O que é um golpe pig butchering?
O golpe do pig butchering é uma fraude de investimento sofisticada e de longo prazo. Durante semanas ou até meses, os criminosos constroem uma relação de confiança com a vítima — geralmente por meio de mensagens não solicitadas nas redes sociais, em aplicativos de relacionamento, no WhatsApp ou por SMS. Só depois apresentam uma suposta oportunidade de investimento em criptomoedas, criada para parecer legítima, e acabam desviando todo o dinheiro da vítima.
O pig butchering não é um crime cometido por uma única pessoa. Trata-se de uma indústria criminosa organizada, operada principalmente a partir de complexos de fraude no Sudeste Asiático, que provoca dezenas de bilhões de dólares em perdas todos os anos. Em valor total, o golpe já se tornou a maior categoria individual de golpes envolvendo criptomoedas.
Por que se chama "pig butchering"?
O termo vem diretamente da gíria do submundo criminoso chinês. Shā zhū pán descreve um processo sistemático: encontrar o porco (identificar um alvo), engordar o porco (construir confiança e uma conexão emocional ao longo de semanas ou meses) e, por fim, abatê-lo (roubar o dinheiro da vítima e desaparecer). Os golpistas usam esse termo internamente para descrever suas operações — e suas vítimas.
O nome foi adotado pelo FBI, pela FTC, pelo Departamento de Proteção Financeira e Inovação da Califórnia Inovação DFPI) e por órgãos reguladores em todo o mundo, pois descreve com precisão o que é essa fraude em relação a outros golpes de investimento e golpes românticos: as vítimas não são roubadas de forma oportunista. Elas são deliberadamente manipuladas com o objetivo de obter o máximo de ganhos financeiros antes que o golpista desapareça.
Como funciona um golpe de pig butchering?
O pig butchering segue um roteiro previsível de quatro fases. Compreender cada uma dessas fases é a melhor forma de se proteger contra ele.
| Fase | Nome | O que acontece |
|---|---|---|
| 1 | Primeiro contato — Encontrando a porco (vítima) | O golpista envia uma mensagem não solicitada: uma mensagem de texto para o número errado, uma conexão no LinkedIn, uma correspondência em um aplicativo de namoro ou uma mensagem direta nas redes sociais. Sem discurso de venda. Sem pressão. Apenas uma abordagem amigável. |
| 2 | Preparação — Engorda do porco | Mensagens diárias, conversas sobre o estado emocional, uma aparente intimidade. Uma relação romântica ou profissional se desenvolve ao longo de semanas ou meses. O investimento é mencionado de forma casual, como um sucesso pessoal — e não como uma proposta de negócio. |
| 3 | A Apresentação do Investimento | O criminoso apresenta uma plataforma de negociação de criptomoedas que afirma “usar pessoalmente”. Em um painel falso, pequenos depósitos parecem gerar retornos impressionantes, levando a vítima a investir valores cada vez maiores. |
| 4 | O Massacre | Quando a vítima tenta sacar os recursos, a plataforma exige o pagamento de impostos, taxas ou depósitos para suposta conformidade. Cada pagamento dá origem a uma nova cobrança. Por fim, o criminoso deixa de responder e a plataforma desaparece. |
Fase 1 — Primeiro contato
Os golpes do tipo “pig butchering” começam com uma das três seguintes abordagens: uma mensagem de texto por engano que dá início a uma conversa quando a vítima responde; um pedido de conexão de um perfil atraente no LinkedIn, Instagram ou Facebook; ou uma correspondência em um aplicativo de namoro. A mensagem inicial nunca é uma tentativa de venda. Não há urgência, nem conversa sobre investimentos, nem pedido de dinheiro. O único objetivo da Fase 1 é abrir um canal de comunicação e criar um motivo para continuar a conversa.
Frases de abertura comuns: “Desculpe, acho que enviei isso para o número errado!” ou um pedido de conexão acompanhado de uma observação sobre a trajetória profissional da vítima. A persona é criada para parecer verossímil — geralmente um profissional atraente e bem-sucedido que, por acaso, está procurando alguém com quem conversar.
Fase 2 — Cuidados com a aparência
Assim que o contato é estabelecido, o golpista constrói um relacionamento. Mensagens diárias. Contatos emocionais. Compartilhamento de detalhes pessoais. Aparente vulnerabilidade. Em muitos casos, o desenvolvimento do que parece ser um relacionamento romântico genuíno ou uma amizade íntima. A manipulação emocional é calculada e metódica — projetada para fazer com que a vítima em potencial se sinta excepcionalmente compreendida e conectada antes mesmo que se mencione qualquer investimento.
A identidade do golpista é quase sempre totalmente inventada — um profissional de alta renda (investidor, médico, engenheiro, empresário) com uma história de vida convincente. As videochamadas são recusadas com desculpas plausíveis ou realizadas usando tecnologia deepfake. O investimento é apresentado com cautela: uma menção casual de “como minhas negociações têm ido bem” ou uma referência a um mentor que os ensinou. O objetivo é deixar a vítima curiosa o suficiente para perguntar — e não que o golpista insista.
Essa fase pode durar semanas ou meses. Quanto mais duradoura for a relação, mais a vítima confia na pessoa — e mais ela acabará se envolvendo.
Fase 3 — A apresentação do projeto de investimento
Assim que a confiança é estabelecida, o golpista apresenta uma plataforma específica de criptomoeda — geralmente apresentada como algo que ele usa pessoalmente e com o qual obteve grande sucesso. A vítima é orientada a baixar um aplicativo ou visitar um site. A plataforma parece real: design profissional, dados de mercado que parecem em tempo real, uma equipe de atendimento ao cliente convincente (que faz parte do golpe). Pequenos depósitos iniciais parecem gerar retornos sólidos e consistentes no painel — esses retornos são totalmente falsos. O que parece ser uma oportunidade de investimento legítima é, na verdade, uma plataforma de investimento fraudulenta criada para parecer confiável. As vítimas são frequentemente incentivadas a recrutar amigos e familiares para o mesmo golpe, ampliando o alcance da rede.
Aplicativos fraudulentos aparecem regularmente no Google Play e na Apple App Store antes de serem removidos — não presuma que a presença em uma loja de aplicativos signifique que a plataforma seja legítima.
Fase 4 — O Massacre
Depois que a vítima deposita uma quantia significativa — as perdas costumam chegar a dezenas ou centenas de milhares de dólares —, o golpista a incentiva a fazer um último investimento, ainda maior. Então, quando a vítima tenta sacar seu saldo, a plataforma exige o pagamento de “impostos”, “taxas”, “seguro” antes que os fundos possam ser liberados.
Nenhum pagamento libera os fundos. Cada pagamento leva a uma nova exigência. Por fim, o golpista deixa de responder, a plataforma desaparece e o dinheiro se vai. Em operações mais sofisticadas, a plataforma continua em funcionamento enquanto o mesmo golpista repete o mesmo ciclo com várias vítimas ao mesmo tempo.
A dimensão do pig butchering: em números
O pig butchering deixou de ser uma modalidade regional de fraude, documentada principalmente no Sudeste Asiático, e se tornou a maior categoria de fraude de investimento em criptomoedas do mundo em valor total.
As pesquisas da Chainalysis rastrearam dezenas de bilhões de dólares em valores provenientes de golpes de pig butchering movimentados anualmente por redes de criptomoedas. Esse montante representa apenas os fluxos on-chain que a análise de blockchain consegue atribuir — as perdas totais, incluindo dinheiro em espécie e transferências bancárias em moeda fiduciária, são quase certamente maiores.
Somente em 2023, o Internet Crime Complaint Center (IC3), do FBI, recebeu mais de 69 mil denúncias de fraude de investimento em criptomoedas. E esses são apenas os casos reportados: a maioria das vítimas não procura as autoridades, e muitas só percebem que foram enganadas meses depois.
As perdas individuais costumam ser devastadoras. As vítimas frequentemente perdem as economias de uma vida inteira, suas contas de aposentadoria ou o valor acumulado em suas casas. Como o relacionamento amoroso ou a amizade parecem totalmente reais — a manipulação emocional foi minuciosa e contínua —, muitas vítimas em potencial continuam a fazer depósitos mesmo após a primeira exigência de taxa de saque, na esperança de recuperar o que já perderam. A dor de perder dinheiro e, ao mesmo tempo, um relacionamento que nunca existiu é um dos aspectos mais prejudiciais psicologicamente desse tipo de golpe.
A ligação com o tráfico de pessoas
Muitos golpes de pig butchering não são conduzidos por criminosos que agem por vontade própria. Elas são conduzidas por pessoas que foram vítimas de tráfico humano.
Organizações criminosas sediadas principalmente em Mianmar, Camboja, Laos e outras regiões do Sudeste Asiático recrutam trabalhadores por meio de anúncios de emprego fraudulentos — funções de atendimento ao cliente, cargos de entrada de dados, trabalho em call centers — que prometem um emprego legítimo. Assim que os trabalhadores chegam, seus passaportes são confiscados. Nos complexos de fraude, trabalhadores são mantidos confinados e forçados a aplicar golpes sob ameaça de violência. Quem não cumpre as metas diárias de fraude pode ser espancado ou vendido a outros complexos. Aqueles que tentam escapar ficam sujeitos a novas redes de tráfico humano.
O Departamento de Estado dos EUA, as Nações Unidas e diversas agências internacionais de aplicação da lei documentaram a dimensão do trabalho forçado nesses complexos de pig butchering. As estimativas chegam a centenas de milhares de pessoas traficadas para essas operações em toda a região. Alguns desses trabalhadores conseguiram enviar sinais de socorro por meio das próprias mensagens que são obrigados a enviar — uma das razões pelas quais muitos contatos de pig butchering parecem estranhos, excessivamente roteirizados ou emocionalmente inconsistentes.
Essa dimensão transforma o pig butchering de um crime financeiro em uma crise de direitos humanos. Ela também impulsiona a cooperação internacional entre autoridades para combater a infraestrutura por trás desses golpes — e mostra que a pessoa do outro lado de uma mensagem de pig butchering pode ser, ela própria, uma vítima.
Sinais de alerta: como identificar um golpe de pig butchering
Sinais de alerta durante a fase do namoro
- Contato não solicitado de alguém que você não conhece — por mensagem de texto, aplicativo de namoro, LinkedIn ou WhatsApp — que rapidamente passa a ser uma conversa cotidiana
- Recusa em se encontrar pessoalmente ou por videochamada, com desculpas constantes (câmera com defeito, restrições no trabalho, morar no exterior)
- Intimidade emocional excepcionalmente rápida — declarações de conexão ou afeto que parecem intensas demais em um espaço de tempo muito curto
- Fotos de perfil com aparência profissional ou que apresentam resultados de bancos de imagens em uma pesquisa reversa de imagens
- A profissão declarada é de alto rendimento e com mobilidade internacional (investidor, médico, engenheiro, empresário), mas os detalhes são vagos quando questionados
- Eles estão sempre disponíveis para trocar mensagens — muitas vezes em horários incomuns —, mas nunca conseguem se encontrar
Sinais de alerta durante a fase de investimento
- Oportunidade de investimento apresentada de maneira informal — como se fosse uma experiência de sucesso pessoal, em vez de uma apresentação de vendas
- A plataforma ou o aplicativo não está disponível nas principais lojas de aplicativos, foi lançado recentemente ou não possui um histórico verificável de forma independente
- Os retornos parecem consistentemente elevados, sem nenhuma explicação para esses ganhos — nenhuma plataforma de negociação legítima garante retornos
- Pequenos saques antecipados são aceitos; saques maiores geram exigências de “taxas”, “impostos” ou 'depósitos de conformidade"
- Exigência de realizar um novo depósito antes que um saque possa ser processado
- Pressão para convidar amigos ou familiares para a mesma plataforma
- O atendimento ao cliente da plataforma é ágil e prestativo — até o momento em que se solicita um saque
Como se proteger de um golpe de pig butchering
Para pessoas físicas:
- Tenha cuidado com contatos não solicitados — os golpistas atuam em todas as principais plataformas, incluindo WhatsApp, Telegram, Instagram, LinkedIn, Facebook, aplicativos de namoro e mensagens de texto
- Faça uma pesquisa reversa de imagens nas fotos de perfil antes de se envolver emocional ou financeiramente em qualquer relacionamento online
- Nunca tome decisões de investimento com base na recomendação de alguém que você não conhece pessoalmente, por mais que ache que conheça essa pessoa online
- Verifique qualquer plataforma de negociação de forma independente antes de depositar fundos — consulte o FINRA BrokerCheck, o banco de dados EDGAR da SEC e Regulador de valores mobiliários do seu estado
- Desconfie de qualquer plataforma que prometa retornos elevados e consistentes sem risco — transações cripto não funcionam assim
- Se uma plataforma exigir taxas ou impostos antes de liberar os fundos, interrompa imediatamente todos os depósitos e entre em contato com um agente da lei
- Converse com alguém de confiança antes de fazer qualquer investimento significativo proposto por meio de um contato online — uma segunda opinião de alguém que não conheça o golpista é uma das medidas de proteção mais eficazes
Para bancos e instituições financeiras:
- Os programas de monitoramento de transações devem identificar padrões compatíveis com golpes de pig butchering: grandes transferências de saída para novas corretoras de criptomoedas, seguidas por outras transferências em rápida sucessão e, muitas vezes, por um tom cada vez mais urgente nas comunicações do cliente.
- Conteúdos educativos para clientes que explicam como funciona o pig butchering estão entre as ferramentas de prevenção mais eficazes — muitas vítimas só reconhecem o golpe depois de ler uma descrição de seu funcionamento.
O que fazer se você for vítima
Se você acredita que foi alvo de um golpe de pig butchering ou que foi vítima dele, aja o mais rápido possível. Quanto antes você agir, maiores serão as chances de limitar novas perdas e, em alguns casos, contribuir para a recuperação dos valores com o apoio das autoridades policiais.
- Interrompa todas as transferências imediatamente. Não faça nenhum depósito adicional, independentemente do que a plataforma ou o golpista lhe digam sobre taxas, multas ou bloqueios de conta.
- Não pague taxas de saque. As corretoras legítimas não exigem pagamento para liberar fundos. Qualquer solicitação de taxa, imposto, seguro oucompliance antes do saque faz parte do Golpe.
- Guarde todas as provas. Faça capturas de tela de todas as comunicações — mensagens, perfis, a plataforma de negociação, confirmações de transações e quaisquer e-mails ou documentos. Não apague nada. Essas provas serão necessárias para qualquer autoridade policial.
- Denuncie ao IC3 do FBI. Registre uma denúncia em ic3.gov. O Centro de Denúncias de Crimes na Internet (IC3) é o principal mecanismo federal para denúncias para fraudes em criptomoedas e compartilha informações com o FBI, o Serviço Secreto e agências parceiras.
- Denuncie à FTC. Envie sua denúncia pelo site reportfraud.ftc.gov. As denúncias registradas na Federal Trade Commission (FTC) contribuem para a inteligência nacional sobre fraudes e apoiam ações de combate contra redes de fraude.
- Entre em contato com seu banco ou com a plataforma de câmbio. Se os valores foram enviados de uma conta bancária, entre em contato imediatamente com seu banco. Se as criptomoedas foram transferidas por meio de uma corretora regulamentada, entre em contato com a equipe de prevenção a fraudes da corretora — ela poderá sinalizar os endereços que receberam os valores.
- Entre em contato com Regulador de valores mobiliários do seu estado. Órgãos estaduais como o DFPI (Califórnia) contam comFraudes especializadasFraudes Cripto e podem ajudar nas Investigação nos esforços de recuperação.
- Considere recorrer a ajuda profissional. Empresas especializadas em investigação de blockchain conseguem rastrear fluxos de recursos on-chain e, em alguns casos, apoiar a recuperação de ativos. Investigações conduzidas pelas autoridades já recuperaram com sucesso valores provenientes de golpes de pig butchering ao rastrear criptomoedas até corretoras regulamentadas nas quais os criminosos tentaram converter os recursos em moeda fiduciária. A recuperação é difícil, mas nem sempre impossível.
Como a Chainalysis investiga esquemas de pig butchering em grande escala
As operações de pig butchering movimentam bilhões de dólares em criptomoedas todos os anos — e cada transação é registrada permanentemente em uma blockchain pública. Entre os golpes envolvendo criptomoedas, o pig butchering deixa alguns dos registros on-chain mais fáceis de rastrear: os depósitos das vítimas são direcionados para carteiras dos complexos de fraude, que consolidam e movimentam os recursos por uma infraestrutura previsível.
Os pesquisadores da Chainalysis rastreiam os valores provenientes de pig butchering desde as carteiras das vítimas, passando pela infraestrutura de movimentação em camadas usada pelas redes criminosas para ocultar a origem dos recursos roubados — incluindo corretoras de criptomoedas, mixers, pontes entre blockchains e brokers de balcão — até os pontos de conversão em moeda fiduciária, onde os valores ilícitos são convertidos em dinheiro.
Essa pesquisa gera a inteligência sobre ameaças que as autoridades policiais usam para identificar, combater e desmantelar redes de pig butchering em todo o mundo.
- Chainalysis Reactor: A plataforma de investigação utilizada pelo FBI, pelo Serviço Secreto dos EUA e por autoridades policiais internacionais para rastrear, on-chain, os valores provenientes de golpes de pig butchering, identificar as contas em corretoras usadas pelos criminosos para tentar converter os recursos em dinheiro e reunir evidências para processos judiciais. O Reactor rastreia fluxos de recursos em mais de 400 redes blockchain, acompanhando os valores mesmo em estruturas complexas de movimentação em camadas até chegar ao ponto de acesso ao sistema financeiro regulamentado em que as autoridades podem agir.
- Chainalysis KYT (Know Your Transaction): O monitoramento de transações em tempo real permite que corretoras de criptomoedas detectem padrões compatíveis com golpes de pig butchering: grandes transferências recebidas de novas carteiras, seguidas por transferências rápidas e sucessivas, em uma velocidade incompatível com o comportamento normal de investimento. O KYT gera alertas para análise de compliance e apresentação de Relatórios de Atividades Suspeitas (SARs), ajudando as corretoras a evitar o processamento inadvertido de recursos provenientes de golpes.
- Chainalysis Data Solutions (DS): Atribuição de clusters de carteiras associados ao pig butchering e feeds de inteligência sobre ameaças, atualizados continuamente à medida que os pesquisadores identificam novas infraestruturas de complexos de fraude. Corretoras e investigadores usam esses dados para se manter atualizados sobre operações ativas, em vez de reagirem apenas depois que os recursos já foram movimentados.
Perguntas frequentes sobre golpes de pig butchering
P: O que é um golpe pig butchering?
R: Um golpe de pig butchering é um tipo de fraude de investimento em que criminosos constroem uma falsa relação amorosa ou de amizade com a vítima ao longo de semanas ou meses. Depois, apresentam uma plataforma fraudulenta de negociação de criptomoedas e roubam os depósitos da vítima quando ela tenta sacar os valores. O golpe recebeu esse nome da expressão chinesa shā zhū pán (“tábua de abate de porcos”), em referência ao processo de “engordar” a vítima antes do abate financeiro. Atualmente, o pig butchering é a maior categoria de fraude envolvendo criptomoedas em termos de perdas totais reportadas.
P: Por que se chama “tábua de abate de porcos"?
R: O nome vem de uma gíria do submundo criminoso chinês, usada internamente pelas redes que operam esses golpes. “Shā zhū pán” — “tábua de abate de porcos” — descreve as três etapas do processo: encontrar o porco (identificar um alvo), engordar o porco (construir confiança ao longo do tempo) e abater o porco (roubar os recursos). O FBI, a FTC e órgãos reguladores estaduais adotaram o termo porque ele traduz com precisão o caráter deliberado e sistemático dessa fraude.
P: Como geralmente começam o golpe de pig butchering?
R: A maioria pig butchering começa com uma mensagem não solicitada — uma mensagem de texto por engano, um pedido de conexão no LinkedIn, uma correspondência em um aplicativo de namoro ou uma mensagem direta nas redes sociais. A mensagem inicial nunca é uma proposta financeira. O primeiro objetivo do golpista é simplesmente iniciar uma conversa e criar um motivo para continuar trocando mensagens. A oportunidade de investimento só surge semanas ou meses depois do início do relacionamento, quando a confiança já foi cuidadosamente construída.
P: Quais plataformas os golpistas de pig butchering usam?
R: Os golpistas atuam em praticamente todas as principais plataformas: WhatsApp, Telegram, Instagram, Facebook, LinkedIn, Tinder, Hinge, Bumble e mensagens de texto SMS comuns. Não há uma única plataforma que deva ser evitada. O que todas têm em comum é o contato não solicitado seguido por uma rapid escalada rapid — e não a plataforma em si.
P: Os golpistas de pig butchering agem sozinhos?
R: Não. O abate de porcos é controlado por grandes redes criminosas organizadas — e não por indivíduos isolados. Muitas operações são realizadas por vítimas de tráfico humano que são forçadas a realizar golpes sob ameaça de violência em complexos no Sudeste Asiático, principalmente em Mianmar, Camboja e Laos. A pessoa que está a enviar-lhe mensagens pode estar a seguir um roteiro, a trabalhar em turnos e ser ela própria uma prisioneira. É por isso que o FBI, o Departamento de Estado e as Nações Unidas tratam pig butchering tanto pig butchering um crime financeiro quanto pig butchering uma crise de direitos humanos que requer Forças da lei internacional Forças da lei .
P: Quanto dinheiro as pessoas costumam perder em pig butchering ?
R: As perdas individuais variam muito, mas costumam ser devastadoras — indo de dezenas a centenas de milhares de dólares e, em alguns casos, ultrapassando US$ 1 milhão. Muitas vítimas liquidam suas contas poupança, fundos de aposentadoria ou o valor acumulado de suas casas. O Centro de Denúncias de Crimes na Internet do FBI recebeu mais de 69.000 denúncias sobre Fraudes Criptomoeda Fraudes 2023, com perdas relatadas que ultrapassaram US$ 5,6 bilhões — e esses números representam apenas as vítimas que fizeram denúncia. A maioria não o faz.
P: Posso receber meu dinheiro de volta após um golpe de pig butchering ?
R: A recuperação total é rara, mas a recuperação parcial é possível em alguns casos — especialmente quando as vítimas denunciam rapidamente, antes que os valores sejam totalmente convertidos em dinheiro. A perícia em blockchain permite que investigadores rastreiem as criptomoedas desde as carteiras das vítimas até as contas em corretoras nas quais os criminosos tentam converter os recursos em dinheiro. Em casos documentados, as autoridades já apreenderam valores provenientes de golpes de pig butchering após rastreá-los até corretoras regulamentadas antes do saque. Se você foi vítima, registre uma denúncia no FBI IC3, em ic3.gov, o quanto antes e consulte um profissional especializado em perícia de blockchain sobre as opções de rastreamento.
O pig butchering é a categoria de fraude envolvendo criptomoedas que mais cresce — e uma das mais sistematicamente documentadas por meio de análises de blockchain.
A Chainalysis fornece às autoridades policiais e às equipes de compliance a inteligência necessária para rastrear, interromper e investigar redes de pig butchering em escala.
Explore Reactor Chainalysis Reactor pig butchering