Криптоинвестиционные аферы теперь работают как колл-центры, а изъятие DOJ в размере 580 млн $ показывает, где скапливаются деньги

Годами SMS с неправильным номером приходили как по часам. Дружелюбная ошибка, затем извинения, светская беседа и постепенная дружба. В конце концов, инвестиционный совет был «верной ставкой» на гладкой платформе, показывающей доходность, которую казалось невозможно игнорировать.

Американцы наблюдали, как балансы счетов растут на сфабрикованных панелях управления, только чтобы обнаружить, что кнопка вывода средств никуда не ведет. Сбережения всей жизни исчезли в сети отмывания денег, охватывающей континенты.

Министерство юстиции США заморозило или изъяло более 580 миллионов $ связанных с этими зарубежными мошенническими сетями всего за три месяца. Эта цифра отражает контуры промышленной цепочки поставок мошенничества, которая превратила схемы доверия в сменную работу с квотами, сценариями и принудительным трудом внутри охраняемых комплексов.

Фабричная модель мошенничества

Что отличает современные инвестиционные интернет-мошенничества от их предшественников, так это не изощренность в традиционном смысле, а масштаб операций.

Эти сети не полагаются на одного талантливого мошенника. Они создали повторяемую систему: массовые SMS-сообщения генерируют лидов, скриптовое построение доверия превращает потенциальных клиентов в жертв, поддельные платформы имитируют легитимность, а многоуровневое отмывание рассеивает выручку до того, как правоохранительные органы смогут их отследить.

Механика следует промышленной логике. Генерация лидов работает в большом объеме через автоматизированные сообщения. Построение доверия следует задокументированным сценариям, направляющим работников через недели или месяцы культивирования отношений.

Переход от законной покупки криптовалюты к мошеннической платформе происходит постепенно: жертвы сначала покупают настоящую крипто, укрепляя уверенность, затем переводят ее на контролируемые мошенниками сайты, которые отображают сфабрикованную прибыль.

Когда жертвы пытаются вывести средства, система переключается на извлечение: сфабрикованные налоговые счета, комиссии за верификацию и сборы за разблокировку счета истощают все, что остается доступным.

Министерство финансов США оценивает, что американцы потеряли не менее 10 миллиардов $ в 2024 году из-за мошеннических операций, базирующихся только в Юго-Восточной Азии, рост на 66% год к году. Центр жалоб на интернет-преступления ФБР зарегистрировал жалобы на мошенничество, связанное с криптовалютой, на сумму 9,3 миллиарда $ в 2024 году, причем самой крупной возрастной группой, сообщающей об этом, были люди старше 60 лет.

Эти цифры представляют систематический перевод богатства с пенсионных счетов в сети, которые Управление ООН по правам человека описывает как торговые операции людьми.

Экономика комплексов

Организационная структура, стоящая за этими цифрами, бросает вызов обычным категориям.

Многие мошеннические операции ведутся из укрепленных комплексов в Юго-Восточной Азии, где работники действуют под принуждением, задокументированным следователями ООН как жертвы торговли людьми, вынужденные осуществлять мошенничество под угрозами и насилием.

Документы Министерства финансов и Министерства юстиции описывают эти объекты как автономные операции, сочетающие жилье, рабочее пространство и охранную инфраструктуру, предназначенную для предотвращения побега.

Эта трудовая модель превращает мошенничество из высококвалифицированного предприятия в масштабируемый бизнес.

Работники следуют сценариям, достигают целей и работают посменно. Эффективность модели объясняет объем: когда интернет-мошенничество становится конвейерной работой, узкое место смещается от привлечения талантов к снабжению жертвами, а дешевая цифровая инфраструктура гарантирует, что лиды никогда не иссякают.

Экономика раскрывает, почему правоохранительные органы с трудом сдерживали проблему. Создание новых доменов стоит почти ничего. Поддельные инвестиционные платформы работают на шаблонах, дублируемых в течение часов. Привлечение жертв происходит в глобальном масштабе с минимальными предельными затратами на контакт.

Платежные каналы, предлагающие скорость и необратимость, такие как криптовалюта, банковские переводы и депозиты через банкоматы, завершают стек. Операция сталкивается с низкими барьерами для входа и высокими барьерами для правоприменения, по крайней мере до недавнего времени.

Стратегия контрольных точек

Ударная группа Министерства юстиции, запущенная в ноябре 2025 года, обеспечила 580 миллионов $ в виде заморозок, изъятий и конфискаций в течение трех месяцев, атакуя инфраструктуру, а не отдельных операторов.

Сдвиг представляет собой изменение в теории правоприменения: вместо преследования децентрализованных мошенников один за другим, новый подход нацелен на контрольные точки, где концентрируются деньги.

Анализ блокчейна обеспечил этот поворот. Гражданская конфискация на 225,3 миллиона $, процитированная в документах Министерства юстиции, демонстрирует рабочий процесс: следователи отслеживают паттерны отмывания по адресам кошельков, определяют точки концентрации и координируются с эмитентами стейблкоинов для заморозки активов до их рассеивания.

Министерство юстиции явно поблагодарило Tether за помощь в этом деле, сигнализируя о сотрудничестве между правоохранительными органами и инфраструктурным уровнем.

Санкции Министерства финансов против Funnull иллюстрируют подход, ориентированный на инфраструктуру. Компания предположительно предоставляла хостинг и технические услуги сотням тысяч мошеннических сайтов, которые, по сообщениям ФБР, связаны с более чем 200 миллионами $ убытков жертв, при средних потерях на человека, превышающих 150 000 $.

Применяя санкции к посреднику, а не гоняясь за отдельными сайтами, правоохранительные органы создают трение во всей операции.

Общая сумма ударной группы в 580 миллионов $ включает активы, замороженные во время перевода, изъятые во время расследования и конфискованные в ходе гражданских разбирательств.

Министерство юстиции заявляет, что будет стремиться вернуть средства "в максимально возможной степени", хотя процесс конфискации и возмещения не дает никаких гарантий. Эта цифра имеет значение не столько как метрика восстановления, сколько как сигнал: правоохранительные органы теперь действуют в том же масштабе, что и угроза.

Что меняется, когда показатель перехвата растет

Трехмесячный темп, если сохранится на уровне примерно 2,3 миллиарда $ в годовом исчислении, теоретически перехватит примерно 23% от оценочных Министерством финансов ежегодных потерь от интернет-мошенничества в Юго-Восточной Азии в 10 миллиардов $.

Этот расчет предполагает несколько нереалистичных условий, но он устанавливает верхнюю границу того, чего может достичь скоординированное правоприменение в рамках текущей инфраструктуры.

Более вероятно, что динамика разворачивается как эскалация, а не искоренение. Более высокие показатели перехвата вынуждают к адаптации: мошенники переходят на более трудно замораживаемые каналы вывода средств, географически распределяют операции и инвестируют в более изощренное отмывание.

Между тем, искусственный интеллект снижает стоимость на жертву, обеспечивая более убедительную подмену личности и дипфейк видеозвонки. Данные Chainalysis показывают, что средние платежи по интернет-мошенничествам выросли с 782 $ до 2 764 $ в период с 2024 по 2025 год, что согласуется с усиленным ИИ таргетированием, подталкивающим жертв к более крупным переводам.

Напряженность противопоставляет промышленный потенциал с обеих сторон.

Мошеннические операции масштабируются горизонтально через реплицируемую инфраструктуру и принудительный труд. Правоприменение обеспечивается анализом данных, трансграничной координацией и санкциями на инфраструктуру.

Результат зависит от того, какая система улучшается быстрее.

Проблема асимметрии

Bitcoin-банкоматы и P2P-обмены наличными представляют собой выходные клапаны, которые правоохранительные органы с трудом закрывают.

FinCEN специально отметил киоски как платежные каналы красного флага в недавнем руководстве, отмечая, что мошенники направляют жертв к банкоматам именно потому, что эти транзакции обходят традиционный финансовый надзор.

Как только крипто конвертируется в наличные на оффшорной бирже или в личной транзакции, след заканчивается. Цифра в 580 миллионов $ отражает то, что заморожено до этой конвертации, реальный вопрос в том, сколько существует необнаруженным.

Регуляторное давление на эмитентов стейблкоинов и биржи создает более строгое соблюдение требований вокруг крупных переводов, но трения с соблюдением требований стимулируют миграцию к менее регулируемым альтернативам.

Паттерн повторяется в разных областях правоприменения: давление в одной контрольной точке перенаправляет поток, а не останавливает его. Важно то, увеличивает ли перенаправление операционные затраты и риск достаточно, чтобы сжать маржу прибыли.

Что решает исход

Эндшпиль зависит от значений по умолчанию и распределения.

Если покупка и перевод криптовалюты на неизвестные платформы остаются такими же беспроблемными, как сегодня, экономика интернет-мошенничества остается благоприятной. Если биржи внедряют более строгую верификацию перед разрешением переводов на помеченные адреса, если эмитенты стейблкоинов более агрессивно замораживают подозрительные потоки или если провайдеры хостинга сталкиваются с санкциями за обеспечение мошеннической инфраструктуры.

Каждая точка трения снижает эффективность фабричной модели.

580 миллионов $ Министерства юстиции представляют перехваченную выручку, но они также представляют данные: картирование сетей отмывания, идентификацию провайдеров инфраструктуры и документирование пробелов в сотрудничестве, которые позволяют интернет-мошенничествам масштабироваться.

Правоохранительным органам не нужно ловить каждого мошенника, им нужно сделать фабричную модель убыточной, нацелившись на цепочку поставок, которая обеспечивает промышленное мошенничество.

Вопрос не в том, продолжатся ли отдельные интернет-мошенничества. Они продолжатся. Вопрос в том, смогут ли организованные операции мошенничества, базирующиеся в комплексах, поддерживать свой текущий масштаб по мере того, как контрольные точки ужесточаются, а посредники инфраструктуры сталкиваются с санкциями.

580 миллионов $ не отвечают на этот вопрос. Они показывают, где находятся точки воздействия.