В центре многих современных мошеннических схем находятся колл-центры — современные офисы с манипулятивными, многоязычными операторами, которые целыми днями убеждают жертв со всего мира вкладывать деньги в фиктивные инвестиции.
Однако такие колл-центры не работают в изоляции. За ними стоит целая экосистема поставщиков услуг, которые помогают на каждом этапе схемы — и получают свою долю прибыли.
Здесь представлены десятки компаний со всего мира, чьи услуги использовались двумя крупными мошенническими операциями, раскрытыми проектом Scam Empire. Одна из них действовала в Израиле и Европе, другая — в Грузии.
Не всегда удаётся установить, знали ли эти компании, что их услуги использовались в мошенничестве.
От внешних маркетологов, собирающих данные жертв, до сервисов перевода денег, помогающих вывести средства — среди участников есть как легальные фирмы, которых использовали втемную, так и структуры, явно созданные для преступной деятельности.
Ниже все они сгруппированы по ролям в трёх основных этапах мошенничества: поиск жертв, завоевание доверия и вывод денег.
1. Поиск жертв
Компании аффилированного маркетинга
Для привлечения жертв колл-центры зависят от внешних маркетологов, размещающих фишинговую рекламу в интернете. Эти яркие объявления обещают высокую прибыль от вложений и часто содержат вымышленные одобрения от местных знаменитостей или медиа.
Однако цель таких объявлений — не продать продукт, а собрать данные. Пользователей, кликнувших по ссылке, перенаправляют на лендинги, где их просят ввести контактную информацию. Эти данные затем поступают в колл-центры, которые выплачивают маркетологам за каждого человека, внесшего депозит.
Хотя невозможно точно установить, осознают ли маркетологи, для кого они работают, многие из них тщательно скрывают свою деятельность: используют подставные компании, анонимные чаты и получают оплату в криптовалютах.
Технологические платформы и сайты
Социальные сети и другие веб-платформы служат витриной, на которой размещается фишинговая реклама. Эти площадки тоже получают прибыль, так как маркетологи платят за размещение объявлений.
Несмотря на заявления о борьбе с мошенничеством, эти компании не смогли предотвратить распространение миллиардов фальшивых объявлений на своих платформах.
2. Управление схемой
Программное обеспечение
После того как жертва кликает по объявлению и вводит свои данные, ей зачастую звонят уже через несколько минут. Это становится возможным благодаря технологиям, которые автоматически интегрируют собранную маркетологами информацию в базы данных лидов, доступные колл-центрам.
Затем операторы используют различное программное обеспечение, включая CRM-системы (customer relationship management), применяемые в легальных продажах по всему миру. Эти системы позволяют мошенникам хранить данные о каждом "клиенте": личную информацию, опыт инвестиций, содержание разговоров, суммы вложений и мнимую прибыль. Утечки экрана показали, что в некоторых случаях операторы могли управлять пользовательским интерфейсом, на котором жертвы видели вымышленные инвестиционные доходы.
Связь
Работа мошенников невозможна без ежедневных массовых звонков. Для этого они используют VoIP-сервисы (интернет-телефонию), позволяющие совершать международные звонки через интернет. Это не только снижает затраты, но и позволяет выбирать нужный код страны — например, Великобритании или Швейцарии, что делает мошенников более убедительными. VoIP-провайдеры также регулярно предоставляют новые номера, поскольку старые часто попадают в спам-фильтры.
Администрирование и кадры
Колл-центры требуют стандартного административного обслуживания: нужно оплачивать аренду, интернет, коммунальные услуги, парковку, а также вести расчёты с персоналом. Во многих случаях этими вопросами занимались сторонние фирмы, которые помогали скрыть настоящих владельцев и структуру колл-центров.
3. Вывод денег
Банки и платёжные компании
Когда жертва готова «инвестировать», перед мошенниками встаёт задача получить деньги, не вызвав подозрений у банковских служб комплаенса и не оставив следов, по которым их можно отследить. В исследованных случаях злоумышленники часто инструктировали жертв, как отвечать на вопросы банков при переводе средств. Также они нередко убеждали открыть счёт в конкретных финансовых учреждениях.
Платёжные провайдеры
Мошенники редко получают деньги напрямую — это слишком рискованно с точки зрения расследований. Вместо этого средства переводятся через сторонние счета, часто принадлежащие подставным фирмам, чтобы скрыть конечного получателя.
Утечки показали, как работает разветвлённая сеть нерегулируемых посредников, обеспечивающих движение денег. Когда требовалась помощь с переводом средств от жертвы, такие провайдеры подбирали подходящую фирму и готовили поддельные документы для банков. Внутренние данные показали, что за эти услуги взималась комиссия от 10 до 17 процентов — значительно выше, чем у легальных платёжных систем.
Подставные компании
Чтобы окончательно скрыть получателей средств, мошенникам необходим постоянный поток подставных фирм. Утечки показали существование десятков таких компаний, через которые деньги жертв оборачивались по миру. Некоторые из них также выступали как посредники, оплачивая счета колл-центров за программное обеспечение и другие услуги.