Центры управления — в Украине, жертвы — в Польше. Как организованные группы киберпреступников выманивают миллионы злотых у жителей Польши
В Польше стремительно растет число жертв телефонного мошенничества. Следствие установило: большинство таких схем контролируются хорошо организованными преступными группами из Украины. Жертвами мошенничества становятся сотни жителей Польши, которые теряют крупные суммы, переведя деньги на фиктивные счета под давлением злоумышленников, чтобы «спасти» свои средства или «выгодно инвестировать».
Киберпреступность по корпоративным стандартам
Современные мошеннические группировки все меньше напоминают стихийные банды. Они действуют как полноценные корпорации: с четкой иерархией, внутренними регламентами, обучением сотрудников и строгим отбором персонала.
По данным Центрального бюро по борьбе с киберпреступностью Польши (CBZC), в некоторых группах кандидатов перед «трудоустройством» проверяли на полиграфе — в том числе на предмет сотрудничества с правоохранительными органами.
Call-центры, откуда «консультанты» звонят жертвам, чаще всего находятся в Киеве, Одессе, Харькове или Львове. В Польше же действуют участники, отвечающие за финальный этап — вывод и обналичивание денег.
«Банковские» и «инвестиционные» схемы: как это работает
Наиболее распространенные сценарии — мошенничество «от имени банка» и псевдоинвестиционные платформы.
В первом случае жертве звонит человек, представляющийся сотрудником банка, и под предлогом утечки данных убеждает срочно перевести деньги на «безопасный технический счет». Людей вводят в состояние паники и просят никому не сообщать о разговоре. В результате пострадавшие нередко переводят все свои сбережения на указанный счет.
Во втором случае жертв заманивают «выгодными инвестициями» — в том числе в криптовалюты. Клиенту предлагают установить специальное ПО для «отслеживания прибыли», которое на самом деле дает мошенникам полный доступ к компьютеру и банковским счетам.
Масштабы ущерба: миллионы и тысячи пострадавших
Только одна из раскрытых групп за три года похитила у жителей Польши более 6 млн злотых. Обычно суммы колебались от 20 до 100 тыс. злотых, но зафиксированы потери в 350, 420 и даже 700 тыс. злотых с одного человека.
Из почти 70 человек, причастных к этому делу, десять были пойманы в последние дни. Группировка состояла почти полностью из граждан Украины (а также нескольких беларусов и грузин). Во главе стоял 26-летний украинец. Он распределял задания, поддерживал связь с колл-центром.
«Он сообщил, что по образованию является моряком, в Польше находится с 2022 года. Собранные доказательства указывают на то, что с 2023 года он руководил организованной преступной группой», — говорит прокурор Кшиштоф Копаня.
В другом деле речь идет уже о 1500 пострадавших и рекордной сумме 75 млн злотых. По данным следствия, в управлении этой схемой участвовали лица, связанные с украинской системой правосудия (детали не раскрываются в интересах расследования).
Способ действия прост и эффективен – жертвы, находясь под давлением, переводят на указанные счета все свои сбережения.
Кибермошенничество с криптовалютами – задержан 21 человек
Как правило, call-центры, из которых «консультанты» звонят жертвам (преступники используют подмену номеров, выдавая себя за официальные горячие линии), располагаются в Украине. Так, в Киеве и Харькове действовали call-центры, предлагавшие якобы быстрые и выгодные инвестиции, в том числе в криптовалюты. В рамках этого дела были задержаны 21 человек. При этом жертвами мошенников становились жители Польши. Группировку удалось ликвидировать благодаря совместной операции Центрального бюро по борьбе с киберпреступностью Польши (CBZC), украинских правоохранительных органов и Региональной прокуратуры в Жешуве.
Получатели основной прибыли от этого криминального бизнеса проживают в Украине и ведут роскошный образ жизни. Так, лидер одной из групп был задержан в элитном пентхаусе на территории Украины. Во время обыска у него обнаружили 600 тысяч долларов США наличными, что, по словам представителя CBZC Марчина Загурского, наглядно демонстрирует масштаб преступной деятельности и полученные от нее доходы.
Вместе с главарем были задержаны, в частности, двое так называемых «менеджеров». Переломным моментом расследования стало ликвидация call-центра и изъятие компьютеров и мобильных телефонов. Ключевую роль сыграли материалы, собранные сотрудниками лодзинского подразделения CBZC и переданные украинской киберполиции.
В одном из дел этого года, где насчитывается около 1500 потерпевших, а общий ущерб достиг рекордных 75 млн злотых, группой, как установили CBZC и Региональная прокуратура в Кракове, руководили лица, связанные с системой правосудия и политической деятельностью в Украине.
«На данном этапе расследования мы не можем раскрыть больше информации», — подчеркивают следователи.
Группы кибермошенников. Атмосфера как в фильме «Волк с Уолл-стрит»
– Эта группа была организована по типу корпорации, с отделом кадров, IT-отделом и отдельными подразделениями для обслуживания «клиентов» из разных стран – говорящих на русском, английском, итальянском, испанском языках. – Было также четыре отдела, обслуживающих лиц из Польши, – объясняет Загурский.
В структуре также существовал управленческий, административно-правовой (занимался регистрацией компаний на поддельные данные), маркетинговый и бухгалтерский отделы, которые занимались выплатами «сотрудникам» и отмыванием денег, в том числе через криптоактивы.
– Как и в любой корпорации, организовывались тренинги и специальные мероприятия для укрепления отношений между «сотрудниками». Чтобы попасть в группу, кандидат должен был пройти тестирование на на полиграфе, где ему задавали серию вопросов, чтобы проверить его лояльность, – утверждает Марчин Загурский.
«Атмосфера была как в известном фильме «Волк с Уолл-стрит», — подытоживают следователи.
Профессор Томаш Сафяньский (Академия WSB, Центр исследований трансграничной безопасности) отмечает, что сегодня сформировалась особая ниша онлайн-мошенничества, где граждане Украины представлены непропорционально часто — при этом речь идет об ограниченных криминальных кругах.
По его словам, такие схемы привлекательны из-за высоких доходов при сравнительно низком риске, особенно для молодых людей без высокой квалификации. Группы действуют профессионально и по корпоративной модели: копируют работу легальных колл-центров, внедряют процедуры и обучение, используют четкие скрипты разговоров. «Консультанты» свободно говорят по-польски, часто без заметного акцента, звонят с местных номеров и используют e-mail, почти неотличимые от официальных банковских.
Многие навыки участники получают в легальной работе, а затем переносят их в преступную сферу. Квазикорпоративный формат снижает личное чувство вины и упрощает вербовку новых людей, что соответствует классической формуле: низкий риск — высокая прибыль.
Одна из группировок, занимавшаяся мошенничеством с инвестициями, управляла несколькими фиктивными инвестиционными платформами, в том числе Global Maxis. Клиенты вносили стартовый взнос и «инвестировали», после чего им предлагали установить на компьютер программное обеспечение для отслеживания прибыли. На практике это давало мошенникам полный удаленный доступ к устройству, поясняют следователи.
Далее деньги выводились через зарубежные платежные сервисы, обменники и криптобиржи, а на имя жертв оформлялись онлайн-кредиты в небанковских структурах.
Следствие установило, что участники группы, обманувшей около 1500 человек, представлялись вымышленными польскими именами и звонили из call-центров, расположенных в Украине.
В рамках этого дела в Польше задержаны 12 человек — 11 граждан Украины и один поляк. К расследованию подключился Интерпол: один из подозреваемых находился в международном розыске. Подозреваемые признают, что их «корпорация» действовала сразу в трех городах Украины. Масштаб бизнеса подтверждают и аресты имущества: активы на сумму около 5 млн злотых, а также криптовалюты ориентировочной стоимостью до 5 млн долларов.
