Мы уже разбирали устройство азиатских скам-центров, международную сеть, где один инвестиционный колл-центр связали с ущербом в 143 млн евро, и судьбы людей, попавших на такую «работу» через объявления о трудоустройстве в Мьянме.
Новая операция Интерпола показывает ещё больший производственный масштаб: в Уганде ликвидированы два центра, с которыми следствие связывает 365 иностранцев. Для обмана использовались готовые сценарии разговоров, поддельные торговые платформы и сменные команды сотрудников.
Два офиса и 365 задержанных
22 октября 2026 года Интерпол сообщил о результатах операции Serengeti III. Она проводилась с 29 июня по 31 августа в 21 стране при участии национальных правоохранительных органов и частных компаний, занимающихся кибербезопасностью.
В Уганде власти пресекли деятельность двух транснациональных групп и задержали 365 иностранных граждан. По предварительным данным следствия, центры занимались инвестиционным и пенсионным мошенничеством, нацеленным преимущественно на жителей азиатских стран.
Интерпол описывает полноценную производственную систему:
- сотрудники работали посменно;
- общение с потенциальными жертвами велось по сценариям;
- использовались фиктивные инвестиционные сайты;
- клиентам показывали поддельные торговые платформы;
- основной целью становились пенсионеры, которых убеждали вложиться в несуществующие финансовые продукты.
Задержание не означает, что вина всех 365 человек уже доказана судом. Среди находившихся в центрах могли быть организаторы, операторы, технический персонал, а также люди, привлечённые обманом или принуждением. Роли конкретных фигурантов должны установить следствие и суд.
Почему мошенникам нужны сотни сотрудников
Фальшивый инвестиционный сайт может работать почти автоматически, но крупные суммы обычно выманивает человек. Поэтому за одной торговой платформой создаётся структура, внешне напоминающая отдел продаж.
Первый сотрудник знакомится с жертвой и убеждает её сделать пробное пополнение. Другой демонстрирует «успешные сделки». Третий уговаривает увеличить депозит. Затем к разговору могут подключиться «финансовый отдел», «AML-служба», «страховой агент» или «налоговый консультант».
Каждый новый персонаж создаёт впечатление большой настоящей организации. На деле все они могут находиться в одном помещении и читать разные части общего сценария.
Сменная работа позволяет поддерживать общение практически круглосуточно и обслуживать разные часовые пояса. Один сайт при этом может использоваться сразу под несколькими названиями, а один оператор — представляться сотрудником разных инвестиционных компаний.
Что видела жертва
Потенциальному клиенту показывали не пустую страницу с просьбой перевести деньги, а правдоподобную имитацию финансового сервиса:
- регистрация и личный кабинет;
- графики с настоящими рыночными котировками;
- якобы открытые сделки;
- растущий баланс;
- персональный «аналитик»;
- предложения увеличить капитал;
- препятствия при попытке вывести деньги.
Настоящая котировка биткоина или акции ещё не доказывает настоящую торговлю. Сайт может получать общедоступные биржевые данные, но самостоятельно рисовать сделки и баланс клиента.
Деньги в это время поступают не лицензированному брокеру, а на подконтрольные счета, криптокошельки или реквизиты посредников. Цифра в кабинете существует только внутри базы данных сайта и может быть изменена оператором.
Почему целью становились пенсионеры
Интерпол отдельно называет пенсионное мошенничество. Возрастного человека могут убедить, что ему предлагают:
- специальную программу увеличения пенсии;
- инвестиции с государственной поддержкой;
- компенсационный фонд;
- зарубежный пенсионный счёт;
- возврат ранее потерянных денег;
- доступ к продукту, предназначенному только для пенсионеров.
Давление строится одновременно на доверии к официально звучащим словам и страхе упустить последний шанс обеспечить себе доход. Если первая сумма внесена, оператор видит готовность человека доверять и начинает постепенно повышать требования.
После появления «прибыли» жертве предлагают вложить накопления, взять кредит или привлечь родственников. При выводе возникают дополнительные платежи: налог, страховка, комиссия, легализация капитала либо проверка происхождения денег.
Масштаб Serengeti III
Угандийские колл-центры были только одним эпизодом операции. Всего правоохранительные органы сообщили:
- о 1462 задержанных;
- 10 909 выявленных или нарушенных вредоносных сетях;
- 65 929 установленных потерпевших;
- ущербе свыше 385 млн долларов;
- возврате более 105 млн долларов.
В Нигерии отдельно расследовалась инвестиционная схема, продвигавшаяся через мессенджеры. Через неё, по данным финансового расследования, прошло более 2,4 млн долларов предполагаемых преступных доходов. Значительная часть средств перемещалась с использованием криптовалюты.
Эти цифры относятся ко всей операции в 21 стране, а не только к двум центрам в Уганде. Интерпол не назвал ущерб именно от угандийской сети и не опубликовал перечень использованных ею доменов.
Почему названия сайтов не раскрыты
Для читателя наиболее полезным был бы список фиктивных платформ. Однако в сообщении Интерпола их названия отсутствуют. Это может быть связано с продолжающимся расследованием, анализом изъятой техники и поиском других участников.
Поэтому пока нельзя приписывать угандийским центрам конкретного псевдоброкера только потому, что его сотрудники использовали похожий сценарий или говорили с азиатским акцентом.
Связь устанавливается по совокупности данных:
- доменам и истории DNS;
- идентификаторам аналитики в коде сайтов;
- адресам криптокошельков;
- банковским получателям;
- телефонным номерам и IP-адресам;
- CRM и переписке операторов;
- документам и устройствам, изъятым при обысках.
Без таких подтверждений сходство интерфейса или легенды остаётся лишь зацепкой.
Колл-центр — это не доказательство законности
Люди нередко доверяют проекту именно потому, что им регулярно звонят разные «специалисты». Кажется, что одиночный мошенник не смог бы содержать техническую поддержку, финансовый отдел и персональных аналитиков.
Serengeti III показывает обратное: крупная численность персонала может быть частью мошеннической технологии. Сотни работников нужны для массового поиска жертв, продолжительных разговоров и многократного выманивания денег.
Главный вопрос заключается не в том, насколько профессионально говорит консультант и насколько реалистичен терминал. Нужно установить юридическое лицо, лицензию, реального получателя платежа и место хранения активов.
Если «брокер» сам позвонил, принимает криптовалюту на указанный менеджером адрес, предлагает установить программу удалённого доступа или требует доплатить за вывод, разговор следует прекратить. Красивый сайт и большой штат не превращают нарисованный баланс в настоящую инвестицию.
Подписывайтесь на телеграм-канал Финсайд и потом не говорите, что вас не предупреждали: https://t.me/finside.
Читайте нашу книгу про обман в крипте:
Сообщить о мошенниках или задать вопрос Памятка о возврате от мошенников Телеграм-канал и чат Вкладер Белый список инвестиций