Pig butchering с ИИ: как мошенники ухаживают за жертвой 3+ месяца

Pig butchering — долгосрочная схема социальной инженерии: мошенник не просит деньги сразу, а сначала «откармливает» жертву доверием через общение в течение 1–4 месяцев. Обычный скам действует быстро — фишинг, фейковый розыгрыш, мгновенная просьба перевести средства. В pig butchering жертва сама убеждается в «выгодности» инвестиций, видит «прибыль» на фейком дашборде и добровольно переводит всё больше денег. Риск: психологическая вовлечённость делает жертву устойчивой к предупреждениям близких.

Этап 1 (1–4 недели): случайное знакомство в Telegram, Instagram или LinkedIn — «ошибочное» сообщение или общий интерес. Этап 2 (2–8 недель): регулярное общение, демонстрация «успешной жизни», упоминание крипто-доходов вскользь. Этап 3: предложение попробовать «проверенную платформу», первые вложения — и фейковая прибыль на экране. Этап 4: просьба вложить больше, затем — «налог на вывод» или полное исчезновение. Нюанс: в 2026 году этапы 1–2 часто ведут ИИ-боты, а живой оператор подключается только на этапе денег.

ИИ-боты ведут переписку на уровне живого человека: запоминают детали разговора, адаптируют стиль под жертву, генерируют фото и видео через дипфейк. Один оператор управляет сотнями параллельных «отношений». Стоимость атаки снизилась, масштаб вырос. Распознать бота стало сложнее: он не делает грамматических ошибок, отвечает в удобное время и имитирует эмоции. Тест: попросите провести видеозвонок без подготовки — дипфейк в реальном времени пока работает нестабильно, хотя технология развивается.

Telegram — лидер по объёму атак в РФ и СНГ: анонимность и массовые рассылки. Instagram и TikTok — через комментарии к постам об инвестициях. LinkedIn — схема с «деловым знакомством» и предложением совместного инвестирования. WhatsApp — через «ошибочные» сообщения от незнакомцев. Риск: алгоритмы соцсетей продвигают аккаунты с активностью — мошеннические боты выглядят как обычные пользователи с историей публикаций и живыми комментариями.

Три главных признака: незнакомец сам выходит на контакт без очевидного повода; разговор быстро переходит к теме личных финансов и крипто; предлагается «эксклюзивная» платформа, которой нет в открытых реестрах. Дополнительно: платформа показывает стабильную прибыль без просадок — в реальности такого не бывает. При попытке вывести деньги появляется требование заплатить «налог» или «комиссию». Проверяйте любую платформу через реестр ЦБ РФ и международные базы скам-ресурсов.

Шансы крайне низкие. Криптовалюта переведена на анонимные кошельки и быстро миксуется или выводится через офшорные биржи. Обращение в полицию фиксирует факт преступления, но розыск средств в крипто — компетенция специализированных подразделений МВД, и результат зависит от оперативности заявления. Гражданский иск возможен только при установлении личности мошенника. Практический совет: сохраните все переписки, адреса кошельков и историю транзакций — это доказательная база для следствия.

Схема эксплуатирует не незнание финансов, а базовые социальные инстинкты: доверие к человеку, с которым долго общаешься, и нежелание признавать ошибку после первых вложений. Образование не защищает от социальной инженерии — защищает осведомлённость о конкретных схемах.