Украина закрыла колл-центры: 135 немцев потеряли €4,3 млн на фейковой крипте

Киберполиция Украины вместе с немецкими следователями в международной операции Trade разобрала сеть мошеннических колл-центров. По версии следствия, операторы выдавали себя за брокеров и финансовых консультантов и уговорили 135 граждан Германии вложить больше 4,3 млн евро в криптовалюту и акции через подконтрольные площадки. Обыски шли в августе и сентябре 2026 года. Это касается любого, кого в мессенджере зовут «закрытый клуб» с гарантированной доходностью: схема рассчитана не только на Германию, а на весь ЕС.

Что именно закрыли

По заявлению Департамента киберполиции Нацполиции Украины, группа работала колл-центрами по стране. Звонки и переписка в мессенджерах шли под видом консультаций по крипте, акциям и «другим инструментам». После установления контакта жертве помогали открыть счёт на криптобирже, купить монеты и перевести их на адреса, которыми управляла организация. В части случаев операторы получили доступ к интернет-банку потерпевшего.

Выручка, по версии полиции, дальше шла через банковские счета, биржи и транзитные кошельки, конвертировалась и делилась внутри группы. Четыре человека задержаны, среди них предполагаемый организатор. Трое в СИЗО, ещё один предполагаемый соорганизатор под домашним арестом. Статьи УК Украины: мошенничество группой и создание преступной организации. Верхняя планка - 12 лет с конфискацией.

Две волны обысков

Первый этап - август 2026: 39 обысков в Киеве, Киевской, Винницкой, Запорожской и Ивано-Франковской областях. Смотрели квартиры, офисы и машины. Второй этап - сентябрь: ещё 17 обысков в Киеве и области. Всего 56 адресов.

Изъяли почти 600 тыс. гривен, больше 90 тыс. долларов наличными, аппаратные криптокошельки, телефоны, SIM-карты, компьютеры и документы. Совместная следственная группа с немецкой стороной собирала материалы до публикации итогов в начале ноября. Полиция пишет, что ищет других участников и жертв за пределами Германии.

Как звучал разговор

Сценарий близок к «откорму свиньи» (pig butchering): сначала доверие, потом деньги. Звонок или сообщение в мессенджере, «личный менеджер», скриншоты «роста счёта» на площадке, которую контролирует сама группа. Площадка показывает прибыль. Вывод блокируется комиссией, налогом или «проверкой». Дальше просят ещё перевод «чтобы разблокировать».

Важный ход: жертву вели не только на фейковый сайт, но и на настоящую биржу. Человек сам покупал актив, потом по инструкции отправлял его «на холодный кошелёк фонда». Снаружи это выглядит как самостоятельная сделка. Вернуть монеты после нескольких хопов почти нереально. Если отдали ещё и доступ к банку - списывали остатки напрямую.

Почему Германия и почему сейчас

Немецкие пенсионеры и наёмные работники давно в прицеле инвестиционных колл-центров: высокий средний чек, привычка к телефонным консультациям, слабая привычка проверять лицензию брокера. Полиция прямо говорит, что группа целилась по всему ЕС, а 135 подтверждённых жертв - только немецкая выборка.

Фон: в Украине параллельно идёт другой сюжет. Национальное антикоррупционное бюро (NABU) в операции Carthage заявило о схеме «крыши» для десятков колл-центров: якобы выплаты силовикам в стейблкоинах за предупреждение об обысках. Это отдельное дело, без приговора. Операция Trade выглядит как точечный удар по одной сети, а не как конец отрасли.

Куда обычно деваются люди после разгона

После крупных накрытий операторы редко «идут в лес». Часть переезжает в другую область или в соседнюю страну, часть уходит в удалённые смены: те же скрипты, другой офис, аренда на физлицо. Часть мигрирует в смежные ниши: фейковая техподдержка криптокошельков, «возврат средств» после скама, романс-скам в Telegram. Спрос на русско- и англоговорящих сменщиков не исчезает.

Для обычного человека это значит одно: звонок «из отдела инвестиций» не обязан идти из огромного open space в Днепре. Это может быть квартира в спальном районе, гостиничный номер или человек с гарнитурой на кухне. SIM и IP-телефония дёшевы. Лицензии на экране легко подделать.

Как не отдать деньги, если уже на связи

Проверка лицензии брокера в реестре страны, где вам обещают защиту, занимает пять минут. Если «компания» не находится или адрес - виртуальный офис, разговор можно заканчивать. Настоящая биржа не просит перевести купленные монеты «менеджеру фонда» в личный кошелёк. Аппаратный кошелёк, который вам «помогут настроить по видео», в этой схеме почти всегда чужой.

Не ставьте удалённый доступ «чтобы показать график». Не фотографируйте коды из банка «для сверки». Если уже перевели крипту - сразу пишите в поддержку биржи и в полицию своей страны с хешами транзакций: окно заморозки короткое. Обещание «вернём через юристов за комиссию 10%» - второй слой той же индустрии, его лучше не трогать.

Что будет дальше

Четверо фигурантов ещё не осуждены. Полиция продолжает искать жертв. Для рынка это сигнал: крупные площадки в Украине под давлением, мелкие смены живут. Параллельно FATF в докладе 5 ноября 2026 описывает, как глобальные «скам-компаунды» дробятся на квартиры и отели и гоняют деньги через стейблкоины. Европейский колл-центр - младший родственник той же машины.

Если вам звонят про «слот в закрытом пуле» за неделю до релиза любой громкой темы - от GTA до халвинга - это тот же конвейер, только с другой обложкой. Операция Trade его не убила. Она показала ценник одной смены: 4,3 млн евро на 135 человек, в среднем больше 30 тыс. евро с носа.

Источники

Сводка киберполиции Украины и материалы совместной операции с немецкой стороной, публикации BleepingComputer, Cybernews, The Record.