În 2024, americanii au pierdut 9,3 miliarde de dolari din scam-uri crypto — o creștere de 66% față de 2023. Global, Chainalysis estimează pierderile la 12,4 miliarde USD, iar tendința este în creștere. Scam-urile nu mai vizează exclusiv utilizatorii naivi: pig butchering — cel mai periculos tip — a afectat avocați, medici, ingineri și investitori cu experiență. Unele victime și-au pierdut economiile de-o viață în câteva săptămâni.
Există patru tipuri principale de scam-uri crypto care generează marea majoritate a pierderilor: pig butchering, rug pull, pump and dump și approval phishing. Fiecare are un mecanism specific și semne clare de avertizare — dacă știi unde să te uiți.
Pig butchering — te îngrașă, apoi te sacrifică
Termenul vine din chineză: sha zhu pan (杀猪盘) — platoul de sacrificare a porcului. Logica: victima este mai întâi îngrășată cu promisiuni de câștig și relații false, după care este sacrificată brusc, toți banii furați. Este cel mai sofisticat și devastator scam crypto din ultimii ani, responsabil de 5,8 miliarde USD doar din plângerile americane din 2024.
Scenariul tipic începe cu un mesaj aparent trimis din greșeală pe WhatsApp, Telegram sau Instagram. Scammerul pretinde că a greșit numărul și devine rapid conversațional. Urmează săptămâni sau luni de conversație zilnică — construirea unei relații de prietenie sau chiar romantice. La un moment dat, subiectul crypto apare accidental: scammerul menționează câștiguri spectaculare pe o platformă de trading despre care pretinde că o folosește personal.
Victima este convinsă să depună o sumă mică pe platforma falsă. Dashboard-ul arată profituri impresionante. Poate chiar retrage o sumă mică inițial — exact pentru a construi încredere. Urmează presiunea de a investi tot mai mult: economii, credite, bani împrumutați de la rude. Când victima încearcă să retragă fonduri mari, apar taxe de deblocare, impozite, garanții. La final, platforma dispare complet.
| Faza | Ce face scammerul | Semnul de avertizare |
|---|---|---|
| 1 | Mesaj aparent greșit — contactul inițial | Persoană necunoscută te contactează din senin, devine imediat prietenoasă |
| 2 | Săptămâni de conversație zilnică — identitate falsă, pozele cuiva real furate | Relația progresează prea rapid, persoana e mereu disponibilă, evită apeluri video spontane |
| 3 | Introduce subiectul crypto — o platformă pe care o folosește personal | Recomandările de investiții vin dintr-o relație online, nu dintr-o cercetare proprie |
| 4 | Primele câștiguri false — victima poate retrage o sumă mică inițial | Platforma nu este autorizată; profiturile arată prea constante și spectaculoase |
| 5 | Presiune de escaladare — economii, credite, bani de la rude | Urgență artificială, oferte limitate în timp, presiune să investești mai mult |
| 6 | Exit scam — taxe de deblocare inventate, platforma dispare | Retragerea este blocată; se cer sume suplimentare pentru a accesa propriii bani |
Cine sunt scammerii? Adesea, victime ei înșiși. Operatorii recrutează oameni din Myanmar, Laos și Cambodgia cu promisiuni de joburi legitime, după care îi rețin în centre îngrădite sub amenințare fizică, forțați să lucreze la scam-uri. FBI și ONU tratează pig butchering atât ca infracțiune financiară cât și ca criză de drepturi ale omului.
AI a amplificat amenințarea masiv: scammerii folosesc face-swapping în timp real pentru apeluri video, clonare de voce cu AI și chatbots care gestionează simultan sute de victime cu scripturi personalizate. Rapoartele de scam-uri AI-enabled au crescut 456% între jumătatea lui 2024 și jumătatea lui 2025. DNSC România a emis avertizare oficială în august 2024 privind campanii active de pig butchering care vizau utilizatorii din România.
Rug pull — proiectul care dispare cu banii tăi
Un rug pull se întâmplă când creatorii unui proiect DeFi sau NFT retrag brusc toată lichiditatea sau activele, lăsând investitorii cu tokens fără valoare. Există două variante:
Hard rug pull: fraudă intenționată implementată direct în codul smart contract. Dezvoltatorii inserează funcții ascunse care le permit să dreneze tot pool-ul de lichiditate, să minteze tokens infinite sau să blocheze vânzările. Se execută rapid, uneori în câteva minute. Cel mai dăunător tip.
Soft rug pull: mai subtil. Echipa vinde treptat propriile holdings pe măsură ce prețul crește din hype, apoi abandonează proiectul și dispare. Mai greu de dovedit juridic.
Honeypot: o variantă particulară — contractul permite cumpărarea dar blochează vânzarea. Victimele acumulează tokens care par să crească în valoare, dar nu pot ieși din poziție. Squid Game Token a funcționat exact pe acest principiu.
| Proiect | Mecanism | Pierderi |
|---|---|---|
| Squid Game Token (SQUID) nov. 2021 | Honeypot — puteai cumpăra dar nu puteai vinde. Prețul: $0,01 → $2.860 în 6 zile, apoi zero în câteva minute. 40.000+ investitori afectați. | 3,38 mil. USD |
| AnubisDAO oct. 2021 | 60 milioane USD strânși într-o campanie de 20 de ore. Fondatorii au drenat tot pool-ul de lichiditate și au dispărut fără urmă. | 60 mil. USD |
| Evolved Apes NFT sept. 2021 | Colectie NFT cu joc promis. Creatorul a dispărut cu 798 ETH imediat după lansare, înainte de a livra jocul. | 2,7 mil. USD |
| Mantra Network (OM) 2025 | Colaps de 92% în câteva ore. A reprezentat 92% din totalul pierderilor din rug pull-uri in prima jumatate a lui 2025. | ~5,5 mld. USD |
Pierderile din rug pull-uri au crescut 6.499% în prima jumătate a lui 2025 față de aceeași perioadă din 2024 (DappRadar). Paradoxul: numărul de incidente a scăzut, dar daunele per incident au explodat.
Pump and dump — semnalul care te lasă cu tokenul prăbușit
Mecanismul este simplu: un grup coordonat acumulează silențios un token cu market cap mic, declanșează hype coordonat la un moment fix, prețul explodează în câteva minute, organizatorii vând la vârf și restul participanților rămân cu tokenul în cădere liberă. Statisticile arată că peste 80% din participanții la grupurile de pump pierd bani — câștigă doar organizatorii și cei cu acces anticipat.
Grupurile Telegram de pump au zeci de mii de membri, organizate pe niveluri: canal public (semnalul ajunge ultimii) și VIP plătit (acces cu câteva secunde înainte — esențial pentru a ieși înaintea mulțimii). Tokenul nu este anunțat decât în secunda executării, pentru a preveni front-running extern.
Cazurile cu celebrități ilustrează amploarea: Kim Kardashian — amendată de SEC cu 1,26 milioane USD pentru promovarea nedizvăluită a EthereumMax (EMAX) pe Instagram, tokenul prăbușindu-se cu 99%+. Haliey Welch (Hawk Tuah, dec. 2024) — memecoin-ul $HAWK a atins capitalizare de 500 milioane USD, apoi s-a prăbușit cu peste 95% în câteva ore, analiza on-chain arătând vânzări masive ale walletelor timpurii. Floyd Mayweather Jr. și DJ Khaled — ambii amendați de SEC pentru promovări crypto nedizvăluite. Jake Paul, Lindsay Lohan și alte 6 celebrități — acuzații civile SEC pentru promovarea ilegală a TRX și BTT.
Approval phishing — semnătura care îți golește portofelul
Approval phishing exploatează mecanismul de permisiuni din Ethereum. Când conectezi un wallet la o aplicație DeFi, semnezi o tranzacție approve() care permite contractului să mute tokenii tăi. Scam-ul: ești convins să semnezi o permisiune pentru un contract malițios — un airdrop fals, un NFT gratuit, o "verificare de securitate". În realitate, semnătura acordă scammerului acces permanent la toți tokenii din portofel, pe care îi poate extrage oricând.
Extensiile de browser false au furat 713 milioane USD în 2025 prin tehnici similare: extensii care imită MetaMask sau Trust Wallet, care injectează cod malițios și extrag seed phrase-uri sau semnează tranzacții fără acordul utilizatorului. Regula: instalezi extensii de portofel exclusiv de pe site-ul oficial al proiectului, nu din Chrome Web Store sau Firefox Add-ons prin căutare generică.
Deepfake-urile au adăugat un alt vector: livestream-uri pe YouTube cu Elon Musk, MrBeast sau alte personalități — generate AI — care promovează scheme de dublare a depozitelor. Un singur wallet de scammer a acumulat 5 milioane USD între martie 2024 și ianuarie 2025 din astfel de scheme.
Red flags — cum recunoști un scam înainte să depui
| Categorie | Semnal de avertizare |
|---|---|
| Contact | Cineva necunoscut te contacteaza din senin si devine rapid prietenos; oportunitatea de investiție vine dintr-o relație online, nu dintr-o cercetare proprie |
| Promisiuni | Randamente garantate sau profituri constante; promisiuni de 100x; presiune de timp (oferta expira azi); celebrity endorsement |
| Echipă și proiect | Echipă anonimă complet, fără profil LinkedIn verificabil; whitepaper vag sau plagiat; fără cod pe GitHub; fără audit de securitate publicat din firme recunoscute |
| Contract | Contractul nu e verificat pe Etherscan/BSCscan; funcție de mint activă și ownership nerenunțat; lichiditate neblocată; 1-2 wallete dețin peste 30% din supply total |
| Platforma | Domeniu inregistrat recent (sub 6 luni); numai crypto ca metoda de depunere; retrageri blocate sau cu taxe inexplicabile; nicio adresă fizică sau număr de telefon real; absență din registrele de reglementare |
Verifici orice proiect în 5 minute cu aceste tool-uri
| Tool | Ce verifici | Semnal rosu |
|---|---|---|
| Token Sniffer tokensniffer.com | Audit automat contract, scor de risc, detectie honeypot | Scor sub 80/100 → opreste-te |
| Honeypot.is honeypot.is | Simulează o tranzacție de vânzare — verifică dacă poți efectiv vinde tokenul | Nu poți vinde → honeypot confirmat |
| DEXTools dextools.io | Volum real, distributia walletelor, varsta lichiditatii | Peste 20% supply la un wallet → risc major de dump |
| Etherscan / BSCscan | Contractul e verificat? Ownership renuntat? Lichiditate blocată? Tranzacții suspecte? | Ownership activ + mint function = risc rug pull |
| Scam Sniffer scamsniffer.io | Detectie approval phishing in timp real; verifică tranzacțiile pe care ești pe punctul să le semnezi | Orice permisiune necunoscută = nu semna |
Regula celor 5 minute: 1. Token Sniffer — scor sub 80? Stop. 2. Honeypot.is — nu poți vinde? Stop. 3. Etherscan — contractul verificat, ownership renuntat, lichiditate blocata? 4. Google: "[nume token] scam" sau "[nume token] rug pull". 5. DEXTools — distributia supply. Dacă oricare dintre pași ridică o întrebare fără răspuns clar, evitați proiectul. Scam-urile nu așteaptă — nici due diligence-ul nu ar trebui să aștepte.
Ce urmează în această serie
Ai acum un cadru complet pentru a recunoaște scam-urile înainte de a pierde bani. Dar ce faci dacă, în ciuda tuturor precauțiilor, crypto-ul îți este furat sau accesat ilegal? În Episodul 9 — ultimul din Bloc 4 — parcurgem protocolul exact de urmat în primele 72 de ore după un furt: ce poți face, ce nu poți face și la ce să nu te aștepți de la autorități.
Fii primul care comentează acest articol!