Lừa đảo đầu tư tiền điện tử ('làm thịt lợn') và lừa đảo đại lý phục hồi giả mạo¶
Số điện thoại khẩn cấp khác nhau tùy theo quốc gia. Trang này sử dụng 911, số điện thoại dành cho Hoa Kỳ và Canada. Nhiều quốc gia khác sử dụng 112, 999 hoặc số khác. Tìm số cho quốc gia của bạn.
Nhận thấy rằng nền tảng khai thác thanh khoản tiền điện tử trực tuyến, hợp đồng tương lai vàng, ngoại hối (Forex) hoặc tài chính phi tập trung (DeFi) nơi bạn đầu tư tiền tiết kiệm của mình thực sự là một trò lừa đảo Sha Zhu Pan ("Mổ lợn") là một trong những cuộc khủng hoảng tài chính và cảm xúc tàn khốc nhất mà một người có thể trải qua. Được điều hành bởi các tập đoàn tội phạm có tổ chức xuyên quốc gia trên khắp Đông Nam Á và trên toàn cầu, những trò lừa đảo này mất hàng tuần hoặc hàng tháng để xây dựng mối quan hệ lãng mạn, tình bạn hoặc cố vấn đáng tin cậy thông qua WhatsApp, Telegram, LinkedIn, Instagram, Ứng dụng hẹn hò hoặc "văn bản nhầm số ngẫu nhiên" trước khi hướng dẫn bạn sử dụng ứng dụng giao dịch giả mạo hoặc hợp đồng thông minh Web3 độc hại.
Thời điểm xác định của một vụ lừa đảo Thịt lợn xảy ra khi bạn cố gắng rút số dư tài khoản được hiển thị của mình, thường hiển thị hàng trăm nghìn đô la lợi nhuận bịa đặt và nền tảng đã đóng băng khoản tiền rút của bạn, yêu cầu bạn chuyển khoản trước 15 đến 30 phần trăm trong "thuế thu nhập cá nhân" bên ngoài, "tiền gửi xác minh AML", "phí thông quan gas blockchain" hoặc "nâng cấp điểm tín dụng" để giải phóng tiền của bạn. Hướng dẫn này cung cấp cho bạn các hướng dẫn phân loại ngay lập tức, rõ ràng để ngăn chặn chảy máu tài chính, thu hồi quyền rút hợp đồng thông minh trực tiếp trên ví tự lưu ký của bạn, gửi yêu cầu đóng băng blockchain có thể thực hiện được với cơ quan thực thi pháp luật và các nhà phát hành stablecoin (Tether và Circle), đồng thời bảo vệ bạn khỏi Đại lý phục hồi tiền điện tử giả ("Lừa đảo thứ hai") những kẻ kền kền nhắm mục tiêu vào nạn nhân vài ngày sau đó.
Làm điều này ngay bây giờ¶
- DỪNG gửi thêm tiền, không bao giờ trả "thuế", "phí rút tiền", "tiền gửi bảo đảm AML", "phí gas" hoặc "phí giải phóng tài khoản" để mở khóa số dư bị đóng băng. Trong 100% các công ty môi giới và sàn giao dịch tiền điện tử được quản lý hợp pháp (chẳng hạn như Coinbase, Kraken, Gemini, Fidelity hoặc Nhà môi giới tương tác), mọi khoản phí giao dịch hiện hành hoặc khoản khấu trừ thuế đều được khấu trừ trực tiếp từ số dư bên trong tài khoản của bạn. Bất kỳ nền tảng nào yêu cầu bạn gửi tiền túi mới từ ngân hàng hoặc ví bên ngoài của bạn để "mở khóa" số dư hiện có đều là mô phỏng gian lận 100%. Hàng triệu đô la hiển thị trên màn hình của bạn là các số HTML giả do cơ sở dữ liệu phụ trợ của kẻ lừa đảo kiểm soát; việc trả "thuế 20 phần trăm" sẽ chỉ dẫn đến một lý do mới ("phí kiểm toán xuyên biên giới") cho đến khi bạn không còn đồng đô la nào.
- Nếu bạn đã kết nối ví tự quản lý (Ví Coinbase, MetaMask, Ví Trust, Phantom, Rabby hoặc Ledger) với DApp "Khai thác thanh khoản / Nút lợi nhuận AI", ngay lập tức thu hồi tất cả Phê duyệt mã thông báo không giới hạn (
Approve / Permit2) HOẶC chuyển số tiền còn lại trong ví của bạn sang một cụm từ hạt giống hoàn toàn mới. Nhiều trò lừa đảo giết mổ lợn cho bạn biết rằng tiền của bạn "an toàn vì chúng không bao giờ rời khỏi Ví Coinbase hoặc Ví Trust của riêng bạn." Trên thực tế, việc nhấp vào "Tham gia nhóm khai thác" hoặc "Nhận phiếu thưởng" sẽ khiến bạn ký một ERC-20 / TRC-20 độc hạiincreaseAllowancehoặcApprove(Unlimited)quyền hợp đồng thông minh cho phép hợp đồng của kẻ lừa đảo quét 100% USDT/USDC có trong ví của bạn bất cứ khi nào chúng chọn. Ghé thămrevoke.cashngay lập tức hoặc theo dõi của chúng tôi Rút ví tiền điện tử và thỏa hiệp cụm từ hạt giống hướng dẫn. - ** Bảo toàn mọi băm giao dịch blockchain duy nhất (
TxID), Địa chỉ ví tiền gửi, URL và nhật ký trò chuyện WhatsApp/Telegram TRƯỚC KHI bạn đối đầu hoặc chặn kẻ lừa đảo.** Thời điểm bạn cáo buộc kẻ lừa đảo gian lận, họ sẽ nhấp vào "Xóa trò chuyện cho cả hai bên" trên Telegram hoặc WhatsApp và đóng trang web giao dịch giả mạo, xóa bằng chứng bạn cần để thực thi pháp luật và khấu trừ tổn thất về thuế. Sử dụng điện thoại hoặc máy tính thứ hai để chụp ảnh và xuất toàn bộ lịch sử trò chuyện, chụp ảnh màn hình lịch sử gửi tiền của bạn hiển thị chính xác 42 ký tự (0x...), 34 ký tự (T...), hoặcbc1...địa chỉ ví đích và sao chép mọi Băm giao dịch 64 ký tự (TxID) từ sàn giao dịch thực của bạn (Coinbase, Kraken, Binance, Crypto.com). - Nếu bạn đã gửi chuyển khoản ngân hàng, chuyển khoản ACH hoặc thanh toán bằng thẻ tín dụng/thẻ ghi nợ trong vòng 24 đến 72 giờ qua, hãy gọi ngay cho Phòng chống gian lận chuyển khoản ngân hàng của bạn để yêu cầu đóng băng Thu hồi SWIFT / FinCEN Rapid Response khẩn cấp. Mặc dù ngân hàng của bạn không thể hoàn tác các giao dịch blockchain không thể hoàn tác, nhưng chuyển khoản ngân hàng sang tài khoản công ty vỏ bọc (thường được ngụy trang dưới dạng "nhập khẩu/xuất khẩu", "trang sức" hoặc "tư vấn" LLC ở Hồng Kông, New York, London hoặc Singapore) đôi khi có thể bị chặn trong hàng đợi ngân hàng đại lý nếu bị thu hồi trong vòng 24 đến 48 giờ. Xem của chúng tôi hướng dẫn vi phạm tài khoản ngân hàng và thu hồi chuyển khoản.
- KHÔNG BAO GIỜ thuê bất kỳ "Cơ quan khôi phục tiền điện tử", "Hacker đạo đức Blockchain" hoặc "Công ty luật hoàn tiền mạng" nào quảng cáo trên Google, bình luận trên YouTube, Reddit, Telegram hoặc Instagram. Mỗi công ty tư nhân hoặc cá nhân tuyên bố rằng họ có thể "hack ví của kẻ lừa đảo" hoặc "thu hồi USDT bị đánh cắp của bạn với một khoản phí trả trước hoặc khoản giữ trước" đang thực hiện Lừa đảo trong phòng khôi phục (thường được điều hành bởi cùng một tổ chức đã đánh cắp tiền của bạn ngay từ đầu). Chỉ các cơ quan thực thi pháp luật của chính phủ đã tuyên thệ có lệnh tịch thu tư pháp mới có thể hướng dẫn Tether (
USDT), Vòng tròn (USDC), hoặc các sàn giao dịch tập trung để đóng băng và đốt/phát hành lại số tiền bị đánh cắp. - Ưu tiên sức khỏe tâm thần và an toàn cá nhân của bạn ngay bây giờ. Các tổ chức lừa đảo xuyên quốc gia tuyển dụng các nhóm thao túng tâm lý được đào tạo để gây ra sự xấu hổ, cô lập và tuyệt vọng tài chính cấp tính. Hãy nhớ rằng các bác sĩ, kỹ sư phần mềm, luật sư, giám đốc điều hành ngân hàng và những người về hưu đều là nạn nhân của tội phạm quy mô công nghiệp này hàng ngày. Nếu bạn hoặc người thân đang trải qua nỗi tuyệt vọng tột độ hoặc có ý nghĩ tự làm hại bản thân, hãy liên hệ ngay với một thành viên đáng tin cậy trong gia đình và gọi đến đường dây hỗ trợ khủng hoảng tại địa phương của bạn (ở Hoa Kỳ và Canada, hãy gọi hoặc nhắn tin 988 cho Đường dây nóng Tự tử & Khủng hoảng; ở Vương quốc Anh, hãy gọi 111 hoặc Samaritans theo số 116 123; hoặc gọi đến số khẩn cấp tại địa phương của bạn theo số 911, 112 hoặc 999, xem tất cả số khẩn cấp).
Tại sao 'Rút tiền thử nghiệm nhỏ' lại hoạt động khi bắt đầu vụ lừa đảo
Hầu hết mọi nạn nhân của vụ lừa đảo Thịt lợn đều hỏi: "Làm sao nền tảng này có thể là giả mạo khi nó cho phép tôi rút 500 đô la hoặc 2.000 đô la ngay về tài khoản ngân hàng thực của mình trong tuần đầu tiên?" Việc rút tiền sớm đó là giai đoạn "nhử mồi" có chủ ý của kịch bản lừa đảo. Khi bạn thử nghiệm nền tảng này lần đầu tiên với 1.000 đô la, những kẻ lừa đảo sẽ gửi cho bạn 1.200 đô la USDT thật từ ví tiền mặt đang hoạt động của chúng để thuyết phục bạn rằng nút rút tiền hoạt động và làm giảm bớt sự hoài nghi của bạn. Khi khoản thanh toán 200 đô la đó thuyết phục bạn thanh lý khoản tín dụng 401(k), hạn mức tín dụng sở hữu nhà hoặc tiền tiết kiệm cả đời và đặt cọc 50.000 hoặc 250.000 đô la, cái bẫy sẽ sập lại và không bao giờ được phép rút tiền nữa.
Lừa đảo đầu tư tiền điện tử và cây quyết định phân loại khẩn cấp trong DeFi¶
flowchart TD
Root["Nghi ngờ lừa đảo đầu tư tiền điện tử ('làm thịt lợn') hoặc rút tiền bị đóng băng"] --> StopPay["QUY TẮC 1: Dừng tất cả các giao dịch chuyển tiền ngay lập tức, không bao giờ thanh toán 'Thuế', 'Gas' hoặc 'Phí xác minh AML'"]
StopPay --> ModeCheck{"Tiền của bạn được chuyển hoặc kết nối như thế nào?"}
ModeCheck -->|"Tùy chọn A: Ví tự lưu ký được kết nối (Ví Coinbase, Ví Trust, MetaMask) với DApp 'Khai thác / Lợi nhuận'"| WalletRescue["1. Mở revoke.cash ngay lập tức và thu hồi tất cả các phê duyệt mã thông báo USDT/USDC không giới hạn<br/>2. Nếu USDT vẫn hiển thị trong địa chỉ ví của bạn, hãy chuyển ngay nó sang ví phần cứng/phần mềm hoàn toàn mới trước khi kẻ lừa đảo quét sạch nó"]
ModeCheck -->|"Tùy chọn B: Gửi tiền điện tử (BTC, ETH, USDT, USDC) đến địa chỉ gửi tiền trên ứng dụng/trang web trao đổi giả mạo"| TraceFreeze["1. Xuất tất cả các hàm băm TxID & Địa chỉ gửi tiền của kẻ lừa đảo TRƯỚC KHI chặn kẻ lừa đảo<br/>2. Theo dõi bước nhảy trên Etherscan / Tronscan / Breadcrumbs để tìm Địa chỉ hợp nhất tiền gửi trên sàn giao dịch<br/>3. Gửi báo cáo FBI IC3 (Hoa Kỳ) / Hành động gian lận (Anh) + thông báo Tuân thủ Tether/Circle & Destination Exchange"]
ModeCheck -->|"Tùy chọn C: Chuyển khoản ngân hàng đã gửi (SWIFT / Fedwire / SEPA / Thanh toán nhanh hơn) trong vòng 72 giờ qua"| BankRecall["Gọi ngay cho Phòng lừa đảo chuyển khoản ngân hàng: Yêu cầu dừng và thu hồi SWIFT gpi khẩn cấp & Giới thiệu phản hồi nhanh FinCEN"]
WalletRescue --> DeviceCheck["Kiểm tra máy tính và điện thoại: Gỡ cài đặt AnyDesk/TeamViewer, Xóa hồ sơ doanh nghiệp / TestFlight iOS giả mạo, Xoay mật khẩu trao đổi"]
TraceFreeze --> DeviceCheck
BankRecall --> DeviceCheck
Giải phẫu 3 biến thể kỹ thuật của nền tảng "Giết lợn"¶
Hiểu được cơ chế kỹ thuật nào mà tổ chức này sử dụng để chống lại bạn sẽ xác định liệu có khoản tiền nào vẫn còn trong ví của bạn đang chờ được giải cứu ngay bây giờ hay không:
| Biến thể kiến trúc lừa đảo | Nạn nhân trải nghiệm nó như thế nào | Điều gì thực sự xảy ra trên Blockchain | Bạn có thể giải cứu số tiền còn lại ngay bây giờ không? |
|---|---|---|---|
1. Ứng dụng giao dịch / trao đổi tập trung giả mạo (Được tải qua Apple TestFlight, Hồ sơ doanh nghiệp iOS, WebClip giả mạo hoặc tên miền giả mạo như coin-pro-vip[.]com) |
Bạn tạo một tài khoản trên một trang web hoặc ứng dụng di động đẹp mắt, sao chép địa chỉ gửi tiền (0x... hoặc T...) và gửi tiền điện tử từ tài khoản Coinbase/Kraken thực của bạn. Trên màn hình, bạn xem biểu đồ nến trực tiếp và thực hiện các giao dịch "nút / tùy chọn nhị phân / tương lai vàng" trong 60 giây để giành được 20% mỗi lần. |
Biểu đồ giao dịch và số dư tài khoản 300.000 USD của bạn là các mục cơ sở dữ liệu giả mạo 100%. Trong vòng 3 phút kể từ khi tiền gửi thật của bạn đến địa chỉ ví của kẻ lừa đảo, một tập lệnh tự động đã quét USDT/BTC thật của bạn vào ví rửa tiền trung tâm. | Không thể tự rút tiền từ ứng dụng giả mạo. Bạn phải theo dõi các bước nhảy blockchain (TxID) từ địa chỉ gửi tiền ban đầu của bạn đến sàn giao dịch ngoại tuyến và gửi yêu cầu đóng băng thực thi pháp luật. |
| 2. Công cụ thoát nước "Khai thác thanh khoản / Pool thông minh" Web3 DeFi độc hại (Được truy cập bên trong trình duyệt tích hợp của Ví Coinbase, Ví Trust, MetaMask hoặc SafePal) | Kẻ lừa đảo nói với bạn: "Bạn không bao giờ phải gửi tiền cho bất kỳ ai. Chỉ cần giữ USDT trong Ví Coinbase chính thức của riêng bạn, mở trình duyệt DApp, truy cập liên kết nhóm khai thác này và nhấp vào 'Nhận Phiếu thưởng / Nút tham gia' để kiếm 1,5% mỗi ngày." | Nhấp vào "Nhận phiếu thưởng" hoặc "Xác nhận" xuất hiện một giao dịch hợp đồng thông minh thực sự là Approve(Spender: ScammerContract, Amount: Unlimited USDT). Lúc đầu, kẻ lừa đảo để USDT trong ví của bạn và gửi cho bạn những khoản thanh toán nhỏ hàng ngày để bạn nạp thêm tiền; khi số dư trong ví của bạn đạt đến đỉnh điểm, hợp đồng của họ sẽ gọi transferFrom() và rút 100% USDT của bạn sau 1 giây. |
CÓ, NẾU họ chưa kích hoạt: Nếu USDT thực của bạn vẫn còn trong địa chỉ Ví Coinbase / Ví Trust của chính bạn ngay bây giờ, hãy truy cập ngay revoke.cash để thu hồi phê duyệt mã thông báo HOẶC ngay lập tức gửi USDT của bạn từ ví đó đến tài khoản Coinbase Exchange thực của bạn trước khi kẻ lừa đảo thông báo. |
| 3. Ngân hàng được hỗ trợ truy cập từ xa/Exchange Drain (Kẻ lừa đảo hướng dẫn bạn cách chia sẻ màn hình hoặc AnyDesk / TeamViewer / Zoom) | "Người cố vấn" hoặc "người quản lý tài khoản VIP" giúp bạn thiết lập Kraken, Coinbase hoặc chuyển khoản ngân hàng qua chia sẻ màn hình hoặc cài đặt công cụ hỗ trợ từ xa trên máy tính xách tay/điện thoại của bạn. | Kẻ lừa đảo sẽ lấy cookie phiên, khóa API hoặc mã 2FA của bạn hoặc theo dõi màn hình của bạn trong khi đưa địa chỉ rút tiền của chúng vào danh sách trắng trên tài khoản sàn giao dịch hợp pháp của bạn. | Ngắt kết nối máy tính khỏi Wi-Fi ngay lập tức, gỡ cài đặt các công cụ từ xa (xem phần của chúng tôi lừa đảo hỗ trợ kỹ thuật và hướng dẫn loại bỏ AnyDesk) và khóa tài khoản sàn giao dịch thực của bạn. |
Bước 1: Bảo quản bằng chứng pháp y (Thực hiện việc này TRƯỚC KHI đối mặt với kẻ lừa đảo)¶
Sai lầm lớn nhất mà nạn nhân mắc phải là nhắn tin cho kẻ lừa đảo "Tôi biết bạn là kẻ lừa đảo, hãy trả lại tiền cho tôi nếu không tôi sẽ gọi cho FBI." Ngay khi bạn gửi tin nhắn đó, nhà điều hành tổ chức sẽ nhấp vào một nút duy nhất để xóa chuỗi Telegram/WhatsApp trên cả hai điện thoại và vô hiệu hóa thông tin đăng nhập của bạn trên trang web giao dịch giả mạo.
Trước khi nói lời nào với kẻ lừa đảo, hãy giả vờ như bạn đang "làm việc với ngân hàng của mình để thu tiền thuế/quỹ xác minh" trong 30 phút trong khi trích xuất gói bằng chứng chính xác này:
- Xuất mọi băm giao dịch Blockchain (
TxID) và Địa chỉ Ví từ sàn giao dịch THỰC SỰ của bạn: - Đăng nhập vào sàn giao dịch tiền điện tử hợp pháp hoặc ví mà bạn đã sử dụng để mua và gửi tiền điện tử (chẳng hạn như Coinbase, Kraken, Robinhood, Crypto.com, Gemini, Binance, Cash App hoặc PayPal).
- Mở Lịch sử giao dịch / rút tiền của bạn cho mỗi lần chuyển tiền bạn gửi đến nền tảng lừa đảo.
- Sao chép và lưu dưới dạng văn bản thuần túy (không chỉ ảnh chụp màn hình, vì các nhà điều tra cần các chuỗi chữ và số có thể sao chép được):
- Ngày, giờ UTC chính xác và số tiền đô la/tiền điện tử của mỗi lần rút tiền.
- Mạng lưới tài sản & chuỗi khối (ví dụ:
USDT on Tron TRC-20,USDC on Ethereum ERC-20hoặcBitcoin BTC). - Địa chỉ ví gửi của bạn.
- Địa chỉ ví nhận/gửi tiền của kẻ lừa đảo (ví dụ:
0x71C...hoặcTX9k...). - Băm giao dịch thập lục phân 64 ký tự (
TxID/TxHash) cho mỗi lần chuyển.
- Ảnh chụp màn hình và ghi lại màn hình Ứng dụng/Trang web giao dịch giả trong khi bạn vẫn có thể đăng nhập:
- Quay video điện thoại thông minh liên tục hiển thị:
- URL / tên miền chính xác của nền tảng giả mạo trên thanh địa chỉ trình duyệt.
- Bảng điều khiển tài khoản / số UID giả mạo của bạn, lịch sử giao dịch giả mạo và màn hình "Gửi tiền" hiển thị địa chỉ ví mà nền tảng được chỉ định cho bạn.
- Cửa sổ trò chuyện "Dịch vụ khách hàng / Hỗ trợ VIP" bên trong nền tảng nơi họ yêu cầu thuế hoặc phí AML từ 15 đến 30% (đặc biệt là bất kỳ địa chỉ ví nào họ cung cấp để thanh toán "thuế", vì ví đó được tổ chức này tích cực giám sát ngày nay).
- Xuất toàn bộ kho lưu trữ trò chuyện WhatsApp, Telegram hoặc Signal:
- Trên WhatsApp: Mở cuộc trò chuyện với kẻ lừa đảo -> nhấn vào tên hồ sơ của họ ở trên cùng -> cuộn xuống cuối và nhấn Xuất cuộc trò chuyện -> Bao gồm phương tiện -> lưu
.ziplưu trữ vào máy tính của bạn hoặc Google Drive/iCloud. Đồng thời chụp ảnh màn hình số điện thoại, ảnh hồ sơ và mọi ghi chú thoại hoặc bản ghi cuộc gọi điện video của họ. - Trên Telegram: Mở Telegram Desktop trên máy tính -> mở cuộc trò chuyện -> nhấp vào ba dấu chấm (
⋮) ở góc trên bên phải -> Xuất lịch sử trò chuyện -> chọn tất cả các hộp (Ảnh, Tin nhắn thoại, Tin nhắn video) và xuất dưới dạng HTML/JSON. Đồng thời nhấp vào hồ sơ của họ để kiểm tra xem số ID người dùng Telegram của họ có hiển thị hay không (không giống như@usernamesnhững kẻ lừa đảo thay đổi hàng ngày, ID người dùng Telegram bằng số là vĩnh viễn).
Bước 2: Cách theo dõi số tiền bị đánh cắp của bạn trên blockchain và yêu cầu Tether khẩn cấp (USDT)/ Sàn giao dịch đóng băng¶
Không giống như tiền mặt nhét trong vali, mỗi Bitcoin (BTC), Ethereum (ETH / ERC-20) và Tron (TRX / TRC-20) giao dịch được ghi lại vĩnh viễn trên một sổ cái toàn cầu công khai, bất biến. Ngay cả các tập đoàn rửa tiền tinh vi cuối cùng cũng phải di chuyển số tiền bị đánh cắp thông qua một trong hai điểm thắt cổ chai nơi tài sản có thể bị cơ quan thực thi pháp luật đóng băng:
Chokepoint 1: Hợp đồng thông minh Stablecoin tập trung (Tether USDT và Circle USDC)¶
Hơn 80% các vụ lừa đảo giết mổ lợn yêu cầu thanh toán bằng USDT (Tether) trên Tron (TRC-20) hoặc Ethereum (ERC-20) chuỗi khối hoặc USDC (Vòng tròn).
- Điều mà hầu hết nạn nhân không biết là cả Tether (USDT) và Vòng tròn (USDC) hợp đồng thông minh chứa chức năng quản trị tích hợp được gọi là addBlackList(address) / freeze(address).
- Khi Tether Limited hoặc Circle nhận được yêu cầu đóng băng khẩn cấp của cơ quan thực thi pháp luật cho thấy rằng USDT hoặc USDC đang ngồi bên trong một địa chỉ ví cung cấp chưa được lưu trữ (0x... hoặc T...), Tether có thể đóng băng địa chỉ ví đó trên blockchain bằng mật mã nên kẻ lừa đảo không bao giờ có thể di chuyển hoặc chi tiêu USDT và theo lệnh tịch thu của tòa án, Tether có thể đốt (destroyBlackFunds) mã thông báo bị đóng băng trong ví của kẻ lừa đảo và thay thế tiền đúc USDT trực tiếp quay lại nạn nhân.
Chokepoint 2: Ví tổng hợp tiền gửi trên sàn giao dịch tập trung (CEX)¶
Để chuyển đổi bị đánh cắp BTC, ETHhoặc USDT thành tiền tệ pháp định (Nhân dân tệ Trung Quốc, Đô la Mỹ, Baht Thái hoặc Dirham của UAE), những kẻ lừa đảo chuyển tiền qua 2 đến 6 ví "hop" trung gian trước khi gửi chúng vào Địa chỉ gửi tiền tại một Sàn giao dịch tập trung lớn (chẳng hạn như Binance, OKX, HTX/Huobi, Bybit, Gate.io, KuCoin hoặc Kraken).
Làm thế nào để theo dõi của bạn TxID trong 5 phút bằng cách sử dụng trình khám phá khối công khai miễn phí¶
- Dán băm giao dịch của bạn (
TxID) vào trình khám phá khối chính thức cho mạng đó: - Ethereum (
ETH,USDT-ERC20,USDC): Tham quanetherscan.io - Tron (
TRX,USDT-TRC20): Tham quantronscan.org - Bitcoin (
BTC): Tham quanmempool.spacehoặcblockchair.com - Trình theo dõi đồ thị nhiều bước trực quan (Cấp miễn phí): Truy cập
breadcrumbs.apphoặcmetasleuth.iovà dán địa chỉ gửi tiền của kẻ lừa đảo để tạo sơ đồ luồng trực quan tự động hiển thị từng bước nhảy. - Theo dõi các bước tiến từ Địa chỉ gửi tiền của bạn:
- Nhấp vào Địa chỉ gửi tiền của kẻ lừa đảo (
To:trường) trong giao dịch ban đầu của bạn, sau đó nhấp vàoToken Transfers (ERC-20 / TRC-20)để xem kẻ lừa đảo đã chuyển mã thông báo của bạn đến đâu tiếp theo. - Thực hiện theo các đợt chuyển tiền gửi đi lớn từ 1 đến 4 bước nhảy về phía trước cho đến khi bạn thấy:
- Ví "Giữ / Piggybank" số dư cao: Một ví không có nhãn hiện đang giữ từ 50.000 đến 10.000.000 đô la trở lên ở trạng thái tĩnh
USDThoặcUSDC(mục tiêu hàng đầu cho việc Đóng băng hợp đồng thông minh Tether / Circle ngay lập tức**). - Địa chỉ gửi tiền trên sàn giao dịch được gắn nhãn: Trên Etherscan hoặc Tronscan, địa chỉ đích cuối cùng sẽ đột nhiên hiển thị một thẻ tên công khai như
Binance 14,OKX 7,HTX 2, hoặcBybit. Ví ** một bước ngay trước (From:) được gắn nhãn ví nóng của sàn giao dịch** là Địa chỉ gửi tiền của khách hàng cá nhân của kẻ lừa đảo tại sàn giao dịch đó (tương ứng với tài khoản nội bộ có tài liệu KYC, nhật ký IP và tiền có thể phong tỏa).
- Ví "Giữ / Piggybank" số dư cao: Một ví không có nhãn hiện đang giữ từ 50.000 đến 10.000.000 đô la trở lên ở trạng thái tĩnh
Bước 3: Danh sách kiểm tra báo cáo trao đổi và thực thi pháp luật chính thức (Theo thứ tự ưu tiên chính xác)¶
Các cơ quan thực thi pháp luật nhận được hàng nghìn khiếu nại mơ hồ hàng ngày; những lời phàn nàn chỉ có nội dung "Tôi đã mất 80.000 đô la cho một cô gái tên Sophia trên WhatsApp" đã được xếp hàng hàng tháng trời. Ngược lại, một báo cáo có cấu trúc có tiêu đề "YÊU CẦU ĐÓNG BÓNG ĐIỆN TỬ TRỰC TIẾP KHẨN CẤP: 80.000 USDT-TRC20 hiện đang nằm trong ví chưa được lưu trữ [Địa chỉ] / Đã gửi vào Binance thông qua TxID [Hash]" cung cấp cho các tác nhân tội phạm mạng thứ gì đó mà chúng có thể đóng băng vào chiều cùng ngày.
1. Nạn nhân ở Hoa Kỳ¶
- Trung tâm Khiếu nại Tội phạm Internet của FBI (
ic3.gov): Nộp báo cáo ngay tạihttps://www.ic3.gov. Đặt tất cả Băm giao dịch (TxIDs), Địa chỉ ví lừa đảo và bất kỳ Sàn giao dịch đích được xác định nào (ví dụ: Binance/OKX/Tether) trong các trường giao dịch tài chính chuyên dụng để Nhóm tài sản phục hồi (RAT) và Đơn vị tài sản ảo (VAU) của FBI lập chỉ mục các địa chỉ ví ngay lập tức. - Báo cáo của Văn phòng Hiện trường và Cảnh sát Địa phương của Cơ quan Mật vụ Hoa Kỳ (USSS): Gọi cho khu vực của bạn U.S. Văn phòng của Lực lượng Đặc nhiệm Chống Lừa đảo Mạng của Cơ quan Mật vụ trực tiếp qua điện thoại (được liệt kê tại
secretservice.gov/contact/field-offices) VÀ đi đến sở cảnh sát thành phố địa phương của bạn để nhận Số báo cáo sự cố của cảnh sát chính thức (bạn sẽ cần mã số vụ việc của cảnh sát này để kích hoạt lệnh đóng băng khẩn cấp tại Binance, OKX hoặc Tether). - Ủy ban giao dịch hàng hóa tương lai (CFTC) & SEC: Nộp đơn tố giác/cảnh báo lừa đảo tại
cftc.gov/complaintvàsec.gov/tcr.
2. Nạn nhân ở Vương quốc Anh, Canada, Liên minh Châu Âu và Úc¶
- Vương quốc Anh: Gửi báo cáo ngay lập tức về Hành động gian lận (
actionfraud.police.ukhoặc gọi0300 123 2040) và yêu cầu Số tham chiếu tội phạm của NFRC (Cục tình báo gian lận quốc gia). Nếu chuyển khoản ngân hàng được thực hiện ở Vương quốc Anh, hãy áp dụng quy tắc Thanh toán đẩy được ủy quyền (APP) Bồi hoàn gian lận / Mô hình hoàn trả dự phòng với ngân hàng của bạn ngay lập tức. - Canada: Gửi báo cáo của cảnh sát cho Đơn vị Tội phạm Tài chính của cảnh sát địa phương VÀ gửi tất cả các địa chỉ ví đến Trung tâm Chống Lừa đảo Canada (
antifraudcentre-centreantifraude.ca). - Úc: Báo cáo ngay thông qua ReportCyber (
cyber.gov.au) và Trung tâm chống lừa đảo quốc gia (scamwatch.gov.au) và liên hệ với nhóm báo cáo lừa đảo của ngân hàng của bạn. - Liên minh Châu Âu: Nộp đơn khiếu nại hình sự (
Anzeige/Plainte) tại đồn cảnh sát quốc gia địa phương của bạn để lấy số tham chiếu vụ việc cho Europol / đơn vị mạng quốc gia.
3. Thông báo trực tiếp tới các sàn giao dịch đích và nhà phát hành Stablecoin (Với mã số vụ án cảnh sát của bạn)¶
Sau khi bạn có Số báo cáo của cảnh sát và Số xác nhận IC3, hãy gửi Phiếu hỗ trợ đóng băng nạn nhân trực tiếp đến bộ phận tuân thủ của sàn giao dịch nơi số tiền được truy tìm của bạn đã đến (hoặc tới cổng thông tin nạn nhân công khai của Chainalysis / TRM Labs):
- Thực thi pháp luật Binance / Yêu cầu đóng băng nạn nhân: Mở cuộc trò chuyện hỗ trợ tại binance.com -> Báo cáo số tiền bị đánh cắp -> cung cấp chính xác Tiền gửi TxID, Địa chỉ gửi tiền Binance và Báo cáo cảnh sát + Email liên hệ của viên chức của bạn để Binance áp dụng lệnh tạm giữ tuân thủ lịch sự trong 7 ngày trong khi chờ yêu cầu chính thức của viên chức.
- OKX / Hợp tác / Bybit / Kraken / Coinbase: Gửi email hoặc gửi yêu cầu thông qua cổng thông tin Thực thi pháp luật / Báo cáo gian lận chính thức của họ cùng với dấu vết của bạn TxID chuỗi và email của sĩ quan điều tra.
Bước 4: Bảo mật thiết bị, tài khoản thật và danh tính của bạn sau vụ lừa đảo¶
Trong vụ lừa đảo làm thịt lợn, nạn nhân thường đưa cho kẻ lừa đảo nhiều thứ hơn là chỉ tiền điện tử:
- Bạn có tải ảnh Hộ chiếu, Giấy phép Lái xe hoặc Số An sinh Xã hội của mình lên trong quá trình "Xác minh KYC" trên trang web giao dịch giả mạo không? Nếu có, tổ chức này hiện giữ bản quét ID chính phủ của bạn có độ phân giải cao và sẽ bán nó hoặc sử dụng nó để gian lận danh tính. Đóng băng ngay lập tức các hồ sơ tín dụng của bạn với Equachus, Experian và TransUnion bằng cách sử dụng của chúng tôi hướng dẫn ứng phó hành vi trộm cắp danh tính.
- Bạn có cài đặt ứng dụng trên iPhone bằng "Hồ sơ nhà phát triển doanh nghiệp", "WebClip" hoặc Apple TestFlight không? Hãy đi tới Cài đặt > Chung > VPN & Quản lý thiết bị trên iPhone của bạn ngay bây giờ, nhấn vào bất kỳ Ứng dụng doanh nghiệp / Hồ sơ cấu hình nào được liệt kê** và nhấn Xóa hồ sơ / Xóa ứng dụng.
- Bạn đã tải xuống một
.apkvào điện thoại Android của bạn bên ngoài Cửa hàng Google Play? Gỡ cài đặt ứng dụng ngay lập tức, bật Google Play Protect và nếu bạn đã cấp cho ứng dụng các quyền Trợ năng, hãy sao lưu ảnh của bạn và khôi phục cài đặt gốc cho điện thoại (xem phần của chúng tôi Phát hiện phần mềm theo dõi, phần mềm gián điệp và keylogger trên điện thoại hướng dẫn). - Kẻ lừa đảo có bao giờ yêu cầu bạn cài đặt AnyDesk, TeamViewer, RustDesk hoặc chia sẻ màn hình máy tính của bạn không? Hãy làm theo lời khuyên của chúng tôi hỗ trợ kỹ thuật lừa đảo bật lên và loại bỏ máy tính để bàn từ xa hướng dẫn thanh lọc các tác nhân truy cập từ xa không được giám sát, đồng thời xoay vòng mật khẩu và 2FA trên tài khoản email và tài khoản ngân hàng thực của bạn.
- Tham khảo ý kiến của Kế toán viên công chứng (CPA) hoặc luật sư thuế được cấp phép về các Quy tắc khấu trừ thuế / Thất thoát do trộm cắp: Ở một số khu vực pháp lý (chẳng hạn như theo Bộ luật doanh thu nội bộ IRS Mục 165©(2) ở Hoa Kỳ đối với các giao dịch được thực hiện vì lợi nhuận, hãy xem Biên bản ghi nhớ của luật sư trưởng IRS 202511015), các nạn nhân được ghi nhận về đầu tư/lừa đảo giết mổ lợn trong đó người nộp thuế có động cơ lợi nhuận có thể đủ điều kiện để yêu cầu Khấu trừ tổn thất do trộm cắp trên tờ khai thuế của họ liệu họ có giữ báo cáo của cảnh sát, hồ sơ IC3 và hồ sơ giao dịch hay không.
Cách nhận biết và chặn "Tác nhân phục hồi tiền điện tử giả" (Lừa đảo thứ hai)¶
Trong vòng vài ngày hoặc vài tuần kể từ khi mất tiền vì một vụ lừa đảo Giết mổ lợn, bạn sẽ trở thành mục tiêu của Trò lừa đảo trong phòng phục hồi:
- Cách họ tìm thấy bạn:
- Tổ chức ban đầu nhắm mục tiêu lại trực tiếp: Ba tuần sau khi đánh cắp tiền của bạn, chính trung tâm cuộc gọi lừa đảo đó đã nhắn tin cho bạn trên WhatsApp hoặc gửi email giả vờ là "Bộ phận mạng Interpol", "Ủy ban phục hồi tài sản chuỗi khối toàn cầu", "Cục hoàn tiền Tether" hoặc "Công ty luật / Công ty điều tra mạng". Họ đã biết chính xác số đô la bạn đã mất và địa chỉ ví của bạn (vì họ là những người đã đánh cắp nó), điều này khiến chúng nghe có vẻ thuyết phục một cách kỳ diệu.
- Bầy bot truyền thông xã hội: Nếu bạn bình luận trên YouTube, Reddit, X (Twitter) hoặc Facebook về việc bị lừa đảo, các bot tự động sẽ trả lời ngay lập tức: "Tôi cũng mất 90 nghìn đô la, nhưng tạ ơn Chúa
@Cyber_Trace_Recovery_Officialtrên Telegram/Instagram đã phục hồi 100% số tiền của tôi sau 48 giờ." - Cách thức hoạt động của Recovery Scam:
- "Chuyên gia khôi phục" hiển thị cho bạn một ảnh chụp màn hình giả mạo tuyên bố rằng họ "đã định vị và đóng băng số tiền bị đánh cắp của bạn bên trong hợp đồng thông minh/ví ký quỹ darknet" và yêu cầu bạn trả trước $1.500 đến $5.000 cho "phần mềm kích hoạt hợp đồng thông minh", "thanh khoản bắc cầu" hoặc "bảo hiểm trái phiếu hợp pháp" hoặc yêu cầu bạn nhập cụm từ hạt giống "ví khôi phục" và gửi 2.000 đô la ETH cho phí gas (mà bot quét tự động đánh cắp 0,5 giây).
- Quy tắc không thể phá vỡ:
- Không có hacker tư nhân, công ty phục hồi hoặc công ty pháp y nào trên Trái đất có khả năng kỹ thuật để đảo ngược giao dịch blockchain hoặc hack khóa riêng của kẻ lừa đảo.
- Các cơ quan thực thi pháp luật (FBI, Mật vụ, Hành vi gian lận, Europol) và Tether/Circle KHÔNG BAO GIỜ tính phí, thuế hoặc tiền đặt cọc gas tiền điện tử để trả lại số tiền bị tịch thu.
Câu hỏi thường gặp¶
My scammer says that if I don't pay the 20% withdrawal tax within 48 hours, the platform will freeze my account permanently, charge me a 5% daily late fee, and report me to the IRS / credit bureaus for tax evasion or money laundering. Can they ruin my credit or have me arrested?
No, every word of that threat is a complete fabrication designed to induce panic so you wire them one last payment before you think clearly. The fake trading website has zero connection to the IRS, HMRC, FinCEN, or any credit bureau (Equifax, Experian, TransUnion). You do not owe taxes on fabricated profits that never existed on a fake website, and a criminal syndicate operating out of an illegal compound cannot file a credit report or lawsuit against you. Block them after exporting your chat logs and do not send a single cent more.
The person who introduced me to the platform video-called me on FaceTime/WhatsApp every day for two months, she was a real person I saw on camera, so how could she be a scammer?
Modern Pig Butchering compounds do not rely only on stolen static photos. Syndicates employ human models ("camera hosts") kept specifically in staged luxury apartment sets to conduct live 5-minute video calls and send personalized daily cooking or gym videos to hundreds of victims simultaneously while a team of keyboard operators handles the text chats, or they use real-time GPU **Deepfake Face-Swap and Voice-Cloning software** over OBS Virtual Camera. Even if you saw a real face on a live video call, the investment platform they directed you to is 100 percent controlled by the syndicate. See our [deepfake voice clone and AI impersonation scams](../digital-and-tech/deepfake-voice-clone-and-ai-impersonation-scams.md) guide.
The scammer offered to pay "half" of my $30,000 tax/unfreeze fee out of their own pocket if I come up with the other $15,000. Doesn't that prove they are really trying to help me?
No, this is known in fraud investigations as the **"Co-Payment / Half-Share Trap"** and is Stage 4 of every standard Pig Butchering manual. Because the scammer's coworkers run the fake trading website, typing "+$15,000" into your on-screen tax balance costs the scammer **zero real dollars**, they simply edit a number in their database (or send USDT from one of their own wallets back to another one of their own wallets) to make you think they generously chipped in $15,000 for you, guilting you into wiring your last real $15,000.
I bought the cryptocurrency on Coinbase/Kraken and sent it to the scammer myself, will Coinbase or my bank reimburse me like a stolen credit card?
When you personally log into your bank or cryptocurrency exchange, pass 2FA, and authorize an outbound wire or crypto withdrawal (even under the psychological manipulation of a scammer), banks classify the transaction as an **"Authorized Push Payment (APP)"** rather than an unauthorized account hack. In the United States, Regulation E and the Electronic Fund Transfer Act generally cover *unauthorized* transfers (where a hacker broke into your account), not authorized scam transfers, though you should still file a formal bank fraud report and law enforcement asset-freeze request immediately. In the United Kingdom, however, mandatory **Payment Systems Regulator (PSR) APP Fraud Reimbursement rules** require UK banks to reimburse victims of Faster Payments / CHAPS authorized push payment scams up to statutory limits unless the customer acted with gross negligence.
Hướng dẫn liên quan¶
- Thoát ví tiền điện tử và thỏa hiệp cụm từ hạt giống
- Vi phạm tài khoản ngân hàng và chuyển khoản trái phép
- Bản sao giọng nói deepfake và lừa đảo mạo danh AI
- Phản ứng đánh cắp danh tính và phục hồi tín dụng
- Hỗ trợ kỹ thuật lừa đảo bật lên và loại bỏ máy tính để bàn từ xa
- Tham nhũng và tống tiền trực tuyến
- Danh mục số khẩn cấp
Đã kiểm tra nguồn¶
- Trung tâm Khiếu nại Tội phạm Internet của Cục Điều tra Liên bang (FBI) (IC3) (Hoa Kỳ): Gian lận đầu tư tiền điện tử ("Mổ thịt lợn") Thông báo dịch vụ công, Thủ tục của Nhóm phục hồi tài sản (RAT) và Cảnh báo về kế hoạch phục hồi tiền điện tử giả.
- Mạng lưới Thực thi Tội phạm Tài chính (FinCEN) (Bộ Tài chính Hoa Kỳ): Cảnh báo FinCEN FIN-2023-Alert005: Lừa đảo đầu tư tiền ảo phổ biến thường được gọi là "Giết lợn" (Cờ đỏ và Chương trình phản ứng nhanh).
- Ủy ban Giao dịch Hàng hóa Tương lai (CFTC) & Ủy ban Chứng khoán và Giao dịch (SEC) (Hoa Kỳ): Cảnh báo của Văn phòng Giáo dục và Vận động Nhà đầu tư: Lừa đảo đầu tư trong mối quan hệ và các công ty thu hồi tài sản gian lận.
- Trung tâm An ninh mạng Quốc gia (NCSC) & Cơ quan quản lý hệ thống thanh toán (PSR) (Vương quốc Anh): Quy tắc hoàn trả gian lận thanh toán đẩy được ủy quyền (APP) và Hướng dẫn lừa đảo lãng mạn/đầu tư.
- Văn phòng Liên hợp quốc về Ma túy và Tội phạm (UNODC) & INTERPOL: Tội phạm có tổ chức xuyên quốc gia và Sòng bạc, Lừa đảo qua mạng và Phân tích hoạt động hợp chất đầu tư giả mạo.