В «индустрии» колл-центров Украины доминируют пять преступных группировок, каждая из которых управляет не менее 10 колл-центров. Ранее уже упомянутый «Химпром» и «Днепровские» были названы двумя крупнейшими группировками на этом незаконном рынке.
В марте 2023 года Национальная полиция Украины (НПУ) совместно с властями Латвии и при поддержке Европола и Евроюста задержала трёх организаторов и семерых участников преступной организации в городе Каменском Днепропетровской области, создавших разветвлённую сеть мошеннических колл-центров.
По данным правоохранительных органов, в организации насчитывалось более 60 сотрудников, и было установлено не менее 14 жертв - граждан Латвии, которые были обмануты на сумму почти 2 млн гривен (около 54 000 долларов США). Во время задержания у мошенников изъяли 12 млн гривен (около 324 960 долларов США) наличными, что позволяет предположить, что группировка также отмывала и обналичивала преступные доходы.
Где они работают?
В сентябре того же года Национальная полиция сообщила о закрытии колл-центра, которым руководил «криминальный авторитет», связанный с сетью «воров в законе» (так называемый «смотрящий»), в городе Днепр. В ноябре 2023 года НПУ задержала организатора - предположительно имеющего тесные связи с «вором в законе», - и 15 участников мошеннического колл-центра, который вымогал у своих жертв до 200 000 долларов США в месяц.
Некоторые колл-центры организованы заключёнными в учреждениях исполнения наказаний. Например, в ноябре 2023 года Национальная полиция разоблачила группу заключённых Винницкой исправительной колонии, организовавших мошеннический колл-центр. Среди участников схемы были как заключённые, так и лица, уже отбывшие наказание. В феврале 2024 года СБУ предъявила обвинение заключённому Житомирского исправительного учреждения, который нацеливался на родственников украинских военнослужащих.
По словам опрошенного эксперта, некоторые мошенники опираются на «списки украинцев, пропавших без вести на войне. Затем они звонят родственникам и сообщают, что знают местонахождение их пропавшего без вести близкого, часто называя имя, фамилию и отчество [и вымогая крупные суммы денег]».
Колл-центры, как правило, работают в крупных городах, таких как Киев, Днепр, Одесса, Львов и Харьков, где их легче замаскировать под обычные офисы. В крупных городах также имеются подходящие условия на рынке труда, что в контексте войны означает наличие молодых людей (до 25 лет - призывной возраст для мужчин) с языковыми и коммуникативными навыками, подходящими для этой преступной деятельности. Парламентское расследование в отношении колл-центров выявило случаи «массовой вербовки несовершеннолетних [в колл-центры], поскольку они могут свободно передвигаться по городу, не рискуя быть остановленными призывным патрулём».
Персональные данные являются ключевым активом в работе колл-центров. По словам ключевого информатора, организованные преступные группы, стоящие за кибермошенничеством, используют даркнет для получения банковских реквизитов, данных клиентов почтовых/курьерских служб и операторов мобильной связи. Эти утечки часто включают номера телефонов, адреса электронной почты и даже паспортные данные, которые используются для фишинга и иных мошеннических действий.
Как они работают?
Отчёты правоохранительных органов, материалы судебных решений, интервью и промежуточный отчёт Специального парламентского расследования указывают на схожую базовую структуру украинских колл-центров. В 2023 году в деле Приморского районного суда Одессы описывалась деятельность колл-центра, который в 2020-2021 годах обманывал граждан Украины и соседних стран.Колл-центр работал под видом официальной компании компьютерных услуг, арендовавшей офисные помещения и время от времени меняющей местоположение. У фирмы были директор и бухгалтер, оба подчинялись руководителю операции.
Управление и координация осуществлялись через две группы в Telegram: одна была доступна с компьютера, другая - с личных телефонов. Первая группа получала от соорганизаторов преступной организации через мессенджер Telegram списки персональных данных потенциальных жертв, номера мобильных телефонов и адреса проживания, а также номер банковского счёта неустановленного члена преступной организации, на который жертвы переводили деньги. Используя вторую группу в Telegram, организаторы, а также «руководитель службы безопасности» контролировали и координировали работу колл-центра и иные вопросы, связанные с общей деятельностью группы.
Администрация колл-центра состояла из главного администратора и подчинённых ему руководителей трёх отделов: «холодных звонков» («холодники»), «завершителей» («клоузеры») и «кредитов». Каждый отдел имел свои функции, штат, руководителя, инструкции по введению жертв в заблуждение и обучающие материалы.
Жертву такого мошенничества убеждали подать через интернет-банкинг заявку на «быстрый» кредит, получить средства на свой банковский счёт и перевести их на банковский счёт, принадлежащий неустановленному члену преступной организации. Если жертва отказывалась от быстрого займа, задачей «клоузера» было получить CVV (CVC)-код банковской карты жертвы и другие персональные данные, что позволяло перевести деньги через интернет-банкинг, при этом объясняя жертве, что средства будут списаны за банковские услуги, услуги мобильных операторов, интернет или иные сборы.
Из доклада UKRAINE: Organized Crime Dynamics in the Context of War