Une fois que l'argent est arrivé, la fraude devait être maintenue comme une entreprise en activité. C'est la partie que les personnes extérieures manquent souvent. Le "pig butchering" n'est pas une escroquerie unique mais une séquence de dissimulations. Le tableau de bord de la victime doit montrer des gains. La plateforme doit rester en ligne. Le persona du service client doit répondre. La cryptomonnaie doit être stratifiée à travers des portefeuilles suffisamment rapidement pour frustrer la récupération, mais pas si rapidement que l'opération perde le contrôle de sa propre comptabilité.
Dans les dossiers qui ont émergé dans les plaintes de confiscation et les reportages d'investigation sur des clusters d'escroqueries à grande échelle liés à l'Asie du Sud-Est, les mécanismes sont visibles en miniature et en gros. Les victimes étaient orientées vers des interfaces de trading qui semblaient polies et institutionnelles, complètes avec des graphiques de prix, des historiques de dépôts et des résumés de profits. Les fausses plateformes n'étaient pas un effet secondaire du crime ; elles en étaient l'instrument. Un graphique qui montait sur commande, un solde qui semblait se composer du jour au lendemain, un écran de retrait qui promettait de la liquidité tout en la retardant—chaque fonctionnalité achetait du temps. Dans une fraude dont la survie dépend de l'élan, même quelques jours supplémentaires de confiance peuvent valoir une fortune.
La toile de contrôle s'étendait au-delà de la page web. Les avis du Trésor américain ont décrit comment ces schémas utilisent des sociétés écrans, des sites web clonés et des mules financières pour déguiser le mouvement des fonds. Le travail de traçage de la blockchain cité par Chainalysis a montré le même schéma à plusieurs reprises : les produits illicites sont répartis sur plusieurs portefeuilles, reliés à travers des chaînes, et poussés à travers des services intermédiaires. Cette stratification transforme un vol en un labyrinthe. Un transfert direct peut être inversé ou gelé s'il est intercepté assez rapidement. Un transfert stratifié devient une traînée de fragments. Au moment où une victime se plaint, l'argent peut déjà avoir été divisé en dizaines ou centaines d'adresses, chaque étape rendant la récupération plus difficile et chaque saut ajoutant une autre couche de déni plausible.
Le travail de maintien de l'illusion a l'apparence d'un processus industriel parce que les journalistes et les enquêteurs l'ont décrit de cette manière. La scène n'est pas celle d'un escroc isolé dans un sous-sol mais d'une pièce pleine de travailleurs rafraîchissant des discussions, copiant-collant des scripts, enregistrant des dépôts et escaladant vers des superviseurs lorsqu'une cible devient difficile. Certains groupes s'appuyaient sur des logiciels de traduction ; d'autres embauchaient des locuteurs natifs pour des marchés particuliers afin que la fraude semble locale, fluide et immédiate. L'opération avait des rôles, et ces rôles reflétaient un centre d'appels ou un plateau de vente : preneurs de rendez-vous, closers, support technique, managers. Cette division du travail est une des raisons pour lesquelles la fraude est si difficile à perturber. Enlever un nœud et le reste continue de fonctionner.
L'entretien quotidien nécessitait également de la tromperie envers les intermédiaires. Les banques, les processeurs de paiement, les échanges et les fournisseurs d'hébergement devaient être tenus à distance. Les fraudeurs ouvraient des comptes en utilisant de fausses identités, des sociétés écran et des histoires d'affaires fabriquées. Ils achetaient du temps de serveur et des rails de paiement par le biais d'entités qui semblaient ordinaires sur le papier. Dans certains cas, les victimes étaient conseillées d'utiliser des virements bancaires ou des achats de cryptomonnaie entre pairs qui ressemblaient à des activités de vente au détail de routine. Un virement, un achat de jeton, un formulaire KYC, une confirmation de dépôt—chaque document ordinaire aidait à dissimuler le but anormal qui se cachait derrière. Le crime était caché à l'intérieur de documents si banals qu'ils pouvaient passer à travers les systèmes de conformité à moins qu'un humain ne remarque ce que les systèmes automatisés n'avaient pas.
Un détail frappant des rapports de l'ONU et des forces de l'ordre est que les compounds eux-mêmes devaient parfois simuler une légitimité interne. Les travailleurs se voyaient montrer des règles, des horaires et des pénalités comme s'ils étaient dans un véritable lieu de travail. La fiction était récursive : une fausse entreprise d'investissement soutenue par une fausse culture de bureau, dotée dans certains cas de personnes qui pouvaient elles-mêmes avoir été piégées. Cet arrangement avait son importance. Il normalisait la fraude en interne et floutait la culpabilité en externe. Si le bureau semblait régulé, si le shift avait un horaire, s'il y avait des pénalités pour non-respect des quotas, l'opération pouvait imiter la discipline d'une entreprise légitime tout en utilisant la coercition pour faire fonctionner la machine.
Cette machine avait des coûts. L'argent ne servait pas toujours en premier lieu à des luxes. Souvent, il était utilisé pour maintenir l'entreprise elle-même : salaires, loyers, pots-de-vin, transports, appareils et sécurité consommaient tous les produits. L'escroquerie avait des frais généraux. Mais la consommation haut de gamme existait aussi, et les autorités en Asie du Sud-Est et dans les saisies américaines ont documenté des achats de voitures de luxe, de montres, de propriétés et de réserves de cryptomonnaie liées à des réseaux de fraude plus larges. Certains de ces actifs ont finalement été gelés ou confisqués. Une grande partie de l'argent n'est jamais revenue. La trace financière, une fois entrée dans le circuit souterrain de la fraude, n'était pas seulement une richesse volée mais un capital d'exploitation pour la prochaine victime.
La charge d'entretien créait un risque d'exposition constant. Toute demande de retrait d'une victime avisée, tout drapeau de conformité bancaire, toute saisie d'appareil, tout compte compromis pouvait exposer la structure. Pour maintenir l'escroquerie en vie, quelqu'un devait être disponible presque 24 heures sur 24. Le fardeau se manifestait chez les personnes qui géraient les salles. Les travailleurs d'escroquerie interrogés par des journalistes ont décrit l'épuisement, la pression des quotas et la peur de la punition. C'est une des raisons pour lesquelles les conditions de trafic et la fraude sont si étroitement entrelacées dans cet écosystème. L'escroquerie est conçue pour extraire de l'argent des victimes et du travail des travailleurs en même temps, et les deux formes d'extraction dépendent du contrôle.
Les points de défaillance étaient souvent étonnamment ordinaires. Une victime qui demandait à retirer des fonds pouvait se voir dire qu'elle avait mal compris les mécanismes de la cryptomonnaie, ou qu'un transfert supplémentaire était nécessaire pour satisfaire aux obligations fiscales avant que les profits puissent être libérés. Le langage technique agissait comme une barrière. Il créait l'impression d'un processus administratif, un qui semblait suffisamment officiel pour différer les soupçons. Si la cible manquait de confiance, le fraudeur pouvait inventer une exigence de conformité plus rapidement que n'importe quel agent de conformité réel ne pouvait l'examiner. Le retard était la stratégie. Le temps était l'actif, et le retard était la manière dont l'actif était exploité.
Les quasi-accidents laissaient des traces. Un enregistrement de domaine pouvait être négligé. Un faux échange pouvait partager l'infrastructure serveur avec des sites d'escroquerie connus. Une victime pouvait découvrir que la même photo de profil était réutilisée sous différents noms. Aucun de ces erreurs ne prouvait le cas entier à elles seules, mais ensemble elles créaient un schéma. La fraude dépendait de l'échelle, et l'échelle crée des empreintes digitales. Une fois qu'assez de personnes étaient lésées, les mêmes adresses, sites web et scripts de discussion commençaient à réapparaître. Les enquêteurs, journalistes et analystes de blockchain pouvaient connecter les fragments. Plus d'argent était déplacé, plus les dossiers s'accumulaient. Le mensonge générait sa propre archive.
C'est pourquoi le crime est finalement devenu lisible dans les salles d'audience et dans les dépôts de confiscation. Les preuves n'étaient pas cachées autant que distribuées à travers des systèmes qu'aucune victime unique ne pouvait voir en une seule fois : un site web ici, un portefeuille là, un enregistrement d'entreprise, un virement bancaire, un journal de serveur, une plainte, une analyse de chaîne, une saisie. La structure de la fraude n'émergeait que lorsque ces pièces étaient assemblées. C'était un modèle commercial construit sur la dissimulation, mais la dissimulation à grande échelle laisse des documents, et les documents laissent une trace.
Le mensonge, en d'autres termes, n'était pas parfait. Il était simplement occupé. Et plus il gagnait d'argent, plus il générait de preuves. Ces preuves s'accumulaient bien avant que le public ne comprenne la forme du crime, ce qui explique pourquoi le premier effondrement visible n'est pas survenu comme une surprise mais comme le résultat d'une pression qui avait été en train de s'accumuler à la vue de tous.