Украинская компания GMA снабжает своим оборудованием и программным обеспечением практически всю сеть мошеннических колл-центров, действующих против россиян, выяснили «Известия». Связанные с ней производители HyberТone и DBL поставляют в Россию необходимые преступникам сим-боксы, а программисты GMA разрабатывают программы для обхода передовых систем антифрод-защиты. Непосредственно в России создаются целые сим-фермы, через которые проходят звонки не только мошенников, ворующих деньги, но и кураторов украинских спецслужб, готовящих теракты. Так, на днях СК РФ отчитался: найден сим-бокс, через который поступали звонки преступнику, 24 декабря 2025 года взорвавшему двух сотрудников ДПС в Москве. Кто и как обеспечивает мир подпольной телефонии всем необходимым — в расследовании «Известий».
Украинец из Гонконга
Подавляющее большинство мошеннических звонков, поступающих россиянам, производится с помощью оборудования и программного обеспечения, создаваемого украинской компанией Global Mind Associated и связанными с ней фирмами в Китае, Гонконге и Польше, установили «Известия». Речь идёт как о самих сим-боксах, так и их «начинке» — программах, с помощью которых эти устройства «прошиваются» так, что могут обходить системы антифрод-защиты, применяемые операторами связи в борьбе с мошенническими звонками.
СПРАВКА «ИЗВЕСТИЙ»
Сим-боксы (или по-другому — VoiP-GSM шлюзы) — это изначально вполне легальные устройства. Они могут вмещать от одной до сотен сим-карт и преобразуют вызов через интернет (VoIP) в местный звонок (GSM). В легальной сфере сим-боксами пользуются, например, контакт-центры крупных компаний для обзвона своих клиентов, рассылки сервисных уведомлений и т.д.Однако, используют их и мошенники — для собственных массовых обзвонов. Причем звонящий может находится в любой точке мира, но, проходя через сим-бокс с российскими сим-картами, звонок превращается в местный, что вызывает меньше подозрений у жертвы. То есть, именно сим-боксы (VoiP-GSM шлюзы) позволяют злоумышленникам совершать те самые звонки от имени «сотрудников Сбербанка», «серсиса Госуслуг» или «офицеров ФСБ».
Наибольшей популярностью у интернет-мошенников пользуются VoIP-GSM шлюзы серии GoIP, определили «Известия», изучив объявления в профильных чатах в Telegram и кадры оперативной съемки (в тех случаях, когда правоохранительные органы накрывали офисы мошенников).
При этом крупнейшие мировые производители шлюзов GoIP — две аффилированные между собой компании HyberТone и DBL, зарегистрированные по одному адресу в китайском Шеньчжене. Единственным партнером на сайте HyberTone указан облачный сервис GoAntiFraud, а контактным лицом — некто Alex Nyman. Это псевдоним, за которым скрывается уроженец Киева Алексей Бондарчук, 1989 года рождения, установили «Известия». В частности, именно на телефон Бондарчука зарегистрирован аккаунт в Facebook (принадлежит корпорации Meta, деятельность которой в РФ признана экстремистской и запрещена) «Алексей Бондарчук (Alex Nyman)».
«Известия» изучили резюме нескольких украинских IT-специалистов с опытом работы в GoAntiFraud. Практически всех они в качестве одного из мест работы указывают также и киевскую компанию Global Mind Associated (GMA), гендиректором которой, согласно реестру украинских юридических лиц, числится всё тот же Алексей Бондарчук.
Global Mind Associated работает с 2014 года, официальная сфера деятельности — «разработка программного обеспечения для VoIP-коммуникаций». А GoAntiFraud — это, по сути, проект GMA, сервис, через который клиентам направляются обновления прошивок для GoIP-боксов, пояснили «Известиям» собеседники, знакомые с рынком подпольной телефонии.
Иными словами, именно Global Mind Associated создает прошивки, позволяющие сим-боксам обходить средства защиты от мошеннических звонков, которые внедряют операторы связи. «Прошитые» сим-боксы имитируют, будто сим-карты, которые находятся внутри него, принадлежат обычным абонентам: они могут перезваниваться между собой, посещать страницы в интернете, подключаться к разным вышкам связи, изображая передвижение устройства, генерировать его уникальный номер (IMEI).
На официальном сайте GMA нет никаких упоминаний о сервисе GoAntiFraud. Меры конспирации, предпринимаемые компанией Бондарчука, вполне объяснимы. Сервис GoAntiFraud уже давно находится в поле зрения европейских экспертов по кибербезопасности.
По данным специалистов Парижского политехнического института, с 2013 по 2023 год услугами сервиса воспользовались более двух тысяч мошенников из 31 страны мира. Эти же исследователи установили, что именно шлюзы GoIP наименее уязвимы для систем противодействия телефонному мошенничеству, поэтому мошенники выбирают, как правило, именно их. В июне 2022 года в рамках масштабного рейда правоохранительных органов Китая были изъяты почти три тысячи сим-боксов GoIP производства HyberTone, которые использовались для дистанционного мошенничества из-за рубежа.
Сервис GoAntiFraud, казалось бы, гонконгский (судя по сайту, его программисты трудятся именно там), но доменное имя GoAntiFraud.com зарегистрировала в 2016 году украинская компания «Доминант Телеком» (зарегистрирована в городе Мерефа Харьковской области).
Судя по размещенному на сайте GoAntiFraud лицензионному соглашению, софтом для GoIP-боксов в лице гендиректора Алексея Бондарчука торгует еще одна компания, участвующая в схеме — New Age Technologies Group. Она, по данным поисковой системы европейских компаний North Data, зарегистрирована в польском Кракове, где исправно платит налоги.
GoIP в России
По данным Народного фронта, до 80% звонков мошенников в России совершаются через «серые» сим-карты с использованием сим-боксов. А шлюзы серии GoIP — едва ли не самый популярные сим-боксы, используемые мошенниками в России, определили «Известия», изучив массив объявлений об их покупке, продаже и сдаче в аренду.
Мошеннические колл-центры, ориентированные на Россию, используют, как правило, готовые решения, арендуя уже функционирующие каналы связи («сипы» на сленге участников рынка). Чтобы выйти с таким предложением на рынок, необходимо закупить сим-боксы, прошить их с помощью GoAntiFraud, снять квартиру, где разместить подобную сим-ферму, нанять и обучить ее администратора. Нелегальные услуги активно рекламируются на профильных форумах и в мессенджерах.
Стоимость аренды одного «сипа» VoIP-GSM — $80-100 в день, при этом, сим-боксы могут обеспечивать одновременное функционирование нескольких десятков каналов связи. Один из самых популярных на теневом рынке шлюзов GoIP 32 (на 32 сим-карты) при полной загрузке может давать выручку в $2,5 тыс. в день или свыше $60 тыс. в месяц.
Однако, участники рынка подпольного телекома, объяснили «Известиям», что и издержки у такого рода бизнеса большие. Главная статья расходов — сим-карты, которые из-за предпринимаемых операторами связи мер безопасности регулярно блокируются. При этом стоимость рабочей сим-карты российского оператора у «оптовиков» составляет $20-25.
Под видом потенциального клиента корреспонденту «Известий» удалось получить инструкции по использованию каналов связи по которым можно проследить ключевые риски блокировки. В частности, рекомендуется избегать в разговорах с жертвами определенного набора ключевых слов и фраз, которые могут служить триггером для срабатывания систем антифрод-защиты. Среди них «паспортные данные», «код из сообщения», «СВО», «военкомат», «задолженность». Причиной для блокировки также может стать высокая активность оператора колл-центра.
«Триггерные слова — прямой сигнал для антифрода. Меняй формулировки, говори мягче, и твои линии будут жить дольше», — напутствуют потенциальных клиентов организаторы нелегальных каналов связи.
Организаторы каналов связи не афишируют свою государственную принадлежность, но «Известиям» удалось выяснить, что аккаунты с которых осуществляется реклама услуг нелегальной телефонии, зарегистрированы на украинские номера, обслуживаемые оператором «Киевстар». При этом непосредственно аппаратная часть телефонии — сим-фермы и их администраторы — работают в России.
— Людей на обслуживание сим-боксов набирают через профильные чаты в Telegram. Далее снимается квартира, куратор привозит сам сим-бокс, сим-карты, ноутбук и инструктирует человека. Администраторы сидят в чате с колл-центрами и меняет карты в случае их блокировки, также при необходимости обновляет настройки оборудования, — рассказал «Известиям» знакомый с «кухней» мошенников IT-эксперт Амин Стигал.
Судя по профильным чатам, набор администраторов VoIP-GSM шлюзов сегодня осуществляется с приоритетом на географически близкие к Украине регионы. Одно из самых популярных направлений — Крым. Корреспонденту «Известий», который обратился в поисках «работы» к одному из операторов нелегальной связи, предложили вакансии в Севастополе, Симферополе и Ростове-на-Дону.
Администратор сим-бокса может зарабатывать от 12 тыс. рублей за смену длительностью 10-12 часов, но при этом работа сопряжена с достаточно высоким риском, добавил Амин Стигал. В России активно внедряются системы, позволяющие вычислять геолокацию нелегальных GSM-шлюзов, в том числе с применением технологий искусственного интеллекта.
При этом администраторы сим-боксов могут быть признаны соучастниками мошеннических схем и даже терактов. Так, 26 мая 2025 года Ворошиловский районный суд Волгограда приговорил двух администраторов шлюзов к шести и четырем годам лишения свободы по обвинению в пособничестве мошенничеству в особо крупном размере.
Следствие установило, что с помощью использованных ими шлюзов и сим-карт в разных регионах страны были совершены как минимум восемь преступлений, суммы ущерба составили от 80 тыс. до 2,2 млн рублей. На суде обвиняемые утверждали, что не знали о том, что участвовали в мошенничестве. Но суд решил, что преступники прекрасно осознавали криминальный характер своей деятельности.
В ночь на 24 декабря на Елецкой улице в Москве произошел взрыв, в результате которого погибли два инспектора ДПС и сам взрывник. Позже, представители СК сообщили, что действия преступника координировались с помощью звонков из колл-центра. Причем, сим-бокс, через который шли эти звонки, обнаружен, и три связанных с его работой человека арестованы. Им предъявлены обвинения по ст. 274.3 УК РФ «Незаконное использование абонентского терминала пропуска трафика или виртуальной телефонной станции для совершения преступления или с причинением тяжких последствий».
Это новая статья УК, которая начала действовать с 1 сентября 2025 года. Тем не менее, судя по регулярным сообщениям о задержаниях администраторов сим-ферм, число желающих заработать на криминальной телефонии не снижается, а самое «высокомаржинальное» оборудование можно без проблем приобрести в России.
Запрета на продажу VoIP-GSM шлюзов в России нет, так как эти устройства используются и вполне законно. Оборудованием GoIP в России (еще легальным, не прошитым для обхода антифрод-систем) торгуют несколько интернет-площадок разной степени прозрачности. Цены на сим-боксы колеблются от 8 тыс. рублей за простенькую модель на одну сим-карту и до 460 тыс. за аппарат с возможностью подключения 128 сим-карт. Как выяснили «Известия», у боксов GoIP также есть официальный дистрибьютор — зарегистрированное в Москве ООО «ФАН телеком». Эта компания, в частности, подавала заявку на декларацию соответствия шлюзов GoIP требованиям технического регламента ЕАЭС. В разговоре с корреспондентом «Известий» генеральный директор компании Андрей Филлипов отказался назвать объемы поставок оборудования в Россию, при этом обозначил целевую аудиторию продукта.
— Если говорить про легальное использование, то это оборудование приобретают для моментального перевода звонков из интернета в мобильную сеть и рассылки смс-сообщений. Приобретают как небольшие компании, которым нужно завести GSM-звонки в интернет, так и крупный бизнес, в том числе банки, — рассказал наш собеседник. — Что касается нелегалов, то у мошенников оборудование GoIP пользуется популярностью в первую очередь из-за цены. Она в 2-3 раза ниже чем у мощных стоечных аналогов.
Тем не менее, в ближайшее время рынок сим-боксов может войти в зону жесткого регулирования. Как рассказал «Известиям» заместитель председателя Совета по развитию цифровой экономики при Совете Федерации сенатор Артем Шейкин, тема использования сим-боксов в телефонном мошенничестве находится на постоянном контроле, поскольку напрямую связана с безопасностью граждан и эффективностью расследования преступлений. По его словам Минцифры уже разработало проекты нормативных актов, регулирующих эту сферу и разместило их для общественного обсуждения.
— Использование сим-боксов предполагается разрешить только абонентам — юридическим лицам и индивидуальным предпринимателям. Оператор связи не сможет оказывать услуги, если сим-бокс используется без отдельного договора, или если сведений об устройстве расходятся с данными, указанными в договоре. Предусматривается, что в договорах будет фиксироваться целей использования сим-бокса, параметры оборудования и идентификаторы радиоэлектронных средств, а также привязка к реквизитам договора на доступ в интернет, — рассказал Шейкин, отметив, что технические требования к сим-боксам устанавливаются отдельным документом.
Типовые объявления о поиске администраторов сим-боксов в телеграм-канале сервисаGoAntiFraud. В контактах указаны аккаунты в WhatsApp, зарегистрированные на украинскиеномера с кодом +380
Отвечая на вопрос о возможности полного запрета оборота сим-боксов в России, сенатор отметил, что сим-боксы могут применяться и вполне легально – банками, крупными компаниями, в сервисных целях. При выработке решений, по мнению парламентария, необходимо соблюсти баланс: усилить барьеры для злоупотреблений и при этом не создать непропорциональные ограничения для добросовестных компаний и государственных сервисов, действующих в правовом поле.
«Известия» направили вопросы в ФСБ России и МВД России о масштабах использования сим-боксов в противоправной деятельности. На момент публикации материала комментарии в редакцию не поступали.
Между тем, украинские компании Global Mind Associated и GoAntiFraud ведут активную деятельность по снабжению программами GoIP и в других регионах мира. В частности, связанные с GoAntiFraud лица обучают и вербуют администраторов сим-боксов в странах Азии и Европы, а также в США. Самое «горячее» направление - Африка, которая сегодня переживает настоящую пандемию телефонного мошенничества. Сим-фермы при поддержке украинских кураторов открываются по всему черному континенту - в Мали, Либерии, Нигерии, Марокко, Сенегале, Замбии и других странах, свидетельствуют объявления в профильных группах в соцсетях.
Сможет ли новое регулирование остановить рынок сим-ферм или он просто уйдет глубже в подполье?