Запрещенные в Telegram мошеннические площадки с оборотом в 35 миллиардов долларов продолжают существовать вне поля зрения американских регуляторов

После проведенной в мае в США кампании по борьбе с мошенничеством Telegram удалил со своей платформы несколько мошеннических торговых площадок, связанных с Huione Guarantee и Xinbi Guarantee. Тем не менее, похоже, что стоящие за ними группы нашли альтернативные площадки для своей деятельности. 

заблокированные платформы обеспечили проведение транзакций на сумму более 35 миллиардов долларов США в USDT. отчету После закрытия незаконных платформ, как сообщается, они реструктурировались и возобновили работу через аффилированный сервис Tudou Guarantee на базе Telegram.

Ужесточения мер по борьбе с очагами мошенничества на китайском языке недостаточно

Первая волна мер по пресечению противоправной деятельности началась 13 мая, когда Сеть по борьбе с финансовыми преступлениями Министерства финансов США (FinCEN) опубликовала проект правил в соответствии с разделом 311 Закона США о борьбе с терроризмом (USA PATRIOT Act). Эти правила официально признали Huione Group, конгломерат, работающий из Камбоджи, финансовым учреждением, занимающимся отмыванием денег.

FinCEN сообщила об отмывании более 4 миллиардов долларов, полученных преступным путем в результате кибермошенничества, мошенничества при забое свиней и кражи цифровых активов в период с августа 2021 года по январь 2025 года. 

Huione Guarantee, флагманская торговая площадка Группы, представляет собой китайскоязычную платформу для эскроу-счетов и отмывания денег, которая, как утверждается, поддерживает мошеннические онлайн-синдикаты и сети киберпреступников.

В ответ Telegram заблокировал каналы, связанные с Huione Guarantee, Xinbi Guarantee и другими подобными платформами, после результатов расследования, проведенного компанией Elliptic, занимающейся анализом блокчейна. 

В отчете Elliptic упоминалось, как форумы использовались для продажи мошеннических инструментов, украденныхdentданных и проведения мошеннических транзакций, обеспечивая при этом защиту в виде условного депонирования средств.

TRM Labs: Незаконная деятельность перенесена в Tudou Guarantee

В своем аналитическом обзоре, опубликованном в среду, TRM Labs сообщила, что поставщики, использующие платформу Huione, перешли на Tudou Guarantee, еще одну торговую площадку на базе Telegram, в которой Huione Group уже владела долей.

Запреты Telegram привели к тому, что платформа цифровых платежей Huione Pay, связанная с той же группой, зафиксировала 50-процентный рост объема транзакций. TRM Labs пришла к выводу, что этот рост напрямую связан с переходом продавцов на Tudou Guarantee. Эти продавцы используют Huione Pay для хранения и перемещения средств, несмотря на действия властей.

Ежедневный объем входящих транзакций Huione Guarantee, достигший пика в 60 миллионов долларов в начале 2024 года, упал до 30 миллионов долларов после ужесточения мер. Но даже после запретов объемы ненадолго восстановились до 40 миллионов долларов, а затем вернулись к уровню 30 миллионов долларов. 

В ходе исследования также выяснилось, что 25 мая 2025 года Huione Group приобрела новый Telegram-аккаунт и канал с новым китайским названием, но сохранила оригинальные инициалы «hw» из своего бренда HaoWang, а её автоматизированный бот сохранил название HaoWang.

Тем временем компания Elliptic всплескdentактивности более чем на 30 новых или менее известных платформах гарантийного обслуживания, многие из которых продолжают открыто работать, заполняя пустоту, образовавшуюся после ужесточения контроля Telegram над крупными игроками.

Санкции США в отношении нелегальных рынков продолжаются

В конце мая правительство США перешло в полномасштабное наступление, когда Управление по контролю за иностранными активами (OFAC) ввело целенаправленные санкции против компании Funnull Technology, связанной с Huione Group, и двух цифровых кошельков, причастных к мошенническим операциям в сфере свиноводства. 

Компания Funnull Technology Inc. оказывала поддержку киберпреступным сетям, приобретая большие объемы IP-адресов у поставщиков облачных услуг, которые затем перепродавались операторам, управляющим мошенническими инвестиционными платформами. 

Эта инфраструктура позволила мошенникам размещать поддельные веб-сайты, имитирующие законные инвестиционные услуги, обманом заставляя жертв вкладывать средства в несуществующие схемы. По данным Министерства финансов, в совокупности эти мошеннические схемы причинили жертвам ущерб на сумму более 200 миллионов долларов.

Тем не менее, меры по обеспечению соблюдения законодательства и блокировка Telegram не смогли полностью остановить работу всей экосистемы Huione. Базирующаяся в Камбодже компания Huione Pay продолжает работать и является предпочтительным платежным процессором для мошеннических схем, связанных с криптовалютой.