Кіпрська поліція разом зі слідчими з Франції та Бельгії накрила велику афілейт-мережу, що базувалася в Лімасолі. Силовики провели синхронні рейди офісами та віллами керівництва синдикату, заарештувавши організаторів і вилучивши серверне обладнання. Угруповання налагодило конвеєр із перегону європейського трафіку на скам-проєкти, виводячи вкрадені депозити через блокчейн-міксери та місцевий ринок елітної нерухомості.
Слідство відновило ключові етапи функціонування цієї схеми:
Трафік на дипфейках: медіабаєри закуповували колосальні обсяги таргетованого трафіку в ЄС за допомогою згенерованих відео селебріті, перенаправляючи ліди на псевдоінвестиції та нелегальні гральні платформи.
Схлопування після FTD: після збору перших депозитів оператори видаляли ресурси, а вкрадені кошти відмивали через криптоміксери, офшори та скупку елітної нерухомості на Кіпрі.
Арешти та витік даних: вилучено терабайти серверів із закритими зв'язками, а десятки рахунків компаній-прокладок заморожені за ордерами Європолу.
Десятки підставних фірм і банківських рахунків по всій Європі потрапили під моментальне заморожування, позбавивши мережу операційної ліквідності.
Механіка проливу: від синтетичних креативів до швидкого знесення лендінгів
Команда баїнгу працювала з розмахом, викачуючи гарячі ліди з Facebook, Instagram та TikTok. У промо пускали реалістичні дипфейки європейських зірок, політиків і популярних телеведучих, які обіцяли гарантований дохід на криптоарбітражі або закритих алгоритмічних платформах.
Користувачів вели через воронку прогріву на фіктивні інвестиційні вітрини. Щойно жертва вносила перший депозит (FTD), доступ до кабінету блокувався, баланс обнулявся, а сам домен оперативно зносився та замінювався новим дзеркалом. Окремий напрямок трафіку заливався на неліцензовані казино-одноденки, де у гравців фізично не було можливості вивести кошти.
Каскадне відмивання через міксери та забудови Кіпру
Гроші, що осідали на балансах, не затримувалися на первинних гаманцях. Фінансовий відділ розбивав транзакції на дрібні суми, проганяв їх через Tornado Cash і кросчейн-мости, після чого заводив очищені стейблкоїни на підставні рахунки офшорних структур в ОАЕ та на Сейшелах.
Фінальним етапом легалізації був кіпрський девелопмент: доходи конвертували в готівку і заводили в закриті угоди з купівлі елітних вілл та апартаментів у Лімасолі через місцевих юристів. За даними Європолу, сумарний оборот мережі перевищив сотні мільйонів євро, які осіли в кіпрських активах і криптогаманцях.
Наслідки для індустрії та ризики компрометації даних
Вилучення фізичних серверів синдикату запускає ланцюг перевірок на суміжних ринках. У руках кіберполіції опинилися не лише внутрішні чати, але й база даних Keitaro з логами заливів за кілька років.
Розвиток подій навколо цієї справи несе прямі ризики для гравців партнерського ринку:
Пряма деанонімізація баєрів і підрядників, чиї Telegram-акаунти, реквізити гаманців та реальні IP-адреси зберігалися у відкритих логах трекерів.
Блокування виплат на боці партнерських мереж, які приймали ліди від синдикату і тепер зобов'язані передати дані фінмоніторингу.
Посилення комплаєнсу з боку банків Кіпру та ЄС щодо будь-яких транзакцій, пов'язаних із криптою та арбітражем.
Жорсткіша модерація креативів у рекламних мережах на Францію, Бельгію та Німеччину, де крутилися основні обсяги дипфейків.
Влада ЄС налаштована довести кейс до показових судових вироків, що остаточно ховає спокійну роботу сірих крипто-сіток під виглядом легального медіабаїнгу.
👉🏻Слідкуйте за новинами в нашому telegram-каналі — Новини Арбітражу.
Коментарів поки немає. Почніть обговорення.