1 сентября 2026 года

В Днепре разоблачили сеть мошеннических call-центров: изъяты сотни компьютеров, Starlink, криптокошельки и более 600 тысяч гривен

В Днепре правоохранители прекратили деятельность мошеннических call-центров, операторы которых под видом сотрудников банков, мобильных операторов и силовых структур выманивали у граждан данные банковских карт и коды подтверждения. Во время обысков изъяли сотни единиц компьютерной техники, терминалы спутниковой связи Starlink, аппаратные криптокошельки, оружие и более 600 тысяч гривен наличными.

По данным следствия, злоумышленники использовали отработанную схему социальной инженерии: сначала входили в доверие к потенциальной жертве, а затем под различными предлогами пытались получить сведения, которые позволяли получить доступ к ее онлайн-банкингу.

Как работала мошенническая схема

Операторы представлялись клиентам сотрудниками банков или мобильных операторов. В сообщении прокуратуры также указано, что в некоторых случаях они могли выдавать себя за представителей силовых структур.

Разговор строился вокруг необходимости якобы защитить банковский счет, подтвердить подозрительную операцию или решить проблему с банковской картой. Главная цель таких звонков — заставить человека самостоятельно сообщить конфиденциальную информацию.

У потерпевших выманивали:

• реквизиты платежных карт;

• CVV-коды;

• SMS-коды;

• одноразовые пароли.

После получения этих данных злоумышленники, по версии следствия, использовали их для доступа к онлайн-банкингу и перевода денег на счета, оформленные на подставных лиц.

Затем деньги обналичивали через банкоматы в Днепре либо переводили в виртуальные активы. В последнем случае средства перемещались на подконтрольные криптовалютные кошельки, что, по версии правоохранителей, позволяло усложнить их дальнейшее отслеживание.

Почему подмена номера телефона повышала доверие

Для большей убедительности операторы использовали технические средства подмены телефонных номеров. Благодаря этому на экране телефона потенциальной жертвы мог отображаться номер, который выглядел более знакомым или соответствовал сценарию разговора.

Дополнительным инструментом убеждения были SMS-сообщения. Они могли использоваться как часть общей легенды мошенников — например, чтобы усилить впечатление, что звонок действительно связан с банком или оператором связи.

На практике это один из наиболее опасных элементов подобных схем: человек может видеть привычный номер, получить сообщение и услышать уверенного собеседника, который использует профессиональную терминологию. Однако наличие номера, похожего на официальный, само по себе не подтверждает личность звонящего.

Один из call-центров работал в квартире

Особое внимание в сообщении прокуратуры уделяется способам конспирации. По данным следствия, один из мошеннических call-центров был оборудован не в обычном офисе, а в арендованной квартире многоэтажного жилого дома.

Такой способ размещения позволяет скрыть деятельность от посторонних и не привлекать внимание вывесками, большим потоком посетителей или заметным офисом. При этом обычная квартира при наличии большого количества компьютеров, средств связи и организованных рабочих мест фактически могла использоваться как полноценная площадка для телефонного мошенничества.

Обыски прошли 27 августа

Активная фаза операции состоялась 27 августа. Правоохранители провели пять обысков — в помещении, где работал call-центр, а также по местам проживания фигурантов дела.

Силовую поддержку во время следственных действий обеспечивали полицейские взвода тактической поддержки батальона ТОР Департамента патрульной полиции.

Что обнаружили правоохранители

Во время следственных действий правоохранители обнаружили большое количество оборудования и других предметов, которые могут иметь доказательственное значение.

Полиция сообщила об изъятии:

• 178 единиц компьютерной техники;

• шести терминалов спутниковой связи Starlink;

• двух аппаратных криптокошельков;

• более 600 тысяч гривен наличными;

• огнестрельного оружия и боеприпасов;

• автомобиля;

• документов;

• черновых записей.

Прокуратура приводит другую цифру по компьютерной технике

В сообщениях полиции и прокуратуры есть различие в количестве изъятой компьютерной техники, и это важно учитывать при оценке масштаба операции.

В сообщении полиции речь идет о конкретном мошенническом call-центре и 178 единицах компьютерной техники. Прокуратура же сообщает о прекращении деятельности мошеннических call-центров во множественном числе и указывает на изъятие более 300 единиц компьютерной техники.

Вероятнее всего, речь идет о разных объемах изъятого оборудования в рамках более широкой операции: данные полиции относятся к одному из установленных объектов, тогда как прокуратура приводит общий показатель по нескольким местам проведения обысков. Однако окончательно утверждать это без дополнительного официального разъяснения правоохранителей нельзя.

Поэтому корректно говорить, что в рамках операции было изъято не менее 178 единиц компьютерной техники, а прокуратура указывает общий показатель свыше 300 единиц.

Кто участвовал в разоблачении

Операция проводилась с участием нескольких правоохранительных подразделений.

В прокуратуре сообщили, что к мероприятиям привлекались:

• Управление противодействия киберпреступлениям в Днепропетровской области Департамента киберполиции Национальной полиции Украины;

• Главное управление СБУ в Днепропетровской области.

Следственные действия проводились в рамках уголовных производств по фактам мошенничества, предусмотренного статьей 190 Уголовного кодекса Украины.

Почему такие схемы остаются опасными

Телефонное мошенничество с использованием поддельных номеров и легенды о «защите банковского счета» основано прежде всего не на сложном взломе банковских систем, а на манипуляции человеком.

Злоумышленнику зачастую не требуется самостоятельно обходить техническую защиту банка, если он может убедить владельца счета сообщить данные карты или одноразовый код. Полученная информация может стать ключом к операциям в онлайн-банкинге.

Именно поэтому банковские сотрудники и специалисты по кибербезопасности регулярно предупреждают: настоящий пароль, PIN-код, CVV и одноразовый код подтверждения нельзя сообщать человеку только потому, что он представился сотрудником банка или другой организации.

Особенно подозрительным должен считаться звонок, во время которого собеседник пытается создать ощущение срочности: сообщает о якобы подозрительном переводе, блокировке счета, попытке оформить кредит или необходимости немедленно назвать код из SMS.

Что делать, если звонит «сотрудник банка»

Если во время разговора неизвестный человек запрашивает реквизиты карты, CVV-код, SMS-код или одноразовый пароль, безопаснее всего прекратить разговор.

Основные правила безопасности

1. Не сообщайте звонящему данные банковской карты, CVV-код, PIN-код и коды из SMS.

2. Не переходите по ссылкам из сообщений, полученных во время подозрительного звонка.

3. Завершите разговор, если собеседник требует срочно выполнить финансовую операцию.

4. Самостоятельно найдите официальный номер банка — например, на банковской карте или официальном сайте — и перезвоните туда.

5. Если данные карты уже раскрыты, как можно быстрее свяжитесь с банком через официальный канал и попросите заблокировать карту или доступ к счету.

6. Проверьте операции по счету и сообщите банку о подозрительных транзакциях.

Не следует пытаться спорить с собеседником или проверять его слова во время звонка. Даже если номер выглядит официальным, это не является доказательством того, что звонит сотрудник банка.

Расследование продолжается

На данный момент расследование не завершено. Правоохранители устанавливают всех лиц, которые могут быть причастны к организации и работе call-центров, количество потерпевших и окончательный размер причиненного ущерба.

Изъятые компьютеры, документы, черновые записи, криптокошельки и другие предметы могут иметь существенное значение для дальнейшего расследования. В частности, электронные устройства потенциально могут содержать сведения о контактах с потерпевшими, движении средств, используемых сценариях разговоров и распределении ролей между участниками схемы.

При этом на данном этапе окончательные выводы о виновности конкретных лиц делать преждевременно. Обстоятельства преступной деятельности, круг причастных и размер ущерба устанавливаются в рамках досудебного расследования.

История с днепровскими call-центрами показывает, насколько масштабной может быть современная телефонная мошенническая инфраструктура: для нее используются десятки и сотни компьютеров, специальные средства связи, подмена телефонных номеров, заранее подготовленные сценарии разговоров и инструменты для дальнейшего перемещения похищенных средств.

Для обычного пользователя главный способ защиты остается достаточно простым: никогда не сообщать посторонним лицам данные банковской карты и коды подтверждения, независимо от того, кем представляется звонящий.