Мизулина с гранатой
Відкрити в Telegram
Чужие проблемы — их бизнес. Их проблемы — наша повестка. Наш сайт: https://mwg.media Для связи: https://t.me/MWGrenade?direct «Мизулина с гранатой» — самостоятельный проект, не являющийся личным каналом Екатерины Мизулиной.
Показати більшеКраїна не вказанаКатегорія не вказана
9 306
Підписники
+2624 години
+4087 днів
+7 58430 днів
Завантажуємо дані
Схожі канали
Немає даних
Виникли проблеми? Будь ласка, оновіть сторінку або зверніться до нашого support-менеджера.
Хмара тегів
Немає даних
Виникли проблеми? Будь ласка, оновіть сторінку або зверніться до нашого support-менеджера.
Вхідні та вихідні згадування
---
---
---
---
---
---
Залучення підписників
листопад '26лист '26
листопад '26
+8 779
в 14 каналах
жовтень '26
+8 593
в 94 каналах
| Дата | Залучення підписників | Згадування | Канали | |
| 12 листопада | +58 | |||
| 11 листопада | +44 | |||
| 10 листопада | +118 | |||
| 09 листопада | +117 | |||
| 08 листопада | +38 | |||
| 07 листопада | +80 | |||
| 06 листопада | +7 995 | |||
| 05 листопада | +11 | |||
| 04 листопада | +105 | |||
| 03 листопада | +194 | |||
| 02 листопада | +11 | |||
| 01 листопада | +8 |
Дописи каналу
В предыдущей публикации мы намеренно сосредоточили внимание на Алине Алексеевне Павликовой, представив её в контексте бракосочетания со следователем ГСУ Ильёй Владимировичем Аладинским.
Теперь раскроем вторую часть этой истории: невестой Аладинского является Дарья Вячеславовна Иванова, тогда как Павликову связывают с ним предполагаемые внебрачные отношения. Последовательное раскрытие этих обстоятельств позволяет перейти к вопросам, представляющим значительно больший общественный интерес.
Иванова, как и Павликова, работает в ГСУ. Именно Иванова вела уголовное дело в отношении проекта «Солярис». В рамках расследования под стражу были заключены 32-летний Михаил Сейфетдинов, ранее работавший в Министерстве обороны, и 43-летний Кирилл Миронов, бывший сотрудник ФСБ, которого называют владельцем сервиса «Солярис».
В дальнейшем расследование охватило других фигурантов и связанные проекты. Отдельное производство по ст. 210 УК РФ было возбуждено и соединено с основным делом. Беспрецедентная для дела о сервисе пробива квалификация: статью, применявшуюся к таким ОПГ, как «Ореховская», «Солнцевская» и «Тамбовская», теперь вменяют фигурантам дела о Telegram-боте.
На этом фоне возникают вопросы о судьбе проекта «Химера» («Одиссей-Инфо»). Почему он был исключён из числа проектов, фигурировавших в расследовании? Какую роль в этом решении сыграли Иванова и руководство следствия? Документы, касающиеся обстоятельств исключения «Химеры», могут пролить свет на причины такого решения.
Далее — сотрудники УБК Зеленов и Николайченко, заключённые под стражу по делу о предполагаемом получении взятки за обещанное «решение проблем» других фигурантов. Речь идёт о перечислении денежных средств через связанные с ними ИП и юридические лица. В период с 17 по 26 июня 2026 года была прекращена деятельность четырёх из пяти упомянутых ИП.
При этом обещанная помощь, как утверждается, оказана не была. За этим последовали требования дополнительных выплат, а после отказа — давление на родственников фигурантов.
Остаётся установить, кто инициировал эти действия, в чьих интересах они осуществлялись и существовала ли связь между коммерческими требованиями и ходом уголовного преследования.
История «Соляриса» и «Химеры» далеко не исчерпывается обстоятельствами отдельных уголовных дел. Главные вопросы касаются решений, которые принимались за их пределами, и интересов тех, кто мог за ними стоять.
| 2 |  МРБ и MultiTransfer — рассадник high-risk трафика
MultiTransfer предлагает международные переводы и работает через салоны МТС и приложение «Мой МТС». Одновременно с этим его название часть мелькает в платёжных карточках онлайн-казино и объявлениях процессоров, обслуживающих нелегальные сервисы. За системой стоит Мурманский расчётный банк.
В профессиональных чатах MultiTransfer продают как отдельный продукт. Посредники предлагают подключение, устанавливают ставки и депозиты, рекламируют API и личные кабинеты. Покупатели тоже находятся: в запросах прямо упоминаются гемблинг, обменники и включение MultiTransfer в каскады платёжных решений.
История банка помогает понять масштаб изменений и как всё дошло до жизни такой:
До ноября 2025 года он назывался «Мурманский расчётный центр». Осенью 2023-го прежние собственники вышли из капитала, а участником стала УК «Надёжное управление». Затем появились платёжная система, банковская лицензия и партнёрство с МТС.
За 2023–2025 годы комиссионные доходы выросли с 10,4 млн до 1,83 млрд рублей — примерно в 176 раз. Чистая прибыль за 2025 год по приведённому расчёту из отчётности превысила миллиард рублей. Эти показатели характеризуют весь бизнес банка: выделить в них долю высокорисковых платежей по доступным данным нельзя.
Весной 2026 года та же УК создала вторую расчётную организацию — «Омнитрансфер», с уставным капиталом 90 млн рублей. Её возглавила Евгения Зюбанова, ранее руководившая НКО «Вестерн Юнион ДП Восток».
При этом конечные владельцы остаются нераскрытыми. Управляющая компания принадлежит непубличному АО «Надёжные инвестиции», а доля МРБ связывается с ЗПИФ «Восход».
Сейчас MultiTransfer сформировался быстрорастущий платёжный бизнес, но его присутствие на рынке high-risk услуг уже создаёт негативный репутационный окрас для МРБ. Реквизиты банка регулярно фигурируют в публикациях о казино-платежах, а сам банк можно смело окрестить фирмой-прокладкой, нуждающейся в проверке регуляторами.
Читайте полное расследование — на mwg.media | 3 260 |
| 3 | Материал дополнен P2P-реквизитами Carrer и GALAKTIKA. В структуре платежей преобладают @sberbank и @tbank, далее следуют @ozon_bank_official и @AlfaBank.
Работающие терминалы SecurePay:
ИП Зубов Александр Иванович
ИНН 810701953313
Номер счёта на сайте (Альфа-банк)
ИП Туртаев Ибрагим Валидович
ИНН 940700924657
Номер счёта на сайте (Т-Банк, новый счет у старого ИП)
ИП Икконен Сергей Евгеньевич
ИНН 366204761748
Номер счёта на сайте (Т-банк, еще действует, уже публиковали)
ИП Дробышев Александр Викторович
ИНН 366217379367
Номер счёта на сайте (Т-банк)
ИП Сологуб Василий Васильевич
ИНН 366236515618
Номер счёта на сайте (Т-банк)
Со всеми реквизитами можно ознакомиться на сайте mwg.media в разделе «Для сотрудников». | 3 600 |
| 4 |  Свадьба на 24 и более миллионов на фоне ареста коллег: что связывает сотрудницу УБК и следователя ГСУ?
Пока двое оперативников УБК находятся в СИЗО по обвинению в мошенничестве, их коллега Алина Алексеевна Павликова сыграла свадьбу со следователем ГСУ Ильей Владимировичем Аладинским.
Примечательно, что оба супруга имеют отношение к резонансным расследованиям в сфере киберпреступности. В частности, они занимались делами сервисов по пробиву информации: так Павликова участвовала в расследовании дела «Химеры», результаты которого вызывают немало вопросов. Рассказывают, что именно с того момента Павликова начала «хорошо» жить.
Свадьбу отметили с размахом. По имеющейся информации, расходы на торжество составили не менее 24 миллионов рублей.
На фоне ареста коллег Павликова, как сообщают источники из её окружения, испытывает серьёзный стресс и стремится как можно скорее уйти в декрет, боясь, что Зеленов заговорит, а он, как нам известно, уже говорит.
Связано ли это желание исключительно с семейными планами или с происходящим вокруг её коллег — вопрос, заслуживающий отдельного внимания.
Не менее показателен и список гостей, среди которых исключительно сотрудники УБК и следственной части ГСУ. | 161 628 |
| 5 | Зачистка рынка под «Химеру»: кто стоял за переделом рынка пробива?
В марте двое сотрудников УБК МВД участвовали в обыске по делу пробив-сервиса Solaris, специализировавшегося на корпоративной торговле данными. Э. Р. Зеленов представлял федеральное УБК, В. Г. Николайченко — московский главк.
Однако уже 21 октября фигурантами уголовного дела о мошенничестве стали сами оперативники. Следственный комитет возбудил дело, а суд заключил обоих под стражу.
Зачистка рынка в интересах «Химеры»
За последнее время правоохранительные органы нанесли серию ударов по крупнейшим сервисам пробива. Уголовное дело против Solaris, публично объявленная ликвидация «Глаза Бога», преследование администратора UserBox. С рынка также исчезли «Чёрный куб» («Трианон»), «Незабудка», «Петрушка» и другие проекты.
На этом фоне возникает закономерный вопрос: почему аналогичные меры не затронули «Химеру»?
По информации источников редакции, проверки «Химеры» затягивались, пока её конкуренты один за другим прекращали работу. Экономический результат очевиден: клиентская база перераспределялась, конкуренция сокращалась, а оставшиеся участники рынка получали возможность диктовать свои условия.
Источники также сообщают, что после операций против пробив-сервисов Зеленов и Николайченко искали в даркнете покупателей на изъятые серверы с базами данных.
Ключевой фигурой в этой истории источники называют заместителя министра внутренних дел Андрея Храпова. С его именем связывают покровительство «Химере» и координацию действий, позволивших сервису укрепить позиции на рынке.
При этом Храпов публично рассказывал о ликвидации «Глаза Бога», а на ПМЭФ затрагивал тему серверов и сохранившихся клиентских данных. Источники также сообщают о попытках ограничить распространение негативной информации о «Химере».
Связующим звеном между руководством и оперативниками источники называют начальника отдела УБК МВД России Дениса Павловича Григорьева, с которым связывают координацию мероприятий против конкурирующих сервисов.
Ранее поступала информация о давлении на сотрудников УБК и свидетелей. В частности, источники сообщали о запрете упоминать на допросах компанию «Одисей-Инфо» и проект «Химера», которые они связывают со Станиславом Кирилловым.
Теперь выстроенная система может дать трещину.
Двое оперативников, участвовавших в борьбе с сервисами пробива, сами оказались в СИЗО. Следствие получило возможность разобраться не только в обстоятельствах их уголовного дела, но и в том, кто определял приоритеты этой борьбы.
Один из ключевых вопросов — какие сведения арестованные сотрудники могут сообщить о действиях своего руководства и обстоятельствах взаимодействия с «Химерой».
История зачистки рынка пробива может обернуться куда более масштабным расследованием — уже в отношении тех, кто руководил этой зачисткой и извлекал из неё выгоду | 201 585 |
| 6 |  Андрей Греков: от гостиниц до платёжек казино
FreeKassa используется для пополнения счетов в онлайн-казино. В карточке её приложения указан Андрей Греков — калининградский предприниматель, чей бизнес связан с гостиницами, недвижимостью и интернет-сервисами.
Грекову принадлежат шесть компаний. Одна из них выступила застройщиком Berry Hotel & Spa в Светлогорске, другая занимается проектом гостиницы на набережной Карбышева в Калининграде. Ему принадлежит и сервис бронирования «ЖилиБыли».
Гостиничное и платёжное направления пересекаются в Google Play: приложения «ЖилиБыли» и FreeKassa опубликованы через общий аккаунт IFKSC. Следующее звено — FKWallet. В документации FreeKassa кошелёк указан как способ приёма средств в рублях, долларах и евро, а у онлайн-казино входит в число популярных инструментов пополнения и вывода.
Заметная часть таких площадок относится к GALAKTIKA N.V., зарегистрированной на Кюрасао. В соглашении Royal Partners перечислены 17 брендов оператора — среди них Legzo, 1GO, Fresh, Rox, Starda, Monro и Fugu. В подборке Respin кошелёк указан у 16 из этих 17: его упоминания охватывают почти всю сеть.
Тот же кошелёк работает и с IZZI, и с VOLNA. Эти казино обслуживает другой оператор с Кюрасао — Carrer N.V. Его бенефициар — гражданин Украины Владислав Новицкий.
Ещё один проект, непосредственно связанный с Грековым, — DonatePay, сервис сбора донатов. В App Store продавцом и правообладателем приложения указан Andrey Grekov, а российский товарный знак DonatePay №730322 принадлежит его ООО «ПЭЙ».
При этом в реквизитах DonatePay стоит уже казахстанское ТОО «CIT (СИТ)», которым руководит Андрей Пономарев. Это же ТОО указано оператором Kassa.AI. Приложение, товарный знак и операционная компания распределены между несколькими участниками.
История Грекова выходит далеко за пределы калининградских отелей: его имя стоит в карточках FreeKassa и DonatePay, и ведёт через зарубежную фирму прямиком к нелегальным онлайн-казино.
Полное расследование на нашем сайте — mvg.media | 7 566 |
| 7 | Материал дополнен P2P-реквизитами Carrer и GALAKTIKA. В структуре платежей преобладают @sberbank и @tbank, далее следуют @AlfaBank и @ozon_bank_official.
Собранные реквизиты уже переданы в контрольные органы; ознакомиться с ними можно на сайте mwg.media в разделе «Для сотрудников». | 6 376 |
| 8 | Новые терминалы у Carrer и GALAKTIKA
У Carrer и GALAKTIKA появился новый набор платёжных реквизитов. По переданным данным, в него входят ИП Саттаров Р. В., ИП Туртаев И. В. и ИП Икконен С. Е. — все трое действуют и зарегистрированы в первые недели октября:
Саттаров Роман Вадимович
ИНН 743003738558, ОГРНИП 326745600203069.
Регистрация — 12.10.2026, Челябинск. Основной ОКВЭД — интернет-торговля, дополнительные — консалтинг и другие работы в сфере ИТ.
➡️Номер счёта на сайте
Икконен Сергей Евгеньевич
ИНН 366204761748, ОГРНИП 326366800126706.
Регистрация — 09.10.2026, Воронеж. ОКВЭД — разработка программного обеспечения. Ранее использовал фамилию Бобкин.
➡️Номер счёта на сайте
Туртаев Ибрагим Валидович
ИНН 201800757816, ОГРНИП 326200000063180.
Регистрация — 01.10.2026, Грозный. ОКВЭД — разработка программного обеспечения.
Для него указаны сразу два счёта использующиеся у SecurePay и SystemPay.
Таким образом, Туртаев становится новой точкой пересечения — один заявленный получатель обслуживает оба сервиса через разные реквизиты. При этом общий владелец самих сервисов из этого не следует.
➡️Номера счетов на сайте
Если раньше в таблицах SecurePay преобладал Т-Банк, то в новом наборе три из четырех счетов принадлежат Альфа-Банку. Один из них напрямую связан с SecurePay, второй — с SystemPay.
Это первый заметный признак того, что @AlfaBank усиливает позиции в терминальном контуре. Пока это лишь наблюдение по последним реквизитам, а не статистика по всему процессингу, однако тенденция заслуживает внимания.
Недавние регистрации Саттарова, Туртаева и Икконена совпадают по времени с выбытием прежних звеньев: ИП Коноваленко, которое ранее фигурировало в схемах SecurePay, ликвидировано 30.10.2026.
Похоже, терминальный пул обновляется — одни ИП уходят, другие остаются, а вместе с ними меняются счета и банки, обслуживающие платежи казино. | 8 842 |
| 9 |  +4Судя по всему, наладить «работу» так и не удалось, а партнёры «Химеры» постепенно переключаются на другие сервисы, не разделяя оптимизма Стаса относительно светлого будущего их сотрудничества. | 134 788 |
| 10 |  Марина Федько — основатель и конечный бенефициар GALAKTIKA, оператора казино Legzo, Fresh, Sol, Jet и ещё десятка брендов.
Публично она почти не оставляет следов: ни собственных компаний, ни интервью, ни деловых профилей. При этом на её документы оформлены семь анкет регистратора доменов — во всех совпадают ФИО, дата рождения и паспортные данные. Первая найденная анкета содержала 424 домена, а в пяти из них указаны адреса на jetmail.cc.
Показательно, что регулятор Кюрасао отдельно потребовал от Федько подтвердить источник средств, а реестр акционеров компании признал несертифицированным. 25 апреля 2024 года GALAKTIKA возглавил Урмат Молдобаев.
Почту jetmail.cc обслуживает тот же шлюз, что и домены GALAKTIKA, Royal Partners и минского ИТ-подрядчика Maxbitsolution. Публичный CEO Royal Partners — Эрдэм Ухинов. А в анкете домена irwin-best.online рядом с документами Федько записаны контакты Михаила Левченко — бывшего SEO Head Royal Partners, по LinkedIn — Head of SEO в Maxbitsolution. Так документы бенефициара, домен казино и контакты SEO-руководителя сети оказываются в одной записи.
Но Royal Partners работает не с одним оператором, второй — Carrer N.V. (бренды IZZI и VOLNA), его бенефициар — украинец Владислав Новицкий. Carrer возглавила Лидия Молдобаева, супруга Урмата Молдобаева: она стала CEO 24 апреля 2024 года — за сутки до назначения мужа в GALAKTIKA. Таким образом, два оператора одной сети получили руководителей из одной семьи с разницей в один день.
Бизнес-планы компаний составлены по одному шаблону: в реестровых карточках оба руководителя — CEO, в бизнес-планах — COO. Платёжные агенты зарегистрированы по одному адресу корпоративного сервиса на Кипре.
Отдельно стоит отметить пополнение платёжной инфраструктуры SecurePay. Зафиксированы четыре новых терминала, в реквизитах которых фигурируют:
— ИП Байборин Иван Евгеньевич (ИНН: 744917514496);
— ИП Дячук Владимир Николаевич (ИНН: 940700924657);
— ИП Туртаев Ибрагим Валидович (ИНН: 201800757816);
— ИП Коротовский Никита Евгеньевич (ИНН: 742004795765).
В версии для сотрудников также доступны P2P-реквизиты (лидером в этот раз оказался @tbank)
В той же платёжной цепочке размещена и система QRON Pay. Её оператор — саратовское ООО «Телеком-Сервис» (ИНН: 6455059249), микропредприятие с выручкой 15,4 млн ₽ и убытком 5,6 млн ₽ за 2025 год; 69% компании принадлежит Карену Погосяну.
Собственной платёжной инфраструктуры у QRON нет — сервис работает на инструментах пермской @ckassa («Центральная касса», ИНН - 5903123588, Merchant ID - MB0003314579, Legal ID - LA0000745303).
Получателем платежа выступает кыргызстанское ОсОО «Портал-кредит» из Бишкека (ИНН - 01209202410088): компания без сайта и лицензий, с заявленным видом деятельности «консультирование»; её руководитель — Татьяна Мамасьян.
Супруги-CEO с назначениями в один день, одинаковые бизнес-планы, общий почтовый шлюз и платёжные связи складываются в одну историю. Правда, кто принимает окончательные решения и есть ли у GALAKTIKA и Carrer единый владелец, документы не раскрывают.
Полное расследование со всеми деталями и реквизитами на нашем сайте — mwg.media | 9 491 |
| 11 |  +9Nox и Himera. Первый эшелон
В первой части мы показали, чьи данные из числа высокопоставленных госдеятелей можно найти через сервисы Nox и Himera.
Теперь — фамилии совершенно другого масштаба. Речь о самом верхнем эшелоне власти: людях, которые занимают ключевые посты в госуправлении и принимают решения федерального уровня.
Их персональные сведения точно так же доступны через коммерческие сервисы пробива Nox и Himera — без спецполномочий, служебного доступа и каких-либо препятствий, кроме необходимости оплатить запрос.
Как и в первой части, к материалу прилагаются ссылки на отчёты. Факт доступности данных зафиксирован с помощью специализированного сервиса видеопротоколирования.
Полный список фамилий, обнаруженных в данных сервисах, доступны на нашем сайте — mwg.media | 98 555 |
| 12 |  Доигрались.
Преступный Telegram-ресурс Continental Service, о деятельности которого мы ранее рассказывали на нашем канале, ликвидирован белорусскими силовиками.
Причастные к его деятельности задержаны. На этот раз история закончилась не удалением канала и сменой аккаунтов, а вполне реальными последствиями для его организаторов.
Сегодня в Telegram-чате Continental Service появилась заглушка с весьма вдохновляющим текстом. Пожалуй, лучшего завершения этой истории и не придумаешь.
Главным управлением цифрового развития предварительного следствия Следственного комитета Республики Беларусь совместно с главным управлением по противодействию киберпреступности МВД Республики Беларусь установлены конкретные факты преступной деятельности участниками Continental Service, осуществляемой в сети Интернет. В результате проведённых мероприятий установлены личности участников, задействованных в данных противоправных действиях. Получены цифровые идентификаторы (ID) Telegram, сведения о номерах телефонов, банковских реквизитах, виртуальных кошельках и IP-адресах, использовавшихся в преступной деятельности.
Каждое лицо, причастное к совершению преступлений в сети интернет, будет установлено и привлечено к установленной Законом ответственности. В отношении иностранных граждан информация об их противоправной деятельности будет передана соответствующим правоохранительным органам.
Выражаем благодарность ГУЦРПС и Управлению «К» МВД Республики Беларусь за оперативную работу, профессионализм и бескомпромиссность в отношении преступных элементов.
Работаем дальше. | 193 578 |
| 13 |  +8Итак, если у вас до сих пор есть сомнения в том, насколько серьезную угрозу национальной безопасности несут сервисы Химера и NOX, мы подготовили наглядное доказательство.
Публикуем список высокопоставленных чиновников, чьи личные данные можно найти через эти сервисы. Мы все зафиксировали официально, так что удаление или сокрытие профилей уже не поможет.
Самое страшное: для доступа не нужны какие-либо полномочия, должность или доступ к госсистемам. Достаточно оплатить запрос картой или криптовалютой — по цене чашки кофе в придорожной забегаловке.
В списке — три дюжины представителей элиты государственной власти. Из-за объема данных публикацию пришлось разделить на две части.
И небольшой спойлер: от второй части у вас глаза полезут на лоб... | 121 227 |
| 14 |  Мы обещали, что пробивами не ограничимся. Онлайн-казино заслуживают не меньшего внимания: за яркими вывесками — проигранные накопления, долги и разрушенные семьи. Чья-то жизнь постепенно сводится к одной задаче — отыграться.
Человек с талантом к математике или физике мог бы проектировать ракеты, а вместо этого ночами ждёт, когда рисованная макака вернёт ему зарплату. Вместе с деньгами в слотах уходит и будущее, которое у него могло быть. Поэтому следующая папка на нашем столе — владельцы казино и те, кто им помогает.
И первое, что выясняется, стоит в неё заглянуть: семнадцать брендов онлайн-казино — от Legzo и 1GO до Fresh, Sol, Jet и Starda — позиционируют себя как независимые проекты, но на деле работают под одним офшорным оператором GALAKTIKA N.V., зарегистрированным на Кюрасао. Это подтверждают три независимых источника: реестр лицензий регулятора Кюрасао, пользовательские соглашения брендов и условия партнёрской сети Royal Partners.
Юридическая география группы типична для офшорного гемблинга:
Оператор и лицензиат — на Кюрасао, платёжный обработчик Unionstar Limited (который соглашения брендов называют дочерней компанией GALAKTIKA) — на Кипре, а операционная часть — в Минске, где работает ИТ-подрядчик ООО «Максбитсолюшен» и офисы Royal Partners.
Там же, по отраслевым публикациям, действует платёжный провайдер PayGo, чьё юрлицо в открытых источниках не раскрыто; его связь с группой пока подтверждается лишь одной неофициальной публикацией. В справочных материалах брендов платёжным агентом названа кипрская Unionstar. В мае 2026 года в минских офисах группы прошли обыски; по сообщениям СМИ, руководитель партнёрского направления до сих пор под стражей.
Мы проверили платёжный контур нескольких крупнейших брендов группы. Приём денег у них обслуживают одни и те же сервисы:
— SecurePay — теневой процессинг без юрлица, работающий только с трафиком онлайн-казино и принимающий переводы по СБП и с карты на карту с комиссией 8% и курсом по бирже Bybit.
На вкладке браузера его платёжной страницы отображается заголовок PAYGO, что может указывать на связь SecurePay с этим провайдером.
Четыре терминала приёма напрямую приписаны к процессингу этих казино:
1. ИП Коноваленко Григорий, (ИНН 550733595869)
2. ИП Саввин Александр Викторович, (ИНН 325004766406)
3. ИП Икконен Сергей Евгеньевич, (ИНН 366204761748)
4. ИП Барков Глеб Владимирович, (ИНН 632516218257)
— FKwallet — электронный кошелёк с заявленными 11 млн пользователей, дочерний сервис российского агрегатора @freekassa. В отраслевых каталогах он значится способом пополнения и вывода у обоих брендов.
По данным «Известий», через FreeKassa шли платежи в пользу нелегальных казино, и после публикации в феврале 2026 года сайт сервиса временно стал недоступен.
— TrionPay, платёжная страница, за которой стоит анонимный процессинг Void Pay: order .trionpay .pro отдаёт тот же чек-аут, что и checkout .voidpay .tech;
— Futuresecpay, небольшой сервис из того же контура, который под оплату выдаёт P2P-реквизиты, то есть реквизиты карт и счетов частных лиц;
— SystemPay, P2P-процессинг «белого треугольника» без юрлица, работающий по схеме арбитража на бирже Bybit с картами и комиссией 8–11 % и тоже выдающий под оплату реквизиты частных лиц. Его шлюз значится для 1win и банков Центральной Азии.
Помимо терминалов, в регуляторные органы переданы P2P-реквизиты, выданные этими сервисами под оплату.
Регуляторы уже обращали внимание на эту группу — запрет в Швеции, два предупреждения в Австралии, блокировки в Литве, Бельгии и Греции. При этом в России у оператора нет ни исков, ни санкций.
А дальше — самое любопытное: кто на самом деле владеет сетью и как владелицей сотен доменов казино оказалась жительница кыргызского села? Об этом — в следующем посте. | 9 523 |
| 15 |  +2Расшифровка протокола:
С 01 января 2024 по середину октября 2024 г. я работал на информационный сервис «Химера», разрабатывал сервис «Безопасник Онлайн» для проверки сотрудников при приеме на работу. Зарплату получал в криптовалюте в размере 1000–1500 тыс. долларов.
Примерно в июне 2024 года я, имея доступ к серверам Химеры, скачал базу данных, содержащую сведения о пересечениях государственной границы РФ для дальнейшей ее продажи.
Как только я выгрузил данные, то сразу продал ее администратору Телеграм-бота Userbox, с которым я был давно знаком. Зовут его Александр Кульбеда. За продажу базы данных я получил 35 тыс. долларов США, платежи проводил частями. Больше указанную базу данных я никому не передавал. Продажа данных была связана с необходимостью оказания помощи родителям моей девушки.
Я использую следующие аккаунты в Телеграм:
@os_people — ID 1315448868;
@ocof…_ru…el — ID 5790970638;
@art…om_co… — ID 7?81045475.
Основным моим контактом в ИС «Химера» был Трубицын Матвей, с которым я знаком более 3 лет. Я занимался парсингом для Химеры и передавал данные Матвею. Он обрабатывал и группировал их. В июне 2024 я решил заняться созданием собственного Телеграм-бота и насытить его имеющейся у меня информацией. В настоящее время занимаюсь парсингом соцсетей Instagram, TikTok, Телеграм.
В отношении Телеграм-бота «Мантикора», который содержит данные персональных данных, в т. ч. о пересечениях государственной границы, могу сообщить следующее, что база данных «Союз Авиапассажиров» изначально готовилась для сервиса «Химера». Это мне известно из разговоров или переписки в чате с Трубицыным М. Такое наименование базы фигурировало в разговорах, откуда и делаю такой вывод.
Однако в ИС «Химера» указанная база при запросах не выдается. Информацией в отношении лиц, причастных к Телеграм-боту «Мантикора», я не располагаю. Иных сервисов, предоставляющих подобные услуги т. н. — пробива, я сообщить не могу.
Благодарим подписчика, который оперативно откликнулся на нашу публикацию и поделился документами по этой теме. | 125 241 |
| 16 | Мантикора и Химера: обмен базами, общая инфраструктура и связи с СБУ
Анализ деятельности Мантикоры и Химеры показывает, что сотрудничество проектов выходит далеко за рамки обычного обмена базами. Их связывают коммерческие сделки, техническая инфраструктура и фактическое разделение направлений работы.
Ранее мы установили, что данные российских военнослужащих распространяются через Химеру и связанный с ней NOX. Теперь аналогичная информация обнаружена и в Мантикоре. Собранные материалы указывают на передачу сервисом адресных данных российских военнослужащих представителям СБУ.
При этом Мантикора располагает базой ЗАГС, отсутствующей у Химеры. Она позволяет устанавливать сведения о родственниках, включая супругов, родителей и несовершеннолетних детей.
Обмен данными между проектами носит систематический характер, но каждый сохраняет собственные источники и клиентскую аудиторию. Если Химера ранее предоставляла бесплатный доступ российским силовикам, то Мантикора применяет аналогичную практику в отношении СБУ. Оба сервиса при этом специализируются на российских данных.
История базы Кордон
Отдельного внимания заслуживает история базы Кордон. В ней фигурирует Нестеров — сотрудник БСТМ, связанный с Химерой, сведения о котором отражены в судебных материалах.
Согласно полученной нами информации, Нестеров продал базу сервису Userbox по заниженной стоимости. После замечаний со стороны руководства Userbox перепродал её одному покупателю — Мантикоре — за 170 000 долларов.
Таким образом, база, связанная с ФСБ, прошла через коммерческих посредников и оказалась в распоряжении проекта, предоставляющего информацию представителям СБУ.
Техническая и коммерческая взаимозависимость
Связь сервисов прослеживается и на техническом уровне. При сбоях Химеры одновременно перестаёт работать поиск по фотографиям в Мантикоре. Это указывает на интеграцию через внутренние API или использование общей инфраструктуры.
На раннем этапе Мантикора даже визуально напоминала Химеру: схожая иконка сайта и характерный голубой акцентный цвет.
Однако прямой конкуренции между проектами нет. Мантикора продаёт Химере уникальные информационные источники стоимостью до 250 000 долларов за каждый. Химера использует полученные данные в своей деятельности, в том числе для обеспечения мошеннических колл-центров.
Сама Мантикора придерживается высоких цен, ограничивающих доступ массовых покупателей. Ей не требуется самостоятельно работать с этим сегментом: коммерческое использование данных обеспечивает Химера, предоставляя взамен технические инструменты, включая поиск по фотографиям.
Так формируется взаимовыгодная модель: Химера обслуживает преимущественно коммерческий сегмент, а Мантикора ориентируется в том числе на запросы представителей СБУ. При этом оба проекта используют ресурсы друг друга.
Мантикора и Миротворец
Ещё один заслуживающий внимания эпизод — реклама Мантикоры на украинском сайте Миротворец. Согласно архивным копиям, баннер появился в июне 2025 года и более года сохраняет прежнее расположение.
Сам Миротворец известен базой Чистилище, где публикуются персональные данные людей, которых администрация ресурса считает причастными к действиям против Украины. Критерии включения определяются самой площадкой и не требуют судебного установления вины.
Длительное размещение рекламы Мантикоры на Миротворце свидетельствует об устойчивых связях проекта с этой украинской площадкой и дополняет общую картину его взаимодействия со структурами, действующими в интересах СБУ.
Что в итоге? Химера и Мантикора выстроили взаимовыгодную модель сотрудничества, основанную на обмене российскими государственными и ведомственными данными. Ключевая роль здесь принадлежит Химере: предоставляя свои базы и технические возможности Мантикоре, работающей в интересах СБУ, она обеспечивает канал передачи конфиденциальной информации украинским спецслужбам.
Речь идёт уже не просто о незаконной торговле данными, а о сознательном содействии их распространению в интересах противоборствующей стороны ради коммерческой выгоды. | 426 245 |
| 17 | В прошлом отчёте мы писали об отключении платежей через «Космотеку», блокировках Dyxless в Crypto Bot и переданных данных по Enigma и VOID. Теперь по этим обращениям есть конкретный результат. А у Химеры и компании — очередные изменения в платёжных реквизитах.
Начнём с Химеры. Знакомый нам 1Plat , через который раньше выдавали реквизиты «Космотеки», по-прежнему обслуживает оплату по СБП. Только получатели теперь другие:
— До 5 тысяч рублей — ИП Польский Евгений Юрьевич, MCC 5931 (одежда и обувь) — Merchant ID: MA0007200824, Legal ID: LB0003447633 — оплата принимается на счёт в @tbank
— От 5 тысяч рублей — Multitransfer, терминал Мурманского расчётного банка, через него платежи идут на @mts_bank_official, откуда уже пополняется мобильный счет таджикских сим-карт.
Крипту Химера и NOX принимает через 2328io. Есть и P2P — реквизиты уже спарсили и передали в работу.
В NOX же снова появился DealX, у которого мы разбирали услуги по финансовому сопровождению туриста в назначении платежа. Теперь оплата по СБП идёт через VietQR, вьетнамскую платёжную систему, поддерживающуюся крупными российскими банками.
У Dyxless тоже знакомые названия. Ранее мы рассказывали, как после нашей работы по Smerch сервис переключился на StreamPay . Сейчас в платёжном наборе фигурируют оба: Smerch — для крипты, StreamPay — для СБП. Духлес пытались вновь вернуться к работе через @send, но администрация передала нам информацию об их оперативной блокировке.
Также команда Crypto Bot сообщила, что после проверки VOID и Enigma была заблокирована связанная с ними сеть из 20 аккаунтов и 5 приложений — за что им огромное спасибо.
Если у вас есть сведения о работе платёжных сервисов, напишите нам в TG или на почту:
E-mail: MizulinaWG@pm.me
Telegram: @Kate_MWG
Каждое обращение рассмотрим и будем добиваться закрытия нелегальных сервисов вместе. | 8 538 |
| 18 |  Мошеннические колл-центры давно обосновались в Telegram и не собираются его покидать. Вокруг них сложилась целая экосистема площадок, обеспечивающих всю цепочку обмана — от покупки данных для первого звонка до обналичивания украденных денег.
Одна из таких площадок — Continental Service. Она создана 11 августа 2021 года преступниками для преступников. В фильмах о Джоне Уике Continental — отель для наёмных убийц и других участников криминального мира; телеграм-тёзка тоже обслуживает преступную среду. По данным Mash, через площадку вербуют и обманывают россиян и собирают сведения о чиновниках.
Здесь продают базы для пробива и массовых обзвонов, телефонию, банковские карты и услуги по выводу денег — всё, что нужно колл-центрам и другим участникам схем. Выманенные у пенсионеров и детей средства возвращаются в тот же оборот: на них закупают инструменты для новых обманов.
На пике площадка насчитывала около 40 тысяч пользователей. После чисток противоправного контента в Telegram её аудитория лишь однажды превысила 20 тысяч. Но это не остановило работу: Continental по-прежнему обслуживает колл-центры и террористические группы, расширяет набор услуг и привлекает новых поставщиков.
Продвижению помогают медийные каналы. По нашим данным, основной промоутер площадки — Дмитрий Алимонов, автор YouTube-канала Flanders. Он рекламирует Continental среди молодёжи и приводит новую аудиторию туда, где размещают преступные заказы.
Медийное прикрытие Continental обеспечивает Никита Козьмин — основатель проекта Black Fox. Его мать, депутат от «Единой России», поддерживает сына во всех его увлечениях, а он в это время предлагает широкий спектр криминальных услуг: от проституции до инсценировки смерти. В рамках партнёрства с Continental он занимается удалением негативных упоминаний в сети.
Техническим партнёром Continental выступает молдавский IT-специалист Александр Выходец, он же Марк, создатель GladOS. Ранее о нём также писал Mash, после чего Выходец скрыл своё публичное присутствие в проекте и убрал себя из админки ботов. Однако, по имеющимся данным, он до сих пор выступает техническим консультантом и состоит в дружественных отношениях с администрацией площадки.
По его советам организаторы пытаются защитить сеть от сносов с помощью дорогих Telegram-подарков, анонимных номеров и NFT-юзернеймов привязанных к блокчейну TON.
Особую опасность представляет сочетание рекламы преступных заданий и собственного гарант-сервиса. На площадке ищут исполнителей для нападений, грабежей и подрывов релейных шкафов. Гарант выступает посредником между заказчиком и исполнителем: удерживает деньги до выполнения задания, а затем передаёт оплату исполнителю.
Вчера, 15 октября, Интерфакс сообщил о приговоре трём жителям Калуги за серию поджогов релейных шкафов возле железнодорожных путей. Они получили от 14 до 21 года лишения свободы. Суд установил, что поджоги совершались за вознаграждение, а условия оплаты согласовывали заранее. По нашей информации, сделки по этим поджогам проходили как раз через гарант-сервис Continental.
Нельзя не отметить, что площадка не только способствует мошеннической деятельности, но и сам участвует в ней напрямую. На своей же базе администрация запустила ряд сервисов:
— обнал-сервисы Хан Соло, Vice City и Mr John;
— обменники и миксеры Stuart Exchange и MAILS.
Совокупный оборот только этих сервисов уже превышает 50 миллионов долларов. При этом администрация не скрывает доход — они демонстративно разъезжают по Минску на элитных авто и спорткарах и ведут отнюдь не пуританский образ жизни. | 134 964 |
| 19 | В ходе нашей работы были заблокированы каналы оплаты через @send в ботах Dyxless. Дополнительно мы передали информацию о работе через эту систему ботов Enigma и VOID — на неё оперативно отреагировали представители Crypto Bot.
На этой неделе также отключена оплата по СБП в Химере и NOX, которая проходила через терминал «Gateway 2» и ООО «КОСМОТЕКА» (ИНН 9909722850). Сейчас они ведут приём оплаты через платёжную систему 1Plat. Из прежних каналов там осталось только пополнение через мобильные счета таджикского оператора Babilon-M — такой способ чреват для самих клиентов и вскоре тоже будет отключён.
Выражаем благодарность администрации @send за оперативную реакцию и блокировку сети из 11 аккаунтов и приложений, связанных с сервисом Dyxless. | 9 745 |
| 20 | Есть что рассказать? Мы на связи.
Если у вас есть интересная информация, документы, сведения о схемах, связях или событиях, которые заслуживают внимания, — «Мизулина с гранатой» готова вас выслушать.
Также открыты к общению по вопросам сотрудничества, предложений и любых других обращений.
Для первичного контакта используйте сообщения в Telegram или электронную почту:
E-mail: MizulinaWG@pm.me
Telegram: @Kate_MWG
Конфиденциальность партнеров для нас — приоритет. | 7 839 |
