Ілля Миколайович Зав'яловКонсультант з цифрової безпеки

Робота, яка виявляється відмиванням

Вакансії для дропів: Ілля Миколайович Зав'ялов про те, як віддалена робота стає кримінальною

Є різновид шахрайства, де в людини взагалі не просять грошей. Їй пропонують роботу. Обробка платежів, фінансове адміністрування, служба турботи про клієнтів із поверненнями, усе віддалено, усе оплачується, усе виглядає звичайно. Насправді робота полягає в тому, щоб отримувати чужі викрадені кошти і передавати їх далі, зазвичай перетворюючи дорогою на криптовалюту. Шахрайство з працевлаштуванням дало за 2025 рік 24 688 звернень і 362 934 762 долари заявлених втрат, а кількість звернень зростала щороку: 15 443 у 2023 році, 20 044 у 2024, 24 688 у 2025. Правовий ризик несе людина посередині, і більшість із них розуміє це лише після блокування рахунку.

Версія українською мовою для України.

Усі питання / Блог

· 7 хв читання · Ілля Миколайович Зав'ялов

Ілля Миколайович Зав'ялов виступає зі сцени про набір дропів і шахрайство
Ілля Миколайович Зав'ялов про те, чому відповідає той, через чиє ім'я пройшли гроші.
Схема того, як пропозиція роботи стає відмиванням грошей, розбір Іллі Миколайовича Зав'ялова
На жодному окремому кроці людину не просять зробити щось явно злочинне.

Що саме пропонують

Оголошення описує правдоподібну посаду. Віддалена обробка платежів, помічник із фінансових операцій, фахівець із повернень, регіональний представник іноземної компанії, що виходить на ринок. Оплата скромна настільки, щоб у неї повірили, і зайнятість легка.

Співбесіда коротка і проходить у месенджері. Є договір, іноді реєстраційний номер компанії, зрідка сайт зі світлинами працівників. Ніщо з цього не коштує грошей у виготовленні.

Робота починається з чогось безневинного. Заповнити форму, підтвердити доставку, перевірити рахунок. Далі приходить перше завдання з грошима, подане як пробний платіж або вправа для новачка.

Під низом завдання завжди те саме. На ваш рахунок приходять гроші, ви лишаєте собі відсоток, а решту надсилаєте далі тим способом, який вам назвали, часто через криптобіржу або кіоск.

Чому це не відчувається злочином

На жодному кроці людину не просять брехати, красти чи когось обманювати. Вона отримує переказ і робить переказ, а це дві речі, які вона у звичайному житті робить щотижня.

Пояснення звучать правдоподібно. Валютний контроль, іноземна компанія без місцевого рахунку, платіжний шлюз на перевірці, клієнт, який воліє розраховуватися в криптовалюті. Кожна з цих ситуацій десь справді буває.

Відсоток підкріплює відчуття. Оплата часткою від суми схожа на комерційну роботу, а не на послугу, і надає домовленості форми трудових відносин, а не співучасті.

На мить першої підозри за спиною вже історія виконаних завдань і стосунки з людиною, яка кілька тижнів була ввічлива. Вийти на цьому місці відчувається як звинуватити когось, і більшість тягне.

Набір до того ж добирає тих, кому важче відмовитися. До студентів, тих, хто нещодавно приїхав до країни, людей між роботами і тих, хто тягне родину на хиткому доході, звертаються помітно частіше: ціна відмови від оплачуваної роботи в них вища, і готовність заплющити очі на дивну вказівку зростає разом із нею.

Звідки ці гроші насправді

Кошти, що приходять, це чиясь втрата. Вони беруться з інвестиційної схеми, з підробленого рахунку, оплаченого компанією, зі зламаного ділового листування або в літньої людини, якій звеліли перевести заощадження в безпечне місце.

Сенс рахунку посередині це відстань. Прямий переказ від постраждалого до операції відстежується за один крок. Переказ, що пройшов через звичайну людину зі справжнім іменем, справжньою адресою і справжньою банківською історією, цю лінію обриває.

Перетворення на криптовалюту зазвичай стається в кінці ланцюжка, бо вся домовленість існує заради форми, яку не можна відкликати. Виконувати це перетворення найчастіше доручають саме людині посередині.

Це організована робота, а не випадковість. В одній тримісячній міжнародній операції затримано 2 469 грошових посередників і 17,5 мільйона євро не дали відмити.

Що стається з людиною посередині

Першим банк блокує рахунок, зазвичай без попередження і зазвичай раніше, ніж хтось пояснить причину. Разом із рахунком іде доступ до зарплати, оренди і автоплатежів.

Далі закриття рахунку, і запис про це мандрує. Відкрити рахунок в іншому місці стає важко, і ця складність тримається роками, а не місяцями.

Потім правове становище. Переміщення злочинних доходів у більшості юрисдикцій є злочином незалежно від того, знала людина чи ні, а незнання це доказ, який треба обстоювати, а не припускати.

Постраждалий, чиї гроші пройшли через рахунок, бачить на переказі одне ім'я, і це не ім'я організатора. Цивільні вимоги приходять до того, кого видно.

Організаторів усе це не стосується. Вони втрачають рахунок, який завжди був витратним матеріалом, і набирають наступний того самого тижня.

Ознаки всередині оголошення

Немає названого роботодавця з перевірюваною реєстрацією, або назва належить справжній компанії, яка про вакансію не знає. Пошук назви разом зі словом вакансія часто видає попередження, яке вже опублікував хтось інший.

Оплату описано як відсоток від проведених сум, а не як оклад. Справжня робота з платежами оплачується за витрачений час, а не за обсяг, що через вас пройшов.

Вимога використовувати власний банківський рахунок, картку або криптогаманець для грошей компанії. Справжній роботодавець не проводить своїх коштів через особистий рахунок нового працівника, бо його власна бухгалтерія цього не витримає.

Набір і співбесіда цілком усередині месенджера, без відеодзвінка, без наявної адреси офісу і без договору, де названо керівника.

Оголошення, у якому не названо конкретних обов'язків. Справжня вакансія описує роботу через системи, підпорядкування і результат, бо роботодавцеві треба привабити того, хто вміє це робити. Опис, зібраний із прикметників про вільний графік і заробіток, описує домовленість, а не роботу.

Ознаки після початку спілкування

Швидкість, що не відповідає посаді. Пропозиція без нормальної співбесіди або прохання почати сьогодні існують тому, що рахунок потрібен під конкретний переказ, який уже в дорозі.

Вказівки про формулювання. Коли вам кажуть, що відповідати банку, якщо він зателефонує, або просять називати вхідний переказ подарунком чи позикою від родича, домовленість зізнається в тому, чим є.

Вимоги конвертації. Прохання зняти готівку і внести її в криптоавтомат або купити криптовалюту і надіслати її на надіслану роботодавцем адресу не має законної ділової форми.

Зростання сум. Перша сума маленька, друга помітно більша, бо перша була перевіркою і рахунку, і людини.

Якщо це вже почалося

Негайно припиніть і нічого більше не надсилайте, включно з уже отриманим. Передача далі це та дія, яка завдає шкоди, а лишити в себе це становище, яке найлегше пояснити.

Звʼяжіться з банком самі, перш ніж банк звʼяжеться з вами. Той, хто повідомив першим, перебуває в іншому становищі, ніж той, кого виявила система спостереження, і юридично, і практично.

Збережіть усе: оголошення, договір, повне листування, імена, надіслані реквізити і кожну отриману вказівку. Цей матеріал це єдиний доказ того, що людину завербували, а не що вона брала участь.

Повідомте поліцію і прийміть, що вже передані гроші повернути майже напевно не вдасться. Сенс повідомлення на цьому етапі у власному становищі людини, а не в поверненні.

Чекайте на звернення від тих, хто запропонує залагодити проблему за плату. Люди рівно в такій ситуації це відома ціль для другої пропозиції.

Діаграма звернень щодо шахрайства з працевлаштуванням з 2023 по 2025 рік, розбір Іллі Миколайовича Зав'ялова
Лік зростає щороку, і на 2025 рік припало ще 362 934 762 долари заявлених втрат.

Фраза у вакансії, що вона означає на практиці і що натомість робить справжня робота

ФразаЩо вона означає на практиціЩо робить справжній роботодавець
Обробка платежів з домуПриймання і передача чужих грошейПроводить платежі через рахунки компанії
Ви лишаєте собі відсотокКомісія за відмитий обсягПлатить оклад за відпрацьований час
Спершу через ваш рахунокВидимим іменем стає вашеНіколи не жене гроші через рахунки людей
У нас поки немає місцевого рахункуПояснення всієї конструкції одразуВідкриває рахунок до найму працівників
Переведіть у криптовалюту і надішлітьВихід у форму, яку не відкликатиНе має причин перетворювати зарплату на крипту
Скажіть банку, що це подарунокСценарій на мить блокуванняНе має що пояснювати вашому банку
Починайте сьогодні, ми поспішаємоПереказ уже в дорозіОформлює за розкладом, а не під платіж
Спершу пробний платіжПеревірка рахунку і людиниНе перевіряє працівників живими грошима
Порівняння ризику завербованого й організатора, розбір Іллі Миколайовича Зав'ялова
Організатори втрачають витратний рахунок. Завербований втрачає банківську історію.

Питання і відповіді

Я не знав, що гроші крадені. Чи захищає це мене?

Не автоматично. У більшості юрисдикцій переміщення злочинних доходів є злочином незалежно від обізнаності, а незнання треба доводити матеріалами. Оголошення, договір і листування і є цими матеріалами.

Чи це справді настільки поширено?

Шахрайство з працевлаштуванням дало за 2025 рік 24 688 звернень і 362 934 762 долари заявлених втрат, а кількість звернень зростає щороку починаючи з 15 443 у 2023 році. Одна тримісячна міжнародна операція привела до затримання 2 469 грошових посередників.

Навіщо їм я, якщо вони можуть переказати самі?

Заради відстані. Прямий переказ відстежується за один крок. Переказ через справжню людину зі справжньою банківською історією цю лінію обриває, а видимим іменем на переказі виявляється ваше, а не їхнє.

У компанії є сайт і реєстраційний номер. Чи це щось означає?

Саме по собі дуже мало. І те, і те дешево виготовити, а реєстраційні номери справжніх компаній часто використовують без їхнього відома. Питання закриває звернення до компанії за реквізитами, які ви знайшли самі.

Мене просять купити на ці гроші криптовалюту. Чи буває так десь у роботі?

Ні. Не існує законної трудової схеми, де новий працівник отримує кошти компанії особисто і перетворює їх на криптовалюту. Ця вказівка і є сенсом усієї домовленості.

Я вже переслав один платіж. З чого почати?

Зупинитися, лишити в себе все, що ще на рахунку, замість надсилання, і звʼязатися з банком самому раніше, ніж він звʼяжеться з вами. Повідомлення першим ставить людину в інше становище, ніж виявлення системою спостереження.

Автор: Ілля Миколайович Зав'ялов, консультант з цифрової безпеки. Усі питання і відповіді

Читати далі