Мизулина с гранатой

Мошеннические колл-центры давно обосновались в Telegram и не собираются его покидать. Вокруг них сложилась целая экосистема площадок, обеспечивающих всю цепочку обмана — от покупки данных для первого звонка до обналичивания украденных денег. Одна из таких площадок — Continental Service. Она создана 11 августа 2021 года преступниками для преступников. В фильмах о Джоне Уике Continental — отель для наёмных убийц и других участников криминального мира; телеграм-тёзка тоже обслуживает преступную среду. По данным Mash, через площадку вербуют и обманывают россиян и собирают сведения о чиновниках.

Здесь продают базы для пробива и массовых обзвонов, телефонию, банковские карты и услуги по выводу денег — всё, что нужно колл-центрам и другим участникам схем. Выманенные у пенсионеров и детей средства возвращаются в тот же оборот: на них закупают инструменты для новых обманов. На пике площадка насчитывала около 40 тысяч пользователей. После чисток противоправного контента в Telegram её аудитория лишь однажды превысила 20 тысяч. Но это не остановило работу: Continental по-прежнему обслуживает колл-центры и террористические группы, расширяет набор услуг и привлекает новых поставщиков.

Продвижению помогают медийные каналы. По нашим данным, основной промоутер площадки — Дмитрий Алимонов, автор YouTube-канала Flanders. Он рекламирует Continental среди молодёжи и приводит новую аудиторию туда, где размещают преступные заказы. Медийное прикрытие Continental обеспечивает Никита Козьмин — основатель проекта Black Fox. Его мать, депутат от «Единой России», поддерживает сына во всех его увлечениях, а он в это время предлагает широкий спектр криминальных услуг: от проституции до инсценировки смерти. В рамках партнёрства с Continental он занимается удалением негативных упоминаний в сети. Техническим партнёром Continental выступает молдавский IT-специалист Александр Выходец, он же Марк, создатель GladOS. Ранее о нём также писал Mash, после чего Выходец скрыл своё публичное присутствие в проекте и убрал себя из админки ботов. Однако, по имеющимся данным, он до сих пор выступает техническим консультантом и состоит в дружественных отношениях с администрацией площадки. По его советам организаторы пытаются защитить сеть от сносов с помощью дорогих Telegram-подарков, анонимных номеров и NFT-юзернеймов привязанных к блокчейну TON.

Особую опасность представляет сочетание рекламы преступных заданий и собственного гарант-сервиса. На площадке ищут исполнителей для нападений, грабежей и подрывов релейных шкафов. Гарант выступает посредником между заказчиком и исполнителем: удерживает деньги до выполнения задания, а затем передаёт оплату исполнителю.

Вчера, 15 октября, Интерфакс сообщил о приговоре трём жителям Калуги за серию поджогов релейных шкафов возле железнодорожных путей. Они получили от 14 до 21 года лишения свободы. Суд установил, что поджоги совершались за вознаграждение, а условия оплаты согласовывали заранее. По нашей информации, сделки по этим поджогам проходили как раз через гарант-сервис Continental. Нельзя не отметить, что площадка не только способствует мошеннической деятельности, но и сам участвует в ней напрямую. На своей же базе администрация запустила ряд сервисов:

— обнал-сервисы Хан Соло, Vice City и Mr John; — обменники и миксеры Stuart Exchange и MAILS.

Совокупный оборот только этих сервисов уже превышает 50 миллионов долларов. При этом администрация не скрывает доход — они демонстративно разъезжают по Минску на элитных авто и спорткарах и ведут отнюдь не пуританский образ жизни.

В ходе нашей работы были заблокированы каналы оплаты через @send в ботах Dyxless. Дополнительно мы передали информацию о работе через эту систему ботов Enigma и VOID — на неё оперативно отреагировали представители Crypto Bot. На этой неделе также отключена оплата по СБП в Химере и NOX, которая проходила через терминал «Gateway 2» и ООО «КОСМОТЕКА» (ИНН 9909722850). Сейчас они ведут приём оплаты через платёжную систему 1Plat. Из прежних каналов там осталось только пополнение через мобильные счета таджикского оператора Babilon-M — такой способ чреват для самих клиентов и вскоре тоже будет отключён. Выражаем благодарность администрации @send за оперативную реакцию и блокировку сети из 11 аккаунтов и приложений, связанных с сервисом Dyxless.

Есть что рассказать? Мы на связи. Если у вас есть интересная информация, документы, сведения о схемах, связях или событиях, которые заслуживают внимания, — «Мизулина с гранатой» готова вас выслушать. Также открыты к общению по вопросам сотрудничества, предложений и любых других обращений. Для первичного контакта используйте сообщения в Telegram или электронную почту:

E-mail: MizulinaWG@pm.me Telegram: @Kate_MWG

Конфиденциальность партнеров для нас — приоритет.

Dyxless (он же «Духлесс») — сравнительно небольшой пробив-сервис, которым управляет 19-летний Евгений Максимин, известный как Abbadon. Он белорусский разработчик, сотрудничающий с мошенническими колл-центрами. Сам Abbadon утверждал, что в Беларуси нет аналога ст. 272 УК РФ, поэтому ему ничего не грозит. К середине 2025 года у канала Dyxless было 400 тыс. подписчиков, а аудитория сервиса превышала 1,5 млн пользователей. Сеть Abbadon расширял за счёт чужих ботов: автоматически находил в открытом доступе токены Telegram-ботов и перехватывал управление ими. Особый интерес колл-центров к этому боту появился в 2023 году: сервис первым опубликовал базы Гемотеста вместе с результатами анализов. Такие данные могли раскрывать ВИЧ-статус, признаки ослабленного иммунитета и другие сведения о здоровье. Информация оказалась доступна тем, кто стал использовать её для давления и шантажа. Ещё недавно Dyxless принимал платежи через Smerch — ту же платёжную систему, которой пользовались Химера и NOX. Позже выяснилось, что Smerch также принадлежала Максимину, а управлял ею под его началом Альшевский Ярослав 2004-го года из Перми. После того как мы занялись Smerch в «Химере» и NOX, Dyxless резко отключил её и перешёл на StreamPay. А сам Максимин — владелец Smerch — начал выяснять, из-за кого у него встал крупный поток платежей. Сейчас платежи StreamPay идут через бразильскую Antpay Serviços Financeiros LTDA, CNPJ 51.799.311/0001-01. Помимо этого Духлесс использует @send и TG-звёзды. О том, что Smerch принадлежит самому Abbadon, нам сообщил анонимный источник. Позже мы сопоставили публикации в ботах Dyxless и канале Smerch и нашли подтверждение этой связи. Максимин не является одиночным разработчиком, он поддерживает близкие отношения с Дмитрием Насковцом — бывшим киберпреступником из Беларуси. В 2010 году Насковца задержали в Чехии и экстрадировали в США по обвинениям, связанным с мошенничеством. Himera, Dyxless, Sherlock и NOX — лишь часть инфраструктуры, обеспечивающей работу колл-центров. Далее идут площадки, где скупают телефонные номера и банковские счета простых граждан, обналичивают деньги. Такие площадки также дают возможность анонимным заказчикам договариваться с исполнителями об убийствах, поджогах и другой криминальной деятельности через специализированные гарант-сервисы Одну из таких площадок основали земляки Abbadon. О ней — в следующем посте.

Силовики после выборов: что с майским инсайдом В мае 2026 года доверенные источники из силовых структур сообщили о возможных перестановках в СК, ФСБ и МВД. Тогда мы это сообщение не публиковали. Теперь сверяем прогноз с открытыми сведениями на 11 октября. Кадровое движение есть, но ни один из пяти сценариев пока не подтвердился полностью:

1. Беляев — в руководство СК. Источники прочили руководителю московского ГСУ Дмитрию Беляеву переход в центральное руководство на фоне замены заместителей Бастрыкина. Самого председателя прогноз не касался. В руководство СК действительно пришёл региональный начальник, но другой — Андрей Маслов из Краснодарского края. По сведениям РБК, указ подписали 31 августа, ещё до выборов. Подтверждения перехода Беляева и массовой замены заместителей мы не нашли. 2. Вертяшкин — вместо Дорофеева. Главу УСБ ФСБ Алексея Вертяшкина источники называли кандидатом № 1 на пост начальника УФСБ по Москве и области Алексея Дорофеева. В мае, по их словам, согласования администрации президента ещё не было. Открытого подтверждения назначения нет. Отсутствие согласования само по себе не означает окончательного отказа. Для оценки влияния такого перехода важно и то, кто займёт освободившийся пост Вертяшкина в УСБ. 3. Минаев — на повышение, Шаталов — в ДКРО. Источники ожидали ухода Дмитрия Минаева с поста начальника Департамента контрразведывательных операций ФСБ. Его будущую должность не назвали. О преемнике сообщили только фамилию — Шаталов. Без имени и нынешнего поста установить кандидата и проверить этот сценарий не удалось. 4. Начальник СЭБ — во главе МВД. В майском сообщении фигурировал руководитель 4-й службы ФСБ — Службы экономической безопасности. По должности речь, вероятно, шла о Сергее Алпатове: фамилию источник не называл. В сентябре появились сообщения об уходе Алпатова, а 1 октября — о назначении Наиба Нагуманова. Официального акта мы не нашли. При этом Колокольцев 1 октября возглавил заседание совета министров внутренних дел СНГ. Этот прогноз требует пересмотра. Уход Алпатова не подтверждает его переход в МВД, а подставить Нагуманова означало бы задним числом заменить кандидата. 5. Повышение начальника 6-й службы УСБ. По уточнению источника, речь именно о подразделении Управления собственной безопасности. Преемник должен был прийти из «8-го отдела». Имена, будущая должность начальника и принадлежность отдела не названы. Проверить этот пункт пока невозможно.

Связь перестановок с завершением выборов остаётся нашим предположением: закон не требует смены силового руководства после голосования. Кандидатуры могли остаться на обсуждении, решения — разойтись по срокам, а источники — знать только часть вариантов. Какое объяснение верно, пока неизвестно. Продолжаем следить за назначениями и преемниками. Именно по ним будет видно, какие сценарии реализовались и чьи команды усилились.

Шерлок восстанавливал биографию человека по загару и манжете. Его тёзка — выдавал досье по номеру телефона, ФИО и другим идентификаторам.

Сегодня же Шерлок пал — пользователи несли деньги в надежде на информацию, но в ответ получали лишь тишину.

Мы присматриваем за Шерлоком и сегодняшний день видели целиком — что стало причиной, пусть решат сами. Но он стоит в нашем списке рядом с Химерой и будет удостоен не меньшим вниманием. Мы не остановимся и будем ломать всех до победного конца.

Химера принимает оплату ещё через один платёжный сервис — 1Plat. Он называет себя «созданным мерчантами для мерчантов», в своём Telegram-канале сервис прямо сообщает, что работает с гемблинг-проектами, и предлагает партнёрам 0,5% от оборота каждого привлечённого проекта. Заявленная комиссия за приём платежей — около 10%. При этом на сайтах 1Plat не указаны юрлицо и контакты, нет текста оферты. Оба сайта показывают одинаковый обезличенный лендинг — тот же текст открывается даже на странице оферты. Кто отвечает за приём денег, из него непонятно. Для оплаты 1Plat выдаёт покупателю QR-код СБП. В платёжных данных указаны терминал «Gateway 2» и получатель ООО «КОСМОТЕКА» с ИНН 9909722850. Его идентификаторы в системе быстрых платежей — Merchant ID MA0006574162 и Legal ID LB0003413738. В российских базах для «Космотеки» указана регистрация в Москве в марте 2025 года. Сведения о руководителе и учредителях там не раскрыты. При этом ИНН начинается с 9909 — такой префикс присваивают иностранным юридическим лицам. Киргизское ООО «Космотека» с декабря 2024 года имеет бессрочную лицензию Финнадзора Кыргызстана на обмен виртуальных активов. Компания указана в реквизитах обменников Kosmoteqa и Tsunami Cash, в резервах которого на мониторингах указаны аж 39 429 006$. На сайте компании российские и киргизские реквизиты собраны в одном блоке: ИНН 9909722850 стоит рядом с киргизским регистрационным номером 217332-3301-ООО. Получается, что оплата пробива идёт через реквизиты легального криптообменника в Кыргызстане и российской дочки со скрытыми владельцами.

Если вы думали, что на Химере и её детище, NOX, мы остановимся, то это далеко не так. Впереди — увлекательное кино, в котором примут участие ВСЕ пробив сервисы и те, кто их обсуживает:

— Dyxless — Sherlock — BigBase — Vector — Enigma — Void — Homo

Мы будем использовать все доступные методы, чтобы выкорчевать из рунета тех, кто крадёт наши данные и за копейки продаёт их кому угодно — в том числе врагу. Пристегнитесь — будет жарко. 🔫Подписаться на канал — MWG

Следующая касса Химеры и NOX — DealX. Деньги проходят через терминал KGS, оформленный на «ВЭД.Канйон Глобаль Дата» (ИНН 9909650010, КПП 770787001).

В назначении платежа покупатель пробива видит «услуги по финансовому сопровождению туриста». Хотя путешествуют в этой сделке только чужие персональные данные. Но стоит отдать должное, хотя бы легенду географически выдержали: терминал зарегистрирован в Турции. Адрес — Стамбул, район Кадыкёй, квартал 19 Мая, улица Турабоглу, бизнес-центр «Хамдие Язган», 4/2.

Приём платежей снова идёт через Газпромбанк. Это уже второй выявленный нами платёжный канал Химеры с таким маршрутом — после Smerch. Разные платёжки, один и тот же банк.

Знакомство с каналом начнём с дела, и первая папка на нашем столе — один из крупнейших пробив-сервисов. В мифологии у химеры три головы и одно тело, а у пробив-сервиса с тем же названием, похоже, появилась новая голова — NOX. Функционал у NOX тот же, только добавлена реферальная программа. Интерфейсы сервисов похожи, а за данными NOX постоянно обращается к доменам Химеры, даже одну и ту же платёжную систему оба сервиса подключили в один день, так что NOX можно смело считать новой оболочкой Химеры, собранной той же командой. У Химеры уже есть определённый репутационный шлейф. Бывший оперативник МВД Антон Н. получил 13 лет колонии за передачу сервису данных из закрытой ведомственной базы, включая сведения о пересечениях границы. NOX такого багажа не несёт и рекламируется открыто, в Яндексе и у блогеров в Instagram. Очевидно, с целью использовать те же ресурсы, но под менее токсичным брендом. Пока NOX набирает аудиторию, мы разбираемся, как он принимает деньги. Выявили три платёжных канала:

— Платежная система Paycard через МТС Пэй на таджикские мобильные номера оператора Babilon-M. 16 000 таких номеров уже переданы по назначению и отключены от Химеры. — Процессинговая площадка Smerch, работающая через терминал ООО «СильверКи» (ИНН: 9909751900) и счёт в Газпромбанке; — ho4upla4u.com, платёжная страница которого работала через API криптообменника, а QR-код для оплаты выдавался на терминал в платёжном агрегаторе. После нашего обращения агрегатор оперативно заблокировал этот терминал.

Подробно о каждом расскажем в следующих постах. Мы уже добились удаления множества ботов Химеры и NOX. Сам сервис сейчас испытывает технические трудности. Отдельно расскажем о «Витрине лидов» — разделе «Химеры», где базы персональных данных продают пачками, уже отсортированными под обзвон колл-центрами. Химера — первая в нашем списке. Пробивом мы не ограничимся.