Женевская Global Initiative Against Transnational Organized Crime выпустила исследование украинской индустрии мошеннических колл-центров. Оно основано на интервью с четырьмя бывшими работниками таких «офисов», депутатом Верховной рады, участвовавшим в парламентском расследовании, представителем антифрод-ассоциации EMA, а также с силовиками, журналистами и активистами. Авторы предупреждают: рынок скрытен, поэтому часть оценок, особенно о масштабах бизнеса и его покровителях, трудно независимо подтвердить.
По оценке GI-TOC, мошеннические колл-центры стали одной из наиболее прибыльных криминальных отраслей Украины и, возможно, уже превосходят наркобизнес. В них могут работать около 60 тысяч человек — примерно две трети численности легального банковского сектора страны. В середине 2023 года насчитывалось от 1000 до 2000 «офисов»; после серии рейдов их количество могло сократиться примерно на треть. Средний центр, по словам участника парламентской комиссии, получает около $1 млн в месяц, крупный — до $3 млн.
Именно так появляется оценка в $1 млрд ежемесячно: исследователи умножают предполагаемую среднюю выручку в $1 млн на ориентировочно тысячу оставшихся центров. Это не подтверждённый аудитом совокупный оборот, а верхняя расчётная оценка. Кроме того, из неё не вычтены расходы на персонал, аренду, технологии, обналичивание денег и предполагаемую «крышу». Поэтому цитировать $1 млрд как точно установленную прибыль неправильно.
До полномасштабной войны главными узлами индустрии считались Киев и Днепр. После февраля 2022 года преступные структуры начали перемещаться в Одессу, Житомир, Винницу, Львовскую и Закарпатскую области. Сообщения о мошеннических «офисах» появлялись во всех 24 областях, включая оккупированные территории. В крупных городах одна площадка может вмещать 250–300 операторов. В одном только Днепре к концу 2024 года, по приводимой в докладе оценке, в этой сфере могли работать около 30 тысяч человек.
Тезис о том, что россияне составляют лишь 10–15% жертв, требует важного уточнения. В докладе сказано, что, по публикации со ссылкой на Киберполицию Украины, звонки в Россию в 2022–2023 годах составляли не более 10–15% общего количества. Это оценка направления звонков, а не установленная по уголовным делам доля потерпевших. Кроме того, остальные цели находятся не только в Украине и Европе. Исследователи выявили направления работы как минимум в 29 странах, включая США, Канаду, Австралию, Новую Зеландию, Индию и государства Центральной Азии.
Украинцы также остаются важной группой жертв. В 2023 году особенно уязвимыми назывались внутренне перемещённые лица. Война породила новые легенды: фиктивную гуманитарную помощь, ложные сборы на армию, продажу несуществующего военного снаряжения и лекарств, обещания найти пропавших или освободить пленных за деньги. Мошенники вымогали «плату за спасение» у родственников людей, исчезнувших на оккупированных территориях, и использовали данные украинских беженцев для обмана за рубежом.
Рынок устроен не как множество самостоятельных комнат с телефонами, а как консолидированная система. По сведениям собеседников GI-TOC, большинство площадок контролируют три крупные «сетки», две из которых связывают с традиционной организованной преступностью. Внизу иерархии находятся «холодники», совершающие массовые звонки. Перспективную жертву передают «клоузеру», который устанавливает доверительные отношения и добивается перевода денег. Отдельно работают HR, тренеры, IT-служба, охрана, бухгалтерия и администраторы. Владельцы обычно изолированы от рядовых операторов.
Сотрудников учат по скриптам, записи разговоров разбирают наставники и психологи, а неудачные эпизоды используются для совершенствования легенд. Телефоны работников могут забирать при входе, компьютерная активность контролируется. Такая структура позволяет владельцам тиражировать одну схему сразу в нескольких городах: одна раскрытая в 2023 году сеть, по данным доклада, включала центры в 16 областях и около 2500 работников.
При этом персонал набирают почти открыто — через TikTok, Telegram, OLX, Work.ua и Robota.ua. Вакансии маскируют под работу менеджера с клиентами, специалиста по криптовалюте, курьера, бариста или сотрудника «международного проекта». Характерные признаки — высокая зарплата без опыта, еженедельные выплаты, предоставление жилья и переход после первого контакта исключительно в Telegram. Основной целью рекрутеров становятся молодые люди от 15 до 28 лет. Участники парламентского обсуждения утверждали, что среди начинающих операторов особенно много подростков 14–20 лет.
Обещанные заработки часто не соответствуют действительности. Одной сотруднице вместо $800–1000 выплатили около $200, объяснив, что остальное надо получить в виде процентов. Другому работнику вместо обещанных 1500–2000 гривен в день платили 300 гривен. Смена может длиться 12 часов шесть-семь дней в неделю, действуют планы, штрафы и постоянное наблюдение. Успешным операторам уйти труднее: бывшие сотрудники рассказывали об угрозах, насилии и запрете переходить в конкурирующую «сетку».
Сила индустрии заключается в соединении социальной инженерии и современных технологий. Используются подмена номера, купленные базы, фальшивые банковские приложения и документы, удалённый доступ через AnyDesk и TeamViewer, дипфейки, клонирование голоса, автоматический перевод, криптовалюты, дропперы и сервисы сокрытия денежных следов. По данным EMA, в сентябре 2024 года средний ущерб от социально-инженерного мошенничества в Украине составлял €202 против €15 при простом онлайн-обмане.
Отдельной проблемой авторы называют предполагаемую «крышу». Бывшие работники и участник парламентской комиссии описывали платежи правоохранителям, предупреждения о проверках и показательные рейды, после которых центр возобновлял деятельность на следующий день. В докладе называются суммы порядка $10–15 тысяч в месяц за покровительство. Но GI-TOC подчёркивает: судебных дел против предполагаемых покровителей мало, а значительная часть доказательств носит косвенный характер.
Авторы считают, что индустрия не исчезает, а адаптируется. Операторы переходят на удалённую работу, осваивают новые языки и нанимают украинцев в странах ЕС. Примерно за $5 тысяч уже предлагается базовый пакет «колл-центр как услуга»: скрипты, CRM-система и 10–15 работников; отдельно можно приобрести базы, подмену номеров и финансовую инфраструктуру. ИИ позволит ботам вести разговоры, создавать убедительные документы и обходить языковые барьеры. Поэтому GI-TOC предлагает расследовать не отдельные офисы, а целые сети и денежные потоки, перекрывать рекламу и найм, контролировать аренду помещений, разрушать коррупционное покровительство и упрощать международный обмен доказательствами.
Подписывайтесь на телеграм-канал Финсайд и потом не говорите, что вас не предупреждали: https://t.me/finside.
Читайте нашу книгу про обман в крипте:
Сообщить о мошенниках или задать вопрос Памятка о возврате от мошенников Телеграм-канал и чат Вкладер Белый список инвестиций