В кол‑центрах инвестиционной «Scam Empire» всё выглядело как в настоящей корпорации: стеклянные офисы, HR‑отделы, корпоративные ивенты и даже внутренние турнирные таблицы с бонус‑системой «ролекс за рекорд». В грузинской A.K. Group три этажа в центре Тбилиси занимали почти сотня сотрудников; в так называемой «Sapphire Network» — семь офисов в Рамат‑Гане, Софии, Лимасоле, Киеве и Варне с почти пятью сотнями работников. Работа была поделена на два крупных звена. Сначала «конвертеры» — или, как их чаще называют, sales‑менеджеры (сейлы): молодые парни и девушки, которые по скрипту должны были уговорить жертву внести минимальный депозит €250. В CRM‑системе GetLinked это называлось FTD — первая транзакция: сейл сразу получал премию \$250, а аффилиат, приведший лида, получал втрое больше. Затем клиента передавали в «ретеншн»‑команду: опытные менеджеры с психологической подготовкой звонили неделями, пока не «выжимали» средний LTV \$14 000. На мониторах агенты видели фейковый «кабинет инвестора» — в бэкенде это обычный слайдер, который продукт‑тим подкручивал, чтобы кривые «доходности» всегда росли.
Воронка начиналась задолго до звонка. Поток лидов обеспечивали более двух десятков крупных партнёрских сетей: ROI Collective, Supreme Media, TrafficON, Affilomania, 360 Affiliates, Qlyxr, MGA Team, Gladio, Clicks Club, Conversion Masters, Leads Club, Algo Affiliates и другие. Они лили рекламу в Facebook и Google под видом статей CNN или Forbes с портретами Илона Маска или Ричарда Брэнсона. За каждым «брендом» стояли теневые компании в Сингапуре или Гонконге, расчёты в крипте, спонсорские яхт‑вечеринки Big Bash в Дубае и Бангкоке, где менеджеры договаривались «подвезти ещё немного европейских бабушек». Слив показал, что только за 2024‑й Sapphire заплатила аффилиатам минимум \$11 млн, а маркетинг‑департамент кол‑центра имел целый штат, который ежедневно вручную верифицировал «конверсии», подтверждая оплату через GetLinked.
Техинфраструктуру держали несколько внешне солидных провайдеров. Голосовой трафик шёл через израильский Squaretalk и азиатский CommPeak: VoIP позволял подменять номер так, будто звонок поступает из банка страны жертвы. За «лицензированный диапазон» агентство платило по \$10–15 тысяч в месяц, счета оформлялись на британскую фирму‑прокладку Intek Systems или южноафриканскую Vector Financial Services. Саму GetLinked (CRM) писала болгарская Perspecta LTD; их API тянул данные из аффилиат‑дашборда прямо в «brand‑desk» мошенников, где «Джейн Финанс» (настоящее имя — Вита Бернотайте) ежедневно нажимала «Approved 10k» и отправляла USDT на адреса аффилиатов. Платёжки с пометкой «маркетинговые услуги» приходили с доменов trafficon.io или allstar‑media.uk — в бухгалтерии Sapphire их складывали в отдельную папку «Black hat». Так производились выплаты арбитражникам, приведшим лидов.
Сам кол‑центр работал в четыре смены, чтобы «качать» разные тайм‑зоны. Средняя норма конвертера — 180 звонков в день, KPI — минимум четыре депозита. На стенах висели доски почёта: «Лучший скамер февраля» получал iPhone 15 Pro, а за показатель \$500 000 net‑profit дарили три дня в Atlantis The Palm. Хуже всех при всех штрафовали «нулём зарплаты на неделю». Скрипты делили клиентов по цветам: зелёный — легко ведётся, жёлтый — нужен «менеджер отдела рисков», красный — стоит слить на поздний колл‑бек. Во внутреннем Slack агенты поздравляли друг друга мемом «Лох пойман» и соревновались, кто быстрее доведёт пенсионера до второго депозита в €5000. Из слива видно: стоило клиенту потребовать возврата средств, юротдел слал стандартный комплект PDF‑ов о «налоговой проверке», где нужно доплатить «SEC fee»; если жертва грозилась полицией, ей звонили уже «адвокаты», пугали судом на Мальте и требовали ещё €1500 за «активное дело».
Ещё один критический винтик схемы — платёжные шлюзы. Грузинская A.K. Group гоняла деньги через более сотни счетов в Прибалтике, Германии, Польше, а Sapphire пользовалась оболочками в Испании, ОАЭ и Северной Македонии. Каждый перевод маскировался под «IT‑консалтинг» или «приобретение ПО». Часть средств сразу заводили в крипту на Binance и через миксер дробили на мелкие куски; дальше деньги «оседали» на счетах директоров‑номиналов, и из них оплачивались аренда офиса, выплаты персоналу и те самые вечеринки. В сливе сохранились даже ведомости расходов: для Тбилиси — зарплатный фонд \$176 000 в месяц, «техподдержка Squaretalk» \$12 360, строка «Rolex CEO» — \$7 800. Вкус жизни чувствовался повсюду: переписки о шопинге в Balenciaga, фото бокала Dom Pérignon с хештегом #scammerlife, аренда Lamborghini Urus на уик‑энд в Дубае (всё это журналисты нашли у одной из сотрудниц офиса A.K. Group, владелицей которого была женщина; её Telegram журналисты опубликовали вместе с расследованием). И, конечно, билеты на следующий Affiliate World в Барселоне — там нужно встретиться с ROI Collective и договориться о трафике на «black‑hat» оффер под названием Quantum AI Invest.
Когда 5 марта СМИ по всему миру синхронно выложили историю Scam Empire, в Telegram‑чатах кол‑центра начался хаос: «Чистим страницы, переходим в резервный Slack, новичков не брать». Через два дня фирма сняла с ротации ключевые «бренды» и временно закрыла софийский офис. В Тбилиси охранник просто не пустил журналистов внутрь, а сотрудники удалили профили из Facebook. Однако уже 25 марта аналитики Qurium зафиксировали 184 исходящих звонка через тот же Squaretalk — в сторону Канады, Австралии и Британии. Такое ощущение, будто после шторма корабль слегка подлатали и снова вышли в море: слишком мощный поток денег терять не хотелось. Единственное, что по‑настоящему больно «скамерам», — когда им перекрывают инфраструктуру. И Squaretalk, обожжённый скандалом, пообещал блокировать любой аккаунт без живых регистрационных документов, что минимум добавило аферистам головной боли.
Для легального рынка арбитража эта история стала хрестоматийной: наглядно видно, как партнёрские сети, VoIP‑поставщики и CRM‑софт, формально «просто сервисы», превращаются в двигатели мошенничества, если не проверяют клиента. В Junior’s Арбитраж я давно рассказал, как формировать связку и получать больше \$1000 за FTD. На Middle’s Арбитраж мы разложили лиды Scam Empire по GEO и показали, что Канаде платили вдвое больше, потому что там выше лимит кредитки. В Senior’s Арбитраж уже лежит серия статей о том, как из Google лить такой трафик. А на C‑lvl Арбитраж готовим материал о том, как создать арбитражную компанию в нише крипты.
Scam Empire ещё дёргается, меняет домены и названия брендов, но главное достижение расследования уже случилось: из‑за чёрного зеркала выскочил целый механизм, где арбитражники превращались в тех же скамеров, сидящих на ретеншене в офисе. Когда знаешь его нутро — CRM, VoIP, скрипты, партнёрки, схему выплат — легче войти в эту сферу и развить её. А ещё легче — подпитывать её собственным трафиком. У каждого из нас свой выбор, какую кнопку нажимать в кампаниях. Для тех, кто хочет дополнительно ознакомиться с материалами и посмотреть видео расследования, прикрепляю первоисточники:
