Онлайн-расследование. Как торгуют электронными счетами в даркнете

«Трансперенси Интернешнл — Россия» выпустила расследование о том, как в даркнете ведется нелегальная торговля счетами юрлиц в электронных платежных системах. О главных находках расследования в нашей традиционной рубрике «Онлайн-расследование» рассказывает его автор Кристине Багдасарян.

Инструменты

E-payments-системы — это платежные системы, которые позволяют переводить деньги и оплачивать счета и покупки, при этом открыть в них счет обычно проще, чем в банке. Для россиян самый известный пример такой системы — бывший банк «Тинькофф» (Т-банк). Всего существует более 400 e-payments, и многие из них открывают счета с минимальной проверкой пользователя, утверждает «Трансперенси». 

Сейчас, из-за санкций и ограничений переводов для россиян, в даркнете набирает обороты торговля аккаунтами бизнес-счетов, зарегистрированными на граждан Латвии, Эстонии и Великобритании, следует из расследования. В отличие от личных счетов, бизнес-счета не имеют жестких ограничений по суммам транзакций. Авторы расследования, считают, что это упрощает неконтролируемое перечисление, вывод и отмывание крупных сумм.

Пообщавшись с продавцами, авторы расследования установили, что те в основном предлагают аккаунты, зарегистрированные в нескольких странах Европы: Болгарии, Польше, Испании, Италии, Франции, Украине и Великобритании. Цены варьируются от $150 за персональный аккаунт до $1000–1800 за бизнес-аккаунт. Наиболее распространенным предложением являются аккаунты, зарегистрированные в странах Балтии, таких как Латвия и Эстония. Каждый продавец утверждал, что для регистрации использовались оригинальные документы. 

Черный рынок работает по однотипной схеме. Продавцы в даркнете договариваются с гражданами стран Европы, у которых уже есть собственные юридические лица, о том, что они будут открывать новые счета, привязанные к этим компаниям. Европеец создает новый верифицированный аккаунт, например в системе PaySend, и передает его продавцу в даркнете за процент от сделки (сколько составляет доля владельца счета, точно не известно). Номер счета покупают граждане России и других подсанкционных стран. Далее они выводят деньги из санкционных стран в третьи страны вроде Казахстана или, например, Гонконга, а оттуда — на бизнес-счет в европейской e-payment-системе. Такая схема используется как для вывода и отмывания денег, так и для обхода санкций, утверждает «Трансперенси Интернешнл — Россия».

Если крупные платежные сервисы вроде Revolut стараются бороться с торговлей своими аккаунтами на черном рынке и увеличивают количество проверок, то десятки маленьких систем охотно открывают счета новым клиентам с минимальными требованиями. Часто для открытия счета достаточно местного паспорта и данных фирмы, но открывать счета гражданам России перестали даже такие системы.

Выведенные деньги отмываются по различным схемам. Одна из них: купить в даркнете 20 личных счетов пользователей и выплатить им переведенную на бизнес-аккаунт сумму в качестве зарплат. 

Примеры

В расследовании «Трансперенси Интернешнл — Россия» фигурирует несколько платежных сервисов.

Gemba Finance — в 2019–2022 годах принадлежал Александру Легошину, Владимир Деревягину и Евгению Земляному, который работал заместителем гендиректора по экономике и финансам ООО «Газпром энергохолдинга», отмечает «Трансперенси». Организация считает, что по европейским законам Gemba обязана была уведомить регулятор о том, что ее владелец — «политически значимое лицо» или PEP (участие таких лиц в бизнесе, по мнению «Трансперенси», увеличивает гипотетический риск того, что деятельность той или иной организации будет связана с отмыванием, следует из отчета).

В компнаии заявили, что согласно рекомендациям Управления по финансовому регулированию и надзору Великобритании (FCA), статус политически значимого лица определяется на основе оценки рисков и принципа пропорциональности. «Важно подчеркнуть, что под этот статус попадают исключительно лица, занимающие значимые должности в государственном управлении. Определение не охватывает представителей местных органов власти, младших государственных служащих и тех, кто не занимает ключевые позиции в государственном секторе независимо от конкретного государства».

На данный момент Земляной вышел из числа акционеров, заверили «Трансперенси» Легошин и Деревягин. Они также заявили, что не знали о его статусе PEP, и добавили, что он внес в компанию «всего 50 тысяч евро и вышел из состава учредителей». В официальном письме Gemba заявила, что не считает Земляного обладателем статуса PEP, но, даже если бы это было так, уведомлять регулятор необязательно, так как по законам это требование относится только к непрозрачным и коррупционным странам. В Gemba уверены, что Россия не в их числе.

Кроме того, Александр Легошин с 2017 года через гонконгскую Metropolitan International Group LTD владел зарегистрированной в Праге финансовой компанией Paymaster AS. С 2021 года совладельцем компании стал Земляной и остается им до сих пор, параллельно с работой в структуре «Газпрома». Paymaster, в свою очередь, владеет торговой маркой криптовалютной компании Saifu, которая работает по лицензии Чешского национального банка. В числе совладельцев Saifu — Легошин. При этом официальный сайт Saufi заморожен с 2020 года, поскольку в 2019 году Чешский национальный банк инициировал административное производство против Paymaster из-за множества нарушений, среди которых была неправильная отчетность об объемах платежных транзакций и прочее.

Что мне с этого?

Расширение торговли счетами в даркнете стимулирует нелегальный вывод денег и их отмывание. Авторы расследования приходят к выводу, что если против рядовых россиян санкции работают безотказно и они не могут открыть счет в европейской электронной платежной системе, то для более состоятельных людей вывод или отмывание денег через e-payments схемы по-прежнему не является проблемой, считают в «Трансперенси».

— The Washington Post обнаружила сотни дел о сексулизированном насилии над детьми со стороны американских полицейских за 20 лет. Журналисты более года разбирали судебные иски, полицейские записи и другие документы. Многие из осужденных попали в эту подборку, также издание запрашивало комментарии у каждого полицейского и приводит их.

— Bloomberg в партнерстве с лондонской компанией Airfinity Ltd (занимается прогнозированием заболеваний) установили, что после пандемии люди стали болеть чаще. Данные исследования получены от более чем 60 организаций и учреждений общественного здравоохранения. В отчете говорится, что по крайней мере 13 инфекционных заболеваний, от простуды до кори и туберкулеза, встречаются теперь чаще, чем до пандемии, причем часть из них со значительным отрывом.

— Японская газета Nikkei проанализировала 90 тысяч изображений с международных площадок обмена изображениями и установила массовое нарушение прав авторов аниме-индустрии. Около 2500 изображений были сделаны с использованием оригинальных изображений аниме. В первую очередь исследователи связывают это с развитием индустрии AI.

Скопировать ссылку

Черная неделя рунета, Сэм Альтман в огне и создатель приватного AI в проекте «Это Осетинская»

Роскомнадзор идет на рекорд, как будто до Нового года ведомству надо выполнить KPI по блокировке всех каналов для защищенного общения, которые еще доступны россиянам. За неделю список жертв российских властей пополнили WhatsApp, Roblox, FaceTime и Snapchat. Все это отлично вписывается в проводимую политику по закручиванию гаек, но такой плотной работы по суверенизации рунета мы еще не видели. О чем говорит такая бурная активность и чего ждать дальше? Разбираемся в новом выпуске Технорассылки.

Зачем бизнесу VPN: как повысить эффективность команды и безопасность данных

В январе 2025 года хакеры слили в сеть 15 тысяч VPN-паролей сотрудников нескольких компаний, которые пользовались VPN для удаленного доступа. VPN-провайдер пострадавших компаний не заметил уязвимость в коде, из-за которой его клиенты стали жертвой атаки. С такими угрозами сталкиваются не только корпорации, но и средние предприятия — в попытке защитить ценную информацию бизнес обращается к VPN-провайдерам, но не всегда может понять, кому можно доверять.

Рассылки The Bell стали платными. Подписывайтесь!

НАСТОЯЩИЙ МАТЕРИАЛ (ИНФОРМАЦИЯ) ПРОИЗВЕДЕН И РАСПРОСТРАНЕН ИНОСТРАННЫМ АГЕНТОМ THE BELL ЛИБО КАСАЕТСЯ ДЕЯТЕЛЬНОСТИ ИНОСТРАННОГО АГЕНТА THE BELL. 18+

Переговоры с Уиткоффом и Кушнером, санкции снова обходятся и Россия в черном списке ЕС

Визит в Москву Стива Уиткоффа и Джареда Кушнера поставил точку в попытке США добиться перемирия в Украине стремительным наскоком. Владимир Путин высказал американцам свои прежние требования, на которые Украина пока не готова соглашаться, и уехал с визитом в Индию. Эффект последних американских санкций против российских нефтяных компаний начинает выдыхаться по мере того, как экспортеры находят новые пути к покупателям, а европейцы, похоже, окончательно зашли в тупик в вопросе о кредитовании Украины за счет российских арестованных резервов.