Биткоины в папке «Пенсия» и обман на доверии: как устроена криптопреступность в России
Наша недавняя публикация о зарубежных криптовалютных махинациях вызвала огромный отклик у читателей. И главный вопрос, который мы получили в комментариях и личных сообщениях: «А что происходит у нас в стране?»
Действительно, пока мировые СМИ обсуждают громкие международные хакерские группировки, отечественный теневой крипторынок живет по своим, не менее захватывающим и опасным законам.
Дело Марата Тамбиева: абсолютный рекорд и «папка с паролями»
Самым громким и прецедентным для России стало дело экс-следователя СКР Марата Тамбиева. Бывший начальник следственного отдела по Тверскому району Москвы курировал дело хакерской группировки, продававшей данные украденных банковских карт иностранцев.
Вместо борьбы с киберпреступниками майор юстиции решил на них заработать. За обещание не арестовывать криптокошельки хакеров он потребовал взятку в астрономическом размере — 2718 биткоинов (на тот момент это эквивалент более 7 миллиардов рублей или около 75 миллионов долларов). Преступление раскрылось почти анекдотично: коды доступа к кошелькам следователь хранил на своём компьютере в папке под названием «Пенсия».
В итоге суд приговорил Тамбиева к 16 годам колонии строгого режима и рекордному штрафу, а его подчиненная Кристина Ляховенко получила 9 лет. Этот случай наглядно показал, что государство больше не считает криптовалюту «фантиками» и научилось её конфисковывать в пользу бюджета.
Закат синдиката REvil: международный триллер с российским финалом
История разгрома REvil (она же Sodinokibi) уникальна: это был один из редких случаев, когда российские спецслужбы сработали по прямой наводке из Вашингтона. Летом 2021 года после атаки хакеров на стратегическую инфраструктуру США президент Джо Байден лично созванивался с Владимиром Путиным, требуя принять меры.
Уже в январе 2022 года ФСБ провела масштабные рейды. Изначально силовики задержали 14 человек в Москве, Санкт-Петербурге, Московской и Липецкой областях, но до скамьи подсудимых в итоге дошли восемь ключевых участников.
Обыски у молодых «криптомиллионеров» напоминали кадры из голливудских боевиков. Всего у группировки конфисковали материальных ценностей на сотни миллионов рублей. Изъято и арестовано более 426 миллионов рублей (включая средства в криптовалюте), а также 600 000 долларов США и 500 000 евро. Наложен арест на 20 люксовых автомобилей премиум-класса (включая редкие суперкары вроде BMW X6 Competition), купленных на доходы от кибервымогательства.
Финал судебного процесса оказался крайне неожиданным. Поскольку отношения между странами ухудшились, суды не стали рассматривать обвинения в кибератаках на американские компании. Хакерский синдикат судили по экономическим статьям: за неправомерный оборот средств платежей (ст. 187 УК РФ) и создание вредоносных программ (ст. 273 УК РФ).
Санкт-Петербургский гарнизонный военный суд в 2024 году приговорил Даниила Пузыревского, Руслана Хансвярова, Артема Зайца и Алексея Малоземова к реальным срокам — от 4,5 до 6 лет колонии. Вторая четверка из этой группировки Дзержинским районным судом Санкт-Петербурга в 2025 году приговорена к 5 годам лишения свободы каждого, но освобождена в зале суда в связи с отбытием срока в период предварительного заключения в СИЗО.
«Серые» P2P-сети: тысячи повседневных драм
Если дела REvil и Тамбиева — это громкая верхушка айсберга, то в основании криминальной пирамиды находятся тысячи повседневных драм. Главным полем боя между мошенниками и обычными гражданами стали P2P-платформы.
Что такое P2P (Peer-to-Peer)?
Говоря простыми словами, это обмен «из рук в руки». В мире криптовалют это способ купить или продать цифровые монеты напрямую у другого человека. Вы переводите продавцу рубли со своей обычной банковской карты (например, через СБП), а он в ответ начисляет вам криптовалюту внутри платформы. Сама биржа здесь выступает лишь гарантом сделки.
Именно на этой территории разворачивается самый массовый сегмент этого вида преступности в России.
Мошенники используют две основные схемы:
Фейковые обменники-зеркала. Злоумышленники создают точные копии популярных P2P-площадок. Доверчивый пользователь заходит на такой сайт, переводит рубли на карту «продавца» (который на самом деле является подставным лицом — дропом), после чего сайт выдает ошибку, а создатели платформы растворяются в сети вместе с деньгами.
Сделки «на доверии» вне платформ. Аферисты в Telegram-каналах предлагают купить биткоин или USDT по курсу чуть выгоднее рыночного, но просят провести сделку в обход официальных бирж, чтобы не платить комиссию. Итог всегда один: как только рубли уходят на карту мошенника, покупателя блокируют.
Подобный бытовой обман стал настолько прибыльным бизнесом, что подпольные P2P-сети сегодня генерируют миллиардные теневые потоки, выкачивая деньги из карманов обычных россиян.
На стыке онлайна и офлайна: банальный разбой
Нельзя не упомянуть и вооруженные ограбления «криптанов». Поскольку крупные объемы криптовалюты часто покупаются за наличные доллары и рубли в офисах деловых центров (вроде Москва-Сити) на серых биржах, участились случаи банального разбоя. Преступники заманивают жертв на «выгодную сделку», после чего под угрозой оружия заставляют перевести биткоины на свои адреса.
Вместо заключения.
Как видим, ситуация с криптовалютой в России меняется. Случаи с Тамбиевым и REvil четко дали понять: правоохранительные органы разобрались, как устроен блокчейн, и теперь умеют находить, арестовывать и забирать цифровые деньги в бюджет. Прятаться за анонимностью сети у крупных игроков больше не получается.
Но большинство преступлений в этой сфере — это по-прежнему банальный обман на P2P-обменниках или в Telegram. И здесь лучшая защита — это не полиция, а ваша собственная внимательность. Прежде чем переводить кому-то свои рубли, всегда лучше лишний раз все перепроверить.
Выступление подготовлено адвокатом Артамоновым И.В.
