США обвиняют компании Joker's Stash и Rescator в отмывании денег

Министерство юстиции США (DoJ) предъявило обвинения двум гражданам России в оказании услуг по отмыванию миллиардных сумм для киберпреступников, в том числе групп, занимающихся разработкой программ-вымогателей.

Обвинения касаются отмывания денег, банковского мошенничества, а также содействия веб-сайтам, продающим украденную информацию о кредитных картах и личные данные.

Речь идет о Сергее Иванове, использующем псевдоним «Талион», и Тимуре Шахмаметове (он же «JokerStash» и «Vega»).

Иванов обвиняется в отмывании более $1,15 млрд в криптовалюте через сервисы UAPS, PinPays и PM2BTC, а Шахмаметов якобы управлял одним из крупнейших кардинговых рынков «Joker's Stash», который приносил прибыль в размере не менее $280 млн и до $1 млрд.

По данным Минюста, Шахмаметов рекламировал Joker's Stash на киберпреступных форумах и занимался банковским мошенничеством и отмыванием денег, работая в магазине карт.

UAPS и PinPays выступали в качестве посредников для денежных переводов и платежей, и обе компании, как было подтверждено, участвовали в сделках с такими кардинговыми сайтами, как Rescator.

Rescator предположительно продавал данные из печально известного взлома PoS в Target в 2013 году, когда было украдено до 40 миллионов карт и данные около 70 миллионов человек.

PM2BTC была криптовалютной биржей, работавшей в основном с биткоином, помогая преступникам конвертировать крипто- и фиатные деньги без какого-либо механизма «знай своего клиента» (KYC).

Минюст США утверждает, что в период с июля 2013 года по август 2024 года примерно 32 % всех транзакций в биткоинах, связанных с платформами Иванова, были отслежены до преступной деятельности.

Joker's Stash был популярным и долго работающим магазином карт, ежегодно выставлявшим на продажу данные примерно 40 миллионов платежных карт. Платформа работала с 2014 по 2021 год, когда ее администратор решил закрыть ее.

Даже спустя три года после закрытия Joker's Stash правоохранительные органы продолжали собирать и изучать улики, которые в итоге привели к тому, кто за этим стоит.

Эта операция проводилась в рамках той же операции, что и против Cryptex, криптовалютной биржи, против которой Минфин США вчера ввел санкции за отмывание денег, полученных от российских групп, занимающихся выкупами.

Голландские власти изъяли серверы PM2BTC и Cryptex, а также конфисковали криптовалюту на сумму более 7 миллионов долларов.

Тем временем Государственный департамент США объявил о вознаграждении в размере до 11 миллионов долларов за информацию, позволяющую установить местонахождение Иванова или Шахмаметова.

На прошлой неделе правоохранительные органы Германии конфисковали 47 криптовалютных обменных платформ, размещенных в стране и работавших с нарушением правил KYC, что способствовало отмыванию денег киберпреступников, в том числе банд вымогателей.

К числу известных платформ, уничтоженных в результате операции под кодовым названием «Final Exchange», относятся Xchange.cash, 60cek.org, Bankcomat.com и Banksman.com, которые в совокупности имели более 1,2 миллиона учетных записей и обрабатывали более 3,5 миллиона транзакций.