До $1 млрд потенциальной выручки в месяц — такую оценку для украинской индустрии мошеннических колл-центров приводит GI-TOC. За каждым звонком стоят данные, операторы и финансовые посредники. Разбираем устройство офисов, историю «Девяток» и «Химпрома», анонимное свидетельство о Himera Pro и события 2026 года.
О чём этот кейс. Как устроен мошеннический офис; что известно о «Девятках» и «Химпроме»; какие данные подтверждают рейды 2026 года; что установлено по Бали и чего пока нельзя заключить о переделе рынка.
Схемы созданы редакцией по указанным источникам. Нажатие открывает изображение в полном размере. Снимки анкет, платёжные реквизиты и данные доступа здесь не воспроизводятся.
До $1 млрд в месяц: откуда берётся оценка
В апрельском докладе GI-TOC «Kyiv calling» расчёт построен на предположении о тысяче центров со средней выручкой $1 млн в месяц. Получается около $1 млрд потенциальной месячной выручки всей украинской индустрии, работающей с жертвами в разных странах. Это оценка модели, а не измеренный оборот только против России и не чистая прибыль.
Российский масштаб: 189,5 млрд рублей за год
189,5 млрд рублей составил зарегистрированный ущерб от киберпреступлений в России за 2025 год, сообщило МВД. Эта категория включает разные преступления с использованием цифровых технологий, а не только звонки мошенников.
Отдельный банковский показатель — 29,3 млрд рублей операций без добровольного согласия клиентов за 2025 год, по данным Банка России. Клиентам вернули 5,9% этой суммы. МВД и ЦБ используют разный охват учёта: эти числа не складываются и не дают отдельного оборота колл-центров против россиян.
Главный вывод. Даже зарегистрированный ущерб измеряется сотнями миллиардов рублей в год. Но утверждать, что только на России колл-центры получают $1 млрд ежемесячно, на основании этих источников нельзя.
Как телефонный обман стал производством
Промышленный масштаб мошенничества начинается с разделения труда. Человек, который разговаривает с потерпевшим, может не покупать данные, не обслуживать телефонию и не распоряжаться полученными деньгами. Эти задачи выполняют другие участники. Такой порядок позволяет повторять преступление сотни раз: сменился оператор, но сохранились база, обучение, техническая поддержка и канал получения дохода. Именно устройство этой системы делает историю колл-центров важнее коллекции самых убедительных мошеннических реплик.
Архивная реконструкция бердянского офиса, работавшего до февраля 2022 года, опубликована в исследовании «Бердянск». Она сочетает разбор найденных материалов с интерпретацией авторов. Позднейшие исследования и украинские уголовные дела помогают проверить общую картину. Они не удостоверяют автоматически каждый вывод о конкретном офисе.
У роста есть хронология, но нет одной доказанной причины
Авторы исследования относят начало заметного роста телефонного мошенничества в России к 2017 году, связывают дальнейшее развитие в том числе с подменой номера звонящего и предлагают политические и экономические объяснения появления украинских центров. Наблюдение за жалобами клиентов следует отделять от объяснения причин: рост обращений сам по себе не устанавливает, кто создал индустрию или кто ею управлял. История роста телефонного мошенничества.
Не выдерживает переноса на весь рынок и тезис авторов, что такие центры принципиально не обманывают украинцев. В сентябре 2023 года Нацполиция Украины сообщила о днепровском офисе, потерпевшими от которого стали граждане Украины, вынужденно уехавшие за границу. Это отдельное дело, но уже достаточное основание отказаться от универсального утверждения о национальности жертв. Нацполиция, 28.09.2023.
«Девятки»: версия о переходе от уличной преступности к сетям
Авторы исследования относят начало активного открытия колл-центров участниками днепровских «Девяток» к концу 2018 года. По их версии, группа до этого занималась общеуголовными преступлениями, а затем стала развивать собственные офисы и партнёрские площадки. Важная черта описанной модели — распространение готовой организации работы: обучения, сценариев, технического оснащения и финансового обслуживания. В публикации также говорится об использовании сетью коррупционных связей и насилия. Эти обвинения остаются утверждениями источника и не заменяют приговор или материалы конкретного дела. Сети и участники: версия исследования.
В отчёте GI-TOC за апрель 2026 года о принуждении внутри «Девяток» рассказывает бывшая сотрудница. Это отдельное свидетельство, которое усиливает основания проверять такую практику, но не устанавливает всех ответственных. Есть и ловушка в ссылках: часть рассказа о группе в предыдущем исследовании GI-TOC, за июль 2025 года, опирается на ту же реконструкцию. Повторение тезиса в международном отчёте ещё не означает независимого подтверждения. GI-TOC, 2026, с. 14; GI-TOC, 2025, с. 14 и примечания 90–91.
Кто стоит на персональной схеме «Девяток»
В опубликованной версии названы четыре человека и показаны три уровня связей. Ниже — перерисованная схема и пояснения к ней; символы обозначают псевдонимы, а не портреты.
Зураб Заурович Лекишвили — «Зурик». Авторы схемы помещают его на верхний уровень и приписывают ему роль во внешних контактах группы с криминальной средой.
Виталий Валентинович Проскурня — «Боксёр». В схеме находится между Лекишвили и двумя следующими фигурами. Авторы исследования также связывают полученные от колл-центров деньги с гостиничным строительством в Киеве.
Максим Валерьевич Хомко — «Хома» и Игорь Игоревич Хромов — «Жаба». Изображены на одном уровне под Проскурней. Конкретные обязанности каждого в этой схеме не раскрыты. Сети и участники: версия исследования.
Что означают стрелки. Они воспроизводят версию источника. Проверенных судебных решений, которые устанавливали бы эту иерархию или управление этими людьми именно бердянским офисом, редакция не обнаружила. Указанные в оригинальном рисунке судимости без сверенных приговоров здесь не воспроизводятся.
Михаил Кошляк: другая группа в том же исследовании
В исследовании Михаил Анатольевич Кошляк назван руководителем другой группы, рост которой авторы относят к 2018–2019 годам. Его нет среди четырёх узлов схемы «Девяток»: объединять эти фрагменты в единую цепочку подчинения оснований нет. Сети и участники: версия исследования.
Независимо подтверждается его публичная деятельность: официальная страница Федерации дзюдо Украины указывает, что Кошляк избран её президентом 12 октября 2020 года. Областной совет представляет его как депутата и председателя комиссии по вопросам семьи, молодёжи и спорта. Эти должности сами по себе не подтверждают обвинений в управлении мошенническими офисами. Федерация дзюдо; Днепропетровский областной совет.
«Химпром»: одно название, разные функции колл-центров
В октябре 2020 года СБУ сообщала о подразделении «Химпрома», где колл-центры принимали заказы на наркотики. В апреле 2026 года Нацполиция Украины уже прямо связала с этой группой сеть мошеннических офисов, раскрытую предыдущим декабрём. Это разные функции и разные периоды. Сообщения подтверждают, что правоохранители рассматривают колл-центр как часть более широкой преступной инфраструктуры. Но из них нельзя вывести, что все подобные офисы имеют одного владельца. СБУ, 08.10.2020; Нацполиция, 22.04.2026.
Российское дело добавляет к этой истории персональный уровень: 17 апреля 2026 года «Коммерсантъ» сообщил о заочном аресте Егора Буркина, Александра Шереметьева и Ахмеда Авада по обвинениям в организации преступного сообщества и мошенничестве. Это мера пресечения, а не приговор.
UNODC в исследовании 2025 года называет «Химпром» и днепровские сети крупнейшими участниками этого рынка, ссылаясь на интервью специалиста по противодействию кибермошенничеству. Это исследовательская оценка структуры рынка. Обозначение «днепровские» шире названия «Девятки», а принадлежность бердянского офиса любой из этих сетей проверенные независимые источники не устанавливают. UNODC, с. 29.
Milton Group: ещё одна международная сеть
Отдельную историю имеет Milton Group: OCCRP и Dagens Nyheter в 2020 году описали её киевский офис на основе внутренних материалов и интервью пострадавших. Эта сеть продавала вымышленные инвестиции клиентам разных стран. Расследование OCCRP.
История дошла до суда: 26 февраля 2026 года в Бамберге одному ключевому участнику назначили семь лет и шесть месяцев заключения. На момент сообщения приговор ещё не вступил в силу. Сообщение о приговоре. Хронология Milton Group показывает путь от журналистского расследования до отдельных уголовных дел; связи этой сети с бердянским офисом проверенные источники не устанавливают.
Бердянск: что заключено в заявленных 14 терабайтах
По опубликованной реконструкции, в апреле 2022 года Росгвардия обнаружила пустующее помещение колл-центра; исследователи затем изучили более 14 ТБ данных с его техники. Авторы датируют работу офиса периодом с февраля 2020 года до начала полномасштабного вторжения России в Украину и относят пик активности ко второй половине 2021-го. Эти сведения описывают исторический срез, а не состояние преступного рынка сегодня. Реконструкция бердянского офиса.
| Показатель | Заявленное значение | Что он характеризует |
|---|---|---|
| Исследованный массив | Более 14 ТБ | Объём материалов, не число потерпевших |
| Рабочие места | Около 70 | Физическое оснащение офиса |
| Сотрудники | До 300, посменно | Оценку персонала за пределами одной смены |
| Звонки | Около 5000 в сутки | Интенсивность обращений, не количество успешных хищений |
Авторы исследования также сообщают об ущербе свыше 300 миллионов рублей и предполагают, что офис входил в более крупную сеть. Для самостоятельной проверки суммы потребовались бы связь операций с конкретными потерпевшими и документы по делам. А для проверки владельца сети — доказательства управления. Объём дисков, сходство сценариев и одинаковое программное обеспечение сами по себе этот вопрос не решают. Источник показателей и выводов.
Вход через вакансию, дальше — подчинение процессу
В исследовании описан найм через обычные площадки вакансий, соцсети и мессенджеры. Кандидату предлагали высокий заработок, новичкам — обучение, приезжим — жильё. Реальное содержание работы раскрывалось в переписке и на встречах. Такая упаковка переносила криминальный набор в привычную среду поиска работы: офис, коллектив, ставка, возможность заработать больше. Материалы о найме.
В этой же реконструкции обещания заработка соседствуют с проверкой кандидатов и несколькими этапами собеседования. Организаторам требовались разговорные навыки и способность выполнять заданную роль; открытость перед посторонними мешала. Заявления рекрутеров о договорённостях с правоохранителями могли снижать страх соискателя. Но такая реплика подтверждает лишь то, что её использовали при найме, — реальность коррупционной договорённости надо доказывать отдельно.
Рекрутинг объясняет воспроизводимость системы. Для расширения офиса недостаточно купить компьютеры: нужны люди, согласные ежедневно выполнять однотипную работу. Вместе с тем слово «оператор» не описывает автоматически степень осведомлённости и свободы каждого человека. В расследовании важно различать организатора, сознательного исполнителя и человека, которого могли обмануть или принуждать. Эти различия устанавливаются по обстоятельствам, а не по месту за столом.
Разговор, в котором меняются голоса, но сохраняется цель
Авторы исследования сообщают о найденных в бердянском массиве более чем 150 сценариях. Две основные группы строились на присвоении роли банковского сотрудника или представителя правоохранительных органов. Участники могли передавать разговор между линиями, а сведения, полученные от человека, оставались внутри системы. Следующий собеседник появлялся уже подготовленным, что создавало впечатление согласованной работы настоящей организации. Разбор сценариев.
Общий механизм — подмена смысла действия. Человека убеждали, что он защищает деньги, помогает проверке или предотвращает преступление, хотя результатом становилось отчуждение средств. В некоторых описанных сценариях требовали скрывать разговор даже от близких. Так сокращалось пространство для независимой проверки: потерпевший оставался внутри истории, правила которой задавали звонящие.
Этот материал показывает, почему знание отдельных персональных сведений нельзя принимать за удостоверение полномочий. Информация могла поступить из утечки или из предыдущего разговора с самим человеком. Убедительный тон и смена «специалистов» в таком случае были частью представления.
Данные становились сырьём для доверия
В опубликованной реконструкции поиск и покупка баз были отдельной функцией, а операторы получали подготовленные подборки для звонков. На дисках обнаружили более десяти тысяч файлов и компиляции, суммарно содержавшие свыше 30 миллионов строк. Строка в такой базе не равна отдельному человеку: одни и те же сведения могли повторяться в разных утечках и списках. Поэтому эту цифру нельзя превращать в число жертв. Разбор архивных данных.
Дополнительный поиск позволял сводить разрозненные сведения в профиль для адресного обращения. Источник отдельных записей и их актуальность могли различаться. Наличие банковского названия в таблице ещё не доказывает, что именно этот банк был источником утечки. Разбор архивных материалов.
Himera Pro: «У нас были свои лиды»
В переданном редакции анонимном свидетельстве человек, представленный как сотрудник колл-центра, утверждает, что его офис использовал Himera Pro для массового дополнения собственных списков сведениями о людях. Он описывает версию сервиса «для офисников» и отличает покупку готовых контактов от обогащения уже имевшейся базы.
«Да, мы пробивали всегда через “Химера Про”. Это такая версия для офисников: там типа всё сделано так, чтобы можно было быстро прогнать большой массив данных. Мы в основном не покупали готовые лиды у них, у нас были свои и просто насыщали: бомж или бедный. Сгодится на грязное дело какое-то и т. д. Годная вещь».
Анонимное свидетельство, предоставленное редакции. Орфография и пунктуация исправлены; разговорные выражения сохранены. Личность автора и описанное им использование сервиса независимо не подтверждены.
Смысл описанной практики — дополнить имеющийся контакт сведениями, по которым операторы оценивают человека и его уязвимость. Это свидетельство о предполагаемой работе одного офиса; оно не устанавливает, что так действовали все колл-центры или конкретно бердянский центр.
Как сервис представляет поиск данных
На предоставленном редакции скриншоте главной страницы Himera Search сервис обещает находить информацию о людях, автомобилях и бизнесе через сайт и Telegram. В демонстрационной карточке перечислены имя, телефон, доход, правонарушения и связи. Это рекламное представление возможностей самим сервисом, а не проверенный результат поиска по конкретному человеку.
История Himera, NOX и связанных компаний разобрана в отдельном расследовании «Синдиката».
За голосом стояла инфраструктура получения денег
Перевод потерпевшего был только одной стадией. Исследователи описывают внешние сервисы, обеспечивавшие получение и дальнейшее перемещение похищенного через подставных получателей. Расчёты с организаторами, согласно исследованию, включали криптовалюту. Таким образом, бердянский офис в этой реконструкции покупал финансовое обслуживание у других участников рынка. Финансовые посредники и расчёты.
В исследовании также описаны обучающие материалы для изготовления поддельных банковских экранов и документов. Их роль заключалась в создании видимости подтверждения: человеку показывали картинку, похожую на знакомый интерфейс, или документ с банковским оформлением. Внешнее сходство не удостоверяло происхождение. Это объясняет связь технической и разговорной частей обмана: изображение поддерживало историю, которую рассказывал оператор.
Фразу источника о практически невозможном отслеживании выведенных средств нельзя принимать как универсальный технический вывод. Само исследование опирается на переписку и обнаруженные транзакции. Следующий вопрос — удалось ли связать эти следы с получателями и конкретными эпизодами ущерба. Ни наличие криптовалютного перевода, ни его обнаружение сами по себе не отвечают на вопрос о конечном владельце денег.
Обычные программы, преступная организация работы
В опубликованной реконструкции бердянского офиса описано сочетание массового программного обеспечения и собственной системы учёта. На рабочих местах использовались мессенджеры, программы интернет-телефонии, средства защиты данных; облачная CRM сохраняла сведения о контактах и результатах разговора. Техническая поддержка помогала операторам работать с этой инфраструктурой. Техническая инфраструктура.
CRM давала организации память, которой не было у отдельного звонящего. Если контакт передавался коллеге, его история сохранялась. Если разговор не состоялся, это тоже становилось записью. Такой учёт объясняет, как множество разрозненных звонков превращается в управляемый поток. При этом использование CRM, мессенджера или шифрования не является признаком преступления само по себе: значение имеет связь инструмента с конкретными действиями.
В источнике перечислена инфраструктура разных стран. География сервера показывает место размещения технического ресурса, но не гражданство оператора, не владельца сети и не осведомлённость провайдера. Поэтому карту соединений следует читать как направление проверки. Превращать её в карту виновности государств, компаний или пользователей было бы ошибкой.
Какие названия встречаются в архиве
Названия помогают проверить источник и различить функции. Их присутствие в исследовании не устанавливает владельцев сервисов, их нынешнее состояние или принадлежность всех упомянутых площадок одной организации.
| Название | Как его описывает источник | Что из этого не следует |
|---|---|---|
| Tarantino Obnal, EuroKassa, Mr.NoBody | Финансовые посредники офиса, названные в исследовании. Финансовые посредники и расчёты. | Псевдоним не устанавливает личность получателя. |
| DarkMoney, Dublikat | Площадки, названные в исследовании. Финансовые посредники и расчёты. | Общее управление пользователями не установлено. |
| CRM BRO | Название собственной системы учёта, приведённое в исследовании. Техническая инфраструктура. | Название не идентифицирует разработчика или правообладателя. |
Что цифровой архив доказывает — и где заканчивается реконструкция
Авторы исследования описывают расшифрованные контейнеры, рабочие переписки, записи разговоров и сопоставление цифровых следов с материалами из офиса. По их утверждению, эти данные позволили установить предполагаемых сотрудников и были переданы правоохранителям. Публикация также сообщала об уголовных делах. Это описание стадии расследования на момент исходного материала; оно не подтверждает, что перечисленные люди впоследствии были осуждены. Методология и материалы.
Связь между файлами — начало проверки. Связь между действиями конкретного человека и ущербом потерпевшего — её предмет.
Для редакционной оценки принципиально, откуда получен массив, как сохранялась его целостность и можно ли независимо сопоставить переписку, звонок и платёж. Скриншот показывает содержание выбранного фрагмента; он не раскрывает автоматически весь контекст. Авторизованный аккаунт на компьютере требует проверки того, кто им пользовался. Фотография дорогой вещи не устанавливает источник средств на её покупку.
Сильная сторона бердянского материала — подробное описание взаимосвязанных функций: найма, данных, разговора, учёта и расчётов. Его предел — расстояние между опубликованной реконструкцией и доступными читателю доказательствами каждого эпизода. Сохранение этого различия позволяет сопоставлять архив 2020–2022 годов с более поздними делами, не приписывая всем офисам одну сеть, каждому оператору одинаковую роль и любой новой операции — продолжение старого расследования.
Кто и когда начал закрывать центры
У международного противодействия украинским мошенническим центрам нет единой даты начала. Расследования возникают в разных странах после обращений потерпевших, затем соединяются через обмен доказательствами и совместные следственные группы. Поэтому выражение «Запад взялся за офисы в августе» стирает несколько лет документированной работы. Следующая хронология показывает конкретные операции, а не предположение о едином внешнем командовании.
| Когда произошло | Участники и результат |
|---|---|
| 5 октября 2021 | Украинская полиция при сотрудничестве с ФБР провела 23 обыска и прекратила работу двух центров в Киеве и Харькове. МВД сообщало о потерях американских граждан на $7,5 млн. МВД Украины, 7 октября 2021. |
| Апрель 2023 | Чешские и украинские следователи задержали десять подозреваемых в двух странах. Дело поддерживали Eurojust и Europol; европейская координация началась еще в 2021 году. Eurojust, 16 ноября 2023. |
| 9 декабря 2025 | Украина, Чехия, Латвия и Литва при поддержке Eurojust: 72 обыска в трех украинских городах, 12 задержанных; заявленный ущерб более чем 400 известным потерпевшим превышал €10 млн. Eurojust, 16 декабря 2025. |
| 17 февраля 2026 | Латвийско-литовско-украинская операция против сети в Днепре: 11 арестов и 32 обыска, изъяты €400 тысяч наличными. Eurojust, 23 февраля 2026. |
| 26 мая 2026 | Латвия и Украина закрыли центр в Харькове: четыре ареста, 14 обысков. Eurojust помог создать совместную группу после обращений потерпевших в Латвии. Eurojust, 29 мая 2026. |
Эти операции подтверждают устойчивое сотрудничество, но не полное искоренение бизнеса. Обыски проводили национальные правоохранители; агентства ЕС обеспечивали взаимодействие, аналитику и поддержку следствия. Публичных доказательств американского ультиматума, запустившего всю кампанию 2026 года, в проверенных источниках нет.
Бали: гибель подтверждена, связь с переделом требует доказательств
Еще до августовской кампании история днепровских «офисов» получила международный резонанс из-за Игоря Комарова. 28-летнего украинца похитили на Бали 15 февраля 2026 года. 6 марта полиция публично подтвердила по результатам ДНК-исследования, что обнаруженные на побережье останки принадлежат ему. Это позволяет говорить о гибели, а не о продолжающемся исчезновении. Полиция Индонезии; ANTARA, 6 марта.
К концу марта следствие называло семь иностранных подозреваемых и считало убийство заранее подготовленным. Эти сведения устанавливают позицию полиции, но не заменяют приговор. ANTARA, 30 марта.
Связь Комарова с мошенническими центрами обсуждалась прежде всего из-за записей, распространявшихся во время его удержания. Канал @buddasop публиковал версию неназванного источника о причастности к этому бизнесу; в другом посте пересказывал обвинения в покровительстве. Это свидетельства распространения утверждений, а не независимое подтверждение их истинности. Слова человека под контролем похитителей нельзя использовать как достаточное доказательство ни его статуса, ни вины названных им людей. Разбор Суспільного.
Нет и установленного перехода от убийства на Бали к августовским решениям Киева. Крупные обыски центров на Днепропетровщине проходили уже 25 февраля: сообщалось о 27 обысках в сети более чем на 1500 мест. Последовательность публикаций сама по себе не соединяет эти события в одну операцию. Суспільне, февральские обыски.
Август и сентябрь: рейды, коррупционное дело, новый закон
12 августа 2026 года Нацполиция объявила итоги недельной операции с СБУ и Офисом генпрокурора: 411 обысков, 94 прекращенных центра, 1794 оборудованных рабочих места. О подозрении сообщили 26 фигурантам. Полиция описала разные схемы: банковское самозванство, фиктивные инвестиции, повторный обман под обещание вернуть прежние потери. В одном производстве участвовали германские коллеги; ФБР в этом сообщении не названо. Расследования велись по существовавшим статьям о мошенничестве и отмывании. НПУ, 12 августа 2026.
5 сентября НАБУ и САП сообщили о предполагаемой системе взяток за невмешательство в работу центров. По версии следствия, ее возглавлял руководитель подразделения Офиса генпрокурора, привлекавший прокуроров и посредников. Деньги, предположительно, превращались в недвижимость и другое имущество. Это расследование возможной коррупционной защиты, а не установленная судом виновность и не доказательство государственного управления всеми «офисами». Сообщение НАБУ.
На этом фоне парламент принял специальную уголовную норму. Однако ее история длиннее сентябрьского скандала: депутатский проект №10190 зарегистрирован 25 октября 2023 года и прошел первое чтение 22 мая 2024-го. Новый президентский проект №16014, внесенный 2 сентября 2026 года, — отдельный документ; подписанным законом стал именно доработанный №10190. Карточка №10190; карточка №16014.
За что теперь отвечает участник «офиса»
Закон №4986-IX принят и подписан 16 сентября 2026 года, вступил в силу 18 сентября. Он добавил в УК статью 255⁴ о создании, руководстве электронно-коммуникационной мошеннической организованной группой и участии в ней. Подписание подтверждает и вечернее обращение Зеленского. Окончательный текст и статус закона; обращение 16 сентября.
| Роль или действие | Лишение свободы |
|---|---|
| Создание группы, руководство ею или подразделением | 7–12 лет, конфискация |
| Участие с осознанием противоправности | 5–10 лет, конфискация возможна |
| Осознанное содействие средствами, услугами, информацией | 5–10 лет, конфискация возможна |
| Умышленная вербовка при знании характера деятельности | 3–5 лет, конфискация возможна; повторно — 5–10 лет с конфискацией |
| Деяния частей 1–4, совершённые должностным лицом с использованием служебного положения | 8–12 лет, конфискация и запрет определенных должностей или деятельности до 3 лет |
Это санкции окончательной редакции статьи 255⁴. Для участников и внешних помощников существенно знание противоправного характера работы. Сам факт должности, аренды помещения или предоставления связи еще не устанавливает состава преступления. Киберполиция отдельно подчеркивает необходимость оценивать роль и осведомленность человека. Разъяснение Киберполиции.
Часть 7 предусматривает освобождение за участие или содействие при добровольном сообщении до уведомления о подозрении и активной помощи раскрытию либо прекращению деятельности. Организаторов и руководителей это исключение не касается. Новая норма расширяет специальные инструменты преследования; мошенничество оставалось преступлением и до нее. Закон №4986-IX.
Конец истории или смена формы?
Рейды, расследование предполагаемой «крыши» и новая статья УК создают возможность сократить мошенническую инфраструктуру. Но количество изъятых компьютеров измеряет результат обыска, а не окончательный результат борьбы. О закрытии отрасли можно будет судить по продолжению цепочки: подозрение, обвинительный акт, приговор, конфискация и возвращение денег потерпевшим.
Разрыв между громкими операциями и судебным исходом уже виден в ограниченной выборке: «Опендатабот» нашел минимум 18 связанных с центрами приговоров с 2022 года; реальное лишение свободы было назначено лишь в двух делах. Это результаты поиска, а не исчерпывающий реестр и не доля осужденных среди участников августовских рейдов. Опендатабот, 9 сентября 2026.
Что проверять дальше
Первый показатель — сколько августовских производств дойдет до суда и кого они затронут: организаторов, вербовщиков, осведомленных поставщиков инфраструктуры, должностных покровителей. Второй — объем реально взысканных активов и выплат потерпевшим. Третий — повторное появление тех же операторов, руководителей, рекламных аккаунтов и платежных посредников после смены адреса или вывески. Сопоставление этих данных полезнее подсчета новых пресс-релизов.
Для проверки международного эффекта нужны сопоставимые данные о потерпевших и потерях по конкретным схемам, а также результаты совместных дел. Рост зарегистрированных обращений может означать и расширение мошенничества, и улучшение выявления; один показатель без контекста не разрешает этот спор. Аналогично падение числа публичных сообщений не доказывает исчезновения преступлений.
Версия о переделе рынка остается гипотезой. Ее могли бы подкрепить доказанные переходы команд, клиентских баз, денежных потоков и покровительства между конкретными сетями. Убийство, обыск и кадровая отставка, поставленные рядом на временной шкале, такой связи не создают. По состоянию на 10 октября 2026 года проверенные материалы позволяют говорить о новом этапе противодействия и расследования коррупционной защиты. Закрыта ли сама воспроизводящаяся система — вопрос, ответ на который дадут судебные и финансовые результаты.
Расследование подготовлено редакцией «Синдиката». Архивная часть основана на опубликованном исследовании «Бердянск»; события последующих лет сопоставлены с документами и сообщениями, указанными по ходу текста. Дополнения и документы: [email protected].
Персоны материала 1
