Приносит миллиард долларов в месяц. Как работает индустрия мошеннических кол-центров в Украине
Индустрия мошеннических кол-центров в Украине может приносить до $1 млрд в месяц, а число занятых в ней оценивается примерно в 60 тысяч человек - это около двух третей банковского сектора страны. При этом только 10-15% жертв этих центров составляют россияне. Остальные - жители Украины и европейских стран.
Такие данные приводятся в апрельском докладе базирующейся в Женеве организации Global Initiative Against Transnational Organized Crime (GI-TOC), занимающейся изучением транснациональной организованной преступности.
Доклад основан на интервью с четырьмя бывшими сотрудниками кол-центров, депутатом, представителем Украинской межбанковской ассоциации EMA, а также на беседах с правоохранителями, журналистами, активистами и анализе открытых источников.
Авторы называют мошеннические кол-центры одной из самых прибыльных форм организованной преступности в Украине. По некоторым оценкам, этот бизнес уже приносит больше дохода, чем торговля наркотиками.
В середине 2023 года в стране насчитывалось от 1000 до 2000 таких центров, хотя рейды правоохранителей могли сократить их примерно на треть.
Сейчас исследователи исходят из существования около тысячи "офисов". Средний центр может приносить около $1 млн в месяц, крупный - до $3 млн. Таким образом, потенциальный совокупный оборот индустрии может достигать $1 млрд в месяц.
До полномасштабной войны главными центрами этой индустрии были Киев и Днепр. По данным, на которые ссылаются авторы, к концу 2024 года только в одном Днепре могли работать около 30 тысяч человек.
После начала войны преступные сети стали активнее перемещаться из восточных регионов в Одессу, Житомир, Винницу, Львовскую и Закарпатскую области. Сообщения о деятельности таких центров поступали из всех регионов Украины, включая оккупированные территории. В Киеве, Днепре, Одессе и Львове отдельные площадки могут одновременно вмещать по 250-300 сотрудников.
Авторы обращают внимание на парадоксальную открытость этого бизнеса. Кол-центры обычно арендуют помещения в обычных офисных и деловых комплексах в центре городов. Во время одного из расследований шесть предполагаемых мошеннических центров обнаружили в радиусе одного километра в Соломенском районе Киева.
Сотрудники GI-TOC смогли установить адрес одного из киевских центров, изучив видеозаписи, которые его работники публиковали в TikTok. По вывеске кофейни, автомобилю, расположению соседних зданий и объявлениям об аренде исследователи нашли офис примерно на 60 рабочих мест. Его аренда стоила около $12 тысяч в месяц.
При этом помещения таких контор хорошо защищены. В них устанавливают камеры, пропускные системы с электронными ключами, нанимают охрану, а для выявления сотрудников правоохранительных органов, журналистов и потенциальных информаторов могут использовать полиграф.
Телефоны у работников иногда забирают при входе, их действия за компьютерами постоянно контролируют. Пароли могут состоять из 20-30 символов, диски шифруются, а доступ к внутренним программам разрешен только с определенных IP-адресов.
Новых сотрудников открыто ищут через TikTok, Telegram, OLX, Work.ua и Robota.ua. В объявлениях предлагают работу менеджерами по работе с клиентами, менеджерами по удержанию, а иногда даже бариста или барберами. Признаками мошеннического офиса могут быть высокая зарплата без опыта, еженедельные выплаты, общение после первого контакта исключительно через Telegram и предоставление жилья иногородним сотрудникам.
Особенно активно вербуют молодежь. Предпочтительный возраст кандидатов - от 15 до 28 лет. По данным участников парламентского расследования, значительную часть рядовых операторов могут составлять подростки 14-20 лет.
Одному из собеседников GI-TOC предложили такую работу, когда ему было 15 лет. Старшие знакомые демонстрировали ему деньги и убеждали, что он тоже сможет быстро разбогатеть. Уже на следующий день они привезли в кол-центр сразу пятерых подростков.
Другого подростка пригласили разносить листовки. На собеседовании ему предложили обзванивать людей в других странах.
Некоторые кандидаты понимают, чем им предстоит заниматься, других заманивают под видом легальной работы. Одной сотруднице сообщили, что она будет торговать криптовалютой. Только получив доступ к системе и увидев, что для поиска жертв используется сайт знакомств Badoo, она поняла, что попала в мошеннический центр.
Обещанные сотрудникам зарплаты часто не соответствуют реальности. Одной работнице вместо заявленных $800-1000 заплатили около $200, объяснив, что остальное она должна заработать процентами от "продаж". Другому сотруднику обещали 1500-2000 гривен в день, но фактически платили по 300 гривен.
При этом отдельные мошенники действительно могут зарабатывать огромные суммы. Авторам рассказывали об операторе, получившем 100 тысяч гривен за день, и о сотруднике, заработавшем 300 тысяч гривен за неделю. Однако бывшая работница центра назвала подобные случаи исключением.
Работа центров строится на жесткой иерархии. Сначала так называемые холодники обзванивают сотни потенциальных жертв. Если человек проявляет интерес, разговор передают более опытному клоузеру, который должен убедить собеседника перевести деньги, установить программу удаленного доступа или предоставить банковские данные.
Администраторы центров поддерживают связь с владельцами, которых рядовые работники обычно никогда не видят. Такая структура позволяет хозяевам оставаться в стороне, поэтому даже ликвидация отдельного офиса не наносит серьезного ущерба всей сети.
По данным исследования, большую часть центров контролируют всего три крупные сети. Их владельцы имеют доли сразу в нескольких "офисах" в разных городах и иногда за пределами Украины. Две из трех крупнейших сетей авторы связывают с представителями традиционной организованной преступности: днепровскими группировками и организацией "Химпром", ранее специализировавшейся на производстве синтетических наркотиков (о главе "Химпрома" Егоре Буркине, также известном как Мексиканец, мы писали здесь и здесь).
Небольшой украинский офис из 25-30 сотрудников, работавший по России, должен был приносить не менее полумиллиона рублей в день. Один оператор обзванивал 200-300 человек, примерно треть из них вступала в разговор, а до перевода денег удавалось довести около семи.
Некоторые центры совершают до пяти тысяч звонков в сутки. Лишь около 0,1% потенциальных жертв остаются на линии дольше десяти минут, однако именно такие разговоры чаще всего заканчиваются потерей денег.
Сотрудники могут работать по 12 часов шесть или семь дней в неделю. Для обслуживания разных часовых поясов организуют дневные и ночные смены. В офисах действует система штрафов за опоздания, длительные перерывы и даже неправильное произношение слов. За работниками постоянно следят, а планы регулярно повышают.
Уволиться иногда сложнее, чем устроиться. Рядовых операторов могут отпускать относительно свободно, но успешных клоузеров, приносящих большие деньги, удерживают угрозами, шантажом и насилием. Один из бывших сотрудников рассказывал, что людей, пытавшихся перейти в конкурирующую сеть, могли избивать или вывозить в лес.
"Если хороший сотрудник уходит без разрешения, его могут найти и наказать. Их били проводом до крови, а другим показывали фотографии", - рассказала бывшая работница отдела кадров.
Работа в таких центрах меняет людей. Они становятся более жестокими, жадными и безразличными к чужим проблемам, а постоянная ложь превращается в привычку. Одна из бывших сотрудниц назвала работу в кол-центре моральной и психологической деградацией. Даже когда жертвами становились россияне, она не могла оправдать обман пожилой женщины, откладывавшей деньги на собственные похороны.
Одной из причин устойчивости этой индустрии называют покровительство со стороны полиции и прокуратуры. За "крышу" центры, по данным собеседников исследования, могут платить от $10 тысяч до $15 тысяч в месяц.
Бывшие работники рассказывали о полицейских рейдах, после которых офис закрывался лишь на один день.
"Полиция закрыла кол-центр, всех выгнали. Сотрудники получили выходной, а на следующий день все вернулось к обычной работе", - рассказал один из них.
Участвовавший в парламентском расследовании депутат утверждал, что перед приездом комиссии местные центры прекращали работу на два-три дня. По его словам, утечки информации могли исходить от правоохранителей.
В докладе проводится различие между "серыми" и "черными" центрами. Первые не имеют официального покровительства, но соблюдают неформальное правило и работают только против России. Вторые платят за защиту и обманывают людей независимо от их гражданства.
По словам депутата, существовала непубличная договоренность с двумя правоохранительными структурами, согласно которой подконтрольные им центры должны были работать против РФ, но не против Украины и дружественных Киеву стран. Однако авторы доклада пишут, что в 2022-2023 годах на Россию приходилось не более 10-15% мошеннических звонков. А большинство "клиентов" находились в Украине или ЕС.
Мошенники использовали войну для создания новых схем. Они предлагали несуществующую помощь от международных организаций, собирали деньги на фиктивные благотворительные проекты, продавали военное снаряжение и лекарства, обещали вывезти людей из опасных районов.
У родственников пленных и пропавших без вести требовали деньги за освобождение или получение информации. Создавались также фальшивые сборы на закупку военного оборудования. Пожилым людям звонили от имени правоохранительных органов, обвиняли их в госизмене и требовали заплатить, чтобы "урегулировать ситуацию".
Обманывали и украинских беженцев - в том числе за границей. Авторы обнаружили объявления на русском и украинском языках о наборе работников в других европейских странах. Это может свидетельствовать о переносе части центров за пределы Украины.
Жертвы связанных с Украиной кол-центров зафиксированы как минимум в 29 странах. Англоязычные рынки считаются наиболее прибыльными. Поэтому некоторые центры нанимают преподавателей иностранных языков и создают отдельные подразделения для разных стран. Мошенники используют поддельные инвестиционные платформы, романтические знакомства и звонки от имени банков, полиции и госорганов.
Жертв убеждают установить AnyDesk или TeamViewer, загрузить фальшивое банковское приложение, передать управление номером телефона или самостоятельно перевести деньги на указанный счет.
При этом уже широко применяется искусственный интеллект, который позволяет клонировать голоса, создавать дипфейки, автоматически переводить разговоры и обходить процедуры проверки личности. Специальные программы за считанные секунды формируют поддельные банковские письма с настоящими данными жертвы, печатями и подписями.
Для поиска подходящих целей покупаются базы людей, интересующихся кредитами, инвестициями, азартными играми и криптовалютой. Благодаря утечкам данных мошенники получают сведения о банковских картах, паролях, родственниках и контактах потенциальной жертвы. Это позволяет оператору во время звонка демонстрировать знание личных подробностей и быстрее завоевывать доверие человека.
Параллельно развивается модель "преступления как услуги". Готовый кол-центр можно собрать из продаваемых в интернете программ, инструкций, сценариев разговоров, баз данных и сервисов по отмыванию денег. По оценке авторов, вскоре для запуска собственной мошеннической схемы будет достаточно нескольких тысяч долларов, а значительную часть разговоров смогут вести боты.
По мнению авторов, в будущем крупные офисы могут стать менее заметными. По данным собеседников GI-TOC, в Одессе многие операторы уже работают из дома, используя в том числе Starlink, и собираются вместе только для обучения и совещаний.
