Мизулина с гранатой
رفتن به کانال در Telegram
Чужие проблемы — их бизнес. Их проблемы — наша повестка. Наш сайт: https://mwg.media Для связи: https://t.me/MWGrenade?direct «Мизулина с гранатой» — самостоятельный проект, не являющийся личным каналом Екатерины Мизулиной.
نمایش بیشترکشور مشخص نشده استدسته بندی مشخص نشده است
9 306
مشترکین
+2624 ساعت
+4087 روز
+7 58430 روز
در حال بارگذاری داده‌ها
کانال‌های مشابه
هیچ داده‌ای
مشکلی وجود دارد؟ لطفاً صفحه را تازه کنید یا با مدیر پشتیبانی ما تماس بگیرید.
ابر برچسب‌ها
هیچ داده‌ای
مشکلی وجود دارد؟ لطفاً صفحه را تازه کنید یا با مدیر پشتیبانی ما تماس بگیرید.
اشارات ورودی و خروجی
---
---
---
---
---
---
جذب مشترکین
نوامبر '26نوامبر '26
نوامبر '26
+8 779
در 14 کانال‌ها
اکتبر '26
+8 593
در 94 کانال‌ها
| تاریخ | رشد مشترکین | اشارات | کانال‌ها | |
| 12 نوامبر | +58 | |||
| 11 نوامبر | +44 | |||
| 10 نوامبر | +118 | |||
| 09 نوامبر | +117 | |||
| 08 نوامبر | +38 | |||
| 07 نوامبر | +80 | |||
| 06 نوامبر | +7 995 | |||
| 05 نوامبر | +11 | |||
| 04 نوامبر | +105 | |||
| 03 نوامبر | +194 | |||
| 02 نوامبر | +11 | |||
| 01 نوامبر | +8 |
پست‌های کانال
В предыдущей публикации мы намеренно сосредоточили внимание на Алине Алексеевне Павликовой, представив её в контексте бракосочетания со следователем ГСУ Ильёй Владимировичем Аладинским.
Теперь раскроем вторую часть этой истории: невестой Аладинского является Дарья Вячеславовна Иванова, тогда как Павликову связывают с ним предполагаемые внебрачные отношения. Последовательное раскрытие этих обстоятельств позволяет перейти к вопросам, представляющим значительно больший общественный интерес.
Иванова, как и Павликова, работает в ГСУ. Именно Иванова вела уголовное дело в отношении проекта «Солярис». В рамках расследования под стражу были заключены 32-летний Михаил Сейфетдинов, ранее работавший в Министерстве обороны, и 43-летний Кирилл Миронов, бывший сотрудник ФСБ, которого называют владельцем сервиса «Солярис».
В дальнейшем расследование охватило других фигурантов и связанные проекты. Отдельное производство по ст. 210 УК РФ было возбуждено и соединено с основным делом. Беспрецедентная для дела о сервисе пробива квалификация: статью, применявшуюся к таким ОПГ, как «Ореховская», «Солнцевская» и «Тамбовская», теперь вменяют фигурантам дела о Telegram-боте.
На этом фоне возникают вопросы о судьбе проекта «Химера» («Одиссей-Инфо»). Почему он был исключён из числа проектов, фигурировавших в расследовании? Какую роль в этом решении сыграли Иванова и руководство следствия? Документы, касающиеся обстоятельств исключения «Химеры», могут пролить свет на причины такого решения.
Далее — сотрудники УБК Зеленов и Николайченко, заключённые под стражу по делу о предполагаемом получении взятки за обещанное «решение проблем» других фигурантов. Речь идёт о перечислении денежных средств через связанные с ними ИП и юридические лица. В период с 17 по 26 июня 2026 года была прекращена деятельность четырёх из пяти упомянутых ИП.
При этом обещанная помощь, как утверждается, оказана не была. За этим последовали требования дополнительных выплат, а после отказа — давление на родственников фигурантов.
Остаётся установить, кто инициировал эти действия, в чьих интересах они осуществлялись и существовала ли связь между коммерческими требованиями и ходом уголовного преследования.
История «Соляриса» и «Химеры» далеко не исчерпывается обстоятельствами отдельных уголовных дел. Главные вопросы касаются решений, которые принимались за их пределами, и интересов тех, кто мог за ними стоять.
| 2 |  МРБ и MultiTransfer — рассадник high-risk трафика
MultiTransfer предлагает международные переводы и работает через салоны МТС и приложение «Мой МТС». Одновременно с этим его название часть мелькает в платёжных карточках онлайн-казино и объявлениях процессоров, обслуживающих нелегальные сервисы. За системой стоит Мурманский расчётный банк.
В профессиональных чатах MultiTransfer продают как отдельный продукт. Посредники предлагают подключение, устанавливают ставки и депозиты, рекламируют API и личные кабинеты. Покупатели тоже находятся: в запросах прямо упоминаются гемблинг, обменники и включение MultiTransfer в каскады платёжных решений.
История банка помогает понять масштаб изменений и как всё дошло до жизни такой:
До ноября 2025 года он назывался «Мурманский расчётный центр». Осенью 2023-го прежние собственники вышли из капитала, а участником стала УК «Надёжное управление». Затем появились платёжная система, банковская лицензия и партнёрство с МТС.
За 2023–2025 годы комиссионные доходы выросли с 10,4 млн до 1,83 млрд рублей — примерно в 176 раз. Чистая прибыль за 2025 год по приведённому расчёту из отчётности превысила миллиард рублей. Эти показатели характеризуют весь бизнес банка: выделить в них долю высокорисковых платежей по доступным данным нельзя.
Весной 2026 года та же УК создала вторую расчётную организацию — «Омнитрансфер», с уставным капиталом 90 млн рублей. Её возглавила Евгения Зюбанова, ранее руководившая НКО «Вестерн Юнион ДП Восток».
При этом конечные владельцы остаются нераскрытыми. Управляющая компания принадлежит непубличному АО «Надёжные инвестиции», а доля МРБ связывается с ЗПИФ «Восход».
Сейчас MultiTransfer сформировался быстрорастущий платёжный бизнес, но его присутствие на рынке high-risk услуг уже создаёт негативный репутационный окрас для МРБ. Реквизиты банка регулярно фигурируют в публикациях о казино-платежах, а сам банк можно смело окрестить фирмой-прокладкой, нуждающейся в проверке регуляторами.
Читайте полное расследование — на mwg.media | 3 260 |
| 3 | Материал дополнен P2P-реквизитами Carrer и GALAKTIKA. В структуре платежей преобладают @sberbank и @tbank, далее следуют @ozon_bank_official и @AlfaBank.
Работающие терминалы SecurePay:
ИП Зубов Александр Иванович
ИНН 810701953313
Номер счёта на сайте (Альфа-банк)
ИП Туртаев Ибрагим Валидович
ИНН 940700924657
Номер счёта на сайте (Т-Банк, новый счет у старого ИП)
ИП Икконен Сергей Евгеньевич
ИНН 366204761748
Номер счёта на сайте (Т-банк, еще действует, уже публиковали)
ИП Дробышев Александр Викторович
ИНН 366217379367
Номер счёта на сайте (Т-банк)
ИП Сологуб Василий Васильевич
ИНН 366236515618
Номер счёта на сайте (Т-банк)
Со всеми реквизитами можно ознакомиться на сайте mwg.media в разделе «Для сотрудников». | 3 600 |
| 4 |  Свадьба на 24 и более миллионов на фоне ареста коллег: что связывает сотрудницу УБК и следователя ГСУ?
Пока двое оперативников УБК находятся в СИЗО по обвинению в мошенничестве, их коллега Алина Алексеевна Павликова сыграла свадьбу со следователем ГСУ Ильей Владимировичем Аладинским.
Примечательно, что оба супруга имеют отношение к резонансным расследованиям в сфере киберпреступности. В частности, они занимались делами сервисов по пробиву информации: так Павликова участвовала в расследовании дела «Химеры», результаты которого вызывают немало вопросов. Рассказывают, что именно с того момента Павликова начала «хорошо» жить.
Свадьбу отметили с размахом. По имеющейся информации, расходы на торжество составили не менее 24 миллионов рублей.
На фоне ареста коллег Павликова, как сообщают источники из её окружения, испытывает серьёзный стресс и стремится как можно скорее уйти в декрет, боясь, что Зеленов заговорит, а он, как нам известно, уже говорит.
Связано ли это желание исключительно с семейными планами или с происходящим вокруг её коллег — вопрос, заслуживающий отдельного внимания.
Не менее показателен и список гостей, среди которых исключительно сотрудники УБК и следственной части ГСУ. | 161 628 |
| 5 | Зачистка рынка под «Химеру»: кто стоял за переделом рынка пробива?
В марте двое сотрудников УБК МВД участвовали в обыске по делу пробив-сервиса Solaris, специализировавшегося на корпоративной торговле данными. Э. Р. Зеленов представлял федеральное УБК, В. Г. Николайченко — московский главк.
Однако уже 21 октября фигурантами уголовного дела о мошенничестве стали сами оперативники. Следственный комитет возбудил дело, а суд заключил обоих под стражу.
Зачистка рынка в интересах «Химеры»
За последнее время правоохранительные органы нанесли серию ударов по крупнейшим сервисам пробива. Уголовное дело против Solaris, публично объявленная ликвидация «Глаза Бога», преследование администратора UserBox. С рынка также исчезли «Чёрный куб» («Трианон»), «Незабудка», «Петрушка» и другие проекты.
На этом фоне возникает закономерный вопрос: почему аналогичные меры не затронули «Химеру»?
По информации источников редакции, проверки «Химеры» затягивались, пока её конкуренты один за другим прекращали работу. Экономический результат очевиден: клиентская база перераспределялась, конкуренция сокращалась, а оставшиеся участники рынка получали возможность диктовать свои условия.
Источники также сообщают, что после операций против пробив-сервисов Зеленов и Николайченко искали в даркнете покупателей на изъятые серверы с базами данных.
Ключевой фигурой в этой истории источники называют заместителя министра внутренних дел Андрея Храпова. С его именем связывают покровительство «Химере» и координацию действий, позволивших сервису укрепить позиции на рынке.
При этом Храпов публично рассказывал о ликвидации «Глаза Бога», а на ПМЭФ затрагивал тему серверов и сохранившихся клиентских данных. Источники также сообщают о попытках ограничить распространение негативной информации о «Химере».
Связующим звеном между руководством и оперативниками источники называют начальника отдела УБК МВД России Дениса Павловича Григорьева, с которым связывают координацию мероприятий против конкурирующих сервисов.
Ранее поступала информация о давлении на сотрудников УБК и свидетелей. В частности, источники сообщали о запрете упоминать на допросах компанию «Одисей-Инфо» и проект «Химера», которые они связывают со Станиславом Кирилловым.
Теперь выстроенная система может дать трещину.
Двое оперативников, участвовавших в борьбе с сервисами пробива, сами оказались в СИЗО. Следствие получило возможность разобраться не только в обстоятельствах их уголовного дела, но и в том, кто определял приоритеты этой борьбы.
Один из ключевых вопросов — какие сведения арестованные сотрудники могут сообщить о действиях своего руководства и обстоятельствах взаимодействия с «Химерой».
История зачистки рынка пробива может обернуться куда более масштабным расследованием — уже в отношении тех, кто руководил этой зачисткой и извлекал из неё выгоду | 201 585 |
| 6 |  Андрей Греков: от гостиниц до платёжек казино
FreeKassa используется для пополнения счетов в онлайн-казино. В карточке её приложения указан Андрей Греков — калининградский предприниматель, чей бизнес связан с гостиницами, недвижимостью и интернет-сервисами.
Грекову принадлежат шесть компаний. Одна из них выступила застройщиком Berry Hotel & Spa в Светлогорске, другая занимается проектом гостиницы на набережной Карбышева в Калининграде. Ему принадлежит и сервис бронирования «ЖилиБыли».
Гостиничное и платёжное направления пересекаются в Google Play: приложения «ЖилиБыли» и FreeKassa опубликованы через общий аккаунт IFKSC. Следующее звено — FKWallet. В документации FreeKassa кошелёк указан как способ приёма средств в рублях, долларах и евро, а у онлайн-казино входит в число популярных инструментов пополнения и вывода.
Заметная часть таких площадок относится к GALAKTIKA N.V., зарегистрированной на Кюрасао. В соглашении Royal Partners перечислены 17 брендов оператора — среди них Legzo, 1GO, Fresh, Rox, Starda, Monro и Fugu. В подборке Respin кошелёк указан у 16 из этих 17: его упоминания охватывают почти всю сеть.
Тот же кошелёк работает и с IZZI, и с VOLNA. Эти казино обслуживает другой оператор с Кюрасао — Carrer N.V. Его бенефициар — гражданин Украины Владислав Новицкий.
Ещё один проект, непосредственно связанный с Грековым, — DonatePay, сервис сбора донатов. В App Store продавцом и правообладателем приложения указан Andrey Grekov, а российский товарный знак DonatePay №730322 принадлежит его ООО «ПЭЙ».
При этом в реквизитах DonatePay стоит уже казахстанское ТОО «CIT (СИТ)», которым руководит Андрей Пономарев. Это же ТОО указано оператором Kassa.AI. Приложение, товарный знак и операционная компания распределены между несколькими участниками.
История Грекова выходит далеко за пределы калининградских отелей: его имя стоит в карточках FreeKassa и DonatePay, и ведёт через зарубежную фирму прямиком к нелегальным онлайн-казино.
Полное расследование на нашем сайте — mvg.media | 7 566 |
| 7 | Материал дополнен P2P-реквизитами Carrer и GALAKTIKA. В структуре платежей преобладают @sberbank и @tbank, далее следуют @AlfaBank и @ozon_bank_official.
Собранные реквизиты уже переданы в контрольные органы; ознакомиться с ними можно на сайте mwg.media в разделе «Для сотрудников». | 6 376 |
| 8 | Новые терминалы у Carrer и GALAKTIKA
У Carrer и GALAKTIKA появился новый набор платёжных реквизитов. По переданным данным, в него входят ИП Саттаров Р. В., ИП Туртаев И. В. и ИП Икконен С. Е. — все трое действуют и зарегистрированы в первые недели октября:
Саттаров Роман Вадимович
ИНН 743003738558, ОГРНИП 326745600203069.
Регистрация — 12.10.2026, Челябинск. Основной ОКВЭД — интернет-торговля, дополнительные — консалтинг и другие работы в сфере ИТ.
➡️Номер счёта на сайте
Икконен Сергей Евгеньевич
ИНН 366204761748, ОГРНИП 326366800126706.
Регистрация — 09.10.2026, Воронеж. ОКВЭД — разработка программного обеспечения. Ранее использовал фамилию Бобкин.
➡️Номер счёта на сайте
Туртаев Ибрагим Валидович
ИНН 201800757816, ОГРНИП 326200000063180.
Регистрация — 01.10.2026, Грозный. ОКВЭД — разработка программного обеспечения.
Для него указаны сразу два счёта использующиеся у SecurePay и SystemPay.
Таким образом, Туртаев становится новой точкой пересечения — один заявленный получатель обслуживает оба сервиса через разные реквизиты. При этом общий владелец самих сервисов из этого не следует.
➡️Номера счетов на сайте
Если раньше в таблицах SecurePay преобладал Т-Банк, то в новом наборе три из четырех счетов принадлежат Альфа-Банку. Один из них напрямую связан с SecurePay, второй — с SystemPay.
Это первый заметный признак того, что @AlfaBank усиливает позиции в терминальном контуре. Пока это лишь наблюдение по последним реквизитам, а не статистика по всему процессингу, однако тенденция заслуживает внимания.
Недавние регистрации Саттарова, Туртаева и Икконена совпадают по времени с выбытием прежних звеньев: ИП Коноваленко, которое ранее фигурировало в схемах SecurePay, ликвидировано 30.10.2026.
Похоже, терминальный пул обновляется — одни ИП уходят, другие остаются, а вместе с ними меняются счета и банки, обслуживающие платежи казино. | 8 842 |
| 9 |  +4Судя по всему, наладить «работу» так и не удалось, а партнёры «Химеры» постепенно переключаются на другие сервисы, не разделяя оптимизма Стаса относительно светлого будущего их сотрудничества. | 134 788 |
| 10 |  Марина Федько — основатель и конечный бенефициар GALAKTIKA, оператора казино Legzo, Fresh, Sol, Jet и ещё десятка брендов.
Публично она почти не оставляет следов: ни собственных компаний, ни интервью, ни деловых профилей. При этом на её документы оформлены семь анкет регистратора доменов — во всех совпадают ФИО, дата рождения и паспортные данные. Первая найденная анкета содержала 424 домена, а в пяти из них указаны адреса на jetmail.cc.
Показательно, что регулятор Кюрасао отдельно потребовал от Федько подтвердить источник средств, а реестр акционеров компании признал несертифицированным. 25 апреля 2024 года GALAKTIKA возглавил Урмат Молдобаев.
Почту jetmail.cc обслуживает тот же шлюз, что и домены GALAKTIKA, Royal Partners и минского ИТ-подрядчика Maxbitsolution. Публичный CEO Royal Partners — Эрдэм Ухинов. А в анкете домена irwin-best.online рядом с документами Федько записаны контакты Михаила Левченко — бывшего SEO Head Royal Partners, по LinkedIn — Head of SEO в Maxbitsolution. Так документы бенефициара, домен казино и контакты SEO-руководителя сети оказываются в одной записи.
Но Royal Partners работает не с одним оператором, второй — Carrer N.V. (бренды IZZI и VOLNA), его бенефициар — украинец Владислав Новицкий. Carrer возглавила Лидия Молдобаева, супруга Урмата Молдобаева: она стала CEO 24 апреля 2024 года — за сутки до назначения мужа в GALAKTIKA. Таким образом, два оператора одной сети получили руководителей из одной семьи с разницей в один день.
Бизнес-планы компаний составлены по одному шаблону: в реестровых карточках оба руководителя — CEO, в бизнес-планах — COO. Платёжные агенты зарегистрированы по одному адресу корпоративного сервиса на Кипре.
Отдельно стоит отметить пополнение платёжной инфраструктуры SecurePay. Зафиксированы четыре новых терминала, в реквизитах которых фигурируют:
— ИП Байборин Иван Евгеньевич (ИНН: 744917514496);
— ИП Дячук Владимир Николаевич (ИНН: 940700924657);
— ИП Туртаев Ибрагим Валидович (ИНН: 201800757816);
— ИП Коротовский Никита Евгеньевич (ИНН: 742004795765).
В версии для сотрудников также доступны P2P-реквизиты (лидером в этот раз оказался @tbank)
В той же платёжной цепочке размещена и система QRON Pay. Её оператор — саратовское ООО «Телеком-Сервис» (ИНН: 6455059249), микропредприятие с выручкой 15,4 млн ₽ и убытком 5,6 млн ₽ за 2025 год; 69% компании принадлежит Карену Погосяну.
Собственной платёжной инфраструктуры у QRON нет — сервис работает на инструментах пермской @ckassa («Центральная касса», ИНН - 5903123588, Merchant ID - MB0003314579, Legal ID - LA0000745303).
Получателем платежа выступает кыргызстанское ОсОО «Портал-кредит» из Бишкека (ИНН - 01209202410088): компания без сайта и лицензий, с заявленным видом деятельности «консультирование»; её руководитель — Татьяна Мамасьян.
Супруги-CEO с назначениями в один день, одинаковые бизнес-планы, общий почтовый шлюз и платёжные связи складываются в одну историю. Правда, кто принимает окончательные решения и есть ли у GALAKTIKA и Carrer единый владелец, документы не раскрывают.
Полное расследование со всеми деталями и реквизитами на нашем сайте — mwg.media | 9 491 |
| 11 |  +9Nox и Himera. Первый эшелон
В первой части мы показали, чьи данные из числа высокопоставленных госдеятелей можно найти через сервисы Nox и Himera.
Теперь — фамилии совершенно другого масштаба. Речь о самом верхнем эшелоне власти: людях, которые занимают ключевые посты в госуправлении и принимают решения федерального уровня.
Их персональные сведения точно так же доступны через коммерческие сервисы пробива Nox и Himera — без спецполномочий, служебного доступа и каких-либо препятствий, кроме необходимости оплатить запрос.
Как и в первой части, к материалу прилагаются ссылки на отчёты. Факт доступности данных зафиксирован с помощью специализированного сервиса видеопротоколирования.
Полный список фамилий, обнаруженных в данных сервисах, доступны на нашем сайте — mwg.media | 98 555 |
| 12 |  Доигрались.
Преступный Telegram-ресурс Continental Service, о деятельности которого мы ранее рассказывали на нашем канале, ликвидирован белорусскими силовиками.
Причастные к его деятельности задержаны. На этот раз история закончилась не удалением канала и сменой аккаунтов, а вполне реальными последствиями для его организаторов.
Сегодня в Telegram-чате Continental Service появилась заглушка с весьма вдохновляющим текстом. Пожалуй, лучшего завершения этой истории и не придумаешь.
Главным управлением цифрового развития предварительного следствия Следственного комитета Республики Беларусь совместно с главным управлением по противодействию киберпреступности МВД Республики Беларусь установлены конкретные факты преступной деятельности участниками Continental Service, осуществляемой в сети Интернет. В результате проведённых мероприятий установлены личности участников, задействованных в данных противоправных действиях. Получены цифровые идентификаторы (ID) Telegram, сведения о номерах телефонов, банковских реквизитах, виртуальных кошельках и IP-адресах, использовавшихся в преступной деятельности.
Каждое лицо, причастное к совершению преступлений в сети интернет, будет установлено и привлечено к установленной Законом ответственности. В отношении иностранных граждан информация об их противоправной деятельности будет передана соответствующим правоохранительным органам.
Выражаем благодарность ГУЦРПС и Управлению «К» МВД Республики Беларусь за оперативную работу, профессионализм и бескомпромиссность в отношении преступных элементов.
Работаем дальше. | 193 578 |
| 13 |  +8Итак, если у вас до сих пор есть сомнения в том, насколько серьезную угрозу национальной безопасности несут сервисы Химера и NOX, мы подготовили наглядное доказательство.
Публикуем список высокопоставленных чиновников, чьи личные данные можно найти через эти сервисы. Мы все зафиксировали официально, так что удаление или сокрытие профилей уже не поможет.
Самое страшное: для доступа не нужны какие-либо полномочия, должность или доступ к госсистемам. Достаточно оплатить запрос картой или криптовалютой — по цене чашки кофе в придорожной забегаловке.
В списке — три дюжины представителей элиты государственной власти. Из-за объема данных публикацию пришлось разделить на две части.
И небольшой спойлер: от второй части у вас глаза полезут на лоб... | 121 227 |
| 14 |  Мы обещали, что пробивами не ограничимся. Онлайн-казино заслуживают не меньшего внимания: за яркими вывесками — проигранные накопления, долги и разрушенные семьи. Чья-то жизнь постепенно сводится к одной задаче — отыграться.
Человек с талантом к математике или физике мог бы проектировать ракеты, а вместо этого ночами ждёт, когда рисованная макака вернёт ему зарплату. Вместе с деньгами в слотах уходит и будущее, которое у него могло быть. Поэтому следующая папка на нашем столе — владельцы казино и те, кто им помогает.
И первое, что выясняется, стоит в неё заглянуть: семнадцать брендов онлайн-казино — от Legzo и 1GO до Fresh, Sol, Jet и Starda — позиционируют себя как независимые проекты, но на деле работают под одним офшорным оператором GALAKTIKA N.V., зарегистрированным на Кюрасао. Это подтверждают три независимых источника: реестр лицензий регулятора Кюрасао, пользовательские соглашения брендов и условия партнёрской сети Royal Partners.
Юридическая география группы типична для офшорного гемблинга:
Оператор и лицензиат — на Кюрасао, платёжный обработчик Unionstar Limited (который соглашения брендов называют дочерней компанией GALAKTIKA) — на Кипре, а операционная часть — в Минске, где работает ИТ-подрядчик ООО «Максбитсолюшен» и офисы Royal Partners.
Там же, по отраслевым публикациям, действует платёжный провайдер PayGo, чьё юрлицо в открытых источниках не раскрыто; его связь с группой пока подтверждается лишь одной неофициальной публикацией. В справочных материалах брендов платёжным агентом названа кипрская Unionstar. В мае 2026 года в минских офисах группы прошли обыски; по сообщениям СМИ, руководитель партнёрского направления до сих пор под стражей.
Мы проверили платёжный контур нескольких крупнейших брендов группы. Приём денег у них обслуживают одни и те же сервисы:
— SecurePay — теневой процессинг без юрлица, работающий только с трафиком онлайн-казино и принимающий переводы по СБП и с карты на карту с комиссией 8% и курсом по бирже Bybit.
На вкладке браузера его платёжной страницы отображается заголовок PAYGO, что может указывать на связь SecurePay с этим провайдером.
Четыре терминала приёма напрямую приписаны к процессингу этих казино:
1. ИП Коноваленко Григорий, (ИНН 550733595869)
2. ИП Саввин Александр Викторович, (ИНН 325004766406)
3. ИП Икконен Сергей Евгеньевич, (ИНН 366204761748)
4. ИП Барков Глеб Владимирович, (ИНН 632516218257)
— FKwallet — электронный кошелёк с заявленными 11 млн пользователей, дочерний сервис российского агрегатора @freekassa. В отраслевых каталогах он значится способом пополнения и вывода у обоих брендов.
По данным «Известий», через FreeKassa шли платежи в пользу нелегальных казино, и после публикации в феврале 2026 года сайт сервиса временно стал недоступен.
— TrionPay, платёжная страница, за которой стоит анонимный процессинг Void Pay: order .trionpay .pro отдаёт тот же чек-аут, что и checkout .voidpay .tech;
— Futuresecpay, небольшой сервис из того же контура, который под оплату выдаёт P2P-реквизиты, то есть реквизиты карт и счетов частных лиц;
— SystemPay, P2P-процессинг «белого треугольника» без юрлица, работающий по схеме арбитража на бирже Bybit с картами и комиссией 8–11 % и тоже выдающий под оплату реквизиты частных лиц. Его шлюз значится для 1win и банков Центральной Азии.
Помимо терминалов, в регуляторные органы переданы P2P-реквизиты, выданные этими сервисами под оплату.
Регуляторы уже обращали внимание на эту группу — запрет в Швеции, два предупреждения в Австралии, блокировки в Литве, Бельгии и Греции. При этом в России у оператора нет ни исков, ни санкций.
А дальше — самое любопытное: кто на самом деле владеет сетью и как владелицей сотен доменов казино оказалась жительница кыргызского села? Об этом — в следующем посте. | 9 523 |
| 15 |  +2Расшифровка протокола:
С 01 января 2024 по середину октября 2024 г. я работал на информационный сервис «Химера», разрабатывал сервис «Безопасник Онлайн» для проверки сотрудников при приеме на работу. Зарплату получал в криптовалюте в размере 1000–1500 тыс. долларов.
Примерно в июне 2024 года я, имея доступ к серверам Химеры, скачал базу данных, содержащую сведения о пересечениях государственной границы РФ для дальнейшей ее продажи.
Как только я выгрузил данные, то сразу продал ее администратору Телеграм-бота Userbox, с которым я был давно знаком. Зовут его Александр Кульбеда. За продажу базы данных я получил 35 тыс. долларов США, платежи проводил частями. Больше указанную базу данных я никому не передавал. Продажа данных была связана с необходимостью оказания помощи родителям моей девушки.
Я использую следующие аккаунты в Телеграм:
@os_people — ID 1315448868;
@ocof…_ru…el — ID 5790970638;
@art…om_co… — ID 7?81045475.
Основным моим контактом в ИС «Химера» был Трубицын Матвей, с которым я знаком более 3 лет. Я занимался парсингом для Химеры и передавал данные Матвею. Он обрабатывал и группировал их. В июне 2024 я решил заняться созданием собственного Телеграм-бота и насытить его имеющейся у меня информацией. В настоящее время занимаюсь парсингом соцсетей Instagram, TikTok, Телеграм.
В отношении Телеграм-бота «Мантикора», который содержит данные персональных данных, в т. ч. о пересечениях государственной границы, могу сообщить следующее, что база данных «Союз Авиапассажиров» изначально готовилась для сервиса «Химера». Это мне известно из разговоров или переписки в чате с Трубицыным М. Такое наименование базы фигурировало в разговорах, откуда и делаю такой вывод.
Однако в ИС «Химера» указанная база при запросах не выдается. Информацией в отношении лиц, причастных к Телеграм-боту «Мантикора», я не располагаю. Иных сервисов, предоставляющих подобные услуги т. н. — пробива, я сообщить не могу.
Благодарим подписчика, который оперативно откликнулся на нашу публикацию и поделился документами по этой теме. | 125 241 |
| 16 | Мантикора и Химера: обмен базами, общая инфраструктура и связи с СБУ
Анализ деятельности Мантикоры и Химеры показывает, что сотрудничество проектов выходит далеко за рамки обычного обмена базами. Их связывают коммерческие сделки, техническая инфраструктура и фактическое разделение направлений работы.
Ранее мы установили, что данные российских военнослужащих распространяются через Химеру и связанный с ней NOX. Теперь аналогичная информация обнаружена и в Мантикоре. Собранные материалы указывают на передачу сервисом адресных данных российских военнослужащих представителям СБУ.
При этом Мантикора располагает базой ЗАГС, отсутствующей у Химеры. Она позволяет устанавливать сведения о родственниках, включая супругов, родителей и несовершеннолетних детей.
Обмен данными между проектами носит систематический характер, но каждый сохраняет собственные источники и клиентскую аудиторию. Если Химера ранее предоставляла бесплатный доступ российским силовикам, то Мантикора применяет аналогичную практику в отношении СБУ. Оба сервиса при этом специализируются на российских данных.
История базы Кордон
Отдельного внимания заслуживает история базы Кордон. В ней фигурирует Нестеров — сотрудник БСТМ, связанный с Химерой, сведения о котором отражены в судебных материалах.
Согласно полученной нами информации, Нестеров продал базу сервису Userbox по заниженной стоимости. После замечаний со стороны руководства Userbox перепродал её одному покупателю — Мантикоре — за 170 000 долларов.
Таким образом, база, связанная с ФСБ, прошла через коммерческих посредников и оказалась в распоряжении проекта, предоставляющего информацию представителям СБУ.
Техническая и коммерческая взаимозависимость
Связь сервисов прослеживается и на техническом уровне. При сбоях Химеры одновременно перестаёт работать поиск по фотографиям в Мантикоре. Это указывает на интеграцию через внутренние API или использование общей инфраструктуры.
На раннем этапе Мантикора даже визуально напоминала Химеру: схожая иконка сайта и характерный голубой акцентный цвет.
Однако прямой конкуренции между проектами нет. Мантикора продаёт Химере уникальные информационные источники стоимостью до 250 000 долларов за каждый. Химера использует полученные данные в своей деятельности, в том числе для обеспечения мошеннических колл-центров.
Сама Мантикора придерживается высоких цен, ограничивающих доступ массовых покупателей. Ей не требуется самостоятельно работать с этим сегментом: коммерческое использование данных обеспечивает Химера, предоставляя взамен технические инструменты, включая поиск по фотографиям.
Так формируется взаимовыгодная модель: Химера обслуживает преимущественно коммерческий сегмент, а Мантикора ориентируется в том числе на запросы представителей СБУ. При этом оба проекта используют ресурсы друг друга.
Мантикора и Миротворец
Ещё один заслуживающий внимания эпизод — реклама Мантикоры на украинском сайте Миротворец. Согласно архивным копиям, баннер появился в июне 2025 года и более года сохраняет прежнее расположение.
Сам Миротворец известен базой Чистилище, где публикуются персональные данные людей, которых администрация ресурса считает причастными к действиям против Украины. Критерии включения определяются самой площадкой и не требуют судебного установления вины.
Длительное размещение рекламы Мантикоры на Миротворце свидетельствует об устойчивых связях проекта с этой украинской площадкой и дополняет общую картину его взаимодействия со структурами, действующими в интересах СБУ.
Что в итоге? Химера и Мантикора выстроили взаимовыгодную модель сотрудничества, основанную на обмене российскими государственными и ведомственными данными. Ключевая роль здесь принадлежит Химере: предоставляя свои базы и технические возможности Мантикоре, работающей в интересах СБУ, она обеспечивает канал передачи конфиденциальной информации украинским спецслужбам.
Речь идёт уже не просто о незаконной торговле данными, а о сознательном содействии их распространению в интересах противоборствующей стороны ради коммерческой выгоды. | 426 245 |
| 17 | В прошлом отчёте мы писали об отключении платежей через «Космотеку», блокировках Dyxless в Crypto Bot и переданных данных по Enigma и VOID. Теперь по этим обращениям есть конкретный результат. А у Химеры и компании — очередные изменения в платёжных реквизитах.
Начнём с Химеры. Знакомый нам 1Plat , через который раньше выдавали реквизиты «Космотеки», по-прежнему обслуживает оплату по СБП. Только получатели теперь другие:
— До 5 тысяч рублей — ИП Польский Евгений Юрьевич, MCC 5931 (одежда и обувь) — Merchant ID: MA0007200824, Legal ID: LB0003447633 — оплата принимается на счёт в @tbank
— От 5 тысяч рублей — Multitransfer, терминал Мурманского расчётного банка, через него платежи идут на @mts_bank_official, откуда уже пополняется мобильный счет таджикских сим-карт.
Крипту Химера и NOX принимает через 2328io. Есть и P2P — реквизиты уже спарсили и передали в работу.
В NOX же снова появился DealX, у которого мы разбирали услуги по финансовому сопровождению туриста в назначении платежа. Теперь оплата по СБП идёт через VietQR, вьетнамскую платёжную систему, поддерживающуюся крупными российскими банками.
У Dyxless тоже знакомые названия. Ранее мы рассказывали, как после нашей работы по Smerch сервис переключился на StreamPay . Сейчас в платёжном наборе фигурируют оба: Smerch — для крипты, StreamPay — для СБП. Духлес пытались вновь вернуться к работе через @send, но администрация передала нам информацию об их оперативной блокировке.
Также команда Crypto Bot сообщила, что после проверки VOID и Enigma была заблокирована связанная с ними сеть из 20 аккаунтов и 5 приложений — за что им огромное спасибо.
Если у вас есть сведения о работе платёжных сервисов, напишите нам в TG или на почту:
E-mail: MizulinaWG@pm.me
Telegram: @Kate_MWG
Каждое обращение рассмотрим и будем добиваться закрытия нелегальных сервисов вместе. | 8 538 |
| 18 |  Мошеннические колл-центры давно обосновались в Telegram и не собираются его покидать. Вокруг них сложилась целая экосистема площадок, обеспечивающих всю цепочку обмана — от покупки данных для первого звонка до обналичивания украденных денег.
Одна из таких площадок — Continental Service. Она создана 11 августа 2021 года преступниками для преступников. В фильмах о Джоне Уике Continental — отель для наёмных убийц и других участников криминального мира; телеграм-тёзка тоже обслуживает преступную среду. По данным Mash, через площадку вербуют и обманывают россиян и собирают сведения о чиновниках.
Здесь продают базы для пробива и массовых обзвонов, телефонию, банковские карты и услуги по выводу денег — всё, что нужно колл-центрам и другим участникам схем. Выманенные у пенсионеров и детей средства возвращаются в тот же оборот: на них закупают инструменты для новых обманов.
На пике площадка насчитывала около 40 тысяч пользователей. После чисток противоправного контента в Telegram её аудитория лишь однажды превысила 20 тысяч. Но это не остановило работу: Continental по-прежнему обслуживает колл-центры и террористические группы, расширяет набор услуг и привлекает новых поставщиков.
Продвижению помогают медийные каналы. По нашим данным, основной промоутер площадки — Дмитрий Алимонов, автор YouTube-канала Flanders. Он рекламирует Continental среди молодёжи и приводит новую аудиторию туда, где размещают преступные заказы.
Медийное прикрытие Continental обеспечивает Никита Козьмин — основатель проекта Black Fox. Его мать, депутат от «Единой России», поддерживает сына во всех его увлечениях, а он в это время предлагает широкий спектр криминальных услуг: от проституции до инсценировки смерти. В рамках партнёрства с Continental он занимается удалением негативных упоминаний в сети.
Техническим партнёром Continental выступает молдавский IT-специалист Александр Выходец, он же Марк, создатель GladOS. Ранее о нём также писал Mash, после чего Выходец скрыл своё публичное присутствие в проекте и убрал себя из админки ботов. Однако, по имеющимся данным, он до сих пор выступает техническим консультантом и состоит в дружественных отношениях с администрацией площадки.
По его советам организаторы пытаются защитить сеть от сносов с помощью дорогих Telegram-подарков, анонимных номеров и NFT-юзернеймов привязанных к блокчейну TON.
Особую опасность представляет сочетание рекламы преступных заданий и собственного гарант-сервиса. На площадке ищут исполнителей для нападений, грабежей и подрывов релейных шкафов. Гарант выступает посредником между заказчиком и исполнителем: удерживает деньги до выполнения задания, а затем передаёт оплату исполнителю.
Вчера, 15 октября, Интерфакс сообщил о приговоре трём жителям Калуги за серию поджогов релейных шкафов возле железнодорожных путей. Они получили от 14 до 21 года лишения свободы. Суд установил, что поджоги совершались за вознаграждение, а условия оплаты согласовывали заранее. По нашей информации, сделки по этим поджогам проходили как раз через гарант-сервис Continental.
Нельзя не отметить, что площадка не только способствует мошеннической деятельности, но и сам участвует в ней напрямую. На своей же базе администрация запустила ряд сервисов:
— обнал-сервисы Хан Соло, Vice City и Mr John;
— обменники и миксеры Stuart Exchange и MAILS.
Совокупный оборот только этих сервисов уже превышает 50 миллионов долларов. При этом администрация не скрывает доход — они демонстративно разъезжают по Минску на элитных авто и спорткарах и ведут отнюдь не пуританский образ жизни. | 134 964 |
| 19 | В ходе нашей работы были заблокированы каналы оплаты через @send в ботах Dyxless. Дополнительно мы передали информацию о работе через эту систему ботов Enigma и VOID — на неё оперативно отреагировали представители Crypto Bot.
На этой неделе также отключена оплата по СБП в Химере и NOX, которая проходила через терминал «Gateway 2» и ООО «КОСМОТЕКА» (ИНН 9909722850). Сейчас они ведут приём оплаты через платёжную систему 1Plat. Из прежних каналов там осталось только пополнение через мобильные счета таджикского оператора Babilon-M — такой способ чреват для самих клиентов и вскоре тоже будет отключён.
Выражаем благодарность администрации @send за оперативную реакцию и блокировку сети из 11 аккаунтов и приложений, связанных с сервисом Dyxless. | 9 745 |
| 20 | Есть что рассказать? Мы на связи.
Если у вас есть интересная информация, документы, сведения о схемах, связях или событиях, которые заслуживают внимания, — «Мизулина с гранатой» готова вас выслушать.
Также открыты к общению по вопросам сотрудничества, предложений и любых других обращений.
Для первичного контакта используйте сообщения в Telegram или электронную почту:
E-mail: MizulinaWG@pm.me
Telegram: @Kate_MWG
Конфиденциальность партнеров для нас — приоритет. | 7 839 |
