Как криптомошенники «разделывают» жертв: схема pig-butchering и ее признаки

Ключевые выводы

• В отличие от фишинга, где деньги стараются выманить быстро, схемы pig-butchering строятся на длительном формировании доверия и эмоциональной привязанности, после чего жертве предлагают «выгодные» криптоинвестиции.
• Сценарий обычно включает знакомство, выстраивание отношений, демонстрацию фиктивной прибыли, увеличение сумм пополнений и последующую блокировку вывода средств.
• По данным компании CertiK, только за январь 2026 года потери от мошенничества составили $370,3 млн, причем основная часть пришлась на социальную инженерию.
• Власти пытаются пресекать работу сетей мошенников и схем отмывания, но расследования осложняются международной юрисдикцией и использованием шифрованных каналов связи.

Мошенничество типа pig-butchering — это затяжная и тщательно выстроенная схема: злоумышленники сначала завоевывают доверие человека, а затем превращают его в инструмент для получения денег. В последние годы такие методы широко распространились в криптосфере, усилив опасения трейдеров за сохранность средств и повлияв на подход регуляторов и правоохранительных органов к преступлениям с использованием цифровых активов.

Суть схемы — манипулировать жертвой через долгие «отношения» и эмоциональную вовлеченность, а затем перевести разговор к инвестициям на поддельных платформах. Используются психологические приемы, постепенное «выкачивание» денег и постановка процесса так, чтобы человек вкладывал все больше.

Что такое pig-butchering

Название происходит от китайского выражения Sha Zhu Pan — «откормить перед забоем». В мошенническом контексте это означает: создать прочную личную связь с жертвой за недели или месяцы, а затем убедить ее перевести средства в якобы перспективный криптопроект.

Если фишинг играет на срочности и панике, то pig-butchering держится на убеждении и настойчивости. Мошенники могут изображать друга, советника или «финансового консультанта», постепенно укрепляя доверие перед тем, как перейти к выманиванию денег.

Знаете ли вы? Некоторые жертвы общаются с мошенниками месяцами до первого вложения, поэтому pig-butchering считается одной из самых длительных и эмоционально разрушительных форм онлайн-мошенничества.

Как работает схема: этапы

Разбор по шагам показывает, как эмоциональное влияние сочетается с финансовым обманом:

• Первый контакт: знакомство происходит через дейтинг-сервисы, профессиональные сети вроде LinkedIn, соцсети, мессенджеры (например, Telegram) или случайные SMS. Сообщение обычно выглядит безобидно и «случайно», чтобы снизить настороженность.
• Выстраивание связи: в течение дней и недель мошенник формирует доверие — делится выдуманными историями, «повседневными» деталями, демонстрирует «успех» и компетентность. Нередко он выдает себя за опытного трейдера или эксперта по финансам.
• Переход к инвестициям: позже разговор плавно переводят на заработок. Жертве обещают высокую доходность, «инсайдерскую» информацию или доступ к закрытой платформе. Для убедительности показывают скриншоты «прибыли» и ведут на профессионально выглядящие, но фальшивые сайты.
• Небольшие «доходы» на старте: предлагают начать с малой суммы. Интерфейс может показывать быстрый рост баланса, иногда дают вывести небольшую сумму, чтобы укрепить доверие.
• Наращивание ставок: когда доверие закрепилось, человека убеждают пополнять счет все крупнее. Могут подталкивать брать кредиты, тратить накопления или занимать у знакомых.
• Блокировка вывода: при попытке забрать деньги «платформа» не дает вывести средства и требует доплатить «комиссии», «налоги» или «сбор за разблокировку». После этого злоумышленники исчезают.

Знаете ли вы? В США и Европе правоохранители начали замораживать криптокошельки, связанные с такими группами, и иногда возвращают часть средств благодаря совместной блокчейн-аналитике.

Доверие как психологическое оружие

Главное отличие pig-butchering — ставка на эмоциональную и психологическую эксплуатацию. Мошенники часто играют на уязвимостях, таких как:

• одиночество и потребность в общении и поддержке;
• финансовые трудности и надежда быстро улучшить положение;
• склонность доверять «авторитетам» и мнимым экспертам;
• вера в «доказательства успеха» — скриншоты, отчеты, графики.

Злоумышленники намеренно не торопятся: длительное общение усиливает привязанность и лояльность. Поэтому когда наступает момент перевода денег, жертва нередко уверена, что действует вместе с надежным партнером или близким человеком.

Эмоциональная вовлеченность делает последствия тяжелее и усложняет восстановление — как финансовое, так и психологическое.

Знаете ли вы? Похищенные средства часто прогоняют через сложные цепочки отмывания: множество кошельков, кроссчейн-мосты и OTC-посредников, прежде чем их выводят в наличные или на счета.

Насколько велика проблема

Криптомошенничество заметно выросло. По данным компании CertiK, в январе 2026 года злоумышленники похитили $370,3 млн — это максимальный месячный показатель почти за год. Из этой суммы около $311 млн связывают с фишингом и социальной инженерией, куда часто относят и pig-butchering.

Рост показателей произошел на фоне крупных инцидентов в сфере безопасности в 2025 году, включая взлом биржи Bybit в феврале, что повлияло на общий объем потерь за тот период.

Масштаб подтверждают и судебные дела. В начале 2026 года Дарен Ли, имеющий гражданство Китая и Сент-Китс и Невис, получил в США 20-летний срок за руководство крупной сетью криптомошенничества. По версии обвинения, жертвы потеряли более $73 млн, а сообщники создавали фальшивые сайты и использовали подставные компании.

Источник информации: CertiK; Министерство юстиции США (justice.gov).

Почему криптосфера удобна для подобных схем

Не вся торговля цифровыми активами — это обман, но у крипторынка есть особенности, которые помогают мошенникам:

• Скорость и необратимость: подтвержденные транзакции, как правило, нельзя отменить, а централизованного «арбитра» для возврата средств нет.
• Глобальный охват: группы часто действуют из разных стран, а криптовалюты упрощают трансграничные переводы.
• Правдоподобные интерфейсы: поддельные сайты стали более похожи на настоящие — с личными кабинетами, «поддержкой», графиками и котировками.
• Сокрытие следов через стейблкоины и DeFi: средства нередко конвертируют и гоняют через различные сервисы, чтобы усложнить отслеживание.

Хотя прозрачность блокчейна помогает расследованиям, украденные активы могут пройти через длинную цепочку адресов еще до начала оперативных действий.

Как с этим борются

Силовые и профильные ведомства усиливают меры против подобных схем. В частности, в США структуры вроде Secret Service и Homeland Security расширяют совместные инициативы по финансовым преступлениям.

Расследования нацелены не только на отдельных исполнителей, но и на инфраструктуру: сети отмывания, подставные фирмы и посредников. При этом остаются серьезные препятствия:

• сложность международной юрисдикции;
• использование шифрованной связи;
• наличие «мошеннических центров» в регионах со слабым регулированием;
• сообщения о принудительном труде в некоторых центрах в Юго-Восточной Азии.

Из-за трансграничного характера таких операций требуется координация на международном уровне.

Тревожные признаки

Главная защита — внимательность. Наиболее частые сигналы риска:

• непрошеные советы по инвестициям от онлайн-знакомых;
• настойчивые просьбы перейти в другой мессенджер или «уйти» с привычной платформы;
• обещания стабильно высокой доходности при низком риске;
• требование внести криптовалюту на малоизвестный сервис;
• условия вида «сначала оплатите налог/комиссию/разблокировку, потом сможете вывести».

Перед любыми вложениями стоит проверить платформу по независимым источникам и убедиться в ее легитимности.