Илья Николаевич ЗавьяловКонсультант по цифровой безопасности

Работа, которая оказывается отмыванием

Вакансии для дропов: Илья Николаевич Завьялов о том, как удалённая работа становится уголовной

Есть разряд мошенничества, где у человека вообще не просят денег. Ему предлагают работу. Обработка платежей, финансовое администрирование, служба заботы о клиентах с возвратами, всё удалённо, всё оплачивается, всё выглядит обыкновенно. На деле работа состоит в том, чтобы получать чужие похищенные средства и передавать их дальше, обычно превращая по дороге в криптовалюту. Мошенничество с трудоустройством дало за 2025 год 24 688 обращений и 362 934 762 доллара заявленных потерь, и число обращений росло каждый год: 15 443 в 2023 году, 20 044 в 2024, 24 688 в 2025. Правовой риск несёт человек посередине, и большинство из них понимает это только после блокировки счёта.

Версия на русском языке для Украины.

Все вопросы / Блог

· 7 мин чтения · Илья Николаевич Завьялов

Илья Николаевич Завьялов выступает со сцены о наборе дропов и мошенничестве
Илья Николаевич Завьялов о том, почему отвечает тот, через чьё имя прошли деньги.
Схема того, как предложение работы становится отмыванием денег, разбор Ильи Николаевича Завьялова
Ни на одном отдельном шаге человека не просят сделать что-то явно преступное.

Что именно предлагают

Объявление описывает правдоподобную должность. Удалённая обработка платежей, помощник по финансовым операциям, специалист по возвратам, региональный представитель иностранной компании, выходящей на рынок. Оплата скромная настолько, чтобы в неё поверили, и занятость лёгкая.

Собеседование короткое и проходит в мессенджере. Есть договор, иногда регистрационный номер компании, изредка сайт с фотографиями сотрудников. Ничто из этого не стоит денег в изготовлении.

Работа начинается с чего-то безобидного. Заполнить форму, подтвердить доставку, проверить счёт. Затем приходит первое задание с деньгами, поданное как пробный платёж или упражнение для новичка.

Под низом задание всегда одно и то же. На ваш счёт приходят деньги, вы оставляете себе процент, а остальное отправляете дальше тем способом, который вам назвали, часто через криптобиржу или киоск.

Почему это не ощущается преступлением

Ни на каком шаге человека не просят лгать, красть или кого-то обманывать. Он получает перевод и делает перевод, а это две вещи, которые он в обычной жизни делает каждую неделю.

Объяснения звучат правдоподобно. Валютный контроль, иностранная компания без местного счёта, платёжный шлюз на проверке, клиент, который предпочитает рассчитываться в криптовалюте. Каждая из этих ситуаций где-то действительно бывает.

Процент подкрепляет ощущение. Оплата долей от суммы похожа на коммерческую работу, а не на услугу, и придаёт договорённости форму трудовых отношений, а не соучастия.

К моменту первого подозрения за спиной уже история выполненных заданий и отношения с человеком, который несколько недель был вежлив. Выйти на этом месте ощущается как обвинить кого-то, и большинство тянет.

Набор к тому же отбирает тех, кому труднее отказаться. К студентам, недавно приехавшим в страну, людям между работами и тем, кто тянет семью на неустойчивом доходе, обращаются заметно чаще: цена отказа от оплачиваемой работы у них выше, и готовность закрыть глаза на странное указание растёт вместе с ней.

Откуда эти деньги на самом деле

Приходящие средства это чья-то потеря. Они берутся из инвестиционной схемы, из поддельного счёта, оплаченного компанией, из взломанной деловой переписки или у пожилого человека, которому велели перевести сбережения в безопасное место.

Смысл счёта посередине это расстояние. Прямой перевод от пострадавшего к операции отслеживается за один шаг. Перевод, прошедший через обычного человека с настоящим именем, настоящим адресом и настоящей банковской историей, эту линию обрывает.

Превращение в криптовалюту обычно происходит в конце цепочки, потому что вся договорённость существует ради формы, которую нельзя отозвать. Выполнять это превращение чаще всего поручают именно человеку посередине.

Это организованная работа, а не случайность. В одной трёхмесячной международной операции задержано 2 469 денежных посредников и 17,5 миллиона евро не дали отмыть.

Что происходит с человеком посередине

Первым банк блокирует счёт, обычно без предупреждения и обычно раньше, чем кто-нибудь объяснит причину. Вместе со счётом уходит доступ к зарплате, аренде и автоплатежам.

Дальше закрытие счёта, и запись об этом путешествует. Открыть счёт в другом месте становится трудно, и трудность держится годами, а не месяцами.

Затем правовое положение. Перемещение преступных доходов в большинстве юрисдикций является преступлением независимо от того, знал человек или нет, а незнание это довод, который надо доказывать, а не предполагать.

Пострадавший, чьи деньги прошли через счёт, видит на переводе одно имя, и это не имя организатора. Гражданские требования приходят к тому, кто виден.

Организаторов всё это не касается. Они теряют счёт, который всегда был расходным материалом, и набирают следующий на той же неделе.

Признаки внутри объявления

Нет названного работодателя с проверяемой регистрацией, либо название принадлежит настоящей компании, которая о вакансии не знает. Поиск названия вместе со словом вакансия часто выдаёт предупреждение, которое уже опубликовал кто-то другой.

Оплата описана как процент от проведённых сумм, а не как оклад. Настоящая работа с платежами оплачивается за потраченное время, а не за объём, который через вас прошёл.

Требование использовать собственный банковский счёт, карту или криптокошелёк для денег компании. Настоящий работодатель не проводит свои средства через личный счёт нового сотрудника, потому что его собственная бухгалтерия этого не выдержит.

Набор и собеседование целиком внутри мессенджера, без видеозвонка, без существующего адреса офиса и без договора, где назван руководитель.

Объявление, в котором не названы конкретные обязанности. Настоящая вакансия описывает работу через системы, подчинение и результат, потому что работодателю надо привлечь того, кто умеет это делать. Описание, собранное из прилагательных про свободный график и заработок, описывает договорённость, а не работу.

Признаки после начала общения

Скорость, не соответствующая должности. Предложение без нормального собеседования или просьба начать сегодня существуют потому, что счёт нужен под конкретный перевод, который уже в пути.

Указания о формулировках. Когда вам говорят, что отвечать банку, если он позвонит, или просят называть входящий перевод подарком или займом от родственника, договорённость признаётся в том, чем является.

Требования конвертации. Просьба снять наличные и внести их в криптоавтомат или купить криптовалюту и отправить её на присланный работодателем адрес не имеет законной деловой формы.

Рост сумм. Первая сумма маленькая, вторая заметно больше, потому что первая была проверкой и счёта, и человека.

Если это уже началось

Немедленно прекратите и ничего больше не отправляйте, включая уже полученное. Передача дальше это то действие, которое наносит вред, а оставить у себя это положение, которое проще всего объяснить.

Свяжитесь с банком сами, прежде чем банк свяжется с вами. Тот, кто сообщил первым, находится в другом положении, чем тот, кого обнаружила система наблюдения, и юридически, и практически.

Сохраните всё: объявление, договор, полную переписку, имена, присланные реквизиты и каждое полученное указание. Этот материал это единственное доказательство того, что человека завербовали, а не что он участвовал.

Сообщите в полицию и примите, что уже переданные деньги вернуть почти наверняка не удастся. Смысл сообщения на этом этапе в собственном положении человека, а не в возврате.

Ждите обращения от тех, кто предложит уладить проблему за плату. Люди ровно в такой ситуации это известная цель для второго предложения.

Диаграмма обращений по мошенничеству с трудоустройством с 2023 по 2025 год, разбор Ильи Николаевича Завьялова
Счёт растёт каждый год, и на 2025 год пришлось ещё 362 934 762 доллара заявленных потерь.

Фраза в вакансии, что она значит на практике и что вместо этого делает настоящая работа

ФразаЧто она значит на практикеЧто делает настоящий работодатель
Обработка платежей из домаПриём и передача чужих денегПроводит платежи через счета компании
Вы оставляете себе процентКомиссия за отмытый объёмПлатит оклад за отработанное время
Сначала через ваш счётВидимым именем становится вашеНикогда не гоняет деньги через счета людей
У нас пока нет местного счётаОбъяснение всей конструкции сразуОткрывает счёт до найма сотрудников
Переведите в криптовалюту и отправьтеВыход в форму, которую не отозватьНе имеет причин превращать зарплату в крипту
Скажите банку, что это подарокСценарий на момент блокировкиНе имеет что объяснять вашему банку
Начинайте сегодня, мы спешимПеревод уже в путиОформляет по расписанию, а не под платёж
Сначала пробный платёжПроверка счёта и человекаНе проверяет сотрудников живыми деньгами
Сравнение риска завербованного и организатора, разбор Ильи Николаевича Завьялова
Организаторы теряют расходный счёт. Завербованный теряет банковскую историю.

Вопросы и ответы

Я не знал, что деньги краденые. Это меня защищает?

Не автоматически. В большинстве юрисдикций перемещение преступных доходов является преступлением независимо от осведомлённости, а незнание надо доказывать материалами. Объявление, договор и переписка и есть эти материалы.

Это действительно настолько распространено?

Мошенничество с трудоустройством дало за 2025 год 24 688 обращений и 362 934 762 доллара заявленных потерь, а число обращений растёт каждый год начиная с 15 443 в 2023 году. Одна трёхмесячная международная операция привела к задержанию 2 469 денежных посредников.

Зачем им я, если они могут перевести сами?

Ради расстояния. Прямой перевод отслеживается за один шаг. Перевод через настоящего человека с настоящей банковской историей эту линию обрывает, а видимым именем на переводе оказывается ваше, а не их.

У компании есть сайт и регистрационный номер. Это что-то значит?

Само по себе очень мало. И то и другое дёшево изготовить, а регистрационные номера настоящих компаний часто используют без их ведома. Вопрос закрывает обращение в компанию по реквизитам, которые вы нашли сами.

Меня просят купить на эти деньги криптовалюту. Где-нибудь так бывает в работе?

Нет. Не существует законной трудовой схемы, где новый сотрудник получает средства компании лично и превращает их в криптовалюту. Это указание и есть смысл всей договорённости.

Я уже переслал один платёж. С чего начать?

Остановиться, оставить у себя всё, что ещё на счету, вместо отправки, и связаться с банком самому раньше, чем он свяжется с вами. Сообщение первым ставит человека в другое положение, чем обнаружение системой наблюдения.

Автор: Илья Николаевич Завьялов, консультант по цифровой безопасности. Все вопросы и ответы

Читать дальше