Представление о мошеннике-одиночке с ноутбуком не имеет отношения к реальности. Основная часть таких схем исполняется из закрытых комплексов в Юго-Восточной Азии, преимущественно в Мьянме, Камбодже и Лаосе. По оценкам ООН, от 100 до 150 тысяч человек удерживаются и работают в подобных комплексах только на территории Камбоджи, а суммарная оценка по региону доходит до 220 тысяч.

В октябре 2025 года министерство юстиции США предъявило обвинение Чэнь Чжи, основателю камбоджийского конгломерата Prince Group, за руководство сетью комплексов с принудительным трудом. Одновременно была подана крупнейшая в истории ведомства заявка на конфискацию: 127 271 биткоин на сумму около 15 млрд долларов. OFAC ввёл санкции против 146 лиц и организаций, связанных с этой сетью, а FinCEN признал группу Huione источником первоочередной угрозы отмывания денег.

Практическое значение этих цифр простое. Человек, который переписывается с вами месяцами, часто сам находится в положении жертвы: у него изъят паспорт, он работает по норме и получает скрипт. Ilia Zavialov обращает внимание на следствие из этого факта: качество текста, вежливость, грамотность и терпение собеседника не являются признаком его добросовестности. Это признак дисциплины на рабочем месте.

Почему в схему попадают образованные люди

Средний убыток по криптожалобам в отчёте IC3 составил 62 604 доллара, а 18 589 человек потеряли более 100 тысяч долларов каждый. Суммы такого порядка не бывают у людей, которые не умеют обращаться с деньгами.

Причина в устройстве схемы. Она не пробивает финансовую грамотность, она обходит её через два механизма.

Первый: решение выглядит собственным. Мошенник не предлагает вложиться. Он показывает свои результаты и ждёт вопроса. Человек, который сам попросил доступ, психологически защищает своё решение сильнее, чем если бы его уговорили.

Второй: доказательство приходит раньше просьбы. Первый вывод средств всегда проходит успешно. К моменту, когда суммы становятся крупными, у жертвы есть личный опыт удачной операции, который весит больше любого предупреждения со стороны.

Alt для изображения: почему в pig butchering попадают образованные люди, анализ Ильи Завьялова

Пять этапов схемы в разборе Ильи Завьялова

Этап первый: контакт, который выглядит случайным

Сообщение в WhatsApp или Telegram якобы не тому адресату, заявка в LinkedIn, совпадение в приложении для знакомств, комментарий под вашим постом. Ошибка номера отрабатывается особенно часто, потому что даёт естественный повод для извинения и продолжения разговора.

Признак этапа: контакт входящий и ни к чему не обязывающий.

Этап второй: сближение без единого упоминания денег

От двух недель до нескольких месяцев обычного общения. Собеседник узнаёт о работе, семье, планах, доходе. Информация собирается не из любопытства, а для расчёта потенциальной суммы. Тема инвестиций не поднимается вообще.

Признак этапа: подробные расспросы о финансовом положении при полном отсутствии предложений.

Этап третий: демонстрация без предложения

Появляются упоминания собственных результатов: скриншот приложения, рассказ про дядю с закрытым алгоритмом, спокойное «мне это просто удобно». Прямого приглашения нет. Задача этапа в том, чтобы жертва спросила первой.

Признак этапа: демонстрация прибыли без приглашения присоединиться. Это самая надёжная точка выхода из схемы.

Этап четвёртый: первая прибыль и первый успешный вывод

Небольшая сумма заводится на площадку, которая выглядит как настоящая биржа. Интерфейс аккуратный, графики живые, поддержка отвечает. Через несколько дней жертва выводит прибыль и получает её на свой кошелёк.

Деньги реальны, потому что это расход на маркетинг внутри схемы. Именно после успешного вывода люди заводят суммы, которые не могут позволить себе потерять.

Признак этапа: площадки нет в App Store и Google Play, приложение ставится по ссылке или через корпоративный профиль.

Этап пятый: блокировка вывода

Заявка на вывод крупной суммы зависает. Появляется требование: налог на прибыль, комиссия за разблокировку, подтверждение платёжеспособности, страховой депозит. Формулировки меняются, суть одна. Нужно доплатить, чтобы забрать.

Часть жертв доплачивает по нескольку раз. Некоторые берут кредит. На этом этапе схема уже завершена, дальше идёт добор остатка.

Признак этапа: любое требование внести деньги ради получения денег.

Таблица: признаки схемы по этапам

Как ИИ изменил схему в 2025 и 2026 годах

До 2024 года языковой барьер работал естественным фильтром. Сейчас он снят. Операция Truman Show, разобранная Check Point, использовала девяносто сгенерированных персонажей-экспертов в управляемых чатах, которые вели жертву к установке приложения с подконтрольными данными о торгах.

Видеозвонок тоже перестал быть проверкой. В октябре 2024 года полиция Гонконга задержала 27 человек, которые вели романтические схемы с подменой лица и голоса в реальном времени. Chainalysis фиксирует, что операции со связями с поставщиками ИИ-инструментов приносят в 4,5 раза больше выручки.

Итог: совет «попросите включить камеру» больше не является проверкой. Он был рабочим до 2024 года и остался в статьях, которые с тех пор не обновлялись.

Что остаётся надёжным маркером

Признаки, которые нельзя сгенерировать, потому что они относятся к структуре схемы:

• контакт был входящим, вы не искали этого человека и эту площадку;

• площадка недоступна в официальных магазинах приложений;

• доходность стабильная, без просадок, чего на рынке не бывает;

• для вывода средств требуется предварительный платёж;

• общение выведено в закрытый канал и не подтверждается ничем извне;

• любая попытка проверить информацию встречает раздражение или срочность.

Последний пункт Ilia Zavialov считает решающим. Добросовестная сторона относится к проверке спокойно, потому что проверка ей ничем не грозит.

Разговор с человеком, который уже внутри схемы

Отдельная сложность в том, что прямое обвинение почти всегда даёт обратный эффект. Жертва защищает не деньги, а своё суждение и отношения, которые считает настоящими.

Что не работает: называть собеседника мошенником, давить статистикой, требовать немедленно всё прекратить. Реакция предсказуема, человек закрывается и перестаёт рассказывать.

Что работает лучше: спокойные вопросы без оценки. Попросить вместе проверить площадку в App Store. Спросить, что произойдёт при попытке вывести половину прямо сейчас. Предложить проверить домен через whois. Задача не убедить, а вернуть человеку возможность проверять самому.

Отдельно стоит сказать вслух, что в такие схемы попадают в том числе финансово грамотные люди, и стыд здесь неуместен. По данным IC3, в 2025 году агентство уведомило 3 780 пострадавших от криптоинвестиционного мошенничества, и 78% из них не знали, что находятся внутри схемы. Оценочная сумма спасённых средств превысила 225 млн долларов.

Часто задаваемые вопросы

Почему схема называется pig butchering?

От китайского sha zhu pan. Метафора описывает порядок действий: жертву долго откармливают доверием и небольшой прибылью, а забирают всё разом на финальном этапе.

Можно ли распознать схему по фотографии собеседника?

В 2026 году это ненадёжно. Обратный поиск по картинке иногда срабатывает на старых профилях, но генерация лиц и подмена лица в видеозвонке доступны массово. Опираться следует на структуру предложения, а не на внешность.

Что делать, если близкий человек уже внутри схемы?

Не обвинять и не давить. Предложить совместную проверку конкретных фактов: наличие приложения в официальных магазинах, возраст домена, попытка вывода части суммы. Цель в том, чтобы человек проверил сам и увидел результат.

Правда ли, что исполнители сами являются жертвами?

Во многих случаях да. По оценкам ООН, в комплексах Мьянмы и Камбоджи удерживаются сотни тысяч людей, у которых изъяты документы. Это не отменяет ущерба, но объясняет, почему переписка выглядит вежливой и терпеливой.

Есть ли шанс вернуть деньги после блокировки вывода?

Шанс минимальный и зависит от скорости. Если средства успели дойти до централизованной биржи или это стейблкоин, эмитент которого замораживает адреса, заморозка возможна. Tether в 2025 году заморозил около 50 млн USDT, связанных с такими схемами. Обращаться нужно в течение часов, а не дней.

Выводы

Pig butchering не является техническим мошенничеством. Единственная технология внутри схемы это интерфейс фальшивой площадки, всё остальное строится на времени и доверии.

Схема ломается на третьем этапе, когда собеседник показывает прибыль и ждёт вашего вопроса. Любая проверка через независимый источник в этот момент прекращает историю без потерь. После четвёртого этапа, где произошёл успешный вывод небольшой суммы, выйти психологически намного тяжелее, потому что у человека уже есть личный опыт, подтверждающий схему.

Я устал от этого бесконечного стресса, от необходимости постоянно разбираться, что реальное, а что фейк. От того, что банк, который должен обеспечивать безопасность моих финансов, сам же создает мне проблемы и еще пытается выставить виноватым.

Что это вообще такое? Очередная попытка "запугать" и настроить против банка, или просто полная некомпетентность?

У кого-нибудь еще есть подобный опыт с Яндекс.Банком? Как вы решали эту проблему? Какие вообще есть варианты, кроме как постоянно доказывать, что я не верблюд, а банк просто работает из рук вон плохо?

Буду благодарен за любые советы и истории.

Теги: #яндексбанк #банк #финансы #мошенничество #службыподдержки #клиентскийсервис #скам #обман #фнс #арестсчета #пикабу

Примерно 25 июля мне сообщили, что груз находится в розыске. Я начал узнавать, где его видели последний раз, что уже проверили и какие вообще предпринимаются действия. Но выяснилось, что операторы этого не знают. Они могут только оставить обращение ответственному сотруднику и попросить его связаться со мной.

Обращения действительно создавались. Каждый раз мне говорили: "С вами обязательно свяжутся". Но за все время мне позвонили всего один раз.

И этот разговор оставил еще больше вопросов. Сотрудница ПЭК спросила: "А вы точно не забрали свой заказ?" Я даже немного растерялся, как я мог его забрать, если статус доставки вообще не изменился ? Потом она спросила, что находится в отправлении, я ответил, что это сноуборд.

На этом разговор практически закончился. Никакой новой информации о том, где сейчас находится груз и что с ним происходит, я так и не получил.

Сегодня уже 31 июля. Прошло две недели с предполагаемой даты доставки. Все это время инициатива исходила только от меня. Если бы я сам не звонил почти каждый день, то вообще не знал бы, что происходит с моим заказом.

Мои переживания и финансовые потери из-за ПЭК:

Несколько месяцев искал подходящую модель и в итоге нашел ее на распродаже закрывающегося магазина.

Мне повезло купить новый Nidecker Escape всего за 19 тысяч рублей. Покупка официальная, есть чек. Именно на эту сумму продавец застраховал груз при отправке. Сейчас этот же сноуборд в других магазинах стоит 45–55 тысяч рублей, а по такой цене, за которую купил его я, предложений уже нет.

Получается, если ПЭК все-таки не найдет мой груз, я потеряю не просто посылку стоимостью 19 тысяч рублей. Я потеряю возможность купить именно этот сноуборд на тех условиях, на которых мне удалось его приобрести.

Именно поэтому эта ситуация для меня намного серьезнее, чем обычная задержка доставки!Также для сноуборда важно правильное хранение, я вообще не понимаю, где он лежит уже две недели

Конец:

Было ли у кого нибудь, что ПЭК находил груз спустя две или три недели ?

Если груз все-таки признавали утраченным, как проходило общение с компанией ?

Учитывается ли как-то тот факт, что товар был куплен по большой скидке и сейчас приобрести его по такой цене уже невозможно ?

Откликнулся, пригласили на собеседование. Приехал. Дали два листочка формата А4 с тестами. на подобии, как скинуть BIOS, где здесь не правильный Ip и т.п. Далее проверили могу ли я разобрать ноутбук и все. Вроде бы ни чего ен предотвращало беды. Далее дали мне наставника, с которым мне предстояло ездить по заявкам. Сказали что необходимо себе докупить если у меня нет. Вроде бы все начиналось не плохо. Но потом, мне мой наставник (который на тот момент отработал там 1 месяц) начал рассказывать что и как они делают. И основную задачу, это срубить как можно больше денег, как и что они используют, на какие ухищрения идут и т.п.

А теперь один из главных вопросов: Как Вы можете попасть к ним как человек, которому нужна помощь с чем то? Существует очень много разных способов:
1) Вы вбиваете в поисковике "компьютерная помощь в [свой город]", открываете первую ссылку, там вам пишут, "позвоните нам" или оставьте свой номер и мы Вам перезвоним. Дак вот, если вы это сделали, то с вероятностью в 99,5% вы попадете в такую контору.
Вы скажете, "Давайте пропустим первого и нажмем на второго!" Но нет скажу я Вам, первые ссылок 3-5 будут вести вас на разные сайты, но попадете Вы все равно одну и ту же контору. Вот Вам примеры:

Везде мы видим одни и те же сайты. Возникает вопрос, почему так происходит? Да потому данные конторы очень много вкладываются в рекламу. Продвигают свои сайты чтоб они всегда были в топе поиска.

2) Вы скажете, "Окей, давай возьмем какой нибудь сайт, на котором найдем частного мастера", а давайте:

Вроде бы все хорошо.Продвигает свое объявление, чтоб были заказы, может приехать сегодня.. Но давайте откроем его профиль и увидим

И что мы увидим у него в профиле?

И самое главное, у всех таких исполнителей Вы увидите что "Исполнитель надежный", "Документы проверены", кучу комментариев как он помог и какой он молодец. Я не спорю, есть и нормальные частные мастера которые сидят на таких сайтах, но на их страницах вы редко найдете "Бесплатный выезд" и "бесплатную диагностику" или же если и есть, то будет приписка о том, что "если Вы откажетесь от ремонта после диагностики, то будьте добры оплатить выезд", потому что ни кто не собирается ехать к Вам на другой конец города бесплатно. Такие "Мастера" всегда в топе поиска, так что не поленитесь пролистать объявления чуть ниже

3) Так же, даже если Вы вдруг попадете на нормального мастера, который реально частный мастер, не факт, что к Вам приедет именно он. Бывает такое, что частный мастер не успевает на несколько заявок (что бывает), но он Вам не отказывает, он берет Ваши данные, и сливает в такую контору, а они ему за это денежку дадут...

4) Идете Вы в свой подъезд и видите наклеенное объявление, вроде как даже от руки написанное, "Вот я ваш сосед, делаю компы, лучший, звоните", или же визитку такую нашли у себя в почтовом ящике. Дак вот, в 95% случаев, это такие же конторы..

Как не попасть на таких людей? В большинстве своем искать чуть дальше чем первые 10 человек или сайтов.
Если есть знакомый какой то, то обратитесь лучше к нему и заплатите ему денег, чем Вас разведут.
Даже если вдруг Вы позвонили такому мастеру, поговорили с ним по телефону, и вдруг к Вам приезжает не Егор, а какой нибудь Кирилл, Петр, Павел или еще кто нибудь с историей что он мой друг, он меня попросил и тп, знайте, это развод. Как минимум Вас могли предупредить при звонке, что приеду не я, зашиваюсь и тп. Но как таковое, ни один частный мастер не будет звонить другу и просить его съездить, а если и бывает то очеееееееень редко.

на текущий момент это конец 1-ой части. думаю будет куча минусов, но лучше расскажу Вам, чтоб знали и оберегали себя, а такие конторы закрывались.
Если будут вопросы, смело задавайте..

Upd.. Понимаю, что у таких контор много где людей для накрутки, думаю половина минусов будет как раз от них)