Back
Publication changed

Returning to the topic of call centers, scams, phishing, and the like. Originally all of this was under the National Pol...

Automatically translated version. May contain inaccuracies compared to the original.

Returning to the topic of call centers, scams, phishing, and the like. Originally all of this was under the National Police’s jurisdiction. But nobody from the national police was taken by the scruff of the neck, not even the cyber units who are unquestionably involved. So this isn’t about fighting offices, it’s about dividing the market. Between Khimprom and the “Dnipro” group. And here it gets interesting. Why has this business suddenly become so popular? There are plenty of idiots everywhere, of course, but billion-dollar volumes are hard to believe. Maybe there’s another explanation? Let’s stop at the structure of a call center. The “dialer” — usually not a person but a telephony/dialer system: a software suite through which an operator makes a large volume of calls, sees the contact card, records the result, and passes the client to the next employee. Investigations describe IP telephony, CRM, and call monitoring; I deliberately do not provide technical instructions for configuring such systems.

“Callers,” “cold callers,” “cold line” — the first line. They mass-call a database or process new leads. Their task is not necessarily to get a large sum right away, but to find a person who will continue the conversation and hand them off. UP calls them precisely “cold callers.”

“Lead” — a contact of a potential victim. In investment schemes, leads often come from advertising or a form filled out by the person. OCCRP found a whole market of companies that generate and sell such contacts.

Conversion / “convert” — the initial conversion department. Secures the first relatively small payment. In international investment scam centers, this is a separate department.

“Closer” — a more experienced negotiator who is handed an already interested or emotionally primed person. Their task is to bring the conversation to the first payment. The term is supported by both international studies and Ukrainian publications.

Retention / “ret,” “retention,” “ret agent” — usually the most profitable part. Receives the person after the first payment and tries to obtain repeat payments. OCCRP calls retention teams a key source of large revenues for investment scam centers.

“Shift” — from English shift. Within a specific office they may use this to mean either a work shift or a formed group of operators working at certain hours/in a certain market. It’s also used for the controller of the calling group. Unlike “closer” or retention, this is not a standardized criminal term, so in a given office’s documents the meaning must be established from context.

Team lead / senior — the leader of a group of operators. Monitors metrics, listens to calls, analyzes mistakes, and distributes contacts. In OCCRP leaks personal targets and employee rankings were discovered.

“Control desk” — a coordination level found in Ukrainian slang: people who determine the direction of work, the “legend,” flow distribution, and sometimes coordinate multiple teams. The term is less universal than “cold line” or retention; in some sources the “control desk” is placed above operators and closers.

“Shareholder” / “stakeholder” — an owner of a share in the “office” or network. In other words, not hired management but the owners’ level.

“Plant” — the sum of money obtained from a particular victim or in total over a period. An employee’s result and bonus may be calculated from the “plant.”

Financial department / payment desk — organizes receipt of payments and their onward transfer. OCCRP leaks revealed separate financial subdivisions that provided payment details upon operators’ request.

“Drop” — a person or account used as an intermediary when moving money. GI-TOC includes droppers/couriers as a separate element of a scam center’s architecture alongside telecom infrastructure and cryptocurrency payments.

Technician / IT — responsible for the operation of telephony, computers, CRM, and other infrastructure. UP separately describes the technician as an independent role that arrives before the shift starts.

Screenshot of a Telegram post: Returning to the topic of call centers, scams, phishing, and the like. Original…

Возвращаясь к теме колл-центров, скама, фишинга и прочего. Изначально все это подследовательность Нацполиции. Но никого из нацпола за хобот не взяли, даже киберов, которые стопроцентно в теме. Значит, речь идет не о борьбе с офисами, а о переделе рынка. Между Химпромом и "днепровскими". И вот тут интересно. Почему вдруг такая популярность у этого бизнеса? Идиотов, конечно, везде хватает, но не верится в миллиардные объемы. Может быть дело в другом? Остановимся на структуре колл-центра. «Звонилка» — обычно не человек, а система телефонии/dialer: программный комплекс, через который оператор делает большой объём звонков, видит карточку контакта, фиксирует результат и передаёт клиента следующему сотруднику. В расследованиях описывается IP-телефония, CRM и контроль звонков; я намеренно не привожу технические инструкции по настройке таких систем.

«Звонилы», «холодники», «холодка» — первая линия. Массово обзванивают базу или обрабатывают новые лиды. Их задача — не обязательно сразу получить крупную сумму, а найти человека, который продолжит разговор, и передать его дальше. УП называет их именно «холодниками».

«Лид» — контакт потенциальной жертвы. В инвестиционных схемах лиды часто поступают после рекламы или заполненной человеком формы. OCCRP обнаружил целый рынок компаний, которые генерируют и продают такие контакты.

Conversion / «конверт» — отдел первичной конверсии. Добивается первого сравнительно небольшого платежа. В международных инвестиционных скам-центрах это отдельный департамент.

«Клоузер» — более опытный переговорщик, которому передают уже заинтересованного или эмоционально подготовленного человека. Его задача — довести разговор до первой оплаты. Термин подтверждается как международными исследованиями, так и украинскими публикациями.

Retention / «рет», «ретеншн», «рет-агент» — обычно наиболее прибыльная часть. Получает человека после первой оплаты и пытается добиться повторных платежей. OCCRP называет retention-команды ключевым источником больших доходов инвестиционных scam-центров.

«Шифт» — от английского shift, смена. Внутри конкретного офиса так могут называть как рабочую смену, так и сформированную группу операторов, работающую в определённые часы/по определённому рынку. Также называют контролера группы звонилок. В отличие от «клоузера» или retention, это не стандартизированный криминальный термин, поэтому в документах конкретного офиса значение надо устанавливать по контексту.

Тимлид / senior — руководитель группы операторов. Смотрит показатели, прослушивает разговоры, разбирает ошибки, распределяет контакты. В утечках OCCRP обнаружены персональные планы и рейтинги сотрудников.

«Пульт» — встречающийся в украинском сленге уровень координации: люди, которые определяют направление работы, «легенду», распределение потоков и иногда координируют несколько команд. Термин менее универсален, чем «холодка» или retention; в отдельных источниках именно «пульт» ставят над операторами и клоузерами.

«Дольщик» / «долевик» — владелец доли в самом «офисе» или сети. То есть уже не наёмный менеджмент, а уровень собственников.

«Завод» — сумма денег, которую удалось получить от конкретной жертвы или совокупно за период. От «завода» могут считать результат сотрудника и бонус.

Финансовый отдел / payment desk — организует приём поступлений и их дальнейшую передачу. OCCRP в утечках обнаружил отдельные финансовые подразделения, которые по запросу операторов предоставляли платёжные реквизиты.

«Дроп» — человек или реквизиты, используемые как промежуточное звено при движении денег. GI-TOC включает droppers/couriers в отдельный элемент архитектуры scam-центра наряду с телеком-инфраструктурой и криптовалютными платежами.

Техник / IT — отвечает за работоспособность телефонии, компьютеров, CRM и другой инфраструктуры. УП отдельно описывает техника как самостоятельную роль, приходящую до начала смены.

Screenshot of a Telegram post: Возвращаясь к теме колл-центров, скама, фишинга и прочего. Изначально все это п…

Возвращаясь к теме колл-центров, скама, фишинга и прочего.

Изначально все это подследовательность Нацполиции.

Изначально все это подследственность Нацполиции.

Но никого из нацпола за хобот не взяли, даже киберов, которые стопроцентно в теме.

Значит, речь идет не о борьбе с офисами, а о переделе рынка.

Между Химпромом и "днепровскими".

И вот тут интересно.

Почему вдруг такая популярность у этого бизнеса?

Идиотов, конечно, везде хватает, но не верится в миллиардные объемы.

Может быть дело в другом?

Остановимся на структуре колл-центра. «Звонилка» — обычно не человек, а система телефонии/dialer: программный комплекс, через который оператор делает большой объём звонков, видит карточку контакта, фиксирует результат и передаёт клиента следующему сотруднику.

В расследованиях описывается IP-телефония, CRM и контроль звонков; я намеренно не привожу технические инструкции по настройке таких систем.

«Звонилы», «холодники», «холодка» — первая линия.

Массово обзванивают базу или обрабатывают новые лиды.

Их задача — не обязательно сразу получить крупную сумму, а найти человека, который продолжит разговор, и передать его дальше.

УП называет их именно «холодниками».

«Лид» — контакт потенциальной жертвы.

В инвестиционных схемах лиды часто поступают после рекламы или заполненной человеком формы.

OCCRP обнаружил целый рынок компаний, которые генерируют и продают такие контакты.

Conversion / «конверт» — отдел первичной конверсии.

Добивается первого сравнительно небольшого платежа.

В международных инвестиционных скам-центрах это отдельный департамент.

«Клоузер» — более опытный переговорщик, которому передают уже заинтересованного или эмоционально подготовленного человека.

Его задача — довести разговор до первой оплаты.

Термин подтверждается как международными исследованиями, так и украинскими публикациями.

Retention / «рет», «ретеншн», «рет-агент» — обычно наиболее прибыльная часть.

Получает человека после первой оплаты и пытается добиться повторных платежей.

OCCRP называет retention-команды ключевым источником больших доходов инвестиционных scam-центров.

«Шифт» — от английского shift, смена.

Внутри конкретного офиса так могут называть как рабочую смену, так и сформированную группу операторов, работающую в определённые часы/по определённому рынку.

Также называют контролера группы звонилок.

В отличие от «клоузера» или retention, это не стандартизированный криминальный термин, поэтому в документах конкретного офиса значение надо устанавливать по контексту.

Тимлид / senior — руководитель группы операторов.

Смотрит показатели, прослушивает разговоры, разбирает ошибки, распределяет контакты.

В утечках OCCRP обнаружены персональные планы и рейтинги сотрудников.

«Пульт» — встречающийся в украинском сленге уровень координации: люди, которые определяют направление работы, «легенду», распределение потоков и иногда координируют несколько команд.

Термин менее универсален, чем «холодка» или retention; в отдельных источниках именно «пульт» ставят над операторами и клоузерами.

«Дольщик» / «долевик» — владелец доли в самом «офисе» или сети.

То есть уже не наёмный менеджмент, а уровень собственников.

«Завод» — сумма денег, которую удалось получить от конкретной жертвы или совокупно за период.

От «завода» могут считать результат сотрудника и бонус.

Финансовый отдел / payment desk — организует приём поступлений и их дальнейшую передачу.

OCCRP в утечках обнаружил отдельные финансовые подразделения, которые по запросу операторов предоставляли платёжные реквизиты.

«Дроп» — человек или реквизиты, используемые как промежуточное звено при движении денег.

GI-TOC включает droppers/couriers в отдельный элемент архитектуры scam-центра наряду с телеком-инфраструктурой и криптовалютными платежами.

Техник / IT — отвечает за работоспособность телефонии, компьютеров, CRM и другой инфраструктуры.

УП отдельно описывает техника как самостоятельную роль, приходящую до начала смены.

Screenshot of a Telegram post: Возвращаясь к теме колл-центров, скама, фишинга и прочего. Изначально все это п…
Download Download proof

Other channel publications

Scanned Telegram publication

Zelensky: "Unfortunately, this week brought completely different news about the SBU — frankly unpleasant, frankly shameful, absolutely unacceptable things. And there have already been dismissals in the Security Service of Ukraine because of this, and there will be other personnel decisions. It is important that the investigation reveal the full truth about this situation, so that the masterminds of the crimes, the masterminds of violence against people, are all punished. I know that partner supp...

Scanned Telegram publication

Під рубрикою «У світі прекрасного» рекомендую до прослуховування проєкт Гімну суддівського самоврядування, оприлюднений Радою суддів України: http://rsu.gov.ua/ua/news/u-radi-suddiv-pracuut-nad-stvorennam-gimnu-suddivskogo-samovraduvanna Зовсім скоро цей музичний шедевр звучатиме в усіх маршрутних таксі країни з метою, як сказано в повідомленні Ради суддів України, «привернення уваги як суддів, працівників апарату судів, представників судової влади та громадськості до тих процесів, які відбувают...

Scanned Telegram publication

Klymenko is trying to deny any cooperation with “Khimprom.” “I was stunned, honestly!” he said in response to a question from BBC News Ukraine about whether he was surprised to hear his name mentioned on audio recordings about “Carthage.” Later he also added: “No one approached me at all. I never had such conversations with anyone.” Separately, Klymenko noted that he has no idea who among his circle could hypothetically have agreed to cooperate with “Khimprom.” “There are no people who could hav...