Everad, LeadBit та MGID — шахрайська мережа з російськими коренями

Розповсюдження фейкових новин на замовлення, продаж марних і часто небезпечних медпрепаратів, маніпуляції довірливими громадянами через фіктивні біржові операції та сумнівні інвестиційні проєкти — це лише частина діяльності злочинного картелю, корені якого сягають країни-агресора, але активність давно поширилася й на Україну.

Проте йдеться зовсім не про підпільну групування, що ховається в цифрових дебрях «даркнету». Головні дії цієї історії — молоді представники IT-бізнесу, які працюють у престижних офісних центрах Києва. 

Їх приймають у ділових колах, запрошують на галузеві конференції, де вони з задоволенням діляться досвідом та інвестиціями в перспективні стартапи. Але за цією фасадною пристойністю ховається бізнес-модель, побудована на шахрайстві. Таку картину описав Андрій Карпінський, головний редактор проєкту CRiME, у своєму розслідуванні для «ОРД».

Від Румунії до України: масштаб афери

Попри те, що діяльність картелю охоплює значну частину України, суспільна увага до цієї проблеми мінімальна. Правоохоронні органи періодично фіксують порушення, але гучних судових процесів досі не було. Українські ЗМІ уникають висвітлення таких тем.

Перший великий скандал, пов’язаний із цим картелем, вибухнув у сусідній Румунії. У лютому місцеве видання Recorder опублікувало розкриваюче розслідування під назвою «Огромна афера з харчовими добавками: мільйони євро від брехні, що засмічує Інтернет». 

У статті описувалася схема продажу підроблених медпрепаратів літнім людям з використанням оманливої реклами. Потенційні клієнти відмовлялися від професійної медичної допомоги на користь цих «альтернативних» засобів, що лише погіршувало їхній стан.

Щоб надати видимості законності своїй продукції, зловмисники клонували сайти офіційних органів, використовували підроблені відгуки лікарів і захищалися від відстеження дзвінків спеціальними сервісами. Після заявки на покупку співробітники кол-центрів переконували клієнтів у ефективності продукції, а будь-які спроби дізнатися більше про препарати придушувалися агресивною реакцією.

Схема поширювалася через рекламу на популярних медіаресурсах, а також через великі рекламні мережі. У цьому ланцюжку вирізнялися дві компанії: російська LeadBit та українська Everad. Обидві організації стали ключовими фігурами у просуванні шахрайських товарів на міжнародний ринок.

LeadBit: московський рекламний гравець

Компанія LeadBit позиціонує себе як «інтернет-агентство» та «платформу». Насправді ж це організація, що просуває широкий спектр сумнівних послуг, включаючи азартні ігри, порнографічний контент, фінансові піраміди та псевдомедичні препарати. Попри офіційну реєстрацію в ОАЕ, діяльність компанії тісно пов’язана з Москвою.

Засновниками LeadBit є Денис Лагутенко та Єгор Брускін, які раніше зареєстрували в Росії дві компанії з аналогічною назвою. Хоча юридично LeadBit не пов’язаний з Україною, дані свідчать, що сайт компанії частково адмініструвався з території країни.

Everad: український зв’язок

Українська компанія Everad діє як велика CPA-мережа, що просуває псевдомедичні препарати. Згідно з даними розслідування, її керівництво пов’язане з низкою скандалів, включаючи ухилення від податків та нелегальне працевлаштування співробітників у кол-центрах. У 2020 році СБУ звинуватила групу компаній, пов’язану з Everad, у продажі підроблених біодобавок, нібито захищаючих від COVID-19, з використанням мережі кол-центрів. Збитки бюджету були оцінені в 80 млн гривень.

Цікаво, що засновниками Everad вважаються Руслан Тимофєєв та Руслан Дроздов, які активно інвестують у стартапи через венчурний фонд Adventures Lab. Попри участь у гучних проєктах, зв’язок цих осіб із шахрайськими схемами залишається однією з найобговорюваніших тем.

«Ціпочка зруйнованих життів веде до київського кол-центру». Компанія Milton Group, якою опікується Дмитро Циргайя та його мати Лала Шангелія, з головним офісом у Києві, під виглядом інвестицій у «фінансові інструменти» здійснювала обман і психологічний тиск, доводячи тисячі літніх людей по всьому світу до бідності. Єдиними, кого шахраї уникали, були резиденти США, оскільки американська юстиція відома своєю рішучістю та неприйняттям кордонів.

Робочі інструкції Milton Group прямо вказували на діяльність, пов’язану з шахрайством та вимаганням. Дельці, завоювавши довіру жертв, отримували доступ до їхніх банківських рахунків, а потім вдавалися до прямих крадіжок. Журналісти виявили, що за компанією стоять грузинські бізнесмени та колишні чиновники, пов’язані з екс-президентом Грузії Михайлом Саакашвілі, які переїхали в Україну після його політичної кар’єри.

Як би парадоксально це не звучало, жодних серйозних процесуальних наслідків для цих шахраїв не було. У судовому реєстрі автор розслідування не знайшов згадок про Milton Group.

Хоча вдалося встановити прямий зв’язок між Milton Group та учасниками інших шахрайських схем, методи та підходи в обох випадках однакові. Одним із ключових елементів цих схем є кол-центри, які відіграють вирішальну роль у маніпулюванні жертвами. На початковому етапі жертви можуть сумніватися в правильності своїх рішень, але дзвінки від «консультантів» швидко переконують їх у необхідності діяти негайно.

Західні експерти давно зафіксували феномен кібершахрайських кол-центрів, які діють на аутсорсі в країнах колишнього СРСР і займаються обдзвonom потенційних жертв. В Україні невдовзі почали активно обговорювати участь кримінальних угруповань, таких як «Афкана», в цих схемах. У минулому році боротьба за контроль над шахрайськими схемами призвела до вбивства одного з лідерів цієї угруповання, Армена Багдасаряна.

Попри зусилля правоохоронних органів, які регулярно розкривають такі кол-центри, проблема залишається. Наприклад, у 2023 році були ліквідовані кол-центри, що працювали з фейковими торговцями акціями та криптовалютами в Києві та Одесі, а також були закриті 66 таких центрів у Дніпропетровській області.

Однак кол-центри — це лише ланка в більш складній злочинній схемі, і боротьба з ними не може призвести до остаточної перемоги над цим явищем, оскільки нові центри швидко замінюють закриті. Шахраї працюють в межах картелів, де багато учасників, такі як «арбітражники» та керівники кол-центрів, формально незалежні, але діють із спільними цілями.

Одною з великих легальних IT-компаній, яка бере участь у таких схемах, є MGID (Маркет Гід). Це компанія, яка розпочала свою діяльність ще у 2007 році і з того часу стала важливою частиною цієї злочинної мережі. MGID звинувачують у піратстві та підтримці шахрайської діяльності, пов’язаної з рекламою на незаконних онлайн-кінотеатрах та стрімінгових сервісах.

З 2019 року MGID перебуває під пильною увагою правоохоронних органів України та інших країн. Розслідування підозрює компанію в незаконних діях, пов’язаних із авторськими правами та використанням банківських даних для шахрайських операцій. Попри це, MGID продовжує працювати, і у 2023 році компанія надавала понад 185 мільярдів рекомендацій контенту щомісяця для 850 мільйонів унікальних користувачів по всьому світу.

Основною діяльністю MGID є реклама на різних новинних порталах, які часто ведуть на шахрайські сайти, що продають фуфломіцин та інші підроблені препарати. Ці сайти, маскуючись під новинні видання, створюють фейкові історії та маніпулюють емоціями користувачів, щоб змусити їх здійснити фінансові операції, які закінчуються їхнім обманом і втратою грошей.

Варто зазначити, що хоча MGID стверджує, що не несе відповідальності за зміст реклами, яку розміщує, розслідування показують, що компанія глибоко залучена до цих схем, беручи участь у фінансових махінаціях та підтримуючи злочинну діяльність.