Не упустите интересные новости
В колл-центрах инвестиционной “Scam Empire” все напоминало легальную международную компанию. Только вместо клиентов – жертвы, вместо результата – выжатый LTV в десятки тысяч долларов.
В Тбилиси колл-центр A.K. Group занимал три этажа, а у “Sapphire Network” – семь офисов по миру: от Рамат-Гана до Софии, Лимасола, Варны и Киева. В целом – около 500 работников.
Процесс был разделен на две основные части. Первую выполняли сейлзы – молодые парни и девушки, которые работали по скриптам. Их задача – уговорить человека сделать первый депозит в €250. В CRM-системе GetLinked это событие отмечалось как FTD – первая транзакция. За нее сейл сразу получал $250 премии, а аффилиат, который привел лида, – втрое больше.
После этого жертву “передавали” в руки так называемой ретеншн-команды. Это были опытные менеджеры с психологической подготовкой. Они неделями звонили, давили, убеждали, пока не “выжимали” из клиента средний LTV в $14 000. На мониторах агентов отображался поддельный “кабинет инвестора” – а на самом деле это был обычный слайдер, который бэкэнд-команда настраивала вручную, чтобы графики прибыли всегда росли.
Вся воронка запускалась еще до первого звонка. Более 20 крупных affiliate-сетей генерировали поток лидов через рекламу в Facebook и Google.
Креативы мимикрировали под новости CNN или Forbes с фото Илона Маска, Ричарда Брэнсона или Билла Гейтса. Под каждым “брендом” – теневые компании с регистрацией в Сингапуре или Гонконге. Обсуждение привлечения новых лидов проходило не только в онлайн-чатах, но и на яхт-вечеринках Big Bash в Дубае или Бангкоке. Там аффилиатам предлагали “подвезти еще немного европейских бабушек”.
Судя по утечке, только в 2024-м Sapphire выплатила аффилиатам более $11 миллионов. Маркетинг-отдел колл-центра вручную верифицировал конверсии, ежедневно подтверждая оплату через GetLinked.
Голосовой трафик шел через Squaretalk (Израиль) и CommPeak (Азия). Эти провайдеры позволяли менять номер телефона так, будто звонок поступает из банка жертвы. Услуга стоила $10-15 тысяч в месяц. Счета оплачивались через британскую прокладку Intek Systems или южноафриканскую Vector Financial Services.
GetLinked, CRM-система, была написана болгарской Perspecta LTD. API этой CRM подключалось напрямую к аффилиат-дашбордам, а вся информация попадала во внутреннюю систему “brand-desk”. Оператор “Джейн Финанс” (настоящее имя – Вита Бернотайте) вручную утверждала крупные депозиты – нажатием “Approved 10k” – и отправляла USDT на адреса аффилиатов. В Sapphire маркетинговые расходы с ремарками “услуги” шли через домены trafficon.io или allstar-media.uk и хранились в папке “Black hat”.
Колл-центр работал в четыре смены, охватывая различные временные зоны. Конвертер должен был делать минимум 180 звонков в день и приносить 4 депозита. На стенах – доски почета. Тот, кто “вел” больше всех, получал iPhone 15 Pro, а за $500 000 чистой прибыли – три дня в Atlantis The Palm.
Кто не выполнял норму – получал штраф “0 зарплаты” на неделю. Система оценки была цветной: зеленый – ведется легко, желтый – требует “риск-менеджера”, красный – откладывается на более поздний коллбек.
В Slack агенты приветствовали друг друга мемом “Лох пойман” и соревновались в скорости выжимания второго депозита на €5 000. Когда клиент требовал вернуть деньги – присылали PDF с “налоговой проверкой” или “SEC fee”. Если же кто-то упоминал полицию, появлялся “юрист”, который пугал судом на Мальте и просил еще €1 500 за ведение дела.
Платежная инфраструктура – еще один ключевой элемент схемы.
AK Group прогоняла деньги через сотни счетов в Прибалтике, Польше и Германии. Sapphire использовала фирмы в Испании, Северной Македонии и ОАЭ.
Каждый перевод маскировался под “IT-консалтинг” или “программное обеспечение”. Часть суммы заводили в крипту через Binance, миксовали и выводили на кошельки директоров-номиналов. Оттуда – на оплату офиса, зарплат и тех самых вечеринок. В Тбилиси, согласно документам из утечки, зарплатный фонд составлял $176 000 в месяц. Отдельной строкой шли выплаты типа “Rolex CEO” – $7 800, или “покрытие Squaretalk” – $12 360.
В переписках – Balenciaga, Dom Pérignon и Lamborghini на уикенд в Дубае. Одна из менеджерок выкладывала все эти “сокровища” в Telegram – вместе с билетами на Affiliate World в Барселоне, где должны были обсудить новый black-hat оффер “Quantum AI Invest”.
5 марта мировые медиа синхронно опубликовали расследование Scam Empire. В Telegram-чатах началась паника: “чистим страницы”, “переходим на резервный Slack”, “новичков не брать”. Было снято с ротации несколько ключевых брендов, закрыт офис в Софии. В Тбилиси журналистов просто не пустили в здание.
Но уже 25 марта аналитики Qurium зафиксировали 184 исходящих звонка через Squaretalk – на этот раз на Канаду, Австралию и Британию. Похоже, корабль немного подлатали и снова спустили на воду.
Единственное, что действительно ударило по системе – угроза потери инфраструктуры. Squaretalk, испугавшись огласки, пообещал блокировать аккаунты без регистрационных документов. Это создало серьезные проблемы аферистам.
Для легального арбитражного рынка этот кейс – хрестоматийный. Он четко показывает, как партнерские сети, VoIP-сервисы и CRM-софты, которые на бумаге лишь “предоставляют услуги”, становятся двигателями мошенничества, если не проверяют, кому именно они эти услуги продают.
На Junior’s Арбитраж уже показали, как формировалась связка и как там получали по $1000+ за FTD. На Middle’s – подробно разложили, как работал трафик по GEO: в Канаде платили больше из-за высоких кредитных лимитов. На Senior’s – уже лежит серия о том, как гнали Google Ads. А на C-lvl готовится материал о создании крипто-арбитражной компании.
Scam Empire еще живет, меняет домены и вывески. Но главное уже произошло – мир увидел, как аффилиаты превращаются в скамеров в костюмах. И когда ты видишь изнутри CRM, VoIP, скрипты, структуру выплат – легче понимаешь, как это работает. И важнее – легче решить, что делать с трафиком: заработать быстро или строить систему долго..
Источники: