Группа разработки финансовых мер борьбы с отмыванием денег (FATF) 5 ноября опубликовала доклад об основных финансовых потоках, стоящих за скам-комплексами, вместе с набором принципов их разрушения. FATF — межправительственный орган, устанавливающий стандарты противодействия отмыванию денег, к которым обязываются правительства стран-членов, поэтому его доклады служат рабочими ориентирами для регуляторов, банков и криптовалютных платформ, а не обязательным правом. Среди выводов: специализированные пункты обмена криптовалюты, работавшие внутри ряда комплексов; кластер кошельков, связанный с комплексом KK Park в Мьянме, который получил более 100 млн долларов от жертв; случаи, когда средства переводились дальше в течение двух минут; и более 515 000 заблокированных в Индонезии счетов, связанных со скамом.

Пункт обмена за стенами комплекса

FATF обнаружила внутри некоторых комплексов специализированные внебиржевые (OTC) пункты, предлагающие услуги обмена криптовалюты и внутренние денежные переводы. При OTC-схеме дилер проводит обмен напрямую, а не сводит ордера на публичной торговой платформе. Доклад не утверждает, что такой пункт есть в каждом комплексе, и не называет владельцев задокументированных пунктов.

Расположение пункта меняет бумажный след. Когда криптовалюта конвертируется в расходуемые деньги на месте, эта конвертация не обязана проходить через платформу, которая должна идентифицировать клиентов и сообщать о подозрительной активности. Деньги по-прежнему движутся, но записей, которые сохранила бы регулируемая биржа, может вовсе не существовать.

Пункты обмена — лишь один элемент более широкой структуры. FATF характеризует скам-комплексы как сетевую преступную инфраструктуру: крупные физические площадки, меньшие децентрализованные ячейки и специализированные поставщики услуг, связанные через общих контролёров. Доклад документирует комплексы или связанную с ними активность в Африке, Европе, Америке и Азии и оценивает ежегодные потери жертв в десятки миллиардов долларов.

KK Park: след, начавшийся с выкупов

Один из кейсов FATF касается KK Park — комплекса в Мьянме. Опираясь на работу аналитической компании Chainalysis и правозащитной организации International Justice Mission (IJM), доклад связывает с комплексом кластер кошельков — группу адресов, которую аналитики приписывают одному контролёру, — и сообщает о более чем 100 млн долларов поступлений от жертв, отслеженных через сети отмывания до точек конвертации криптовалюты в используемые наличные.

Начало следа находилось не в блокчейне. В более раннем публичном расследовании Chainalysis IJM предоставила два адреса, на которые семьям велели платить за освобождение родных, ставших жертвами торговли людьми; оба также были связаны с известными скам-кошельками. Тот более ранний анализ насчитал чуть менее 100 млн долларов, поступивших на два адреса, но не смог отделить скам-доходы от выкупов. Цифра FATF охватывает более широкий кластер. Ни одна из сумм не является текущим балансом и не была возвращена кому-либо.

Совпадение говорит о том, кто работает внутри. Выкуп за людей, ставших жертвами торговли людьми, попадал в те же кошельки, что и деньги, взятые у скам-жертв, — это указывает на одну операцию, которая и удерживает людей, и ведёт мошенничество. Министерство финансов США описывает сеть Prince Group в схожих выражениях, утверждая, что многие её операции связаны с комплексами, полагающимися на работников, ставших жертвами торговли людьми и принуждения. Преследование организаторов и бенефициаров, отмечается в докладе, должно сопровождаться защитой людей, которых вынудили заниматься мошенничеством.

У связей между кошельками есть пределы. Цепочечная связь показывает, что средства перемещались между адресами; она не показывает, что каждая биржа или посредник на маршруте знал, с чем имеет дело.

Почему каждое учреждение видит чистую транзакцию

Типичный платёж жертвы иллюстрирует проблему обнаружения, которую описывает FATF. Человек покупает настоящую криптовалюту на регулируемой бирже и выводит её на адрес, предоставленный якобы советником. Банковский перевод, покупка и вывод могут быть подлинными и лично одобренными, тогда как платформа, показывающая рост инвестиции, — поддельной. Проверки биржи подтверждают личность покупателя — но не честность советника. Следователи объединяют схемы такой формы под названием «pig butchering» («разделка свиньи») — термином, который Chainalysis использовала в упомянутом расследовании, — описывающими мошенничества, где жертв длительное время обрабатывают, чтобы те отправляли деньги на якобы инвестиционную платформу.

Каждый участник держит один фрагмент картины. У жертвы — сообщения и сайт; у банка — перевод; у биржи — проверка личности и адрес вывода; мобильный оператор может знать, что клиент находился в звонке, когда одобрял платёж. По оценке FATF, учреждения видят внешне легитимные транзакции, если кто-то не передаст им окружающие индикаторы мошенничества.

GSMA, глобальная отраслевая ассоциация мобильной индустрии, связывает операторов и банки через инициативу Scam Signal, соединяя два фрагмента до того, как деньги уйдут. Она привязывает индикаторы мобильной сети к антифрод-проверкам банков, позволяя банку оценить, не находится ли клиент, одобряющий перевод, под влиянием мошенника. Звонок — не доказательство мошенничества, и система не требует, чтобы банки получали содержание разговора.

Две минуты на перевод, 72 часа на действия

Скорость задаёт пределы всего этого. FATF документирует случаи, когда средства переводились дальше в течение двух минут, а её принципы выделяют первые 24–72 часа после обнаружения или сообщения об инциденте для быстрых трансграничных действий. Это окно — повод координироваться быстро, а не обещание возврата средств и не точка, после которой сообщать бессмысленно.

Отслеживание маршрута и остановка денег — отдельные полномочия, и они принадлежат разным сторонам:

Заморозка средств также не решает, кто их получит обратно. Владение и реституция идут по отдельной линии, как рассмотрел Coindoo в материале о том, почему конфискованные скам-средства могут долго не доходить до жертв.

Что передать, если вы стали целью

Руководство ФБР по криптомошенничеству просит жертв предоставить доказательства, связывающие платёж с обманом: хэши транзакций, адреса кошельков, тип криптовалюты, суммы и временные метки; биржи или другие сервисы, использованные для отправки средств; скам-сайты, приложения, сообщения, номера телефонов и идентификаторы аккаунтов; а также хронологию того, как начался контакт и как были переданы инструкции по оплате.

Жертвам следует сначала обратиться в банк или на биржу, поскольку именно эти стороны могут удержать средства, а затем сообщить властям. В США это IC3, центр жалоб на интернет-преступления ФБР; в других странах — как правило, национальная полиция. ФБР призывает сообщать даже при неполных деталях транзакций и предупреждает, что сервисы, обещающие вернуть потерянную криптовалюту, сами могут быть вторым мошенничеством.

Где FATF видит слабость реагирования

По собственной оценке FATF, страны сейчас эффективнее на нижнем уровне — платежи жертв, доходы и отслеживание активов, — чем на уровне инфраструктуры, стоящей за ними. Анти-скам-центр Индонезии показывает, что может дать нижний уровень: более 515 000 заблокированных счетов и около 10,9 млн долларов, возвращённых жертвам, с ноября 2024 года по май 2026 года.

Проблема верхнего уровня проявилась в акции США, предпринятой в день публикации доклада. Управление по контролю за иностранными активами (OFAC) Министерства финансов США ввело санкции против четырёх лиц и 41 компании, поддерживающих сеть Prince Group, — сеть, которую уже использовали в качестве цели в октябре 2025 года и июне 2026 года. По данным Минфина, вновь внесённые в список лица и компании помогали группе продолжать работу после тех ранних санкций, управляя офшорными компаниями и скрывая их владельцев. Один из топ-менеджеров, попавших под санкции в июне, после октябрьского акта 2025 года перевёл свой токийский особняк на жену.

Это и есть пробел, на который направлены принципы FATF: удаление площадки, кошелька или группы руководителей оставляет окружающие компании и поставщиков услуг свободными продолжать бизнес. Принципы призывают к разрушению инфраструктуры на верхнем уровне наряду с возвратом средств на нижнем, к обмену информацией между секторами и к подходу, ориентированному на жертву. FATF также предостерегает, что доказательства долгосрочной эффективности остаются неравномерными. Опубликованные цифры вроде индонезийских — число заблокированных счетов, возвращённых средств и скорость — это тот тип данных, который покажет, работает ли подход «от начала до конца».

Статья основана на материале, впервые опубликованном Coindoo.