Разделка свиньи

Оборот 75 млрд долларов, 220 000 работников, нулевая реакция регуляторов. «Своя Позиция» документирует устройство глобальной мошеннической индустрии и механизмы ее воспроизводства.

За 2020–2024 годы жертвы схемы, известной в переводе как «разделка свиньи», потеряли около 75 млрд долларов по оценкам WBUR/On Point. Только за 2025 год криптомошенничество этого типа принесло сетям 17 млрд долларов согласно отчету Chainalysis; за тот же год объем ИИ-автоматизированных операций вырос, по данным того же отчета, на 1 400% к предыдущему периоду. Перед нами показатели роста отрасли.

Разница с «уголовной хроникой» здесь принципиальная. Отрасль организована иначе, чем преступная группа: у нее есть производительные силы, производственные отношения, кадровая система, технологический парк и идеологическая надстройка, скрывающая от жертвы, что та стала исходным сырьем. Понять, почему схема работает в таком масштабе и почему ее так трудно остановить, возможно только начав с производства.

Откуда название

«Разделка свиньи» пришлос китайского 杀猪盘 (sha zhu pan, буквально «тарелка с разделанной свиньей»). Производственный цикл прямой: жертву сначала «откармливают», создавая иллюзию ценных отношений и инвестиционного успеха, затем «забивают», выкачивая все доступные средства. Схема возникла в Китае около 2016 года на сайтах знакомств, распространилась по Юго-Восточной Азии в период пандемии COVID-19 и к 2022–2023 годам приобрела масштаб транснациональной индустрии с оборотом, сопоставимым с бюджетами малых государств.

Производительные силы

Средства производства «разделки» сосредоточены в скам-компаундах Юго-Восточной Азии: Мьянма, Камбоджа, Лаос, Филиппины. Компаунд представляет собой огражденный периметр с жилыми корпусами, операционными залами, серверной инфраструктурой и собственной охраной. Shwe Kokko в мьянманском регионе Каренни строился с нуля как отдельный город под управлением Со Чит Ту (по данным Министерства финансов США). KK Park рассчитан более чем на 2 000 операторов одновременно.

Технологический парк включает: клоны легитимных торговых платформ MetaTrader, Binance, OKX с административной панелью, позволяющей показывать жертве произвольный баланс; самописные «биржи» с профессиональным дизайном; ИИ-системы автоматизации диалогов, за счет которых один оператор ведет сотни переписок одновременно; инфраструктуру вывода средств через USDT и chain hopping (последовательную смену криптовалют для размытия следа). Apple удалила приложения MetaTrader 4 и 5 из App Store в 2022 году после расследования ProPublica, установившего, что компаунды покупали сублицензии именно для своих операций.

При ликвидации одного только компаунда Шунда в апреле 2026 года изъяты 503 фиктивных инвестиционных сайта, 8 000 телефонов, 1 500 компьютеров и Telegram-канал вербовки с 6 000 подписчиков — данные DOJ/CryptoTimes. Это описание производственной линии.

Производственные отношения

Центральный вопрос экономического анализа: в чьих интересах организовано производство и за чей счет. В «разделке свиньи» производственные отношения выстроены в три уровня.

Первый: операторы, непосредственно ведущие переписку с жертвами. По данным Kaspersky, в компаундах Мьянмы занято около 120 000 человек, в Камбодже около 100 000. Три категории персонала: добровольные сотрудники, завербованные за реальную зарплату из беднейших провинций Китая, Вьетнама и Мьянмы; покупные работники с искусственно созданным долгом за «транспорт и обучение», который структурно не погашается; жертвы трафикинга, завербованные под обещание IT-вакансий в Таиланде или Малайзии и лишенные паспортов сразу после прибытия. ООН зафиксировала «сотни тысяч» жертв трафикинга в компаундах региона (PBS NewsHour). Рабочий день составляет 12–16 часов, невыполнение плана влечет физическое насилие.

Функция трафикинга в этой схеме аналогична принудительной мобилизации труда в ранней промышленности: создать категорию людей без альтернатив, вынужденных работать на условиях работодателя. Долговое рабство встроено в кадровую систему отрасли как штатный механизм.

Второй уровень: операторы компаундов и финансисты. Они контролируют производительные силы: инфраструктуру, оборудование, криптокошельки. Здесь концентрируется прибавочная стоимость. По данным Vice, опубликованным в пересказе на Habr/SearchInform, одно здание в Камбодже вмещало 8 000–10 000 операторов и генерировало около 1 млрд долларов в год.

Третий уровень: юрисдикции. Мьянма, Камбоджа и Лаос: территории с ослабленными государственными институтами, привлекательные для инвестиций вне зависимости от их происхождения. Выбор юрисдикции входит в производственный расчет как самостоятельная переменная.

Надстройка: идеология, обслуживающая базис

Жертва «разделки» воспринимает себя участником романтических отношений или клиентом надежного инвестиционного консультанта. В этом состоит надстройка: идеологическая конструкция, воспроизводящая условия для работы базиса и скрывающая от жертвы производственный процесс. Надстройка устроена в три слоя.

Первый слой: романтический скрипт. Охотник делает первый контакт: пишет «случайно ошибся номером», знакомится в Telegram, отмечает фотографию в социальной сети. Откармливатель ведет жертву неделями: ласковые обращения с первых дней, имитация взаимного доверия, совместные финансовые планы, образ «успешного трейдера из Дубая» с деталями биографии. Оксфордское исследование (Journal of Cybersecurity, 2025) задокументировало семь психологических теорий, которые операторы эксплуатируют последовательно: теория привязанности, модель взаимозависимости Сандерса и Триберта, теория любви Стернберга, иерархия Маслоу, теория самодетерминации. Это корпоративные мануалы на десятки страниц, хранящиеся в компаундах как рабочие инструкции.

Второй слой: инвестиционная мечта. Реальные истории обогащения на криптовалютных рынках создали достаточный информационный фон, чтобы обещание «торгового алгоритма от дяди в Гонконге» воспринималось жертвой как правдоподобное. Мясник вводит платформу: сайт или приложение, визуально имитирующее MetaTrader или Binance. Первые выводы денег успешны: небольшие суммы жертве возвращают, создавая «доказательство» легитимности. Когда жертва хочет вывести реальный капитал, платформа выставляет «налог», «страховой депозит» или «комиссию за разблокировку счета». ProPublica задокументировала типичную финальную сцену: жертве сообщают о 400 000 долларов прибыли на счете, но для вывода требуется внести 500 000 долларов «налога». Некоторые берут кредиты, продают имущество. Директор небольшого банка в Канзасе, Шан Хейнс, перевел с клиентских счетов 47 млн долларов, чтобы «освободить» средства с фиктивной платформы (Positive Technologies / Smart-Lab). 28 июля 2023 года банк рухнул. Хейнс получил приговор: 24 года и 5 месяцев.

Третий слой: нарратив крипто-свободы. Идеология децентрализации, анонимности и независимости от государства, сложившаяся вокруг криптовалютных рынков, создала инфраструктурную слепоту у жертв и у части регуляторов. Средства, прошедшие через USDT и цепочку конвертаций, растворяются в десятках кошельков прежде, чем кто-либо приступает к расследованию.

Надстройка устойчива, потому что апеллирует к реальным потребностям: безопасности, близости, финансовой состоятельности. Базис устойчив, потому что надстройка делает его невидимым.

Уголовное преследование

Уголовное преследование в этой логике означает атаку государства на отдельные элементы базиса. Крупнейшие операции проведены в американской юрисдикции. Минюст США и OKX в ноябре 2023 года инициировали гражданский иск об изъятии 225 млн долларов в Tether. В феврале 2026 года изъяты 61 млн долларов USDT по материалам The Hacker News. Совместная операция ФБР, полиции Дубая и МВД Китая в апреле 2026 года: 276 арестованных, девять скам-центров ликвидированы, шестеро обвиняемых переданы суду Южного округа Калифорнии (DOJ press release). Дарен Ли, гражданин Китая, приговорен в декабре 2024 года к 20 годам за отмывание 74 млн долларов; по данным TRM Labs, он бежал до вынесения приговора, что не помешало заочному рассмотрению дела.

Ни одна из этих операций не ликвидировала производственную базу. После рейдов в Камбодже в 2022 году компаунды переместились вглубь Мьянмы. Индустрия демонстрирует высокую устойчивость к регуляторному давлению: базис распределен по юрисдикциям, неподотчетным друг другу.

В открытых русскоязычных источниках редакция публичного расследования аналогичных схем с российскими фигурантами не обнаружила. «Своя Позиция» документирует: по факту схемы, описанной в этой серии, в России возбуждено уголовное дело, зарегистрирован КУСП, пострадавшая официально признана потерпевшей. Прецедент задает точку отсчета.

Инструментарий и его пределы

Путь от возбуждения дела к реальному возврату средств требует инструментов, применение которых в России пока не задокументировано публично: blockchain-трейсинга (опыт российских правоохранительных структур в этой области остается непрозрачным); международных правовых запросов для заморозки USDT через Tether (MLAT-маршрут занимал в американских делах около восьми месяцев); прямой координации с эмитентами стейблкоинов. Tether к 2026 году заморозил 4,2 млрд долларов, связанных с незаконной деятельностью, из них 250 млн только во втором полугодии 2025 года, по данным NPR/Planet Money, исключительно по запросам американских правоохранителей. ЦБ и Роскомнадзор в публичном контексте pig butchering системно не представлены. Запросы редакции подготовлены и будут направлены в оба ведомства.

Инструменты для разрушения базиса существуют и применялись. Их применение требует политического и регуляторного решения: перевода проблемы из плоскости отдельных уголовных дел в плоскость системного регулирования криптоинфраструктуры. До тех пор производственный базис отрасли продолжает воспроизводиться.

«Своя Позиция» публикует криптоследы платформы и техническое расследование в следующем материале серии.

Руслан Гиндуллин

Ранее, материал по теме Они выбирают не слабых