Онлайн-расследование. Как торгуют электронными счетами в даркнете

«Трансперенси Интернешнл — Россия» выпустили новое расследование о том, как в даркнете ведется нелегальная торговля счетами юрлиц в электронных платежных системах. О главных находках расследования в нашей традиционной рубрике «Онлайн-расследование» рассказывает его автор Кристине Багдасарян.

🔎 Большая часть журналистских расследований основана на открытых данных. В рубрике «Онлайн-расследование» мы рассказываем о методах расследования в сети, доступных каждому. Мы хотим показать, как с их помощью вы сами можете проверить любую сомнительную информацию. Отправить вопросы и интересующие вас темы можно автору рубрики, специальному корреспонденту The Bell Ирине Панкратовой.

Инструменты

E-payments-системы — это платежные системы, которые позволяют переводить деньги и оплачивать счета и покупки, при этом открыть в них счет значительно проще, чем в банке. Для россиян самый известный пример такой системы — бывший банк «Тинькофф» (Т-банк). Всего существует более 400 e-payments, и многие из них открывают счета с минимальной проверкой пользователя.

Сейчас, из-за санкций и ограничений переводов для россиян, в даркнете набирает обороты торговля аккаунтами бизнес-счетов, зарегистрированными на граждан Латвии, Эстонии и Великобритании, установили расследователи. В отличие от личных счетов, бизнес-счета не имеют жестких ограничений по суммам транзакций. Это упрощает неконтролируемое перечисление, вывод и отмывание крупных сумм.

Пообщавшись с продавцами, авторы расследования установили, что те в основном предлагают аккаунты, зарегистрированные в нескольких странах Европы: Болгарии, Польше, Испании, Италии, Франции, Украине и Великобритании. Цены варьируются от $150 за персональный аккаунт до $1000–1800 за бизнес-аккаунт. Наиболее распространенным предложением являются аккаунты, зарегистрированные в странах Балтии, таких как Латвия и Эстония. Каждый продавец утверждал, что для регистрации использовались оригинальные документы.

Инструменты, с помощью которых проводилось расследование:

— общедоступные документы, включая финансовые отчеты, нормативные документы и отраслевые отчеты, — о базах, в которых содержится такая информация, Кристине уже рассказывала в этой рубрике;

— платформы электронных платежей Payrow, Paysend, ANNA Business и Gemba Finance — их партнеров можно найти с помощью WayBack Machine (об этом инструменте мы рассказывали тут).

— площадки в даркнете (о даркнете The Bell рассказывал тут) и анонимные участники рынка;

— нормативные базы Великобритании, ЕС и других юрисдикций — в частности, платежные системы получают лицензии у институтов Payment Institution или авторизуются в Financial Conduct Authorities. На сайтах институтов можно смотреть отчеты о работе систем

Черный рынок работает по однотипной схеме. Продавцы в даркнете договариваются с гражданами стран Европы, у которых уже есть собственные юридические лица, о том, что они будут открывать новые счета, привязанные к этим компаниям. Европеец создает новый верифицированный аккаунт, например в системе PaySend, и передает его продавцу в даркнете за процент от сделки (сколько составляет доля владельца счета, точно не известно). Номер счета покупают граждане России и других подсанкционных стран. Далее они выводят деньги из санкционных стран в третьи страны вроде Казахстана или, например, Гонконга, а оттуда — на бизнес-счет в европейской e-payment-системе. Такая схема используется как для вывода и отмывания денег, так и для обхода санкций.

Если крупные платежные сервисы вроде Revolut стараются бороться с торговлей своими аккаунтами на черном рынке и увеличивают количество проверок, то десятки маленьких систем охотно открывают счета новым клиентам с минимальными требованиями. Часто для открытия счета достаточно местного паспорта и данных фирмы, но открывать счета гражданам России перестали даже такие системы.

Выведенные деньги отмываются по различным схемам. Одна из них: купить в даркнете 20 личных счетов пользователей и выплатить им переведенную на бизнес-аккаунт сумму в качестве зарплат.

Примеры

В расследовании «Трансперенси Интернешнл — Россия» фигурирует несколько платежных сервисов. Один из них — Gemba Finance — в 2019–2022 годах принадлежал Александру Легошину, Владимир Деревягину и Евгению Земляному, который работал заместителем гендиректора по экономике и финансам ООО «Газпром энергохолдинга», отмечает организация.

По европейским законам Gemba обязана была уведомить регулятор о том, что ее владелец — «политически значимое лицо» (PEP), считает «Трансперенси». На данный момент Земляной вышел из числа акционеров, заверили «Трансперенси» Легошин и Деревягин. Они также заявили, что не знали о его статусе PEP, и добавили, что он внес в компанию «всего 50 тысяч евро и вышел из состава учредителей». В официальном письме Gemba заявила, что не считает Земляного обладателем статуса PEP, но, даже если бы это было так, уведомлять регулятор необязательно, так как по законам это требование относится только к непрозрачным и коррупционным странам. В Gemba уверены, что Россия не в их числе.

Кроме того, Александр Легошин с 2017 года через гонконгскую Metropolitan International Group LTD владел зарегистрированной в Праге финансовой компанией Paymaster AS. С 2021 года совладельцем компании стал Земляной и остается им до сих пор, параллельно с работой в структуре «Газпрома». Paymaster, в свою очередь, владеет торговой маркой криптовалютной компании Saifu, которая работает по лицензии Чешского национального банка. В числе совладельцев Saifu — Легошин. При этом официальный сайт Saufi заморожен с 2020 года, поскольку в 2019 году Чешский национальный банк инициировал административное производство против Paymaster из-за множества нарушений, среди которых была неправильная отчетность об объемах платежных транзакций и прочее.

Еще один пример, обнаруженный при изучении e-payments-систем: одним из бенефициаров сервиса Payrow оказался гражданин Эстонии Дмитрий Лихно, который параллельно ведет бизнес в Луганске, нарушая этим закон Евросоюза о ведении частного бизнеса на непризнанных территориях.

Что мне с этого?

Расширение торговли счетами в даркнете стимулирует нелегальный вывод денег и их отмывание. Авторы расследования приходят к выводу, что если против рядовых россиян санкции работают безотказно и они не могут открыть счет в европейской электронной платежной системе, то для более состоятельных людей вывод или отмывание денег через e-payments схемы по-прежнему не является проблемой.

Что нового журналисты узнали с помощью открытых данных

— The Washington Post обнаружила сотни дел о сексулизированном насилии над детьми со стороны американских полицейских за 20 лет. Журналисты более года разбирали судебные иски, полицейские записи и другие документы. Многие из осужденных попали в эту подборку, также издание запрашивало комментарии у каждого полицейского и приводит их.

— Bloomberg в партнерстве с лондонской компанией Airfinity Ltd (занимается прогнозированием заболеваний) установили, что после пандемии люди стали болеть чаще. Данные исследования получены от более чем 60 организаций и учреждений общественного здравоохранения. В отчете говорится, что по крайней мере 13 инфекционных заболеваний, от простуды до кори и туберкулеза, встречаются теперь чаще, чем до пандемии, причем часть из них со значительным отрывом.

— Японская газета Nikkei проанализировала 90 тысяч изображений с международных площадок обмена изображениями и установила массовое нарушение прав авторов аниме-индустрии. Около 2500 изображений были сделаны с использованием оригинальных изображений аниме. В первую очередь исследователи связывают это с развитием индустрии AI.