В ходе масштабной международной полицейской операции европейским властям удалось нанести сильный удар по цифровой инфраструктуре, поддерживающей банды инвестиционного мошенничества. Операция, проведенная при координации между Албанией, Кипром, Финляндией, Германией, Косовом и Северной Македонией, привела к изъятию более 100 серверов и аресту 7 подозреваемых при поддержке агентств Europol и Eurojust.
Этот шаг стал кульминацией четырехлетнего расследования, начатого в 2022 году после сообщения немецкой супружеской пары о невозможности вывести свои средства с онлайн-торговой платформы. Расследование показало, что сеть следовала модели «преступление как услуга» (Crime-as-a-Service), управляя фальшивыми торговыми платформами с Кипра и из Израиля и предоставляя их криминальным кол-центрам, действующим в Албании, Косове и Северной Македонии для осуществления мошеннических операций.
Как работала эта преступная схема?
План опирался на комплексную техническую и психологическую стратегию: для привлечения жертв на фальшивые торговые платформы (форекс, акции или криптовалюты) использовалась вводящая в заблуждение реклама. Как только жертвы попадались на крючок, их персональные данные крались и продавались преступным группам, управляющим кол-центрами. Эти мошенники убеждали жертв переводить небольшие суммы, а затем показывали им фальшивую прибыль на поддельных цифровых счетах для укрепления доверия и оказания психологического давления, побуждающего их переводить более крупные суммы. Когда жертвы пытались вывести свои деньги, сеть прибегала к методам затягивания времени, а затем полностью обрывала связь.
Контекст борьбы с инфраструктурой цифрового мошенничества
Эта операция является частью более широкой европейской кампании по ликвидации цифровой инфраструктуры мошенничества, включая схемы «убийства свиней» (Pig butchering) и романтические аферы. В последние годы проводились аналогичные операции, такие как закрытие крупной сети в марте 2022 года, которая крала 3 миллиона евро ежемесячно, и ликвидация банды в Испании в июле 2025 года, отмывавшей более 460 миллионов евро украденных средств. Важность нынешней операции заключается в нацеленности на серверы и технических провайдеров, что представляет собой перекрытие жизненной силы, на которую полагаются банды цифрового мошенничества для работы своих платформ и обеспечения непрерывности своей деятельности.