Благодаря повышенной анонимности биржа Cryptomus популярна у киберпреступников
В сентябре 2023 года криптовалютная биржа Binance объявила об уходе с российского рынка. Но вскоре ей на смену пришла платформа Cryptomus, которая открыто заявляла, что обслуживает карты российских банков.
Дополнительным преимуществом платформы стала повышенная анонимность: для регистрации на ней не обязательно проходить процедуру проверки личности KYC (Know Your Customer), достаточно адреса электронной почты или номера телефона. «Ежемесячный лимит на снятие средств без KYC составляет 100 тысяч долларов», — говорится на сайте платформы. Для каждой транзакции создается новый кошелек, что значительно усложняет отслеживание денег и, следовательно, расследование нарушений.
Как рассказал Investigace.cz, канадский аналитик Ричард Сандерс составил карту хакерских сервисов, а также платежных платформ, через которые оплачиваются такие услуги. Результаты этой работы опубликовал журналист-расследователь Брайан Кребс. По данным Сандерса, 122 сайта, которые сливали похищенные персональные данные, создавали фейковые аккаунты в соцсетях и предлагали другие услуги для киберпреступников, поддерживали платежи через Cryptomus.
Кроме того, по данным Сандерса, как минимум 56 криптобирж используют сервисы Cryptomus для обработки транзакций. Эти платформы предназначены в основном для русскоязычных пользователей и дают возможность анонимно обменять криптовалюту или вывести деньги в российские банки и снять наличные в местных отделениях.
Якобы стоящая за Cryptomus канадская компания зарегистрирована по тому же адресу, что и фирмы, отмывавшие деньги
Официально за Cryptomus стоит канадская компания Xeltox Enterprises LTD, базирующаяся в Ванкувере. Но, по данным канадских журналистов из IJF, этот же адрес в прошлом использовали десятки компаний, которые занимались отмыванием денег.
До апреля 2024 года Xeltox Enterprises называлась Certa Payments Ltd. По данным Брайана Кребса, в декабре 2023 года компанию с таким же названием зарегистрировали в британском реестре юрлиц. Управляющий директор и держательница 75-процентной доли в британской компании — живущая в Праге 25-летняя Вера Кричка, у которой есть чешское и украинское гражданство. Журналисты не смогли подтвердить связь между канадской компанией, управляющей Cryptomus, и британской компанией Крички.
Права на бренд Cryptomus.com принадлежат российской компании
Права на использование торговой марки Cryptomus.com в июне 2022 года приобрела российская компания «Инновационные системы», находящаяся в Казани. Ей принадлежат права и на бренд платежного агрегатора Enot.io, зарегистрированного в том же здании, что и «Инновационные системы». На сайте Enot.io говорится, что сервис дает возможность переводить деньги из-за границы в Россию. В компании не ответили на вопрос журналистов о связи Enot.io и Cryptomus.
Основатель Cryptomus родом из Узбекистана
Согласно профилю на сайте LinkedIn, основатель Cryptomus — Санжар Бердиев из Ташкента. А согласно выписке из канадского реестра, канадскую компанию основала гражданка Узбекистана Сабина Салимовна Бердиева из Бухары.
Сабина училась в Казанском государственном университете с 2016 по 2022 год. Ее однокурсником во время учебы в магистратуре был Санжар Салимович Бердиев. У него есть зарегистрированная в Узбекистане компания Quick Payments Solution с лицензией на оказание финансовых услуг.
Журналисты спросили Бердиеву, не ей ли принадлежит канадская компания. Она ответила, что ей нужно посоветоваться с адвокатом, а потом удалила профиль из LinkedIn, где и происходило общение.
Владелец компании «Инновационные системы» Ильдар Насибуллин (также из Казани) не ответил на запрос о комментарии.