Марина, 43 года, руководитель небольшой компании в сфере медицинского оборудования. Ранее она не занималась активными инвестициями и предпочитала держать свободные средства на банковских счетах.
Инвестиционное предложение поступило ей после участия в онлайн-вебинаре о сохранении капитала. Спустя несколько дней с Мариной связалась женщина, представившаяся персональным инвестиционным консультантом крупной европейской финансовой компании.
Во время первого разговора консультант не пыталась сразу получить крупную сумму. Напротив, она подробно объяснила Марине предполагаемую стратегию, рассказала о принципах управления капиталом и предложила начать с 1 800€, чтобы клиент могла лично оценить работу компании.
После первого перевода Марине открыли доступ к инвестиционному кабинету. В течение следующих недель ей регулярно присылали отчёты о якобы полученной прибыли. На графиках стоимость портфеля постепенно увеличивалась.
Через некоторое время консультант предложила перевести часть средств в другой инвестиционный продукт с более высокой доходностью. Марине объяснили, что предложение действует ограниченное время и для участия необходимо увеличить объём инвестиций.
Дополнительное доверие создало то, что через несколько недель ей действительно перечислили небольшую сумму на банковский счёт. Консультант назвала её первой частью инвестиционного дохода.
После этого Марина увеличила объём вложений. За несколько месяцев она перечислила мошенникам в общей сложности 28 350€.
Когда Марина решила вывести большую часть средств, ей сообщили, что операция должна пройти дополнительную проверку. Сначала потребовали оплатить комиссию за международный перевод. Затем появился сотрудник так называемого отдела compliance, который заявил о необходимости внести ещё одну сумму для подтверждения происхождения средств.
При попытке отказаться от оплаты Марине сообщили, что её инвестиционный счёт будет временно заблокирован. Именно после этого она обратилась за помощью.
В рамках работы была проведена проверка инвестиционной компании, её регистрационных данных, сайта, контактной информации и документов, которые использовались в общении с клиентом.
Дополнительно была восстановлена вся последовательность контактов Марины с консультантами — от первого обращения до момента, когда её начали убеждать переводить дополнительные средства. Отдельно были изучены банковские операции и реквизиты получателей платежей.
Анализ показал, что компания, под именем которой с Мариной вели переговоры, не имела отношения к реальной финансовой организации, которую представлял консультант.
Используемые документы, электронные адреса и элементы сайта были созданы таким образом, чтобы сформировать впечатление работы с настоящей инвестиционной компанией.
Также было установлено, что первоначальный небольшой перевод, который Марина получила обратно, использовался как способ сформировать доверие перед привлечением значительно большей суммы.
Подобная тактика — сначала небольшие вложения и демонстрация якобы успешных результатов, а затем давление на клиента с целью увеличить объём переводов — описывается и в материалах Europol по инвестиционному мошенничеству.
После формирования доказательной базы были подготовлены необходимые обращения и требования, а также проведена дальнейшая работа по реквизитам, через которые проходили платежи.
В результате удалось добиться возврата денежных средств. Дополнительные суммы за «проверку», «комиссию» и «разблокировку» Марина больше не перечисляла.
28 350€ возвращено клиенту. Дополнительные платежи, которые требовали для разблокировки средств, произведены не были.