Минфин США во вторник ввёл санкции против десяти физических лиц и одной компании, обвиняемых в помощи КНДР в получении зарплат от иностранных работодателей — многие из которых американские — с использованием поддельных личностей и фальшивых документов.

Согласно заявлению Минфина, такие работники обычно устраиваются в легитимные компании под вымышленными личностями, порой используя ИИ-сгенерированные резюме, обработанные фотографии или дипфейк-видео на собеседованиях. Большая часть их заработка направляется режиму, который, по данным Минфина, использует эти средства для поддержки программ создания оружия массового поражения и баллистических ракет. Некоторые из этих работников также получали доступ к корпоративным сетям, где устанавливали вредоносное ПО и похищали конфиденциальные данные.

Деньги и криптовалюта за северокорейским мошенничеством

Вторничные меры были направлены не столько на самих работников, сколько на тех, кто перемещает их деньги, причём в центре санкций оказались два гражданина России.

Витольд Обертас, которого Минфин называет посредником в финансовых операциях КНДР, предположительно провёл почти 2 миллиона долларов в конвертациях криптовалюты и не менее 1,25 миллиона долларов в иных валютных переводах для северокорейских чиновников с января 2025 года. Илья Бойков, как утверждается, конвертировал криптовалюту на эквивалент 3,5 миллиона долларов для компании Alis — фирмы северокорейских IT-работников, под санкциями США с 2024 года.

Также были названы два гражданина КНДР, Ким Ки Хёк и Ким Хё Дон, руководившие базирующимися в России делегациями работников. По имеющимся данным, с 2024 года Ким Ки Хёк перевёл криптовалюту на сумму, близкую к 500 тысячам долларов, для своей команды.

Минфин также ввёл санкции против Центра первого финансового и технического развития — контролируемой КНДР организации, действующей в России, — а также против шести работников, заработавших для неё более 750 тысяч долларов с 2025 года.

В рамках заявления Минфин опубликовал адреса криптовалютных кошельков в сетях Ethereum и Tron, связанные с попавшими под санкции лицами, — это сигнал биржам и другим финансовым компаниям следить за этими счетами. Один адрес в Ethereum связан одновременно с Обертасом и Бойковым.

В совокупности долларовые суммы и перечни кошельков очерчивают схему, против которой направлены санкции: заработная плата, полученная под ложными личностями, конвертируется в криптовалюту и передаётся связанным с режимом посредникам.

Скоординированные международные действия

Санкции последовали за мартовской акцией против отдельной сети северокорейских IT-работников, которая, по данным Минфина, отмыла для режима около 800 миллионов долларов в криптовалюте. Австралия и Европейский союз также объявили в этом месяце о связанных мерах, а Минфин скоординировал свои действия с Группой многостороннего мониторинга санкций. Для компаний, работающих через границы, параллельные санкции означают, что одни и те же лица и организации могут столкнуться с ограничениями сразу в нескольких юрисдикциях.

Согласно санкциям, любое имущество этих лиц или организаций в США или находящееся под контролем американских лиц блокируется и подлежит обязательному декларированию в Управлении по контролю за иностранными активами (OFAC). Транзакции с ними, как правило, запрещены, если нет лицензии, а компании, принадлежащие заблокированным лицам на 50 процентов и более, подпадают под те же ограничения. Минфин предупредил, что гражданские штрафы возможны даже при непреднамеренном нарушении.

Для компаний, нанимающих удалённых подрядчиков, совместные рекомендации Государственного, Казначейского и Министерства юстиции США и ФБР предлагают руководства по выявлению таких схем, включая проверку личности, контроль направления платежей и отслеживание необычных запросов на доступ. Поскольку Минфин предупредил, что штрафы возможны даже за непреднамеренные нарушения, эти рекомендации фактически служат практической базой для проверки новых сотрудников и платёжных потоков.

Впервые эта статья была опубликована на Bitcoin Magazine, автор — Мика Циммерман.