Что такое pig butchering и как устроена схема «забой свиней»

Pig butchering — это долгий развод, в котором незнакомец неделями строит с вами дружбу или роман в мессенджере, а потом уговаривает «инвестировать» в криптовалюту через сайт, который сам же и контролирует. На экране растёт прибыль, вы доверяете всё больше денег, а в день, когда просите вывести, платформа требует «налог», а потом исчезает вместе с собеседником. Название — перевод китайского выражения «杀猪盘»: свинью сначала откармливают, потом режут, и жертву здесь так же сначала долго «откармливают» вниманием.

Ниже разбираем, откуда взялось название, по каким шагам идёт схема, почему она держится именно на криптовалюте, как её распознать в переписке и что делать, если деньги уже ушли.

Как переводят pig butchering и почему Интерпол просит так не говорить

По-русски схему называют «забой свиней», реже встречаются «разделка свиней» и «свинорез». У антивирусных компаний в русскоязычных разборах остаётся латиница — pig butchering, и в поиске её тоже набирают латиницей. Мы дальше тоже пишем латиницей: это имя схемы, а не описание того, что происходит.

Схема родилась в Китае ещё до 2016 года, в 2018-м массово разошлась по китайским соцсетям и сайтам знакомств, а затем вместе с организаторами переехала в Юго-Восточную Азию и стала международной. В декабре 2024 года Интерпол призвал отказаться от слов «pig butchering»: название сравнивает пострадавшего со скотом, и людям стыдно заявлять о случившемся. Взамен предложено «romance baiting» — «приманка романтикой». Термин пока не прижился, но суть он передаёт точнее: это не про жертву, а про то, что делает мошенник.

Как работает забой свиней: шесть шагов

Схема всегда идёт по одному сценарию, меняются только декорации. В каждой истории есть шесть шагов:

• Первое сообщение. Это может быть «ошибка номером» в WhatsApp или Telegram: «Привет, это Анна, мы завтра встречаемся?» Или совпадение на сайте знакомств, или запрос в LinkedIn от «инвестора» с «предложением о работе», или комментарий под вашим постом. Вы отвечаете «вы ошиблись», и собеседник просит прощения, шутит и продолжает разговор.
• Откорм. Недели, иногда месяцы переписки ни о чём: работа, семья, фотографии еды, пожелания доброго утра. О деньгах речи нет. На этом этапе человек на том конце привязывает вас к себе, и ровно это делает схему такой живучей.
• Приманка. Собеседник как бы между делом рассказывает, что зарабатывает на криптовалюте: у него «дядя-аналитик», «наставник» или «закрытая стратегия». Показывает скриншоты прибыли и предлагает попробовать с маленькой суммы — «просто посмотреть».
• Платформа. Вам присылают ссылку на «биржу» или просят поставить приложение. Сайт выглядит как настоящая торговая площадка: графики, баланс, история сделок, «служба поддержки». Пополнять его просят криптовалютой: купить USDT или биткоин на настоящей бирже и перевести на указанный адрес.
• Прибыль на экране. Баланс растёт каждый день. Если вы просите вывести небольшую сумму, её действительно отдают: это стоит мошенникам пару сотен долларов, а приносит ваше доверие и следующий, куда больший перевод. На этом этапе люди занимают у родных, берут кредит, продают машину.
• Забой. Когда вы хотите вывести крупную сумму, платформа объявляет: нужно заплатить «налог 20 %», «комиссию за верификацию» или «страховой взнос». Кто платит, получает следующее требование. Потом сайт перестаёт открываться, а собеседник удаляет аккаунт.

Почему схема держится на криптовалюте

Самое важное, что стоит понять: никаких инвестиций в этой истории нет. Сайт показывает цифры из своей базы данных, а ваши деньги ушли на обычный криптокошелёк мошенников в тот момент, когда вы отправили первый перевод. Торговля, графики и «аналитик» — декорация.

Взлома здесь тоже нет. Ни ваш кошелёк, ни биржу никто не ломает — вы сами, своими руками, переводите деньги на адрес мошенника. Поэтому двухфакторная защита и аппаратный кошелёк от этой схемы не спасают, а вот понимание, как на самом деле воруют крипту, помогает увидеть, что и в других схемах деньги уходят после того, как человек сам что-то отправил или подписал.

Криптовалюта нужна мошенникам по трём причинам:

• Перевод нельзя отменить. Банковский платёж можно оспорить, перевод USDT в сети — нет. Например, человек отправил 5 000 USDT на адрес «платформы», а через час на этом адресе уже пусто. Деньги ушли, и единственный способ их вернуть — чтобы получатель отдал их сам или их заморозили по запросу правоохранителей.
• Границ нет. Организаторы сидят в одной стране, кошельки оформлены в другой, вы — в третьей. Банк видит только первый шаг — покупку криптовалюты на легальной бирже. Сам перевод с биржи на адрес мошенника идёт уже вне банка, и оспорить его через банк, как платёж по карте, нельзя.
• Следы запутывают быстро. Полученные монеты за минуты разгоняют по десяткам адресов, меняют на другие монеты и выводят через обменники, которые не спрашивают, кто вы. К тому моменту, когда вы поняли, что случилось, деньги прошли через несколько стран.

Куда на самом деле ушёл ваш перевод, можно увидеть своими глазами: адрес, на который вы отправили деньги, открывается в любом обозревателе сети, и там видно, что это не «депозит на бирже», а чужой кошелёк, откуда монеты тут же ушли дальше. Для этого не нужны специальные программы, достаточно уметь читать криптотранзакцию в блокчейн-эксплорере.

Кто этим занимается и сколько денег уходит

Это не одиночки, а индустрия. Переписку с вами ведут работники «скам-центров» — огороженных комплексов в Камбодже, Мьянме, Лаосе, где сотни людей по скриптам ведут десятки диалогов одновременно. Многих туда заманили объявлением о работе и держат силой: у них отбирают паспорта и заставляют отрабатывать «долг».

Масштаб стал виден по делу Prince Group. 14 октября 2025 года Министерство юстиции США предъявило обвинение Чэнь Чжи, основателю и председателю этой камбоджийской группы: по версии обвинения, она держала не меньше десяти таких комплексов и зарабатывала на криптоинвестиционном мошенничестве против людей по всему миру, включая США. Одновременно был подан иск о конфискации примерно 127 271 биткоина — около 15 миллиардов долларов на день подачи. Минюст назвал это крупнейшей конфискацией в своей истории.

Потери по другую сторону тоже считают. По отчёту Центра жалоб на интернет-преступления ФБР (IC3) за 2025 год, американцы заявили о потерях более 7 миллиардов долларов именно на криптоинвестиционных схемах — это самая дорогая категория интернет-мошенничества в США, а всего жалоб с криптовалютой набралось более 180 тысяч на сумму свыше 11 миллиардов. Это только те, кто заявил, и только в одной стране. По оценке аналитической компании Chainalysis, в 2024 году выручка pig butchering выросла почти на 40 % к предыдущему году.

Мошенничество на сайте знакомств с криптовалютой: как распознать

Сайт знакомств — удобный для мошенника вход в схему: там разговор с незнакомцем нормален, а романтический интерес не вызывает вопросов. Отличить pig butchering от обычного знакомства помогают признаки, которые повторяются из истории в историю:

• Быстрый переезд в WhatsApp или Telegram. Собеседник через день-два предлагает уйти с сайта знакомств: там аккаунт могут заблокировать по жалобе, а в мессенджере — нет.
• Красивая жизнь на фото и отказ от видеосвязи. Путешествия, рестораны, машины, но созвониться по видео «не получается» — связь плохая, камера сломана, стесняется.
• Разговор о заработке возник сам. Вы не спрашивали, а вам показали скриншот прибыли. Настоящий знакомый не делится с вами «закрытой стратегией» на третьей неделе переписки.
• Платформа, о которой никто не слышал. Название не находится в новостях, на сайте нет лицензии и адреса компании, домен зарегистрирован несколько месяцев назад. Проверить можно по спискам предупреждений регуляторов: в Великобритании у FCA это Warning List, в Калифорнии (США) у DFPI — Crypto Scam Tracker, куда заносят именно такие сайты (на 29.10.2026).
• «Гарантированная» доходность. 1–3 % в день, «без риска», «я сам так вывел». В настоящей торговле гарантий не бывает, и человек, который их обещает, либо не понимает рынок, либо врёт.
• Просьба никому не рассказывать. «Это только между нами», «семья не поймёт». Мошеннику нужно, чтобы рядом с вами не было никого, кто посмотрит на ситуацию трезво.
• Деньги просят вносить криптовалютой. Вас учат регистрироваться на настоящей бирже, покупать там USDT и переводить на адрес «платформы». Настоящая инвестиционная компания принимает деньги со счёта на счёт и не водит клиента за руку по чужой бирже.

Ещё один признак — сама «платформа» иногда не просит перевод, а предлагает «подключить кошелёк» и подписать что-то в MetaMask «для активации». Такая подпись — это разрешение забирать токены с вашего адреса, и после неё деньги уходят без всяких переводов с вашей стороны; что это за разрешения и как их отозвать, мы показываем в разборе разрешений токенов в MetaMask.

Мошеннические сайты для инвестиций: как выглядит фальшивая биржа

Фальшивые площадки делают по шаблону, поэтому они похожи друг на друга. Сайт копирует интерфейс известной биржи, в поддержке отвечают быстро и вежливо, личный кабинет показывает «сделки» с точностью до секунды. Но если присмотреться, видно, что это витрина:

• Нет ни одной настоящей сделки. Цифры в кабинете растут даже тогда, когда рынок падает. На настоящей бирже история сделок совпадает с публичным графиком монеты.
• Пополнение только на адрес кошелька. Настоящая биржа выдаёт каждому клиенту личный адрес депозита в его кабинете; у фальшивой адрес присылает «менеджер» в чате.
• Вывод всегда упирается в доплату. Внести можно в один клик, а чтобы вывести, нужно «пройти верификацию за 500 долларов», «заплатить налог» или «разблокировать счёт». У настоящих бирж налоги не удерживаются при выводе, а проверка личности бесплатна.
• Приложение не из магазина. Ссылка на APK-файл или «корпоративный профиль» для iPhone вместо App Store и Google Play.

Иногда кабинет показывает «поступление» монет, которых на самом деле нет: баланс рисуется так же, как и прибыль. Если вы хотите убедиться, что монеты действительно пришли на ваш адрес, смотреть нужно не в кабинет, а в сеть, и у этой проверки есть свои ловушки — мы отдельно разбираем, как понять, что USDT пришли на самом деле.

Что делать, если деньги уже переведены

Вернуть переведённую криптовалюту трудно, но не бесполезно: часть сумм замораживают на биржах и у эмитентов стейблкоинов, когда правоохранители успевают запросить это до того, как монеты ушли дальше. Порядок действий такой:

• Перестать платить. Любое требование «налога», «комиссии за вывод» или «страховки» — это продолжение той же схемы. Ни одной копейки больше, даже если на экране баланс в сотни тысяч.
• Сохранить всё. Адреса, на которые вы переводили, хэши транзакций, скриншоты переписки, сайт платформы, профиль собеседника. Это единственное, с чем можно идти к бирже и в полицию.
• Написать на биржу, где вы покупали криптовалюту. У службы безопасности есть каналы связи с другими площадками и с эмитентом USDT: компания Tether умеет замораживать токены на адресах по запросу правоохранителей и делает это по делам о таких схемах — в ноябре 2023 года она заморозила 225 миллионов USDT по совместному с Минюстом США расследованию такой схемы.
• Заявить в полицию своей страны. В США заявление подают через IC3 на сайте ФБР (на 29.10.2026). В Англии, Уэльсе и Северной Ирландии — через Report Fraud, службу полиции лондонского Сити, которая с 4 декабря 2025 года заменила Action Fraud; в Шотландии — в Police Scotland (на 29.10.2026). В других странах — в обычное отделение полиции или киберполицию; чем раньше, тем больше шансов, что монеты застанут на бирже.
• Не связываться с «возвратом за предоплату». После обмана к пострадавшим приходят «юристы» и «хакеры», которые за аванс обещают вернуть деньги. Это вторая волна той же схемы: списки пострадавших продают, и ФБР отдельно предупреждает о таких «службах возврата» как о самостоятельном виде мошенничества. Настоящий юрист работает по договору и не просит оплату в криптовалюте.

И ещё одно: если «служба поддержки» платформы или новый «специалист по возврату» просит seed-фразу вашего кошелька «для проверки», это не проверка, а кража остатка; как хранить доступ к кошельку, чтобы его нельзя было выманить, мы разбираем в статье про seed-фразу и приватный ключ.

Коротко

Pig butchering — это не взлом и не неудачная инвестиция, а долгая манипуляция, в конце которой вы сами переводите деньги на чужой кошелёк. Схема узнаётся по пяти признакам:

• Первое сообщение пришло «случайно». Ошибка номером, незнакомец в мессенджере, совпадение на сайте знакомств.
• В начале о деньгах ни слова. Недели переписки о жизни, и только потом — скриншот прибыли.
• Платформа, о которой никто не слышал. Ссылка из чата, приложение не из магазина, пополнение криптовалютой.
• Доходность обещана. «Без риска», «гарантированно», «я сам так вывел».
• При выводе просят доплатить. Налог, верификация, страховка — и так до конца.

Защита одна: не инвестировать по совету человека, которого вы знаете только по переписке, какой бы долгой она ни была. Если деньги ушли — больше не платить, сохранить всё и заявлять на биржу и в полицию сразу.

Вопросы и ответы

Мне написали в WhatsApp с «ошибкой номером» — это pig butchering scam или правда ошиблись?

Если незнакомец после «простите, ошибся» не прощается, а продолжает разговор, это вход в схему. Номера рассылают по базам, купленным после утечек, или просто перебирают подряд: из тысячи сообщений ответят несколько человек, и этого достаточно. Отвечать не стоит даже из вежливости; заблокируйте номер и пожалуйтесь на него в самом мессенджере — так его быстрее отключат.

Платформа дала мне вывести 200 долларов. Разве мошенники так делают?

Делают, и это часть сценария. Маленький вывод стоит им копейки, зато после него человек вносит в десять раз больше. Проверять нужно не то, отдали ли вам 200 долларов, а то, существует ли компания: лицензия, адрес, упоминания в прессе, запись в реестрах регуляторов. Если платформу можно найти только по ссылке из чата, это витрина.

Реально ли вернуть деньги после pig butchering?

Шанс есть, и он тем выше, чем быстрее вы заявили. Монеты, которые ещё лежат на бирже или на адресе с USDT, могут заморозить по запросу правоохранителей; деньги, уже выведенные через обменники, вернуть почти невозможно. Самостоятельно «отследить и вернуть» нельзя — это может сделать только биржа или эмитент по официальному запросу. Любой, кто обещает вернуть за аванс, — следующий мошенник.

Чем pig butchering отличается от обычного романтического развода?

В классическом романтическом разводе у вас просят деньги напрямую: на билет, на лечение, на таможню. В pig butchering денег не просят вовсе — вам «помогают заработать», и вы переводите их на платформу сами, с ощущением, что это ваша инвестиция. Поэтому суммы здесь в разы больше, а понимание приходит позже.

«Забой свиней», скам, pig butchering — это одно и то же?

Да, это одна схема под разными именами. «Забой свиней» — дословный перевод, pig butchering — английское название, под которым её знают в мире, а «скам» — общее слово для любого обмана в интернете, так что «забой свиней скам» — просто уточнение, о каком именно обмане речь. У антивирусных компаний в разборах остаётся латиница, и в поиске её набирают латиницей, поэтому искать информацию проще по ней.

Эта статья не является юридической консультацией: порядок подачи заявления и права пострадавшего зависят от страны, уточняйте их у местной полиции или юриста.