Работа, которой не было: пришёл наниматься, а ушёл инвестором

Человек ищет работу. В интернете висит объявление: сначала обучение, потом трудоустройство на крупной криптобирже. Он откликается, его зовут на собеседование в офис на Пресненской набережной. Ему показывают площадку, где прямо сейчас идут торги.

А дальше происходит то, чего он не замечает. Разговор о работе заканчивается и начинается разговор о вложениях. Вслух этот переход никто не объявляет.

Так, по предварительным данным следствия, работал кол-центр, о котором 29 августа 2025 года сообщило МВД России. Его деятельность пресекли московские полицейские вместе с сотрудниками управления ФСБ. Предварительный ущерб оценивают примерно в 20 миллионов рублей.

Момент, в который наём закончился

По сообщению МВД, кол-центр организовали в конце 2020 года, а в интернете разместили объявления о наборе на обучение с последующим трудоустройством на крупных криптобиржах. Пришедшим на собеседование предлагали уже не трудоустройство, а открыть криптокошелёк — «с возможностью продвижения на бирже собственных средств и извлечения высокого дохода».

Отдельной сцены, в которой человеку объявляют смену темы, в материалах дела нет. Есть только результат: на встречу он шёл кандидатом, а разговаривали с ним как с будущим вкладчиком.

Роли эти устроены противоположно. Кандидат оценивает работодателя и ждёт, что платить будут ему; вкладчик оценивает доходность и готовится платить сам. У соискателя есть свой набор привычных вопросов: как оформят, какая зарплата, что с испытательным сроком, чем занимается компания. Ни один из них не защищает от инвестиционного предложения просто потому, что они не про это. А новых вопросов взять неоткуда. Человек собирался работать.

Что известно о деле на сегодня. Задержаны 32-летний житель Москвы, которого следствие считает организатором, и его сообщник: он выполнял функции менеджера и получил деньги от одной из потерпевших. Возбуждён ряд уголовных дел по части 4 статьи 159 УК РФ, задержанным предъявлено обвинение, мера пресечения — домашний арест. Приговора нет, расследование продолжается. Сколько всего человек пострадало, МВД не сообщает.

Почему собеседование не помогает проверить работодателя

Собеседование устроено как проверка, направленная в одну сторону. Оценивают кандидата. Пока это происходит, человек занят собой: как я выгляжу, что ответить, возьмут ли меня. Разглядывать того, кто сидит напротив, в эту минуту психологически некогда. Роли распределены, и проверяющий здесь не он.

Сама вакансия снимает начальную настороженность. Когда незнакомец звонит первым и предлагает вложиться, у человека готов ответ. Здесь инициатива его собственная: он нашёл объявление, он откликнулся, он приехал. Ощущение «мне что-то навязывают» не возникает, потому что формально никто ничего не навязывал.

Формат «сначала обучение, потом работа» решает ещё одну задачу организатора. Он объясняет паузу. В коротком обмане время играет против того, кто обманывает: у человека появляется возможность подумать и посоветоваться. В формате обучения то же самое время выглядит нормальным этапом, на котором ничего и не должно происходить.

Офис и живая встреча закрывают последний вопрос, «а вдруг это интернет-развод». Здесь важно быть точным: адрес не делает организацию настоящей и в этом деле не сделал. Но привычные приметы обмана вроде звонка с неизвестного номера, невозможности встретиться и общения только перепиской не сработали ни одна. Их просто не было.

Экран с торгами и «собственный кошелёк»

По данным МВД, «для большей убедительности» всем желающим показывали площадку, где якобы в режиме онлайн шла купля-продажа криптовалюты по выгодному курсу. Это была демоверсия, к работе биржи она отношения не имела.

Проверить её на месте посетитель не мог. Экран с бегущими котировками выглядит одинаково и у настоящей биржи, и у её имитации. Важен порядок событий: доход показали раньше, чем прозвучал вопрос, откуда он берётся.

Дальше идёт формулировка, на которой держится вся схема. Деньги принимали «для открытия собственных криптокошельков». Человек не отдаёт их компании, он открывает себе кошелёк и продвигает на бирже свои средства. Субъективно это не трата, а перекладывание своего в своё же. Поэтому, как сообщает МВД, люди понимали, что произошло, только спустя время, когда пытались вывести вложения.

Тема работы как вход: другие официальные публикации

Дело о кол-центре не единственное, и способ в нём не новый. Ниже пять самостоятельных публикаций разных лет. Общего расследования за ними нет, и в одну историю они не складываются.

УБК МВД России 28 июня 2026 года опубликовало совместный со Следственным департаментом анализ уголовных дел за первое полугодие. Среди основных сценариев там названы «дополнительный заработок и удалённая работа», где после нескольких небольших выплат от человека требуют собственные вложения «для активации аккаунта», и «трудоустройство за рубежом», где под видом вакансии просят оплатить оформление документов. Там же сказано, что доверие нередко формируется в течение нескольких недель или месяцев.

Двумя неделями раньше, 16 июня 2026 года, УБК МВД описало отдельный случай. Менеджер из Москвы разместил резюме на сайте поиска работы и получил в мессенджере предложение вакансии на складе в Германии; к разговору подключили «специалиста по оформлению документов». Затем его убедили, что для трудоустройства нужно подтвердить финансовую состоятельность: зарегистрироваться на криптоплатформе и внести деньги. После пополнения счёта более чем на 270 тысяч рублей ему сообщили о блокировке и потребовали заплатить ещё раз.

Банк России смотрит на это со стороны рынка. В обзоре о противодействии нелегальной деятельности на финансовом рынке за 2025 год сказано, что у нелегальных участников рынка ценных бумаг «по-прежнему популярны схемы с обучающими курсами и имитацией торгов». За 2025 год Банк России выявил 2 183 таких участника, работавших без разрешения, на 13 процентов больше, чем годом раньше.

Ещё два материала есть у «Финансовой культуры», просветительского проекта Банка России, где люди сами рассказывают, как потеряли деньги. В рассказе от 12 июля 2021 года описан полный цикл поддельного найма: резюме на сайте вакансий, звонок «рекрутера», два интервью по видеосвязи, тестовое задание, две недели переписки, сообщение «вас берут», договор с белой зарплатой и соцпакетом. И только в конце появилась форма с реквизитами карты. Разбор редакции проекта объясняет это так: реалистичность процесса найма и радость от пройденных испытаний усыпили бдительность соискателя.

Во втором рассказе, от 24 августа 2023 года, женщина в декрете откликнулась на вакансию, три дня стажировалась, и первые выплаты ей действительно пришли. Потом потребовался депозит от 10 000 рублей «на развитие компании», а собеседница сама предложила оформить кредитную карту. Редакция проекта Банка России указала на признаки финансовой пирамиды. Рассказ здесь принадлежит пострадавшей, а вывод о пирамиде сделала редакция: это утверждения разного веса, и мы их не смешиваем.

Что меняется в самом разговоре

Признаки ниже описывают не плохого собеседника. Собеседник может быть безупречно вежлив, а офис чистым.

Деньги поменяли направление. Начиналось с «сколько мне будут платить», продолжилось «сколько мне вложить». Это самый сильный признак, и разбираться в криптовалюте для него не нужно. Работодатель либо платит, либо не работодатель.

У кандидата появилась своя финансовая ответственность. Настоящее трудоустройство не требует открыть кошелёк, внести депозит, подтвердить состоятельность переводом или оплатить доступ к работе.

Доход показали раньше, чем объяснили его источник. Экран с торгами, скриншот прибыли, цифры в личном кабинете показывают результат. Вопрос, за счёт чего именно этот результат возникает, остаётся без ответа, который можно проверить.

У должности нет содержания. В объявлении есть заработок, обучение и перспектива, но нет обязанностей, требований к опыту и названия юридического лица.

Про сам труд так и не поговорили. Если за несколько встреч ни разу не обсудили график, оформление и то, кто будет вашим руководителем, это не наём.

Близкому человеку видно не содержание переписки, а смена темы. Сначала родственник рассказывал про новую работу, потом заговорил про курс, вложения и вывод средств. Сначала спрашивал, как пройти собеседование, потом спрашивает, где взять денег. Отдельный сигнал — когда разговор о работе приводит к оформлению кредита.

Если этот разговор идёт прямо сейчас

Разделите две сделки. Трудоустройство и вложение денег — разные вещи с разными документами. Если они смешались в одной беседе, дальше идёт уже не наём.

Спросите прямо, кто кому платит и по какому документу. У работодателя это трудовой договор или договор гражданско-правового характера. У инвестиционной компании это договор и лицензия.

Проверьте компанию до перевода, а не после. Юридическое лицо видно в реестре на сайте налоговой службы. Лицензия проверяется в справочнике участников финансового рынка Банка России на cbr.ru/finorg, а список компаний с признаками нелегальной деятельности лежит на cbr.ru/inside/warning-list. Если организации, которая предлагает вам вложиться, там нет, это и есть ответ.

Не платите за возможность работать. Ни депозита, ни «активации аккаунта», ни подтверждения состоятельности переводом на стороннюю платформу.

Не берите кредит по совету собеседника. Даже если он объясняет это вашей же выгодой.

Если деньги уже переданы, сохраните всё: объявление, переписку, адрес офиса, имена, реквизиты, чеки и время операций. Обратитесь в банк и в полицию, не откладывая на завтра: часть действий имеет смысл только в первые часы. Будьте готовы, что через какое-то время вам позвонят с предложением вернуть потерянное, и это уже следующая схема, а не помощь. И не пытайтесь дожать вывод денег: по официальным данным, попытка вывести вложения — это момент, в который схема становится видна, а не момент, в который её можно переиграть.

Отдельно про честные вакансии в криптоиндустрии. Они есть. Опасно не слово «криптобиржа» в объявлении, а требование внести собственные деньги на стороне нанимателя.

Любая отдельная реплика на таком собеседовании звучит нормально: «покажем платформу», «откроем вам кошелёк», «доход зависит от объёма». Опасна не реплика, а маршрут: разговор начинался с поиска работы и за несколько шагов дошёл до вложения своих денег. Заметить это смещение самому трудно, потому что человек находится внутри разговора, а не смотрит на него со стороны. Мы делаем «Амулет» как защиту, которая смотрит на разговор целиком, а не на отдельное сообщение. Амулет в разработке; если такая защита нужна вам или вашим близким, оставьте контакт, и мы сообщим, когда он станет доступен.