Scam Empire: България е в центъра на световна мрежа за финансови измами за стотици милиони долари

Оригиналът е на OCCRP, като е използвана информация и от статия на BIRD.

„Scam Empire“ (Империя на измамите) е съвместно разследване на OCCRP, Шведската телевизия (SVT) и още 30 медийни партньори от различни държави. BIRD е българският партньор в разследването. Въз основа на 1,9 TB изтекли данни репортерите разкриват две групи кол центрове, базирани в Израел, България и Грузия, чиито служители са убедили най-малко 32 000 души по света да направят „инвестиции“ на обща стойност най-малко 275 милиона долара.

Scam Empire e със строга корпоративна структура, като ключова част от операциите ѝ се осъществява именно у нас. 

Тези операции имат всички характеристики на мащабна схема за измама: Служителите на кол центровете използват фалшиви самоличности, подправени документи и измамна реклама. „Инвеститорите“ системно не са могли да изтеглят парите си – почти всички предлагани инвестиционни „продукти“ не са били лицензирани и са имали официални предупреждения от властите.

Изтеклите данни дават безпрецедентна представа за вътрешната работа на коварната индустрия за киберизмами, която според органите на реда на обществото стотици милиарди долари годишно.

Изтеклите данни, които включват над 20 000 часа телефонни разговори и десетки хиляди записи на екрани показват как служителите на кол центровете предлагат сложни технологии за търговия, за да убедят жертвите си, че са на път да сбъднат финансовите си мечти, но когато „инвеститорите“ се опитат да изтеглят „печалбите“ си, измамниците обикновено измислят различни причини, с които да обяснят защо парите не могат да бъдат изпратени, а след това се опитват да ги подмамят да изпратят още.

Въпреки, че методите на измамниците са груби, работата им е строго организирана и се извършва в офиси в търговски мащаб. Те използват софтуер за управление на клиенти, сътрудничат си с външни маркетолози и провеждат еднодневни обучения за служителите, работещи с „клиенти“, които са подкрепени от отделите за човешки ресурси, контрол на качеството и ИТ.

Тези схеми са изключително доходоносни. Измамниците, чиито усилия се проследяват в класации и които празнуват победите си с анимирани gif-чета са възнаграждавани с пищни партита, щедри заплати и бонуси за постигнати резултати.

От другата страна на телефонната линия има съсипани животи. Някои от жертвите са принудени да мислят за самоубийство. Много от тях завършват с огромни дългове, травми и неспособност да се доверяват на непознати. Огромното мнозинство не получава справедливост, тъй като извършителите се откриват, разобличават и преследват много трудно.

Как функционира империята?

Зад множество инвестиционни платформи със странни имена като Vptrade BlancInvest, Rivegarde, Wasixcap, Fintrexcap се крие организираната престъпна група, действаща от Израел, Украйна, България и Кипър.

Всичко започва с реклама – онлайн и във вестника. Докато „инвеститорите“ си мислят, че инвестират в ценни метали и горива, криптовалути или други инвестиционни продукти. Някои от бившите служители на Scam Empire разказват, че първоначално са предлагали обучителни пакети по модела на OneCoin на печално известната „криптокралица“ Ружа Игнатова.

Най-важното е клиентът да се регистрира и да остави свой телефон за контакт. Тогава започват обажданията с инвестиционни предложения.

Желаещите се подканват да направят първоначална инвестиция в размер на 250 евро от начинаещи служители. Ако се осмелят да вложат средства, името им се входира в база данни, от която жертвите си подбират служителите от по-високото ниво по стълбицата, където се реализират големите печалби. След като заподозрат, че са били измамени и спрат да изпращат пари, жертвите биват предавани на други измамници, които се представят за адвокати, правоприлагащи и данъчни органи и ги подмамват да платят още и още, уж за да освободят блокираните си средства.

Изтеклите файлове разкриват също как този тип организирана престъпност става глобална благодарение на цяла екосистема от доставчици на услуги, които позволяват сравнително лесно да се създаде кол център за измами и да се разширят операциите. Някои от тези доставчици са легитимни предприятия, които мошениците използват за свои цели, като например необанки като WISE и Revolut.

Необанка е вид банка, която оперира изключително чрез онлайн банкиране без традиционни физически мрежи от клонове.

„Както знаете, господине, понякога банките се оплакват, когато получаваме някакви средства или когато инвестираме в криптовалути, нали? Ето защо, господине, ще бъде много полезно, ако успеете да инсталирате Revolut.“

казва един от измамниците на потенциална жертва

Дейността на кол центровете се подпомага и от многобройни компании за дигитален маркетинг, които привличат плячката с фалшиви реклами, след което предоставят данните им на кол центровете.

Секторът процъфтява благодарение на възможността да се пресичат граници без особени усилия – измамниците могат да откриват нови компании за минути, да прехвърлят пари чрез мрежа от международни транзакции и да се прицелват в жертви в далечни държави. Директивата е една и съща: гражданите на замесените държави не се закачат.

Ролята на България в Scam Empire

Файловете показват, че израело-европейската престъпна мрежа е много голяма, но отлично организирана. Документите включват електронни таблици с разходи за персонал, бизнес разходи и подробна база данни за парите, депозирани от всяка отделна жертва. Служителите са базирани в Израел, България, Кипър и Украйна и изпълняват разнообразие от роли, включително работа в областта на човешките ресурси, маркетинга, съответствието, контрола на качеството и IT, както и агенти, които работят с потенциални „инвеститори“.

Според таблиците за заплати за август 2023 година, които покриват всички звена на мрежата, броят на служителите е 480. На върха не е една компания, а няколко. Всички те са от Израел и извършват плащанията за всичко – от места за паркиране до наеми и заплати.
Персоналът, който действително извършва обажданията е базиран основно в България, но по всичко личи, че се е преместил у нас от Киев след пълномащабното нахлуване на Русия в Украйна през 2022 година. За това свидетелстват не само документите и вътрешната комуникация в рамките на мрежата, но и справки в търговския регистър.

У нас израело-европейската мрежа управлява три отделни бизнес звена, които оперират чрез мрежа от компании, регистрирани с минимален капитал от украинци (и най-вече украинки), през периода 2022-2025 година.

Те създават десетки фалшиви платформи за търговия с инвестиции, които наричат ​​вътрешно „марки“ и които използват, за да привлекат жертвите да извършват плащания. Повечето от тези измислени платформи за търговия имат стандартни имена като Torobanc и SpotInvest, които не отговарят на реални компании. Някои, като Golden Currencies имитират имената на истински, лицензирани търговски компании и са обект на официални регулаторни предупреждения по целия свят за „клониране“ на оторизирани търговци.

От 79-те платформи, 62 имат поне по едно официално предупреждение от финансови регулатори, а много от тях са били сигнализирани повече от веднъж.

Мрежата предлага и марки, които имат официални лицензи и са регистрирани или в Южна Африка, или на Коморските острови с помощта на българско прокси. Стратегията на измамниците не е да се крият, а напротив – да демонстрират висок стандарт. Те наемат сгради на топ локации, работят с трудови договори и плащат осигуровки, дори и понякога участват в благотворителни кампании, но отвътре всичко е една измама.

Единствената офис сграда, която се споменава в документите е Mandarin Center на бул. Никола Вапцаров в столицата. В коридора ѝ все още се вижда логото на една от добре познатите фирми – Maximateam, регистрирана от украинката Людмила Зиновиева с капитал от 300 лева през 2022 година.

От ръководството на Mandarin Center уведомяват, че неин наемател е била още една компания от мрежата – Matrix Vision, регистрирана от българина Борис Коджов през февруари 2023 година.

Борис Коджов, който към момента е зает като асистент на болната си майка признава, че е регистрирал Matrix Vision, смятайки, че компанията ще се занимава с дигитален маркетинг. За тази услуга, той получава по 500 лева в рамките на една година в ролята си на прокси. По думите му, се усъмнява в дейността на фирмата и я прехвърля на друг човек. Действително, в момента Matrix Vision е собственост на друг български гражданин – Ники Владимиров Стефанов.

През декември 2023 година обаче, Коджов пътува до Мадрид, за да регистрира друга компания за дигитален маркетинг – Kodgeria. Твърди, че предложението е получил от човек, който среща случайно “по заведенията” и не може да направи връзка с хората, които стоят зад Matrix Vision. С непознатият се срещат още няколко пъти, като той му купува самолетни билети, запазва му хотел и му дава джобни пари за разноски по време на престоя му в Мадрид.

Там българинът, който не говори нито английски, нито испански език е посрещнат от адвокат и преводач. По думите му, обстоятелствата го принуждават да подпише генерално пълномощно на испанския юрист. През Kodgeria минават многобройни финансови трансфери, но Коджов е категоричен, че не е получил нищо от обещаното му.

До момента няма коментар от МВР.