Деньги на экране растут. Деньги на банковском счёте заканчиваются. Между этими двумя событиями — несколько недель разговоров с человеком, который представляется финансовым аналитиком.
У него есть убедительный голос, сайт с графиками и объяснение для каждого сомнения. Сначала он помогает открыть счёт. Затем предлагает увеличить вложения. Когда клиент просит вернуть деньги, появляется условие: нужно заплатить ещё. Такой путь от рекламного объявления до заблокированного вывода описывают финансовые регуляторы и международные расследования. За ним может стоять целый офис, в котором чужие сбережения превращены в план продаж.[1][2]
KARTEL KHIMPROM разбирает устройство этого бизнеса: зачем мошенникам собственные торговые платформы, кто работает за телефоном, как устроено повторное выманивание денег и что известно о сетях, действующих в Украине и за её пределами.
Биржа, которую клиент видит только на экране
Псевдофорекс использует знакомую финансовую оболочку: валютные пары, сделки, доходность, личного менеджера. Но график сам по себе не доказывает, что деньги действительно инвестированы. В деле, о котором Eurojust сообщил в мае 2025 года, следствие описало полностью поддельную платформу: показанные клиентам результаты служили для привлечения новых переводов, а поступившие средства уходили преступной группе. На тот момент были известны около ста потерпевших с общими потерями более трёх миллионов евро.[2]
Называть мошенничеством весь валютный рынок неверно. CFTC отдельно объясняет, что во внебиржевой торговле контрагентом клиента может выступать дилер. Сама такая модель не доказывает обман. Проверять нужно конкретную компанию, её разрешения, условия и исполнение обязательств. Однако контроль дилера над платформой создаёт возможности для злоупотреблений: регулятор описывает случаи манипулирования ценами и результатами сделок, а также отказов в выводе средств.[3]
Именно здесь возникает главный вопрос к «аналитику»: чем, кроме картинки в личном кабинете, подтверждаются ваши деньги и ваши сделки?
Своя платформа: убедительная декорация для чужих денег
Мошенническая платформа может выглядеть вполне солидно: вход по паролю, дополнительная проверка, портфель, история операций, служба поддержки. FBI отмечает, что поддельные инвестиционные сайты воспроизводят эти привычные элементы, а иногда используют названия, похожие на настоящие финансовые сервисы. Наличие аккуратного интерфейса и даже двухфакторной авторизации не подтверждает добросовестность его владельцев.[5]
При этом «собственная платформа» не обязательно означает программное обеспечение, написанное с нуля. CFTC описывает использование популярного торгового ПО недобросовестными дилерами для придания операциям убедительного вида. Название известной программы не заменяет проверку организации, которая принимает деньги.[3]
В такой схеме экран выполняет ещё одну задачу: удерживает внимание на показанной прибыли. Клиент обсуждает с менеджером, сколько он якобы заработал, хотя сначала стоило бы выяснить, где находятся внесённые средства и кто обязан их вернуть. Это редакционный вывод из описанных регуляторами случаев: красивый кабинет способен отвлечь от проверки контрагента.
Почему первый небольшой вывод ничего не доказывает
FCA предупреждает: в начале общения клиент действительно может получить некоторую выплату. После этого его убеждают увеличить вложения; позднее выплаты прекращаются, доступ к счёту ограничивается, а представители фирмы перестают отвечать. Поэтому аргумент «я уже выводил деньги» не снимает риск мошенничества.[4]
Свою убедительность схема нередко заимствует у чужой репутации. По данным FCA, фирмы-клоны используют названия, регистрационные номера и адреса реально уполномоченных организаций, подменяя сайт или контактные данные. Найти в реестре похожее название недостаточно: нужно сверить, той ли компании вы пишете и на тот ли сайт перешли.[4]
Для читателя это практическое различие. Проверяется не общий рассказ о «лицензии в Европе», а конкретное юридическое лицо, его полномочия и контактные данные из независимого официального источника.
Офис работает как отдел продаж — только зарабатывает на потерях клиента
В апреле 2026 года Eurojust описал расследование сети в Тиране: операторы были распределены по языковым группам, над ними стояли руководители команд и менеджеры центров. Оплата включала оклад и комиссию за успешный обман. Такая организация позволяла работать сразу с несколькими национальными рынками.[6]
Украинское дело, о котором Нацполиция сообщила в декабре 2025 года, показывает ещё более широкий набор ролей. Следствие перечислило операторов, переводчиков, руководителей смен, IT-специалистов, техническую поддержку, охрану, водителей, HR-менеджеров, наставников и финансистов. Звонок потерпевшему был лишь видимой частью общей работы.[7]
Для расследования из этого следует простая вещь: человек с гарнитурой не обязательно является владельцем. Нужно отдельно устанавливать, кто нанимает сотрудников, оплачивает инфраструктуру, распоряжается поступлениями и получает остаточную прибыль. Арест оператора и установление выгодоприобретателя — разные результаты.
Когда «аналитик» получает доступ к вашему устройству
Удалённая помощь опасна, если её навязывает человек, которому вы доверили предполагаемые инвестиции. В расследовании днепровского колл-центра, опубликованном Eurojust в феврале 2026 года, описано применение программ удалённого доступа для получения контроля над средствами потерпевших. Деньги переводились на счета и криптокошельки группы. Операция завершилась задержанием одиннадцати человек; расследование продолжалось.[8]
Здесь потеря контроля происходит раньше, чем человек замечает списание. Он воспринимает происходящее как техническое обслуживание своего кабинета. Поэтому просьба включить удалённый доступ во время разговора о деньгах должна прервать привычный сценарий доверия: сначала независимая проверка, затем любые действия с устройством.
Последний платёж, после которого требуют следующий
Кульминация инвестиционного обмана — попытка забрать деньги. FBI описывает типичный ответ: счёт заморожен, а для его разблокировки требуется дополнительный «налог» или «сбор». Ранее разрешённый небольшой вывод используется как доказательство, что всё якобы работает. Новая оплата, однако, становится очередной потерей.[5]
Затем может начаться второй круг. Уже другой собеседник представляется юристом, специалистом по возврату средств или посредником при государственных органах. FCA называет это recovery room scam: потерпевшему обещают вернуть утраченное за предварительную плату. За новым предложением могут стоять прежние мошенники либо другая команда, получившая сведения о жертве.[9]
Это не только предупреждение из памятки. В мае 2026 года Eurojust сообщил о прекращении работы харьковского центра, который обращался к пожилым людям, уже пострадавшим от мошенничества. По версии следствия, обещания вернуть деньги сопровождались новым обманом, фиктивными отчётами о доходах и оформлением кредитных соглашений без ведома потерпевших.[10]
Кто стоит за сетями: названия, за которыми нужны доказательства
В редакционном архиве мы ведём отдельные направления по «Химпрому», Milton Group, «Девяткам»/«9999», «0900» и другим офисным сетям. Такая группировка помогает сопоставлять сообщения. Она не означает, что весь рынок поделён между четырьмя владельцами или что все приписанные им связи уже доказаны. Непубличные редакционные сведения и открытые документы имеют разный статус.[15]
«Химпром»
Связь этого названия с телефонным мошенничеством фигурирует в официальных материалах. В сообщении от 22 апреля 2026 года Национальная полиция Украины отнесла сеть мошеннических call-центров к направлениям деятельности «Химпрома». Ведомство указало на офисы в нескольких регионах и ущерб гражданам ЕС почти на 50 миллионов гривен. Это изложение позиции следствия; оно не позволяет автоматически объявить любой колл-центр подразделением группы или приписать каждому её фигуранту участие во всех эпизодах.[12]
Milton Group и Давид Тодуа
Расследование OCCRP 2020 года вывело на киевский офис Milton Group в Mandarin Plaza. Журналисты работали с внутренними материалами и опросили более 180 пострадавших в разных странах. Они описали давление на клиентов, фиктивные инвестиционные результаты и невозможность вернуть вложенное.[11]
В материалах фигурирует Давид Тодуа. Информатор называл его одним из владельцев; журналисты исследовали его контакты и связи платёжной инфраструктуры. Однако OCCRP отдельно сообщил, что не установил доказательств владения Тодуа компанией. Сам Тодуа отрицал формальную и неформальную роль в Milton Group. Эти оговорки — часть расследования, которую нельзя отбрасывать.[11]
Обозначение «Три Давида» не используем как доказанное название единого руководства: проверенные для этой статьи источники не дают достаточного основания закрепить за ним конкретный состав владельцев.
«Девятки»/«9999» и «0900»
Исследование GI-TOC «Kyiv Calling», опубликованное в апреле 2026 года, рассматривает днепровские криминальные сети и отдельно упоминает «Девятки», в том числе на основании интервью с бывшей сотрудницей. Это подтверждает присутствие такого обозначения в исследовательских материалах, но не устанавливает принадлежность каждого офиса, который связывают с ним в интернете.[13]
«0900» в нашем архиве выделено отдельно: поступившие сообщения описывают его как другую сеть. В этой публикации такое разграничение остаётся редакционной классификацией сведений. Полную структуру, круг владельцев и масштаб нельзя считать установленными только по повторяющимся прозвищам, автомобильным номерам или перепечаткам одних и тех же сообщений.[15]
Покровительство силовиков: что можно утверждать
Коррупционное прикрытие заслуживает самостоятельного расследования. GI-TOC описывает практику покровительства мошенническим офисам и приводит свидетельства о плате за защиту и предупреждениях перед проверками. Эти сведения требуют разбирательства по конкретным эпизодам.[13]
Но между «отдельный сотрудник получает деньги за покровительство» и «центр принадлежит ГУР МО или СБУ» — большая доказательная дистанция. Представлять небольшие офисы как установленные подразделения этих ведомств имеющиеся материалы не позволяют. Для такого вывода нужны документы об управлении, финансировании и распоряжении доходами. Ссылка на знакомство с сотрудником, чужое удостоверение или рассказ о «крыше» этого не заменяет.
При этом в сообщениях Eurojust об операциях в Днепре и Харькове подразделения СБУ названы среди участников расследований против колл-центров. Это не опровергает возможность отдельных коррупционных эпизодов, но показывает, почему роль конкретных людей нужно устанавливать отдельно от названия ведомства.[8][10]
География потерпевших шире географии офисов
Адрес в украинском бизнес-центре не означает, что жертвы находятся в Украине. В декабре 2025 года Eurojust сообщил о сети с офисами в Днепре, Ивано-Франковске и Киеве, работавшей против жителей европейских стран. В расследовании фигурировали более четырёхсот известных потерпевших и оценка ущерба свыше десяти миллионов евро. Сотрудников привлекали в том числе из стран, на жителей которых были направлены звонки.[16]
Поэтому расследовать такие схемы только в пределах одного города недостаточно. Телефонный оператор, получатель перевода, владелец сайта и потерпевший могут находиться в разных юрисдикциях. Сопоставление эпизодов и совместные следственные группы в приведённых делах становятся способом восстановить связь между этими частями.[2][16]
Зачем редакции адресный реестр
Мы обновили рабочую подборку локаций по редакционным материалам Makondo.net и открытым документам. В ней сохраняются источники, оговорки об актуальности, неполные адреса и возможные совпадения. Это инструмент проверки, а не перечень зданий, всех обитателей которых можно объявить мошенниками.[15]
Например, судебный документ по киевскому делу 2023 года содержит список адресов, сведения о которых поступили полиции. Это исторический материал; сам по себе он не доказывает, что по каждому адресу и сегодня работает тот же офис.[17]
Для следующего шага важнее установить конкретного арендатора и период работы, чем увеличить число отметок на карте. Ошибка в литере дома способна направить обвинение на постороннюю компанию. Список без дат быстро превращается в перечень бывших адресов.
Адреса в материалах редакции: пять городов
За телефонными разговорами стоят реальные помещения. Ниже — адресные записи из редакционного архива и открытого судебного документа. Мы разделяем происхождение сведений: сообщения источников, собственную редакционную подборку и исторические материалы дела.
Как читать этот список. Это заявленные локации, требующие проверки, а не перечень подтверждённых действующих мошеннических офисов. Упоминание здания не устанавливает причастность его собственника, жителей или других арендаторов. Адреса не распределены между группировками: для такой связи нужны отдельные доказательства.
Названия улиц приведены в написании материалов; некоторые могли быть переименованы. Дата обновления подборки — 27 сентября 2026 года — не является датой наблюдения за каждым объектом. Неоднозначные номера, приблизительные ориентиры и частный дом в публикуемую часть не включены.
Киев
- Степана Бандеры, 9; БЦ Wave-Tower — Историческое сообщение источника о выявленном офисе; продолжение работы не подтверждено. [21]
- бульвар Вацлава Гавела, 6 — По данным источника; текущая работа не подтверждена. [22][15]
- ул. Антоновича, 74; ЖК New York Concept House — По данным источника; текущая работа не подтверждена. [28]
- ул. Владимирская, 49 — Источник указывает 4-й этаж. Не объединено с домом 49А: обозначения и этажи различаются. [29]
- ул. Ярославская, 56А; БЦ «Каньон», этаж 4 — Историческое сообщение: источник допускает, что офис уже переехал. [33]
- ул. Максимовича, 8 — Редакционные сведения; независимого подтверждения нет. [15]
- ул. Пушкинская, 45/2; этаж 5 — Редакционные сведения; независимого подтверждения нет. [15]
- ул. Ивана Фёдорова, 29А — Редакционные сведения; независимого подтверждения нет. [15]
- ул. Сосюры, 6; БЦ «Прага»; этаж 5 — Редакционные сведения; независимого подтверждения нет. [15]
- ул. Борщаговская, 154 — Редакционные сведения; тот же дом упомянут в судебном документе 2023 года. Текущая работа не подтверждена. [15][17]
- ул. Верхний Вал, 22 — Редакционные сведения; независимого подтверждения нет. [15]
- проспект Победы, 31 — Редакционные сведения; независимого подтверждения нет. [15]
- ул. Антоновича, 172 — Редакционные сведения; независимого подтверждения нет. [15]
- ул. Вадима Гетьмана, 1Б — Редакционные сведения; независимого подтверждения нет. [15]
- ул. Вербовая, 17А — Редакционные сведения; независимого подтверждения нет. [15]
- ул. Большая Васильковская, 55Г; этаж 2 — Редакционные сведения; независимого подтверждения нет. [15]
- ул. Владимирская, 101А; БЦ «Гран При» — Редакционные сведения; независимого подтверждения нет. [15]
- ул. Владимирская, 49А; этаж 3 — Редакционные сведения; независимого подтверждения нет. Не объединено с домом 49: литера и указанный этаж отличаются. [15]
- ул. Машиностроительная, 35; этаж 2 — Редакционные сведения; независимого подтверждения нет. [15]
- ул. Глубочицька, 73; «Подол Плаза»; этаж 5 — Редакционные сведения; независимого подтверждения нет. [15]
- ул. Ушинского, 40; этаж 3 — Редакционные сведения; независимого подтверждения нет. [15]
- ул. Раисы Окипной, 10А; этаж 22 — Редакционные сведения; независимого подтверждения нет. [15]
- ул. Евгения Коновальца, 36-Б — Редакционные сведения; независимого подтверждения нет. В прежнем сообщении суффикс номера неполный («36-»); совпадение не установлено. [15]
- ул. Вадима Гетьмана, 1А; этаж 1 — Судебный документ 2023 года; актуальность на 2026 год не установлена. [17]
- ул. Вадима Гетьмана, 1В; этаж 3 — Судебный документ 2023 года; актуальность на 2026 год не установлена. [17]
- ул. Борщаговская, 192; БЦ «Бизон», этажи 5–7 — Судебный документ 2023 года; актуальность на 2026 год не установлена. [17]
- ул. Гринченко, 2/1; БЦ «Протасів Яр» — Судебный документ 2023 года; актуальность на 2026 год не установлена. Номера 2/1 и 2 не объединены; возможно, части одного комплекса. [17]
- ул. Металлистов, 26/8; этажи 6–7 — Судебный документ 2023 года; актуальность на 2026 год не установлена. [17]
- ул. Вадима Гетьмана, 6; «Космополит»: корпус А, этажи 4–6; корпус С, этаж 6 — Судебный документ 2023 года; актуальность на 2026 год не установлена. [17]
- ул. Николая Гринченко, 2; этаж 5 — Судебный документ 2023 года; актуальность на 2026 год не установлена. Номера 2/1 и 2 не объединены; возможно, части одного комплекса. [17]
- ул. Амосова, 12; «Горизонт Парк», строение 2, этаж 8 — Судебный документ 2023 года; актуальность на 2026 год не установлена. [17]
- ул. Полевая, 24 — Судебный документ 2023 года; актуальность на 2026 год не установлена. [17]
- ул. Соломенская, 11; БЦ «Eleven» — Судебный документ 2023 года; актуальность на 2026 год не установлена. [17]
Днепр
- ул. Академика Белелюбского, 36 — Сообщение источника; сам автор запрашивает дополнительные сведения. [19]
- проспект Дмитрия Яворницкого, 72; БЦ «Дельмар Люкс» — По данным источника; текущая работа не подтверждена. [20]
- ул. Литейная / Ливарна, 4 — По данным источника; текущая работа не подтверждена. [24]
- ул. Филиппа Орлыка, 16; БЦ «Комфорт сити» — По данным источника; текущая работа не подтверждена. [25]
- ул. Воскресенская, 32 — Утверждение источника; в архиве также есть возражение упомянутой сотрудницы. Ссылка на возражение может требовать доступа к закрытому каналу. [26][27]
- ул. Артельная, 14 — По данным источника; текущая работа не подтверждена. [30]
- площадь Вокзальная, 2Д — По данным источника; текущая работа не подтверждена. [31]
- ул. Баррикадная, 1 — По данным источника; текущая работа не подтверждена. [32]
Харьков
- проспект Гагарина, 43/2 — Редакционные сведения; независимого подтверждения нет. [15]
- ул. Короленко, 16 — Редакционные сведения; независимого подтверждения нет. [15]
- ул. Кооперативная, 1А — Редакционные сведения; независимого подтверждения нет. [15]
- ул. Манизера, 8 — Редакционные сведения; независимого подтверждения нет. [15]
- проспект Науки, 9 — Редакционные сведения; независимого подтверждения нет. [15]
- ул. Чернышевского, 13 — Редакционные сведения; независимого подтверждения нет. [15]
Львов
- ул. Парковая / Паркова, 7 — По данным источника; текущая работа не подтверждена. [18]
- ул. Газовая / Газова, 7 — По данным источника; текущая работа не подтверждена. [18]
- ул. Городоцкая / Городоцька, 321 — Утверждение источника. Упомянутая в архиве вывеска не устанавливает причастность одноимённой компании. [23]
- ул. Олены Степанивны, 45 — Редакционные сведения; независимого подтверждения нет. [15]
- ул. Под Голоском, 2А — Редакционные сведения; независимого подтверждения нет. [15]
- ул. Научная, 7-Д; БЦ «Оптима Плаза»; этаж 7 — Редакционные сведения; независимого подтверждения нет. [15]
Одесса
- ул. Большая Арнаутская, 26 — Редакционные сведения; независимого подтверждения нет. [15]
Ссылки на сообщения сохранены по редакционному архиву; доступность публикаций в Telegram при подготовке этого дополнения повторно не проверялась. Непубличная редакционная подборка обозначена источником [15], который ведёт на сайт редакции. Документ [17] относится к 2023 году и содержит сведения, поступившие полиции; это не приговор в отношении всех перечисленных объектов.
Если вы представляете организацию по одному из этих адресов и располагаете сведениями об ошибке, смене арендатора или прекращении работы офиса, свяжитесь с редакцией. Для уточнения нужны дата, конкретное помещение и документы, позволяющие проверить сообщение. Сведения о частных жильцах для этого не требуются.
Что сохранить, если вы уже перевели деньги
Для обращения к правоохранителям нужен след платежа и последовательность событий. FBI рекомендует сохранять адреса криптокошельков, суммы, валюту, время операций и хеши транзакций, а также переписку, названия сайтов и приложений, данные собеседников и хронологию общения. Отсутствие части сведений не должно останавливать обращение.[14]
- Сохраните квитанции и выписки, переписку, адрес сайта и снимки личного кабинета.
- Отдельно запишите, когда и под каким предлогом у вас просили каждый новый перевод.
- Не рассчитывайте, что платёж неизвестному «специалисту по возврату» сам по себе приблизит возврат средств: это может быть продолжением обмана.[9]
Сила такого бизнеса держится на разрыве между частной историей потерпевшего и общей системой. Каждый видит своего «аналитика», свой кабинет и собственную потерю. Работа расследования — соединить эти истории с документами, платежами и людьми, принимавшими решения.
Редакция KARTEL KHIMPROM принимает документированные сведения о мошеннических платформах и офисных сетях. Связаться с нами можно через контакты на сайте или официальный сайт Makondo.net. Сообщая об адресе, указывайте дату наблюдения и основание ваших сведений. Если информация устарела либо содержит ошибку, направьте подтверждающие материалы для проверки и исправления.
Материал подготовлен по открытым расследованиям, сообщениям правоохранительных органов и редакционному архиву. Сообщение о подозрении, версия следствия и обвинительный приговор не равнозначны. Непубличные материалы редакции не доступны по ссылке на её главную страницу. Дата проверки открытых источников: 27 сентября 2026 года.
