Автор: Энди Гринберг
Составитель: Deep Tide TechFlow
Когда-то онлайн-чёрные рынки скрывались в тенях даркнета. Теперь они перебрались на публичные платформы вроде Telegram, где накопили исторически огромные объёмы незаконных средств.
Более десяти лет назад, когда чёрный рынок наркотиков, оружия и прочих запрещённых товаров впервые возник в даркнете, техническая сложность криптовалют и анонимного ПО Tor казалась ключом к осуществлению сделок на миллиарды долларов.
Однако к 2025 году всё это выглядит несколько устаревшим. Сегодня для совершения чёрной сделки с криптовалютой на десятки миллиардов долларов достаточно мессенджера, готового предоставить платформу мошенникам и торговцам людьми, упорства в воссоздании каналов и аккаунтов после блокировок, а также свободного владения китайским языком.
Согласно недавнему анализу компании по отслеживанию криптовалют Elliptic, экосистема китайских криптомошеннических рынков на базе мессенджера Telegram выросла до беспрецедентных масштабов. Хотя после блокировки Telegram двух крупнейших таких площадок в начале 2025 года наблюдался кратковременный спад, две нынешние основные площадки — «Potato Escrow» и «New Coin Escrow» — совокупно генерируют почти 2 миллиарда долларов ежемесячных транзакций через отмывание денег, продажу инструментов для мошенничества (таких как украденные данные, фальшивые инвестиционные сайты и инструменты для замены лиц на основе ИИ) и другие чёрные услуги (например, суррогатное материнство и подростковая проституция).
Романтические скамы и инвестиционные аферы с криптовалютой печально известны своим жестоким методом «забоя свиней». Эти схемы работают в основном с секретных баз в Юго-Восточной Азии, где часто трудятся тысячи жертв торговли людьми. По данным ФБР, только в США эти аферы ежегодно приносят убытки примерно на 10 миллиардов долларов, что делает их одним из самых прибыльных видов киберпреступности в мире.
Рынки вроде «Potato Escrow» и «Xinbi Escrow» стремительно расширились и стали огромными, предоставляя услуги по отмыванию денег и другие сопутствующие инструменты этим мошенническим организациям. «Если рассматривать незаконное использование криптоактивов, то на данный момент нет ничего масштабнее этого», — заявил Том Робинсон, сооснователь и главный научный сотрудник Elliptic.
Фактически эти преступные рынки являются не только крупнейшими онлайн-чёрными рынками сегодня, но и одними из крупнейших в истории. AlphaBay, когда-то доминировавшая на даркнете площадка, была печально известна продажей наркотиков, украденных данных и хакерских инструментов. По данным ФБР, AlphaBay обработала более 1 миллиарда долларов транзакций за два с половиной года работы, что в десять раз превышает пиковые показатели оригинального даркнет-рынка Silk Road. Между тем российский даркнет-рынок Hydra за семь лет работы облегчил транзакции на сумму свыше 5 миллиардов долларов, предоставляя услуги по отмыванию денег ворам криптовалют и группам, занимающимся программами-вымогателями.
Для сравнения, по данным Elliptic, китайский рынок на Telegram Huione Guarantee обработал ошеломляющие 27 миллиардов долларов транзакций в период с 2021 по 2025 год, что значительно превышает показатели любого предыдущего онлайн-чёрного рынка. Несмотря на то что он работает полностью открыто на платформе Telegram, его всё равно называют «крупнейшим в истории незаконным онлайн-рынком».
Несмотря на блокировку Telegram площадки «Huiwang Guarantee» (позже переименованной в «Haowang Guarantee») в мае после того, как Сеть по борьбе с финансовыми преступлениями Министерства финансов США (FinCEN) обозначила её как платформу для отмывания денег, рынок не исчез. «Tudou Guarantee», в которой Haowang Guarantee имеет долю, быстро заполнила образовавшуюся нишу. По данным Elliptic, месячный объём транзакций Tudou Guarantee достиг 1,1 миллиарда долларов, почти сравнявшись с месячным объёмом Haowang Guarantee в 1,4 миллиарда долларов. Между тем второй по величине рынок криптомошенничества «Xinbi Guarantee», хотя также был заблокирован и восстановлен в мае, увеличил свой месячный объём транзакций до 850 миллионов долларов. Совокупный объём транзакций этих двух рынков даже превышает общий размер рынка, который был ранее. В настоящее время Elliptic отслеживает около 30 подобных рынков с годовым объёмом транзакций в десятки миллиардов долларов.
В июне, когда журнал Wired обратился в Telegram с вопросом о том, как эти рынки восстанавливают свои преступные империи на глазах у публики, ответ компании вызвал споры. Telegram заявила, что решила не блокировать эти рынки, утверждая, что они предоставляют китайским пользователям способ обойти «валютный контроль», который часто вынуждает граждан искать альтернативные пути для международных финансовых потоков. «Мы оцениваем каждое сообщение в индивидуальном порядке и решительно отвергаем тотальные запреты — особенно когда пользователи пытаются обойти репрессивные ограничения, наложенные авторитарными режимами», — заявила Telegram в июньском обращении к Wired. «Мы по-прежнему твёрдо привержены защите конфиденциальности пользователей и отстаиванию фундаментальных свобод, включая финансовую автономию».
Эта позиция вызвала широкие споры и заставила задуматься о том, допустимо ли закрывать глаза на киберпреступность под предлогом защиты приватности и свободы.
Elliptic и другие аналитики мошеннической индустрии решительно опровергли заявления Telegram о поддержке свободного рынка, указав, что подавляющее большинство рынков вроде «Potato Guarantee» и «Trust Guarantee» являются незаконными. Помимо услуг, связанных с мошенничеством, эти рынки также вовлечены в проституцию — в публикациях Trust Guarantee даже встречаются намёки на рекламу услуг с участием несовершеннолетних, например, с упоминанием «лолит» или «юных девочек». Более того, клиенты этих мошеннических схем широко задокументированы как использующие принудительный труд в условиях современного рабства.
«У них есть возможность закрыть эту мошенническую экономику и торговлю людьми, но вместо этого они превратились в “доску объявлений” для криптомошенников», — сказала Эрин Уэст, бывший окружной прокурор округа Санта-Клара и нынешний руководитель антимошеннической организации Operation Shamrock. «Эти плохие парни используют свою плохую платформу, чтобы помогать другим плохим парням».
Помимо Telegram, другая криптовалютная компания, Tether, также играет ключевую роль в этих мошеннических рынках. Этот популярный «стейблкоин» является предпочтительным инструментом для транзакций по отмыванию денег на этих рынках. В отличие от большинства криптовалют, Tether имеет централизованную структуру, что означает, что компания, стоящая за ним (Tether), может в любой момент изъять или заморозить средства. Однако компания минимально вмешивается в огромные потоки средств, которые она поддерживает.
Telegram и Tether не ответили на запрос WIRED о комментариях относительно их роли в чёрных рынках транзакций «Potato Guarantee» и «Tether Guarantee».
Джейкоб Симс, приглашённый научный сотрудник Гарвардского университета, специализирующийся на транснациональной преступности, считает, что усилия Tether и Telegram по борьбе с расширением мошеннической индустрии отражают «символические» рейды, проводимые правоохранительными органами Юго-Восточной Азии против мошеннических баз. Эти операции часто носят лишь символический характер, позволяя мошенническим сетям восстанавливаться и возобновлять деятельность. «Неэффективное правоприменение на всех уровнях препятствует по-настоящему эффективному подавлению», — заявил Симс.
Симс также отметил, что только благодаря согласованному сотрудничеству между международными правительствами и правоохранительными органами можно существенно изменить эту ситуацию. Он сравнил эти усилия с согласованными глобальными действиями по борьбе с терроризмом или наркоторговлей, утверждая, что аналогичное международное давление должно быть оказано на компании, способствующие бесконтрольному мошенничеству.
«Нынешняя реакция на эту растущую мошенническую индустрию ещё не достигла уровня скоординированности и срочности», — сказал Симс. «Проблема может быть решена только тогда, когда мы поднимем её до уровня, соответствующего тому огромному ущербу, который она наносит».
