Truffa nota come "pig butchering"

Il nome traduce un'espressione cinese, sha zhu pan, che indica l'ingrasso di un maiale prima della macellazione. FinCEN ha emesso un'allerta formale sul fenomeno l'8 settembre 2023, e l'FBI ha registrato perdite da frode sugli investimenti in criptovalute pari a 3,96 miliardi di $ negli Stati Uniti solo nel 2023. Il denaro esce in normali transazioni bitcoin firmate correttamente, ed è per questo che quasi nulla di esso torna indietro.

Come funziona

La truffa nota come "pig butchering" è un copione in cinque fasi, gestito da un'organizzazione e non da un singolo individuo, e il denaro viene menzionato solo nella terza fase.

Il contatto. Un messaggio da un numero sbagliato che si scusa con cortesia e continua a scrivere. Un match su un'app di incontri che è caloroso, senza fretta e non è mai davvero disponibile a vedersi. Un messaggio su LinkedIn che riguarda un settore in cui lavori davvero. Un gruppo WhatsApp o Telegram che sembra parlare di qualsiasi altra cosa. Le frasi di apertura vengono testate e riutilizzate su migliaia di obiettivi.

La preparazione. Da settimane a mesi di conversazione ordinaria, con foto, messaggi vocali e routine quotidiana. Non si parla di alcun investimento. Le vittime riferiscono puntualmente lo stesso dettaglio a posteriori: la persona non ha mai chiesto nulla, ed è esattamente questo che ha fatto sembrare spontaneo il suggerimento finale.

La presentazione. L'argomento arriva in modo indiretto, come il successo personale dell'altra persona e non come un'offerta. Uno zio con un desk di trading, una finestra di arbitraggio tra exchange, un pool di mining con accesso anticipato. Non sei invitato; sei tu a chiedere.

La piattaforma. Un'app o una dashboard web curata, spesso installata fuori da un app store, che mostra un saldo in tempo reale che sale. All'inizio della relazione un piccolo prelievo viene onorato, per intero e rapidamente. Quel singolo prelievo riuscito è il meccanismo più efficace dell'intera frode, perché trasforma il sospetto in prova.

Il raccolto. I depositi diventano più grandi. Prima i risparmi, poi denaro preso in prestito, poi conti pensionistici e il valore della casa. Quando provi a prelevare l'intero saldo, compare una commissione: un'imposta, un requisito di liquidità, un deposito antiriciclaggio, un pagamento di "verifica". Pagarla ne fa comparire un'altra. Non c'è mai stato un saldo, solo un numero su una pagina sotto il controllo di qualcun altro.

La scala è la parte che quasi tutti i resoconti trascurano. Lo United States Institute of Peace ha stimato a maggio 2024 che queste operazioni sottraggono nell'ordine di 64 miliardi di $ all'anno in tutto il mondo, e che circa 300.000 persone lavorano nei complessi delle truffe in Myanmar, Cambogia e Laos, in gran parte vittime di tratta e trattenute contro la loro volontà. La persona che ti scrive può essere vittima di un altro reato nello stesso edificio.

Perché questo conta quando compri bitcoin

La truffa ha bisogno che tu compri bitcoin, il che significa che il tuo primo contatto con il settore legittimo avviene sotto la guida di uno sconosciuto.

È il punto in cui questo sito può davvero essere utile, quindi la regola è netta: se il motivo per cui apri un conto su un exchange è una persona che non hai mai incontrato nel mondo fisico, fermati e non fare nient'altro. Non un deposito più piccolo, non una somma di prova. Fermati.

Tutto ciò che viene dopo è la seconda scelta migliore, ma conta comunque.

Compra tramite una piattaforma che ha un ufficio compliance e un motivo per proteggere la propria licenza. Gli exchange principali recensiti qui, tra cui Kraken, Coinbase e Bitstamp, mostrano avvisi interstiziali ai primi prelievi verso indirizzi nuovi e a volte bloccano o rifiutano un trasferimento che corrisponde a un pattern di frode noto. Quell'attrito è un servizio, non un ostacolo, e un contatto "disponibile" che ti dice di aggirarlo si è già smascherato.

Stai particolarmente attento agli ATM bitcoin. La FTC ha segnalato oltre 110 milioni di $ di perdite per truffe con ATM bitcoin nel 2023 e 65 milioni solo nella prima metà del 2024, con le persone di 60 anni e oltre più di tre volte più propense degli adulti più giovani a denunciare una perdita di questo tipo. I truffatori spingono verso queste macchine proprio perché saltano il team antifrode dell'exchange, regolano subito e non coinvolgono nessuno che possa fare domande.

Attiva una whitelist degli indirizzi di prelievo prima di averne bisogno. Trasforma un trasferimento urgente in uno ritardato, e il ritardo è l'unica cosa a cui questa frode non sopravvive.

Infine, tieni riservati i tuoi bitcoin. Parlare pubblicamente di ciò che possiedi ti mette in una lista di obiettivi per il seguito, in cui un secondo gruppo offre di recuperare la prima perdita dietro una commissione anticipata.

La banca del Kansas distrutta da una truffa nota come "pig butchering"

La Heartland Tri-State Bank di Elkhart, Kansas, è fallita il 28 luglio 2023, e la FDIC ha stimato il costo per il Fondo di assicurazione dei depositi in circa 54 milioni di $.

La banca non era stata rapinata in alcun senso convenzionale. Il suo amministratore delegato, Shan Hanes, era stato trascinato in una truffa nota come "pig butchering" e, nell'arco di circa otto settimane, aveva disposto bonifici per circa 47,1 milioni di $ del denaro della banca in una serie di trasferimenti verso conti controllati dai truffatori. Aveva già messo i propri risparmi, denaro della sua chiesa e fondi di un club di investimento locale. Ad agosto 2024 è stato condannato a 24 anni di prigione federale.

Due cose in quella storia meritano una riflessione. La vittima era un banchiere di carriera a capo di un istituto assicurato a livello federale, il che elimina l'idea che questa frode selezioni gli ingenui. E le perdite sono aumentate per il meccanismo delle commissioni, non per avidità: ogni nuovo trasferimento veniva presentato come il pagamento necessario a sbloccare i precedenti, quindi fermarsi significava accettare che tutto ciò che era già stato inviato era perduto. La truffa è costruita in modo che la mossa razionale a ogni passo sia inviare di più.

Truffa nota come "pig butchering" vs exit scam

Una piattaforma di pig butchering non ha mai avuto clienti, mentre un'exit scam sì. La falsa dashboard di trading esiste solo per te e forse per qualche centinaio di altre persone, è costruita da un template venduto ai complessi delle truffe e non ha order book, né altri utenti, né un saldo reale dietro qualsiasi cifra mostri. Un'exit scam è un'attività che ha operato davvero, ha eseguito operazioni reali e ha pagato prelievi reali per mesi o anni prima che i suoi gestori sparissero con i fondi. La differenza si vede in come appare il recupero: un'exit scam lascia una società, una traccia bancaria e spesso un patrimonio fallimentare su cui presentare una richiesta di rimborso, mentre un'operazione di pig butchering lascia un dominio registrato il mese scorso e una catena di trasferimenti verso una giurisdizione senza trattato di assistenza giudiziaria reciproca.