Мошенничество в сфере услуг телефонной связи: в мошеннической экономике существует процесс найма персонала.

[zender]

Мошеннические телефонные звонки стали повседневной реальностью для миллионов людей по всему миру. От фальшивых сотрудников правоохранительных органов до представителей банков и агентов технической поддержки — жертвы все чаще становятся мишенью мошенников, которые ведут прямые разговоры в режиме реального времени, создавая ощущение срочности и оказывая сильное психологическое давление с целью получения конфиденциальной информации или кражи денег.


Согласно отчетам, этот вид киберпреступлений оказывает значительное влияние на общество как в финансовом, так и в эмоциональном плане. По данным ФБР , пожилые граждане США (старше 60 лет) потеряли 3,4 миллиарда долларов в 2023 году. Другой отчет показывает, что фишинг увеличился на 449% в 2025 году, а средний ущерб от одного мошеннического звонка составляет 3690 долларов.


В этой статье мы проливаем свет на то, что можно описать как «услуга звонящего», — малоизученный, но быстро развивающийся аспект современной киберпреступности. Мы рассматриваем, как, подобно легитимным торговым организациям, злоумышленники внедрили структурированные, бизнес-ориентированные операционные модели, включающие специализацию, масштабируемость и выполнение задач, ориентированных на результат.


Эти экосистемы больше не являются произвольными. Они состоят из различных ролей и функций, при этом разные участники сосредоточены на конкретных этапах жизненного цикла атаки: от инфраструктуры и инструментов до осуществления социальной инженерии.


Мы изучаем, как функционируют эти сети, включая их стратегии найма, определенные роли и обязанности, и даже индивидуально разработанные модели вознаграждения — все это в значительной степени отражает реальную динамику рынка.


В результате формируется высокоорганизованная, ориентированная на предоставление услуг экономика, которая профессионализирует мошенничество в масштабах всего мира, снижая барьер для входа и одновременно повышая эффективность и результативность.

Структурированный организованный рынок​

Экосистема мошеннических звонков стала высокопрофессиональной и сегментированной, отражая деятельность легального бизнеса. Теперь в цепочке создания стоимости существуют различные роли, включая разработчиков вредоносного ПО, дистрибьюторов, создателей фишинговых комплектов , операторов инфраструктуры, продавцов логов, аналитиков данных, торговцев списками жертв и, наконец, мошенников, осуществляющих атаки.


Такое разделение труда позволяет каждому участнику специализироваться. Для операторов, которые сосредоточены исключительно на взаимодействии с жертвами, акцент смещается с технических возможностей на качество набора персонала и оперативный профессионализм.


В результате значительно снижается порог входа. Людям больше не нужно разрабатывать вредоносное ПО или управлять инфраструктурой, и они могут сосредоточиться на совершенствовании коммуникативных навыков, методов убеждения и тактики социальной инженерии.

Объявление о вакансии на одном из подпольных форумов.

Объявления о вакансиях отражают эту специализацию. Как правило, в них четко указаны требования, такие как свободное владение английским языком, знакомство с операционной безопасностью (OPSEC) и опыт работы в сфере противодействия мошенничеству. Следует отметить, что для некоторых должностей требуется постоянное использование функции демонстрации экрана во время онлайн-звонков.


Это требование особенно показательно. Оно указывает на то, что операторы не просто передают задачи на аутсорсинг, а активно контролируют их выполнение в режиме реального времени. Это обеспечивает уровень контроля качества и оперативного надзора, который чаще встречается в легитимных колл-центрах, чем в сфере традиционной киберпреступности.


Такой контроль служит нескольким целям: обеспечению соблюдения сценариев, повышению коэффициента конверсии и предотвращению внутреннего мошенничества или утечки данных. В конечном итоге, эта многоуровневая и контролируемая модель демонстрирует, как современные мошеннические операции управляются с той же логикой, структурой и эффективностью, что и легитимные предприятия.

Подпольные методы вербовки​

Когда добросовестные компании хотят привлечь потенциальных сотрудников, они демонстрируют прочную финансовую основу, отзывы клиентов и даже фотографии довольных сотрудников.


В подполье достаточно скриншота с высоким балансом криптовалютного кошелька компании. Баланс в размере приблизительно 475 000 долларов служит инструментом привлечения новых участников. Такие визуальные «доказательства прибыли» часто используются в подпольных сообществах для повышения доверия и демонстрации потенциального дохода. Независимо от того, подлинные они или сфабрикованные, их цель — снизить скептицизм и стимулировать участие.

Эта тактика отражает более широкие тенденции в экосистемах киберпреступников, где репутация и предполагаемый успех играют значительную роль в вербовке и сотрудничестве.

Скриншот из поста одного из рекрутеров.

Модели вознаграждения мошенников, совершающих телефонные мошенничества​

Анализ компании Flare показывает, что существуют различные модели вознаграждения, включая фиксированные выплаты, выплаты, зависящие от результата, и гибридный подход, сочетающий в себе как фиксированные выплаты, так и выплаты, зависящие от результата.


В одной модели звонящие получают процент от выведенных средств, причем более высокие проценты выплачиваются за более крупные выигрыши. В другой модели операторы предлагают фиксированную выплату в размере 1000 долларов за каждый успешный звонок, дополненную еще одним процентом.

Фиксированная еженедельная выплата в размере 1500 долларов.
Ссылка на публикацию в Flare. Зарегистрируйтесь для бесплатной пробной версии, чтобы получить доступ, если вы еще не являетесь клиентом.

Разговоры между участниками киберпреступлений позволяют получить представление о модели вознаграждения. Один из операторов объясняет, что успешная социальная инженерия не всегда приводит к немедленной монетизации, поэтому вознаграждение также может быть отложено или обусловлено определенными условиями.


Это различие важно. Оно указывает на то, что процесс мошенничества выходит за рамки первоначального звонка и включает в себя дополнительные шаги по преобразованию доступа или информации в финансовую выгоду. В результате операторы компенсируют звонящим успешное взаимодействие, сохраняя при этом контроль над последующими процессами монетизации.


Участники не просто принимают условия. Они задают вопросы, сравнивают предложения и взвешивают уровень заработной платы, прежде чем принять решение. Это динамика, неотличимая от любого реального рынка труда.

Требования к работе, обязанности и ответственность в сфере противодействия мошенническим звонкам.​

Подобно объявлениям о вакансиях на LinkedIn, подпольные дельцы создают четко определенные и высокоцелевые объявления о наборе персонала. Эти объявления далеко не шаблонны, и в них четко указаны необходимые качества, обязанности и опыт для каждой должности, что отражает уровень зрелости, обычно присущий легитимным организациям.


Для мошенников, занимающихся телефонными звонками, акцент делается не только на технических навыках. От кандидатов ожидается демонстрация развитых навыков межличностного общения, включая четкую коммуникацию, эмоциональный интеллект и продвинутые методы психологического манипулирования. По сути, эти должности связаны со способностью завоевывать доверие, создавать ощущение срочности и убеждать жертв совершать действия, ведущие к финансовым потерям или компрометации учетных записей.

Хорошо продуманное объявление о вакансии.
Ссылка на публикацию в Flare. Зарегистрируйтесь для бесплатной пробной версии, чтобы получить доступ, если вы еще не являетесь клиентом.

Примечательной закономерностью является предпочтение носителей английского языка, что указывает на целенаправленное воздействие на конкретные географические регионы. Это подчеркивает важность культурной совместимости и языковой беглости для достижения максимальных результатов.

Ищем кандидатов, владеющих английским языком.
Ссылка на публикацию в Flare. Зарегистрируйтесь для бесплатной пробной версии, чтобы получить доступ, если вы еще не являетесь клиентом.

В сочетании с контролем в режиме реального времени и обратной связью о результатах эти операции напоминают структурированные торговые залы, где не только осуществляется социальная инженерия, но и постоянно совершенствуется и оптимизируется для повышения конверсии.

Ищем кандидатов с опытом работы.
Ссылка на публикацию в Flare. Зарегистрируйтесь для бесплатной пробной версии, чтобы получить доступ, если вы еще не являетесь клиентом.

Переход к индустриализированной социальной инженерии​

Сближение методов найма, контроля, структурированных стимулов и модульных рабочих процессов отражает более широкий сдвиг в сторону индустриализированных операций по борьбе с мошенничеством. Эта модель повторяет тенденции, наблюдаемые в сфере услуг вымогателей (RaaS) и брокерских услуг по первоначальному доступу , где специализация и разделение труда повышают эффективность.


Однако в данном случае основным вектором атаки является взаимодействие с человеком, что делает её одновременно доступной и труднообнаружимой.

Последствия для защитников и отдельных лиц​

Эти угрозы отражают явный сдвиг в сторону структурированных, масштабируемых мошеннических операций, создающих все большие проблемы как для организаций, так и для отдельных лиц.


Децентрализованный характер этих экосистем делает внедрение изменений крайне затруднительным. Удаление отдельных абонентов имеет ограниченный эффект, поскольку критически важные компоненты (данные о жертвах, операторы и каналы монетизации) распределены и устойчивы.


В то же время, зависимость от скомпрометированных источников данных подтверждает ключевую реальность: утечки данных на вышестоящих уровнях напрямую подпитывают мошенничество на нижестоящих уровнях.


Ситуацию усугубляет растущий уровень профессионализма. Благодаря таким элементам, как контроль в режиме реального времени, четко определенные рабочие процессы и структурированные модели вознаграждения, эти операции становятся более последовательными, эффективными и их сложнее обнаружить.


Для противодействия этому защитникам следует уделять первостепенное внимание следующим задачам:

• Более надёжные механизмы проверки личности
• Выявление поведенческих аномалий
• Повышение осведомленности пользователей о сценариях социальной инженерии в реальном времени.

Для частных лиц важно понимать, что мошеннические звонки редко бывают случайными, зачастую они являются частью скоординированных, основанных на данных кампаний.


Будьте осторожны с нежелательными звонками, которые:

• Создайте ощущение срочности
• Запрос конфиденциальной или финансовой информации.
• Окажет на вас давление, чтобы вы немедленно приняли меры.

Даже если звонящий кажется заслуживающим доверия, никогда не сообщайте по телефону пароли, коды подтверждения или финансовые данные.


Если что-то кажется подозрительным, самый безопасный подход прост: положите трубку и свяжитесь с организацией напрямую по официальным каналам.


Наконец, включение многофакторной аутентификации (МФА) может значительно уменьшить последствия компрометации учетных данных, обеспечивая критически важный уровень защиты от захвата учетной записи.