Через международную сеть с двумя центрами — в Москве и Дубае — проходили миллиарды долларов как в виде наличных, так и в криптовалюте. Эти средства использовались для финансирования различных преступлений — от кибератак с использованием российского вредоносного ПО до торговли наркотиками на улицах британских городов. Об этом в среду сообщило Национальное агентство по борьбе с преступностью Великобритании (NCA).
В среду несколько предполагаемых ключевых участников сети были включены в санкционные списки США. По данным NCA, сеть имела связи «с российским финансовым сектором».
Под санкциями в числе прочих оказался украинец российского происхождения Георгий Росси; это основатель группы компаний TGR, одной из двух организаций, которые, предположительно, управляли сетью. Вторую организацию, Smart, возглавляла гражданка России Екатерина Жданова. Против нее США ввели санкции еще в прошлом году.
По данным NCA, Smart и TGR специализировались на обналичивании «грязной криптовалюты», накопленной российскими хакерами: средства меняли на наличные от других преступных групп, которым нужно было отмыть доходы и ввести их в финансовую систему.
Хакеры-вымогатели получили как минимум 34 миллиона долларов от 149 жертв в Великобритании, «включая больницы, школы, предприятия и местные органы власти».
Среди преступных групп, менявших наличные на криптовалюту, предположительно, была ирландская банда Kinahan, в отношении которой США ввели санкции в апреле 2022 года за «торговлю наркотиками и огнестрельным оружием в Великобритании и по всему миру».
В NCA сказали, что в ходе операции были арестованы 84 человека, связанные с «ландроматом нового поколения». Операция, начавшаяся в 2021 году, получила название Operation Destabilise, и в ней приняли участие полицейские из Великобритании, Ирландии, США и Франции.
«Operation Destabilise выявила сети, через которые миллиарды долларов отмывали способами, ранее неизвестными международным правоохранительным органам и регуляторам», — сказал Роб Джонс, гендиректор отдела спецопераций NCA.
И TGR, и Smart действовали из комплекса небоскребов «Федерация» в самом центре Москвы. Он «защищен от “ракет и взрывов”, и там располагаются более десятка компаний, которые конвертируют криптовалюту в наличные», — заявили в NCA.
Расследование началось в ноябре 2021 года после ареста Фавада Саиди: полиция остановила его автомобиль недалеко от Лондона и обнаружила у него 335 тысяч долларов наличными. Стражи правопорядка выяснили, что он действовал как «сборщик» — получал наличные от наркоторговцев и передавал их в сеть для отмывания.
Саиди признал себя виновным в хранении и передаче имущества, полученного преступным путем. Его приговорили к четырем годам и четырем месяцам лишения свободы.
Затем следствие занялось «российскими гражданами, которые координировали обмен наличных на криптовалюту в Великобритании» и по всей Европе, как сообщил на пресс-конференции глава отдела киберразведки NCA Уилл Лайн.
В сентябре 2023 года арестовали 28-летнего Андрея Дзекцу и 24-летнего Семена Куксова, сына Владимира Куксова, возглавлявшего одну из ведущих компаний российской нефтесервисной отрасли. Дзекца и Куксов подчинялись Екатерине Ждановой из Smart, как сообщили в NCA.
В прошлом году США ввели в отношении 38-летней Ждановой санкции за «отмывание и перемещение средств с использованием виртуальной валюты от имени российской элиты» и за связь с хакерской группой Ryuk. Примерно тогда же Жданову, как сообщается, арестовали во Франции в рамках отдельного расследования по делу об отмывании денег.
Екатерина Жданова
Группа Росси, предположительно, помогала сети Ждановой выводить грязные деньги из Великобритании через банковскую систему в Россию благодаря «связанным с TGR компаниям-пустышкам», как отметил Лайн. Неизвестно, где 49-летний Росси сейчас, добавил он.
И хотя Жданову и некоторых других предполагаемых участников обширной сети арестовали, полиция только сейчас выявила масштабы сети и подробности того, как она работала.
Сеть «почти исключительно» использовала криптовалюту Tether, а не раскрученный Bitcoin, как сказал Лайн. Курс Tether привязан к доллару, и те, кто участвует в незаконных переводах, считают его более надежным, чем другие криптовалюты.
По словам Роба Джонса, обменяв наличные на Tether, банды в Великобритании использовали средства для оплаты импорта кокаина, который поставляли «многотонными партиями в контейнерах» из Южной Америки.
По данным NCA, с конца 2022-го по лето 2023 года сеть Smart также использовалась «для финансирования российских шпионских операций», хотя подробности не сообщаются.