Back
Publication changed

Returning to the topic of call centers, scams, phishing, and the like. Originally all of this was under the National Pol...

Automatically translated version. May contain inaccuracies compared to the original.

Returning to the topic of call centers, scams, phishing, and the like. Originally all of this was under the National Police’s jurisdiction. But nobody from the national police was taken by the scruff of the neck, not even the cyber units who are unquestionably involved. So this isn’t about fighting offices, it’s about dividing the market. Between Khimprom and the “Dnipro” group. And here it gets interesting. Why has this business suddenly become so popular? There are plenty of idiots everywhere, of course, but billion-dollar volumes are hard to believe. Maybe there’s another explanation? Let’s stop at the structure of a call center. The “dialer” — usually not a person but a telephony/dialer system: a software suite through which an operator makes a large volume of calls, sees the contact card, records the result, and passes the client to the next employee. Investigations describe IP telephony, CRM, and call monitoring; I deliberately do not provide technical instructions for configuring such systems.

“Callers,” “cold callers,” “cold line” — the first line. They mass-call a database or process new leads. Their task is not necessarily to get a large sum right away, but to find a person who will continue the conversation and hand them off. UP calls them precisely “cold callers.”

“Lead” — a contact of a potential victim. In investment schemes, leads often come from advertising or a form filled out by the person. OCCRP found a whole market of companies that generate and sell such contacts.

Conversion / “convert” — the initial conversion department. Secures the first relatively small payment. In international investment scam centers, this is a separate department.

“Closer” — a more experienced negotiator who is handed an already interested or emotionally primed person. Their task is to bring the conversation to the first payment. The term is supported by both international studies and Ukrainian publications.

Retention / “ret,” “retention,” “ret agent” — usually the most profitable part. Receives the person after the first payment and tries to obtain repeat payments. OCCRP calls retention teams a key source of large revenues for investment scam centers.

“Shift” — from English shift. Within a specific office they may use this to mean either a work shift or a formed group of operators working at certain hours/in a certain market. It’s also used for the controller of the calling group. Unlike “closer” or retention, this is not a standardized criminal term, so in a given office’s documents the meaning must be established from context.

Team lead / senior — the leader of a group of operators. Monitors metrics, listens to calls, analyzes mistakes, and distributes contacts. In OCCRP leaks personal targets and employee rankings were discovered.

“Control desk” — a coordination level found in Ukrainian slang: people who determine the direction of work, the “legend,” flow distribution, and sometimes coordinate multiple teams. The term is less universal than “cold line” or retention; in some sources the “control desk” is placed above operators and closers.

“Shareholder” / “stakeholder” — an owner of a share in the “office” or network. In other words, not hired management but the owners’ level.

“Plant” — the sum of money obtained from a particular victim or in total over a period. An employee’s result and bonus may be calculated from the “plant.”

Financial department / payment desk — organizes receipt of payments and their onward transfer. OCCRP leaks revealed separate financial subdivisions that provided payment details upon operators’ request.

“Drop” — a person or account used as an intermediary when moving money. GI-TOC includes droppers/couriers as a separate element of a scam center’s architecture alongside telecom infrastructure and cryptocurrency payments.

Technician / IT — responsible for the operation of telephony, computers, CRM, and other infrastructure. UP separately describes the technician as an independent role that arrives before the shift starts.

Screenshot of a Telegram post: Returning to the topic of call centers, scams, phishing, and the like. Original…

Возвращаясь к теме колл-центров, скама, фишинга и прочего. Изначально все это подследовательность Нацполиции. Но никого из нацпола за хобот не взяли, даже киберов, которые стопроцентно в теме. Значит, речь идет не о борьбе с офисами, а о переделе рынка. Между Химпромом и "днепровскими". И вот тут интересно. Почему вдруг такая популярность у этого бизнеса? Идиотов, конечно, везде хватает, но не верится в миллиардные объемы. Может быть дело в другом? Остановимся на структуре колл-центра. «Звонилка» — обычно не человек, а система телефонии/dialer: программный комплекс, через который оператор делает большой объём звонков, видит карточку контакта, фиксирует результат и передаёт клиента следующему сотруднику. В расследованиях описывается IP-телефония, CRM и контроль звонков; я намеренно не привожу технические инструкции по настройке таких систем.

«Звонилы», «холодники», «холодка» — первая линия. Массово обзванивают базу или обрабатывают новые лиды. Их задача — не обязательно сразу получить крупную сумму, а найти человека, который продолжит разговор, и передать его дальше. УП называет их именно «холодниками».

«Лид» — контакт потенциальной жертвы. В инвестиционных схемах лиды часто поступают после рекламы или заполненной человеком формы. OCCRP обнаружил целый рынок компаний, которые генерируют и продают такие контакты.

Conversion / «конверт» — отдел первичной конверсии. Добивается первого сравнительно небольшого платежа. В международных инвестиционных скам-центрах это отдельный департамент.

«Клоузер» — более опытный переговорщик, которому передают уже заинтересованного или эмоционально подготовленного человека. Его задача — довести разговор до первой оплаты. Термин подтверждается как международными исследованиями, так и украинскими публикациями.

Retention / «рет», «ретеншн», «рет-агент» — обычно наиболее прибыльная часть. Получает человека после первой оплаты и пытается добиться повторных платежей. OCCRP называет retention-команды ключевым источником больших доходов инвестиционных scam-центров.

«Шифт» — от английского shift, смена. Внутри конкретного офиса так могут называть как рабочую смену, так и сформированную группу операторов, работающую в определённые часы/по определённому рынку. Также называют контролера группы звонилок. В отличие от «клоузера» или retention, это не стандартизированный криминальный термин, поэтому в документах конкретного офиса значение надо устанавливать по контексту.

Тимлид / senior — руководитель группы операторов. Смотрит показатели, прослушивает разговоры, разбирает ошибки, распределяет контакты. В утечках OCCRP обнаружены персональные планы и рейтинги сотрудников.

«Пульт» — встречающийся в украинском сленге уровень координации: люди, которые определяют направление работы, «легенду», распределение потоков и иногда координируют несколько команд. Термин менее универсален, чем «холодка» или retention; в отдельных источниках именно «пульт» ставят над операторами и клоузерами.

«Дольщик» / «долевик» — владелец доли в самом «офисе» или сети. То есть уже не наёмный менеджмент, а уровень собственников.

«Завод» — сумма денег, которую удалось получить от конкретной жертвы или совокупно за период. От «завода» могут считать результат сотрудника и бонус.

Финансовый отдел / payment desk — организует приём поступлений и их дальнейшую передачу. OCCRP в утечках обнаружил отдельные финансовые подразделения, которые по запросу операторов предоставляли платёжные реквизиты.

«Дроп» — человек или реквизиты, используемые как промежуточное звено при движении денег. GI-TOC включает droppers/couriers в отдельный элемент архитектуры scam-центра наряду с телеком-инфраструктурой и криптовалютными платежами.

Техник / IT — отвечает за работоспособность телефонии, компьютеров, CRM и другой инфраструктуры. УП отдельно описывает техника как самостоятельную роль, приходящую до начала смены.

Screenshot of a Telegram post: Возвращаясь к теме колл-центров, скама, фишинга и прочего. Изначально все это п…

Возвращаясь к теме колл-центров, скама, фишинга и прочего.

Изначально все это подследовательность Нацполиции.

Изначально все это подследственность Нацполиции.

Но никого из нацпола за хобот не взяли, даже киберов, которые стопроцентно в теме.

Значит, речь идет не о борьбе с офисами, а о переделе рынка.

Между Химпромом и "днепровскими".

И вот тут интересно.

Почему вдруг такая популярность у этого бизнеса?

Идиотов, конечно, везде хватает, но не верится в миллиардные объемы.

Может быть дело в другом?

Остановимся на структуре колл-центра. «Звонилка» — обычно не человек, а система телефонии/dialer: программный комплекс, через который оператор делает большой объём звонков, видит карточку контакта, фиксирует результат и передаёт клиента следующему сотруднику.

В расследованиях описывается IP-телефония, CRM и контроль звонков; я намеренно не привожу технические инструкции по настройке таких систем.

«Звонилы», «холодники», «холодка» — первая линия.

Массово обзванивают базу или обрабатывают новые лиды.

Их задача — не обязательно сразу получить крупную сумму, а найти человека, который продолжит разговор, и передать его дальше.

УП называет их именно «холодниками».

«Лид» — контакт потенциальной жертвы.

В инвестиционных схемах лиды часто поступают после рекламы или заполненной человеком формы.

OCCRP обнаружил целый рынок компаний, которые генерируют и продают такие контакты.

Conversion / «конверт» — отдел первичной конверсии.

Добивается первого сравнительно небольшого платежа.

В международных инвестиционных скам-центрах это отдельный департамент.

«Клоузер» — более опытный переговорщик, которому передают уже заинтересованного или эмоционально подготовленного человека.

Его задача — довести разговор до первой оплаты.

Термин подтверждается как международными исследованиями, так и украинскими публикациями.

Retention / «рет», «ретеншн», «рет-агент» — обычно наиболее прибыльная часть.

Получает человека после первой оплаты и пытается добиться повторных платежей.

OCCRP называет retention-команды ключевым источником больших доходов инвестиционных scam-центров.

«Шифт» — от английского shift, смена.

Внутри конкретного офиса так могут называть как рабочую смену, так и сформированную группу операторов, работающую в определённые часы/по определённому рынку.

Также называют контролера группы звонилок.

В отличие от «клоузера» или retention, это не стандартизированный криминальный термин, поэтому в документах конкретного офиса значение надо устанавливать по контексту.

Тимлид / senior — руководитель группы операторов.

Смотрит показатели, прослушивает разговоры, разбирает ошибки, распределяет контакты.

В утечках OCCRP обнаружены персональные планы и рейтинги сотрудников.

«Пульт» — встречающийся в украинском сленге уровень координации: люди, которые определяют направление работы, «легенду», распределение потоков и иногда координируют несколько команд.

Термин менее универсален, чем «холодка» или retention; в отдельных источниках именно «пульт» ставят над операторами и клоузерами.

«Дольщик» / «долевик» — владелец доли в самом «офисе» или сети.

То есть уже не наёмный менеджмент, а уровень собственников.

«Завод» — сумма денег, которую удалось получить от конкретной жертвы или совокупно за период.

От «завода» могут считать результат сотрудника и бонус.

Финансовый отдел / payment desk — организует приём поступлений и их дальнейшую передачу.

OCCRP в утечках обнаружил отдельные финансовые подразделения, которые по запросу операторов предоставляли платёжные реквизиты.

«Дроп» — человек или реквизиты, используемые как промежуточное звено при движении денег.

GI-TOC включает droppers/couriers в отдельный элемент архитектуры scam-центра наряду с телеком-инфраструктурой и криптовалютными платежами.

Техник / IT — отвечает за работоспособность телефонии, компьютеров, CRM и другой инфраструктуры.

УП отдельно описывает техника как самостоятельную роль, приходящую до начала смены.

Screenshot of a Telegram post: Возвращаясь к теме колл-центров, скама, фишинга и прочего. Изначально все это п…
Download Download proof

Other channel publications

Scanned Telegram publication

QA / quality control, trainers, mentors — they listen to calls, train newcomers, and evaluate operators. In OCCRP leaks there are assessments of employees on speech, language, assertiveness, and handling objections. Naturally, there can be no work without client databases. Which need to be acquired and updated. A closer and a ret are people who can outpace any experienced operator, whether from a firm or from the cops. He can recruit a person without personal contact, just by phone. He can manag...

Scanned Telegram publication

«Смотрящий» Комарницький втік до Відня, у Палатного знайшли $250 тисяч, але головна «каса» залишилася без підозри Денис Комарницький з 10 лютого 2025 року в розшуку НАБУ як ймовірний організатор злочинної організації за провадженням №52023000000000154 від 3 квітня 2023-го, операція «Чисте місто». За версією слідства, з 2019 року група отримувала київську землю без торгів через «будинки-привиди», туалети та іншу фіктивну нерухомість: ділянками на понад 11 млн грн встигли заволодіти, передачу ще ш...

Scanned Telegram publication

Grain “scams,” elevators, and a criminal “kitty”: the trail of Yevhen Vasylenko ORD writes about a possible scheme for stealing grain through controlled grain elevators, which is linked to Yevhen Vasylenko, nicknamed “Uho,” and his circle. According to the authors of the piece, farmers handed over their harvest for storage, after which the grain disappeared and responsibility remained with the formal directors of the enterprises. In one episode the discussion concerns almost 1120 tons of raw mat...

Scanned Telegram publication

Scandals involving Kovalskyi. There are few of them, only two. The story of prosecutor Anton Vendel In the summer of 2026, a scandal erupted around Anton Vendel, a prosecutor in the Khmelnytskyi regional prosecutor's office. Regional media published allegations that Vendel posted intimate content online and sent sexually charged messages to female court employees; some of the material, it was claimed, may have been filmed in an office. According to those reports, the court employees complained t...

Scanned Telegram publication

Against the backdrop of the ongoing war with Russia, reports periodically emerge in Ukrainian regions about possible corruption schemes involving officials and law enforcement representatives. In Ternopil region, the acting first deputy head of the Main Directorate of the National Police of the region, Serhiy Osadets, has become the target of such accusations. According to the circulated materials' authors, Osadets allegedly receives payments from intermediaries connected to the founders of the...