FinCEN: $12,7 млрд подозрительных операций в pig butchering

Бюро по борьбе с финансовыми преступлениями США (FinCEN) проанализировало 33 904 уведомления о подозрительной активности (SAR), поданные за период с 8 сентября 2023 года по 31 декабря 2025 года. В этих документах зафиксировано около $12,7 млрд операций, связанных с криптоинвестиционными мошенничествами, известными как pig butchering.

В отчёте отмечается устойчивый рост числа сообщений и суммы подозрительной активности. В среднем количество уведомлений увеличивалось на 10,9% в месяц, а объём средств, указанных в SAR, — на 18% в месяц. В декабре 2025 года ведомство получило 2 482 отчёта с общей заявленной подозрительной активностью более $833,5 млн; для сравнения, в октябре 2023 года было 590 отчётов на сумму около $485,7 млн.

Больше всего SAR подавали компании, предоставляющие услуги по переводу средств, включая криптосектор: на них пришлось 18 568 отчётов и свыше $5,5 млрд заявленной активности. Депозитарные учреждения направили 13 810 отчётов, связанные примерно с $6,4 млрд. В документе подчёркивается, что эти цифры отражают регистрируемую подозрительную активность и не равны полной оценке масштабов мошенничества.

FinCEN описывает механику схем pig butchering: злоумышленники выстраивают доверительные или романтические отношения с жертвой, затем убеждают вложить средства в якобы прибыльные цифровые активы. В ходе операций для получения и перемещения средств использовались не менее 22 цифровых активов; чаще всего фигурировали Ethereum, USDT и USDC. После получения денег мошенники почти всегда переводили средства в стейблкоины, преимущественно USDT, и прокручивали их через сложные цепочки адресов и протоколов.

В отчёте выделены транснациональные скам‑центры, в основном размещённые в Камбодже, Мьянме и Лаосе. Их инфраструктура включает начальные криптоадреса, работу с DeFi‑протоколами, централизованные обменники и миксеры, консолидационные кошельки и межблокчейновые свопы. В качестве примера приведён перевод USDT из сети Ethereum в Tron через DeFi‑инструменты. Для вывода в фиат применялись сети денежных мулов, зарубежные криптобиржи, P2P‑обменники и OTC‑брокеры. Отдельно зафиксированы случаи принудительного привлечения людей к работе в таких центрах.

В отчёте также указано, что преступные группы стали применять инструменты искусственного интеллекта для масштабирования и автоматизации мошеннических операций. Оценки американских правоохранителей приводят потери граждан США от криптоинвестиционных мошенничеств в $7,2 млрд за 2025 год по сравнению с $907 млн в 2021 году.

В рамках программ быстрого реагирования (RRP) FinCEN зафиксировало, что с октября 2024 года по июнь 2026 года наибольший объём ACH‑платежей в рассмотренных киберскам‑делах первоначально направлялся в Азиатско‑Тихоокеанский регион — $385,95 млн, или около 51% от общей суммы $751,67 млн. В отчёте также упоминается недавняя уголовная операция в Нидерландах и Бельгии по ликвидации международной сети криптоинвестиционного мошенничества с оборотом примерно €100 млн в месяц.

В документе подчёркивается, что представленные данные основаны на поданных SAR и не охватывают все возможные случаи мошенничества.