Мокруха, вебкам и ставки: как используют крипту для серых схем

Часто вижу новости, как какой-то очередной школьник заработал свои миллионы на криптовалюте, а теперь катает свою (да и чужую) маму на новенькой Lamborghini. Действительно ли всё так гладко? Я разобрался, как «криптаны» зарабатывают на серых схемах.

Привет, друзья!

На связи Вечерний — главный расследователь vc.ru и большой фанат фиатных валют.

Сегодня мы расследуем тёмные дела криптобизнесменов. Вскроем подноготную их схем и опубличим, чтобы больше никто не попал в руки злодеев.

Каждый год в крипте совершают всё больше преступлений. Следите за руками: в 2018 году исследователи Group-IB сообщили о кражах в крипте на сумму от $1,1 до $1,7 миллиарда. В 2020 году Chainalysis рассказали, что на кошельки криптопреступников поступило около $7,8 млрд, а уже в 2021 — целых $14 млрд. Рост преступных операций — как минимум в 8 раз за три года!

В 2021 году многие криптовалюты просели в стоимости, но это слабо отразилось на преступности. Согласно отчёту TRM Labs, в 2022 году мошенники не снизили свою активность:

• Кинули через пирамиды на $7,8 млрд

• Наторговали в даркнете на $1,5 млрд
• Спёрли с помощью хакерских атак $3,7 млрд

Преступники ценят криптовалюты за анонимность. Чтобы завести счёт, многие платформы не требуют даже электронной почты. Достаточно создать ключевую фразу из 12 слов, чтобы использовать аккаунт, и записать где-нибудь адрес кошелька — готово. Можно принимать деньги, и никто не узнает, кто вы такой.

Анонимность крипты не бесконечна.
Дело в том, что все переводы находятся в открытом виде — их может посмотреть любой человек. С помощью этой возможности правоохранители вычисляют преступников одним из способов:

• Просматривают всю цепочку переводов. Смотрят, о каких кошельках есть данные в сети, и отслеживают транзакции, пока не появится больше информации. Например, полиция может просмотреть цепочку из 10 переводов между криптокошельками, а затем выйти на биржу, через которую было первоначальное пополнение. Владельцы платформы могут раскрыть держателя карты, с которой зачислили средства.
• Отслеживают IP, который зафиксирован в сети. При переводах в некоторых сетях фиксируются данные отправителя, например IP или MAC-адрес. Если эту информацию не подменяли специально, она позволяет вычислить преступника.
  
• Находят цифровые следы. Во время покупок или переводов преступники оставляют информацию о себе. Например, когда заказывают товары из интернет-магазинов: так можно отследить транзакцию в криптовалюте, а затем выяснить адрес правонарушителя.
  

В общем, хоть вычислить крипто-преступника и затруднительно, но всё же возможно. Большинству мелких мошенников анонимность развязывает руки, потому что их сложнее выследить, но серьёзных преступников всё равно со временем раскрывают. Давайте посмотрим, на чём они наживаются, пока их не поймают.

Через крипту продают всё то, что нельзя продавать легально: контрабанду, нар***ки, личные данные, краденные вещи, секс-контент. Раньше для такого использовали наличку и оффшоры, но теперь всё стало куда проще. Крипта стала массовым явлением в преступном мире в 2020 году, когда все сидели дома из-за пандемии. В это время оборот маркетплейсов в даркнете вырос до $1,5 млрд.

Просто прикиньте средние расценки, которые формируют исследователи даркнета:

• Данные кредитных карт в обезличенном виде на чёрном рынке стоят около $9 за единицу, взломанные данные конкретного банковского аккаунта — около $120.

Поддельные документы отличаются в цене в зависимости от их сложности: например, карта автострахования стоит всего $70. А вот паспорт Евросоюза, Канады или США — уже $1500.

Чужие клонированные кредитки с PIN-кодом — по $20 за штуку. Это когда данные одной карты воруют специальным девайсом на банкомате, а затем переносят на другую и распоряжаются чужими деньгами.

Похожая схема заработка: с помощью криптовалют проводят оплаты за незаконные или частично незаконные услуги. Например, в крипте платят многим вебкамщицам, делают ставки, заказывают услуги сталкеров. Появились целые новые направления в теневой сфере — например, криптоказино. Это как обычное, только в крипте ¯\_(ツ)_/¯

Есть и более серьёзные преступления, за которые проходят оплаты в криптовалюте. Например, в USDT проходит значительная часть финансирования террористов. Интересно, что раньше это делали в биткоинах, но теперь они предпочитают более стабильные валюты.

На этом мокруха не заканчивается — в крипте заказывают убийства. В этом случае многих людей, на удивление, спасают мошенники. Они берут киллерские контракты, а затем просто кидают заказчика на деньги. Обратиться в полицию с таким не получится — нельзя сказать «я заказывал убийство, а меня развели». Но иногда дело всё же заходит дальше:

Например, в 2022 году житель Лос-Анджелеса заказал убийство девушки, которая отвергла его ухаживания. Он отправил $13 000 в биткоинах на сайт в даркнете, чтобы заказать киллера, но полиция предотвратила преступление. Парень признал свою вину, и теперь ему грозит 10 лет тюрьмы.

Похожая история была и в России: с 2014 года полиция расследовала дело хакера Ярослава Сумбаева. Он организовал преступную группу, проводил кибератаки и угонял деньги туркомпаний с помощью мошенничества.

Дело расследовала Евгения Шишкина, которую преступник объявил личным врагом. Он присылал ей письма с угрозами с анонимных аккаунтов, распространял её личные данные и даже организовал поджог её машины. Всё это парень делал из-за границы, покупая услуги на рынках даркнета.

В 2018 году крыша у хакера съехала окончательно — и он заказал убийство следователя за 1 биткоин (по цене того времени — миллион рублей). К сожалению, у него получилось. Найти преступника всё же удалось: его отследили по цифровым следам, которые он оставил. В 2019 году Сумбаева арестовали в Грузии за поддельные документы и незаконное приобретение оружия. В том же году его выдали России. Суды идут до сих пор.

Преступления в крипте не всегда организуют хакеры на другом конце света. Иногда всё примитивнее: толстопузый Иваниваныч берёт взятку в крипте, чтобы асфальт в городе укладывала ООО «АсфальтБетонГрад», а не ООО «АсфальтЖелезоГрад». В биткоинах вместо налички берёт лишь потому, что боится маркированных купюр. Вот две истории — голливудская и банальная:

В 2022 году Министерство юстиции США поймало двух офицеров китайской разведки. Они пытались подкупить американского чиновника: предлагали ему $61 000 в биткоинах, чтобы утащить документы. Это была информация по расследованию в отношении китайской компании Huawei.

Криптовалюту использовали во время избирательной кампании на выборах губернатора Санкт-Петербурга в 2019 году. Кандидат Владимир Кузнецов пообещал 1 000 токенов GUBER каждому, кто проголосует за него на выборах. Чисто технически это не считается подкупом, а политик убеждал всех, что проводит акцию лишь в образовательных целях.

Для муниципальных депутатов он установил другие расценки — пообещал по 1 миллиону токенов каждому, кто поможет ему пройти муниципальный фильтр. Такая лазейка в законе помогла политику пообещать активы в обмен на голоса, и при этом не попасть под статью о подкупе избирателей.

Сфера криптовалют сложная, но интересная: все хотят на них заработать, но мало кто понимает, как это всё работает. На таком поле находится много аферистов. Они зазывают наивных авантюристов, а затем выжимают из них деньги.

Популярный способ развода — скам через пирамиды. Только за первое полугодие 2023 они нанесли ущерб на $50 млн. Работает это так: ушлый предприниматель зазывает всех вокруг вложиться в проект, обещает несметные богатства. Первым вкладчикам отправляет выплаты, чтобы они обрадовались и потащили своих друзей. Когда на счёт компании-пирамиды пришло достаточно денег, мошенник пропадает с радаров. В итоге у скамера появляется несколько новых миллионов, а вкладчики остаются ни с чем.

Известный пример — пирамида Finiko, которая работала в России и СНГ. Представители компании уверяли, что инвестируют деньги вкладчиков и получают доходы с бирж, а затем выплачивают процент со сделок своим клиентам. Всё это оказалось ложью: «инвесторы» просто собирали деньги в криптовалютах с наивных сограждан, но не выплачивали дивиденды — общий ущерб превысил 6 млрд рублей. Владельцев арестовали, пирамиду закрыли, а клиентов компании оставили без денег.

После закрытия пирамиды по сети долгое время гуляли скриншоты из чатов Finiko: вкладчики предлагали вместе молиться, делились своими надеждами и просто жаловались друг другу на жизнь.

Деньги крадут с помощью фишинга. Мошенники создают поддельный сайт или сервис, чтобы красть конфиденциальные данные пользователей. Например, мошенник создаёт поддельный интерфейс криптокошелька. Когда человек вводит пароль от своего счёта, он попадает в руки преступника. Скорее всего, уже через пару минут он выведет с кошелька все деньги.

Но есть схема мошенничества хитрее: обманщик маскируется под криптоинвестора и пишет о трейдинге валют. В один момент начинает подогревать интерес к монете и утверждать, что на сделке можно хорошо заработать. Например, пишет фейковые новости о слиянии крупных компаний или о запуске нового технологичного проекта.

Когда аудитория уже понадеялась на большой куш, мошенник публикует «инструкцию» по покупке валюты, которая должна резко вырасти. Вот только на деле никакой валюты не существует — он сам создал токен пару недель назад. Преступник меняет активы подписчиков на монету, которую сам же и запустил. А через время пропадает с их деньгами.

В криптовалюте одни преступники отмывают свои нечестно заработанные деньги и вывозят их из страны, а другие им в этом помогают. Есть даже отдельное направление таких сервисов и услуг — «крипто-миксеры».

Крипто-миксер работает так: в него поступают деньги со счетов, которые в теории можно отследить. Например, оплаты от пользователей, которые не скрывают свои данные. Из крипто-миксера они перераспределяются на несколько анонимных счетов, объединяются в одном кошельке, затем переходят маленькими транзакциями ещё через несколько человек, пока след не запутается. После этого деньги поступают на кошелёк заказчика, а владелец «крипто-миксера» берёт комиссию за операцию.

После того, как след валюты зашифровали с помощью крипто-миксера, её происхождение в разы сложнее отследить. Преступники задействуют анонимную валюту для будущих преступлений, либо наоборот, легализуют деньги с тёмным прошлым с помощью бирж.

Хоть я и нагнал жути, но вся криптопреступность — это лишь одна сторона мира крипты. Всё же мне кажется, что криптовалюты — это перспективное платёжное средство, ведь с ним можно не бояться границ, платежных ограничений и других барьеров, которые мешают передаче денег.

В крипте удобно принимать платежи, если ведёте международный бизнес: иногда перегнать деньги из одной валюты в другую сильно сложнее, чем оплатить USDT или биткоином. Особенно, если вы живёте в России или Беларуси. Хоть многие площадки и ограничивают доступ гражданам этих стран, есть сервисы, которые работают с ними и дальше. Я для таких переводов использую SWAPS, поэтому распишу работу бизнеса на его примере.

С криптой можно нанимать сотрудников по всему миру без заморочек. Получаете доход в долларах, а нужны спецы из России — платите в крипте. Получаете доход в рублях, а нужны спецы из Европы — платите в крипте.

SWAPS для переводов из-за рубежа привлекает меня своей простотой. По большому счёту, сервис состоит из трёх опций: купить, продать, принять. Первые два в РФ и РБ не работают из-за блокировки платёжных средств, а третий запретить невозможно. Выставляете счёт в евро, долларах или другой валюте, кидаете ссылку — деньги у вас. В биткоинах, USDT или другой валюте из десятков предложенных.

Вжух! и в три щелчка запросили деньги →

В России криптовалюты урегулировали ещё не до конца, а вот в Европе и США процесс идёт активнее. Чтобы обмен валютой шёл в легальном поле, государства выпускают законы, регулируют работу бирж и платёжных сервисов. В этом случае криптовалюту не получится использовать для незаконного бизнеса, а пользователь будет защищён от мошенников.

Как это работает на примере SWAPS: чтобы получить сертификаты ЕС и легально работать почти со всеми странами мира, компания подгоняет сервис под требования безопасности. В первую очередь, это внедрение принципов know your client (KYC) — нужно верифицировать пользователя по паспорту, водительским правам или другому документу. Ситуация win-win: у государства всё под контролем, пользователи могут быть чуть спокойнее, бизнес — легально платить и не шифроваться.

После верификации можно полностью легально пользоваться приложением — в том числе выставлять счета, платить налоги и заключать сделки. Даже получится встроить на сайт по API: тогда прямо в корзине интернет-магазина или при заказе услуг заказчики могут провести оплату в крипте. Но это опции преимущественно для бизнеса, простым смертным такое требуется редко.

Подытожим. Люди совершают плохие поступки: неважно, в крипте, в рублях, или вообще бесплатно. Деньги тут вообще не при чём — не стоит осуждать технологию лишь за то, что кто-то использует её ради корыстных целей.

Крипта открывает возможность беспрепятственно переводить деньги хоть на другой конец света и при этом не переживать из-за гражданства и платежных ограничений. Бизнес может нанимать специалистов со всего света и принимать оплаты от кого угодно. Мне кажется, это очень круто!

Моя отдельная рекомендация на эту тему — SWAPS. Это действительно хороший и удобный сервис, с которым криптовалюты не кажутся чем-то сверхъестественным. Я несколько раз принимал в нём платежи, и в отличие от многих бирж, он показался мне очень удобным. Отдельный респект ребятам за то, что сервис не отрубают из-за ограничений, и им всё так же можно пользоваться в России и Беларуси.

Ну а с вами был Вечерний, поэтому советую подписаться и жамкнуть лайк.
До новых расследований!