Телефонное мошенничество давно перестало быть стихийным делом одиночек․ Сегодня это высокотехнологичный, транснациональный бизнес с четкой структурой, разделением труда и применением передовых IT-инструментов․ По данным Государственной Думы и спецслужб на начало 2026 года, география атак определяется не столько местом жительства потенциальной жертвы, сколько утечками персональных данных и работой автоматизированных систем массового обзвона․ В этой статье мы подробно разберем, как устроена «внутренняя кухня» современных мошеннических колл-центров, как формируются базы для звонков и почему отдельные регионы попадают в зону риска чаще других․
Архитектура современного колл-центра: от «бойлерной» к высокотехнологичному хабу
Стереотип о полуподвальных комнатах с десятками операторов, читающих скрипты с листов бумаги, давно устарел․ Современные мошеннические центры — это сложные программно-аппаратные комплексы․
Инфраструктура и персонал
По данным расследований (в частности, материалов OCCRP, ГИ-ТОС и российских спецслужб), только на территории Украины к 2024–2026 годам насчитывалось более сотни крупных центров, заточенных специально под русскоязычную аудиторию․ Крупнейшие из них — в Киеве, Днепре, Ивано-Франковске — могли вмещать до 1500 и более рабочих мест одновременно․
- Жесткая корпоративная дисциплина: Пятидневка, 9-часовой рабочий день (с 8:00), строгий контроль за временем на линии (KPI по количеству звонков и «успешным» разговорам)․
- Разделение труда: Есть «первичники» (делают холодные звонки, отсеивают нецелевую аудиторию), «клоузеры» (закрывают сделку, выведывают деньги/доступы), «техподдержка» (настраивают софт, подмену номеров, VPN)․
- Обучение: Новичков неделями учат психологии, работе с возражениями, использованию скриптов для разных сценариев («спецоперация», «безопасный счет», «инвестиции», «крипта»)․
Технологический стек: ИИ, дипфейки и автоматизация
К 2026 году в арсенале мошенников обязательно присутствуют:
- Автоматизированные системы обзвона (предиктивные леры): Программы сами набирают номера из загруженных баз, отсеивают занято/недоступно/автосекретаря, и переводят на оператора только живого человека․
- Подмена номера (Spoofing/CLI-spoofing): Жертва видит на экране номер банка (900, 1000), МВД, Госуслуг или локальный городской номер региона․
- Искусственный интеллект и голосовые боты: Первичный опрос может вестись нейросетью, которая идеально имитирует живую речь, распознает интонации и адаптирует скрипт в реальном времени․
- Дипфейки (голос и видео): Используются для атак на VIP-персон, руководителей компаний (BEC-атаки) и в мессенджерах (фейковые видеозвонки от «начальника» или «сотрудника ЦБ»)․
- Фейковые чаты в мессенджерах: Создание имитаций рабочих групп «спецслужб» или «банковской безопасности» со скриншотами документов, где все участники — боты или cúmplices․
Откуда берутся базы: топология утечек данных
Главный актив колл-центра — это база данных (БД)․ Качество базы определяет конверсию (процент успешных обманов)․ Источники формирования баз делятся на несколько уровней:
Массовые утечки из открытых и полулегальных источников
- Доставка еды/такси/маркетплейсы: Имя, телефон, адрес доставки, история заказов․ Позволяет вызвать доверие: «Курьер не может найти дом по адресу [адрес], подтвердите код из СМС»․
- Билеты/бронирования/туризм: Даты отъезда, полные ФИО, паспортные данные (иногда)․ Схема: «Ваш рейс отменен, оформите возврат по ссылке»․
- HR-порталы и сайты вакансий: Резюме с телефонами, ожидаемой зарплатой, навыками․ Цель, люди в поиске работы (схемы «легал», «дропов», инвестиций)․
- Госуслуги/МФЦ/Налоговая (фишинговые копии): Сбор учетных данных через поддельные сайты․
Корпоративные утечки (Insider Threat)
Самые ценные базы — «белые» (клиенты банков, страховых, брокеров) с балансами и кредитными лимитами․ Они попадают в даркнет через:
- Недобросовестных сотрудников банков/МФО/коллекторских агентств (продажа выгрузок CRM)․
- Взлом корпоративных почт и облачных хранилищ подрядчиков (аутсорсинг колл-центров, IT-компаний, маркетинговых агентств)․
- Утечки у микрокредитных организаций (МКК), которые часто имеют слабую защиту периметра․
Обогащение баз (Enrichment) и сегментация
Сырая база телефонов малоэффективна․ Перед загрузкой в лер её «обогащают»:
- Привязка к регионам (по кодам операторов или адресу регистрации из утечки)․
- Оценка платежеспособности (по модели телефона, тарифу, наличию приложений банков — через уязвимости SS7 или вредоносные приложения)․
- Психографический профиль: пенсионеры (схемы «внук в беде», «лекарства»), молодежь (инвестиции, крипта, работа), бизнес (корпоративный раб, фейковые тендеры)․
- Статус «жертвы-рецидивиста»: базы людей, которые уже платили мошенникам (продаются под названием «релоад» или «донатеры») — их обманывают повторно под видом «возврата средств» (схема «рефанд», зафиксированная полицией Украины в 2025 г․)․
Региональная специфика: почему звонят именно туда?
Заявление депутата ГД от года прояснило ключевой момент: мошенники не выбирают регион по географическому признаку, они выбирают его по качеству утечки данных․
Факторы попадания региона в «Топ» по звонкам:
- Массовая утечка регионального оператора/органа власти․ Если в регионе слилась база налоговой, ПФР, крупного регионального банка или провайдера интернета, этот регион получает «волну» звонков в течение недель․
- Демографический профиль․ Регионы с высоким процентом пожилого населения (Центральная Россия, Поволжье, Юг) чаще атакуются схемами «соцвыплат», «лекарств», «пересчета пенсии»․
- Экономическая активность․ Мегаполисы и промышленные центры (Москва, СПб, Екатеринбург, Новосибирск, Челябинск, Нижний Тагил) — цель №1 для схем «инвестиции», «крипта», «кредиты на юрлиц», BEC-атак․
- Граничные регионы и новые субъекты․ В 2024–2026 гг․ зафиксирован рост атак на новые регионы и приграничные территории: мошенники используют тему «переоформление документов», «выплаты за потерю имущества», «эвакуация»․
Важно: Использование подмены номера (Spoofing) позволяет мошеннику из Киева или Днепра звонить с кодом Москвы (495), Краснодара (861) или любого другого города․ Жертва думает: «Звонят из местного банка», а оператор сидит за 1000 км от границы․
Сценарии 2026 года: эволюция скриптов под базы
МВД России и эксперты кибербезопасности отмечают смену парадигм: уходит простой «ваш счет в опасности», приходят многоступенчатые социально-инженерные атаки, заточенные под конкретные данные из базы․
Топ-схемы текущего сезона:
- «Спецоперация / Безопасный счет 2․0»: Звонок от «ФСБ/МВД/ЦБ»․ Используются дипфейки генералов, фейковые приказы в мессенджерах, угрозы статьи 275 УК (госизмена) за отказ сотрудничать․ Жертву загоняют в изоляцию (отели, арендованные квартиры) на недели․
- «Инвестиционный брокер / Крипта»: Базы клиентов брокеров/бирж․ Долгая «разводка» (недели/месяцы) через фейковые терминалы (MetaTrader 5 на поддельных серверах), вывод средств блокируется под предлогом «налога», «страховки», «AML-проверки»․
- «Госуслуги / МФЦ / Налоги»: Фишинг через СМС/пуш с ссылкой на 1:1 копию портала․ Цель — доступ к ЭЦП, нотариальным действиям, продаже недвижимости через МФЦ удаленно․
- «Возврат украденных средств (Рефанд)»: Атака на тех, кто уже пострадал․ Мошенники представляются «киберполицией», «международными детективами», «адвокатами»․ Требуют предоплату за «юридические издержки» для возврата денег․
- «Дроповцы / Работа курьером»: Набор через HH/Авито/Телеграм․ Людей используют как «коней» для обналичивания (получение наличных от пожилых жертв по схеме «внук в беде») или открытия счетов/карт на себя․
Транснациональная природа и проблемы преследования
Расследования OCCRP и материалы ГИ-ТОС (Global Initiative Against Transnational Organized Crime) подтверждают: мошенническая инфраструктура — это транснациональная преступная сеть․
- Юрисдикционные барьеры: Колл-центр в Киеве/Днепре/Ивано-Франковске обзванивает Россию, Испанию, Италию, Казахстан․ Деньги уходят через криптобиржи, дропов в третьих странах, оффшоры․
- Низкая отчетность жертв: По данным спецслужб, подает заявление в полицию менее 10-15% пострадавших (стыд, неверие в успех, страх перед «спецоперацией»)․
- Мобильность инфраструктуры: При угрозе рейда серверы переносятся в облако, персонал разъезжается по сателлитным офисам (коворкингам, съемным квартирам), оборудование — в «железобетонные» дата-центры с надежной защитой․
- Смена мишеней: По отчетам GI-TOC (июль 2026), украинские колл-центры, столкнувшись с затруднениями в обзвоне РФ (блокировка VoIP, рост осведомленности), активно переключаются на аудиторию стран ЕС, США, Латинской Америки и стран Азии, адаптируя скрипты под местные реалии (налоговые, полиция, банки)․
Как защититься: гигиена данных и технические меры
Полностью убрать свой номер из баз мошенников невозможно (слишком много утечек уже произошло), но можно критически снизить риск и урон․
Технические барьеры
- Антиспам-сервисы операторов связи: Включите «Защиту от мошенников» / «Антиспам» у своего оператора (МТС, Билайн, Мегафон, Т2, Ростелеком)․ Они блокируют известные номера колл-центров на уровне сети․
- Приложения-айдентификаторы: Яндекс, Кто звонит, Truecaller, GetContact (с осторожностью к приватности)․ Помечают подозрительные номера до снятия трубки․
- Настройка телефона: «Молчать неизвестных» (iOS/Android), звонки не из контактов идут в беззвучный режим/в ж․л․ Не переходите по ссылкам из СМС/пушей от «банков/госуслуг» — заходите в приложение вручную․
- Виртуальные номера / eSIM: Отдельный номер для доставок, маркетплейсов, соцсетей, вакансий․ Основной номер — только для банков, госуслуг, близких․
Поведенческие правила (Zero Trust по телефону)
- Никаких кодов из СМС/пушей по телефону․ Банк/Госуслуги/Полиция никогда не просят их диктовать․
- Никаких установок приложений по ссылке (Рустадеск, Анюдеск, Тимвьювер, «ЦБ Онлайн», «Госуслуги Защита» — всё вредоносное ПО для удаленного доступа)․
- Правило «Положи трубку, перезвони сам»: Официальный номер на обратной стороне карты / на сайте госоргана / в приложении․ Не перезванивай по номеру из входящего вызова․
- Пауза и консультация: Мошенники создают срочность («счет закроют за 15 минут», «поезд уходит», «спецназ в пути»)․ Любая срочность — признак мошенничества․ Перезвоните родным, банку, полиции (102/112)․
- Лимит на транзакции / Запрет онлайн-кредитов: Настройте в банке лимиты на переводы без СМС-подтверждения, установите запрет на оформление кредитов/карт онлайн (через Госуслуги или в отделение)․
Мошеннические колл-центры 2026 года, это промышленные предприятия по воровству денег и идентичностей․ Их «сырье» — это наши персональные данные, утекающие через десятки векторов каждый день․ География атак диктуется не картой, а доступностью качественных баз: где слилась крупная база — туда и пойдет следующая волна обзвона с подменой локального номера․
Эффективная защита требует системного подхода: от законодательного давления на операторов данных (штрафы за утечки, обязательное шифрование) и международного полицейского сотрудничества (интерпол, ЕвразЭК) до личной цифровой гигиены каждого гражданина․ Пока данные текут — колл-центры будут работать․ Задача общества и государства — сделать этот бизнес нерентабельным и рискованным для организаторов, а для граждан — сделать потерю денег при звонке практически невозможной․
Материал подготовлен на основе открытых данных ГД РФ, МВД России, расследований OCCRP, GI-TOC, РИА Новости, Ленты․ру, КП․РУ, РБК-Украина за период 2023–2026 гг․ Дата актуализации: ․