimited)smart contract permission that lets the scammer's contract sweep 100 percent of the USDT/USDC sitting inside your wallet whenever they choose. Visitrevoke.cashimmediately or follow our cryptocurrency wallet drain and seed phrase compromise gids. - Preserve every single blockchain Transaction Hash (
TxID), Deposit Wallet Address, URL, and WhatsApp/Telegram chat log BEFORE you confront or block the scammer. The moment you accuse the scammer of fraud, they will click "Delete Chat for Both Sides" on Telegram or WhatsApp and shut down the fake trading website, erasing the evidence you need for law enforcement and tax casualty loss deductions. Use a second phone or computer to photograph and export the entire chat history, screenshot your deposit history showing the exact 42-character (0x...), 34-character (T...), orbc1...destination wallet addresses, and copy every 64-character Transaction Hash (TxID) from your real exchange (Coinbase, Kraken, Binance, Crypto.com). - If you sent a bank wire transfer, ACH transfer, or credit/debit card payment within the last 24 to 72 hours, call your bank's Wire Fraud Department immediately to request an emergency SWIFT Recall / FinCEN Rapid Response freeze. While irreversible blockchain transactions cannot be undone by your bank, bank-to-bank wire transfers to shell company accounts (often disguised as "import/export," "jewelry," or "consulting" LLCs in Hong Kong, New York, London, or Singapore) can sometimes be intercepted in correspondent banking queues if recalled within 24 to 48 hours. See our bank account breach and wire recall guide.
- NEVER hire any "Crypto Recovery Agency," "Blockchain Ethical Hacker," or "Cyber Refund Law Firm" that advertises on Google, YouTube comments, Reddit, Telegram, or Instagram. Every single private company or individual claiming they can "hack the scammer's wallet" or "recover your stolen USDT for an upfront fee or retainer" is running a Recovery Room Scam (often operated by the exact same syndicate that stole your money in the first place). Only sworn government law enforcement agencies with judicial seizure warrants can instruct Tether (
USDT), Circle (USDC), or centralized exchanges to freeze and burn/reissue stolen funds. - Prioritize your mental health and personal safety right now. Transnational scam syndicates employ teams of psychological manipulators trained to induce shame, isolation, and acute financial despair. Remember that doctors, software engineers, attorneys, bank CEOs, and retirees fall victim to this industrial-scale crime every single day. If you or a loved one are experiencing overwhelming despair or thoughts of self-harm, reach out to a trusted family member immediately and call your local crisis line (in the United States and Canada, call or text 988 for the Suicide & Crisis Lifeline; in the United Kingdom, call 111 or Samaritans at 116 123; or call your local emergency number at 911, 112, or 999, see all noodnummers).
Why the 'Small Test Withdrawal' worked at the beginning of the scam
Almost every victim of a Pig Butchering scam asks: "How could the platform be fake when it let me withdraw 500 dollars or 2,000 dollars right back to my real bank account during the first week?" That early withdrawal is the deliberate "baiting" phase of the scam script. When you first test the platform with 1,000 dollars, the scammers manually send you 1,200 dollars of real USDT out of their operational petty-cash wallet to convince you that the withdrawal button works and to disarm your skepticism. Once that 200-dollar payout convinces you to liquidate your 401(k), home equity line of credit, or life savings and deposit 50,000 or 250,000 dollars, the trap snaps shut and no further withdrawals are ever permitted.
Crypto investment scam & DeFi drain emergency triage decision tree¶
flowchart TD
Root["Suspected Crypto Investment Scam ('Pig Butchering') or Frozen Withdrawal"] --> StopPay["RULE 1: Stop All Transfers Immediately, Never Pay 'Taxes', 'Gas', or 'AML Verification Fees'"]
StopPay --> ModeCheck{"How Were Your Funds Transferred or Connected?"}
ModeCheck -->|"Option A: Connected Self-Custody Wallet (Coinbase Wallet, Trust Wallet, MetaMask) to a 'Mining / Yield' DApp"| WalletRescue["1. Open revoke.cash immediately & revoke all Unlimited USDT/USDC Token Approvals<br/>2. If USDT is still showing in your own wallet address, immediately transfer it to a brand-new hardware/software wallet before the scammer sweeps it"]
ModeCheck -->|"Option B: Sent Crypto (BTC, ETH, USDT, USDC) to a Deposit Address on a Fake Exchange App/Website"| TraceFreeze["1. Export all TxID hashes & Scammer Deposit Addresses BEFORE blocking scammer<br/>2. Trace hops on Etherscan / Tronscan / Breadcrumbs to find the Exchange Deposit Consolidation Address<br/>3. File FBI IC3 (US) / Action Fraud (UK) report + notify Tether/Circle & Destination Exchange Compliance"]
ModeCheck -->|"Option C: Sent Bank Wire (SWIFT / Fedwire / SEPA / Faster Payments) within Last 72 Hours"| BankRecall["Call Bank Wire Fraud Dept Immediately: Request Emergency SWIFT gpi Stop-and-Recall & FinCEN Rapid Response Referral"]
WalletRescue --> DeviceCheck["Audit Computer & Phone: Uninstall AnyDesk/TeamViewer, Delete Rogue iOS TestFlight / Enterprise Profiles, Rotate Exchange Passwords"]
TraceFreeze --> DeviceCheck
BankRecall --> DeviceCheck
Anatomy of the 3 technical variants of "Pig Butchering" platforms¶
Understanding which technical mechanism the syndicate used against you determines whether any funds are still sitting inside your own wallet waiting to be rescued right now:
| Scam Architecture Variant | How the Victim Experiences It | What Actually Happens on the Blockchain | Can You Rescue Remaining Funds Right Now? |
|---|---|---|---|
1. Fake Centralized Exchange / Trading App (Sideloaded via Apple TestFlight, iOS Enterprise Profile, fake WebClip, or spoofed domain like coin-pro-vip[.]com) |
You create an account on a sleek website or mobile app, copy a deposit address (0x... of T...), and send crypto from your real Coinbase/Kraken account. On screen, you watch live candlestick charts and execute 60-second "nodes / binary options / gold futures" trades that win 20% every time. |
The trading charts and your $300,000 account balance are 100% fake database entries. Within 3 minutes of your real deposit arriving at the scammer's wallet address, an automated script swept your real USDT/BTC out to a central laundering wallet. | Er is geen zelfhulpopname mogelijk via de nep-app. U moet de blockchain-hops traceren (TxID) vanaf uw oorspronkelijke stortingsadres naar de off-ramp exchange en dien een verzoek tot bevriezing door de wetshandhaving in. |
| 2. Schadelijke Web3 DeFi "Liquidity Mining / Smart Pool" Drainer (Toegankelijk via de ingebouwde browser van Coinbase Wallet, Trust Wallet, MetaMask of SafePal) | De oplichter vertelt je: "Je hoeft nooit geld naar iemand te sturen. Bewaar je USDT gewoon in je eigen officiële Coinbase Wallet, open de DApp-browser, ga naar deze miningpool-link en klik op 'Ontvang voucher / Join Node' om dagelijks 1,5% te verdienen." | Als u op "Ontvang Voucher" of "Bevestigen" klikte, verscheen er een slimme contracttransactie die feitelijk ** wasApprove(Spender: ScammerContract, Amount: Unlimited USDT)**. At first, the scammer leaves your USDT in your wallet and sends you tiny daily payouts so you add more money; once your wallet balance peaks, their contract calls transferFrom() and drains 100% of your USDT in 1 second. |
YES, IF they haven't pulled the trigger yet: If your real USDT is still sitting in your own Coinbase Wallet / Trust Wallet address right now, immediately go to revoke.cash to revoke the token approval, OR immediately send your USDT out of that wallet to your real Coinbase Exchange account before the scammer notices. |
| 3. Remote-Access Assisted Bank/Exchange Drain (Scammer guides you over screen-share or AnyDesk / TeamViewer / Zoom) | A "mentor" or "VIP account manager" helps you set up your Kraken, Coinbase, or bank wire over screen share, or installs a remote support tool on your laptop/phone. | The scammer captures your session cookies, API keys, or 2FA codes, or watches your screen while whitelisting their withdrawal address on your legitimate exchange account. | Immediately disconnect the computer from Wi-Fi, uninstall remote tools (see our tech support scam and AnyDesk removal guide), and lock your real exchange account. |
Step 1: Forensic evidence preservation (Do this BEFORE confronting the scammer)¶
The single biggest mistake victims make is texting the scammer "I know you are a scammer, give me my money back or I am calling the FBI." The instant you send that message, the syndicate operator clicks a single button that wipes the Telegram/WhatsApp thread on both phones and disables your login on the fake trading site.
Before saying a word to the scammer, pretend you are "working with your bank to gather the tax/verification funds" for 30 minutes while you extract this exact evidence package:
- Export every Blockchain Transaction Hash (
TxID) and Wallet Address from your REAL exchange: - Log into the legitimate cryptocurrency exchange or wallet you used to buy and send the crypto (such as Coinbase, Kraken, Robinhood, Crypto.com, Gemini, Binance, Cash App, or PayPal).
- Open your Transaction / Withdrawal History for every transfer you sent to the scam platform.
- Copy and save as plain text (not just screenshots, because investigators need copy-pasteable alphanumeric strings):
- Exact UTC Date, Time, and Dollar/Crypto Amount of each withdrawal.
- Asset & Blockchain Network (e.g.,
USDT on Tron TRC-20,USDC on Ethereum ERC-20, ofBitcoin BTC). - Your Sending Wallet Address.
- The Scammer's Receiving / Deposit Wallet Address (e.g.,
0x71C...ofTX9k...). - The 64-character hexadecimal Transaction Hash (
TxID/TxHash) for every single transfer.
- Screenshot and screen-record the Fake Trading App / Website while you can still log in:
- Record a continuous smartphone video showing:
- The exact URL / domain name of the fake platform in the browser address bar.
- Your fake Account Dashboard / UID number, fake trade history, and the "Deposit" screen showing the wallet address the platform assigned to you.
- The "Customer Service / VIP Support" chat window inside the platform where they demand the 15 to 30% tax or AML fee (especially any wallet address they provide for paying the "tax," as that wallet is actively monitored by the syndicate today).
- Export the entire WhatsApp, Telegram, or Signal chat archive:
- On WhatsApp: Open the chat with the scammer -> tap their profile name at the top -> scroll to the bottom and tap Export Chat -> Include Media -> save the
.ziparchive to your computer or Google Drive/iCloud. Also screenshot their phone number, profile photos, and any voice notes or video call recordings. - On Telegram: Open Telegram Desktop on a computer -> open the chat -> click the three dots (
⋮) in the top-right corner -> Export chat history -> check all boxes (Photos, Voice messages, Video messages) and export as HTML/JSON. Also click their profile to check if their numeric Telegram User ID is visible (unlike@usernameswhich scammers change daily, the numeric Telegram User ID is permanent).
Step 2: How to trace your stolen funds on the blockchain and request an emergency Tether (USDT) / Exchange freeze¶
Unlike physical cash stuffed in a suitcase, every Bitcoin (BTC), Ethereum (ETH / ERC-20), and Tron (TRX / TRC-20) transaction is permanently recorded on a public, immutable global ledger. Even sophisticated laundering syndicates must eventually move stolen funds through one of two chokepoints where assets can be frozen by law enforcement:
Chokepoint 1: Centralized Stablecoin Smart Contracts (Tether USDT en Circle USDC)¶
Over 80 percent of Pig Butchering scams demand payment in USDT (Tether) on the Tron (TRC-20) or Ethereum (ERC-20) blockchain, or USDC (Circle).
- What most victims do not know is that both the Tether (USDT) and Circle (USDC) smart contracts contain a built-in administrative function called addBlackList(address) / freeze(address).
- When Tether Limited or Circle receives an urgent law enforcement freeze request showing that stolen USDT of USDC is sitting inside an unhosted syndicate wallet address (0x... of T...), Tether can cryptographically freeze that wallet address on the blockchain so the scammer can never move or spend the USDT, and upon court forfeiture order, Tether can burn (destroyBlackFunds) the frozen tokens in the scammer's wallet and mint replacement USDT directly back to the victim.
Chokepoint 2: Centralized Exchange (CEX) Deposit Consolidation Wallets¶
To convert stolen BTC, ETH, of USDT into fiat currency (Chinese Yuan, US Dollars, Thai Baht, or UAE Dirhams), scammers transfer funds through 2 to 6 intermediate "hop" wallets before depositing them into a Deposit Address at a major Centralized Exchange (such as Binance, OKX, HTX/Huobi, Bybit, Gate.io, KuCoin, or Kraken).
How to trace your TxID in 5 minutes using free public block explorers¶
- Paste your Transaction Hash (
TxID) into the official block explorer for that network: - Ethereum (
ETH,USDT-ERC20,USDC): Visitetherscan.io - Tron (
TRX,USDT-TRC20): Visittronscan.org - Bitcoin (
BTC): Visitmempool.spaceofblockchair.com - Visuele Multi-Hop Graph Tracer (gratis niveau): Bezoek
breadcrumbs.appofmetasleuth.ioen plak uw oplichter-stortingsadres om een automatisch visueel stroomdiagram te genereren dat elke hop weergeeft. - Volg de stappen vanaf uw stortingsadres:
- Klik op het stortingsadres van de oplichter (
To:veld) in uw oorspronkelijke transactie en klik vervolgens opToken Transfers (ERC-20 / TRC-20)tab to see where the scammer moved your tokens next. - Volg de grote uitgaande transfers 1 tot 4 sprongen vooruit totdat u een van de volgende ziet:
- A high-balance "Holding / Piggybank" Wallet: An unlabelled wallet currently holding $50,000 to $10,000,000+ in static
USDTofUSDC(prime target for an immediate Tether / Circle Smart-Contract Freeze). - A Labeled Exchange Deposit Address: On Etherscan or Tronscan, the final destination address will suddenly show a public nametag like
Binance 14,OKX 7,HTX 2, ofBybit. The wallet one step immediately before (From:) that labeled exchange hot wallet is the scammer's personal Customer Deposit Address at that exchange (which corresponds to an internal account with KYC documents, IP logs, and freezable funds).
- A high-balance "Holding / Piggybank" Wallet: An unlabelled wallet currently holding $50,000 to $10,000,000+ in static
Step 3: Official law enforcement & exchange reporting checklist (In exact priority order)¶
Law enforcement agencies receive thousands of vague complaints daily; complaints that merely say "I lost $80,000 to a girl named Sophia on WhatsApp" get queued for months. In contrast, a structured report titled "URGENT LIVE CRYPTO FREEZE REQUEST: $80,000 USDT-TRC20 Currently Sitting in Unhosted Wallet [Address] / Deposited to Binance via TxID [Hash]" gives cybercrime agents something they can freeze the same afternoon.
1. United States Victims¶
- FBI Internet Crime Complaint Center (
ic3.gov): File an immediate report athttps://www.ic3.gov. Zet alle Transactie-hashes (TxIDs), Scammer Wallet Addresses en elke Identified Destination Exchange (bijv. Binance/OKX/Tether) in de speciale velden voor financiële transacties, zodat het Recovery Asset Team (RAT) en de Virtual Asset Unit (VAU) geautomatiseerde parsers van de FBI de portemonnee-adressen onmiddellijk indexeren. - Fieldkantoor en lokaal politierapport van de Amerikaanse geheime dienst (USSS): Bel uw regionale U.S. Het veldkantoor van de Secret Service Cyber Fraud Task Force rechtstreeks per telefoon (vermeld op
secretservice.gov/contact/field-offices) EN loop naar de plaatselijke gemeentelijke politie om een formeel Police Incident Report Number te verkrijgen (je hebt dit politiezaaknummer nodig om een noodbevriezing bij Binance, OKX of Tether te activeren). - Commodity Futures Trading Commission (CFTC) & SEC: Dien een klokkenluider/fraudetip in op
cftc.gov/complaintensec.gov/tcr.
2. Slachtoffers van het Verenigd Koninkrijk, Canada, de Europese Unie en Australië¶
- Verenigd Koninkrijk: dien onmiddellijk een rapport in bij Actiefraude (
actionfraud.police.ukof bel0300 123 2040) en vraag een NFRC (National Fraud Intelligence Bureau) misdaadreferentienummer aan. Als het om bankoverboekingen binnen Groot-Brittannië gaat, dient u onmiddellijk bij uw bank een beroep te doen op de Authorized Push Payment (APP) Fraud Reimbursement / Contingent Reimbursement Model regels. - Canada: dien een politierapport in bij de Financial Crimes Unit van uw lokale politiedienst EN dien alle portemonnee-adressen in bij het Canadese Anti-Fraud Center (
antifraudcentre-centreantifraude.ca). - Australië: rapporteer onmiddellijk via ReportCyber (
cyber.gov.au) en het Nationaal Anti-Oplichtingscentrum (scamwatch.gov.au) en neem contact op met het zwendel-escalatieteam van uw bank. - Europese Unie: een strafrechtelijke klacht indienen (
Anzeige/Plainte) bij uw plaatselijke nationale politiebureau om een zaakreferentienummer voor Europol/nationale cybereenheden te verkrijgen.
3. Directe kennisgeving aan bestemmingsuitwisselingen en uitgevers van stabiele munten (met uw politiezaaknummer)¶
Zodra u uw Politierapportnummer en IC3 Bevestigingsnummer heeft, dient u een direct Victim Freeze Support Ticket in bij de compliance-afdeling van de beurs waar uw getraceerde geld is beland (of bij de openbare slachtofferportals van Chainalysis / TRM Labs):
- Binance wetshandhaving / verzoek tot bevriezing van slachtoffers: Open een ondersteuningchat op binance.com -> Gestolen geld melden -> geef de exacte aanbetaling op TxID, het Binance-stortingsadres en uw politierapport + e-mailadres voor contactpersoon van de officier, zodat Binance een tijdelijke nalevingsstop van zeven dagen plaatst in afwachting van het formele verzoek van de officier.
- OKX / HTX / Bybit / Kraken / Coinbase: e-mail of dien een ticket in via hun officiële Wetshandhavings- / Frauderapport-portaal met uw getraceerde TxID ketting- en opsporingsambtenaar e-mail.
Stap 4: Beveilig uw apparaten, echte accounts en identiteit na de zwendel¶
Tijdens een Pig Butchering-zwendel gaven de slachtoffers de oplichter vaak veel meer dan alleen cryptocurrency:
- Heeft u een foto van uw paspoort, rijbewijs of burgerservicenummer geüpload tijdens "KYC-verificatie" op de nephandelssite? Zo ja, dan beschikt het syndicaat nu over een hoge-resolutiescan van uw overheids-ID en zal het deze verkopen of gebruiken voor identiteitsfraude. Bevries uw kredietbestanden bij Equifax, Experian en TransUnion onmiddellijk met behulp van onze gids voor reactie op identiteitsdiefstal.
- Heeft u een app op uw iPhone geïnstalleerd met behulp van een 'Enterprise Developer Profile', 'WebClip' of Apple TestFlight? Ga nu op uw iPhone naar Instellingen > Algemeen > VPN- en apparaatbeheer, tik op een van de vermelde Enterprise App/Configuratieprofiel en tik op Profiel verwijderen / App verwijderen.
- Heb je een
.apkbestand op uw Android-telefoon buiten de Google Play Store? Verwijder de app onmiddellijk, schakel Google Play Protect in en als u de app toegankelijkheidsrechten heeft verleend, maak dan een back-up van uw foto's en reset de telefoon naar de fabrieksinstellingen (zie onze detectie van stalkerware, spyware en keyloggers op telefoons gids). - Heeft de oplichter u ooit gevraagd AnyDesk, TeamViewer, RustDesk te installeren of uw computer te delen met uw scherm? Volg onze pop-upfraude met technische ondersteuning en verwijdering van extern bureaublad gids voor het verwijderen van onbeheerde agenten voor externe toegang en het rouleren van de wachtwoorden en 2FA op uw echte bank- en e-mailaccounts.
- Raadpleeg een erkende Certified Public Accountant (CPA) of belastingadvocaat met betrekking tot regels voor belastingaftrek/diefstalverlies: In sommige rechtsgebieden (zoals onder IRS Internal Revenue Code Section 165©(2) in de Verenigde Staten voor transacties die met winstoogmerk zijn aangegaan, zie IRS Chief Counsel Memorandum 202511015), kunnen gedocumenteerde slachtoffers van fraude met investeringen/varkensslachtingen waarbij de belastingbetaler winstoogmerk had, in aanmerking komen voor een diefstalverlies. Aftrek op hun belastingaangifte als ze hun politierapport, IC3-aangifte en transactiegegevens bewaarden.
Hoe de "Fake Crypto Recovery Agent" (de tweede oplichting) te herkennen en te blokkeren¶
Binnen enkele dagen of weken nadat u geld heeft verloren door een varkensslachterij, wordt u het doelwit van de Recovery Room-zwendel:
- Hoe ze je vinden:
- Directe hertargeting door het oorspronkelijke syndicaat: Drie weken nadat u uw geld heeft gestolen, stuurt exact hetzelfde oplichtingscallcenter u een bericht op WhatsApp of e-mail, waarin u zich voordoet als "Interpol Cyber Division", "The Global Blockchain Asset Recovery Commission", "Tether Refund Bureau," of een "Law Firm / Cyber Forensics Company." Ze kennen al het exacte dollarbedrag dat u bent kwijtgeraakt en uw portemonnee-adres (omdat zij degenen zijn die het hebben gestolen), waardoor ze magisch klinken overtuigend.
- Sociale media-botzwermen: als je op YouTube, Reddit, X (Twitter) of Facebook reageert dat je bent opgelicht, antwoorden geautomatiseerde bots onmiddellijk: "Ik heb ook $ 90.000 verloren, maar godzijdank
@Cyber_Trace_Recovery_Officialop Telegram/Instagram heb ik binnen 48 uur 100% van mijn geld teruggekregen." - Hoe de herstelzwendel werkt:
- De 'herstelspecialist' laat u een nep-screenshot zien waarin wordt beweerd dat zij 'uw gestolen geld hebben gelokaliseerd en bevroren in een smart contract/darknet escrow-portemonnee', en vraagt u om $1.500 tot $5.000 vooraf te betalen voor 'smart-contract activatiesoftware', 'liquiditeitsbrug' of 'wettelijke obligatieverzekering', of vraagt u om een 'recovery wallet'-zaadzin te importeren en 2.000 dollar aan ETH te storten voor gaskosten (die een geautomatiseerde sweeper-bot steelt in 0,5 seconde).
- De onbreekbare regel:
- Geen enkele particuliere hacker, herstelbedrijf of forensisch bedrijf ter wereld heeft de technische mogelijkheden om een blockchain-transactie ongedaan te maken of de privésleutel van een oplichter te hacken.
- Wetshandhavingsinstanties (FBI, geheime dienst, Action Fraud, Europol) en Tether/Circle brengen slachtoffers NOOIT een vergoeding, belasting of cryptocurrency-gasstorting in rekening om in beslag genomen geld terug te geven.
Veelgestelde vragen¶
My scammer says that if I don't pay the 20% withdrawal tax within 48 hours, the platform will freeze my account permanently, charge me a 5% daily late fee, and report me to the IRS / credit bureaus for tax evasion or money laundering. Can they ruin my credit or have me arrested?
No, every word of that threat is a complete fabrication designed to induce panic so you wire them one last payment before you think clearly. The fake trading website has zero connection to the IRS, HMRC, FinCEN, or any credit bureau (Equifax, Experian, TransUnion). You do not owe taxes on fabricated profits that never existed on a fake website, and a criminal syndicate operating out of an illegal compound cannot file a credit report or lawsuit against you. Block them after exporting your chat logs and do not send a single cent more.
The person who introduced me to the platform video-called me on FaceTime/WhatsApp every day for two months, she was a real person I saw on camera, so how could she be a scammer?
Modern Pig Butchering compounds do not rely only on stolen static photos. Syndicates employ human models ("camera hosts") kept specifically in staged luxury apartment sets to conduct live 5-minute video calls and send personalized daily cooking or gym videos to hundreds of victims simultaneously while a team of keyboard operators handles the text chats, or they use real-time GPU **Deepfake Face-Swap and Voice-Cloning software** over OBS Virtual Camera. Even if you saw a real face on a live video call, the investment platform they directed you to is 100 percent controlled by the syndicate. See our [deepfake voice clone and AI impersonation scams](../digital-and-tech/deepfake-voice-clone-and-ai-impersonation-scams.md) guide.
The scammer offered to pay "half" of my $30,000 tax/unfreeze fee out of their own pocket if I come up with the other $15,000. Doesn't that prove they are really trying to help me?
No, this is known in fraud investigations as the **"Co-Payment / Half-Share Trap"** and is Stage 4 of every standard Pig Butchering manual. Because the scammer's coworkers run the fake trading website, typing "+$15,000" into your on-screen tax balance costs the scammer **zero real dollars**, they simply edit a number in their database (or send USDT from one of their own wallets back to another one of their own wallets) to make you think they generously chipped in $15,000 for you, guilting you into wiring your last real $15,000.
I bought the cryptocurrency on Coinbase/Kraken and sent it to the scammer myself, will Coinbase or my bank reimburse me like a stolen credit card?
When you personally log into your bank or cryptocurrency exchange, pass 2FA, and authorize an outbound wire or crypto withdrawal (even under the psychological manipulation of a scammer), banks classify the transaction as an **"Authorized Push Payment (APP)"** rather than an unauthorized account hack. In the United States, Regulation E and the Electronic Fund Transfer Act generally cover *unauthorized* transfers (where a hacker broke into your account), not authorized scam transfers, though you should still file a formal bank fraud report and law enforcement asset-freeze request immediately. In the United Kingdom, however, mandatory **Payment Systems Regulator (PSR) APP Fraud Reimbursement rules** require UK banks to reimburse victims of Faster Payments / CHAPS authorized push payment scams up to statutory limits unless the customer acted with gross negligence.
Gerelateerde handleidingen¶
- Cryptocurrency-portemonnee-drain en compromis met zaadzinnen
- Inbreuk op bankrekeningen en ongeautoriseerde overboekingen
- Deepfake-stemkloon en AI-imitatie-oplichting
- Reactie op identiteitsdiefstal en kredietherstel
- Pop-upfraude met technische ondersteuning en verwijdering van extern bureaublad
- Sextortion en online chantage
- Lijst met noodnummers
Bronnen gecontroleerd¶
- Federal Bureau of Investigation (FBI) Internet Crime Complaint Center (IC3) (Verenigde Staten): Cryptocurrency Investment Fraud ("Pig Butchering") Public Service Announcements, Recovery Asset Team (RAT)-procedures en waarschuwing voor valse crypto-herstelprogramma's.
- Financial Crimes Enforcement Network (FinCEN) (ministerie van Financiën van de Verenigde Staten): FinCEN Alert FIN-2023-Alert005: veel voorkomende oplichting met investeringen in virtuele valuta, algemeen bekend als "varkensslachting" (rode vlaggen en snelle responsprogramma).
- Commodity Futures Trading Commission (CFTC) & Securities and Exchange Commission (SEC) (Verenigde Staten): Office of Investor Education and Advocacy Alert: Relationship Investment Scams en frauduleuze vermogensherstelbedrijven.
- National Cyber Security Center (NCSC) en Payment Systems Regulator (PSR) (Verenigd Koninkrijk): Geautoriseerde Push Payment (APP) Fraudevergoedingsregels en richtlijnen voor romantiek/investeringszwendel.
- Bureau voor Drugs en Misdaad van de Verenigde Naties (UNODC) en INTERPOL: Transnationale georganiseerde misdaad en casino's, cyberfraude en analyse van samengestelde operaties met nepinvesteringen.