Расследование деятельности масштабной международной криминальной структуры, в состав которой входили израильтяне, и организовавшей многомиллионные аферы на рынках форекса и криптовалют, обрастает все новыми деталями. После крупномасштабной спецоперации и массовых арестов, проведенных турецкими силовыми ведомствами, правоохранительные органы и финансовая разведка обнародовали конкретные механизмы работы сети, ее корпоративную анатомию и схемы отмывания огромных денежных средств.
Начало активной фазе ликвидации сети было положено 18 сентября, когда турецкие правоохранительные органы провели массированные обыски и облавы по 286 адресам в Стамбуле и курортной провинции Мугла. В поле зрения следствия попали 239 подозреваемых и 28 юридических лиц, контролировавших в общей сложности 42 колл-центра. Уже к 21 сентября 211 задержанных были доставлены в суд для избрания мер пресечения и предъявления обвинений.
Министр юстиции Турции Акын Гюрлек заявил, что расследование опирается на комплексный финансовый анализ, данные Национальной разведывательной организации (MIT), Управления по расследованию финансовых преступлений (MASAK), а также на сотни официальных жалоб, поступивших по каналам Интерпола. По словам министра, собранные улики четко указывают на ключевую роль лиц, связанных с Израилем, в структурах собственности и среди конечных бенефициаров компаний-пустышек.
В свою очередь, Министерство иностранных дел Израиля подтвердило факт получения информации о задержании нескольких израильских граждан в Турции в рамках этого дела, заявив, что ведомство отслеживает ситуацию и контролирует соблюдение их процессуальных прав.
В самом центре международного расследования оказался гражданин Израиля Игаль Амит, также владеющий паспортом Португалии, полученным в рамках программы репатриации для потомков сефардских евреев. Турецкие компетентные органы и ведущие СМИ, включая газету Sabah, называют Амита одной из главных фигур преступного синдиката, а ряд публикаций прямо указывает на него как на возможного руководителя всей структуры.
Как установили следователи, Амит активно использовал преимущества европейского гражданства. Португальский паспорт обеспечивал ему не только свободу передвижения по странам Европейского союза, но и широкие возможности для финансовых маневров в юрисдикции с весьма лояльным отношением к криптовалютным активам.
Оперативным центром финансовой конструкции выступала частная компания Webmove Holdings Limited, зарегистрированная в Лимасоле (Кипр) в марте 2024 года, где Амит официально числится директором. Согласно данным турецкой телекомпании TRT World, в Стамбуле Амит также формально занимал позицию «менеджера по тренингам» в одной из местных фирм. Через банковские счета, непосредственно связанные с его именем, следователи уже отследили движение более 17 миллионов турецких лир (порядка 350 тысяч долларов США).
Кроме того, расследование выявило тесную технологическую связь между Webmove и другой кипрской структурой из Лимасола - Ultar Holdings. Корпоративная связь и интернет-коммуникации Webmove маршрутизировались через сетевую инфраструктуру Ultar Holdings, директором и секретарем которой зарегистрирован израильский предприниматель Юваль Даэль. Правоохранительные органы подчеркивают: сами по себе записи в корпоративных реестрах Кипра и технические связи компаний не являются окончательным юридическим доказательством вины, однако они очерчивают периметр финансово-технологической паутины.
По данным турецких следственных органов, под руководством Амита в одном только Стамбуле было развернуто более 40 колл-центров. Турецкие СМИ прозвали применявшиеся в них технологии «тель-авивской школой мошенничества» - термином, описывающим комбинацию израильских киберразработок и специализированного ПО с возможностями, которые предоставляли организаторам их иностранные паспорта.
Схема привлечения и обработки жертв строилась по строго рассчитанному алгоритму. Используя базы данных, похищенные в ходе сторонних кибератак, операторы таргетированно выходили на граждан с низкой финансовой грамотностью. Основной удар приходился на наиболее уязвимые категории - пожилых людей, пенсионеров и вдов, имевших личные сбережения.
Сотрудники колл-центров представлялись высококлассными аналитиками и брокерами из крупнейших финансовых хабов мира - Лондона, Нью-Йорка и Франкфурта, завлекая клиентов агрессивной рекламой с обещаниями высокой доходности от сделок с валютой и криптовалютой. Жертв перенаправляли на фальшивые торговые платформы, которые визуально имитировали легитимные биржевые терминалы, но в реальности не имели никакого выхода на настоящие финансовые рынки. Внутреннее ПО позволяло израильским киберспециалистам в ручном режиме менять цифры на экранах клиентов. Чтобы окончательно усыпить бдительность и доказать «честность» платформы, мошенники позволяли вывести небольшую сумму реальных денег.
После создания иллюзии легкого заработка на жертву оказывалось колоссальное психологическое давление с целью заставить ее вложить абсолютно все накопления, а нередко - взять кредиты или заложить недвижимость. Когда обманутый инвестор предпринимал попытку забрать деньги, система блокировалась, либо от него требовали уплатить выдуманные «комиссии за разблокировку» и «государственные налоги».
Отдельное внимание в материалах расследования уделено внутреннему режиму, царившему внутри стамбульских колл-центров. По данным турецких СМИ, Амит буквально воплотил в жизнь концепцию «бойлерной». Сотрудников, не выполнявших суточные нормативы по привлечению средств, подвергали жестким дисциплинарным наказаниям: их запирали в тесных, непроветриваемых помещениях и намеренно выключали кондиционеры. Операторы были обязаны продолжать обзвон потенциальных жертв в душной, невыносимой атмосфере до тех пор, пока не закрывали запланированное число сделок. Это запредельное внутреннее давление транслировалось на клиентов - операторы применяли изощренные эмоциональные манипуляции, доводя людей на другом конце провода до слез и отчаяния.
Движение похищенных капиталов отличалось высокой степенью конспирации. Деньги доверчивых инвесторов первоначально поступали на банковские счета в Европе под видом легитимных транзакций - как плата за «лицензирование программного обеспечения» или «оплату цифровых рекламных услуг» (в том числе через счета, ассоциированные с Webmove). Затем средства максимально быстро конвертировались в стейблкоины (Stablecoins) через сеть нелицензированных местных криптоброкеров и переводились в Португалию.
По официальным оценкам турецких властей, только за последние два года операционные расходы сети - включая аренду офисов, зарплатный фонд и содержание инфраструктуры - составили порядка 13 миллиардов турецких лир (около 266 миллионов долларов США). В то же время турецкий телеканал A Haber сообщал, что общий суммарный ущерб от деятельности мошеннического синдиката может исчисляться миллиардами евро, хотя эта цифра пока остается на уровне журналистских оценок.
На данный момент турецкие правоохранительные органы продолжают комплексную работу по заморозке обнаруженных банковских и криптовалютных счетов, принадлежащих фигурантам и связанным с ними фирмам. В полиции и Интерполе при этом аккуратно отмечают: многие детали - включая конкретные условия содержания персонала в колл-центрах и итоговую сумму ущерба - сейчас проходят юридическую верификацию и оформляются в процессуальные доказательства для предстоящих судебных разбирательств.
Ольга Божкова