Everad, LeadBit и MGID - мошенническая сеть с российскими корнями

Распределение фальшивых новостей по заказу, продажа бесполезных и зачастую опасных медицинских препаратов, манипуляция доверчивыми гражданами через фиктивные биржевые операции и сомнительные инвестиционные проекты – это лишь часть деятельности преступного картеля, корни которого уходят в страну-агрессора, но активность давно распространилась и на Украину.

Однако речь идет вовсе не о подпольной группировке, скрывающейся в цифровых дебрях «даркнета». Действующие лица этой истории – молодые представители IT-бизнеса, работающие в престижных офисных центрах Киева. 

Их принимают в деловых кругах, приглашают на отраслевые конференции, где они охотно делятся опытом и инвестициями в перспективные стартапы. Но за этой фасадной благопристойностью скрывается основанная на мошенничестве бизнес-модель. Такую картину описал Андрей Карпинский, главный редактор проекта CRiME, в своем расследовании для «ОРД».

От Румынии до Украины: масштаб аферы

Несмотря на то что деятельность картеля охватывает значительную часть Украины, общественное внимание к этой проблеме минимально. Правоохранительные органы периодически фиксируют нарушения, но громких судебных процессов до сих пор не было. Украинские СМИ предпочитают избегать освещения таких тем.

Первый крупный скандал, связанный с этим картелем, разразился в соседней Румынии. В феврале местное издание Recorder опубликовало разоблачительное расследование под названием «Огромная афера с пищевыми добавками: миллионы евро от лжи, засоряющей Интернет». 

В статье описывалась схема продажи фальшивых медицинских препаратов пожилым людям с использованием вводящей в заблуждение рекламы. Потенциальные клиенты отказывались от профессиональной медицинской помощи в пользу этих «альтернативных» средств, что только усугубляло их состояние.

Чтобы придать видимость законности своей продукции, злоумышленники клонировали сайты официальных органов, использовали фальшивые отзывы врачей и защищались от отслеживания звонков специальными сервисами. После заявки на покупку сотрудники колл-центров убеждали клиентов в эффективности продукции, а любые попытки узнать больше о препаратах пресекались агрессивной реакцией.

Схема распространялась через рекламу на популярных медиаресурсах, а также через крупные рекламные сети. В этой цепочке выделились две компании: российская LeadBit и украинская Everad. Обе организации стали ключевыми фигурами в продвижении мошеннических товаров на международный рынок.

LeadBit: московский рекламный игрок

Компания LeadBit позиционирует себя как «интернет-агентство» и «платформа». На деле же это организация, продвигающая широкий спектр сомнительных услуг, включая азартные игры, порнографический контент, финансовые пирамиды и псевдомедицинские препараты. Несмотря на официальную регистрацию в ОАЭ, деятельность компании тесно связана с Москвой.

Основателями LeadBit являются Денис Лагутенко и Егор Брускин, которые ранее зарегистрировали в России две компании с аналогичным названием. Хотя юридически LeadBit не связан с Украиной, данные показывают, что сайт компании частично администрировался с территории страны.

Everad: украинская связь

Украинская компания Everad действует как крупная CPA-сеть, продвигающая псевдомедицинские препараты. Согласно данным расследования, её руководство связано с рядом скандалов, включая уклонение от налогов и нелегальное трудоустройство сотрудников в колл-центрах. В 2020 году СБУ обвинила связанную с Everad группу компаний в продаже фальшивых биодобавок, якобы защищающих от COVID-19, с использованием сети колл-центров. Ущерб бюджету был оценен в 80 млн гривен.

Интересно, что основателями Everad считаются Руслан Тимофеев и Руслан Дроздов, которые активно инвестируют в стартапы через венчурный фонд Adventures Lab. Несмотря на участие в громких проектах, связь этих лиц с мошенническими схемами остается одной из наиболее обсуждаемых тем.

«Цепочка разрушенных жизней ведет в киевский колл-центр». Компания Milton Group, которую курирует Дмитрий Циргайя и его мать Лала Шангелия, с главным офисом в Киеве, под видом инвестиций в «финансовые инструменты» осуществляла обман и психологическое давление, доводя тысячи пожилых людей по всему миру до нищеты. Единственными, кого мошенники избегали, были резиденты США, так как американская юстиция известна своей решимостью и неприятием границ.

Рабочие инструкции Milton Group прямо указывали на деятельность, связанную с мошенничеством и вымогательством. Дельцы, завоевывая доверие жертв, получали доступ к их банковским счетам, а затем прибегали к прямым кражам. Журналисты обнаружили, что за компанией стоят грузинские бизнесмены и бывшие чиновники, связанные с экс-президентом Грузии Михаилом Саакашвили, которые перебрались в Украину после его политической карьеры.

Как это ни парадоксально, никаких серьезных процессуальных последствий для этих мошенников не было. В судебном реестре автор расследования не нашел упоминаний о Milton Group.

Хотя не удалось установить прямую связь между Milton Group и участниками других мошеннических схем, методы и подходы в обоих случаях одинаковы. Одним из ключевых элементов этих схем являются колл-центры, которые играют решающую роль в манипулировании жертвами. На начальном этапе жертвы могут сомневаться в правильности своих решений, но звонки от «консультантов» быстро убеждают их в необходимости действовать немедленно.

Западные эксперты давно зафиксировали феномен кибермошеннических колл-центров, которые действуют на аутсорсе в странах бывшего СССР, и занимаются обзвоном потенциальных жертв. В Украине вскоре начали активно обсуждать участие криминальных группировок, таких как «Афкана», в этих схемах. В прошлом году борьба за контроль над мошенническими схемами привела к убийству одного из лидеров этой группировки, Армена Багдасаряна.

Несмотря на усилия правоохранительных органов, которые регулярно раскрывают такие колл-центры, проблема остается. Например, в 2023 году были ликвидированы колл-центры, работающие с фейковыми торговцами акциями и криптовалютами в Киеве и Одессе, а также были закрыты 66 таких центров в Днепропетровской области.

Однако, колл-центры — это лишь звено в более сложной преступной схеме, и борьба с ними не может привести к окончательной победе над этим явлением, поскольку новые центры быстро заменяют закрытые. Мошенники работают в рамках картелей, где многие участники, такие как «арбитражники» и управляющие колл-центрами, формально независимы, но действуют с общими целями.

Одной из крупных легальных IT-компаний, которая участвует в таких схемах, является MGID (Маркет Гид). Это компания, которая начала свою деятельность еще в 2007 году и с тех пор стала важной частью этой преступной сети. MGID обвиняется в пиратстве и поддержке мошеннической деятельности, связанной с рекламой на незаконных онлайн-кинотеатрах и стриминговых сервисах.

С 2019 года MGID находится под пристальным вниманием правоохранительных органов Украины и других стран. Следствие подозревает компанию в незаконных действиях, связанных с авторскими правами и использованием банковских данных для мошеннических операций. Несмотря на это, MGID продолжает работать, и в 2023 году компания предоставляла более 185 миллиардов рекомендаций контента ежемесячно для 850 миллионов уникальных пользователей по всему миру.

Основной деятельностью MGID является реклама на различных новостных порталах, которые часто ведут на мошеннические сайты, продающие фуфломицин и другие поддельные препараты. Эти сайты, маскируясь под новостные издания, создают фальшивые истории и манипулируют эмоциями пользователей, чтобы заставить их совершить финансовые операции, которые заканчиваются их обманом и потерей денег.

Примечательно, что хотя MGID утверждает, что они не несут ответственности за содержание рекламы, которую они размещают, расследования показывают, что компания глубоко вовлечена в эти схемы, участвуя в финансовых махинациях и поддерживая преступную деятельность.