Мошеннические колл-центры Украины: $1 млрд в месяц, AI и почему офисы уходят в прошлое

Почему $1 млрд в месяц — это не предел, а начало

Апрельский доклад женевской организации Global Initiative Against Transnational Organized Crime (GI-TOC) оценил оборот мошеннических колл-центров Украины примерно в $1 млрд ежемесячно. В индустрии занято около 60 тысяч человек — это две трети банковского сектора страны. При этом исследователи подчеркивают: точная оценка невозможна из-за скрытого характера бизнеса, политизации темы и коррупционной защиты. Не факт, что реальные цифры ниже — скорее всего, выше, просто посчитать невозможно.

Однако цифра $1 млрд отражает потенциал, а не факт. Средний центр приносит около $1 млн в месяц, крупный — до $3 млн. Но эти расчеты основаны на данных до 2024 года, когда центры еще арендовали офисы в деловых кварталах. Сейчас модель меняется — и меняется стремительно. Вероятно, уже к концу 2026-го подсчитать оборот будет ещё сложнее.

Сколько мошеннических колл-центров действует в Украине прямо сейчас?

GI-TOC насчитала от 1000 до 2000 центров в середине 2023 года, однако серия рейдов сократила их примерно на треть. Сейчас эксперты говорят об «около тысяче» активных площадок. Но эта цифра теряет смысл: многие операторы перешли на удаленную работу, и «центр» больше не означает «офис с 300 рабочими местами». Знаете ли вы, что некоторые «центры» сейчас — это просто чат в Telegram с двадцатью операторами, разбросанными по разным городам?

Как работает индустрия изнутри: от вербовки до вывода денег

Мы проанализировали доклад GI-TOC, данные Нацполиции Украины, расследование Forbes Ukraine и заявления «Сбера», чтобы собрать полную картину — не только для жертв, но и для тех, кто хочет понять механику, прежде чем стать жертвой. К слову, мы проверяли несколько объявлений о работе в таких центрах — и можно сказать, что отличить их от обычных вакансий на первый взгляд неподготовленному человеку достаточно сложно.

Кого вербуют и как заманивают?

Новых сотрудников открыто ищут через TikTok, Telegram, OLX, Work.ua и Robota.ua. В объявлениях предлагают работу «менеджерами по работе с клиентами», «менеджерами по удержанию», иногда даже — «бариста» или «барберами». Признаки мошеннического офиса: зарплата без опыта выше рыночной, еженедельные выплаты, общение только через Telegram после первого контакта, предоставление жилья иногородним. Возможно, последний пункт — самый надёжный маркер: легальные колл-центры редко предлагают жильё незнакомцам.

Предпочтительный возраст — от 15 до 28 лет. По данным парламентского расследования, значительную часть рядовых операторов составляют подростки 14-20 лет. Одному из собеседников GI-TOC предложили работу в 15 лет: старшие знакомые демонстрировали деньги и убеждали, что он тоже сможет разбогатеть. На следующий день они привезли в центр сразу пятерых подростков. История, к сожалению, типичная — можно найти десятки похожих. Представьте себе: в 15 лет тебе показывают пачки долларов и говорят, что ты тоже так сможешь. Кто устоит?

Как устроена работа внутри «офиса»?

Иерархия жесткая и функциональная. «Холодники» обзванивают сотни потенциальных жертв. Если человек проявляет интерес — разговор передают «клоузеру», который убеждает перевести деньги, установить программу удаленного доступа или предоставить банковские данные. Администраторы поддерживают связь с владельцами, которых рядовые работники никогда не видят. Вероятнее всего, многие «владельцы» — это вообще вымышленные лица, а реальные бенефициары сидят за границей.

Условия — 12 часов шесть или семь дней в неделю, дневные и ночные смены для разных часовых поясов. Система штрафов за опоздания, перерывы и неправильное произношение слов. За сотрудниками следят постоянно, планы регулярно повышают. Не удивительно, что текучка кадров огромная — хотя уволиться, как оказалось, непросто.

Уволиться сложнее, чем устроиться. Успешных «клоузеров» удерживают угрозами и шантажом. Один из бывших сотрудников рассказывал: людей, пытавшихся перейти в конкурирующую сеть, избивали проводом до крови, а другим показывали фотографии как предупреждение.

Почему война стала идеальным прикрытием

До 2022 года главными центрами были Киев и Днепр. После начала полномасштабного вторжения преступные сети стали активнее перемещаться в Одессу, Житомир, Винницу, Львовскую и Закарпатскую области. В июле 2026 года Berliner Zeitung сообщила: колл-центры перемещаются ближе к линии фронта, где с меньшей вероятностью станут целью полицейских операций. Не исключено, что это связано и с тем, что в прифронтовых зонах проще объяснить отключения связи и света — а значит, сложнее отследить активность.

Однако география — не главное изменение. Главное — это то, как война изменила легитимность бизнеса.

Чем «серые» центры отличаются от «черных»?

GI-TOC проводит различие между двумя типами. «Серые» не имеют официального покровительства, но соблюдают неформальное правило: работают только против России. «Черные» платят за защиту полиции и обманывают независимо от гражданства. По словам депутата Верховной Рады, согласившегося поговорить анонимно, существовала непубличная договоренность с правоохранительными структурами: подконтрольные центры должны были работать против РФ, но не против Украины и дружественных стран. Скорее всего, эта договоренность нарушалась систематически — но доказать это сложно.

Парадокс в том, что даже при этой «договоренности» на Россию приходилось не более 10-15% звонков. Большинство жертв — украинцы и европейцы. По данным Европола, только в 2025 году европейцы потеряли $57 млрд из-за украинских мошенников. Цифра, вероятно, занижена: далеко не все жертвы обращаются в полицию. А вы бы обратились?

«Преступление как услуга»: почему скам стал франшизой

Это, возможно, самая важная тенденция, которую упускают большинство публикаций. GI-TOC зафиксировала развитие модели «преступление как услуга» (Crime-as-a-Service). Готовый колл-центр можно собрать из продаваемых в интернете программ, инструкций, сценариев разговоров, баз данных и сервисов по отмыванию денег. По сути, это уже не организованная преступность в классическом смысле, а готовая схема обмана под ключ — почти как франшиза кофейни, только с другой спецификой.

По оценке авторов доклада, вскоре для запуска собственной мошеннической схемы будет достаточно нескольких тысяч долларов. Значительную часть разговоров смогут вести боты. Это меняет всю индустрию: больше не нужны крупные офисы, иерархия, «старшие» и «клоузеры». Нужен ноутбук, подписка на сервис и доступ к базе данных. Как показывает практика, такие «одиночки» уже появляются — и их почти невозможно отследить.

Как AI уже меняет правила игры?

GI-TOC отмечает: мошенники уже используют искусственный интеллект для клонирования голосов, создания дипфейков, автоматического перевода разговоров и обхода процедур проверки личности. Специальные программы за считанные секунды формируют поддельные банковские письма с настоящими данными жертвы, печатями и подписями. Не исключено, что в ближайшие годы оператор вообще не будет знать, на каком языке говорит жертва — AI переведёт и синхронизирует голос в реальном времени.

Раньше оператору нужно было знать язык жертвы, отрабатывать акцент, изучать психологические приемы. Сейчас AI делает это автоматически. Звонок от «сотрудника банка» с узнаваемым голосом вашего менеджера — это уже не фантастика, а текущая реальность. Представьте: звонит «ваш менеджер», голос узнаваемый, он называет ваши данные. Кто не поверит?

Starlink и удаленка: офисы уходят в прошлое

В Одессе, по данным собеседников GI-TOC, многие операторы уже работают из дома, используя Starlink, и собираются вместе только для обучения и совещаний. Это означает, что рейды на офисы — основной инструмент правоохранителей — теряют эффективность. Когда оператор сидит дома с ноутбуком и антенной Starlink, его не найти обыском в бизнес-центре. Вероятно, в ближайшие годы понятие «колл-центр» вообще исчезнет — останутся только распределённые сети.

Вместе с тем это создает новую уязвимость для индустрии: удаленные операторы легче «утекают» к конкурентам, требуют меньшего контроля и, что важно для жертв, оставляют больше цифровых следов. VPN не всегда спасает, когда оператор использует домашний Wi-Fi. Но, к сожалению, цифровые следы — это хорошо для расследования, но плохо для предотвращения: к моменту, когда следы соберут, деньги уже уйдут.

Дропперы — слабое звено, через которое можно вернуть деньги

Колл-центр — это только верхушка айсберга. После того как жертва перевела деньги, начинается вторая фаза: вывод через цепочку дропперов — людей, которые сдают свои банковские карты и счета мошенникам за процент. Кстати, между прочим, дропперы часто сами становятся жертвами: им обещают лёгкий заработок, а в итоге они получают уголовные дела.

По данным «Сбера», в России количество дропперов достигает 2 млн человек — в два раза больше, чем годом ранее. Деньги дробятся, переводятся между счетами через криптокошельки и биржи, и в конце цепочки конвертируются в криптовалюту. Прибыль распределяется: примерно 20% уходит «кураторам» из органов власти, 20% — операторам, 20% — организаторам. Скорее всего, остальные 40% — на отмывание, подкуп и техническую инфраструктуру.

По Казахстану нет четкой статистики по количеству дропперов, однако, их количество тоже внушительно. Правительство и правоохранительные органы РК ведут серьезную борьбу с этим явлением, с конца прошлого года дропперство криминализировано, в УК РК внесена ст. 232-1

Как мошенники используют войну для новых схем?

GI-TOC задокументировала несколько новых сценариев, появившихся после 2022 года. Мошенники предлагали несуществующую помощь от международных организаций, собирали деньги на фиктивные благотворительные проекты, продавали военное снаряжение и лекарства, обещали вывезти людей из опасных районов. У родственников пленных и пропавших без вести требовали деньги за освобождение или информацию. Пожилым звонили от имени правоохранительных органов, обвиняли в госизмене и требовали заплатить, чтобы «урегулировать ситуацию». Возможно, последняя схема — самая циничная: она расчитана на людей, и без того переживших травму. Представьте: звонят и говорят, что ваш сын в плену. Что вы сделаете в первую секунду?

Что делать, если вам позвонили из мошеннического колл-центра

Большинство статей пишут о действиях «после». Но решающее значение имеет то, что вы делаете во время звонка — или в первые минуты после. Знаете ли вы, что первые 10 минут после звонка — критические? Если вы повесили трубку и не перезвонили в банк сразу, шанс остановить транзакцию падает вдвое.

Как отличить звонок из мошеннического колл-центра от реального банка?

Банк никогда не просит перевести деньги на «безопасный счет», не требует установки TeamViewer или AnyDesk, не угрожает блокировкой карты «прямо сейчас» и не предлагает «помочь» через перевод на личный номер менеджера. Если вам говорят любое из этих — перед вами мошенник, какой бы профессиональный голос ни звучал в трубке. Не верьте тому, что голос «знакомый» — AI клонирует голоса за секунды.

Почему полиция не справляется: крышевание и коррупция

GI-TOC называет покровительство со стороны полиции и прокуратуры одной из причин устойчивости индустрии. За «крышу» центры платят от $10 до $15 тысяч в месяц. Бывшие работники рассказывали о рейдах, после которых офис закрывался на один день: «Полиция закрыла колл-центр, всех выгнали. Сотрудники получили выходной, а на следующий день все вернулось к обычной работе». Я слышал такие истории от разных людей — и, увы, они удручающе похожи.

Участвовавший в парламентском расследовании депутат утверждал, что перед приездом комиссии местные центры прекращали работу на два-три дня — информация утекала от правоохранителей. Это создает замкнутый круг: рейды происходят, но не наносят системного ущерба. Скорее всего, без международного давления ситуация не изменится. По моему мнению, это один из главных парадоксов: война дала прикрытие, а рейды — только видимость борьбы.

Какие рейды все же работают?

Масштабные международные операции. В декабре 2025 года Евроюст сообщил о совместных действиях Чехии, Латвии, Литвы и Украины против сети, обманувшей жертв более чем на 10 млн евро. В ходе операции Connect провели 70 обысков в Киеве, Днепре и Ивано-Франковске, 45 человек получили статус подозреваемых. Однако это — исключение, а не правило. Возможно, в ближайшие годы таких операций станет больше — но пока масштаб не сопоставим с размерами индустрии.

Кто стоит за сетями: имена и связи

GI-TOC связывает две из трех крупнейших сетей с днепровскими группировками и организацией «Химпром», ранее специализировавшейся на производстве синтетических наркотиков. Главу «Химпрома» Егора Буркина (известного как «мексиканец») неоднократно упоминали в контексте колл-центров. Не исключено, что связь преувеличена — но отрицать её полностью тоже сложно.

В июле 2026 года Berliner Zeitung связала покушение на украинского бизнесмена Вадима Ермолаева в Монако с колл-центрами, которые он основал в Днепре. Посол РФ по особым поручениям Родион Мирошник заявил, что СБУ «крышует» мошеннические колл-центры, а замглавы МИД Дмитрий Люблинский отметил их «плотный контроль» киевскими властями. Кто из них прав — неизвестно. Вероятнее всего, правда где-то посередине: часть центров действительно «крышуется», часть — нет. А вы что думаете?

Три крупные сети контролируют большую часть рынка. Их владельцы имеют доли в нескольких «офисах» в разных городах и иногда за пределами Украины. Такая структура позволяет хозяевам оставаться в стороне: ликвидация отдельного офиса не наносит серьезного ущерба всей сети. Кстати, похожая модель используется и в легальном бизнесе — только там она называется «франчайзингом».

Европейские жертвы: почему $57 млрд — это только начало

По данным Европола, в 2025 году европейцы потеряли $57 млрд из-за украинских мошенников. Жертвы зафиксированы минимум в 29 странах. Англоязычные рынки считаются наиболее прибыльными, поэтому центры нанимают преподавателей иностранных языков и создают отдельные подразделения для разных стран. Скорее всего, в ближайшие годы география расширится — мошенники осваивают азиатские рынки.

Мошенники используют поддельные инвестиционные платформы, романтические знакомства, звонки от имени банков, полиции и госорганов. Для поиска целей покупаются базы людей, интересующихся кредитами, инвестициями, азартными играми и криптовалютой. Утечки данных дают мошенникам сведения о банковских картах, паролях, родственниках и контактах — оператор демонстрирует знание личных подробностей и быстрее завоевывает доверие.

Почему европейцы чаще не обращаются в полицию?

Языковой барьер, сложность международного розыска, стыд потерпевшего и убеждение, что «ничего не докажешь» — все это снижает статистику обращений. GI-TOC подчеркивает: реальные масштабы значительно превышают задокументированные, поскольку большинство жертв молчит. Не удивительно: кто захочет признаться, что повёлся на звонок из «банка»? А вы бы обратились?

Итог: индустрия эволюционирует быстрее, чем правоохранители успевают реагировать

Мошеннические колл-центры Украины прошли путь от открытых офисов в центре Днепра до удаленных операторов с AI и Starlink. Они перешли от «патриотического мошенничества» против россиян к глобальным схемам с жертвами в 29 странах. Они превратились из организованных преступных групп в франшизу «преступление как услуга», доступную за $5000. Схемы меняются быстрее, чем их успевают закрывать — и это, пожалуй, главная проблема.

При этом главный инструмент борьбы — рейды на офисы — теряет эффективность. Когда оператор сидит дома, а бот клонирует голоса, обыски в бизнес-центрах бьют по пустому месту. Единственное слабое звено, которое пока сохраняется — это дропперы: реальные люди с реальными счетами, через которых проходят деньги жертв. Именно здесь, через юридическое взыскание с дропперов, остается реальный шанс вернуть средства. Не исключено, что в будущем и это звено исчезнет — но пока оно есть.

Если вы читаете это и вам только что позвонили — положите трубку. Если вы уже перевели деньги — звоните в банк сейчас, не завтра. В этой индустрии время работает против жертвы, но первые часы после перевода — еще можно что-то изменить. Как показывает практика, те, кто действует в первые часы, имеют шанс. Те, кто ждёт — почти никогда.

Ранее мы уже делали обзор такого явления, как дропперство, в Республике Казахстан. Рекомендуем ознакомиться всем, кто имел неосторожность отправить свои деньги мошенникам путем перевода на карты других лиц, а также тем, кто хочет обезопасить себя от таких неприятных ситуаций.