Гроші на екрані ростуть. Гроші на банківському рахунку закінчуються. Між цими двома подіями — кілька тижнів розмов із людиною, яка представляється фінансовим аналітиком.
У нього переконливий голос, сайт із графіками та пояснення на кожен сумнів. Спочатку він допомагає відкрити рахунок. Потім пропонує збільшити вкладення. Коли клієнт просить повернути гроші, з’являється умова: треба заплатити ще. Такий шлях від рекламного оголошення до заблокованого виведення коштів описують фінансові регулятори та міжнародні розслідування. За ним може стояти цілий офіс, у якому чужі заощадження перетворені на план продажів.[1][2]
KARTEL KHIMPROM розбирає механізм роботи цього бізнесу: навіщо шахраям власні торгові платформи, хто працює за телефоном, як влаштовано повторне виманювання грошей і що відомо про мережі, що діють в Україні та за її межами.
Біржа, яку клієнт бачить лише на екрані
«Псевдофорекс» використовує звичну фінансову оболонку: валютні пари, угоди, прибутковість, особистого менеджера. Але графік сам по собі не доводить, що гроші дійсно інвестовані. У справі, про яку Eurojust повідомив у травні 2025 року, слідство описало повністю фальшиву платформу: результати, які показували клієнтам, слугували для залучення нових переказів, а надходження йшли до кишені злочинного угруповання. На той момент було відомо про близько ста потерпілих із загальними збитками понад три мільйони євро.[2]
Називати шахрайством весь валютний ринок неправильно. CFTC окремо пояснює, що у позабіржовій торгівлі контрагентом клієнта може виступати дилер. Сама по собі така модель не доводить обман. Перевіряти потрібно конкретну компанію, її дозволи, умови та виконання зобов’язань. Однак контроль дилера над платформою створює можливості для зловживань: регулятор описує випадки маніпулювання цінами та результатами угод, а також відмов у виведенні коштів.[3]
Саме тут виникає головне запитання до «аналітика»: чим, окрім зображення в особистому кабінеті, підтверджуються ваші гроші та ваші угоди?
Власна платформа: переконлива декорація для чужих грошей
Шахрайська платформа може виглядати цілком солідно: вхід за паролем, додаткова перевірка, портфель, історія операцій, служба підтримки. ФБР зазначає, що підроблені інвестиційні сайти відтворюють ці звичні елементи, а іноді використовують назви, схожі на справжні фінансові сервіси. Наявність охайного інтерфейсу та навіть двофакторної авторизації не підтверджує добросовісність їхніх власників.[5]
При цьому «власна платформа» не обов’язково означає програмне забезпечення, написане з нуля. CFTC описує використання популярного торгового ПЗ недобросовісними дилерами для надання операціям переконливого вигляду. Назва відомої програми не замінює перевірку організації, яка приймає гроші.[3]
У такій схемі екран виконує ще одне завдання: утримує увагу на показаному прибутку. Клієнт обговорює з менеджером, скільки він нібито заробив, хоча спочатку варто було б з’ясувати, де знаходяться внесені кошти і хто зобов’язаний їх повернути. Це редакційний висновок з описаних регуляторами випадків: гарний кабінет здатний відволікти від перевірки контрагента.
Чому перший невеликий висновок нічого не доводить
FCA попереджає: на початку спілкування клієнт дійсно може отримати певну виплату. Після цього його переконують збільшити вклад; згодом виплати припиняються, доступ до рахунку обмежується, а представники фірми перестають відповідати. Тому аргумент «я вже виводив гроші» не усуває ризик шахрайства.[4]
Свою переконливість схема нерідко запозичує у чужої репутації. За даними FCA, фірми-клони використовують назви, реєстраційні номери та адреси реально уповноважених організацій, підмінюючи сайт або контактні дані. Знайти в реєстрі схожу назву недостатньо: потрібно перевірити, чи саме тій компанії ви пишете і чи саме на той сайт перейшли.[4]
Для читача це має практичне значення. Перевіряється не загальна інформація про «ліцензію в Європі», а конкретна юридична особа, її повноваження та контактні дані з незалежного офіційного джерела.
Офіс працює як відділ продажів — тільки заробляє на втратах клієнта
У квітні 2026 року Eurojust описав розслідування мережі в Тирані: оператори були розподілені за мовними групами, над ними стояли керівники команд і менеджери центрів. Оплата включала оклад і комісію за успішне шахрайство. Така організація дозволяла працювати одразу з кількома національними ринками.[6]
Українська справа, про яку Нацполіція повідомила в грудні 2025 року, демонструє ще ширший спектр ролей. Слідство перелічило операторів, перекладачів, керівників змін, ІТ-фахівців, технічну підтримку, охорону, водіїв, HR-менеджерів, наставників та фінансистів. Дзвінок потерпілому був лише видимою частиною загальної роботи.[7]
Для розслідування з цього випливає проста річ: людина з гарнітурою не обов’язково є власником. Потрібно окремо з’ясувати, хто наймає співробітників, оплачує інфраструктуру, розпоряджається надходженнями та отримує залишковий прибуток. Арешт оператора та встановлення бенефіціара — це різні результати.
Коли «аналітик» отримує доступ до вашого пристрою
Дистанційна допомога є небезпечною, якщо її нав’язує людина, якій ви довірили передбачувані інвестиції. У розслідуванні щодо дніпровського кол-центру, опублікованому Eurojust у лютому 2026 року, описано використання програм дистанційного доступу для отримання контролю над коштами потерпілих. Гроші перераховувалися на рахунки та криптогаманці групи. Операція завершилася затриманням одинадцяти осіб; розслідування тривало.[8]
Тут втрата контролю відбувається раніше, ніж людина помічає списання. Вона сприймає те, що відбувається, як технічне обслуговування свого облікового запису. Тому прохання увімкнути віддалений доступ під час розмови про гроші має перервати звичний сценарій довіри: спочатку незалежна перевірка, потім будь-які дії з пристроєм.
Останній платіж, після якого вимагають наступний
Кульмінація інвестиційного шахрайства — спроба забрати гроші. ФБР описує типову відповідь: рахунок заморожено, а для його розблокування потрібен додатковий «податок» або «збір». Раніше дозволений невеликий вивід коштів використовується як доказ того, що все нібито працює. Нова оплата, однак, стає черговою втратою.[5]
Потім може розпочатися другий етап. Вже інший співрозмовник представляється юристом, фахівцем із повернення коштів або посередником у державних органах. FCA називає це «recovery room scam»: потерпілому обіцяють повернути втрачені кошти за попередню плату. За новою пропозицією можуть стояти колишні шахраї або інша команда, яка отримала інформацію про жертву.[9]
Це не лише попередження з пам’ятки. У травні 2026 року Eurojust повідомив про припинення діяльності харківського центру, який звертався до людей похилого віку, які вже стали жертвами шахрайства. За версією слідства, обіцянки повернути гроші супроводжувалися новим обманом, фіктивними звітами про доходи та оформленням кредитних угод без відома потерпілих.[10]
Хто стоїть за мережами: назви, за якими потрібні докази
У редакційному архіві ми ведемо окремі напрямки щодо «Хімпрому», Milton Group, «Дев’яток»/«9999», «0900» та інших офісних мереж. Таке групування допомагає зіставляти повідомлення. Воно не означає, що весь ринок поділений між чотирма власниками або що всі пов’язані з ними зв’язки вже доведені. Непублічні редакційні відомості та відкриті документи мають різний статус.[15]
«Хімпром»
Зв’язок цієї назви з телефонним шахрайством фігурує в офіційних матеріалах. У повідомленні від 22 квітня 2026 року Національна поліція України віднесла мережу шахрайських кол-центрів до напрямків діяльності «Хімпрому». Відомство вказало на офіси в кількох регіонах та збитки громадянам ЄС у розмірі майже 50 мільйонів гривень. Це виклад позиції слідства; він не дозволяє автоматично оголошувати будь-який кол-центр підрозділом групи або приписувати кожному її фігуранту участь у всіх епізодах.[12]
Milton Group та Давид Тодуа
Розслідування OCCRP 2020 року вивело на київський офіс Milton Group у Mandarin Plaza. Журналісти працювали з внутрішніми матеріалами та опитали понад 180 потерпілих у різних країнах. Вони описали тиск на клієнтів, фіктивні інвестиційні результати та неможливість повернути вкладені кошти.[11]
У матеріалах фігурує Давид Тодуа. Інформатор називав його одним із власників; журналісти дослідили його контакти та зв’язки з платіжною інфраструктурою. Однак OCCRP окремо повідомило, що не встановило доказів володіння Тодуа компанією. Сам Тодуа заперечував свою формальну та неформальну роль у Milton Group. Ці застереження — частина розслідування, яку не можна ігнорувати.[11]
Позначення «Три Давиди» не використовуємо як підтверджену назву єдиного керівництва: перевірені для цієї статті джерела не дають достатніх підстав пов’язати з ним конкретний склад власників.
«Дев’ятки»/«9999» та «0900»
Дослідження GI-TOC «Kyiv Calling», опубліковане у квітні 2026 року, аналізує дніпровські кримінальні мережі та окремо згадує «Дев’ятки», зокрема на підставі інтерв’ю з колишньою співробітницею. Це підтверджує наявність такого позначення в дослідницьких матеріалах, але не встановлює приналежність кожного офісу, який пов’язують із ним в інтернеті.[13]
«0900» у нашому архіві виділено окремо: отримані повідомлення описують його як іншу мережу. У цій публікації таке розмежування залишається редакційною класифікацією відомостей. Повну структуру, коло власників та масштаб не можна вважати встановленими лише на підставі повторюваних прізвиськ, автомобільних номерів або передруків одних і тих самих повідомлень.[15]
Захист з боку силових структур: що можна стверджувати
Корупційне прикриття заслуговує на окреме розслідування. GI-TOC описує практику покровительства шахрайським офісам і наводить свідчення про плату за захист та попередження перед перевірками. Ці відомості вимагають розслідування конкретних випадків.[13]
Але між «окремий співробітник отримує гроші за заступництво» і «центр належить ГУР МО або СБУ» — велика доказова дистанція. Наявні матеріали не дозволяють представити невеликі офіси як офіційні підрозділи цих відомств. Для такого висновку потрібні документи про управління, фінансування та розпорядження доходами. Посилання на знайомство зі співробітником, чуже посвідчення або розповідь про «кришу» цього не замінюють.
При цьому в повідомленнях Eurojust про операції в Дніпрі та Харкові підрозділи СБУ названі серед учасників розслідувань проти кол-центрів. Це не спростовує можливість окремих корупційних епізодів, але показує, чому роль конкретних осіб потрібно встановлювати окремо від назви відомства.[8][10]
Географія потерпілих ширша за географію офісів
Адреса в українському бізнес-центрі не означає, що жертви перебувають в Україні. У грудні 2025 року Eurojust повідомив про мережу з офісами в Дніпрі, Івано-Франківську та Києві, яка діяла проти мешканців європейських країн. У розслідуванні фігурували понад чотириста відомих потерпілих, а збитки оцінювалися у понад десять мільйонів євро. Співробітників залучали, зокрема, з країн, на мешканців яких були спрямовані дзвінки.[16]
Тому розслідувати такі схеми лише в межах одного міста недостатньо. Телефонний оператор, одержувач переказу, власник сайту та потерпілий можуть перебувати в різних юрисдикціях. Зіставлення епізодів та спільні слідчі групи у наведених справах стають способом відновити зв’язок між цими ланками.[2][16]
Навіщо редакції адресний реєстр
Ми оновили робочу добірку локацій на основі редакційних матеріалів Makondo.net та відкритих документів. У ній збережено джерела, застереження щодо актуальності, неповні адреси та можливі збіги. Це інструмент перевірки, а не перелік будівель, усіх мешканців яких можна оголосити шахраями.[15]
Наприклад, судовий документ у київській справі 2023 року містить перелік адрес, інформація про які надійшла до поліції. Це історичний матеріал; сам по собі він не доводить, що за кожною адресою й сьогодні працює той самий офіс.[17]
Для наступного кроку важливіше встановити конкретного орендаря та період роботи, ніж збільшити кількість позначок на карті. Помилка в літері будинку може призвести до звинувачення сторонньої компанії. Список без дат швидко перетворюється на перелік колишніх адрес.
Адреси в матеріалах редакції: п’ять міст
За телефонними розмовами стоять реальні приміщення. Нижче — адресні записи з редакційного архіву та відкритого судового документа. Ми розрізняємо джерела інформації: повідомлення джерел, власну редакційну добірку та історичні матеріали справи.
Як читати цей список. Це заявлені локації, що потребують перевірки, а не перелік підтверджених діючих шахрайських офісів. Згадка про будівлю не свідчить про причетність її власника, мешканців чи інших орендарів. Адреси не розподілені між угрупованнями: для такого зв’язку потрібні окремі докази.
Назви вулиць наведені у тому вигляді, в якому вони вказані в матеріалах; деякі з них могли бути перейменовані. Дата оновлення добірки — 27 вересня 2026 року — не є датою спостереження за кожним об’єктом. Неоднозначні номери, приблизні орієнтири та приватний будинок у опубліковану частину не включені.
Київ
- вул. Степана Бандери, 9; БЦ Wave-Tower — Історичне повідомлення джерела про виявлений офіс; продовження роботи не підтверджено. [21]
- бульвар Вацлава Гавела, 6 — За даними джерела; поточна інформація не підтверджена. [22][15]
- вул. Антоновича, 74; ЖК New York Concept House — За даними джерела; поточна інформація не підтверджена. [28]
- вул. Володимирська, 49 — Джерело вказує на 4-й поверх. Не об’єднано з будинком 49А: позначення та поверхи відрізняються. [29]
- вул. Ярославська, 56А; БЦ «Каньйон», 4-й поверх — Історичне повідомлення: джерело припускає, що офіс уже переїхав. [33]
- вул. Максимовича, 8 — Редакційні відомості; незалежного підтвердження немає. [15]
- вул. Пушкінська, 45/2; 5-й поверх — Редакційні відомості; незалежного підтвердження немає. [15]
- вул. Івана Федорова, 29А — Редакційні відомості; незалежного підтвердження немає. [15]
- вул. Сосюри, 6; БЦ «Прага»; 5-й поверх — Редакційні відомості; незалежного підтвердження немає. [15]
- вул. Борщагівська, 154 — Редакційні відомості; той самий будинок згадується в судовому документі 2023 року. Поточна робота не підтверджена. [15][17]
- вул. Верхній Вал, 22 — Редакційні відомості; незалежного підтвердження немає. [15]
- проспект Перемоги, 31 — Редакційні відомості; незалежного підтвердження немає. [15]
- вул. Антоновича, 172 — Редакційні відомості; незалежного підтвердження немає. [15]
- вул. Вадима Гетьмана, 1Б — Редакційні відомості; незалежного підтвердження немає. [15]
- вул. Вербова, 17А — Редакційні відомості; незалежного підтвердження немає. [15]
- вул. Велика Васильківська, 55Г; 2-й поверх — Редакційні відомості; незалежного підтвердження немає. [15]
- вул. Володимирська, 101А; БЦ «Гран Прі» — Редакційні відомості; незалежного підтвердження немає. [15]
- вул. Володимирська, 49А; 3-й поверх — Редакційні відомості; незалежного підтвердження немає. Не об’єднано з будинком 49: літера та вказаний поверх відрізняються. [15]
- вул. Машинобудівна, 35; 2-й поверх — Редакційні відомості; незалежного підтвердження немає. [15]
- вул. Глибочицька, 73; «Поділ Плаза»; 5-й поверх — Редакційні відомості; незалежного підтвердження немає. [15]
- вул. Ушинського, 40; 3-й поверх — Редакційні відомості; незалежного підтвердження немає. [15]
- вул. Раїси Окіпної, 10А; поверх 22 — Редакційні відомості; незалежного підтвердження немає. [15]
- вул. Євгенія Коновальця, 36-Б — Редакційні відомості; незалежного підтвердження немає. У попередньому повідомленні суфікс номера неповний («36-»); збігу не встановлено. [15]
- вул. Вадима Гетьмана, 1А; 1-й поверх — Судовий документ 2023 року; актуальність на 2026 рік не встановлена. [17]
- вул. Вадима Гетьмана, 1В; 3-й поверх — Судовий документ 2023 року; актуальність на 2026 рік не встановлена. [17]
- вул. Борщагівська, 192; БЦ «Бізон», поверхи 5–7 — Судовий документ 2023 року; актуальність на 2026 рік не встановлена. [17]
- вул. Гринченка, 2/1; БЦ «Протасів Яр» — Судовий документ 2023 року; актуальність на 2026 рік не встановлена. Номери 2/1 та 2 не об’єднані; можливо, це частини одного комплексу. [17]
- вул. Металістів, 26/8; поверхи 6–7 — Судовий документ 2023 року; актуальність на 2026 рік не встановлена. [17]
- вул. Вадима Гетьмана, 6; «Космополіт»: корпус А, поверхи 4–6; корпус С, поверх 6 — Судовий документ 2023 року; актуальність на 2026 рік не встановлена. [17]
- вул. Миколи Гринченка, 2; 5-й поверх — Судовий документ 2023 року; актуальність на 2026 рік не встановлена. Номери 2/1 та 2 не об’єднані; можливо, це частини одного комплексу. [17]
- вул. Амосова, 12; «Горизонт Парк», корпус 2, поверх 8 — Судовий документ 2023 року; актуальність на 2026 рік не встановлена. [17]
- вул. Польова, 24 — Судовий документ 2023 року; актуальність на 2026 рік не встановлена. [17]
- вул. Соломенська, 11; Бізнес-центр «Eleven» — Судовий документ 2023 року; актуальність на 2026 рік не встановлена. [17]
Дніпро
- вул. Академіка Белелюбського, 36 — Повідомлення джерела; сам автор запитує додаткову інформацію. [19]
- проспект Дмитра Яворницького, 72; БЦ «Дельмар Люкс» — За даними джерела; поточна інформація не підтверджена. [20]
- вул. Литейна / Ливарна, 4 — За даними джерела; поточна інформація не підтверджена. [24]
- вул. Філіпа Орлика, 16; Бізнес-центр «Комфорт-сіті» — За даними джерела; поточна інформація не підтверджена. [25]
- вул. Воскресенська, 32 — Заява джерела; в архіві також є заперечення згаданої співробітниці. Для перегляду заперечення може знадобитися доступ до закритого каналу. [26][27]
- вул. Артельна, 14 — За даними джерела; поточна інформація не підтверджена. [30]
- площа Вокзальна, 2Д — За даними джерела; поточна інформація не підтверджена. [31]
- вул. Барикадна, 1 — За даними джерела; поточна інформація не підтверджена. [32]
Харків
- проспект Гагаріна, 43/2 — Редакційні відомості; незалежного підтвердження немає. [15]
- вул. Короленка, 16 — Редакційні відомості; незалежного підтвердження немає. [15]
- вул. Кооперативна, 1А — Редакційні відомості; незалежного підтвердження немає. [15]
- вул. Манізера, 8 — Редакційні відомості; незалежного підтвердження немає. [15]
- проспект Науки, 9 — Редакційні відомості; незалежного підтвердження немає. [15]
- вул. Чернишевського, 13 — Редакційні відомості; незалежного підтвердження немає. [15]
Львів
- вул. Паркова, 7 — За даними джерела; поточна інформація не підтверджена. [18]
- вул. Газова / Газова, 7 — За даними джерела; поточна інформація не підтверджена. [18]
- вул. Городоцька, 321 — Заява джерела. Згадана в архіві вивіска не свідчить про причетність однойменної компанії. [23]
- вул. Олени Степанівної, 45 — Редакційні відомості; незалежного підтвердження немає. [15]
- вул. Під Голоском, 2А — Редакційні відомості; незалежного підтвердження немає. [15]
- вул. Наукова, 7-Д; БЦ «Оптима Плаза»; 7-й поверх — Редакційні відомості; незалежного підтвердження немає. [15]
Одеса
- вул. Велика Арнаутська, 26 — Редакційні відомості; незалежного підтвердження немає. [15]
Посилання на повідомлення збережено в редакційному архіві; доступність публікацій у Telegram під час підготовки цього доповнення повторно не перевірялася. Непублічна редакційна добірка позначена джерелом [15], який веде на сайт редакції. Документ [17] стосується 2023 року та містить відомості, що надійшли до поліції; це не є вироком щодо всіх перелічених об’єктів.
Якщо ви представляєте організацію за однією з цих адрес і маєте інформацію про помилку, зміну орендаря або припинення роботи офісу, зв’яжіться з редакцією. Для уточнення потрібні дата, конкретне приміщення та документи, що дозволяють перевірити повідомлення. Відомості про приватних мешканців для цього не потрібні.
Що зробити, якщо ви вже переказали гроші
Для звернення до правоохоронців потрібні дані про платіж та послідовність подій. FBI рекомендує зберігати адреси криптогаманців, суми, валюту, час операцій і хеші транзакцій, а також листування, назви сайтів і додатків, дані співрозмовників та хронологію спілкування. Відсутність частини інформації не повинна заважати зверненню.[14]
- Збережіть квитанції та виписки, листування, адресу сайту та знімки особистого кабінету.
- Окремо запишіть, коли і під яким приводом у вас просили кожен новий переказ.
- Не розраховуйте, що платіж невідомому «фахівцю з повернення коштів» сам по собі прискорить повернення коштів: це може бути продовженням шахрайства.[9]
Сила такого бізнесу ґрунтується на розриві між особистою історією потерпілого та загальною системою. Кожен бачить свого «аналітика», свій кабінет і власну втрату. Завдання розслідування — пов’язати ці історії з документами, платежами та людьми, які приймали рішення.
Редакція KARTEL KHIMPROM приймає задокументовані відомості про шахрайські платформи та мережі офісів. Зв’язатися з нами можна через контакти на сайті або офіційний сайт Makondo.net. Повідомляючи про адресу, вказуйте дату спостереження та джерело ваших відомостей. Якщо інформація застаріла або містить помилку, надішліть підтверджуючі матеріали для перевірки та виправлення.
Матеріал підготовлено на основі відкритих розслідувань, повідомлень правоохоронних органів та редакційного архіву. Повідомлення про підозру, версія слідства та обвинувальний вирок не є рівнозначними. Непублічні матеріали редакції недоступні за посиланням на її головну сторінку. Дата перевірки відкритих джерел: 27 вересня 2026 року.
