Онлайн-расследование. Как торгуют электронными счетами в даркнете

«Трансперенси Интернешнл — Россия» выпустила расследование о том, как в даркнете ведется нелегальная торговля счетами юрлиц в электронных платежных системах. О главных находках расследования в нашей традиционной рубрике «Онлайн-расследование» рассказывает его автор Кристине Багдасарян.

Инструменты

E-payments-системы — это платежные системы, которые позволяют переводить деньги и оплачивать счета и покупки, при этом открыть в них счет обычно проще, чем в банке. Для россиян самый известный пример такой системы — бывший банк «Тинькофф» (Т-банк). Всего существует более 400 e-payments, и многие из них открывают счета с минимальной проверкой пользователя, утверждает «Трансперенси». 

Сейчас, из-за санкций и ограничений переводов для россиян, в даркнете набирает обороты торговля аккаунтами бизнес-счетов, зарегистрированными на граждан Латвии, Эстонии и Великобритании, следует из расследования. В отличие от личных счетов, бизнес-счета не имеют жестких ограничений по суммам транзакций. Авторы расследования, считают, что это упрощает неконтролируемое перечисление, вывод и отмывание крупных сумм.

Пообщавшись с продавцами, авторы расследования установили, что те в основном предлагают аккаунты, зарегистрированные в нескольких странах Европы: Болгарии, Польше, Испании, Италии, Франции, Украине и Великобритании. Цены варьируются от $150 за персональный аккаунт до $1000–1800 за бизнес-аккаунт. Наиболее распространенным предложением являются аккаунты, зарегистрированные в странах Балтии, таких как Латвия и Эстония. Каждый продавец утверждал, что для регистрации использовались оригинальные документы. 

Черный рынок работает по однотипной схеме. Продавцы в даркнете договариваются с гражданами стран Европы, у которых уже есть собственные юридические лица, о том, что они будут открывать новые счета, привязанные к этим компаниям. Европеец создает новый верифицированный аккаунт, например в системе PaySend, и передает его продавцу в даркнете за процент от сделки (сколько составляет доля владельца счета, точно не известно). Номер счета покупают граждане России и других подсанкционных стран. Далее они выводят деньги из санкционных стран в третьи страны вроде Казахстана или, например, Гонконга, а оттуда — на бизнес-счет в европейской e-payment-системе. Такая схема используется как для вывода и отмывания денег, так и для обхода санкций, утверждает «Трансперенси Интернешнл — Россия».

Если крупные платежные сервисы вроде Revolut стараются бороться с торговлей своими аккаунтами на черном рынке и увеличивают количество проверок, то десятки маленьких систем охотно открывают счета новым клиентам с минимальными требованиями. Часто для открытия счета достаточно местного паспорта и данных фирмы, но открывать счета гражданам России перестали даже такие системы.

Выведенные деньги отмываются по различным схемам. Одна из них: купить в даркнете 20 личных счетов пользователей и выплатить им переведенную на бизнес-аккаунт сумму в качестве зарплат. 

Примеры

В расследовании «Трансперенси Интернешнл — Россия» фигурирует несколько платежных сервисов.

Gemba Finance — в 2019–2022 годах принадлежал Александру Легошину, Владимир Деревягину и Евгению Земляному, который работал заместителем гендиректора по экономике и финансам ООО «Газпром энергохолдинга», отмечает «Трансперенси». Организация считает, что по европейским законам Gemba обязана была уведомить регулятор о том, что ее владелец — «политически значимое лицо» или PEP (участие таких лиц в бизнесе, по мнению «Трансперенси», увеличивает гипотетический риск того, что деятельность той или иной организации будет связана с отмыванием, следует из отчета). 

В компнаии заявили, что согласно рекомендациям Управления по финансовому регулированию и надзору Великобритании (FCA), статус политически значимого лица определяется на основе оценки рисков и принципа пропорциональности. «Важно подчеркнуть, что под этот статус попадают исключительно лица, занимающие значимые должности в государственном управлении. Определение не охватывает представителей местных органов власти, младших государственных служащих и тех, кто не занимает ключевые позиции в государственном секторе независимо от конкретного государства».

На данный момент Земляной вышел из числа акционеров, заверили «Трансперенси» Легошин и Деревягин. Они также заявили, что не знали о его статусе PEP, и добавили, что он внес в компанию «всего 50 тысяч евро и вышел из состава учредителей». В официальном письме Gemba заявила, что не считает Земляного обладателем статуса PEP, но, даже если бы это было так, уведомлять регулятор необязательно, так как по законам это требование относится только к непрозрачным и коррупционным странам. В Gemba уверены, что Россия не в их числе.

Кроме того, Александр Легошин с 2017 года через гонконгскую Metropolitan International Group LTD владел зарегистрированной в Праге финансовой компанией Paymaster AS. С 2021 года совладельцем компании стал Земляной и остается им до сих пор, параллельно с работой в структуре «Газпрома». Paymaster, в свою очередь, владеет торговой маркой криптовалютной компании Saifu, которая работает по лицензии Чешского национального банка. В числе совладельцев Saifu — Легошин. При этом официальный сайт Saufi заморожен с 2020 года, поскольку в 2019 году Чешский национальный банк инициировал административное производство против Paymaster из-за множества нарушений, среди которых была неправильная отчетность об объемах платежных транзакций и прочее.

Также при изучении e-payments-систем «Трансперенси» обнаружила, что одним из бенефициаров сервиса Payrow является гражданин Эстонии Дмитрий Лихно, который параллельно ведет бизнес в Луганске, нарушая этим закон Евросоюза о ведении частного бизнеса на непризнанных территориях.

Что мне с этого?

Расширение торговли счетами в даркнете стимулирует нелегальный вывод денег и их отмывание. Авторы расследования приходят к выводу, что если против рядовых россиян санкции работают безотказно и они не могут открыть счет в европейской электронной платежной системе, то для более состоятельных людей вывод или отмывание денег через e-payments схемы по-прежнему не является проблемой, считают в «Трансперенси».

— The Washington Post обнаружила сотни дел о сексулизированном насилии над детьми со стороны американских полицейских за 20 лет. Журналисты более года разбирали судебные иски, полицейские записи и другие документы. Многие из осужденных попали в эту подборку, также издание запрашивало комментарии у каждого полицейского и приводит их.

— Bloomberg в партнерстве с лондонской компанией Airfinity Ltd (занимается прогнозированием заболеваний) установили, что после пандемии люди стали болеть чаще. Данные исследования получены от более чем 60 организаций и учреждений общественного здравоохранения. В отчете говорится, что по крайней мере 13 инфекционных заболеваний, от простуды до кори и туберкулеза, встречаются теперь чаще, чем до пандемии, причем часть из них со значительным отрывом.

— Японская газета Nikkei проанализировала 90 тысяч изображений с международных площадок обмена изображениями и установила массовое нарушение прав авторов аниме-индустрии. Около 2500 изображений были сделаны с использованием оригинальных изображений аниме. В первую очередь исследователи связывают это с развитием индустрии AI.