Основные тезисы:
- Действуют в рамках крупных централизованных групп со специальной подготовкой.
- IT инфраструктура большая, сравнима с WB и OZON.
- У младших групп, более бедных в отдельные моменты насчитывается около 200 000 платных объявлений на AVITO.
- Затраты на сайты и покупки топовых аккаунтов криптобирж в размере 35-50 миллионов рублей не считаются существенными.
- Могут работать в виде децентрализованной командной сети.
- Делятся на «верхних» и «нижних». Верхние работают по крупным суммам, нижние работают с «обездоленной» частью населения.
Примеры: Верх – от сотен тысяч до десятков миллионов рублей через изъятие тех денег, которые есть на руках у жертвы. Далее – кредиты, займы, акция «приведи друга».
Низ: безработные. Сбор людей на удалённые вакансии, подработки. Обычно для использования в качестве дропа. Прогон денег через карту жертвы за процент % от прогоняемой суммы.
Типовая схема вовлечения последнего времени. Актуальная, типовая.
В рамках работы по крупным сумма денег мошенники используют в качестве площадок вовлечения различные дейтинговые приложения – сайты и приложения для знакомств. Там жертвами становятся одинокие женщины детородного возраста без отношений или ищущие повторный брак. Общение продолжается длительное время 2-4 месяца. В результате общения прокидывается мысль о том, что есть некие полезные люди. Прикрепляются яйца, типа: у меня отец сотрудничает с ними уже столько-то лет. Познакомься, будет полезно.
Знакомство происходит с человеком, чаще всего фигурирующем как «Аналитик», «Руководитель отдела».
Речь идёт об акциях и облигациях. Не российских, так как в России не заработать. Акции ведущих мировых компаний на иностранной бирже.
«В связи с ситуацией» ввод денежных средств не возможен напрямую на биржу, поэтому используются p2p переводы между физическими лицами и криптовалютные кошельки.
Возможности мгновенного пополнения или участия часто не предоставляют, ссылаясь на отсутствие выгодных сделок. Отправляют ждать. После некоторого ожидания жертве предлагается подзаработать. Прогонять через свою карту денежные средства за % от суммы перевода. Такса составляет 3-5-8 %. 3% редко. Обычно 5 или 8%. (Этот рынок сформирован нелегальными казино. Именно столько стоит им работа с дропами). Через жертву пропускают в идеале такое количество денег, чтобы она (жертва) могла приобрести себе какую-то хотелку. Айфон, макбук, зимнюю резину, лодку. 100-200 тысяч рублей – примерно столько готовы мошенники отдать жертве на заработок на руки.
После этого жертва готова начать отдавать деньги на вклад «на иностранную биржу». Здесь мошенники вынимают собственные средства жертвы, затем кредит под авто и квартиры, далее действует акция «приведи друга». Под разными предлогами деньги зависают, не выводятся, не там ввели смс и так далее. Нужен 2й человек. Термин: «доверенное лицо». Это и есть акция «приведи друга». Доверенное лицо должно в итоге пополнить счёт от 20 000 рублей и далее. Любые деньги от 2й жертвы считаются удачными.
Далее, по ключевым словам «биржи» – название, домен, отзывы и прочее есть сайты «юристов», предлагающих вернуть деньги именно от этой биржи. НО! «Юристы» практически всегда звонят сами. Очень удивительно, что ни разу не встречал вопрос от жертв – откуда юристы знают их номер? Как это работает – прокомментировать не могу.
Там цель стоит вынуть снова крупные суммы. Самая крупная, о которой мне рассказывали жертвы – 17 000 долларов.
Те, кто продолжает играть в эту игру – около 3-6 месяцев «юристы» ведут жертву. Легенда: вывели из США, перевели в Казахстан. Снова нужно доверенное лицо. Что-то такое.
Где-то на этом этапе очухиваются все.
«Нижняя схема»: вовлечение происходит под предлогом работы из дома, подработки. Удалённые вакансии менеджера, помощника или подработка для раскрутки аккаунтов (WB, OZON).
Вовлекаются необеспеченные люди, находящиеся в сложном и критическом материальном положении.
Суть работы заключается в принятии денежных средств в рублях на карту российского банка (свою), пересылку на указанные реквизиты на карту российского банка или банка среднеазиатских стран (Таджикистан, Узбекистан). За % от переводимых средств. Около 5%. Используют чисто в качестве дропов. Цель не ясна. Возможно казино.
О сайтах и приложениях.
Крупные сайты «якобы бирж» носят характер площадок, ресурсов средней сложности. Там нет ничего умопомрачительного. Но, есть важные дорогостоящие детали. Оптимизация баз данных, возможность принимать высокую нагрузку, личный кабинет с авторизацией, дизайн, подгрузка реальных данных торговли активами. Этот сайт должен вызывать доверие. При этом, сколько бы он не стоил: 3000 долларов, 30 000 долларов, 300 000 долларов. Это мелкие деньги. И самое главное – его разработка повторно не требуется. Если площадка получила много негатива, то заказывать её по новой не требуется. Можно поменять название, домен, немного изменить дизайн. Это стоит много меньше изначальных затрат. Внутренности остаются прежними. Редизан сайта с переносом на новый домен и сильным изменением положений разделов 1500-3000 долларов. Может меньше.
Могут быть использованы сайты – отзовики собственного производства.
Обнаружить собственные приложения мошенников достоверно не удалось.
О схемах движения денежных средств и получения выгоды.
В общем виде варианты:
- на карту физического лица в российском банке;
- на карту физического лица или через счёт приложения в банках Абхазии: Черномор Банк и приложение Алтын. (Фактическая территория РФ без юрисдикции российского законодательства в области банковских переводов). Используется как «чёрная дыра».
- Через криптовалюту в физических криптообменниках. В том числе известных и популярных.
В общем виде схемы получения выгоды:
- треугольники с криптовалютой с привлечением 3й стороны.
- встают как дропы на вывод денег в нелегальные казино.
Отдельное замечание про нелегальные казино. Легальные казино загнаны под действие платёжной системы РФ ЦУПИС. Система прямо стоит под ФСБ.
Нелегальные казино, как это не смешно звучит, ОЧЕНЬ БДИТЕЛЬНО относились к своим дропам. Там целая рекрутинговая сеть с иерархической структурой, типа: мейчендайзер, супервайзер и так далее. Обналичивание выигрышей нелегальным казино обходится в 5-8% от суммы выигрыша для дропа + содержание системы рекрутинга.
Мошенники встают под казино в качестве обычных дропов. Самостоятельно. Для казино это потеря репутации. Казино не заинтересовано в «грязи». И поэтому таких случаев не так много. Возможно, есть какие-то новые казино, создаваемые на короткое время, чтобы окэшивать выигрыши только краденными деньгами. Теоретически – это возможно.
Карта физического лица в российском банке.
Самый перспективный вид переводов. На той стороне находится:
- либо точно такой же человек – жертва (смысл перекидывания денег не ясен);
- либо p2p обмен криптовалюты. Какой-то человек принёс деньги для обмена на биржу или кошелёк, выбирал продавца (продавец носит название «Мерчант»). Аккаунт мерчанта изначально принадлежал мошенникам или был приобретён с хорошей историей. Например: серебряный аккаунт мерчанта на бирже BiByt (10 000 отлично проведённых обменов) – резиденство ОАЭ – 35 000 000 рублей была ходовая цена на 2025 год. Перекинуть аккаунт с одного владельца на другого на крупных биржах не является проблемой.
Жертве сообщается о вводе денег на её якобы счёт частыми. Подставляются суммы по обмену криптовалютой. Жертва совершает множество операций по 10 -200 тысяч рублей сейчас, ранее 10 – 400 тысяч за операцию. То есть, если вынули из жертвы 10 000 000, значит в среднем было 50-100 операций.
На карту физического лица или счёт в приложении финансовых организаций Абхазии.
В связи с массовыми блокировка по 161 ФЗ и ужесточением банковского контроля инициируют перевод в банк «Черноморский Банк Развития» КБ (ООО ЧБРР) республика Абхазия. Используется как серая или чёрная зона российской юрисдикции. Фактическая территория РФ, с полным финансированием из б=российского бюджета. Без распространения на территория республики российского законодательства.
Одновременно с ним используется приложение Алтын – находится в RuStore. Авторизировано ЦБ РФ. Лицензия Национального Банка республики Абхазия. Поддерживает криптовалюту USDT. Рублёвые переводы, СБП.
Переводы через физические криптообменники в регионах, где они есть.
Просят обратится в обменник, под предлогом невозможности межбанковских операций с иностранными государствами. Поменять рубли на криптовалюту и отправить в определённое приложение. Обменник, скорее всего, не в сговоре. Жертва приходит в обменник, меняет рубли, просит зачислить на счёт конкретного приложения. Данные приложения бьются в поиске, как приложения, с которых пропадают деньги. Далее мошенники просят жертву что-то сделать в этом приложении и криптовалюта исчезает.
Перспективы работы по данным делам.
За 2025 год более 300 000 возбужденных дел в МВД. МВД легло от такого количества. По каждому делу множественное количество заблокированных.
Большая часть потерпевших – женщины. По ощущениям 3 из 4 или 4 из 5.
Часть вменяемые, большая часть – невменяемые.
Находятся в тяжёлом психическом состоянии.
Значительная часть имеет стабильные нарушения мышления.
Взыскание денежных средств по переводам на карты физических лиц российских банков возможно. Экономически целесообразно.
Работа с криптообменниками физическими – для обучения, тренировки. В общении с ними можно ссылаться на наличие уголовного состава – незаконная банковская деятельность – подследственности СК. Возможно, даже можно будет возбудиться.
Работа с переводами в ЧБРР и Алтын – нет данных. Вопрос не изучен.
- S. Последнее время участились взломы банковских приложений на телефонах с кражей денег удалённо. Нет детальных данных.
