Il pig butchering è una frode di lunga durata in cui un truffatore costruisce fiducia con un bersaglio per giorni o settimane prima di introdurre un falso investimento, una relazione sentimentale o un'opportunità di business. Il nome deriva dall'idea di “ingrassare” la vittima con attenzione e fiducia prima di spingerla a inviare denaro, di solito tramite bonifici bancari, gift card o criptovaluta.
Nella sicurezza informatica, questo termine è importante perché unisce ingegneria sociale e frode nei pagamenti. L'attaccante può usare app di messaggistica, piattaforme di incontri o social media per mantenere una persona convincente, quindi fare pressione sulla vittima con urgenza, promesse di profitto o piccoli guadagni ripetuti. Una volta inviati i fondi, questi vengono spesso spostati rapidamente attraverso wallet di criptovalute, exchange o conti prestanome per nascondere le tracce. Le difese si concentrano sulla verifica, sul rallentare i trasferimenti, sul controllo delle identità tramite un canale separato e sul trattare i consigli di investimento non richiesti o le richieste di pagamento urgenti come segnali di allarme.