Telegram Закрывает Крупнейший Крипто-Мошеннический Маркетплейс Huione, Но Конкуренты Захватывают Рынок с Ростом Объёмов на 400%

Майнинг и стейкинг

Telegram, одна из самых популярных платформ для обмена сообщениями, вновь оказалась в центре внимания в связи с масштабной операцией по борьбе с криптовалютными мошенниками. 13 мая 2025 года мессенджер закрыл крупнейший крипто-мошеннический маркетплейс Huione, который, по различным оценкам, обработал транзакций на сумму свыше 27 миллиардов долларов США. Это стало результатом расследования и аналитики, проведённой компанией Elliptic, специализирующейся на блокчейн-аналитике и отслеживании криминальной активности. Несмотря на столь масштабное вмешательство, история приобрела неожиданный оборот: конкурирующие площадки, а особенно Tudou Guarantee, буквально «перехватили» пользователей и объёмы операций Huione, демонстрируя рост активности в 400% и заполняя вакуум, образовавшийся после закрытия маркетплейса. Huione годами функционировала как тщательно структурированная и многоуровневая теневая экосистема.

Этот маркетплейс предлагал широкий спектр нелегальных услуг — от торговли фальшивыми документами и украденными личными данными, до отмывания денег и даже услуг по устрашению, что осуществлялось через зашифрованную инфраструктуру Телеграма. Помимо финансовых преступлений Huione был замешан в человеческой эксплуатации, особенно в странах Юго-Восточной Азии. В таких странах, как Камбоджа, Лаос и Мьянма, платформа действовала под прикрытием якобы легальных IT-компаний, где жертв удерживали и заставляли заниматься мошенничеством, особенно связанным с криптовалютами и романтическими аферами — так называемым «свинским мошенничеством», представляющим собой схемы обмана на эмоциональной почве с целью выманивания денег. Кроме того, Huione связывают с элитой Камбоджи и с налаживанием каналов по отмыванию денег для северокорейской группировки Lazarus Group. Это обстоятельство привлекло внимание американского Минфина и финансовой разведки FinCEN, которая присвоила всей группе Huione статус подозреваемого в системных операциях по отмыванию денег в мае 2025 года.

Аналитика Elliptic выявила, что Huione стратегически приобрела почти 30% акций Tudou Guarantee ещё в декабре 2024 года, что позволило им подготовить почву для плавного перехода операторов и клиентов с Huione на Tudou сразу после вмешательства Telegram. После закрытия Huione активность пользователей на Tudou взлетела с мизерных показателей до 300 тысяч транзакций уже к середине июня. Пользователи, привыкшие к прежним возможностям Huione, без промедления перенесли свой криминальный бизнес на новую платформу, которая предлагала идентичные услуги: торговлю украденными данными, услуги по отмыванию и инструменты для совершения мошенничества. Не только Tudou смог воспользоваться ликвидацией конкурента. Многие мелкие и нишевые маркетплейсы также продемонстрировали экспоненциальный рост.

К примеру, Shuangying увеличил количество пользователей и транзакций почти в три раза, а Fully Light — вчетверо. Все эти платформы, как и Huione, используют зашифрованные коммуникации Telegram для взаимодействия между продавцами и покупателями, включая управление репутацией, исполнение заказов и разрешение споров. При этом основным средством расчёта остаются стабильные монеты Tether (USDT), которые обеспечивают сравнительную стабильность долларового эквивалента в обход традиционных банковских систем. По оценкам Организации Объединённых Наций, годовой доход от тёмной экономики, оперирующей в Telegram, достигает порядка 36,5 миллиарда долларов. Сюда включены мошеннические схемы, торговля украденными данными и операции по отмыванию денег.

Примечательно, что несмотря на активные попытки администрации Telegram по ликвидации каналов Huione и блокировке тысяч аккаунтов, ключевая финансовая инфраструктура продолжала функционировать, что подтверждает исследования Chainalysis и Elliptic. По сути, платформа просто меняет доменные адреса и перезапускает свои активности в течение нескольких недель после якобы окончательного закрытия. Это явление получило название «эффект гидры» — когда срубишь одну главу, вырастает несколько новых. Благодаря сложной архитектуре, отделяющей публичные маркетинговые ресурсы от внутренних финансовых систем, преступники сохраняют возможность продолжать операции даже при уничтожении видимых составляющих. Такой подход значительно усложняет работу правоохранительных органов и регуляторов, вынужденных координировать действия сразу по нескольким направлениям.

Особую сложность представляет гибридный характер преступления: цифровые финансовые махинации переплетаются с реальными физическими преступлениями. На местах в Юго-Восточной Азии действуют фактически заключённые, принуждаемые к участию в мошенничествах под прикрытием сферы информационных технологий. Это требует комплексных и международных усилий для выявления и пресечения подобных преступлений, что зачастую тормозится из-за разрозненности юрисдикций и различий в законодательстве. Telegram предпринимает шаги по обновлению своих политик в области контента и функционала, однако основной принцип шифрования сообщений остаётся неизменным, что обеспечивает высокую степень приватности пользователей. К сожалению, эти же технологии активно эксплуатируются криминальными сообществами для создания защищённых и анонимных площадок, что усиливает конфликт между защитой частной жизни и необходимостью контроля за нелегальной деятельностью.

Генеральный директор Telegram Павел Дуров также находится под давлением регуляторов, включая недавний инцидент его задержания и последующего освобождения под залог, что демонстрирует сложность юридической ситуации вокруг платформы. Ситуация с Huione стала наглядным примером современных вызовов в борьбе с киберпреступностью. Закрытие одной площадки не гарантирует исчезновения преступной деятельности — она адаптируется, преобразуется и быстро находит новые каналы для функционирования. Для эффективной борьбы требуется углублённое международное сотрудничество, развитые технические инструменты расследования и грамотная правовая база, позволяющая балансировать безопасность и приватность пользователей. Таким образом, задача правоохранительных органов и регуляторов состоит не только в ликвидации отдельных кейсов мошенничества, но и в выстраивании системного подхода, направленного на предотвращение трансформации и миграции преступного капитала и активности между скрытыми платформами в цифровом пространстве.

Только комплексные меры, учитывающие многоуровневую структуру таких преступных экосистем, смогут обеспечить устойчивый результат и повысить безопасность пользователей криптовалютной сферы и интернета в целом.