Crypto Investment ('Pig Butchering') Mga Scam at Pekeng Recovery Agent Panloloko¶
Napagtatanto na ang isang online na cryptocurrency, gold futures, foreign exchange (Forex), o decentralized finance (DeFi) liquidity-mining platform kung saan mo ipinuhunan ang iyong mga ipon ay talagang isang Sha Zhu Pan ("Pig Butchering") scam ay isa sa pinakamapangwasak na pinansyal at emosyonal na krisis na maaaring maranasan ng isang tao. Pinapatakbo ng transnational organized crime syndicates sa buong Southeast Asia at sa buong mundo, ang mga scam na ito ay gumugugol ng mga linggo o buwan sa pagbuo ng isang pinagkakatiwalaang romantikong, pagkakaibigan, o mentorship bond sa pamamagitan ng WhatsApp, Telegram, LinkedIn, Instagram, Dating Apps, o isang "aksidenteng maling numerong text" bago ka gabayan sa isang pekeng trading app o malisyosong Web3 smart contract.
Nangyayari ang tiyak na sandali ng isang scam sa Pig Butchering kapag sinubukan mong i-withdraw ang iyong ipinapakitang balanse sa account, na kadalasang nagpapakita ng daan-daang libong dolyar sa mga gawa-gawang kita, at ang platform ay nag-freeze sa iyong pag-withdraw, na hinihiling na ikaw ay mag-wire muna ng 15 hanggang 30 porsiyento sa mga panlabas na "mga personal na buwis sa kita," "Mga deposito sa pag-verify ng AML," "blockchain na pagpapalabas ng mga bayarin sa gas," o "pag-release ng pera ng blockchain." Ang gabay na ito ay nagbibigay sa iyo ng agarang, malinaw na triage na mga tagubilin upang ihinto ang pinansyal na pagdurugo, bawiin ang mga live na smart-contract drain na mga pahintulot sa iyong self-custody wallet, maghain ng mga naaaksyunan na kahilingan sa pag-freeze ng blockchain sa mga nagpapatupad ng batas at mga issuer ng stablecoin (Tether at Circle), at protektahan ang iyong sarili mula sa Fake Crypto Recovery Agent ("Second Scam na target") svultures vultures later days.
Gawin ito ngayon¶
- TUMIGIL sa pagpapadala ng higit pang pera, huwag nang magbayad ng "tax," "withdrawal fee," "AML security deposit," "gas fee," o "account unfreeze fee" para ma-unlock ang isang nakapirming balanse. Sa 100 porsiyento ng mga lehitimong kinokontrol na brokerage at palitan ng cryptocurrency (gaya ng Coinbase, Kraken, Gemini, Fidelity, o Interactive Brokers) ay ang anumang nalalapat na balanse sa iyong mga Interactive Brokers, ang anumang nalalapat na balanse sa loob ng iyong mga Brokers ay ang anumang nalalapat na buwis o direktang mga bayarin sa loob ng mga Broker. account**. Anumang platform na humihiling na magpadala ka ng bagong out-of-pocket na mga pondo mula sa iyong bangko o external na wallet upang "i-unlock" ang isang umiiral nang balanse ay isang 100 porsiyentong mapanlinlang na simulation. Ang milyun-milyong dolyar na ipinapakita sa iyong screen ay mga pekeng HTML na numero na kinokontrol ng backend database ng scammer; ang pagbabayad ng "20 porsiyentong buwis" ay magreresulta lamang sa isang bagong dahilan ("cross-border audit fee") hanggang sa wala ka nang natitirang dolyar.
- Kung ikinonekta mo ang isang self-custody wallet (Coinbase Wallet, MetaMask, Trust Wallet, Phantom, Rabby, o Ledger) sa isang "Liquidity Mining / AI Yield Node" DApp, agad na bawiin ang lahat ng Unlimited Token Approvals (
Approve / Permit2) O ilipat ang natitirang mga pondo sa iyong wallet sa isang bagong-bagong seed phrase. Maraming Pig Butchering scam ang nagsasabi sa iyo na ang iyong mga pondo ay "ligtas dahil hinding-hindi sila umaalis sa sarili mong Coinbase Wallet o Trust Wallet." Sa totoo lang, ang pag-click sa "Join Mining Pool" o "Receive Voucher" ay nagdulot sa iyo na pumirma sa isang malisyosong ERC-20 / TRC-20increaseAllowanceoApprove(Unlimited)pahintulot ng matalinong kontrata na nagbibigay-daan sa kontrata ng scammer na walisin ang 100 porsiyento ng USDT/USDC na nasa loob ng iyong wallet tuwing pipiliin nila. Bisitahinrevoke.cashkaagad o sundin ang aming cryptocurrency wallet drain at seed phrase compromise gabay. - Panatilihin ang bawat solong blockchain Transaction Hash (
TxID), Address ng Deposit Wallet, URL, at WhatsApp/Telegram chat log BAGO mo harapin o i-block ang scammer. Sa sandaling akusahan mo ang scammer ng panloloko, iki-click nila ang "Delete Chat for Both Sides" sa Telegram o WhatsApp at isasara ang pekeng website ng trading, binubura ang ebidensya na kailangan mo para sa pagpapatupad ng batas at mga bawas sa pagkawala ng casualty sa buwis. Gumamit ng pangalawang telepono o computer para kunan ng larawan at i-export ang buong history ng chat, i-screenshot ang history ng iyong deposito na nagpapakita ng eksaktong 42-character (0x...), 34-character (T...), obc1...mga address ng patutunguhang wallet, at kopyahin ang bawat 64-character na Transaction Hash (TxID) mula sa iyong tunay na palitan (Coinbase, Kraken, Binance, Crypto.com). - Kung nagpadala ka ng bank wire transfer, ACH transfer, o pagbabayad sa credit/debit card sa loob ng huling 24 hanggang 72 oras, tawagan kaagad ang Wire Fraud Department ng iyong bangko para humiling ng emergency na SWIFT Recall / FinCEN Rapid Response freeze. Habang ang mga hindi maibabalik na transaksyon sa blockchain ay hindi maa-undo ng iyong bangko, ang bank-to-bank wire transfers sa shell ng mga account ng kumpanya (bilang "diwelt company accountsportised," bilang "di-import" Ang mga "consulting" LLC sa Hong Kong, New York, London, o Singapore) ay maaaring ma-intercept kung minsan sa mga queue ng correspondent banking kung babalikan sa loob ng 24 hanggang 48 na oras. Tingnan ang aming bank account breach at wire recall guide.
- HUWAG mag-hire ng anumang "Crypto Recovery Agency," "Blockchain Ethical Hacker," o "Cyber Refund Law Firm" na nag-a-advertise sa Google, mga komento sa YouTube, Reddit, Telegram, o Instagram. Bawat isang pribadong kumpanya o indibidwal na nagsasabing maaari nilang "i-hack ang wallet ng scammer" o "mabawi ang iyong ninakaw na USDT para sa isang paunang bayad sa pagpapatakbo ng **** ng Recovery" sindikato na nagnakaw ng iyong pera sa unang lugar). Tanging ang mga nasumpaang ahensyang nagpapatupad ng batas ng gobyerno na may mga hudisyal na warrant sa pag-agaw ang maaaring mag-utos Tether (
USDT), Circle (USDC), o mga sentralisadong palitan upang mag-freeze at magsunog/magbigay muli ng mga ninakaw na pondo. - Priyoridad ang iyong kalusugan sa isip at personal na kaligtasan ngayon. Ang mga transnational scam syndicate ay gumagamit ng mga pangkat ng mga sikolohikal na manipulator na sinanay upang pukawin ang kahihiyan, paghihiwalay, at matinding kawalan ng pag-asa sa pananalapi. Tandaan na ang mga doktor, software engineer, abogado, CEO ng bangko, at mga retirado ay nagiging biktima ng pang-industriyang krimen na ito araw-araw. Kung ikaw o ang isang mahal sa buhay ay nakakaranas ng labis na kawalan ng pag-asa o pag-iisip ng pananakit sa sarili, makipag-ugnayan kaagad sa isang pinagkakatiwalaang miyembro ng pamilya at tawagan ang iyong lokal na linya ng krisis (sa United States at Canada, tumawag o mag-text sa 988 para sa Suicide & Crisis Lifeline; sa United Kingdom, tumawag sa 111 o Samaritans sa 116 123, o 1 sa iyong lokal na numerong pang-emergency, 123**; o 1 999, tingnan lahat mga numerong pang-emergency).
Bakit gumana ang 'Small Test Withdrawal' sa simula ng scam
Halos lahat ng biktima ng scam sa Pig Butchering ay nagtatanong: "Paano magiging peke ang platform kapag hinayaan akong mag-withdraw ng 500 dollars o 2,000 dollars pabalik sa aking tunay na bank account sa unang linggo?" Ang maagang pag-withdraw na iyon ay ang sinadyang "baiting" na yugto ng script ng scam. Sa una mong pagsubok sa platform gamit ang 1,000 dollars, manu-manong padadalhan ka ng mga scammer ng 1,200 dollars ng totoong USDT mula sa kanilang operational na petty-cash wallet para kumbinsihin ka na gumagana ang withdrawal button at para alisin ang sandata sa iyong pag-aalinlangan. Kapag ang 200-dollar na payout na iyon ay nakumbinsi ka na likidahin ang iyong 401(k), home equity line of credit, o life savings at magdeposito ng 50,000 o 250,000 dollars, ang bitag ay magsasara at hindi na pinahihintulutan ang mga karagdagang withdrawal.
Crypto investment scam at DeFi drain emergency triage decision tree¶
flowchart TD
Root["Pinaghihinalaang Crypto Investment Scam ('Pakakatay ng Baboy') o Frozen Withdrawal"] --> StopPay["PANUNTUNAN 1: Ihinto Agad ang Lahat ng Paglilipat, Huwag Magbayad ng 'Mga Buwis', 'Gas', o 'Mga Bayarin sa Pag-verify ng AML'"]
StopPay --> ModeCheck{"Paano Nailipat o Nakakonekta ang Iyong Mga Pondo?"}
ModeCheck -->|"Opsyon A: Nakakonektang Self-Custody Wallet (Coinbase Wallet, Trust Wallet, MetaMask) sa isang 'Mining / Yield' DApp"| WalletRescue["1. Buksan agad ang revoke.cash at bawiin ang lahat ng Unlimited na USDT/USDC Token Approvals<br/>2. Kung ang USDT ay lumalabas pa rin sa iyong sariling wallet address, agad itong ilipat sa isang bagung-bagong hardware/software wallet bago ito walisin ng scammer"]
ModeCheck -->|"Option B: Sent Crypto (BTC, ETH, USDT, USDC) to a Deposit Address on a Fake Exchange App/Website"| TraceFreeze["1. Export all TxID hashes & Scammer Deposit Addresses BEFORE blocking scammer<br/>2. Trace hops on Etherscan / Tronscan / Breadcrumbs to find the Exchange Deposit Consolidation Address<br/>3. File FBI IC3 (US) / Action Fraud (UK) report + notify Tether/Circle & Destination Exchange Compliance"]
ModeCheck -->|"Opsyon C: Naipadalang Bank Wire (SWIFT / Fedwire / SEPA / Mas Mabibilis na Pagbabayad) sa loob ng Huling 72 Oras"| BankRecall["Call Bank Wire Fraud Dept Immediately: Request Emergency SWIFT gpi Stop-and-Recall & FinCEN Rapid Response Referral"]
WalletRescue --> DeviceCheck["Pag-audit ng Computer at Telepono: I-uninstall ang AnyDesk/TeamViewer, Tanggalin ang Rogue iOS TestFlight / Mga Profile ng Enterprise, I-rotate ang Exchange Passwords"]
TraceFreeze --> DeviceCheck
BankRecall --> DeviceCheck
Anatomy of the 3 technical variants of "Pig Butchering" platforms¶
Understanding which technical mechanism the syndicate used against you determines whether any funds are still sitting inside your own wallet waiting to be rescued right now:
| Scam Architecture Variant | How the Victim Experiences It | What Actually Happens on the Blockchain | Can You Rescue Remaining Funds Right Now? |
|---|---|---|---|
1. Fake Centralized Exchange / Trading App (Sideloaded via Apple TestFlight, iOS Enterprise Profile, fake WebClip, or spoofed domain like coin-pro-vip[.]com) |
You create an account on a sleek website or mobile app, copy a deposit address (0x... o T...), and send crypto from your real Coinbase/Kraken account. On screen, you watch live candlestick charts and execute 60-second "nodes / binary options / gold futures" trades that win 20% every time. |
The trading charts and your $300,000 account balance are 100% fake database entries. Within 3 minutes of your real deposit arriving at the scammer's wallet address, an automated script swept your real USDT/BTC out to a central laundering wallet. | No self-help withdrawal is possible from the fake app. You must trace the blockchain hops (TxID) from your initial deposit address to the off-ramp exchange and submit a law enforcement freeze request. |
| 2. Malicious Web3 DeFi "Liquidity Mining / Smart Pool" Drainer (Accessed inside the built-in browser of Coinbase Wallet, Trust Wallet, MetaMask, or SafePal) | The scammer tells you: "You never have to send money to anyone. Just keep your USDT inside your own official Coinbase Wallet, open the DApp browser, go to this mining pool link, and click 'Receive Voucher / Join Node' to earn 1.5% daily." | Clicking "Receive Voucher" or "Confirm" popped up a smart-contract transaction that was actually Approve(Spender: ScammerContract, Amount: Unlimited USDT). At first, the scammer leaves your USDT in your wallet and sends you tiny daily payouts so you add more money; once your wallet balance peaks, their contract calls transferFrom() and drains 100% of your USDT in 1 second. |
YES, IF they haven't pulled the trigger yet: If your real USDT is still sitting in your own Coinbase Wallet / Trust Wallet address right now, immediately go to revoke.cash to revoke the token approval, OR immediately send your USDT out of that wallet to your real Coinbase Exchange account before the scammer notices. |
| 3. Remote-Access Assisted Bank/Exchange Drain (Scammer guides you over screen-share or AnyDesk / TeamViewer / Zoom) | A "mentor" or "VIP account manager" helps you set up your Kraken, Coinbase, or bank wire over screen share, or installs a remote support tool on your laptop/phone. | The scammer captures your session cookies, API keys, or 2FA codes, or watches your screen while whitelisting their withdrawal address on your legitimate exchange account. | Immediately disconnect the computer from Wi-Fi, uninstall remote tools (see our tech support scam and AnyDesk removal guide), and lock your real exchange account. |
Step 1: Forensic evidence preservation (Do this BEFORE confronting the scammer)¶
The single biggest mistake victims make is texting the scammer "I know you are a scammer, give me my money back or I am calling the FBI." The instant you send that message, the syndicate operator clicks a single button that wipes the Telegram/WhatsApp thread on both phones and disables your login on the fake trading site.
Before saying a word to the scammer, pretend you are "working with your bank to gather the tax/verification funds" for 30 minutes while you extract this exact evidence package:
- Export every Blockchain Transaction Hash (
TxID) and Wallet Address from your REAL exchange: - Log into the legitimate cryptocurrency exchange or wallet you used to buy and send the crypto (such as Coinbase, Kraken, Robinhood, Crypto.com, Gemini, Binance, Cash App, or PayPal).
- Open your Transaction / Withdrawal History for every transfer you sent to the scam platform.
- Copy and save as plain text (not just screenshots, because investigators need copy-pasteable alphanumeric strings):
- Exact UTC Date, Time, and Dollar/Crypto Amount of each withdrawal.
- Asset & Blockchain Network (e.g.,
USDT on Tron TRC-20,USDC on Ethereum ERC-20, oBitcoin BTC). - Your Sending Wallet Address.
- The Scammer's Receiving / Deposit Wallet Address (e.g.,
0x71C...oTX9k...). - The 64-character hexadecimal Transaction Hash (
TxID/TxHash) for every single transfer.
- Screenshot and screen-record the Fake Trading App / Website while you can still log in:
- Record a continuous smartphone video showing:
- The exact URL / domain name of the fake platform in the browser address bar.
- Your fake Account Dashboard / UID number, fake trade history, and the "Deposit" screen showing the wallet address the platform assigned to you.
- The "Customer Service / VIP Support" chat window inside the platform where they demand the 15 to 30% tax or AML fee (especially any wallet address they provide for paying the "tax," as that wallet is actively monitored by the syndicate today).
- Export the entire WhatsApp, Telegram, or Signal chat archive:
- On WhatsApp: Open the chat with the scammer -> tap their profile name at the top -> scroll to the bottom and tap Export Chat -> Include Media -> save the
.ziparchive to your computer or Google Drive/iCloud. Also screenshot their phone number, profile photos, and any voice notes or video call recordings. - On Telegram: Open Telegram Desktop on a computer -> open the chat -> click the three dots (
⋮) in the top-right corner -> Export chat history -> check all boxes (Photos, Voice messages, Video messages) and export as HTML/JSON. Also click their profile to check if their numeric Telegram User ID is visible (unlike@usernameswhich scammers change daily, the numeric Telegram User ID is permanent).
Step 2: How to trace your stolen funds on the blockchain and request an emergency Tether (USDT) / Exchange freeze¶
Unlike physical cash stuffed in a suitcase, every Bitcoin (BTC), Ethereum (ETH / ERC-20), and Tron (TRX / TRC-20) transaction is permanently recorded on a public, immutable global ledger. Even sophisticated laundering syndicates must eventually move stolen funds through one of two chokepoints where assets can be frozen by law enforcement:
Chokepoint 1: Centralized Stablecoin Smart Contracts (Tether USDT at Circle USDC)¶
Over 80 percent of Pig Butchering scams demand payment in USDT (Tether) on the Tron (TRC-20) or Ethereum (ERC-20) blockchain, or USDC (Circle).
- What most victims do not know is that both the Tether (USDT) and Circle (USDC) smart contracts contain a built-in administrative function called addBlackList(address) / freeze(address).
- When Tether Limited or Circle receives an urgent law enforcement freeze request showing that stolen USDT o USDC is sitting inside an unhosted syndicate wallet address (0x... o T...), Tether can cryptographically freeze that wallet address on the blockchain so the scammer can never move or spend the USDT, and upon court forfeiture order, Tether can burn (destroyBlackFunds) ang mga frozen na token sa wallet ng scammer at mint replacement USDT direkta pabalik sa biktima.
Chokepoint 2: Centralized Exchange (CEX) Deposit Consolidation Wallets¶
Upang i-convert ninakaw BTC, ETH, o USDT sa fiat currency (Chinese Yuan, US Dollars, Thai Baht, o UAE Dirhams), ang mga scammer ay naglilipat ng mga pondo sa pamamagitan ng 2 hanggang 6 na intermediate na "hop" na wallet bago i-deposito ang mga ito sa isang Deposit Address sa isang pangunahing Centralized Exchange (gaya ng Binance, OKX, HTX/Huobi, Bybit, Gate.io, KuCoin, o Kraken).
Paano i-trace ang iyong TxID sa loob ng 5 minuto gamit ang mga libreng pampublikong block explorer¶
- Idikit ang iyong Transaction Hash (
TxID) into the official block explorer for that network: - Ethereum (
ETH,USDT-ERC20,USDC): Bisitahinetherscan.io - Tron (
TRX,USDT-TRC20): Bisitahintronscan.org - Bitcoin (
BTC): Bisitahinmempool.spaceoblockchair.com - Visual Multi-Hop Graph Tracer (Libreng tier): Bisitahin
breadcrumbs.appometasleuth.ioand paste your scammer deposit address to generate an automatic visual flow diagram showing every hop. - Follow the hops forward from your Deposit Address:
- Click on the Scammer's Deposit Address (
To:field) in your original transaction, then click theToken Transfers (ERC-20 / TRC-20)tab to see where the scammer moved your tokens next. - Follow the large outbound transfers 1 to 4 hops forward until you see either:
- A high-balance "Holding / Piggybank" Wallet: An unlabelled wallet currently holding $50,000 to $10,000,000+ in static
USDToUSDC(prime target for an immediate Tether / Circle Smart-Contract Freeze). - A Labeled Exchange Deposit Address: On Etherscan or Tronscan, the final destination address will suddenly show a public nametag like
Binance 14,OKX 7,HTX 2, oBybit. The wallet one step immediately before (From:) that labeled exchange hot wallet is the scammer's personal Customer Deposit Address at that exchange (which corresponds to an internal account with KYC documents, IP logs, and freezable funds).
- A high-balance "Holding / Piggybank" Wallet: An unlabelled wallet currently holding $50,000 to $10,000,000+ in static
Step 3: Official law enforcement & exchange reporting checklist (In exact priority order)¶
Law enforcement agencies receive thousands of vague complaints daily; complaints that merely say "I lost $80,000 to a girl named Sophia on WhatsApp" get queued for months. In contrast, a structured report titled "URGENT LIVE CRYPTO FREEZE REQUEST: $80,000 USDT-TRC20 Currently Sitting in Unhosted Wallet [Address] / Deposited to Binance via TxID [Hash]" gives cybercrime agents something they can freeze the same afternoon.
1. United States Victims¶
- FBI Internet Crime Complaint Center (
ic3.gov): File an immediate report athttps://www.ic3.gov. Put all Transaction Hashes (TxIDs), Scammer Wallet Addresses, and any Identified Destination Exchange (e.g., Binance/OKX/Tether) in the dedicated financial transaction fields so the FBI's Recovery Asset Team (RAT) and Virtual Asset Unit (VAU) automated parsers index the wallet addresses immediately. - United States Secret Service (USSS) Field Office at Local Police Report: Tawagan ang iyong regional U.S. Secret Service Cyber Fraud Task Force field office nang direkta sa pamamagitan ng telepono (nakalista sa
secretservice.gov/contact/field-offices) AT pumunta sa iyong lokal na departamento ng pulisya ng munisipyo para makakuha ng pormal na Police Incident Report Number (kakailanganin mo ang police case number na ito para mag-trigger ng emergency freeze sa Binance, OKX, o Tether). - Commodity Futures Trading Commission (CFTC) at SEC: Mag-file ng whistleblower/fraud tip sa
cftc.gov/complaintatsec.gov/tcr.
2. United Kingdom, Canada, European Union, at Australia Victims¶
- United Kingdom: Maghain ng agarang ulat sa Action Fraud (
actionfraud.police.uko tumawag0300 123 2040) at humiling ng NFRC (National Fraud Intelligence Bureau) Crime Reference Number. Kung sangkot ang mga bank transfer sa UK, gamitin kaagad ang Authorized Push Payment (APP) Fraud Reimbursement / Contingent Reimbursement Model na mga panuntunan sa iyong bangko. - Canada: Mag-file ng police report sa Financial Crimes Unit ng iyong lokal na serbisyo ng pulisya AT isumite ang lahat ng wallet address sa Canadian Anti-Fraud Center (
antifraudcentre-centreantifraude.ca). - Australia: Mag-ulat kaagad sa pamamagitan ng ReportCyber (
cyber.gov.au) at ang National Anti-Scam Center (scamwatch.gov.au), at makipag-ugnayan sa pangkat ng pagdami ng scam ng iyong bangko. - European Union: Magsampa ng reklamong kriminal (
Anzeige/Plainte) sa iyong lokal na pambansang istasyon ng pulisya para makakuha ng case reference number para sa Europol / pambansang cyber unit.
3. Direktang Abiso sa Mga Pagpapalitan ng Destinasyon at Mga Nag-isyu ng Stablecoin (Kasama ang Iyong Numero ng Kaso ng Pulisya)¶
Kapag nakuha mo na ang iyong Police Report Number at IC3 Confirmation Number, magsumite ng direktang Victim Freeze Support Ticket sa compliance department ng exchange kung saan napunta ang iyong mga sinusubaybayang pondo (o sa mga portal ng pampublikong biktima ng Chainalysis / TRM Labs):
- Binance Law Enforcement / Victim Freeze Request: Magbukas ng support chat sa binance.com -> Iulat ang Mga Ninakaw na Pondo -> ibigay ang eksaktong Deposito TxID, ang Binance Deposit Address, at ang iyong Police Report + Officer Contact Email kaya ang Binance ay naglalagay ng pansamantalang 7-araw na courtesy compliance hold habang hinihintay ang pormal na kahilingan ng opisyal.
- OKX / HTX / Bybit / Kraken / Coinbase: Mag-email o magsumite ng ticket sa pamamagitan ng kanilang opisyal na Law Enforcement / Fraud Report portal kasama ang iyong sinusubaybayan TxID chain at investigating officer email.
Hakbang 4: Pag-secure ng iyong mga device, totoong account, at pagkakakilanlan pagkatapos ng scam¶
Sa panahon ng scam sa Pig Butchering, kadalasang binibigyan ng mga biktima ang scammer ng higit pa sa cryptocurrency:
- Nag-upload ka ba ng larawan ng iyong Passport, Driver's License, o Social Security Number sa panahon ng "KYC Verification" sa pekeng trading site? Kung oo, ang sindikato ay may hawak na ngayong high-resolution na scan ng iyong government ID at ibebenta ito o gagamitin ito para sa panloloko ng pagkakakilanlan. I-freeze kaagad ang iyong mga credit file gamit ang Equifax, Experian, at TransUnion gamit ang aming gabay sa pagtugon sa pagnanakaw ng pagkakakilanlan.
- Nag-install ka ba ng app sa iyong iPhone gamit ang "Enterprise Developer Profile," "WebClip," o Apple TestFlight? Pumunta sa Settings > General > VPN & Device Management sa iyong iPhone ngayon, i-tap ang anumang nakalistang Enterprise App / Configuration Profile, at i-tap ang Delete Profile / Delete App.
- Nag-download ka ba ng isang
.apkfile sa iyong Android phone sa labas ng Google Play Store? I-uninstall kaagad ang app, i-on ang Google Play Protect, at kung binigyan mo ang app ng mga pahintulot sa Accessibility, i-back up ang iyong mga larawan at i-factory reset ang telepono (tingnan ang aming stalkerware, spyware, at keylogger detection sa mga telepono gabay). - Nakiusap ba sa iyo ang scammer na i-install ang AnyDesk, TeamViewer, RustDesk, o i-screen-share ang iyong computer? Sundin ang aming tech support pop-up scam at remote desktop removal gabay sa pag-purge ng mga hindi nag-aalaga na remote access agent, at i-rotate ang mga password at 2FA sa iyong totoong bank at email account.
- Kumonsulta sa isang lisensyadong Certified Public Accountant (CPA) o tax attorney hinggil sa Tax Deduction / Theft Loss Rules: Sa ilang hurisdiksyon (tulad ng sa ilalim ng IRS Internal Revenue Code Section 165©(2) sa United States para sa mga transaksyong pinasok para sa tubo, tingnan ang Memorandum ng Punong Tagapayo ng Punong Tagapayo 2025110 kung saan ang IRS na nabiktima ng pandaraya/Pinag-iingat ng Piyesa110. ang nagbabayad ng buwis ay may motibo ng tubo ay maaaring maging kuwalipikadong mag-claim ng Theft Loss Deduction sa kanilang tax return kung iingatan nila ang kanilang police report, IC3 filing, at mga rekord ng transaksyon.
Paano makilala at harangan ang "Fake Crypto Recovery Agent" (Ang Ikalawang Scam)¶
Sa loob ng mga araw o linggo ng pagkawala ng pera sa isang Pig Butchering scam, ikaw ay ma-target ng Recovery Room Scam:
- Paano ka nila mahanap:
- Direct Re-Targeting by the Original Syndicate: Tatlong linggo pagkatapos nakawin ang iyong pera, ang eksaktong parehong scam na call center ay nagpapadala sa iyo ng mensahe sa WhatsApp o email na nagpapanggap na "Interpol Cyber Division," "The Global Blockchain Asset Recovery Commission," "Tether Refund Bureau," o isang "Law Firm / Cyber Forensics Company." Alam na nila ang eksaktong halaga ng dolyar na nawala mo at *o ang iyong pera, ang iyong *gamit na pera at ang iyong wallet. na gumagawa ng mga ito tunog magically kapani-paniwala.
- Social Media Bot Swarms: Kung nagkomento ka sa YouTube, Reddit, X (Twitter), o Facebook tungkol sa pagiging scammed, ang mga automated na bot ay agad na tumugon: "Nawala rin ako ng $90k, ngunit salamat sa Diyos
@Cyber_Trace_Recovery_Officialsa Telegram/Instagram ay nabawi ang 100% ng aking mga pondo sa loob ng 48 oras." - Paano gumagana ang Recovery Scam:
- Ang "recovery specialist" ay nagpapakita sa iyo ng isang pekeng screenshot na nagsasabing "nahanap at na-froze nila ang iyong mga ninakaw na pondo sa loob ng isang smart contract / darknet escrow wallet," at hinihiling sa iyo na magbayad ng $1,500 hanggang $5,000 paunang bayad para sa "smart-contract activation software," "bridging liquidity," o "legal bond insurance", o "nag-import sa iyo ng insurance sa wallet", o "nag-import sa iyo ng insurance sa wallet", o "nag-import sa iyo ng insurance"** 2,000 dollars ng ETH para sa mga bayarin sa gas (na ninanakaw ng isang automated sweeper bot sa loob ng 0.5 segundo).
- Ang Di-nabasag na Panuntunan:
- Walang pribadong hacker, kumpanya sa pagbawi, o forensic firm sa Earth ang may teknikal na kakayahan na baligtarin ang isang transaksyon sa blockchain o i-hack ang pribadong key ng isang scammer.
- Ang mga ahensyang nagpapatupad ng batas (FBI, Secret Service, Action Fraud, Europol) at Tether/Circle ay HINDI kailanman naniningil sa mga biktima ng bayad, buwis, o cryptocurrency na deposito ng gas upang ibalik ang mga nasamsam na pondo.
Mga madalas itanong¶
My scammer says that if I don't pay the 20% withdrawal tax within 48 hours, the platform will freeze my account permanently, charge me a 5% daily late fee, and report me to the IRS / credit bureaus for tax evasion or money laundering. Can they ruin my credit or have me arrested?
No, every word of that threat is a complete fabrication designed to induce panic so you wire them one last payment before you think clearly. The fake trading website has zero connection to the IRS, HMRC, FinCEN, or any credit bureau (Equifax, Experian, TransUnion). You do not owe taxes on fabricated profits that never existed on a fake website, and a criminal syndicate operating out of an illegal compound cannot file a credit report or lawsuit against you. Block them after exporting your chat logs and do not send a single cent more.
The person who introduced me to the platform video-called me on FaceTime/WhatsApp every day for two months, she was a real person I saw on camera, so how could she be a scammer?
Modern Pig Butchering compounds do not rely only on stolen static photos. Syndicates employ human models ("camera hosts") kept specifically in staged luxury apartment sets to conduct live 5-minute video calls and send personalized daily cooking or gym videos to hundreds of victims simultaneously while a team of keyboard operators handles the text chats, or they use real-time GPU **Deepfake Face-Swap and Voice-Cloning software** over OBS Virtual Camera. Even if you saw a real face on a live video call, the investment platform they directed you to is 100 percent controlled by the syndicate. See our [deepfake voice clone and AI impersonation scams](../digital-and-tech/deepfake-voice-clone-and-ai-impersonation-scams.md) guide.
The scammer offered to pay "half" of my $30,000 tax/unfreeze fee out of their own pocket if I come up with the other $15,000. Doesn't that prove they are really trying to help me?
No, this is known in fraud investigations as the **"Co-Payment / Half-Share Trap"** and is Stage 4 of every standard Pig Butchering manual. Because the scammer's coworkers run the fake trading website, typing "+$15,000" into your on-screen tax balance costs the scammer **zero real dollars**, they simply edit a number in their database (or send USDT from one of their own wallets back to another one of their own wallets) to make you think they generously chipped in $15,000 for you, guilting you into wiring your last real $15,000.
I bought the cryptocurrency on Coinbase/Kraken and sent it to the scammer myself, will Coinbase or my bank reimburse me like a stolen credit card?
When you personally log into your bank or cryptocurrency exchange, pass 2FA, and authorize an outbound wire or crypto withdrawal (even under the psychological manipulation of a scammer), banks classify the transaction as an **"Authorized Push Payment (APP)"** rather than an unauthorized account hack. In the United States, Regulation E and the Electronic Fund Transfer Act generally cover *unauthorized* transfers (where a hacker broke into your account), not authorized scam transfers, though you should still file a formal bank fraud report and law enforcement asset-freeze request immediately. In the United Kingdom, however, mandatory **Payment Systems Regulator (PSR) APP Fraud Reimbursement rules** require UK banks to reimburse victims of Faster Payments / CHAPS authorized push payment scams up to statutory limits unless the customer acted with gross negligence.
Mga kaugnay na gabay¶
- Cryptocurrency wallet drain at seed phrase compromise
- Paglabag sa bank account at hindi awtorisadong wire transfer
- Deepfake voice clone at AI impersonation scam
- Tugon sa pagnanakaw ng pagkakakilanlan at pagbawi ng kredito
- Tech support pop-up scam at remote desktop removal
- Sextortion at online blackmail
- Direktoryo ng mga numero ng emergency
Sinuri ang mga pinagmulan¶
- Federal Bureau of Investigation (FBI) Internet Crime Complaint Center (IC3) (United States): Cryptocurrency Investment Fraud ("Pagkakatay ng Baboy") Mga Anunsyo sa Serbisyong Pampubliko, Mga Pamamaraan ng Recovery Asset Team (RAT), at Babala sa Mga Pekeng Crypto Recovery Scheme.
- Financial Crimes Enforcement Network (FinCEN) (United States Department of the Treasury): FinCEN Alert FIN-2023-Alert005: Laganap na Virtual Currency Investment Scam na Karaniwang Kilala bilang "Pagkakatay ng Baboy" (Red Flag at Rapid Response Program).
- Commodity Futures Trading Commission (CFTC) at Securities and Exchange Commission (SEC) (United States): Office of Investor Education and Advocacy Alert: Relationship Investment Scams at Fraudulent Asset Recovery Firms.
- National Cyber Security Center (NCSC) at Payment Systems Regulator (PSR) (United Kingdom): Authorized Push Payment (APP) Fraud Reimbursement Rules at Romance/Investment Scam Guidance.
- United Nations Office on Drugs and Crime (UNODC) & INTERPOL: Transnational Organized Crime and Casinos, Cyber Fraud, at Fake Investment Compound Operations Analysis.