Рубрика: Главное

Интерпол раскрыл результаты операции Jackal IV против транснациональных преступных сетей, занимавшихся инвестиционным и романтическим мошенничеством. В Румынии ликвидирован колл-центр, предполагаемый мировой оборот которого достиг €143 млн.

Но наиболее показательной частью отчёта стали не суммы и даже не задержания. Правоохранители описали внутреннее устройство таких групп: одни сотрудники превращали случайного собеседника в первого вкладчика, другие удерживали уже заплатившего клиента и выманивали у него новые деньги.

Это не отдельные аферисты, которые звонят жертвам из квартиры. Перед нами полноценная индустрия со специалистами по продажам, психологическому давлению, созданию сайтов и выводу денег.

Операция Jackal IV проходила с ноября 2025-го по июнь 2026 года. В ней участвовали правоохранительные органы 22 стран на шести континентах.

Целью были западноафриканские организованные группировки, включая Black Axe, а также обслуживавшие их международные сети. Интерпол связывает эти структуры с несколькими видами преступлений:

• романтическим мошенничеством;
• фальшивыми инвестициями;
• криптовалютными аферами;
• подменой деловой переписки;
• вымогательством;
• отмыванием денег.

Интерпол сообщил о 58 задержанных и сотнях выявленных предполагаемых участников. Операция затронула Южную Африку, Аргентину, Румынию, Италию и другие страны.

Расследования продолжаются, поэтому опубликованные результаты названы предварительными. Задержание также не означает, что вина каждого человека уже доказана судом.

В Румынии правоохранители ликвидировали группу, управлявшую инвестиционной схемой через колл-центр.

Потенциальным клиентам предлагали вложения в:

• акции;
• криптовалюту;
• другие финансовые инструменты с высокой доходностью.

После разговора с «аналитиком» жертва переводила деньги, полагая, что пополняет инвестиционный счёт. В действительности, по данным Интерпола, средства направлялись на электронные кошельки, контролируемые участниками группы.

Предполагаемый объём похищенных и отмытых по всему миру денег составил €143 млн. Это оценка следствия, а не сумма, найденная на счетах при обыске.

Полиция задержала 11 человек и изъяла:

• около €330 тысяч в наличных и криптовалюте;
• шесть объектов недвижимости;
• несколько дорогих часов.

Разрыв между €143 млн предполагаемого оборота и €330 тысячами непосредственно изъятых средств весьма велик. Он показывает, насколько быстро деньги выводятся из первоначального контура: дробятся, переводятся между кошельками, конвертируются, проходят через посредников и вкладываются в имущество.

€143 млн не следует называть окончательно доказанным ущербом до завершения расследования и судебных процессов. Интерпол характеризует эту сумму как оценку похищенных и отмытых во всём мире средств.

Как устроен мошеннический «отдел продаж»? Подробности внутренней структуры Интерпол привёл на примере связанного дела в Южной Африке.

В Йоханнесбурге правоохранители обыскали семь объектов, связанных с сетью романтических и инвестиционных афер. Её жертвами становились преимущественно пенсионеры из англоязычных стран.

Сотрудники делились как минимум на две категории:

• conversion agents — агенты конверсии;
• retention agents — агенты удержания.

Такие названия обычно используются в легальном маркетинге и продажах. «Конверсия» означает превращение заинтересованного человека в покупателя, а «удержание» — повторные продажи уже существующему клиенту.

В мошенническом колл-центре эта модель работает следующим образом.

Первый этап: агент конверсии

Задача первого оператора — добиться начального платежа.

Человека могут привести:

• рекламой «государственной инвестиционной программы»;
• поддельной публикацией известного СМИ;
• видеороликом с политиком или знаменитостью;
• Telegram-каналом с торговыми сигналами;
• предложением бесплатно проверить инвестиционную платформу;
• анкетой о дополнительном заработке;
• знакомством в социальной сети.

После заполнения формы жертве быстро звонит «менеджер». Его цель — не получить сразу крупную сумму, а преодолеть первое психологическое сопротивление.

Поэтому начальный депозит часто невелик: $100, $250 или эквивалентная сумма. Оператор помогает зарегистрироваться, показывает личный кабинет и объясняет, что риск минимален.

После платежа на экране появляется прибыль. Она может быть полностью нарисована в административной панели. Клиент считает, что самостоятельно наблюдает за реальными сделками, хотя показанные графики и цифры не подтверждают вывода заявок на рынок.

На этом работа агента конверсии заканчивается: сомневавшийся посетитель превратился в платящего клиента.

Второй этап: агент удержания

После первого платежа клиента передают более опытному сотруднику. Он может представиться старшим аналитиком, персональным брокером, финансовым советником или руководителем торгового отдела.

Его задача — увеличить общий размер потерь.

Агент удержания:

1. регулярно звонит клиенту;
2. обсуждает события на рынке;
3. демонстрирует прибыль в кабинете;
4. предлагает перейти в более доходный статус;
5. убеждает взять кредит или досрочно снять накопления;
6. создаёт искусственную срочность;
7. обещает персональную сделку, доступную «только сегодня».

Если клиент пытается вывести деньги, ему могут позволить снять небольшую сумму. Такая выплата укрепляет доверие и помогает получить гораздо более крупный депозит.

Когда человек решает забрать весь баланс, появляются дополнительные требования:

• оплатить налог;
• внести страховой депозит;
• подтвердить ликвидность;
• закрыть кредитное плечо;
• заплатить комиссию за легализацию;
• получить «AML-сертификат»;
• разблокировать международный перевод.

Каждый новый платёж объясняется как последний. Но деньги не возвращаются.

Именно поэтому термин retention особенно точен: жертву стараются удерживать в системе даже после появления подозрений.

Что произошло в Южной Африке

В рамках южноафриканского эпизода были задержаны 39 человек. Правоохранители заблокировали 257 банковских счетов и изъяли $2,67 млн.

Сеть совмещала романтическое и инвестиционное мошенничество. Эти схемы часто переходят одна в другую.

Сначала злоумышленник устанавливает личные или романтические отношения. Затем новый знакомый рассказывает, что успешно инвестирует в криптовалюту, и предлагает обратиться к «своему аналитику» либо зарегистрироваться на определённой площадке.

Внешне это выглядит как личный совет человека, которому жертва доверяет. В действительности переписка, инвестиционный сайт и колл-центр могут быть частями одной организации.

Интерпол не опубликовал названия задействованных сайтов и колл-центров. Поэтому пока нельзя уверенно связать их с конкретными псевдоброкерами только на основании сходства схемы.

Отдельная индустрия доменов

В Аргентине следователи выявили 196 человек, предположительно связанных с сетью Crime-as-a-Service — «преступление как услуга». Семнадцать человек были задержаны.

По версии правоохранителей, эта сеть предоставляла западноафриканским группировкам:

• доменные имена;
• техническую инфраструктуру сайтов;
• услуги по отмыванию денег.

Это объясняет, почему десятки псевдоброкеров выглядят одинаково. Организатору конкретного колл-центра необязательно самостоятельно разрабатывать торговую платформу, регистрировать домены и искать платёжные каналы. Готовый комплект можно приобрести у специализированного поставщика.

Один и тот же конструктор позволяет быстро запускать сайты под названиями вроде:

• Global Capital;
• Prime Markets;
• Crypto Investment;
• Wealth Academy;
• AI Trading;
• Financial Group.

После появления предупреждений и блокировок домен закрывается, но колл-центр продолжает работать с той же базой клиентов под новой вывеской.

Поэтому поиск только одного сайта редко раскрывает всю сеть. Нужно сопоставлять шаблоны, торговые кабинеты, тексты документов, телефонные номера, адреса кошельков, favicon, серверы и аналитические счётчики.

Как отмывались деньги

Итальянская часть операции продемонстрировала следующую ступень цепочки.

Правоохранители выявили участника панъевропейской сети, которая использовала:

• подставные компании;
• системы денежных переводов;
• снятие наличных;
• разные финансовые инструменты.

Только через один счёт прошло €845 тысяч: 560 операций с использованием 20 финансовых инструментов.

Дробление средств усложняет поиск конечного получателя. Перевод жертвы может пройти через банковскую карту дропа, обменник, криптовалютный кошелёк, подставную компанию и сервис денежных переводов, прежде чем превратиться в наличные или недвижимость.

Человек, которому принадлежит первый счёт, при этом необязательно является организатором. Он может быть дропом, номинальным владельцем компании или участником, получающим небольшую комиссию за перевод.

Почему сайты показывают «настоящую торговлю»

Многие пострадавшие говорят, что сделки в кабинете выглядели реалистично: котировки двигались вместе с рынком, появлялись графики, история операций и расчёт прибыли.

Для создания такой иллюзии не требуется подключение к бирже. Сайт может получать бесплатный поток реальных котировок и накладывать на него виртуальные сделки, которыми управляет сотрудник колл-центра.

Внешне клиент видит:

• настоящую цену биткоина или акции;
• профессиональный график;
• баланс;
• открытые позиции;
• прибыль и убыток.

Но его деньги уже могли уйти на электронный кошелёк организаторов. Цифры в кабинете в этом случае являются элементом спектакля, а не банковским или брокерским учётом.

Главный вопрос — не совпадает ли котировка с биржей, а существует ли лицензированный брокер и куда фактически поступил депозит.

Признаки такого колл-центра

Стоит прекратить общение, если «аналитик»:

• сам звонит после заполнения случайной интернет-анкеты;
• гарантирует доходность;
• требует установить AnyDesk, RustDesk или TeamViewer;
• просит показать экран банковского приложения;
• принимает деньги на карту физического лица или криптокошелёк;
• не даёт проверить лицензию в реестре регулятора;
• запрещает советоваться с родственниками и банком;
• уговаривает взять кредит;
• предлагает внести ещё деньги для вывода уже имеющихся;
• переключает клиента между «аналитиком», «финансовым отделом», «AML-службой» и «регулятором».

Большое количество сотрудников не доказывает законность организации. Напротив, разделение ролей может быть признаком профессионального колл-центра.

Что показывает Jackal IV

Operation Jackal IV описывает не одну мошенническую компанию, а международную производственную цепочку:

1. поставщик создаёт домены и шаблоны инвестиционных сайтов;
2. реклама или романтический профиль приводит потенциальную жертву;
3. агент конверсии добивается первого платежа;
4. в фальшивом кабинете рисуется прибыль;
5. агент удержания выманивает новые депозиты;
6. «финансовый отдел» требует платежи за вывод;
7. деньги уходят на контролируемые электронные кошельки;
8. сеть дропов, компаний и обменных операций разрывает финансовый след;
9. после блокировки бренд и домен меняются.

Поэтому предупреждение о конкретном псевдоброкере решает только часть проблемы. За десятками названий может стоять один колл-центр, а за несколькими колл-центрами — общие поставщики сайтов и финансовой инфраструктуры.

Интерпол сообщил о задержаниях и предварительных результатах расследований. Окончательная вина конкретных лиц и точный размер ущерба должны быть установлены судами.

Но сама организационная модель уже описана достаточно чётко: современное инвестиционное мошенничество устроено как международный отдел продаж, где вместо товара продаётся иллюзия счёта, а главным показателем эффективности становится сумма, которую удалось получить от удерживаемой жертвы.