Как устроен рынок отмывания денег в Telegram

НАСТОЯЩИЙ МАТЕРИАЛ (ИНФОРМАЦИЯ) ПРОИЗВЕДЕН И РАСПРОСТРАНЕН ИНОСТРАННЫМ АГЕНТОМ THE BELL, ЛИБО КАСАЕТСЯ ДЕЯТЕЛЬНОСТИ ИНОСТРАННОГО АГЕНТА THE BELL. 18+

На прошлой неделе после запроса журналистов Wired Telegram удалил тысячи аккаунтов, связанных с крупнейшим даркнет-маркетом по отмыванию денег — Haowang Guarantee. До этого платформа годами игнорировала работу маркета, хотя тот был на виду: имел сайт с копирайтом, контактами и анонсами, а все операции шли прямо в Telegram. По данным Elliptic, через Haowang Guarantee отмыли не менее 27 миллиардов долларов.

Где находился финансовый центр схем

Маркет Haowang работал в Telegram и обслуживал международные киберпреступные схемы, но ключевой финансовый узел оказался в Камбодже — в Пномпене. Там базировалась Huione Group, связанная с семьей премьер-министра. У неё был и легальный бизнес: платежи по QR-кодам, переводы, коммуналка. Но через связанные с ней криптокошельки, по данным Elliptic, прошло около 89 миллиардов долларов. Haowang начинался как проект этой группы под названием Huione Guarantee — формально для крупных сделок вроде продажи недвижимости. Но на практике там отмывали деньги и торговали мошенническими инструментами.

Почему кибермошенники выбрали Сиануквиль

Физическая база операций находилась в другом городе — Сиануквиле. С середины 2010-х туда хлынули китайские инвестиции: строили казино, гостиницы и жилые комплексы. Азартные игры в Китае под запретом, а в Камбодже разрешены для иностранцев. К 2019 году экономика города почти полностью зависела от игорного бизнеса. Но после запрета онлайн-казино и начала пандемии он рухнул. Закрытые казино и недостроенные дома заняли мошенники: там открыли колл-центры, где удерживали обманом или насильно приезжих из стран Юго-Восточной Азии и заставляли их участвовать в схемах. Telegram использовался на всех этапах — от найма до сделок.

Кто это обеспечивал

Финансовую инфраструктуру обеспечивала камбоджийская Huione Group, связанная с семьей нового премьера Хун Манета. Группа управляла как легальными платежами (в том числе QR-кодами в кафе и магазинах), так и криптокошельками, через которые, по данным Elliptic, прошло до 89 миллиардов долларов. Сама Haowang Guarantee началась под брендом Huione Guarantee — маркетплейса для крупных сделок. Но в Telegram-чатах там продавали не недвижимость, а услуги по отмыванию денег, дипфейки, поддельные сайты и электронные кандалы.

Что такое "разделка свиней"

Главный продукт Haowang — сопровождение схем pig butchering. Это вид мошенничества, где жертву долго обрабатывают — флиртом, дружбой, романтикой — а затем убеждают вложить крупную сумму в "инвестплатформу". После публикаций Elliptic летом 2024 года Huione Group попыталась отмежеваться от маркета, тот сменил название на Haowang и заявил, что "не вникает в деятельность клиентов". Но рост продолжился: с июля по январь число пользователей выросло до 900 тысяч, а объем транзакций — на 51%.

Что теперь

Haowang, судя по всему, готовился к блокировке заранее и еще в сентябре запустил собственную криптобиржу, криптокошелек, стейблкоин USDH и мессенджер ChatMe — с интерфейсом, похожим на Telegram, и интеграцией с платежной системой Huione. Xinbi, по данным Elliptic, тоже пытается перезапуститься. Telegram в ответ заявил, что удаляет аккаунты с признаками преступной деятельности, как только о них становится известно. Но почему крупнейшие даркнет-маркеты работали на платформе годами — ответа до сих пор нет.

Подробнее — в Технорассылке The Bell.