На Украине ликвидированы 94 мошеннических колл-центра и изъяты миллионы долларов наличными

На Украине правоохранители одновременно закрыли 94 мошеннических колл-центра, которые обманывали граждан своей страны, России и жителей стран Евросоюза. В ходе 411 обысков изъято около $2 млн наличными, 1794 рабочих места, 3336 компьютеров, 1346 телефонов и 5200 SIM-карт. Официальный статус подозреваемых получили 26 человек.

Операция прошла на этой неделе силами Национальной полиции Украины, Службы безопасности Украины, Офиса генерального прокурора и немецких коллег. Совместная работа сразу накрыла несколько крупных групп, которые применяли телефонные звонки и цифровые инструменты для выманивания денег у людей.

Легенды у операторов были разные. Часть звонивших представлялась сотрудниками банков и сообщала жертве о подозрительных переводах по её счёту. Дальше человека пугали блокировкой средств и предлагали перевести деньги на «безопасный счёт», якобы для сохранения накоплений. По похожей схеме в последние месяцы мошенники массово атакуют и россиян, выдавая себя за службу безопасности крупных банков.

Второй вариант выглядел ещё изобретательнее. Потенциальную жертву уговаривали самостоятельно оформить кредит, продиктовать данные банковской карты или установить программу удалённого доступа на смартфон либо компьютер. После этого преступники сами управляли устройством и выводили деньги.

Инвестиционные обещания стали отдельной приманкой. Клиенту предлагали внести средства на подготовленную платформу, оформленную под настоящий брокерский сервис. На экране красиво отображались сделки, баланс и якобы полученная прибыль, а реальные деньги в это время уходили на счета организаторов.

Часть групп работала с жителями стран Европейского союза. Использовались те же приёмы:

• звонок от лица банка либо инвестиционного специалиста;
• убедительная легенда с давлением и срочностью;
• уговор перевести средства или установить удалённое управление;
• сопровождение жертвы «до последней копейки».

Встречалась и схема повторного обмана. Людям, уже однажды потерявшим деньги, звонили якобы для помощи в возврате средств. На деле обещанная услуга оборачивалась новой ловушкой, а пострадавший снова расставался с деньгами. По той же модели действуют преступники и в отношении жителей российских регионов.

Отдельным направлением стала продажа сомнительных «медицинских» товаров. Операторы предлагали препараты, которым приписывали лечебные свойства для тяжёлых заболеваний, хотя никакого реального эффекта у этих средств не было. Мошенники играли на страхах, надежде и желании близких помочь больным родственникам.

Отмечается, что во время обысков правоохранители нашли настоящий комплект для промышленного телефонного мошенничества, а не пару офисов с десятком телефонов.

Финансовая сторона деятельности впечатлила даже опытных следователей. Помимо $2 млн наличными, обнаружено €64 тыс., крупные суммы в украинских гривнах, около 1 кг банковского золота в слитках и ювелирных изделиях, а также 22 автомобиля. Дополнительно изъято 90 банковских карт и средства доступа к 20 криптовалютным кошелькам.

Следствие теперь разбирает цифровую инфраструктуру всей сети. В работе экспертов сразу несколько направлений:

• восстановление списка пострадавших по журналам звонков;
• анализ баз клиентов и скриптов операторов;
• изучение движения средств по картам и криптокошелькам;
• поиск руководителей центров и владельцев инфраструктуры.

Особое внимание уделяется денежным посредникам. Через их счета проходили деньги обманутых людей, после чего суммы дробились, обналичивались или конвертировались в криптовалюту. Без разбора цепочки посредников найти конечных бенефициаров практически невозможно.

Стоит обратить внимание, что под подозрение могут попасть не только операторы у микрофонов, но и участники, отвечавшие за легализацию похищенных средств.

Обвинения могут быть предъявлены по частям 4 и 5 статьи 190 и части 3 статьи 209 Уголовного кодекса Украины. Максимальное наказание по указанным составам достигает 12 лет лишения свободы с конфискацией имущества. Учитывая объём улик, часть фигурантов рискует получить сроки, близкие к предельным.

Для россиян эта новость тоже практическая. Инфраструктура украинских колл-центров годами обзванивала жителей российских городов, а после закрытия крупных площадок операторы обычно перетекают в другие страны и на новые номера. Волна звонков от «сотрудников банка», «следователей» и «инвестиционных консультантов» после подобных операций сначала стихает, а затем возвращается с обновлёнными схемами.

Масштаб изъятой техники показывает, что современный телефонный обман — это уже не пара смартфонов на кухне. 1794 оборудованных рабочих места, 3336 компьютеров и 5200 SIM-карт складываются в полноценные корпоративные структуры со сменами операторов, KPI и отделами «работы с возражениями».

Ранее сообщалось, что украинский CERT-UA раскрыл кампанию, где киберпреступники используют настоящую копию Notepad++ и подсовывают вредоносный модуль под видом обычного плагина. Заражение развивается почти незаметно и открывает злоумышленникам долговременный доступ к устройству. За операцией, как отмечают в Киеве, стоит кластер UAC-0099, ранее связанный с русскоязычной группировкой хакеров APT44 Sandworm.

Эксперты CISOCLUB отметили, что подобные операции полезны для всего региона сразу. Ликвидация одной крупной сети снижает нагрузку на банки и колл-центры службы поддержки в нескольких странах, в т. ч. в России. Правда, освободившиеся операторы редко уходят из криминального бизнеса — чаще перебираются в соседние юрисдикции или переключаются на новые легенды с криптовалютой и «инвестициями в ИИ». Пользователям стоит помнить простое правило: настоящий банк никогда не просит перевести деньги на «безопасный счёт» и не уговаривает установить программу удалённого доступа.