Империя на измамата: Как България се озова в центъра на глобална мрежа за финансови злоупотреби

Измамници изкарват милиони, примамвайки жертви от всички точки на света с предложения за печеливши финансови инвестиции. Те са изградили империя със строга корпоративна структура, като ключова част от операциите й се осъществява в България. Безпрецедентен теч на данни ни предлага уникален поглед отвътре в работата на тази безскрупулна индустрия. 

Когато д-р М., лекар от Барселона отваря вестника в един съвсем нормален ден през 2023 г., той не подозира, че това ще промени живота му. Съдовият хирург е привлечен от реклама, в която испанският милиардер, собственикът на веригата супермаркети Mercadona Хуан Роиг, споделя как е удвоил богатството си за съвсем кратко време благодарение на инвестиционна услуга. Д-р М. разполага със свободни спестявания и решава да опита. 

“Имаше оставен телефонен номер. Набрах го”, разказва той пред колегите ни от “Infolibre”. Обещават му, че ако инвестира, от следващия месец ще започне да получава дивиденти. “Но дивидентите така и не дойдоха”. 

Това, което д-р М. не знае е, че от другата на страна на телефонната линия не стои инвестиционен консултант, базиран в Лондон или Швейцария, както му е представено, а добре обучен измамник, намиращ се в кол център в столицата на България, София. 

През следващите няколко месеца хирургът губи всичките си спестявания в размер на близо един милион евро. Той не е сам – жертвите на глобалната мрежа за инвестиционни измами, която екипът ни разкри, са хора от различни точки на света – тираджии, пенсионери, журналисти, архитекти, полицаи. Повечето от тях губят всичко, а някои на моменти обмислят да прекратят живота си и дори споделят това в телефонни разговори със своите “консултанти”. 

През последните три години броят им надхвърля 27 000 души в 24 страни, като най-големият брой на жертвите идва от Канада, Испания, Австралия, Великобритания и Южна Африка.

Плащанията към мрежата, която и до днес оперира в Израел и няколко европейски страни, сред които и България, достигат 240 милиона долара, показват вътрешни документи, в които измамниците отчитат направените транзакции и депозити. По-голямата част от “инвестициите” никога не се връща при техните собственици.

През последните шест месеца, журналисти от OCCRP, в партньорство със Шведската национална телевизия и още 30 медии, сред които е и BIRD, получи безпрецедентен достъп до огромен теч от данни, който ни даде възможността да се запознаем отвътре с начините на работа на безскрупулната международна индустрия на финансовите измамници.

Получихме вътрешни документи, записи на парични потоци, записи на екрани на компютрите на измамниците и дори един милион аудиозаписа на телефонни обаждания на измамници, което ни позволи да слушаме как те печелят доверието на жертвите си, преди да съсипят живота им.

Повече за това как работи глобалната схема можете да прочетете тук.

Но ние не просто изследвахме вътрешните им комуникации и финансовите им потоци, а влязохме в техния свят. Екипът на BIRD успя да идентифицира поне три от локациите, където стотици служители на колцентровете са мамели своите жертви през последните 3 години до днешна дата. 

Разговаряхме с петима бивши служители и кандидати за работа в индустрията, идентифицирахме настоящи такива и се запознахме с методите им на набиране на персонал, които включват дори и тест с полиграф. Установихме, че граждани на България, Румъния, Украйна и др. източноевропейски страни са играли и ролята на сламени лица – прокси собственици на фирми, регистрирани в Европа, Африка и офшорни зони, които са изиграли ключова роля за движението на финансовите потоци.

Успяхме да се срещнем с български гражданин, на чието име са регистрирани платформи в Европа, Южна Африка и Сейшелите, през които са преминали крупни суми, присвоени от жертвите на организираната престъпна група. А след посещението ни в един от кол центровете в престижна сграда в столичния квартал Манастирски ливади, предизвикахме масова евакуация на служителите му. 

Добре дошли в Империята на измамата. 

Как работи империята?

Vptrade BlancInvest, Rivegarde, Wasixcap, Fintrexcap –  зад десетки измамни инвестиционни платформи със стандартно звучащи имена се крие организирана престъпна група, действаща от Израел, Украйна, България и Кипър.

Всичко започва с реклама – онлайн и във вестника, както се случва с д-р М.  Той мисли, че инвестира в злато и горива, докато други клиенти вярват, че влагат парите си в криптовалути или други инвестиционни продукти. Някои от бившите служители, с които разговаряхме, разказаха, че първоначално са предлагали обучителни пакети по модела на Onecoin на криптокралицата Ружа Игнатова. Важното е клиентът да се регистрира и да остави свой телефон за контакт. Тогава започват обажданията с инвестиционни предложения. 

Желаещите да се включат са поканени да направят първоначална инвестиция в размер на 250 евро от начинаещи служители в т.нар. “conversion” звено.  Ако се осмелят да вложат средства, името им влиза в база данни, от която жертвите си подбират служителите от отделите по “задържане” (retention) – по-високото ниво по стълбицата, където се реализират големите печалби. 

След като заподозрат, че са били измамени, и спрат да изпращат пари, жертвите биват предавани на други измамници, които се представят за адвокати, правоприлагащи и данъчни органи и ги подмамват да платят още и още, уж за да освободят блокираните средства. 

Изтеклите файлове разкриват също как този тип организирана престъпност става глобална благодарение на цяла екосистема от доставчици на услуги, които позволяват сравнително лесно да се създаде кол център за измами и да се разширят операциите.  

Някои от тези доставчици са легитимни предприятия, които мошениците използват за свои цели, като например необанки като WISE и Revolut  и услуги за пренос на глас по IP. 

„Както знаете, господине, понякога банките се оплакват, когато получаваме някакви средства или когато инвестираме в криптовалути, нали?“, казва един от измамниците на потенциална жертва. „Ето защо, господине, ще бъде много полезно, ако успеете да инсталирате Revolut.“

Дейността на кол центровете се подпомага и от многобройни компании за дигитален маркетинг, които привличат плячката с фалшиви реклами, след което предоставят данните им на кол центровете. 

Секторът процъфтява благодарение на възможността да се пресичат граници без особени усилия – измамниците могат да откриват нови компании за минути, да прехвърлят пари чрез мрежа от международни транзакции и да се прицелват в  жертви в далечни държави. Директивата е една и съща: гражданите на замесените държави не се закачат. 

„Лаптопът, така да се каже, сега е най-острият меч в арсенала на престъпните групи“, заяви пред OCCRP Юрген Сток, генерален секретар на Интерпол.

„Тези кол центрове са изключително професионално структурирани и организирани”, коментира  Нино Голдбек, старши прокурор в германската провинция Бавария, който е специализиран в киберпрестъпленията.

„Добро оборудване, добро IT…Често сме оставали наистина изумени колко добре работят, колко добре се наблюдава и записва всичко. Според нас счетоводството в такива компании понякога е почти по-добро, отколкото в много напълно легални фирми“, допълва той. 

Голдбек има богат опит с разследване на подобен тип измами. Именно той работи по случаите на многобройни български служители на кол центрове, екстрадирани и обвинени в Германия за престъпления в особено големи размери, за които разказа БНТ в поредица от разследвания през 2023 г. 

Както “Капитал” писа, прави впечатление че тогава над 15 български служители на колцентрове скорострелно са били предадени на Германия по силата на издадени европейски заповеди за арест. Някои от тях вече са осъдени и излежават присъдите си в Германия и у нас.  Същевременно, съдии от Софийския градски съд системно са забавяли екстрадицията на четирима израелски граждани, за които се смята, че са организаторите на схемата, от което ясно прозира двоен стандарт. 

Един от пионерите на този незаконен бизнес у нас е израелецът Гал Барак, който стана известен като “Вълка от София”, след като изгради пирамида за фалшиви инвестиционни услуги в българската столица. Барак беше арестуван през 2019 г. и екстрадиран в Австрия, където бе разследван за измами, пране на пари и участие в ОПГ. 

След като излежа присъдата си, днес Барак е свободен човек. А измамите от българска територия продължават. По информация от наши източници, Барак не е свързан с тях, но негови бивши служители и партньори вероятно са част от схемата, за която ви разказваме. 

Българската връзка

Файловете, с които екипът ни се запозна, показват, че израело-европейската престъпна мрежа е много голяма и дифузна, но и отлично организирана. Документите включват електронни таблици с разходи за персонал, бизнес разходи и подробна база данни за парите, депозирани от всяка отделна жертва.

Служителите са базирани в Израел, България, Кипър и Украйна и изпълняват разнообразие от роли, включително работа в областта на човешките ресурси, маркетинга, съответствието, контрола на качеството и IT, както и агенти, които работят с потенциални инвеститори.

Мениджърските роли – включително „технически директор“, наричан „Марк“, който печели около 20 000 долара на месец – са посочени в данните като базирани в Израел и доказателствата сочат, че мрежата е управлявала офис в лъскав небостъргач, наречен Sapphire Tower, в град Рамат Ган.

Но не е ясно кой притежава тази мрежа, кой в ​​крайна сметка печели от нея и дори дали има официално име. Според наши източници, запознати с дейността на мрежата около Гал Барак, българските операции се ръководят от украински гражданин, а на върха са израелци, които живеят извън страната, но изпират част от приходите чрез инвестиции у нас. 

Документите показват, че освен, че там се помещават кол центровете,  офисите на мрежата осигуряват жизненоважна инфраструктура за нейните отделни бизнес звена, които правят всичко необходимо. Това включва подпомагане на обработката на депозити от клиенти на кол центъра чрез събиране на документите им за самоличност, плащане за изграждане на нови уебсайтове, създаване на нови компании или набиране на персонал чрез свързани компании. 

Според таблиците за заплати за август 2023 г., които покриват всички звена на мрежата, броят на служителите е 480. На върха не е една компания, а няколко. Всички те са от Израел и извършват плащанията за всичко – от места за паркиране до наеми и заплати.

Персоналът, който действително извършва обажданията, е базиран основно в  България и по всичко личи, че се е преместил у нас от Киев след пълномащабното нахлуване на Русия в Украйна през 2022 г. За това свидетелстват не само документите и вътрешната комуникация в рамките на мрежата, но и справки в търговския регистър.

У нас израело-европейската мрежа управлява три отделни бизнес звена, които оперират чрез мрежа от компании, регистрирани с минимален капитал от украинци (и най-вече украинки), през периода 2022-2025 г. 

Идентифицирахме поне 16 компании, като всички те следват описания модел. Това са Говаблейз ЕООД, Матрикс Вижън ЕЕД, Ангерока ЕООД, Розерит ЕООД, Максиматим ЕООД, Аурора Сълюшън ЕООД, Нонника ЕООД, Мелехком ЕООД, Уейгууд ЕООД, Свида бина ЕООД, Умаксер ЕООД, Клеарит ЕООД, Амапола ЕООД, Амостра ЕООД, Асетом ЕООД и Астраникс ЕООД.  Повечето от тях нямат действащи уебсайтове и не предоставят контакти. 

Те създават десетки фалшиви платформи за търговия с инвестиции, които наричат ​​вътрешно „марки“ и които използват, за да привлекат жертвите да извършват плащания. Повечето от тези измислени платформи за търговия имат стандартни имена, като Torobanc и SpotInvest, които не отговарят на реални компании. Някои, като Golden Currencies, имитират имената на истински, лицензирани търговски компании и са обект на официални регулаторни предупреждения по целия свят за „клониране“ на оторизирани търговци.

От 79-те платформи, използвани от израело-европейската мрежа, 62 имат поне по едно официално предупреждение от финансови регулатори, а много от тях са били сигнализирани повече от веднъж.

Мрежата предлага и марки, които имат официални лицензи и са регистрирани или в Южна Африка, или на Коморските острови с помощта на българско прокси.

Лъскави офис сгради, фалшиви имена и едно българско прокси

Макар и вътрешната комуникация между отделните звена да не посочва къде се намират те, а само, че фирмите плащат наеми на различни локации, екипът ни разговаря с многобройни източници и бивши служители и успя открие три от сградите, в които кол центровете са оперирали от 2022 г. до днес. 

Изводът ни е категоричен – стратегията на измамниците не е да се крият, а напротив – да демонстрират висок стандарт. Те наемат сгради на топ локации, работят с трудови договори и плащат осигуровки, дори и понякога участват в благотворителни кампании. Но отвътре всичко е гнило. 

Единствената офис сграда, която се споменава в документите, е Mandarin Center на бул. Никола Вапцаров.

В коридора й все още се вижда логото на една от добре познатите ни фирми – Maximateam, регистрирана от украинката Людмила Зиновиева с капитал от 300 лева през 2022 г. 

От ръководството на Mandarin Center ни уведомиха, че неин наемател е била още една компания от мрежата – Matrix Vision, регистрирана от българина Борис Коджов през февруари 2023 г. 

Борис Коджов, който към момента е зает като асистент на болната си майка,  призна пред екипа ни, че е регистрирал Matrix Vision, смятайки, че компанията ще се занимава с дигитален маркетинг. За тази услуга, той получава по 500 лв. в рамките на една година в ролята си на прокси. По думите му, се усъмнява в дейността на фирмата и я прехвърля на друг човек. Действително, в момента Matrix Vision е собственост на друг български гражданин – Ники Владимиров Стефанов. 

През декември 2023 г., обаче, Коджов пътува до Мадрид, Испания, за да регистрира друга компания за дигитален маркетинг, Kodgeria. Твърди, че предложението е получил от човек, който среща случайно “по заведенията” и не може да направи връзка с хората, които стоят зад Matrix Vision. С непознатият се срещат още няколко пъти, като той му купува самолетни билети, запазва му хотел и му дава джобни пари за разноски по време на престоя му в Мадрид. 

Там българинът, който не говори нито английски, нито испански език, е посрещнат от адвокат и преводач. По думите му, обстоятелствата го принуждават да подпише генерално пълномощно на испанския юрист. 

През Kodgeria минават многобройни финансови трансфери, но г-н Коджов е категоричен, че не е получил нищо от обещаните му по 500-1000 евро на месец.

На името на Борис Коджов са регистрирани и компании в Южна Африка – VECTOR FINANCIAL SERVICES (PTY) LTD и LEHUMO SECURITIES PTE LTD. Те оперират три от четири лицензирани инвестиционни платформи, част от портфолиото на израело-европейската операция. 

Наличните вътрешни данни показват, че от 247-те милиона долара, получени от мрежата 18,5 милиона долара, или малко над 7%, са постъпили чрез тези лицензирани марки.

Данните също така показват, че при тези марки по-голям дял от постъпилите пари са били изтеглени от клиентите – около 10 процента в сравнение с 2 процента при нерегулираните марки.

На въпрос дали е запознат с дейността на южноафриканските компании и инвестиционни платформи, Коджов отговори: “Няма такова нещо. Няма как подписът ми да е там”. 

В писмен отговор до екипа ни г-н Дъстан Пол Корнелисен, посочен като директор на компаниите, потвърди, че Коджов е собственик на бизнеса (UBO).

През декември 2025 г. Matrix Vision и Maximateam, които, по наши данни са управлявали три офиса с общо около 150 души, напускат Mandarin Center. Научихме още, че служителите там са работели с английски и испански език, като много от тях са били чужденци. Нямаше как да потвърдим дали д-р М. е получил обаждане точно от там.

Също през декември 2024 г. друга фирма от групировката, Clearit, също напуска наетия от нея офис. Той се намира в престижната сграда на Цариградско шосе “Space Tower”. Представители на сградата ни обясниха, че нямат връзка с наемателя. Помолихме за контакт с представител на фирмата, но ни беше обяснено, че служителите й се представяли с фалшиви имена. 

Това показват и стотиците таблици, с които разполагаме, в които агентите са посочвани със своите прякори – Клаус Старк, Шон Евънс, Ева Робинс. Всъщност, зад всички тях стоят млади и добре образовани българи, привлечени от добрите условия, които компаниите щедро промотират в популярни платформи за работа като Jobs.bg и Linked in.

На въпрос на дали е имало опасения, че компанията развива незаконна дейност на територията на офис центъра, получихме позитивен отговор.

“Усъмнихме се, когато за една нощ екипът се смени напълно три пъти”, обясни служител на сградата, пожелал да запази анонимност. 

От ръководството на Space Tower не предоставиха отговор на въпросите ни до редакционното приключване на този материал, но разказът на бивш служител на Clearit допълва картината. Запазваме и неговата анонимност от съображения за сигурност. 

По думите му, на офисите на Clearit са се помещавали на втория етаж на сградата. Като начинаещ, той работи като агент в отдел conversion, предлагайки платформата finbok. Той работи около месец под фалшиво име, както и всичките му колеги. 

На същия етаж е retention звеното, но нископоставените служители нямат достъп до заетите в него. И все пак, той се запознава със служител, използващ името Клаус, който е известен с това, че е получавал огромни бонуси. 

“Попитах го защо живее в България и той ми отговори: защото тук се правят по-добри пари”, разказва бившият служител. 

Успяхме да се свържем с друг бивш служител на Clearit, с когото комуникирахме в платформата Telegram. 

“Парите са брутални, но трябва да се издигнеш. Иначе вземаш 2000 лева твърдо, плюс комисионни”, сподели той.

По думите и на двамата бивши служители, както и на още един източник, запознат с дейността на групировката, тя управлява и втори офис в столичния квартал “Манастирски ливади”, който се помещава в новата бизнес сграда “Интерпред Бояна”. При посещение на офис сградата установихме, че там действително наемател е фирмата “Амапола”, регистрирана отново от украинка, Елеонора Путилова, през 2023 г. 

Докато разговаряхме със служителите на рецепцията и ръководството на бизнес сградата, успяхме да разпознаем една от служителките на мрежата, която отговаря за набирането на персонал. Това разбрахме от трудови договори, според които тя е получавала заплати от няколко от компаниите в мрежата, както и от Linkedin профила й, в който тя набира персонал под прякора Nicole Sim. 

Във вътрешните фирмени документи HR мениджърката използва името Никол Симпсън (Nicole Simpson), но всъщност е българка, работеща под псевдоним. 

Г-жа “Симпсън” отказа да отговаря на въпросите ни и обеща да повика някой от ръководството да разговаря с нас, но преди това да се случи бяхме помолени да напуснем сградата. Екипът ни беше последван от двама охранители, а по данни на наши източници, служителите на колцентъра са го напуснали – с автомобили и пеша веднага след нашето посещение.

Свързахме се с почти всички български фирми от мрежата – директно или чрез представляващите ги адвокати, но до редакционното приключване на материала не получихме коментар. До момента нямаме отговори на въпросите ни, изпратени до МВР. 

Очаквайте част 2: Как Империята на измамата набира служителите си в България?

Империята на измамата /Scam Empire/ е съвместно разследване на 31 медийни организации по целия свят, се основава на файлове, изпратени от разобличител до Шведската телевизия (SVT). Разследването е координирано от OCCRP, глобална организация за разследваща журналистика. BIRD е българският партньор в проекта.

Заглавна илюстрация: OCCRP

Империя на измамата: Въпроси и отговори

***

Разследващата журналистика е разузнаването на гражданите. BIRD се финансира от дарения. Ние не публикуваме реклами. Не получаваме държавни субсидии. Не разчитаме на грантове. Финансирането чрез малки дарения от читатели е гаранция за нашата независимост. Включете се, за да продължим да разкриваме злоупотреби и да държим отговорни властимащите. Използваме Вашите пари за хонорари на журналистите, командировки, изграждане и поддръжка на нашите информационни системи, такси за фирмени и имотни регистри у нас и по света, придобиване на техника и специално оборудване, осигуряване на нашата безопасност и други важни работни мисии. Важно: Ако дарявате всеки месец това ще ни даде възможност да планираме и организираме нашата работа. Благодарим Ви! Нас ни има, защото Вас Ви има!