В мае 2026 года австралийский журналист-расследователь обратился в организацию Qurium с просьбой проследить цепочку крупной финансовой аферы. Мошенники рекламировали поддельные инвестиционные платформы через Facebook*, используя изображения известных журналистов и политиков, созданные нейросетями. Жертвы в Австралии потеряли миллионы долларов, поверив обещаниям сверхдоходов от автоматизированной торговли.
Описание
Отправной точкой стала платёжная квитанция, которую получил один из пострадавших. Первоначальный взнос прошёл через австралийскую компанию Trigo XO Pty Ltd, формально продававшую образовательные курсы. Такая схема типична для инвестиционных афер: подставные фирмы прикрываются легитимными услугами, чтобы принимать деньги жертв и переводить их за рубеж. Однако на этот раз мошенники допустили ошибку, обработав платёж через местную австралийскую структуру, а не через офшорных посредников.
В ходе предыдущих расследований Qurium, включая изучение сети Scam Empire, аналитики уже сталкивались с сочетанием поддельных новостных ресурсов, фальшивых рекомендаций и агрессивной рекламы в соцсетях. Проверка австралийских реестров показала, что номинальными директорами Trigo XO числились Гэри Хермон и Мени Менаше Мула, однако фактическое управление компанией, как выяснили исследователи, осуществлял Шефи Голдберг из Тель-Авива. Именно он, по данным отчёта, контролировал целую группу взаимосвязанных предприятий.
Дальнейший анализ вскрыл сеть из более чем десятка компаний, зарегистрированных в Израиле, Испании, Эстонии, Кипре, Великобритании, ЮАР, Австралии и США. Эти фирмы предлагали услуги иммиграционного консультирования под разными брендами, работали через национальные порталы и активно привлекали клиентов через колл-центры. При этом платёжная инфраструктура сети пересекалась с каналами, использовавшимися для инвестиционных афер. В ЮАР судебные документы показали, что компания Good Advice, связанная с Голдбергом, обрабатывала платежи криптовалютной схемы Gloffix.
Структура строилась на семейных и давних деловых связях. В расследовании фигурируют братья Голдберг и Беренд, их супруги и многолетние партнёры. Родственники основателей появлялись в корпоративных реестрах как владельцы сопутствующих консалтинговых фирм и даже бизнеса по производству декоративных магнитов. Компании регистрировались в разных юрисдикциях, а номинальные директора, как правило, не имели отношения к реальной деятельности. Это позволяло скрывать фактических владельцев и заметно усложняло правовое преследование.
Ключевым элементом стала общая платёжная платформа, которую использовали как иммиграционные фирмы, так и мошеннические инвестиционные проекты. Такая же инфраструктура уже фигурировала в более раннем расследовании Qurium, связанном со схемой Scam Empire. Кроме того, сеть применяла телекоммуникационного провайдера, чьи сервисы, согласно отчёту, обслуживали колл-центры, рекламирующие сомнительные торговые площадки. Часть этой технической инфраструктуры была отключена только после того, как исследователи отправили запросы о комментариях.
На запросы о разъяснениях фигуранты ответили отрицаниями. Номинальные директора заявили, что не знали о реальной деятельности компаний и уходили в отставку после того, как у них возникали подозрения. Представители инфраструктурных провайдеров утверждали, что не несут ответственности за действия своих клиентов, а один из ключевых менеджеров отрицал какую-либо причастность к мошенничеству, называя себя лишь техническим специалистом. При этом, по оценке исследователей, рекламные площадки, банки и операторы связи продолжают получать существенный доход от работы таких схем.
Расследование продемонстрировало, что проследить международную мошенническую сеть возможно практически без специальных полномочий: корпоративные реестры, судебные документы, архивы сайтов и данные о платёжных системах дают достаточно улик для реконструкции сложных бизнес-структур. При этом остаётся неясным, почему при столь значительном объёме публичных доказательств работа подобных организаций в течение многих лет не прекращается правоохранительными органами в разных странах.
* Компания Meta и её продукты (включая Instagram, Facebook, Threads, Meta AI) признаны экстремистскими, их деятельность запрещена на территории РФ.
Индикаторы компрометации
Domain
- amayabeautyshop.net
- amayacare.com
- amerigo.services
- apostile.shop
- asimonisrael.com
- b12center.com
- b12center.info
- b12center.net
- b12visacenter.com
- bit-caps.com
- borderly.co
- bvisacenter.com
- career-4you.com
- cherrycrypto.org
- chinagoodsagent.com
- clickpayment.io
- crossits.com
- dv-program.online
- e2visa-israel.com
- express-canada.co.za
- express-immigration.com
- expressusa.org
- finally-con.com
- finally-roi.com
- financeai360.com
- foriners.com
- freeukr.org
- gloffix.com
- gobe-mark.com
- gobemark.info
- golden-voip.com
- go-marketing.co.il
- gondolaborder.com
- goodadvise.co.za
- greencardwinners.biz
- greencardwinners.org
- hive-pt.com
- hive-pt-academy.net
- ieoil.com
- immi-coin.com
- immidirect.network
- immigrationpro.info
- immigrationservicesgroup.org
- immi-net.com
- immi-net.online
- imminetacademy.com
- immispiration.com
- landing.hive-pt.com
- linguastep.online
- lp-goodadvise.com
- matchingcareer.com
- msg-mark.com
- mundounicodubai.com
- newsofimmigration.com
- newterras.com
- pagoniasolutions.com
- pokerinpro.com
- proficientpath.com
- renad-makshivim-metaplim.com
- reterras.com
- rinad-makshivim-metaplim.com
- servicegroups.online
- servicesgroup.ltd
- skillvibe.net
- smart-pay.biz
- smart-pay.net
- thedsgsolution.com
- thegreatamericandreams.com
- theimmi.com
- theimmi.info
- theimmi.net
- theimmigrationenterprise.co.za
- theimmigrationenterprise.com
- theimmigrationservices.org
- theimminet.com
- theimminet.info
- therealmarketing.co.za
- thesecretalert.com
- theservicegroups.com
- traffic-leads.net
- trigo-pay.com
- trigopayments.com
- usa-fast-lane.online
- usalws.org
- usaonlineshop.online
- usavsg.net
- visabilly.com
- vizards.net
