Как устроен рынок отмывания денег в Telegram
НАСТОЯЩИЙ МАТЕРИАЛ (ИНФОРМАЦИЯ) ПРОИЗВЕДЕН И РАСПРОСТРАНЕН ИНОСТРАННЫМ АГЕНТОМ THE BELL, ЛИБО КАСАЕТСЯ ДЕЯТЕЛЬНОСТИ ИНОСТРАННОГО АГЕНТА THE BELL. 18+
На прошлой неделе после
запроса журналистов Wired Telegram удалил тысячи аккаунтов, связанных с крупнейшим даркнет-маркетом по отмыванию денег — Haowang Guarantee. До этого платформа годами игнорировала работу маркета, хотя тот был
на виду: имел
сайт с копирайтом, контактами и анонсами, а все операции шли прямо в Telegram. По данным Elliptic, через Haowang Guarantee
отмыли не менее 27 миллиардов долларов.
Где находился финансовый центр схем
Маркет Haowang работал в Telegram и обслуживал международные киберпреступные схемы, но ключевой финансовый узел оказался в
Камбодже — в Пномпене. Там
базировалась Huione Group, связанная с семьей премьер-министра. У неё был и легальный бизнес: платежи по QR-кодам, переводы, коммуналка. Но через связанные с ней криптокошельки, по данным Elliptic, прошло около 89 миллиардов долларов. Haowang начинался как проект этой группы под названием Huione Guarantee — формально для крупных сделок вроде продажи недвижимости. Но на практике там отмывали деньги и торговали мошенническими инструментами.
Почему кибермошенники выбрали Сиануквиль
Физическая база операций находилась в другом городе — Сиануквиле. С середины 2010-х туда хлынули китайские инвестиции: строили казино, гостиницы и жилые комплексы. Азартные игры в Китае под запретом, а в Камбодже
разрешены для иностранцев. К 2019 году экономика города почти полностью зависела от игорного бизнеса. Но после запрета онлайн-казино и начала пандемии он рухнул. Закрытые казино и недостроенные дома
заняли мошенники: там открыли колл-центры, где удерживали обманом или насильно приезжих из стран Юго-Восточной Азии и заставляли их участвовать в схемах. Telegram использовался на всех этапах — от найма до сделок.
Кто это обеспечивал
Финансовую инфраструктуру обеспечивала камбоджийская Huione Group, связанная с семьей нового премьера Хун Манета. Группа управляла как легальными платежами (в том числе QR-кодами в кафе и магазинах), так и криптокошельками, через которые, по данным Elliptic, прошло до 89 миллиардов долларов. Сама Haowang Guarantee
началась под брендом Huione Guarantee — маркетплейса для крупных сделок. Но в Telegram-чатах там продавали не недвижимость, а услуги по отмыванию денег, дипфейки, поддельные сайты и электронные кандалы.
Что такое "разделка свиней"
Главный продукт Haowang — сопровождение схем pig butchering. Это вид мошенничества, где жертву долго обрабатывают — флиртом, дружбой, романтикой — а затем убеждают вложить крупную сумму в "инвестплатформу". После публикаций Elliptic летом 2024 года Huione Group попыталась отмежеваться от маркета, тот сменил название на Haowang и заявил, что "не вникает в деятельность клиентов". Но рост продолжился: с июля по январь число пользователей выросло до 900 тысяч, а объем транзакций — на 51%.
Что теперь
Haowang, судя по всему, готовился к блокировке заранее и еще в сентябре
запустил собственную криптобиржу, криптокошелек, стейблкоин USDH и
мессенджер ChatMe — с интерфейсом, похожим на Telegram, и интеграцией с платежной системой Huione. Xinbi, по данным Elliptic, тоже пытается перезапуститься. Telegram в ответ заявил, что удаляет аккаунты с признаками преступной деятельности, как только о них становится известно. Но почему крупнейшие даркнет-маркеты работали на платформе годами — ответа до сих пор нет.
Подробнее —
в Технорассылке The Bell.