Pig butchering: как устроена разводка на инвестиции

Почему это важно при проверке кошелька

Схема опасна тем, что обходит обычную осторожность. Жертва не переводит деньги незнакомцу — она переводит их на площадку, которую ей показывали неделями, с графиками, поддержкой и историей «успешных выводов». Единственное, что можно проверить объективно, — адрес, на который уходит депозит.

Именно поэтому проверка адреса здесь работает лучше любых уговоров близких. Красивый интерфейс проверить нельзя, отзывы подделываются, а история адреса на блокчейне публична и не зависит от того, что говорит куратор.

Если человек уже внутри схемы, работает одно правило: остановиться на текущей сумме. Просьба доплатить «налог», «страховку» или «комиссию разблокировки» — это последний этап, а не препятствие: выводить нечего, потому что баланс нарисован. Сохраните адреса, хеши переводов и переписку, обратитесь в полицию и сообщите площадке, через которую покупали криптовалюту. Тем, кто напишет первым с предложением вернуть деньги за процент, отвечать не стоит — это тот же круг.

Как это выглядит в результате Sanctuary

В отчёте вы видите категорию словами, указание на прямой контакт или связь через цепочку переводов, вердикт от «чистого» до «критического» и рекомендацию: продолжать, действовать осторожно, отправить на ручную проверку или отказать. Этого достаточно, чтобы показать результат человеку, который собирается «доложить ещё немного, чтобы вывести», — иногда именно распечатанный вердикт останавливает перевод, когда слова уже не работают.

Проверка бесплатна в Telegram-боте: три адреса в день, без регистрации. Для десков и обменников те же категории приходят в рабочий кабинет и по API, с историей проверок и подписанным отчётом.

Как схема выглядит on-chain для деска

Со стороны аналитика картина узнаваема ещё до первых жалоб.

1. Депозиты приходят от множества разных розничных отправителей примерно одинаковыми суммами — это не выручка магазина и не оборот обменника.
2. Средства почти не задерживаются: сбор с приёмных адресов на общий кошелёк идёт в тот же день.
3. Дальше — вывод через сервисы без верификации и смену сети, часто в несколько переходов подряд.
4. Обратных переводов жертвам практически нет: односторонний поток сам по себе признак.
5. Приёмные адреса меняются пачками, живут недолго и переиспользуются редко.

Ни один пункт по отдельности не делает адрес мошенническим — комбинация делает. Поэтому в результат идёт не «странное поведение», а названная категория с перечисленными причинами решения.