Небольшой украинский банк неожиданно попал в многослойный сюжет из России о криптовалютном рынке, нелегальных онлайн-казино, хакерах-вымогателях и даже даркнет-маркетплейсах по торговле наркотиками.
21 сентября США ввели санкции по отношению к российско-чешскому сервису по обмену криптовалюты Suex. Обменник помогал проведению сделок с незаконными доходами, полученными в результате киберпреступлений: более 40% известных транзакций с его участием связаны с незаконной деятельностью, утверждает американский Минфин. Компании запретили сделки с гражданами и юрлицами из США.
Эта история затронула и Украину. Российское движение «Стопнаркотик» обвинило украинский Конкорд Банк наряду с Suex, крупнейшей криптобиржей Восточной Европы EXMO и платежной системой QIWI в проведении операций на маркетплейсе по торговле наркотиками Hydra.
Конкорд Банк и EXMO утверждают, что стали жертвами кибер-вымогателей, которые требовали с них выкуп в криптовалюте.
Почему украинский банк попал в криптовалютный скандал
Основанный в 2018 году обменник Suex специализируется на переводе криптовалют в традиционные деньги. Большая часть операций, примерно на $370 млн, была проведена в интересах хакеров-вымогателей, финансовых пирамид и торговцев наркотиками, пишет российское издание The Bell со ссылкой на данные аналитической компании Eliptic.
EXMO – одна из крупнейших криптовалютных бирж в Восточной Европе. В отличие от Suex, который специализируется на выведении денег из криптовалютных кошельков и обратно, EXMO обеспечивает обмен криптовалюты между пользователями.
Украинская киберполиция установила, что наркоторговцы могут использовать EXMO для получения оплаты за запрещенные вещества. Биржа исключает такую возможность. «У наших кошельков зеленый уровень транзакций, то есть они не взаимодействуют с рисковыми кошельками, – утверждает директор EXMO по развитию бизнеса Мария Станкевич. – Мы блокируем пользователей, которые хотят вывести/ввести средства с Hydra».
Криптобиржу основал российский предприниматель Иван Петуховский. Одним из соинвесторов Suex выступает его однофамилец – Егор Петуховский. The Bell утверждает, что предприниматели имели общие бизнес-интересы в Suex, однако Станкевич из EXMO это отрицает.
«Связь между обменником Suex и криптобиржей EXMO, помимо того, что в этих организациях работают люди с одинаковыми фамилиями, которые знакомы друг с другом, отсутствует, – утверждает Станкевич. – В отчёте Минфина США названа лишь компания Suex. Тот факт, что Иван перевел Егору $4 000 пять лет назад не делает его основателем компании».
Конкорд Банк со штаб-квартирой в Днепре занимает 36-е место среди 72 украинских банков (активы – 5 млрд грн). В группу «Конкорд» входят финкомпании «Кордпей», «Мастпей», «Прокард» и «Синком», а также британская Electronic Payment Solutions LTD и мальтийская Moneycare Limited. Группой владеют сестры Елена Соседка и Юлия Соседка (56,2% и 43,8% акций соответственно).
«Это технологичный банк со своей экосистемой, в которую входит собственная IT-компания, – описывает «Конкорд» исполнительный директор Независимой ассоциации банков Украины Елена Коробкова. – Они — один из лидеров интернет-эквайринга на нашем рынке».
Эквайринг (платежи с использованием платежных карт, в том числе в интернете) – действительно один из ключевых бизнесов банка. В первой половине 2021 года эта статья принесла Конкорду 612 млн грн дохода: почти в пять раз больше, чем выдача кредитов. По сравнению с январем-июнем 2020-го доходы «Конкорда» от эквайринга выросли на треть.
Одна из составляющих этих доходов – так называемые high-risk-операции: легальные, но рисковые транзакции, например, в пользу онлайн-казино и букмекеров. С лета 2020 года эти рынки в Украине стали легальными.
«Сюда входят все операции, где есть риск, что покупатель может потребовать деньги обратно, – объясняет глава наблюдательного совета «Конкорда» Елена Соседка. – Это не только ставки и казино, но и, например, авиабилеты». Банк имеет лицензию на такие операции от Mastercard. По словам Соседки, аналогичными операциями в Украине занимается еще несколько банков, включая государственные.
1 октября НБУ сообщил, что оштрафовал Айбокс Банк на 10 млн грн за «недостаточное изучение новых и существующих клиентов». Собеседник Forbes в руководстве НБУ, пожелавший сохранить анонимность, уточнил, что санкции вызваны, в том числе, операциями банка в сегменте high-risk. НБУ также оштрафовал на 549 100 грн финкомпанию «Леогейминг Пей», у которой есть общий акционер с Айбокс Банком — Алена Шевцова.
В начале сентября – за три недели до введения американских санкций в отношении Suex – Конкорд Банк получил несколько сообщений от неизвестных лиц с требованием заплатить деньги в криптовалюте, утверждает Соседка. «Не исключаю, что их внимание привлекло то, что мы работаем с хайриском», – говорит она.
Похожую историю рассказывает Станкевич из EXMO. «Нам позвонили 22 сентября с предложением заплатить или от нас не отстанут», – говорит она. По словам собеседника в руководстве биржи, пожелавшего остаться неназванным, речь шла о биткойнах в эквиваленте $400 000.
Обе компании считают первоисточником информации об их связи с платежами на Hydra – российский телеграм-канал «BadBank».
Российские казино и Украина. Есть ли связь?
«BadBank» создан в конце 2020 года. Канал пишет о том, как банки, прежде всего российские, обслуживают платежи нелегальных в России онлайн-казино. Активность канала совпала с кампанией против этого сектора со стороны Центробанка РФ. В конце 2020-го – начале 2021-го около 10 российских банков лишились лицензии как раз из-за связей с азартным бизнесом
Как работает эта индустрия? Финучреждения используют две основных схемы. Первая – «витринный мерчант», когда к эквайрингу банка подключается онлайн-торговец, на сайте которого формально продаются безобидные товары или услуги. На самом деле, любая ссылка на нем перенаправляет пользователя на казино или маркетплейс по продаже наркотиков.
«Платежные системы могут оштрафовать банк на несколько десятков тысяч долларов, если замечают большой поток операций от подозрительных торговцев, – говорит бывший топ-менеджер ПриватБанка, пожелавший остаться неназванным. – В Украине даже есть специализированные фирмы, которые оказывают банкам услуги по проверке компаний, использующих их эквайринг».
Второй метод – «мискодинг», когда банк умышленно меняет код, обозначающий отраслевую принадлежность конкретного платежа. Например, российские банки часто отмечали операции с онлайн-казино как видеоигры, писало издание the Bell.
В середине сентября канал «BadBank» начал активно писать о причастности «Конкорда» к обслуживанию нелегальных онлайн-казино из России.
Возможно ли это?
«В Украине запрещен трансграничный эквайринг. Чтобы такие операции происходили, Visa и Mastercard должны закрывать на них глаза, – говорит Forbes директор Ассоциации членов платежный систем Александр Карпов. — Возможные санкции – от штрафов до лишения лицензии на эквайринг».
В НБУ не ответили на запрос Forbes о возможных подозрительных операциях «Конкорда». Собеседник в топ-менеджменте регулятора, пожелавший остаться неназванным, отметил, что теоретически таким бизнесом мог бы заниматься любой из более чем 30 украинских банков, у которых есть лицензия на эквайринг. «Все зависит от того, какую дополнительную платежную инфраструктуру они выстраивают вокруг банка», – добавил он.
Кто такие «Стопнаркотик» и «BadBank»
Практически сразу после введения санкций США против Suex «BadBank» подхватил версию о связи обменника с EXMO и Конкорд Банком.
В дальнейшем об этом писали российские Коммерсант и The Bell. Движение «Стопнаркотик», существующее с 2014 года, потребовало от российского центробанка и правоохранительных органов проверить связь криптовалютных сервисов Suex и EXMO, QIWI и Конкорд Банка.
В телеграм-канале «Стопнаркотик» много репостов «BadBank». На просьбу Forbes предоставить документальные подтверждения пресс-служба организации выслала несколько ссылок на публикации этого телеграм-канала.
Основатель движения – депутат Московского горсовета от «Единой России» Сергей Полозов. Он не впервые обвиняет российские финансовые компании в сопровождении сделок наркоторговцев: еще в 2017 году он указывал на QIWI-банк, как возможного участника этих операций.
Между общественной организацией и компанией-владельцем канала «BadBank» нет прямой юридической связи. У канала есть свой веб-сайт, структурой владеет британская компания First Chaordic Order, которую возглавляет латвиец Янис Куда.
Станкевич из EXMO утверждает, что бирже известен реальный бенефициар «BadBank». По ее версии, за каналом стоит российский финтех-предприниматель Павел Врублевский, владелец интернет-эквайринговой компании ChronoPay.
Врублевский в своем facebook также озвучивал версию о связях Suex и EXMO с маркетплейсом Hydra и Украиной. «На рынке все понимают, что «BadBank» – это его тема, – говорит журналист российской редакции европейского СМИ, пожелавший остаться неназванным, поскольку не авторизован давать комментарии. – Он присылал мне ссылку на эти публикации, спрашивал, не хочу ли я об этом написать».
Врублевский утверждает, что ни он, ни «Стопнаркотик» не имеют отношения к каналу «BadBank». «Мы разве что поддерживаем его морально», – добавил он.
В июле 2013 года Врублевского осудили на 2,5 года колонии общего режима за DDoS-атаку на сайт платежной системы Assist (конкурент ChronoPay Врублевского), вследствие которой «Аэрофлот» в течение девяти дней не мог продавать билеты. Врублевский вышел на свободу досрочно – в мае 2014-го.
Через три года он стал ключевой фигурой еще одного судебного процесса: показания Врублевского были использованы следствием в деле о госизмене высокопоставленных офицеров ФСБ РФ.
Уточнение
В первоначальной версии текста было сказано, что финкомпания «Леогейминг Пей» входит в группу Айбокс Банка. В списке банковских групп, который ведет НБУ, такой банковской группы нет, у банка и компании имеется один общий акционер.
Вы нашли ошибку или неточность?
Оставьте отзыв для редакции. Мы учтем ваши замечания как можно скорее.
