Как террористы используют крипту: реальные кейсы и пример ХАМАС

Не только крупные компании и фонды начинают внедрять в свою финансовую структуру цифровые активы. Криптовалюты начинают использовать и террористические организации. GetBlock AML Research раскрывает схемы, с помощью которых террористы собирают пожертвования в криптовалюте и отмывают ее для дальнейшего использования.

Пример: ХАМАС

В одном из расследований выяснилось, что киберподразделение ХАМАСа, известное как «Теневая группа», через Telegram просило людей делать пожертвования для военного крыла организации — Бригад Аль-Кассам. В одном посте прямо указывались адреса криптокошельков, во втором — предлагалось писать на email, чтобы узнать детали.

Объявление о сборе средств в одном из сообществ ХАМАС

После запроса на почту отправлялись инструкции. В них говорилось:

«Если у вас нет опыта работы с криптовалютой, попросите помощи у знакомого или обратитесь в офис денежных переводов в вашей стране, где работают с цифровыми валютами. Для перевода нужно использовать только данные из этого сообщения. Не раскрывайте свою личность, чтобы сохранить безопасность».

Для пожертвований использовался адрес в сети TRON с указанием перевода в токенах USDT. USDT — это стейблкоин, который привязан к курсу американского доллара. В отличие от биткоина или других монет, цена стейблкоинов почти не меняется, поэтому они удобны для быстрых переводов.

Исследователи также заметили, что террористы стараются скрыть следы. Адреса кошельков, указанные в письмах, часто действуют только для одного перевода и меняются. Это мешает отследить движение средств. Например, в одном документе Минюста США говорилось, что через один из таких адресов за 10 дней прошло 34 перевода на общую сумму более 25 тыс. USDT.

Более того, в расследовании отмечалось, что один из адресов показывал «поведение», характерное для небольших обменных сервисов или брокеров, которые работают с наличкой и криптовалютой. Это значит, что террористы могли использовать такие компании, чтобы превращать криптовалюту обратно в деньги.

Пример: Ливан

Малые обменные сервисы и частные брокеры в Ливане стали частью подобных схем. В этой стране криптовалюты официально ограничены, банки обязаны сообщать о подозрительных операциях, связанных с ними. Но на фоне экономического кризиса и инфляции многие жители начали использовать криптовалюту как способ сохранить свои деньги. В стране, где экономика все больше становится «наличной» и долларизированной, стали появляться небольшие обменные точки — часто в виде киосков в городах.

Именно такие сервисы иногда используют террористические организации. Например, в одном израильском ордере на арест активов был указан кошелек, принадлежащий владельцу обменника Cashout, связанного с Ливаном. На его сайте (сейчас он не работает) предлагалось обналичивать деньги из разных приложений и получать наличку прямо на руки.

Приложение Cashout, через которое проводились незаконные транзакции

В другом случае следователи нашли адрес кошелька, через который проходили тысячи транзакций. Он активно переводил средства на один из крупных криптовалютных обменников, что тоже указывает на работу маленькой обменной компании. Более того, этот адрес был показан как QR-код на фото, сделанном в одном из ливанских обменных сервисов.

Такие примеры показывают: даже если маленькие брокеры и обменники не осознают, кому они помогают, они могут стать каналом для финансирования терроризма. Поэтому важно, чтобы власти вводили для них проверки и контроль.

Другие схемы

Некоторые посредники стараются не только переводить пожертвования террористам, но и параллельно зарабатывать на мошенничествах с криптовалютой. Например, участвовать в схемах «pump and dump» — когда цена какой-то монеты искусственно разгоняется, а затем резко обрушивается, оставляя инвесторов с потерями.

Есть и другие каналы. Например, уже несколько лет фиксируются случаи использования криптовалюты в традиционной системе хавала — это неформальная сеть денежных переводов, популярная на Ближнем Востоке и в Азии. Там расчеты часто идут в стейблкоинах, а затем переводятся в наличные. Известно, что даже лагеря беженцев могли получать пожертвования через такие схемы.

• Если государство запрещает криптовалютные операции, они уходят «в тень», где отследить их еще труднее.
• Малые обменные сервисы и брокеры могут не знать, что участвуют в финансировании терроризма, поэтому нужно требовать от них проверок и отчетности.
• Следователям нужно уметь отличать законные операции от подозрительных, чтобы не тратить ресурсы впустую.
• Новые технологии, вроде интеграции криптовалют с банковскими системами и картами, могут усилить риски.

Таким образом, террористические группы все активнее используют криптовалюты и обменные сервисы для своих операций. Контролировать это сложно, но возможно, если государство будет тщательно следить за малым бизнесом, связанным с переводами, и сотрудничать с международными партнерами.