Исследование

Кухня мошенника

280–285 млрд ₽/год
Сбербанк, 2025 · ≈ бюджет Самарской области

Не промысел одиночек — теневая индустрия с франшизами, HR, CRM и корпоративной иерархией

скроллителлинг
Что внутри
  1. Индустрия в цифрах — объём ущерба, количество звонков, средний чек
  2. Люди и HR — найм, обучение, иерархия, KPI, штрафы
  3. Бизнес — типичный офис, CRM, базы данных, франшизы
  4. Процессы — от первого звонка до перевода денег
  5. Технологии — SIM-боксы, VoIP, deepfake
  6. Деньги — от жертвы до криптокошелька организатора
  7. Противодействие — что работает, а что нет
Глава I

Индустрия в цифрах

Три источника, три цифры — и все верны

01

ЦБ РФ — банковские хищения

Деньги, списанные с банковских счетов без согласия клиента. Только цифровые переводы — наличные, кредиты, проданное имущество не учитываются

2024
27,5 млрд ₽
2025
29,3 млрд ₽
↑ 6,4%
02

МВД — уголовные дела

Ущерб по зарегистрированным уголовным делам. Шире, чем ЦБ: учитывает наличные, курьерские схемы. Но зависит от количества заявлений

2024
205 млрд ₽
2025
189,5 млрд ₽
↓ 7,6%
03

Сбербанк — совокупная оценка

Включая наличные курьерам, кредиты на жертву, проданное имущество и незаявленное. По оценке Сбера — 30–40% потерь не попадают ни в какую статистику

2024
295 млрд ₽
2025
280–285 млрд ₽
↓ ~4%
04

Почему цифры различаются

ЦБ видит только переводы через банки. Жертва может сделать десятки транзакций — каждая считается отдельно. МВД считает ущерб одного человека целиком, но не все обращаются. Сбер экстраполирует: лишь треть пострадавших пишет заявление

Впервые за годы — рост остановлен
04½

Средний чек

ЦБ считает каждый перевод отдельно — 16 тыс. ₽. Но жертва делает десятки переводов

МВД считает весь ущерб человека целиком — 354,6 тыс. ₽. За год вырос на 5%: атаки точечнее, суммы крупнее

ЦБ · операция
16 тыс ₽
МВД · потерпевший
354,6 тыс ₽
×22 разница
112 млн + 104 млн
Квартира + переводы · «эффект Долиной»
247 дел
С потерей жилья за 2025 · МВД
ЦБ то, что видят банки МВД ЦБ + уголовные дела Сбербанк МВД ЦБ + незаявленное ₽ банки переводы уг. дела + наличные + кредиты все потери + незаявленное 30–40% каждый видит свою часть средняя операция на потерпевшего с потерей жилья ×1 ×22 ×13 500
05

20 млн звонков в день

Пик — май 2024. Один звонок на каждого седьмого взрослого жителя России. Ежедневно

Сбербанк, 2024
06

Снижение до 5 млн/сутки

К концу 2025 года — четырёхкратное падение. Причины: антифрод-законы, маркировка звонков с 1 сентября 2025, ИИ-блокировка у операторов. Но 5 млн — это всё равно колл-центр, обзванивающий население Финляндии каждый день

Сбер, Уральский форум, фев. 2026
МТС
−3%
Т-Банк
−21%

Но мошенники уходят от обзвонов к мессенджерам и курьерам

Курьерская схема: +30%
Жертва снимает наличные и передаёт лично. Полностью обходит банковский антифрод
07

98% получали звонки

ВЦИОМ (февраль 2026): 98% россиян за последние полгода получали нежелательные звонки. НАФИ (2025): 94% сталкивались с мошенничеством. Из столкнувшихся — 9% потеряли деньги

ВЦИОМ, 2026 НАФИ, 2025
08

Меньше звонков — больше точности

Мошенники уходят от массовых обзвонов к точечной социальной инженерии: схемы с двумя и более звонками выросли на 50%. Дипфейки, подмена голоса, фишинг через мессенджеры. Средний чек хищения — 20 000 ₽

F6, Ведомости, фев. 2026
14:23 📞 Сбербанк Служба безопасности +7 (495) 500-55-50 ✕ ✓ номер подменён · spoofing Входящий вызов 📞 Сбербанк 2024 Пропущенный +7 (495) ··· 2025 ×4 меньше но уходят в мессенджеры получали звонки потеряли деньги не сталкивались 🎭 deepfake 📝 скрипт 🏦 данные 💬 мессенджер меньше звонков · каждый точнее
Глава II

Люди и HR

Оргструктура, найм, обучение, KPI, штрафы

00

Рекрутинг

Оператор работает 2–4 месяца. Набор не останавливается никогда

💬
Telegram-каналы
закрытые чаты, боты
📋
Сайты вакансий
«оператор в офис»
📱
QR-коды
общежития, остановки
🗣
Сарафанное радио
$50–200 за привод

Вакансии размыты: «менеджер по клиентам», $500–800/мес — выше средней по региону

Бот → Видеособеседование → Паспорт → NDA → Обучение
00½

Обучение · 7 дней

Дни 1–2
Теория
Скрипты 5–15 стр., психоприёмы, легенда, FAQ возражений
Дни 3–5
Практика
Ролевые тренировки, «эталонные звонки», голос, CRM
Дни 6–7
Стажировка
Реальные звонки под ментором. 5–10% заработка стажёра
Скрипты обновляются еженедельно в крупных МКЦ
01

Владелец сети

Конечный бенефициар. Управляет несколькими МКЦ, живёт за рубежом — Кипр, ОАЭ, Таиланд. Сам не звонит, не появляется в цепочке транзакций

30–50% всего дохода
02

Руководитель МКЦ

Директор офиса на 20–100 человек. Работает с дроповодами, «решает вопросы» с местными структурами

$10–50k/мес
03

Операторы-заводчики

Первичный контакт. Жёсткий скрипт: «сотрудник банка», «МВД», «ФСБ». Цель — завести жертву в воронку и передать клоузеру. 150–300 звонков/день

Средняя з/п в регионе$200–400
Оператор-заводчик$500–1 500
18–25 лет, без опыта Текучка до 80% в месяц
04

Клоузеры

Получают «подогретую» жертву. Импровизируют, используют продвинутые техники давления. Именно они убеждают перевести деньги или снять наличные

Средняя з/п в регионе$200–400
Типичный оператор$400–800
Опытный клоузер$1 500–3 000
05

Ретеншн

Повторный контакт с жертвами: «компенсация украденного», «возврат налога». Базы «обработанных» перепродаются между МКЦ

06

Старшие и менторы

Контролируют смену 10–20 операторов, слушают звонки в реальном времени, обучают новичков 3–7 дней: скрипты, ролевые тренировки, «эталонные звонки»

07

Дропы и курьеры

Дроп — владелец счёта для приёма денег. 10 000 дроп-счетов ежедневно. Курьер физически забирает наличные. Самая рискованная роль

25 000 задержаний
Курьеров за 2024 · МВД
80 000 новых дропперов/мес
ЦБ, февраль 2025. МВД: 2 млн россиян в зоне риска
Подростки 14–17: +70%
Рост привлечения несовершеннолетних · 2024
08

Рабочий день

Смена 10–12 часов. График 6/1 или 5/2. Перерывы — 2×15 мин + обед 30 мин. Выход только с разрешения

Летучка 15–20 мин → Блок 1: холодные → Блок 2: тёплые → Блок 3: дожим → Отчёт
Норматив
150–300
звонков/день
Результат
3–5
«закрытий» у опытного
09

KPI и контроль качества

Все разговоры записываются. Лучшие звонки — учебный материал. Худшие — публичный разбор ошибок

📞
Кол-во звонков
абсолютное число за смену
📈
Конверсия
% звонков → перевод
💰
Средний чек
средняя сумма «закрытия»
🔄
Ретеншн
% дожатых повторно
10

Штрафы и давление

Финансовые
Невыполнение норматива $10–50/день. Личный телефон $50–200. Разглашение — полное лишение заработка
Физическое давление
Побои за попытку уйти, удержание паспорта, запирание в помещении. При ликвидации МКЦ находят людей, удерживаемых против воли
Психологическое
Публичное унижение, угроза «передать полиции», тотальный контроль: камеры, прослушка, запрет на внешние контакты
11

Мотивация и заработки

💵
Базовая ставка
$80–150/неделю
📊
% от «закрытия»
5–15% от суммы
🏆
Бонус
$50–200/нед за перевыполнение
👤
За привод
$50–200 за сотрудника
Средняя з/п в регионе$200–400
Типичный оператор$400–800
Опытный клоузер$1 500–3 000
управляет повторный контакт 🤖 @work_operator_bot онлайн 🔥 Набираем операторов от $500/нед · офис Днепр 14:02 ✓✓ Опыт не нужен · обучим за 7 дней график 10-22 · питание · охрана 14:02 ✓✓ Привет, интересует Отлично! Пройди этапы: 1. Анкета → 2. Собеседование 3. Паспорт → 4. NDA 14:03 ✓✓ Сообщение... 7 дней до первого звонка 📖 Теория скрипты дни 1-2 🎧 Прослушка реальные звонки дни 3-4 📞 Стажировка под надзором дни 5-6 🎯 Экзамен тест-звонок день 7 ✓ Допуск → → → → ~40% отсеиваются на стажировке Владелец сети Руководитель Заводчики $500–1 500 Клоузеры $3–10k Ретеншн повторный обман Менторы слушают звонки Дроп Курьер 10:00 22:00 летучка холодные ~200 звонков тёплые ~50 дожим ~10 отчёт 12 часов · без перерыва на личный телефон Звонки Конверсия Ср. чек Ретеншн все звонки записываются при ликвидации находят удерживаемых Регион Оператор Клоузер пропорция заработков · без цифр
Глава III

Бизнес

География, типичный офис, CRM, базы данных, франшизная модель

00

География

95% МКЦ — Украина. Эпицентр — Днепр. Но инфраструктура растянута по всему миру: офшоры для денег, VoIP-серверы в третьих странах, курьеры в России

🇺🇦
Украина
операторские залы
🇨🇾
Кипр
юрлица-прокладки
🇬🇪
Грузия
площадки, VoIP
🇹🇭
Таиланд
крипто-обнал
Днепр — столица МКЦ
Самая высокая концентрация колл-центров · ул. Шевченко, Мандарин Плаза
01

Типичный офис

Арендованный этаж в бизнес-центре. Снаружи — вывеска IT-компании. Внутри — open space на 20–100 мест

🖥
2 монитора
CRM + браузер
📵
Личные тел. запрещены
камеры, охрана
🕙
10:00–22:00 МСК
ночные — для Сибири/ДВ
🔒
Охрана на входе
от проникновения и «утечки»
02

CRM · картотека жертв

Карточка жертвы: ФИО, телефоны, банки, примерный остаток, психопрофиль, история контактов, оператор, сумма извлечённого

Новый → В работе → Переведён → Дожим → Перепродажа базы

«Отработанная» база — ценный актив. Перепродаётся для вторичной обработки между МКЦ

03

Базы данных · лиды

592 утечки за 2024, 286 млн номеров. По оценке Сбера — скомпрометированы данные ~90% граждан

💾
Утечки
592 базы за 2024
🕸
Даркнет
$0,01 → $5 000/база
🔍
Парсинг соцсетей
автообогащение данных
🔄
Перепродажа
верифицированная: ×3–5
~90% граждан
Данные скомпрометированы · оценка Сбербанка
04

Франшиза · «Алеф»

170+ МКЦ, 10–15 тыс. сотрудников. Ежемесячный оборот — десятки миллионов долларов. Франчайзи получают готовый пакет

📝
Скрипты
обновляются еженедельно
💻
CRM + VoIP
полная инфраструктура
🎓
Обучение
видеоуроки, тренинги
⚖️
Юрприкрытие
адвокаты, инструкции
Россия · жертвы Днепр Киев Одесса Харьков € Кипр прокладки ☎ Грузия площадки ₿ Таиланд крипто Молдавия Армения Казахстан операторские залы офшоры · финансы связи география МКЦ-индустрии Руководитель отд. кабинет клоузеры 📹 🔒 👤 open space · заводчики вид сверху CRM · Карточка #4 782 ФИО Иванова М. И. Возраст · Банки 67 лет · Сбер · ВТБ Примерный остаток ≈ 840 000 ₽ Психопрофиль тревожный · легко изолируется В РАБОТЕ Оператор: Кирилл 3 звонка · 2 дня в работе → дожим → кредит → перепродажа базы ~90% ~10% чистых 146 млн население РФ банки госуслуги маркетплейсы соцсети данные скомпрометированы · оценка Сбербанка «Алеф» головной офис скрипты ↓ CRM ↓ обучение ↓ МКЦ Днепр МКЦ Киев МКЦ Одесса ↑ % выручки ↑ USDT ··· ··· ··· 170+ точек ресурсы вниз деньги вверх
Глава IV

Процессы

Что происходит от первого гудка до перевода денег

01

Холодный звонок

150–300 звонков за смену. Конверсия — 10–20%. Пик: 20 млн звонков/день (май 2024)

Один звонок на каждого 7-го взрослого. Ежедневно
02

Прогрев жертвы

Авторитет → Нагнетание → Действие. Подменённый номер, знание ФИО. Каскад угроз, изоляция от родных. Инструкция в состоянии паники

24–72 часа обработки
03

8 рычагов давления

Страх, авторитет, срочность, изоляция, конкретные инструкции, частичная правда, reciprocity, sunk cost. Рациональное мышление подавлено

04

Три сценария

«Безопасный счёт», «Звонок от ФСБ», «Инвестиции». Все ведут к переводу денег

Рекорд: 317,6 млн ₽
05

Перевод и ретеншн

P2P-дробление, наличные + курьер, NFC-клон. Через 1–7 дней — повторный звонок: «компенсация». Базы перепродаются

40% — кредиты и продажа имущества
зацепил повтор Холодный звонок Прогрев Рычаги Безопасный счёт ФСБ Инвестиции Перевод Ретеншн
Глава V

Технологии

Железо и софт, обеспечивающие анонимность звонков

01

Слитые базы

592 утечки за 2024, 286 млн номеров. По оценке Сбербанка — скомпрометированы данные ~90% граждан

$0,01/запись — $50k/база
02

SIM-ферма

Съёмная квартира, 100–500 SIM-карт, 10–20 GoIP-устройств. SIM-бокс маршрутизирует VoIP в сотовую сеть. GoAntiFraud ротирует SIM каждые 2–4 часа

$1 500–2 000/нед в USDT
03

VoIP-цепочка

Оператор (Днепр) → VoIP-сервер (Нидерланды) → SIM-бокс (квартира в РФ) → сотовая сеть → жертва

$0,01–0,05/мин
04

CRM и deepfake

CRM: карточка жертвы с психопрофилем. Deepfake: 15 сек записи → клон голоса. 83% фейковых звонков «от родственников» используют клонирование

загрузка маршрутизация Слитые базы SIM-бокс GoAntiFraud VoIP → Жертва CRM Deepfake
Глава VI

Деньги

Путь украденных рублей: от перевода до кошелька организатора

01

Дроп-счёт

Похищенные рубли поступают на счета дропов. Транзитные, обнальщики, кредитные. Карты покупаются за 3–10 тыс. ₽

10 000 счетов ежедневно
02

Конвертация в крипту

Рубли → P2P-обменники (Binance P2P, Garantex, OTC-столы) → USDT

77% схем принимают крипту (2024)
03

Миксер

Tornado Cash, ChipMixer — разрыв связи между источником и получателем. Layering через несколько кошельков

04

Кошелёк организатора

USDT/BTC на аппаратных кошельках, наличные, недвижимость в Дубае, доли в легальном бизнесе

Кипр → ОАЭ → Таиланд
₽ → крипто дробление чистые USDT Дроп-счёт ₽ жертвы ₿ Крипто-обмен Миксер layering · тумблер Кошелёк организатора
Глава VII

Противодействие

Кто и как пытается остановить конвейер

01

Антифрод банка

Двухдневный «период охлаждения» с июля 2024. Предотвращено 72 млн операций, защищено 13,5 трлн ₽. Но возврат украденного — лишь 10%

На 1 ₽ украденный — 500 ₽ защищённых
02

Система «Антифрод»

Роскомнадзор, с 2022. Блокирует ~90% спуфинга. Но мошенники ушли на SIM-боксы и мессенджеры — за периметром

03

Киберполиция и волонтёры

722 000 IT-преступлений, раскрыто ~25%. Задерживают курьеров и дропов. Организаторы за рубежом. Stop UA Scam: OSINT-раскрытие 70+ МКЦ

Реальное преследование — минимально
04

«Лучше знать»

Платформа финграмотности ЦБ. Единственная мера, снижающая вероятность потери. Но в момент звонка рациональное мышление подавлено страхом

блокирует спуфинг Антифрод банка «Антифрод» РКН Киберполиция Stop UA Scam «Лучше знать»