Вся планета скинулась мошенникам по €50 на «порно и свидания». Операция Chargeback выявила, как платежные системы сознательно пропускали транзакции из 193 стран
Схема была вскрыта, когда жертвы начали требовать "кэшбэк" за подписку на несуществующий фильм.
Международная операция «Chargeback» привела к разоблачению крупнейшей схемы мошенничества с банковскими картами, в которой пострадали более 4,3 миллиона человек из 193 стран. По оценкам следствия, ущерб превысил 300 миллионов евро, а потенциальный объём попыток хищений — 750 миллионов.
Следствие началось ещё в декабре 2020 года, а 4 ноября 2025-го в разных странах прошёл международный день действий. Тогда были проведены обыски в более чем 60 помещениях и исполнены 18 ордеров на арест. Под подозрением — 44 человека из Германии и других стран, включая руководителей платёжных сервисов, посредников, поставщиков преступных услуг и специалистов по оценке рисков, помогавших скрывать следы мошенничества. Только в Германии прошли обыски в 29 местах, а сотрудники полиции, прокуратуры, финансового надзора BaFin и налоговых органов арестовали пятерых подозреваемых и изъяли активы на сумму свыше 35 миллионов евро, часть из которых находилась в Люксембурге.
По данным следствия, с 2016 по 2021 год злоумышленники использовали похищенные данные банковских карт для оформления около 19 миллионов фиктивных онлайн-подписок на сайтах с контентом для взрослых, сервисах знакомств и потокового видео. Эти ресурсы создавались таким образом, чтобы не индексироваться поисковыми системами и оставаться доступными только по прямым ссылкам. Суммы списаний обычно не превышали 50 евро в месяц и сопровождались запутанными описаниями операций, что затрудняло их обнаружение владельцами карт.
Ключевым элементом схемы стала инфраструктура четырёх крупных немецких платёжных провайдеров, через которые проходили незаконные транзакции. Следствие считает, что шесть сотрудников этих компаний, включая топ-менеджеров и специалистов по комплаенсу, сознательно способствовали преступным операциям, получая за это вознаграждение.
Чтобы скрыть происхождение денег, участники сети пользовались множеством подставных фирм, зарегистрированных в Великобритании и на Кипре. Эти компании служили для «отмывания» средств и сокрытия следов операций. Так называемые поставщики Crime-as-a-Service (CaaS) продавали им готовые корпоративные структуры с фиктивными директорами и поддельными документами KYC.
Координированные действия прошли одновременно в Германии, США, Канаде, Сингапуре, Люксембурге, на Кипре, в Испании, Италии и Нидерландах. Следственные органы изъяли документы, носители данных, средства связи и заморозили активы. Расследование включало более 90 международных запросов о правовой помощи в 30 стран.
Европол оказывал поддержку с мая 2023 года — предоставлял аналитические данные, помогал в отслеживании подозреваемых и координировал действия национальных служб. Изъятые материалы сейчас анализируются, а фигурантам грозят обвинения в организованном компьютерном мошенничестве, участии в преступной группе и отмывании денег.