Как телефонное мошенничество переросло в полномасштабный фронт гибридной войны

С началом СВО анекдотичное телефонное мошенничество из бытового раздражителя переросло в полномасштабный фронт гибридной войны

Фото: © РИА Ново­сти . Алек­сей Сухо­ру­ков

Если еще бук­валь­но пару лет назад зво­нок из «служ­бы без­опас­но­сти бан­ка» вос­при­ни­мал­ся как досад­ный шум в эфи­ре, то сего­дня за каж­дым таким вызо­вом сто­ит не про­сто кри­ми­наль­ная ини­ци­а­ти­ва, а целая госу­дар­ствен­но-про­мыш­лен­ная маши­на, инте­гри­ро­ван­ная в струк­ту­ры наци­о­наль­ной без­опас­но­сти Укра­и­ны. Рос­сия име­ет дело не с пре­ступ­но­стью в клас­си­че­ском пони­ма­нии, а с фор­мой тер­ро­риз­ма, где каж­дый укра­ден­ный рубль — это пуля, выпу­щен­ная в эко­но­ми­че­ский суве­ре­ни­тет стра­ны.

От криминального промысла до угрозы национальной безопасности

Транс­фор­ма­ция мошен­ни­че­ских струк­тур сов­па­ла с нача­лом Спе­ци­аль­ной воен­ной опе­ра­ции, когда раз­роз­нен­ные груп­пы «зво­на­рей» полу­чи­ли госу­дар­ствен­ную санк­цию на любые деструк­тив­ные дей­ствия про­тив рос­сий­ских граж­дан. До 2022 года эта дея­тель­ность не столь­ко откры­то «кры­ше­ва­лась» кура­то­ра­ми из СБУ и ГУР, но с нача­лом СВО она была леги­ти­ми­зи­ро­ва­на Кие­вом как фор­ма «граж­дан­ско­го сопро­тив­ле­ния».

Мас­шта­бы пора­жа­ют: соглас­но экс­перт­ным оцен­кам, до 95% всех мошен­ни­че­ских звон­ков, посту­па­ю­щих рос­сий­ским або­нен­там, ини­ци­и­ру­ют­ся имен­но с тер­ри­то­рии Укра­и­ны.

Дина­ми­ка нано­си­мо­го ущер­ба демон­стри­ру­ет устой­чи­вый рост, пока­зы­вая, как раз­ви­ва­ют­ся мето­ды соци­аль­ной инже­не­рии и улуч­ша­ет­ся под­го­тов­ка зло­умыш­лен­ни­ков. В 2023 году офи­ци­аль­ная ста­ти­сти­ка МВД Рос­сии фик­си­ро­ва­ла поте­ри граж­дан на уровне 156 мил­ли­ар­дов руб­лей, одна­ко уже к кон­цу 2024 года эти циф­ры достиг­ли отмет­ки в 200 мил­ли­ар­дов по кон­сер­ва­тив­ным оцен­кам пра­во­охра­ни­те­лей. Бан­ков­ский сек­тор, обла­да­ю­щий более опе­ра­тив­ной и глу­бо­кой ана­ли­ти­кой, рису­ет еще более мрач­ную кар­ти­ну: ПАО «Сбер­банк» оце­ни­ва­ет сово­куп­ный ущерб за 2024 год не менее чем в 295 мил­ли­ар­дов руб­лей.

Одна­ко уже к 2025 году ситу­а­ция ста­би­ли­зи­ро­ва­лась: «Т‑Банк» в янва­ре 2026 года отчи­тал­ся о сни­же­нии коли­че­ства мошен­ни­че­ских звон­ков на 21%. Одна­ко основ­ная угро­за заклю­ча­ет­ся в пси­хо­ло­ги­че­ском дав­ле­нии на наи­бо­лее уяз­ви­мые слои насе­ле­ния, у кото­рых изы­ма­ет­ся поряд­ка 26,9 мил­ли­ар­да руб­лей еже­год­но через мани­пу­ля­тив­ные тех­ни­ки, а неред­ко и сво­бо­да — все чаще пре­ступ­ни­ки, исполь­зуя те же мето­ды, при­нуж­да­ют рос­си­ян совер­шать тер­ак­ты. Это пре­вра­ща­ет теле­фон­ную труб­ку в ору­жие мас­со­во­го пора­же­ния кошель­ков и нерв­ных систем.

Топология «офисов» и штаб-квартира на Владимирской

Внут­рен­няя струк­ту­ра укра­ин­ских кол-цен­тров (ино­гда их еще назы­ва­ют «офи­сы»), напо­ми­на­ет ско­рее совре­мен­ные ИТ-кор­по­ра­ции или сете­вой мар­ке­тинг с их агрес­сив­ны­ми про­да­жа­ми, неже­ли клас­си­че­ские бан­дит­ские при­то­ны. Это мно­го­уров­не­вая систе­ма с чет­ким раз­де­ле­ни­ем тру­да, систе­мой KPI и соб­ствен­ны­ми служ­ба­ми инфор­ма­ци­он­ной без­опас­но­сти — не хва­та­ет толь­ко «бело­го» оформ­ле­ния и ДМС.

Гео­гра­фия этих струк­тур чет­ко при­вя­за­на к цен­трам с раз­ви­той инфра­струк­ту­рой и избыт­ком рус­ско­языч­но­го пер­со­на­ла, спо­соб­но­го ими­ти­ро­вать мос­ков­ский или даже петер­бург­ский говор.

Эпи­цен­тром этой дея­тель­но­сти исто­ри­че­ски стал город Днепр (Дне­про­пет­ровск). Еще до СВО он имел сомни­тель­ный титул сто­ли­цы теле­фон­но­го мошен­ни­че­ства. При­чи­на­ми такой кон­цен­тра­ции ста­ли нали­чие мощ­ной базы тех­ни­че­ских спе­ци­а­ли­стов и раз­ви­тая бан­ков­ская ИТ-инфра­струк­ту­ра, остав­ша­я­ся в наслед­ство от эпо­хи рас­цве­та укра­ин­ско­го «При­ват­Бан­ка». Здесь «офи­сы» рас­по­ла­га­ют­ся повсе­мест­но — от забро­шен­ных пром­зон до феше­не­бель­ных тор­го­вых цен­тров.

Для мест­ной моло­де­жи рабо­та в такой струк­ту­ре ста­ла свое­об­раз­ным «соци­аль­ным лиф­том»: еще не опре­де­лив­ши­е­ся с выбо­ром жиз­нен­но­го пути или бегу­щие от людо­ло­вов и ТЦК, они лег­ко меня­ют мораль­ные прин­ци­пы на кусок хле­ба и пор­цию обе­ща­ний супер­ка­ров и квар­тир в цен­тре Кие­ва за осо­бен­но «жир­но­го мамон­та».

Киев­ский сег­мент инду­стрии пред­став­ля­ет собой более элит­ный и закон­спи­ри­ро­ван­ный уро­вень. Здесь кол-цен­тры бази­ру­ют­ся в пре­стиж­ных биз­нес-цен­трах и око­ло пра­ви­тель­ствен­ных зда­ний. При­ме­ча­тель­но, что один из выяв­лен­ных круп­ных узлов свя­зи функ­ци­о­ни­ро­вал на ули­це Вла­ди­мир­ской — в бук­валь­ном смыс­ле в несколь­ких шагах от цен­траль­но­го офи­са Служ­бы без­опас­но­сти Укра­и­ны (СБУ).

Спец­служ­бы Укра­и­ны выпол­ня­ют роль не про­сто пас­сив­ной «кры­ши», но актив­но­го кура­то­ра и заказ­чи­ка. По дан­ным ФСБ Рос­сии, СБУ обес­пе­чи­ва­ет кол-цен­тры акту­аль­ны­ми база­ми дан­ных рос­сий­ских граж­дан, полу­чен­ны­ми в резуль­та­те хакер­ских атак или через аген­тур­ные кана­лы. Мошен­ни­ки так­же полу­ча­ют защи­ту от пре­сле­до­ва­ния и тех­но­ло­ги­че­скую под­держ­ку, а госу­дар­ство — посто­ян­ный при­ток тене­вых средств для под­ку­па чинов­ни­ков и финан­си­ро­ва­ния инфор­ма­ци­он­но-пси­хо­ло­ги­че­ских опе­ра­ций.

Анатомия преступления: «волки» против «мамонтов»

Успех укра­ин­ских кол-цен­тров бази­ру­ет­ся на соче­та­нии пере­до­вых тех­но­ло­гий IP-теле­фо­нии и глу­бо­ко­го пси­хо­ло­ги­че­ско­го мани­пу­ли­ро­ва­ния, кото­рое сотруд­ни­ки, пафос­но име­ю­щие себя «вол­ка­ми», назы­ва­ют «рабо­той по мамон­там».

Типич­ный мошен­ни­че­ский офис функ­ци­о­ни­ру­ет как отдел «холод­ных про­даж». Иерар­хия в таких кол-цен­трах стро­го рас­пре­де­ле­на: млад­шие мене­дже­ры, чаще все­го это сту­ден­ты или даже школь­ни­ки, совер­ша­ют «пер­вич­ный обзвон». «Завод­чи­ки» помо­га­ют выстро­ить дове­ри­тель­ные отно­ше­ния с жерт­вой, а «кло­узе­ры» отве­ча­ют непо­сред­ствен­но за кра­жу средств.

Про­цесс начи­на­ет­ся с исполь­зо­ва­ния дан­ных, полу­чен­ных в резуль­та­те уте­чек из ком­мер­че­ских баз. Кор­руп­ци­он­ный доступ к бан­ков­ским выпис­кам в режи­ме реаль­но­го вре­ме­ни поз­во­ля­ет мошен­ни­кам зво­нить жерт­ве имен­но в тот момент, когда она совер­ши­ла круп­ную тран­зак­цию, что рез­ко повы­ша­ет уро­вень дове­рия к зво­ня­ще­му.

Одним из неотъ­ем­ле­мых инстру­мен­тов в арсе­на­ле зло­умыш­лен­ни­ков так­же ста­ли SIM-бок­сы — обо­ру­до­ва­ние, поз­во­ля­ю­щее одно­вре­мен­но исполь­зо­вать тыся­чи SIM-карт для совер­ше­ния звон­ков. В 2024 году спец­служ­ба­ми было изъ­ято более 1200 таких устройств, что поз­во­ли­ло бло­ки­ро­вать рабо­ту десят­ков тысяч номе­ров.

Поми­мо SIM-бок­сов, исполь­зу­ют­ся и дру­гие тех­но­ло­ги­че­ские нов­ше­ства: спу­финг-сер­ви­сы поз­во­ля­ют под­ме­нять номе­ра и выда­вать себя за кого угод­но, SIP-теле­фо­ния дает воз­мож­ность за сим­во­ли­че­скую пла­ту совер­шать звон­ки по все­му миру, а ново­вве­де­ния в обла­сти искус­ствен­но­го интел­лек­та поз­во­ля­ют мошен­ни­кам мас­ки­ро­вать свой голос. А исполь­зо­ва­ние спут­ни­ко­во­го интер­не­та Starlink и авто­ном­ных источ­ни­ков пита­ния поз­во­ля­ет «офи­сам» про­дол­жать рабо­ту даже в усло­ви­ях посто­ян­ных уда­ров по объ­ек­там энер­ге­ти­че­ской инфра­струк­ту­ры.

Сце­на­рии звон­ков тоже эво­лю­ци­о­ни­ро­ва­ли — на место про­сто­го выма­ни­ва­ния средств при­шел экс­тре­мизм. Жертв, часто пожи­лых людей, под дав­ле­ни­ем или обма­ном скло­ня­ют к совер­ше­нию дивер­сий и тер­ак­тов, выда­вая это за «борь­бу с пре­да­те­ля­ми». Так укра­ин­ские тер­ро­ри­сты осо­знан­но и целе­на­прав­лен­но пыта­ют­ся деста­би­ли­зи­ро­вать обста­нов­ку в Рос­сии.

Их разыскивают ракеты (и не только)

Руко­во­ди­те­ли укра­ин­ских кол-цен­тров соче­та­ют в себе чер­ты ИТ-пред­при­ни­ма­те­лей и кри­ми­наль­ных авто­ри­те­тов новой вол­ны. Они обла­да­ют колос­саль­ны­ми финан­со­вы­ми ресур­са­ми, поз­во­ля­ю­щи­ми вести рос­кош­ный образ жиз­ни, одна­ко огром­ные день­ги, накоп­лен­ные путем гра­бе­жа, неиз­беж­но ведут к кро­ва­вым кон­флик­там внут­ри их сре­ды.

Наи­бо­лее резо­нанс­ным стал кейс Рома­на Нова­ка, 38-лет­не­го уро­жен­ца Санкт-Петер­бур­га, кото­рый после отбы­тия сро­ка за мошен­ни­че­ство в Рос­сии пере­ме­стил­ся в ОАЭ. Отту­да он руко­во­дил мас­штаб­ны­ми про­ек­та­ми сомни­тель­ной закон­но­сти, таки­ми как Profitable Sunrise и Fintopio.

По неко­то­рым источ­ни­кам, имен­но «тех­но­ло­ги­че­ские стар­та­пы» Нова­ка ста­ли удоб­ной шир­мой для отмы­ва­ния средств укра­ин­ских кол-цен­тров и при­вле­че­ния инве­сти­ций на сум­му око­ло 500 мил­ли­о­нов дол­ла­ров. В октяб­ре 2025 года Новак и его супру­га Анна исчез­ли в Дубае после оче­ред­ной «встре­чи с инве­сто­ра­ми».

След­ствие уста­но­ви­ло, что пара была похи­ще­на груп­пой зло­умыш­лен­ни­ков с целью вымо­га­тель­ства досту­па к крип­то­ко­шель­кам. После жесто­ких пыток Новак и его жена были уби­ты.

Дру­гой зна­ко­вой фигу­рой явля­ет­ся Давид Кезе­ра­шви­ли, быв­ший министр обо­ро­ны Гру­зии. Рас­сле­до­ва­ния BBC и OCCRP свя­зы­ва­ли его с Milton Group — гло­баль­ной сетью, управ­ля­ю­щей более чем 150 брен­да­ми мошен­ни­че­ских плат­форм. Кезе­ра­шви­ли, про­жи­ва­ю­щий в Лон­доне, вел дли­тель­ную судеб­ную тяж­бу с BBC, утвер­ждая, что обви­не­ния в его адрес явля­ют­ся поли­ти­че­ским пре­сле­до­ва­ни­ем со сто­ро­ны гру­зин­ских вла­стей.

В декаб­ре 2024 года он объ­явил о побе­де в суде и уда­ле­нии раз­об­ла­чи­тель­ных мате­ри­а­лов, что, одна­ко, не сни­ма­ет вопро­сов о его свя­зях с киев­ской недви­жи­мо­стью, где рас­по­ла­га­лись офи­сы мошен­ни­ков.

А что Зеленский? Шоу для Запада и теневой доход

Отно­ше­ние офи­ци­аль­но­го Кие­ва к инду­стрии кол-цен­тров про­пи­та­но глу­бо­ким лице­ме­ри­ем. С одной сто­ро­ны, Вла­ди­мир Зелен­ский и его адми­ни­стра­ция регу­ляр­но ини­ци­и­ру­ют пока­за­тель­ные рей­ды для отче­та перед запад­ны­ми парт­не­ра­ми, осо­бен­но когда жерт­ва­ми ста­но­вят­ся граж­дане Евро­со­ю­за.

Так, напри­мер, в декаб­ре 2025 года при под­держ­ке Евро­ю­ста в Дне­пре и Кие­ве было про­ве­де­но 72 обыс­ка, что было широ­ко рас­ти­ра­жи­ро­ва­но про­пра­ви­тель­ствен­ны­ми укра­ин­ски­ми СМИ как «потуж­ная пере­мога» над пре­ступ­но­стью.

Одна­ко реаль­ность про­за­ич­нее. Такие пока­за­тель­ные пор­ки каса­ют­ся лишь тех групп, кото­рые либо пере­ста­ли пла­тить за «кры­шу» кура­то­рам из СБУ или слиш­ком актив­но ата­ко­ва­ли запад­ные рын­ки, созда­вая поли­ти­че­ские рис­ки для Кие­ва. Огром­ные сум­мы, полу­ча­е­мые кол-цен­тра­ми, пре­вра­ти­лись в важ­ный источ­ник вне­бюд­жет­но­го финан­си­ро­ва­ния укра­ин­ской госу­дар­ствен­ной маши­ны.

По неко­то­рым оцен­кам, сред­ний доход с одно­го тако­го «офи­са» может дости­гать 100 тысяч дол­ла­ров в день. Выру­чен­ные сред­ства исполь­зу­ют­ся для под­ку­па чинов­ни­ков, финан­си­ро­ва­ния поли­ти­че­ских пар­тий и «доб­ро­воль­ных пожерт­во­ва­ний» на нуж­ды ВСУ.

В ито­ге мы полу­ча­ем сле­ду­ю­щую кар­ти­ну: мошен­ни­че­ские цен­тры рас­смат­ри­ва­ют­ся Кие­вом как леги­тим­ный инстру­мент гибрид­ной вой­ны, поз­во­ля­ю­щий нано­сить эко­но­ми­че­ский ущерб про­тив­ни­ку без исполь­зо­ва­ния регу­ляр­ных войск.

Кол-центры как легальные военные цели

С 2022 года дея­тель­ность укра­ин­ских кол-цен­тров была офи­ци­аль­но при­зна­на угро­зой наци­о­наль­ной без­опас­но­сти Рос­сии — со все­ми выте­ка­ю­щи­ми отсю­да послед­стви­я­ми. Мини­стер­ство обо­ро­ны и спец­служ­бы нача­ли рас­смат­ри­вать эти объ­ек­ты как эле­мен­ты инфра­струк­ту­ры инфор­ма­ци­он­но-пси­хо­ло­ги­че­ских опе­ра­ций и закон­ные воен­ные цели.

Наи­бо­лее деталь­ное пред­став­ле­ние о внут­рен­нем устрой­стве этих «офи­сов» было полу­че­но после осво­бож­де­ния Бер­дян­ска, где как раз функ­ци­о­ни­ро­вал один из круп­ней­ших кол-цен­тров. Спе­ци­а­ли­сты обна­ру­жи­ли там подроб­ные финан­со­вые досье на мил­ли­о­ны рос­си­ян, тех­ни­че­ское обо­ру­до­ва­ние для шиф­ро­ва­ния тра­фи­ка и, что самое важ­ное, мето­дич­ки, раз­ра­бо­тан­ные с при­вле­че­ни­ем запад­ных спе­ци­а­ли­стов по пси­хо­ло­ги­че­ским опе­ра­ци­ям.

Рос­сия при­ме­ня­ет ком­плекс­ный под­ход к ней­тра­ли­за­ции этой угро­зы. Высо­ко­точ­ные уда­ры по зда­ни­ям в Кие­ве и дру­гих горо­дах, где раз­ме­ща­ют­ся сер­вер­ные мощ­но­сти и шта­бы управ­ле­ния кибер­вой­ска­ми, ста­ли регу­ляр­ной прак­ти­кой.

Парал­лель­но ведет­ся мас­штаб­ная рабо­та в циф­ро­вом про­стран­стве: бло­ки­ров­ка вир­ту­аль­ных хабов свя­зи, пре­се­че­ние дея­тель­но­сти «фили­а­лов» и SIM-ферм на тер­ри­то­рии Рос­сии. В 2024 году было забло­ки­ро­ва­но более 4,5 тысяч або­нен­тов, став­ших «дро­па­ми» и про­дав­ших свои номе­ра укра­ин­ским струк­ту­рам.

Перспективы «волков» в войне с «мамонтами»

Инду­стрия циф­ро­во­го мошен­ни­че­ства про­шла путь от уго­лов­но­го про­мыс­ла до стра­те­ги­че­ско­го ресур­са укра­ин­ско­го госу­дар­ства. Сим­би­оз кри­ми­на­ла, спец­служб и поли­ти­че­ско­го руко­вод­ства создал устой­чи­вую систе­му, ори­ен­ти­ро­ван­ную на дол­го­сроч­ное про­ти­во­сто­я­ние с Рос­си­ей в циф­ро­вом про­стран­стве.

Мошен­ни­ки обес­пе­чи­ва­ют мил­ли­ард­ные при­то­ки валю­ты в киев­скую каз­ну, что сде­ла­ло их неотъ­ем­ле­мой частью и без того насквозь пре­ступ­но­го режи­ма Зелен­ско­го.

В крат­ко­сроч­ной пер­спек­ти­ве нас ждет еще боль­шая «авто­ма­ти­за­ция» мошен­ни­че­ства. Внед­ре­ние в про­цес­сы «обра­бот­ки» рос­си­ян язы­ко­вых моде­лей и син­те­за­то­ров речи поз­во­лит «офи­сам» сокра­тить коли­че­ство низ­ко­ква­ли­фи­ци­ро­ван­ных опе­ра­то­ров и заме­нить их бота­ми, спо­соб­ны­ми вести диа­лог прак­ти­че­ски неот­ли­чи­мо от чело­ве­ка — заод­но на фрон­те ока­жет­ся боль­ше моло­де­жи, людо­ло­вы из ТЦК в пред­вку­ше­нии поти­ра­ют руки.

На меж­ду­на­род­ном уровне мы уже можем спро­гно­зи­ро­вать рост про­ти­во­ре­чий меж­ду Укра­и­ной и ее запад­ны­ми парт­не­ра­ми. Лишив­шись части дохо­дов из-за уси­ле­ния защи­ты рос­сий­ских бан­ков, «офи­сы» неиз­беж­но пере­ори­ен­ти­ру­ют­ся на граж­дан ЕС и США, что уже нахо­дит отра­же­ние в росте актив­но­сти Евро­по­ла и Евро­ю­ста.

Ники­та Вол­ко­вич, Украина.ру

Поль­ша нача­ла зачист­ку укра­ин­цев