Добавить в корзинуПозвонить
Найти в Дзене
Дневник ITшника

Откуда берутся 250 миллиардов: как украинские «офисы» потрошат кошельки россиян

Камбоджа, Мьянма, Лаос, КНДР, Украина — у всех этих стран есть одна общая черта: они стали идеальной средой для создания мошеннических центров, которые ежедневно обманывают десятки тысяч людей по всему миру. Проблемой международного масштаба кибермошенничество в этих странах стало в последние 10 лет. Всё началось ещё в 2016 году, когда на Филиппинах запретили онлайн-казино без государственной лицензии. Позже, в августе 2019 года, правительство Камбоджи и вовсе запретило любые казино в интернете. Вскоре из-за пандемии ковида в большинстве стран региона закрылись и обычные игорные заведения. В результате преступные группировки, контролировавшие игорный бизнес во всей Юго-Восточной Азии, стали искать новые способы заработка, и интернет-мошенничество стало одним из них. Схема их работы выглядит простой и одновременно ужасающей. В этих странах раскиданы сотни укреплённых скам-городков (компаундов), куда заманивают местных жителей или туристов под видом прибыльной работы. В итоге у жертв отб
Оглавление

Столицы мирового скама. Какие государства зарабатывают на мошенничестве

Камбоджа, Мьянма, Лаос, КНДР, Украина — у всех этих стран есть одна общая черта: они стали идеальной средой для создания мошеннических центров, которые ежедневно обманывают десятки тысяч людей по всему миру.

Расцвет кибермошенничества в Южной Азии (Камбоджа, Мьянма, Лаос)

Проблемой международного масштаба кибермошенничество в этих странах стало в последние 10 лет. Всё началось ещё в 2016 году, когда на Филиппинах запретили онлайн-казино без государственной лицензии. Позже, в августе 2019 года, правительство Камбоджи и вовсе запретило любые казино в интернете. Вскоре из-за пандемии ковида в большинстве стран региона закрылись и обычные игорные заведения. В результате преступные группировки, контролировавшие игорный бизнес во всей Юго-Восточной Азии, стали искать новые способы заработка, и интернет-мошенничество стало одним из них.

Схема их работы выглядит простой и одновременно ужасающей. В этих странах раскиданы сотни укреплённых скам-городков (компаундов), куда заманивают местных жителей или туристов под видом прибыльной работы. В итоге у жертв отбирают документы, сажают в подвал, выдают компьютер или телефон с интернетом и заставляют обманывать граждан своей же страны. По данным ООН, в одной только Мьянме были похищены 120 000 человек, а в скам-центрах Юго-Восточной Азии в рабстве содержится около 375 000 человек со всего мира.

Все эти люди производят один продукт — это так называемый «забой свиньи». Скамер 2–3 месяца строит фейковые отношения с жертвой, а потом разводит её на инвестиции в криптовалюте. Средний чек жертвы начинается от 100 000 долларов и выше. По данным Wall Street Journal, в одной только Камбодже годовой доход от мошеннических синдикатов достигает 19 млрд долларов в год (почти 40% ВВП страны), из-за чего страну нередко называют «Скамбоджей». В целом деятельность скам-центров Южной Азии приносит почти 64 млрд долларов в год.

Руководят всеми этими центрами китайские квазимафиозные группировки вместе с властями стран, в которых они работают. Например, в США считают, что главарём одной из группировок Камбоджи является бывший китайский политик Сюй Айминь, а вместе с ним в список подозреваемых попали два камбоджийских сенатора и бывший советник премьер-министра Камбоджи Чейнджи. Власти юго-восточных стран всё отрицают, но в последние годы борьба усилилась: только в 2025 году в Камбодже власти провели рейды в 250 мошеннических центрах. Тем не менее, мошенничество в регионе пока остаётся очень распространённым.

Бутиковый премиум киберскама: Как Северная Корея ворует миллиарды

Если Камбоджа и соседи — это скамерский массмаркет, где важны объёмы и оборачиваемость, то КНДР — это бутиковый премиум от мира киберскама. Они специально обучают людей и, в отличие от южных коллег, скамят не обычных граждан, а целые корпорации. По неофициальным источникам, у армии Северной Кореи существует засекреченное киберподразделение под кодовым названием «Лаборатория 110». Туда набирают самых талантливых граждан и обучают их со школьной скамьи: сначала в спецшколах, затем в госуниверситетах.

Самой распространённой схемой северокорейцев является внедрение в западные корпорации. Фейковые айтишники создают поддельные странички в LinkedIn, профили на GitHub, проходят интервью с помощью дипфейков и Facewap и устраиваются в компании. Дальше вариантов украсть деньги множество:

  1. Обычное воровство: Получив доступ к корпоративным кошелькам, биржевым аккаунтам или платёжным системам, они выводят деньги через крипту.
  2. Подделка инвойсов: Создают фиктивных подрядчиков или подменяют реквизиты реальных, выставляя компаниям счета за несуществующие услуги или софт.
  3. Продажа данных: Воруют интеллектуальную собственность и корпоративные данные для продажи в даркнете.
  4. Вымогательство: Получают критический доступ, шифруют системы и требуют выкуп.
-2

По подсчётам экспертов ООН, схема с привлечением таких IT-специалистов приносит корейцам от 250 до 600 млн долларов в год. Но они пошли дальше и создали хакерскую группировку под названием Lazarus, которая кошмарит компании по всему миру ещё с 2009 года. Они засветились во взломе Sony Pictures, кражах из крупных банков и создании опасных компьютерных вирусов. В прошлом году они умудрились украсть криптовалюты на 1,4 млрд долларов с криптобиржи Bybit, причём сделали это так профессионально, что ни сама биржа, ни ФБР до сих пор не смогли отследить и вернуть эти деньги.

Достоверно неизвестно, кто именно входит в Lazarus. За все годы было названо единственное имя — некий Пак Чинхоёк, которого ФБР в 2018 году официально объявила в розыск. Правительство КНДР заявило, что такого господина не существует. Кибермошенники приносят Северной Корее в среднем около 2 млрд долларов ежегодно, что для государства с ВВП в 30 млрд долларов является весьма ощутимой статьёй доходов.

-3

Европейский центр скама: Как устроены «офисы» на Украине

Нынешняя Украина превратилась в настоящий рассадник мошеннических кол-центров, обманывающих тысячи граждан в странах СНГ и Европы. Такие организации называют «офисами». Внутри они выглядят как обычные кол-центры крупных компаний, но их сотрудники ничего не продают, а просто обманывают доверчивых людей по телефону.

Первые «офисы» на Украине начали появляться в 2014 году на фоне падения экономики и смены власти. Сначала скамеры работали по гражданам России и стран Европы, но с 2022 года сосредоточились в основном на россиянах. Украинское законодательство устроено так, что возбудить уголовное дело по статье «мошенничество» без заявления пострадавшего невозможно, а россияне его подать просто не могут. По данным МВД России, в 2025 году на Украине действовало более 200 «офисов», по другим оценкам — их число исчисляется тысячами.

-4

Внутри они устроены как современные корпорации: есть свой HR-отдел, отдел техподдержки и даже штатные психологи. Новых сотрудников набирают по доскам объявлений или в Telegram-каналах. Внутри «офиса» действует чёткая иерархия:

  • Холодники: Находятся в самом низу. Они делают первоначальный холодный обзвон по базе (от 300 до 700 номеров в день).
  • Клоузеры: Более опытные менеджеры. Когда холодник установил контакт и узнал первичную информацию, он передаёт жертву клоузеру, который «дожимает» её и заставляет перевести деньги.
  • Пульты: Управляющие офисов. Занимаются всеми финансовыми вопросами, проводят брифинги и помогают коллегам.
  • Админы: Само руководство. Занимаются общим финансированием, выводом денег в крипту и связями с «крышей».
  • Старшие: Находятся на самой верхушкеерархии — это «крыша», те, кто всё покрывает.

Сотрудники низшего звена работают за небольшой оклад плюс процент от сделок (до 5% от украденного). В среднем их доход составляет около 1000 долларов в месяц плюс премии. Доходы самих «офисов» огромны: один крупный филиал может воровать от 50 до 300 млн рублей в месяц. По подсчётам Сбербанка, в 2025 году мошенники похитили у россиян 285 млрд рублей, при этом до 90% кол-центров находятся на территории Украины. Таким образом, украинские «офисы» за прошлый год украли в общей сложности около 250 млрд рублей (порядка 3 млрд долларов).

-5

Кто стоит за украинскими мошенническими сетями

Информации о покровителях этой индустрии мало, но она просачивается. В феврале этого года на Бали произошла история: двух владельцев украинских кол-центров (Игоря Комарова и Ермака Петровского, сыновей местных криминальных авторитетов) похитили неизвестные и потребовали выкуп по 10 млн долларов за каждого. За Ермака деньги внесли сразу, а Игоря увели в неизвестном направлении. Позже в сети появилось видео, где он со следами побоев подробно рассказывает устройство их бизнеса.

По его словам, они зарабатывали 50% выручки, а за безопасность и «крышу» платили авторитету Александру Петровскому (по кличке «Нарик») по 15 000 долларов в месяц с одного офиса. Также в видео фигурирует глава Одесской ОВА Сергей Лысак (бывший начальник управления СБУ по Днепропетровской области). Комаров заявил, что помимо их структуры СБУ контролирует ещё одну сеть мошеннических кол-центров под названием «Девятки». Позже останки Игоря нашли на одном из пляжей Бали.

-6

Ещё одним доказательством участия властей стали заявления бывшего депутата Верховной Рады Артёма Дмитрука, который в 2024 году бежал из страны. Он напрямую заявляет, что мошеннические кол-центры находятся под полным контролем Банковой и используются режимом не только для обмана людей, но и для поиска и вербовки исполнителей преступлений, организации провокаций и передачи личных данных. В кураторстве этих структур Дмитрук также обвинил министра цифровой трансформации Михаила Фёдорова.

-7

Сами власти Украины, конечно же, всё отрицают и периодически проводят показательные рейды. Однако закрывают они в основном тех, кто работает по украинцам или гражданам европейских стран (чтобы не получить «по шапке» от Европола). При этом основные участники схем, обманывающие россиян, продолжают беспрепятственно работать и ежегодно воровать сотни миллиардов рублей.