Годами СМС с неправильным номером приходили как по часам. Дружелюбная ошибка, затем извинения, светская беседа и постепенное сближение. В конце концов, совет по инвестициям оказался «верным делом» на модной платформе, демонстрирующей доходность, которую казалось грех игнорировать.
Американцы наблюдали, как балансы счетов растут на сфабрикованных дашбордах, лишь чтобы обнаружить, что кнопка вывода средств никуда не ведет. Сбережения всей жизни растворились в сети отмывания денег, охватывающей континенты.
Министерство юстиции (DOJ) заморозило или конфисковало более 580 миллионов долларов, связанных с этими зарубежными мошенническими сетями, всего за три месяца. Эта цифра очерчивает контуры промышленной цепочки мошенничества, превратившей финансовые пирамиды в сменную работу, с квотами, сценариями и принудительным трудом внутри охраняемых комплексов.
Фабричная модель мошенничества
То, что отличает современные инвестиционные аферы от их предшественников, заключается не в изощренности в традиционном смысле, а в операционном масштабе.
Эти сети не полагаются на одного талантливого мошенника. Они создали воспроизводимую систему: массовые рассылки генерируют лиды, отработка доверия по сценариям превращает потенциальных клиентов в жертв, поддельные платформы имитируют легитимность, а многоуровневое отмывание денег рассеивает доходы до того, как правоохранительные органы смогут их отследить.
Механика следует промышленной логике. Генерация лидов работает на объеме через автоматизированные сообщения. Построение доверия следует задокументированным сценариям, направляющим работников через недели или месяцы культивирования отношений.
Переход от законной покупки криптовалюты к мошеннической платформе происходит постепенно: жертвы сначала покупают реальную крипту, укрепляя доверие, а затем переводят ее на контролируемые мошенниками сайты, которые отображают сфабрикованную прибыль.
Когда жертвы пытаются вывести средства, система переключается на извлечение: сфабрикованные налоговые счета, сборы за верификацию и комиссии за разблокировку счета истощают все, что остается доступным.
По оценкам Казначейства, только в 2024 году американцы потеряли не менее 10 миллиардов долларов в результате мошеннических операций, базирующихся только в Юго-Восточной Азии, что на 66% больше по сравнению с предыдущим годом. Интернет-центр по рассмотрению преступлений ФБР зафиксировал жалобы на мошенничество, связанное с криптовалютой, на сумму 9,3 миллиарда долларов в 2024 году, при этом самая многочисленная возрастная группа среди заявителей — 60 лет и старше.
Эти цифры представляют собой систематический перевод богатства с пенсионных счетов в сети, которые Управление Верховного комиссара ООН по правам человека описывает как операции по торговле людьми.
Комплексная экономика
Организационная структура, стоящая за этими цифрами, бросает вызов обычным категориям.
Многие мошеннические операции проводятся из укрепленных комплексов в Юго-Восточной Азии, где работники действуют под принуждением, что задокументировано следователями ООН как жертвы торговли людьми, вынужденные совершать мошенничество под угрозами и насилием.
В документах Казначейства и DOJ эти объекты описываются как самодостаточные операции, сочетающие жилье, рабочее пространство и инфраструктуру безопасности, предназначенную для предотвращения побега.
Эта модель труда превращает мошенничество из высококвалифицированного занятия в масштабируемый бизнес.
Работники следуют сценариям, достигают целей и сменяют друг друга по сменам. Эффективность модели объясняет объемы: когда мошенничество становится работой на конвейере, узкое место смещается от привлечения талантов к предложению жертв, а дешевая цифровая инфраструктура гарантирует, что лиды никогда не иссякнут.
Экономика показывает, почему правоохранительным органам было трудно сдержать проблему. Создание новых доменов стоит почти ничего. Поддельные инвестиционные платформы работают на шаблонах, дублируемых в течение нескольких часов. Привлечение жертв происходит в глобальном масштабе с минимальными предельными затратами на контакт.
Платежные каналы, предлагающие скорость и необратимость, такие как криптовалюта, банковские переводы и депозиты через банкоматы, дополняют эту структуру. Операция сталкивается с низкими барьерами для входа и высокими барьерами для правоприменения, по крайней мере, до недавнего времени.
Стратегия узких мест
Целевая группа DOJ, запущенная в ноябре 2025 года, обеспечила заморозку, конфискацию и взыскание на сумму 580 миллионов долларов в течение трех месяцев, атакуя инфраструктуру, а не отдельных операторов.
| Этап | Что видит жертва | Что происходит на самом деле | Где правоприменение может нанести удар (узкое место) |
|---|---|---|---|
| Генерация лидов | СМС с «неправильным номером» / случайное личное сообщение | Автоматизированный охват в огромных объемах для поиска отзывчивых целей | Телекоммуникации + правоприменение на платформах, обнаружение массовых сообщений, блокировка аккаунтов |
| Построение доверия | Недели общения / романтика / «дружба» | Обработка по сценарию для завоевания доверия и подведения жертвы к деньгам | Модерация платформ, обнаружение мошеннических схем, контроль личности/выдачи себя за других |
| Поддельная платформа | Приложение/веб-сайт, показывающий «прибыль» | Шаблонные мошеннические сайты, имитирующие торговлю и фабрикующие доходы | Сбои в работе хостинга/доменов, санкции/блокировки поставщиков инфраструктуры |
| Извлечение | «Налоги/сборы» для вывода; «верификация счета» | Эскалация требований об оплате, когда жертва пытается обналичить средства | Оповещения банков/банкоматов, предупреждения потребителей, правила и удержания по мошенническим платежам |
| Отмывание | «Отправьте крипту для верификации/разблокировки» | Средства распределяются по множеству кошельков и сервисов для сокрытия происхождения | Трассировка блокчейна, кластеризация кошельков, заморозка стейблкоинов, сотрудничество с биржами |
| Обналичивание | «Конвертировать в наличные» / «перевести на другой сервис» | Выход через офшорные биржи, P2P-брокеры или киоски для прерывания следа | Соблюдение требований бирж + контроль точек вывода, мониторинг киосков/банкоматов, трансграничная координация |
Этот сдвиг представляет собой изменение в теории правоприменения: вместо того чтобы преследовать децентрализованных мошенников поодиночке, новый подход нацелен на узкие места, где концентрируются деньги.
Анализ блокчейна позволил осуществить этот поворот. Действия по гражданскому взысканию на сумму 225,3 миллиона долларов, упомянутые в документах DOJ, демонстрируют рабочий процесс: следователи отслеживают схемы отмывания через адреса кошельков, определяют точки концентрации и координируют действия с эмитентами стейблкоинов для заморозки активов до их рассеивания.
DOJ прямо поблагодарил Tether за содействие в этом деле, сигнализируя о сотрудничестве между правоохранительными органами и инфраструктурным уровнем.
Санкции Казначейства против Funnull иллюстрируют подход, ориентированный на инфраструктуру. Компания предположительно предоставляла услуги хостинга и технического обслуживания сотням тысяч мошеннических сайтов, которые, по данным ФБР, связаны с потерями жертв на сумму более 200 миллионов долларов, при этом средние потери на человека превышают 150 000 долларов.
Санкционируя пособника, а не преследуя отдельные сайты, правоприменение создает трение во всей операции.
Общая сумма в 580 миллионов долларов, полученная целевой группой, включает активы, замороженные в процессе перевода, конфискованные в ходе расследования и взысканные посредством гражданских разбирательств.
DOJ заявляет, что будет добиваться возврата средств «в максимально возможной степени», хотя процесс взыскания и реституции не дает гарантий. Эта цифра имеет меньшее значение как показатель восстановления, а больше как сигнал: правоприменение теперь действует в том же масштабе, что и угроза.
Что меняется при росте уровня перехвата
Темп в три месяца, если его поддерживать на уровне примерно 2,3 миллиарда долларов в год, теоретически позволит перехватить около 23% от предполагаемых Казначейством годовых потерь от мошенничества в Юго-Восточной Азии в размере 10 миллиардов долларов.
Этот расчет предполагает несколько нереалистичных условий, но он устанавливает верхнюю границу того, чего может достичь скоординированное правоприменение в рамках существующей инфраструктуры.
Более вероятно, что динамика будет развиваться как эскалация, а не искоренение. Более высокие уровни перехвата вынуждают к адаптации: мошенники переходят на более труднозамораживаемые каналы, рассредоточивают операции географически и инвестируют в более изощренное отмывание.
Тем временем искусственный интеллект снижает стоимость привлечения жертвы, позволяя создавать более убедительные подмены личности и видеозвонки с использованием дипфейков. Данные Chainalysis показывают, что средние платежи по мошенническим схемам выросли с 782 до 2764 долларов между 2024 и 2025 годами, что соответствует таргетингу с помощью ИИ, подталкивающему жертв к более крупным переводам.
Напряжение возникает между промышленными мощностями с обеих сторон.
Мошеннические операции масштабируются горизонтально за счет воспроизводимой инфраструктуры и принудительного труда. Правоприменение обеспечивается анализом данных, трансграничной координацией и санкциями против инфраструктуры.
Исход зависит от того, какая система улучшается быстрее.
Проблема асимметрии
Биткоин-банкоматы и одноранговые обменники наличных представляют собой клапаны для выхода средств, которые правоохранительным органам трудно запечатать.
FinCEN выделил киоски в качестве каналов платежей с повышенным риском в недавних рекомендациях, отмечая, что мошенники направляют жертв именно к банкоматам, поскольку эти транзакции обходят традиционное финансовое наблюдение.
Как только криптовалюта конвертируется в наличные в офшорной бирже или при личной сделке, след обрывается. Цифра в 580 миллионов долларов отражает то, что было заморожено до этой конвертации; реальный вопрос в том, сколько существует незамеченным.
Регуляторное давление на эмитентов стейблкоинов и биржи создает более строгое соблюдение требований в отношении крупных переводов, но трение, связанное с соблюдением требований, подталкивает миграцию к менее регулируемым альтернативам.
Схема повторяется в различных областях правоприменения: давление в одном узком месте перенаправляет поток, а не останавливает его. Важно то, увеличивает ли перенаправление операционные затраты и риски настолько, чтобы сжать маржу прибыли.
Что определяет исход
Конечный результат зависит от настроек по умолчанию и распределения.
Если покупка и перевод криптовалюты на неизвестные платформы остаются такими же беспрепятственными, как сегодня, экономика мошенничества остается благоприятной. Если биржи внедрят более строгую верификацию перед разрешением переводов на помеченные адреса, если эмитенты стейблкоинов будут более агрессивно замораживать подозрительные потоки или если поставщики хостинга столкнутся с санкциями за содействие мошеннической инфраструктуре.
Каждая точка трения снижает эффективность фабричной модели.
580 миллионов долларов DOJ — это перехваченный доход, но это также и данные: нанесение на карту сетей отмывания, выявление поставщиков инфраструктуры и документирование пробелов в сотрудничестве, которые позволяют мошенничеству масштабироваться.
Правоприменению не нужно ловить каждого мошенника, ему нужно сделать фабричную модель нерентабельной, нацелившись на цепочку поставок, которая обеспечивает промышленное мошенничество.
Вопрос не в том, продолжатся ли отдельные аферы. Они продолжатся. Вопрос в том, смогут ли организованные мошеннические операции, основанные на комплексах, поддерживать свой нынешний масштаб по мере ужесточения узких мест и введения санкций против инфраструктурных пособников.
580 миллионов долларов не дают ответа на этот вопрос. Они показывают, где находятся рычаги воздействия.
Всегда имейте в виду, что редакции могут придерживаться предвзятых взглядов в освещении новостей.
Автор – Gino Matos
