Что такое «забой свиней» и как работает эта криптоафера?

Что такое «забой свиней»?

«Забой свиней» (Pig Butchering, кит. 杀猪盘 — shā zhū pán) — мошенническая схема, в которой преступник неделями или месяцами выстраивает с жертвой дружеские или романтические отношения, а затем уговаривает ее инвестировать через поддельную торговую платформу. Чаще всего вложения предлагают в криптоактивах, реже — в акциях, валюте или ставках. Некоторые СМИ используют также вариант «разделка свиней».

От многих других афер эту схему отличает подход к жертве: мошенник не запугивает и не торопит, а втирается в доверие под видом друга или возлюбленного. Перевести деньги на свой счет он просит редко. Как поясняет FinCEN, обычно пострадавший сам «инвестирует» через поддельную платформу и видит в личном кабинете растущую «прибыль».

Однако цифры на экране просто «нарисованы», чтобы убедить жертву внести больше денег. Снять со счета немного мошенники позволяют — так они укрепляют доверие.

Когда же инвестор пытается вывести крупную сумму, платформа требует «налоги» и «комиссии». После нескольких таких поборов сайт или приложение перестают открываться, а аккаунт «друга» или «возлюбленного» пропадает из переписки.

Так, в конце 2022 года Шану Хейнсу, гендиректору небольшого банка Heartland Tri-State из штата Канзас, написал в WhatsApp незнакомец. В переписке тот убедил финансиста купить криптовалюту на $5000. За последующие месяцы Хейнс перевел мошенникам $1,1 млн собственных сбережений, а также $60 000, отложенных на обучение дочери, и $40 000 из кассы церкви, в которой сам иногда читал проповеди.

С мая по июль 2023 года канзасский банкир 11 транзакциями отправил на подконтрольные преступникам кошельки еще $47,1 млн из средств финучреждения. Heartland Tri-State обанкротился, его акционеры потеряли $9 млн, а 19 августа 2024 года суд приговорил бывшего топ-менеджера к 24 годам и пяти месяцам заключения.

Откуда взялось название «забой свиней»?

Название — калька с китайского термина, который придумали сами мошенники, рассказал полицейский следователь Чжоу Шэнь. По его оценке, схема появилась не позднее 2016 и стала массовой спустя два года.

Вокруг этой метафоры в преступной среде сложился целый жаргон. Как поясняет полиция Внутренней Монголии, «свиньей» называют жертву, «свинарником» — соцсети и приложения знакомств, а «кормом» — легенду и готовые сценарии переписки. Выстраивание отношений — это «откорм», а изъятие денег — «забой».

За пределами Китая термин закрепился благодаря американским ведомствам. В октябре 2022 года ФБР предупредило граждан о схеме Pig Butchering, а в сентябре 2023 года FinCEN попросило банки помечать связанные с ней подозрительные операции кодом FIN-2023-PIGBUTCHERING.

Против этого названия выступил Интерпол. В декабре 2024 года организация призвала заменить его «романтической приманкой» (romance baiting). Сравнение со свиньями, по ее оценке, унижает пострадавших: из-за стыда те реже сообщают о мошенничестве правоохранителям.

Однако единого подхода к терминологии до сих пор нет. В отчете ФБР за 2025 год схема проходит как «инвестиционное мошенничество с криптовалютой». FinCEN в сентябре 2026 года в предупреждении о скам-центрах выбрал формулировку digital asset investment scam («инвестиционная афера с цифровыми активами»), а Pig Butchering упомянул лишь среди синонимов.

Как устроена схема?

Афера осуществляется в пять этапов: знакомство, «откорм», приманка, наращивание вложений и «забой». На весь цикл у мошенников уходят недели, а иногда и месяцы.

Знакомство. Первое сообщение потенциальной жертве выглядит случайностью: собеседник «ошибся номером» или выдает себя за старого приятеля, предупреждает FinCEN. Не менее часто переписка завязывается в приложениях для свиданий и соцсетях. После пары реплик аферист предлагает перейти в WhatsApp, Telegram или WeChat.

За «случайными» сообщениями обычно стоит организованная группа с четким разделением ролей. Как описывают в Meta, одни мошенники массово рассылают типовое приветствие, часто автоматически, а другие переписываются с откликнувшимися и выстраивают доверие.

«Откорм». На этом этапе начинается ежедневная переписка: пожелания доброго утра, расспросы о работе и семье. Мошенник делится фото из ресторанов и путешествий, создавая образ состоятельного человека (часть этих снимков украдена у реальных людей или сгенерирована, по данным Sophos). О заработках и инвестициях собеседник пока молчит.

Приманка. Выстроив доверие, злоумышленник между делом упоминает, что успешно торгует криптовалютой, и предлагает обучить жертву этому ремеслу. Затем «ученик» получает ссылку на биржу или мобильное приложение, которые внешне не отличаются от настоящих, но находятся полностью под контролем. Для начала «наставник» советует внести небольшую сумму и вскоре позволяет вывести с нее «прибыль» — так площадка демонстрирует свою «честность».

Поддельные биржевые приложения попадают даже в официальные магазины. В начале 2023 года специалисты Sophos обнаружили такие программы в App Store и Google Play: на время модерации они маскировались под сканер QR-кодов и трекер котировок, а торговый интерфейс загружали уже после одобрения.

Наращивание вложений. Убедившись, что платформа «работает», жертва вкладывает в нее все больше средств. Типичные источники: досрочно закрытые банковские депозиты, кредиты и вторая ипотека, согласно FinCEN.

«Забой». Когда инвестор пытается вывести крупную сумму, счет «замораживают». Чтобы снять ограничение, просят заплатить «налог» или «комиссию» — обычно пятую часть баланса. Примерно в 2023 году мошенники добавили новый ход: после первого перевода сообщали, что аккаунт «взломан», и требовали еще 20%.

Новые поборы появляются, пока жертва продолжает платить. Когда средства у нее заканчиваются или она понимает, что ее обманули, собеседник перестает отвечать, а сайт «биржи» — открываться.

Поддельная платформа — не единственный вариант приманки. В одной из разновидностей схемы средства остаются в настоящем кошельке жертвы. Как описывает ФБР, мошенник предлагает заработать 1–3% в день на «майнинге ликвидности» и просит подключить кошелек к своему сайту. Выдав смарт-контракту разрешение, пользователь дает преступникам право списывать его токены без ограничений. Подобную ловушку называют дрейнером.

Так, в 2023 году мошенница познакомилась с мужчиной через сервис MeetMe. За неделю он вложил в «пул ликвидности» $22 000, а еще через три дня его кошелек опустел. По данным Sophos, группировка, с которой связаны 14 доменов и десятки похожих сайтов, за три месяца заработала более $1 млн.

Еще один вариант — «нарисовать» баланс прямо на экране жертвы. Достаточно выпустить токен с названием и тикером USDT — сделать это может любой, предупреждают в Trust Wallet. Кошелек отобразит подделку как крупную сумму, хотя продать монеты невозможно. Жертва этого не знает и платит комиссию за «вывод» несуществующих денег — уже настоящими криптоактивами.

Чем «забой свиней» отличается от других афер?

«Забой свиней» часто путают с романтическим мошенничеством: в обоих случаях преступник сначала добивается доверия, а потом забирает деньги. Различается предлог, под которым жертва расстается со средствами.

Классический «брачный аферист» просит о помощи: ему якобы не хватает на «срочное лечение» или «внезапные судебные издержки», предупреждает ФБР. Жертва понимает, что переводит деньги другому человеку.

В Pig Butchering мошенник обычно денег не просит, а «учит инвестировать»: пострадавший уверен, что пополняет собственный счет и сам распоряжается вложениями. Поэтому романтическая линия здесь — лишь один из вариантов легенды: собеседник может выдавать себя и за друга, коллегу или успешного трейдера.

С финансовой пирамидой «забой свиней» роднит обещание высокого дохода. Но схема Понци какое-то время действительно платит ранним участникам из взносов новых и рушится, когда приток прекращается. Жертва Pig Butchering в лучшем случае получает небольшую сумму при пробном выводе, а остальная «прибыль» существует только на экране.

Кроме того, границы между схемами размываются. По итогам 2025 года поступления мошенников, выдающих себя за сотрудников компаний и госорганов, выросли более чем на 1400%, подсчитали в Chainalysis. Поэтому сюжет переписки обман не выдает — его разоблачают тревожные признаки, одинаковые для любой легенды.

Как распознать «забой свиней»?

Легенды у мошенников разные, но признаки обмана в предупреждениях правоохранителей во многом совпадают. ФБР советует с осторожностью относиться к инвестиционным предложениям от незнакомцев и «старых приятелей», которые сами пишут в соцсетях.

Особенно подозрительно, если собеседник начинает говорить о заработке после нескольких недель дружеской переписки: это явная примета «откорма».

Следующий признак — спешка. Как отмечает SEC, мошенники создают ложное ощущение срочности: делают акцент на «эксклюзивности» предложения или устанавливают жесткий дедлайн для принятия решения.

Насторожить может и сама площадка: свежий домен с опечаткой в названии известной биржи, приложение, которое предлагают скачать по ссылке, заоблачная «доходность». Следует помнить: размещение программы в App Store или Google Play не гарантирует добросовестности ее разработчиков.

Тревожный знак — требование заплатить, чтобы забрать собственные деньги. Переводы с пометками «налоги», «комиссии» или «штрафы» FinCEN относит к ключевым маркерам схемы.

Пострадавшим в США IC3 рекомендует подать жалобу, приложив контакты злоумышленника, суммы и даты переводов, а также адреса криптокошельков. Те же данные понадобятся и в других странах. В ЕС заявление подают в национальную полицию: ссылки на онлайн-формы каждого государства собрал Европол. В Украине онлайн-обращения принимает киберполиция, в России — МВД.

Пострадавшие нередко становятся мишенью повторно: им предлагают вернуть похищенное. ФБР предупреждает о фальшивых «юристах», которые сами выходят на жертв и для убедительности называют точные суммы и даты их переводов. Затем «адвокаты» требуют оплатить «банковские сборы» за возврат средств.

Вовремя распознать ловушку удается немногим. В 2025 году в рамках операции Level Up сотрудники бюро уведомили 3780 американцев о том, что их обманывают. Как следует из годового отчета IC3, 78% из них об этом не подозревали.

Кто работает на скам-фермах?

Переписку с жертвами схемы ведут сотрудники скам-ферм. Многих из них похищают торговцы людьми, указывает FinCEN. Работников привозят в закрытые комплексы Юго-Восточной Азии и удерживают там силой, заставляя обманывать жителей других стран.

Чаще всего вербовка идет через фальшивые вакансии. Так, 19-летнего индонезийца Фахри (имя изменено) заманили в камбоджийский Сиануквиль, пообещав работу в сфере маркетинга с окладом до $2200 в месяц.

На месте его заставили по 14 часов без выходных вести поддельные аккаунты в соцсетях и выполнять месячный план в $55 000 «выручки». После протеста с участием ~130 работников организаторы выставили Фахри за ворота, разорвав его паспорт.

По оценке ООН, в 2023 году на скам-фермах Мьянмы могли удерживать не менее 120 000 человек, Камбоджи — около 100 000. В 2026 году UNODC обнаружило в подобных комплексах выходцев как минимум из 80 стран и территорий.

Внутри эти центры устроены как корпорации. Специалисты Sophos, опираясь на отчеты китайской полиции, описывают трехуровневую иерархию:

• Головной офис надзирает за работой, отмывает деньги и поручает проведение афер партнерам.
• Франшизы — местные подрядчики — оставляют себе 60% прибыли, остальное перечисляют наверх.
• Рабочие команды делят обязанности: фронт-офис отвечает за логистику, доставку новых работников и управление площадкой, технический отдел — за сайты и приложения, финансисты ведут расчеты, а «клавишники» переписываются с жертвами по готовым сценариям.

Помещения для таких операций нередко арендуют. В феврале 2026 года журналисты Reuters побывали в заброшенном комплексе в О’Смаче у границы Камбоджи с Таиландом. Судя по найденным документам, управляющие сдавали площади мошенническим группам за несколько тысяч долларов в месяц. Здесь же нашлись сценарии разговоров с жертвами, а часть комнат была обставлена под полицейские участки, в том числе Вьетнама и Бразилии.

Облавы пока не помогли положить конец подобным схемам. В октябре 2025 года военные Мьянмы провели рейд в KK Park — одном из крупнейших подобных комплексов страны. Оттуда бежали почти 700 человек. Власти объявили о сносе, но на спутниковых снимках начала ноября были видны повреждения лишь у четверти комплекса.

Почему мошенники выбирают криптовалюту?

Организаторов «забоя свиней» криптовалюта привлекает тем, что перевод в блокчейне нельзя отозвать в отличие от банковского платежа. Средства за минуты доходят до получателя в любой стране, а новый адрес для их приема создается бесплатно и без проверки личности.

Особую роль в расчетах и отмывании средств скам-индустрии играет стейблкоин USDT в сети TRON, указывает UNODC. Переводы в этом блокчейне обходятся дешевле, чем в Ethereum.

По подсчетам исследователей Техасского университета в Остине Джона Гриффина и Кевина Мэя, с января 2020 по февраль 2024 года со связанных с «забоем свиней» адресов на биржи ушло более $75 млрд, 84% этой суммы — в USDT. Сами авторы допускают, что часть средств связана с другими преступлениями.

Открытость блокчейна работает и против мошенников: эмитент стейблкоина может заморозить токены на любом адресе. По данным Bloomberg на ноябрь 2026 года, Tether заблокировала около $5 млрд незаконных средств.

Деньги акционеров банка Хейнса тоже нашлись в блокчейне: ФБР изъяло похищенные средства со счета в Tether, а в ноябре 2024 года суд постановил вернуть им вложения в полном объеме.

Как отмывают деньги жертв?

Выманенные у жертв средства мошенники обычно не хранят на одном адресе. Поступления от многих пострадавших сводят в общий кошелек, дробят на мелкие переводы и передают посредникам. Те обменивают криптовалюту на наличные или зачисляют эквивалентную сумму на банковские счета.

Доля централизованных бирж среди направлений таких переводов при этом снижается — возможно, потому, что площадки способны замораживать средства, допускают в Chainalysis. Часть потока перехватили китайскоязычные сети отмывания. В начале 2022 к ним уходило менее 1% поступлений от «забоя свиней», в начале 2024 — более 20%, а в 2025 году показатель стабильно превышал 10%.

Миксеры вроде Tornado Cash в этих потоках почти не встречаются.

Витриной таких услуг долго служил Huione Guarantee. Он входил в камбоджийский конгломерат Huione Group, связанный с правящей династией Хун. По оценке Elliptic, к январю 2025 года оборот маркетплейса превысил $24 млрд. Там продавали все необходимое для «забоя свиней» — от услуг по отмыванию средств до инструментов для обмана жертв.

В 2025 году за Huione взялись регуляторы и платформы. Сначала Telegram заблокировал каналы маркетплейса, и тот закрылся. Затем FinCEN отрезало материнскую группу от финансовой системы США. Ведомство назвало ее «критически важным узлом» для отмывания доходов от «забоя свиней» и кибератак КНДР.

Каков масштаб ущерба от «забоя свиней»?

Единой оценки ущерба от Pig Butchering нет: организации берут для подсчета разные срезы, и цифры расходятся более чем в 15 раз.

Ближайшую по смыслу категорию ведет ФБР — «инвестиционное мошенничество с криптовалютой». В 2025 году американцы заявили о потерях в $7,2 млрд от таких афер — почти втрое больше, чем в 2022 году. Отдельно «забой свиней» ведомство не выделяет, так что сумма учитывает и другие схемы.

Аналитики Chainalysis считают иначе — по переводам на адреса мошенников. В 2024 году на «забой свиней» пришлась треть всех доходов от криптоскама (33,2%). В 2025 году общий объем поступлений составил не менее $14 млрд и, по прогнозу компании, может превысить $17 млрд.

Самый широкий охват — в подсчетах UNODC. В 2025 году потери жертв от мошеннических операций в Восточной и Юго-Восточной Азии, Австралии и Новой Зеландии достигли $88,3–114,1 млрд. Эта сумма включает все виды онлайн-афер, а не только «забой свиней».

Реальный ущерб, вероятно, выше любой из оценок: многие пострадавшие попросту стыдятся обращаться к правоохранителям, отмечают в Интерполе.

Как ИИ помогает мошенникам «откармливать» жертв?

По мнению экспертов Sophos, чат-боты упрощают мошенникам переписку и делают ее убедительнее. В 2023 году один из пострадавших заподозрил неладное, когда получил сообщение, явно написанное при помощи нейросети.

«Как языковая модель „меня“, я не испытываю чувств и эмоций, как люди», — прочитала жертва.

Совет проверить собеседника по видеосвязи тоже перестает работать. В январе 2025 года полиция Гонконга задержала 31 участника группировки, которые знакомились с жертвами в приложениях для свиданий и подменяли лица на звонках с помощью нейросетей.

Завоевав доверие, преступники уговаривали пострадавших вложиться в фиктивную криптоплатформу и выманили более 34 млн гонконгских долларов ($4,37 млн).

Купить подобные инструменты несложно. На маркетплейсе Huione, где мошенники отмывали деньги, один из продавцов предлагал подмену лица за $200 в криптовалюте, выяснили в Chainalysis.

Группы, работающие с такими сервисами, зарабатывают заметно больше конкурентов. По подсчетам компании за 2025 год, операции, в которых мошенники покупали ИИ-инструменты, приносили в среднем $3,2 млн, остальные — $719 000. Медианная дневная выручка групп, связанных с такими продавцами, была выше более чем в девять раз: $4838 против $518.

Как власти борются с «разделкой свиней»?

Крупнейшее дело против организаторов «забоя свиней» возбудили в США: в октябре 2025 года Минюст предъявил обвинения в мошенничестве и отмывании денег Чэнь Чжи — основателю камбоджийского конгломерата Prince Group. По версии следствия, на него работали скам-комплексы с принудительным трудом.

Одновременно ведомство подало иск о конфискации 127 271 BTC (около $15 млрд на тот момент) — крупнейший в своей истории. Минфин США ввел санкции против 146 связанных с группой лиц и компаний, Великобритания одновременно наложила ограничения на саму группу и ее руководство.

Соединенным Штатам предпринимателя так и не выдали. В январе 2026 года власти Камбоджи лишили его гражданства, задержали и экстрадировали в Китай. Там примерно через полгода Чэнь Чжи официально арестовали по подозрению в мошенничестве, открытии казино, причинении вреда здоровью и незаконном предпринимательстве.

Самые суровые приговоры выносят именно в КНР. 29 января 2026 года там казнили 11 членов клана Мин из мьянманского региона Коканг. По данным следствия, группировка заработала на мошенничестве и незаконных азартных играх более 10 млрд юаней (около $1,4 млрд), а ее охрана причастна к гибели 14 граждан Китая.

В заморозке похищенных средств правоохранителям помогают криптокомпании. Однако в конце августа 2026 года альянс Tether, TRON и TRM Labs, созданный для этой работы, распустили из-за медленной реакции и слабой координации участников. Впрочем, эмитент крупнейшего стейблкоина способен действовать быстро и в одиночку: после взлома Binance на $6,3 млрд в конце октября он заблокировал более 1,5 млрд USDT.

Пострадавшим от «забоя свиней» биткоины Чэнь Чжи пока не достались. В сентябре 2026 года суд отказал девяти заявителям в праве оспорить конфискацию: они не доказали связь своих потерь с изъятыми кошельками. Компенсацию жертвы смогут получить лишь через процедуру возмещения, если правительство выиграет дело.