Top.Mail.Ru
РБК Компании

Эксперты выявили централизованную схему сети лжеброкеров

Аналитики выявили централизованную модель работы лжеброкеров: фиктивные лицензии, доменная ротация и консолидация криптопотоков
Эксперты выявили централизованную схему сети лжеброкеров
Источник изображения: Личный архив компании
Виталий Горбенко
Виталий Горбенко
Стратегический лидер и идеолог проекта КоинКит

Более 7 лет опыта в создании технологических решений в сфере Fintech. Квалифицированный AML-офицер и автор десятков аналитических публикаций о крипторегулировании и безопасности цифровых активов

Подробнее про эксперта

За последние годы рынок привык к историям о псевдоброкерах и инвестиционных платформах с «международными лицензиями». Однако при внимательном анализе становится очевидно: перед нами не разрозненные мошеннические сайты, а централизованно управляемые инфраструктуры с четкой финансовой логикой.

Недавний кейс с сетью лжеброкеров показателен именно в этом аспекте. Формально речь шла о нескольких самостоятельных проектах. Фактически — о единой системе.

Эксперты КоинКит восстановили архитектуру работы международной криптокомпании, использовавшей поддельные документы регуляторов DFSA и CSSF, а также нелегальные сервисы.

Иллюзия регулирования как инструмент доверия

Во всех выявленных случаях использовалась одинаковая формулировка: компания якобы регулируется Управлением по финансовым услугам Дубая (DFSA) и Комиссией по надзору за финансовым сектором Люксембурга (CSSF), с указанием конкретных номеров лицензий.

Проверка официальных реестров показала, что такие компании в базах отсутствуют, а номера лицензий являются вымышленными.

Важно понимать: в подобных схемах лицензия — это не юридический документ, а элемент психологической конструкции. Упоминание известных регуляторов снижает критичность восприятия и формирует иллюзию институционального контроля.

Доменная ротация как модель управления репутацией

Еще один характерный признак — короткий жизненный цикл сайтов. Использовалась стратегия доменной ротации: при появлении негативных отзывов ресурс закрывался, после чего запускался новый сайт на идентичном шаблоне.

Фальшивый сайт

Домены в зонах .pro, .world, .info, .ltd, .cc, .net существовали ограниченное время. Это позволяло обнулять репутационную историю, уходить от поисковой индексации и сохранять поток новых пользователей.

Такой подход говорит о промышленной модели работы. Это не разовые проекты, а масштабируемая схема, где сайт — лишь расходный элемент.

Финансовая инфраструктура как точка разоблачения

Ключевым этапом расследования стал анализ криптовалютных потоков. Именно здесь схема перестает быть абстрактной.

Анализ блокчейна показал, что депозитные потоки, поступавшие на разные сайты и кошельки, в конечном итоге консолидировались на одном «горячем» адресе.

Анализ движения средств, полученных с помощью схемы

Это означает централизованное управление и наличие единого операционного контура. Подобная консолидация характерна не для разрозненных мошенников, а для организованных структур с координацией действий.

В таких случаях важен не отдельный эпизод, а архитектура движения средств.

Роль централизованных площадок в цепочке

Отдельное внимание заслуживает использование инфраструктуры известной централизованной европейской критобиржи.

Анализ транзакций показал, что площадка использовалась как одно из ключевых звеньев в процессе перераспределения активов. В рамках подозрительной активности на связанные адреса поступило более 5,1 млн USDT, а объем исходящих операций превысил 8 млн USDT.

Кроме того, средства для оплаты комиссий в сети TRON, обеспечивавшие функционирование схемы, также поступали с адресов, связанных с биржевой инфраструктурой.

В подобных кейсах централизованная платформа выступает не как инициатор, а как элемент финансовой среды, через который проходят потоки. Однако именно концентрация транзакций в конкретных узлах позволяет аналитикам восстановить структуру схемы.

Поведенческая модель обмана

С точки зрения пользователя схема выглядела классически: после внесения депозита демонстрировалась фиктивная прибыль. Попытка вывода средств сопровождалась требованиями «дополнительной верификации», «налога перед выводом» или «страхового платежа».

После накопления жалоб домен блокировался или закрывался, и цикл начинался заново под новым названием.

Такая модель не нова. Новым является масштаб и степень автоматизации.

Системный вывод

Подобные кейсы показывают, что современное мошенничество в криптосреде строится не на технологической сложности, а на управлении инфраструктурой доверия и ликвидности.

Риск возникает не в отдельной транзакции и не в одном сайте. Он формируется на уровне совокупной структуры потоков, распределенных между множеством пользовательских маршрутов и сходящихся в единых финансовых узлах.

Для отрасли это означает простую вещь: борьба с такими схемами невозможна без глубокого анализа блокчейна и понимания экосистемных связей. Формальные проверки сайтов или жалобы пользователей дают лишь поверхностную картину. Реальный масштаб виден только через структуру движения средств.

Источники изображений:

Личный архив компании

Рубрики

Рекомендации партнеров:

Новости отрасли:

Все новости:

Публикация компании

Профиль

Дата регистрации
8 июля 2022
Уставной капитал
150 000,00 ₽
Юридический адрес
г. Москва, вн.тер. г. Муниципальный округ Нагатино-Садовники, пр-д Хлебозаводский, д. 7, стр. 9, помещ. 43/Н
ОГРН
1227700406042
ИНН
9724089320
КПП
772401001

Рубрики

ГлавноеЭкспертыДобавить
новость
КейсыМероприятия