Они выбирают не слабых
Анатомия современного биржевого мошенничества: семь недель, три персонажа и система, которая не оставляла шансов

Сообщение пришло в половине двенадцатого ночи. Лариса — предпринимательница с многолетним стажем, человек, привыкший принимать решения под давлением, — написала своему наставнику по инвестициям: «Я чувствую себя сложным человеком. Эмоциональным. Боязливым. Прости, что беспокою тебя в такое время». Человека, которому она адресовала эти слова, не существовало — по крайней мере, не в том виде, в каком она его себе представляла. Но деньги, которые она к тому моменту перевела, были вполне реальными.
История Ларисы — не о доверчивости. Это история о том, как в 2026 году работает индустрия финансового мошенничества: методично, терпеливо и с точностью, которая посрамила бы иного корпоративного психолога. Семь недель. Три персонажа. Одна фиктивная платформа. И сумма, которую она просила не называть — но которая, по её собственным словам, изменила её жизнь «финансово, профессионально и внутренне».
«Если бы мне сказали: тебя семь недель будет обрабатывать несколько человек, которые на самом деле одна команда — я бы не поверила, что это возможно со мной. Я деловой человек»
МАСШТАБ
По данным Банка России, число зарегистрированных жалоб на псевдоброкеров и нелегальные инвестиционные платформы растёт каждый год. Псевдоплатформы, маскирующиеся под легитимных участников биржевого рынка, — явление, которое регуляторы по всему миру квалифицируют как организованную преступность, а не как мелкое мошенничество. Они используют реальную инфраструктуру: полноценные мобильные приложения с графиками котировок, службу поддержки, персональных менеджеров. Технически они неотличимы от настоящих брокеров — до того момента, когда вы пытаетесь забрать деньги.
Лариса состоит в группе «Деловые женщины России» — профессиональном сообществе с сотнями участниц. Именно отсюда взяли точку входа. Не случайно: активные, состоявшиеся женщины с деловыми связями — не самая очевидная целевая аудитория для мошенников. Именно поэтому они и стали ею.
ЦЕПОЧКА
Первым появился Денис. Написал в Telegram — нашёл её «в паблике» и «не смог пройти мимо». Перекупщик автомобилей, Тюмень, командировка в Испании. Одинок, успешен, интересуется финансами. Утренние и вечерние сообщения, расспросы о жизни, о детях — «Ларочка». Примерно через неделю — как бы вскользь: «Вы финансовым рынком не увлекаетесь?» И сразу история про племянника Юрия, биржевого аналитика, который «даёт сигналы».
Юрий передал контакт Романа — «босса», человека другого уровня. И вот принципиальная деталь: Лариса написала Роману сама. Первая её фраза: «Добрый день, Роман, я от Юрия». Формально — она пришла по рекомендации. Барьер недоверия был снят ещё до начала разговора.
У каждого из троих был свой голос и своя роль. Денис — эмоциональная ниша. Юрий — профессиональная ниша. Роман — доверительная ниша: долгие разговоры по звонку, иногда по два часа, о театрах, о воспитании детей, о жизни. «Вместе они закрывали всё, — скажет Лариса спустя время. — Не оставляли ни одного незаполненного места, куда могло бы войти сомнение».
АРХИТЕКТУРА ДОВЕРИЯ
Платформа называлась для Ларисы Network Networkflow, по другому это тот же Retinarxiv. Полноценное приложение: графики котировок в реальном времени, личный баланс, история сделок, кнопки «купить» и «продать». Служба поддержки отвечала на сообщения. Менеджер — якобы Максим Харитонов — периодически выходил на связь по техническим вопросам. «Я не имела оснований думать, что баланс на экране — это просто цифры, которые кто-то нарисовал», — говорит Лариса.
Роман прислал список видео: Роберт Кийосаки, акции, короткие позиции. Они обсуждали рынки, он объяснял термины. Обучение выполняло три функции одновременно: человек, знающий слова «фьючерс» и «волатильность», задаёт меньше базовых вопросов; у него формируется ощущение серьёзной финансовой среды; наконец, он чувствует себя участником, а не потенциальной жертвой. Обучение было частью иллюзии.
Первый вывод средств составил 3 080 рублей. Деньги пришли на карту — реальные, проверяемые. Три тысячи рублей стоили мошенникам ничего. Ей они стоили миллионов: после этого момента внутренний голос, «который иногда ещё задавал неудобные вопросы, начал замолкать».
«3 001.17 USD — настоящие деньги на настоящем кошельке. Любые оставшиеся сомнения после этого выглядели просто как моя паранойя»
Роман присылал красиво оформленные «инвестиционные портфели» — три варианта на выбор, с круговыми диаграммами и разбивкой по активам. Первый: 840 тысяч рублей, доходность 36% за 7–14 дней. Второй: 1 660 000 рублей, доходность 45% за две недели. Третий: 4 150 000 рублей, доходность 30% за месяц. Это были не брокерские отчёты. Это были рекламные макеты, заготовленные заранее, с единственной функцией: показать, что чем больше вложишь — тем больше получишь.
К концу апреля на экране стояло больше 200 000 долларов. И Лариса поймала себя на том, что думает об этих деньгах как о своих — планирует, как будет их тратить. Именно в этот момент платформа объявила о блокировке вывода средств.
ЛОВУШКА
Роман регулярно присылал новости — о закрытии Ормузского пролива, об атаках дронов на нефтеперерабатывающий завод в Перми, о геополитической нестабильности. «Рынок уже реагирует», «в понедельник будет стремительный рост» — он всегда знал наперёд, всегда объяснял логично. Мировая нестабильность работала в двух направлениях одновременно: создавала срочность — нужно действовать сейчас — и одновременно объясняла любые «технические сбои» на платформе. Когда в конце апреля заблокировали вывод, первое, что прислал Роман — новость про атаку дронов. Контекст был готов заранее.
С самого начала Ларису представили не как клиента, а как куратора — человека, который вводит других в систему. Ей давали задания, которые выглядели как наставничество: объяснить платформу, показать, как работает система. «Я чувствовала себя опытным участником. Сложно одновременно чувствовать себя наставником и признать, что тебя обманывают. Это психологически несовместимые состояния».
Бонусная программа — с условием, что любое снятие средств её аннулирует — была, по выражению Ларисы, «элегантным, логично звучащим замком». Любая попытка забрать деньги автоматически выглядела как её собственная ошибка, её жадность, её недальновидность. Они сделали так, что она сама себя удерживала внутри.
ЭСКАЛАЦИЯ
Первые 300 тысяч рублей Лариса вносила «как пробу». Роман не давил — мягко направлял. Спросил, о какой сумме она думает, она назвала цифру, он сказал: «Конечно, лучше больше» — и на этом не настаивал. Каждый следующий взнос она принимала «как будто сама». Логика всегда была одна: ты уже вложила столько, осталось совсем немного, чтобы выйти на нужный уровень и получить всё обратно с прибылью. Каждый новый взнос был не началом — он был «завершением» предыдущего.
В схему начала втягиваться семья. Роман как-то в разговоре произнёс: «ВТБ нужно папе карту сделать. Сделайте, пусть лучше будет». Без объяснений. Просто «пусть будет». Потом появились переводы через карты родственников — под предлогом технических ограничений банков. «Они целенаправленно расширяли периметр, — говорит Лариса. — Чем больше финансовых инструментов семьи было задействовано, тем сложнее было остановиться. Это уже не только мои деньги».
Когда Лариса написала, что кредитная карта — это 24,9% годовых, Роман не остановился. Когда она написала «там ведь чужие деньги», он ответил без паузы: «Нам они нужны на страховку сейчас». Для них не существовало разницы между её деньгами и кредитными. Любые деньги, до которых она могла дотянуться, — были ресурсом.
600 тысяч рублей она обменяла на криптовалюту через приложение. Заранее написала Роману расписание: когда едет, когда будет готова. Когда деньги ушли — отправила голосовое почти на два с половиной минуты, а следом текстом: «Что-то я устала от этого». Он ответил: «Лариса, не переживай, ты большая-большая молодец, со всем справилась». «Я помню это ощущение, — говорит она. — Усталость и что-то похожее на облегчение. Как будто сдала экзамен».
СТРАХОВКА
В приложении появилось уведомление — профессионально составленное, с отсылками к реальным случаям взлома крупных платформ, с псевдоюридическим языком, с точными цифрами. Суть: баланс Ларисы превысил допустимый порог, поэтому требуется подключение к программе страхования. Вывод приостановлен до активации «страховой ячейки». Для активации — зачислить 22 000 долларов. Роман объяснил это как техническую формальность и даже, якобы, добавил недостающие пятьдесят долларов комиссии сам — чтобы показать: «мы в одной лодке, я тоже вкладываюсь».
Криптовалютный адрес в сети TRON он прислал в Telegram. Лариса скопировала. Сделала перевод. 22 050 долларов ушли за несколько секунд — и навсегда. Адрес до сих пор существует в публичном блокчейне: TRuVocWaL8FPiya9W7BpMvAjJrgY918p1A.
Именно поэтому мошенники выбирали криптовалюту на каждом крупном этапе. «Это не случайность и не удобство, — объясняет Лариса. — Это архитектура невозврата. Они строили схему так, чтобы каждый шаг делал возврат денег юридически и технически сложнее предыдущего».
РАЗОБЛАЧЕНИЕ
Первого мая Лариса нашла в интернете отзывы о Networkflow. Очень негативные. Написала Роману: «Рома, почему такие отзывы? Может, они выкачивают деньги, бонусами завлекают?» Он ответил немедленно: «Ничего плохого с твоей площадкой нет, я всё проверял». Но что-то внутри уже сдвинулось. Она начала пропускать его звонки. Просто не могла взять трубку — «не было сил делать вид, что всё нормально».
Когда прямой контакт прервался, Роман написал: «Попытался тебе позвонить, как и ожидал — ты мне не ответила. Наверное, это благодарность за мою помощь и поддержку». И следом — требование вернуть «свои деньги, которые давал». Никаких настоящих денег не существовало. Он ничего ей не давал. Это был последний инструмент давления — выдуманный долг. «Именно в этот момент я увидела его настоящим, — говорит Лариса. — Не наставника, не человека, которому я была важна. Функцию».
Затем мошенники перешли в деловые сообщества, где она состоит, и начали распространять клевету среди людей, которые её знают. Написали её сыну. «Когда они тронули моего ребёнка — я поняла, что молчать нельзя. Не ради себя. Ради всех, кто может оказаться следующим».
СИСТЕМА
Три признака, которые Лариса сформулировала после того, как прошла схему изнутри, могли бы лечь в основу любого регуляторного ликбеза. Настоящий брокер не приходит через цепочку личных рекомендаций в Telegram — у него есть лицензия Банка России, проверяемая за две минуты. Настоящая платформа никогда не блокирует вывод средств под предлогом «страховки» — если деньги ваши, вы можете их забрать в любой момент. И наконец: доходность 30–45% за две недели — это не инвестиция. Это приманка.
Следствию предстоит работать с материалом, который устроен так, чтобы оставлять минимум следов: Telegram-аккаунты переименованы или удалены, криптовалютные адреса формально анонимны, платформа зарегистрирована неизвестно где, имена и лица — предположительно вымышленные. «Это организованная, многоуровневая структура, — говорит Лариса. — Чего не хватает — межведомственного взаимодействия с криптобиржами, с Telegram, с международными регуляторами. И единого реестра фиктивных платформ, куда человек мог бы зайти и за тридцать секунд проверить: эта компания существует легально или нет».
Сейчас у неё собрано больше двухсот документов — скриншоты, голосовые сообщения, квитанции переводов. Она передаст их правоохранительным органам. «Если я промолчу, следующей Ларисой станет кто-то другой. И я не смогу с этим жить».
«Они выбирают не слабых — они выбирают активных. Именно у активных людей есть ресурсы, есть привычка действовать, есть готовность рисковать ради результата»
Сообщение, которое Лариса отправила Роману в половине двенадцатого ночи — то самое, с извинениями за «эмоциональность» и «боязливость» — лежит в её телефоне. Она перечитывает его иногда. Не для того, чтобы корить себя. Для того, чтобы помнить: в тот момент, когда она писала эти слова, она уже знала, что что-то не так. Просто к тому времени система уже работала в ней самой.
Глеб Бернштейн
Документы, упомянутые в материале, находятся в распоряжении редакции.

.jpg)