Что представляет собой расследование «Империя скамеров» и что оно разоблачает?
«Империя скамеров» — это совместное расследование, которое подготовили OCCRP, Шведское телевидение (SVT) и еще 30 медиапартнеров из разных стран. В основу проекта легла утечка 1,9 терабайта данных. Журналисты выявили две сети кол-центров, базирующихся в Израиле, Восточной Европе и Грузии, сотрудники которых убедили не менее 32 тысяч человек по всему миру сделать «инвестиции» на общую сумму как минимум 275 миллионов долларов.
У предприятий имеются все признаки масштабного интернет-мошенничества. Агенты кол-центров используют фальшивые удостоверения личности, поддельные документы и обманную рекламу; «инвесторам» систематически не дают вывести вложенные деньги, а почти все предлагаемые инвестиционные «продукты» не имеют лицензий и имели официальные предупреждения от властей.
Утечка данных позволяет составить представление о внутренней работе индустрии кибермошенничества, которая, по словам сотрудников полиции, обходится обществу в сотни миллиардов долларов в год.
В утечку вошло свыше 20 тысяч часов телефонных разговоров и десятки тысяч записей экрана. Благодаря этим данным журналисты узнали, как сотрудники кол-центров пользуются сложными технологиями, чтобы убедить жертв, будто те на пути к исполнению своей финансовой мечты. Но когда «инвесторы» пытаются вывести «прибыль», мошенники придумывают предлоги, почему деньги нельзя получить, а затем пытаются обманом заставить «клиентов» вложить больше.
Методы мошенников примитивны, но их работа тщательно спланирована, они работают из офисов, как в настоящих фирмах. Они используют программное обеспечение для управления взаимодействием с клиентами (CRM), сотрудничают с внешними маркетологами и проводят многодневные тренинги для сотрудников, работающих с «инвесторами». Также их поддерживают отделы кадров, контроля качества и IT.
Эти схемы чрезвычайно прибыльны. Усилия мошенников отслеживаются в таблицах лидеров, победы они празднуют, рассылая забавные гифки, а в качестве вознаграждения получают роскошные вечеринки, щедрые зарплаты и премии за производительность.
На другом конце телефонной линии — загубленные жизни. Некоторые жертвы доходят до мыслей о самоубийстве; многие оказываются в долгах, а случившееся подрывает их доверие к людям. Большинство из них не могут добиться правосудия, поскольку скамеров трудно найти, разоблачить и привлечь к ответственности.
Сколько скам-центров вы выявили? Они связаны между собой?
В рамках проекта «Империя скамеров» мы выявили два отдельных центра.
У A.K. Group по меньшей мере три офиса в Тбилиси. По состоянию на апрель 2024 года там работают порядка 85 человек, включая сотрудников бэк-офиса.
Второй центр намного крупнее, и там больше подразделений. Он разделен на три крупных бизнес-подразделения с собственными структурами управления. У него как минимум семь офисов в Израиле, Болгарии, Украине, Испании и на Кипре, в которых по состоянию на август 2023 года работало не менее 480 человек. Эти подразделения централизованно регистрировали платежи от «инвесторов» и, по-видимому, работали под руководством группы, базирующейся в Тель-Авиве. Из утечки данных неясно, стоит за предприятием одно лицо или несколько.
Хотя две выявленные сети кол-центров действуют независимо друг от друга, они, по сути, занимаются одним и тем же, используя похожие учебные материалы, сценарии для общения с клиентами и контракты с поставщиками услуг. Некоторые услуги им оказывают одни и те же фирмы. Например, они пользуются Voice over IP (VoIP), решениями облачного хостинга, услугами маркетинговых компаний, а также платежными системами.
Что вошло в утечку и как началось расследование?
Проект «Империя скамеров» опирается на два пакета внутренних данных, полученных из кол-центров: примерно 1,14 терабайта из Грузии и 765 гигабайтов из израильско-европейской сети.
Данные в основном состоят из внутренних файлов (в случае грузинского центра это порядка 20 тысяч записей экрана и более 20 тысяч часов телефонных бесед). Анонимный источник передал файлы репортерам Шведского телевидения (SVT).
Масштаб и широкий географический охват утечки показали, что для надлежащего журналистского расследования потребуются совместные усилия СМИ из разных стран. Поэтому сотрудники SVT объединились с OCCRP, чтобы подготовить проект «Империя скамеров», над которым трудились еще 30 медиапартнеров по всему миру.
Репортеры более полугода изучали данные, чтобы понять, как работают эти предприятия. Они связывались с жертвами, выявляли мошенников, исследовали судебные дела, общались с экспертами и сотрудниками правоохранительных органов и, насколько это было возможно, пытались отследить огромные денежные потоки.
Кто слил данные и почему?
Данные передал анонимный источник, который сообщил журналистам, что хочет покончить с безнаказанностью мошенников.
«Скамеры могут действовать почти открыто, и никто их не останавливает, — написал источник. — Практически ни одно из этих преступлений не раскрывают из-за трудностей в расследовании преступлений за границей… Без реальных международных изменений это никогда не прекратится».
«Передавая материалы СМИ, я/мы надеемся, что эта проблема привлечет внимание властей, и они примут меры против этих преступников. Эту проблему можно решить. Чтобы что-то изменилось, нельзя оставаться равнодушными».
Каковы масштабы схемы? Сколько зарабатывают скамеры?
Объем утечки ограничен, поэтому полный масштаб схемы оценить невозможно. Однако и те суммы, о которых известно, впечатляют.
В период с мая 2022-го по февраль 2025 года грузинское предприятие получило свыше 35,3 миллиона долларов от более чем шести тысяч клиентов через четыре отдела, которые работали на немецком, английском, испанском и русском языках.
Израильско-европейская сеть, по оценкам репортеров, получила порядка 247 миллионов долларов, которые выманили примерно у 27 тысяч человек в более чем 30 странах в период с января 2021-го по декабрь 2024 года.
Эксперты предупреждают, что общий масштаб индустрии интернет-мошенничества трудно оценить из-за того, что потерпевшие не всегда обращаются в полицию, а также из-за различий в терминах и определениях. Однако считается, что по доходности эта индустрия может соперничать с наркоторговлей. По словам Юргена Штока, бывшего генерального секретаря Интерпола, интернет-мошенничество приносит скамерам порядка 500 миллиардов долларов в год.
Что предлагали в кол-центрах? Это могли быть настоящие инвестиционные платформы? Что доказывает, что это скам?
Кол-центры предлагали жертвам возможность торговать на одной из десятков их фирменных инвестиционных платформ.
Эти платформы — каждая со своим логотипом, сайтом и рекламой — выдавали себя за продвинутые площадки, которые позволят даже начинающим клиентам инвестировать в криптовалюту, акции Tesla или другие трендовые финансовые продукты. Репортеры выявили 79 платформ, которые использовала израильско-европейская сеть, и еще семь используемых грузинской группой.
Невозможно точно сказать, что случилось с каждым из десятков тысяч «клиентов», которые, согласно данным кол-центра, зарегистрировались на этих платформах. Однако у схемы есть все признаки того, что оба центра были разработаны, чтобы обманывать людей в промышленных масштабах.
Статистика говорит сама за себя: репортеры нашли 182 человека, которые были указаны в утечке как «инвесторы». Большинство (90 процентов) из них — 166 человек — сказали, что их обманули. Их общие подтвержденные потери превысили 21 миллион долларов; 85 потерпевших сказали журналистам, что обратились в полицию.
Но, пожалуй, самым убедительным доказательством мошенничества стала утечка более чем 20 тысяч часов аудиозаписей телефонных звонков, совершенных агентами базирующейся в Грузии компании A.K. Group. Они демонстрируют ложь агентов и их жестокость по отношению к жертвам. Порой мошенники открыто насмехались над обманутыми людьми.
Записи с экрана и файлы из утечки дополняют картину, показывая, что агенты грузинского кол-центра используют фиктивные адреса электронной почты, выдавая себя за представителей финансовых учреждений, и составляют поддельные документы. В утечку попали и внутренние чаты агентов, где они открыто называли себя мошенниками и насмехались над жертвами.
Из израильско-европейской сети в утечку попало меньше звонков, но данные все же позволяют составить представление о фантастических обещаниях, которые давали агенты кол-центра жертвам. В одном разговоре агент говорит нерешительной потенциальной клиентке, что платформа будет автоматически зарабатывать для нее деньги, используя «систему на основе ИИ».
«Она торгует для вас автоматически. Вам на самом деле не нужно разбираться, как все это работает, потому что система все сделает сама, — сказал агент. — Когда поезд приходит на станцию, просто запрыгивайте в него и наслаждайтесь поездкой. Поверьте, вы заработаете кучу денег».
Репортеры также выявили и другие красные флаги. У подавляющего большинства фирменных платформ не было лицензий, позволяющих предлагать финансовые продукты. И многие платформы якобы базировались в Швейцарии — но, согласно имеющимся внутренним данным, у кол-центров нет сотрудников в этой стране.
Из 79 платформ, которые использовала израильско-европейская сеть, 65 имеют по крайней мере одно официальное предупреждение от регулятора, а многие получали предупреждения более одного раза.
Наконец, предприятия, похоже, прекратили работу, когда с ними связались репортеры. Сотрудники избегали разговоров, в офисах была строгая охрана. В Грузии и Болгарии целые офисы, вероятно, опустели, когда репортеры попытались с ними связаться.
Какие-нибудь из этих платформ для трейдинга получили лицензии?
Есть одна категория брендов, которую стоит упомянуть отдельно. Четырьмя из них управляли компании, имевшие официальные лицензии в ЮАР.
Судя по внутренним данным, из 247 миллионов долларов, полученных израильско-европейской сетью кол-центров, 18,5 миллиона долларов — это чуть более семи процентов — поступили через эти лицензированные платформы.
С этих платформ клиентам удалось вывести порядка 10 процентов от дохода, а у нерегулируемых брендов этот показатель значительно ниже — всего 2 процента.
Репортеры поговорили с несколькими клиентами этих платформ, которые не считали себя обманутыми, хотя и чувствовали, что их вынудили инвестировать больше, чем они могли себе позволить.
Кто стоит за кол-центрами?
Сотрудники кол-центров скрывают свои личности, используя псевдонимы даже во внутренней переписке.
В случае с грузинским центром репортеры смогли идентифицировать мошенников по подсказкам в чатах и подтвердить данные благодаря сообщениям в соцсетях и другой общедоступной информации.
Формально компанией A.K. Group владеет 36-летняя Мэри Шотадзе. Но, как показывает внутренняя переписка, она, по-видимому, второе по важности лицо в команде. А своим боссом она называет 33-летнего мужчину по имени Акаки Кевхишвили. Он, по-видимому, ведет роскошный образ жизни и недавно купил Range Rover за 100 тысяч долларов, но неясно, стоит ли за грузинским центром кто-то еще. Ни Шотадзе, ни Кевхишвили не ответили на запросы о комментарии.
A.K. Group арендует офисы через две другие фирмы, принадлежащие, по-видимому, доверенным лицам: это внутренне перемещенное лицо из Абхазии и его теща.
Также неизвестно, кто стоит за более обширной израильско-европейской сетью, в которую входят три бизнес-подразделения, десятки корпоративных структур и множество офисов. До апреля 2024 года сеть арендовала помещение в Sapphire Tower, блестящем офисном небоскребе в Рамат-Гане. По-видимому, там располагалась израильская штаб-квартира предприятия. В утечку попали имена многих менеджеров, но основатели или основные бенефициары сети остаются неизвестными.
Как люди платили мошенникам? Почему банки их не остановили?
Коммерческие банки не позволяют клиентам легко переводить крупные суммы за границу, какие бы баснословные инвестиционные доходы им ни обещали. Но мошенники изобретательно обходят такие препятствия.
Многие жертвы совершают платежи с помощью криптовалют. Других убеждают открыть новые счета в финансовых учреждениях с менее строгими системами противодействия мошенничеству, например, в виртуальных «необанках». Чтобы переводы не заблокировали, мошенники учат жертв, что говорить сотрудникам банков. Например, жертвы должны сказать, что платят за билеты в театр.
Мошенники просят, чтобы «клиенты» отправляли деньги в компанию, которая входит в сеть фирм, охватывающую несколько стран, поэтому отследить средства практически невозможно. Иногда мошенники нанимают специальных поставщиков услуг, которые предоставляют им подставные компании и помогают с транзакциями, чтобы избежать банковских проверок. Порой для обоснования транзакций используют поддельные счета-фактуры.
Денежные следы настолько запутанны, что обычно невозможно определить их конечный пункт назначения. Журналисты проследили одну из схем перемещения денег: средства жертв отправляли группе фирм, зарегистрированных в Испании и Великобритании, которые переводили их между собой, а потом отправляли в фирмы второго круга, в основном в Великобритании, ОАЭ и Венгрии. Затем деньги перетекали в другие фирмы, замаскированные под консалтинговые, на Кипре и в Северной Македонии, а потом след терялся.
Какова история этого вида мошенничества?
Предшественник современной индустрии инвестиционного онлайн-мошенничества появился на Кипре и в Израиле в середине 2000-х годов. Это был «розничный Форекс» — законная, но рискованная форма валютной спекуляции, которая только стала доступна широкой общественности.
Израильские СМИ, особенно Times of Israel, много писали об этой индустрии, поскольку Израиль стал ее эпицентром, особенно в 2010-е годы, когда в стране был бум онлайн-казино.
По данным Times of Israel, некоторые компании действовали легально, но пользовались наивностью неискушенных инвесторов, а некоторые, похоже, манипулировали происходящим на платформах, чтобы жертвы проигрывали. Со временем эти схемы начали предлагать бинарные опционы, CFD (контракты на маржевую разницу) и, в конечном итоге, махинации с криптовалютами. Все они следовали одному сценарию: жертвам предлагали уникальный финансовый продукт, который часто был лишь имитацией, предназначенной для кражи денег.
В 2017 году Израиль наконец запретил торговлю бинарными опционами. Но запрет не подкосил отрасль. Многие мошенники просто перенесли деятельность в Восточную Европу, открыв новые кол-центры в таких странах, как Украина, Болгария, Грузия и Албания.
Несмотря на усилия правоохранительных органов, махинаций становится все больше. Индустрия процветает благодаря своей легкой трансграничности: мошенники могут быстро менять серверы, выводить деньги за границу и обманывать жертв в далеких странах. Такие платформы, как Google и Facebook, также невольно содействовали успеху отрасли, получая прибыль от рекламы, которая привлекает жертв. Поскольку правоприменение остается в пределах юрисдикций, бороться со скамерами в интернете непросто: на месте каждой ликвидированной сети, судя по всему, возникает новая.
(В ответ на запрос о комментарии представитель Google написал: «Мы категорически запрещаем скам-рекламу на своих платформах и оперативно блокируем аккаунты нарушителей, когда это применимо». В компании Meta, которой принадлежит Facebook, ответили: «Нашей политике противоречит размещение рекламы, которая способствует скаму… Мы готовы рассмотреть и принять меры, если обнаружим нарушения».)
Что делать, чтобы не попасться на уловки скамеров?
Они используют сложные методы, отточенные за годы. Главное — это осознавать.
Большинство жертв попадаются на онлайн-рекламу в Google, Facebook или YouTube. Эта реклама продвигает передовые инвестиционные продукты и использует множество высокотехнологичных модных слов. Вас должно настораживать любое упоминание «квантовых вычислений», «искусственного интеллекта», биткойна или криптовалюты, а также намеки на то, что эти технологии помогут вам разбогатеть. Будьте бдительны.
Некоторые жертвы верят фейковым новостям, где пишут, что эти продукты порекомендовала какая-нибудь знаменитость. Всегда проверяйте, действительно ли знаменитость упоминала об этом продукте в своих реальных аккаунтах. И если «новостная статья» ссылается на страницу регистрации для знакомства с инвестиционным продуктом, это огромный красный флаг. Всегда проверяйте информацию, прежде чем регистрироваться.
После регистрации позвонит агент, который предложит вам сделать первоначальную «инвестицию» в несколько сотен долларов. Они часто подчеркивают простоту использования продукта, объясняя, что эти передовые торговые технологии специально предназначены для новичков. Агенты обещают огромную прибыль и могут попытаться воспользоваться вашими финансовыми сложностями или мечтами. Будьте осторожны с «эксклюзивными» сделками, которые требуют срочного решения: настоящие инвестиционные компании никогда не торопят инвесторов. Если звонящий спрашивает о вашем финансовом положении или заставляет вас действовать быстро, это может говорить об обмане. Лучший ответ? Прекратите общение и сообщите о скаме.
Еще один тревожный признак — если ваш «агент» излишне изобретателен, когда речь заходит о способах перечисления денег. Например, он может предложить вам не переводить деньги через ваш банк или примется рассказывать, как убедить банк одобрить транзакцию. Он может рекомендовать открыть счет в онлайн-банке или перевести средства в криптовалюту. Если вы согласитесь на первую инвестицию, скамеры от вас не отстанут. Они придумают причины, по которым ваши средства нельзя вывести, будут давить на вас, настаивая на новых инвестициях, или скажут, что требуются дополнительные средства, чтобы получить то, что вы уже вложили.
Когда вы раскроете обман, другие скамеры будут выдавать себя за госслужащих, предлагая помочь вам отследить деньги и запугивая вас, чтобы удержать на крючке. Настоящие представители госорганов не требуют денег по телефону.
Помните, что это всего лишь одна схема. И хотя на нее попались десятки тысяч людей, в мире есть много других видов мошенничества.
