Wired: китайские киберпреступники вернулись в Telegram, но он их не блокирует

Крипто-трекинговая компания Elliptic выяснила, что «чёрные» сетевые рынки для криптомошенников вновь «ожили» в Telegram.

Это, по уверениям специалистов, произошло после того, как в середине мая Telegram закрыл тысячи аккаунтов и каналы, связанные с двумя популярными «денежными киберпрачечными». Они использовались для отмывания криптовалюты от мошеннических действий ещё в середине мая.

Среди заблокированных оказались аккаунты и каналы Haowang Guarantee, криптовалютной «теневой» площадки, которая позволила преступникам совершить мошеннические транзакции на сумму более 27 млрд долларов.

В Elliptic также рассказывали и о площадке Xinbi Guarantee, где транзакций на чуть меньшую сумму — 8,4 млрд долларов. Подробнее о ситуации «Код Дурова» рассказывал в отдельном материале:

Wired теперь пишет, что спустя месяц другие небольшие рынки после зачистки почти полностью заполонили места, которые оставили после себя две ключевых площадки.

Telegram, похоже, не планирует их останавливать

Утверждается, что один из рынков площадки Tudou Guarantee, частично принадлежащей Huione Group, той же материнской компании, что и ныне несуществующий Haowang Guarantee, увеличился более чем в два раза.

Вероятно, площадка стала альтернативой по предложению удобных для киберпреступников сервисов, которые были вытеснены модерацией Telegram.

• Основной канал Tudou Guarantee насчитывает 289 000 пользователей и уже обеспечивает криптоплатежи на сумму около 15 млн долларов в день.

• Это близко к 16,4 млн долларов, которые Haowang обеспечивал ежедневно до блокировки его пользователей и ресурсов в Telegram.

• Tudou Guarantee, согласно некоторым данным, уже стала крупнейшим чёрным рынком в интернете.

• Также на новых каналах была вновь представлена площадка Xinbi Guarantee, уже набрав сотни тысяч пользователей.

• Xinbi Guarantee, по сути, перестроилась на новые аккаунты, даже не проводя ребрендинг.

Специалисты обнаружили там объявления с услугами по отмыванию денег, предложения по созданию мошеннических сайтов. Были найдены и продавцы, которые продают украденные персональные данные, а также услуги проституции, в том числе с вероятным участием несовершеннолетних

Ещё один пост на Tudou прямо предлагает услуги проституции, включая упоминания о возможных несовершеннолетних. «Студентки, королевы, лолиты. Всё в наличии!!!» — публикаций с такими вызывающими фразами достаточно много. Вот пример одного из постов про интим-услуги:

Утверждается, что Telegram не удалил ни одной учётной записи, связанной с теневыми площадками, на которые обратили внимание специалисты из Elliptic. Соучредитель Elliptic Том Робинсон напомнил, что мошенники с этих теневых площадок «причинили страдания миллионам жертв по всему миру, украв миллиарды долларов».

Представитель Telegram заявил журналистам Wired следующее:

«В каналах, о которых идёт речь, в основном участвуют пользователи из Китая, где жёсткий контроль за движением капитала часто не оставляет гражданам иного выбора, кроме как искать альтернативные способы перемещения средств за границу.

Мы оцениваем сообщения в каждом конкретном случае и категорически отвергаем всеобъемлющие запреты, особенно когда пользователи пытаются обойти репрессивные ограничения, наложенные авторитарными режимами. Мы остаёмся непоколебимыми в своей приверженности сохранению конфиденциальности пользователей и защите основных свобод, включая право на финансовую автономию».

Робинсон в ответ на такой комментарий сказал, что его команда изучает эти рынки уже почти два года, и они не помогают людям достичь финансовой независимости:

«Эти рынки в первую очередь способствуют отмыванию денег, полученных от мошенничества и другой незаконной деятельности».

Бывший прокурор Эрин Уэст, глава некоммерческой организации Operation Shamrock высказывается в отношении Telegram следующим образом:

«Это плохие парни, позволяющие плохим парням вести бизнес на своей плохой платформе. У них есть возможность остановить мошенническую экономику и торговлю людьми. Вместо этого они размещают на своем хостинге Крейгслист [термин, обозначающий площадку для объявлений — прим. ред.] для криптомошенников».

Научный сотрудник Центра Азии Гарвардского университета Джейкоб Симс заявил, что «кажущаяся непоследовательность Telegram» в вопросе по криптомошенникам может быть связана не столько с принципами «финансовой автономии», сколько с попыткой не нарваться на американское правительство.

Huione Group была названа Минфином США «основной проблемой, связанной с отмыванием денег» — по уверениям Симса, вероятно, это и подтолкнуло Telegram к блокировке аккаунтов и каналов Haowang Guarantee, которая частично принадлежала Huione Guarantee и её камбоджийской материнской компании Huione Group.

Он считает, что может потребоваться ещё один подобный шаг на правительственном уровне, чтобы заставить Telegram вновь заблокировать кибермошенников:

«Ситуация показывает, насколько насколько быстро мошенники приспосабливаются [в условиях блокировок]. Технологические компании не несут никакой реальной юридической ответственности за то, что происходит на их платформе, если только правоохранительные органы не обратят на это внимание в конкретном случае.

И пока это не изменится, я просто не знаю, какой у них есть стимул действовать на опережение».