Авторы независимого расследования заявили о выявлении одной из крупнейших мошеннических инфраструктур в СНГ, связанной с украинскими колл-центрами и фишинговыми схемами в криптовалютной сфере. По их данным, SCAM-сеть фактически стала одним из крупнейших рекламодателей в новостных, околовоенных и Z-каналах Telegram.

Сообщается, что за период с мая по декабрь 2025 года обнаружено не менее 64 Telegram-каналов, принадлежащих одной группе, работавшей по схеме фишинга через криптобиржу Bybit. На каждый канал закупалось от 100 до 1000 рекламных размещений с одинаковыми текстами, подачей и временными интервалами публикаций.

Схема привлечения жертв была стандартной: пользователей призывали написать в личные сообщения «за выгодной возможностью» либо мошенники сами выходили на контакт. После короткой переписки следовал обязательный созвон, на котором жертве предлагали «копи-трейдинг» или «автоследование». Далее человека убеждали создать Web3-кошелёк Bybit, перевести туда средства, после чего присылали фишинговую копию интерфейса и выманивали сид-фразу. Получив её, злоумышленники полностью завладевали кошельком.

По оценке расследователей, минимальные расходы на рекламу одного такого канала составляли от 1 до 5 млн рублей. В совокупности затраты на продвижение 64 каналов могли достигать от 64 до 320 млн рублей всего за полгода — без учёта расходов на персонал колл-центров, техническую инфраструктуру и администрирование. Это, по их выводам, означает, что реальные объёмы похищенных средств должны быть кратно выше, иначе подобная схема была бы экономически нецелесообразной.

Авторы расследования подчёркивают, что масштабы происходящего уже выходят за рамки отдельных инцидентов и формируют устойчивую индустрию мошенничества, использующую Telegram как основную рекламную и коммуникационную среду.