Схема «разделки свиньи» (pig butchering)

Название переводит китайскую фразу sha zhu pan: откормить свинью перед забоем. FinCEN выпустила официальное предупреждение об этой схеме 8 сентября 2023 года, а ФБР зафиксировало 3,96 млрд $ потерь от мошенничества с криптовалютными инвестициями в США только за 2023 год. Деньги уходят обычными, корректно подписанными транзакциями биткоина, и именно поэтому почти ничего из них не возвращается.

Как это работает

Схема «разделки свиньи» (pig butchering) представляет собой сценарий из пяти этапов, который проводит организация, а не отдельный человек, и деньги упоминаются только на третьем этапе.

Контакт. Сообщение, будто бы отправленное по ошибочному номеру, в котором вежливо извиняются и продолжают разговор. Совпадение в приложении для знакомств, где собеседник теплый, неторопливый и никогда не находит времени на встречу. Сообщение в LinkedIn об отрасли, в которой вы действительно работаете. Группа в WhatsApp или Telegram, которая, кажется, посвящена чему-то другому. Начальные фразы тестируются и используются повторно на тысячах целей.

Подготовка. От недель до месяцев обычного разговора, с фотографиями, голосовыми сообщениями и ежедневной рутиной. Об инвестициях речи нет. Пострадавшие последовательно сообщают об одной и той же детали: человек ни о чем не просил, и именно поэтому окончательное предложение казалось непринужденным.

Знакомство с возможностью. Тема приходит окольным путем, как собственный успех собеседника, а не как предложение. Дядя с торговым столом, арбитражное окно между биржами, майнинг-пул с ранним доступом. Вас не приглашают: вы спрашиваете сами.

Платформа. Профессионально сделанное приложение или веб-панель, часто установленные в обход магазина приложений, показывающие растущий баланс в реальном времени. В начале отношений небольшой вывод исполняется полностью и быстро. Именно этот единственный успешный вывод является самым действенным механизмом всей схемы, потому что он превращает подозрение в доказательство.

Сбор урожая. Пополнения становятся больше. Сначала сбережения, затем заемные деньги, затем пенсионные счета и средства под залог жилья. Когда вы пытаетесь вывести весь баланс, появляется комиссия: налог, требование по ликвидности, взнос в рамках противодействия отмыванию денег, платеж за «верификацию». После его оплаты появляется следующая. Никакого баланса никогда не было, только число на странице, которой управляет кто-то другой.

Больше всего публикации упускают из виду масштаб. Институт мира США оценил в мае 2024 года, что такие операции похищают порядка 64 млрд $ по всему миру ежегодно и что примерно 300 000 человек работают в мошеннических комплексах в Мьянме, Камбодже и Лаосе, значительная доля из них стала жертвами торговли людьми и удерживается против воли. Человек, который пишет вам, может быть жертвой другого преступления в том же здании.

Почему это важно, когда вы покупаете биткоин

Схема требует, чтобы вы купили биткоин, а значит, ваш первый контакт с легальной отраслью происходит под руководством незнакомца.

Именно здесь этот сайт действительно может помочь, поэтому правило прямое: если причина, по которой вы открываете счет на бирже, является человек, с которым вы никогда не встречались в реальном мире, остановитесь и не делайте больше ничего. Не меньшее пополнение, не пробную сумму. Остановитесь.

Все, что следует дальше, уже второе по важности, но оно все равно имеет значение.

Покупайте через площадку, у которой есть отдел комплаенса и причина защищать свою лицензию. Крупные биржи, обзоры которых есть на этом сайте, включая Kraken, Coinbase и Bitstamp, показывают промежуточные предупреждения при первых выводах на новые адреса и иногда задерживают или отклоняют перевод, соответствующий известной мошеннической схеме. Эта задержка является услугой, а не препятствием, и «услужливый» контакт, который советует ее обойти, тем самым себя выдал.

Будьте особенно осторожны с биткоин-банкоматами. FTC сообщила о более чем 110 млн $ потерь от мошенничества через биткоин-банкоматы за 2023 год и о 65 млн $ только за первое полугодие 2024 года, причем люди в возрасте 60 лет и старше более чем в три раза чаще, чем взрослые младшего возраста, сообщают о такой потере. Мошенники продвигают такие машины именно потому, что они обходят антифрод-команду биржи, рассчитываются мгновенно и не вовлекают никого, кто мог бы задать вопрос.

Включите белый список адресов для вывода заранее, до того как он понадобится. Он превращает срочный перевод в отложенный, а задержка является единственным, чего это мошенничество не переживет.

И наконец, не распространяйтесь о своих запасах. Публичное обсуждение того, чем вы владеете, вносит вас в список целей для последующей атаки, где вторая группа предлагает вернуть первую потерю за предоплату.

Банк в Канзасе, который уничтожила схема «разделки свиньи»

Heartland Tri-State Bank из Элкхарта, штат Канзас, прекратил работу 28 июля 2023 года, и FDIC оценила расходы Фонда страхования вкладов примерно в 54 млн $.

Банк не был ограблен в каком-либо обычном смысле. Его главный исполнительный директор Шан Хейнс (Shan Hanes) был втянут в схему «разделки свиньи» и примерно за восемь недель перевел около 47,1 млн $ средств банка серией переводов на счета, контролируемые мошенниками. Он уже вложил свои сбережения, деньги своей церкви и средства местного инвестиционного клуба. В августе 2024 года его приговорили к 24 годам федеральной тюрьмы.

В этой истории стоит задуматься о двух вещах. Жертвой был банкир с многолетним стажем, руководивший учреждением с федеральным страхованием, что опровергает представление, будто это мошенничество рассчитано на наивных. А потери росли из-за механизма комиссий, а не из-за жадности: каждый новый перевод подавался как платеж, необходимый для освобождения предыдущих, так что остановиться означало признать, что все уже отправленное потеряно. Схема устроена так, что рациональный шаг на каждом этапе состоит в том, чтобы отправить больше.

Схема «разделки свиньи» vs exit scam

У платформы схемы «разделки свиньи» никогда не было клиентов, а у exit scam были. Фальшивая торговая панель существует только для вас и, возможно, еще нескольких сотен человек, собрана из шаблона, который продают комплексам, и не имеет ни книги ордеров, ни других пользователей, ни реального баланса за любой показанной цифрой. Exit scam представляет собой бизнес, который действительно работал, исполнял реальные сделки и выплачивал реальные выводы месяцами или годами, прежде чем его операторы ушли с деньгами. Разница проявляется в том, как выглядит возврат средств: после exit scam остается компания, банковский след и часто конкурсная масса, к которой можно предъявить требование, тогда как после операции «разделки свиньи» остается домен, зарегистрированный в прошлом месяце, и цепочка переводов в юрисдикцию без договора о взаимной правовой помощи.