Как поддельные магазины обслуживают теневую игровую индустрию США

Сеть фейковых магазинов продавала пользователям бытовые товары, однако это было лишь прикрытием для проведения платежей, связанных с азартными играми. Сайты ориентировались на европейский регион. Всего Reuters удалось обнаружить семь таких «болванок». В продаже находились ткани, коробки для DVD-дисков, оберточная бумага. Но за ними, на самом деле, скрывается международная система оборота средств, обслуживающая $40-миллиардную индустрию гэмблинга — азартных игр. Такая деятельность запрещена во многих странах, а также в ряде американских штатов.

Находки заставили журналистов детальнее разобраться в политике работы ecommerce-систем по всему миру. Они также показали стратегию, о которой специалисты по вопросам мошенничества лишь сообщают: банкам, регуляторам и держателям кард только предстоит разобраться в подобном вопросе.

Эта стратегия называется «отмывание транзакций» — когда один из онлайн-продавцов обрабатывает платежи от имени другого, что помогает скрыть их истинное назначение. Компании по выпуску кредиток, вроде Visa или Mastercard, требуют чтобы все онлайн-покупки имели специальную кодировку — так они смогут отследить их по категориям и заблокировать в соответствии с локальными государственными ограничениями. К примеру, все связанные с игровым бизнесом платежи получают маркировку 7995 и контролируются особенно тщательно.

Как обнаружили журналисты Reuters, фейковые сайты ничего на самом деле не предлагали — если связаться с поддержкой по вопросу отсутствия доставки, то сотрудники говорят, что ресурсы помогают осуществлять платежи за азартные развлечения. Большинство клиентов такого теневого финансового бизнеса — американцы.

Обманная кодировка транзакций нарушает правила эмитентов банковских карт, включая Visa и Mastercard. По словам их представителей, это может повлечь даже уголовную ответственность. Причины очевидны: подобная деятельность нарушает договор купли-продажи между продавцом и заказчиком, способствует обороту запрещенных товаров и может противоречить законам об отмывании средств.

Эксперты также указали журналистам, что схемы с отмыванием транзакций позволяют продавцам в ряде регионов вести торговлю, не опасаясь блокировки за азартные игры, продажу порнографии или наркотиков. По их оценкам, количество недобросовестных торговцев может достигать тысяч.

Как рассказал в своем комментарии Рон Тейчер, глава исследовательской компании Evercompliant, работающей с банками над обнаружением подозрительных сайтов: «Это цифровая эволюция отмывания денег. Единственное, что сейчас все гораздо проще, а поймать на таком в разы сложнее».

Впервые сайты-болванки привлекли внимание Reuters еще в конце 2016 года, когда три подозрительных ретейлера фигурировали в одной из анонимных публикаций в сети. Тогда репортер заказал себе кусок ткани на myfabricfactory.com — британском онлайн-шопе, которым управляла кампания Sarphone Ltd. Ткань продавалась по цене $6,48 за метр, на английском языке. Однако заказ так и не был доставлен. Спустя несколько недель от My Fabric Factory пришло письмо, согласно которому товара не было в наличии. Деньги вернули.

Когда репортер позвонил по номеру поддержки, ему ответила некто Анна Ричардсон. Она представилась сотрудницей Agora Online Services, провайдера платежных услуг. Такие сервисы верифицируют, проводят и кодируют транзакции. Ричардсон сообщила, что ее компания обслуживает сотни гэмблинговых сайтов. На вопрос журналиста о том, какие из платежей журналиста могли уйти на азартные игры женщина ответила уклончиво. По ее словам, возможно это были сайты, принимающие ставки.

Проверить ее личность не было возможности. Ответы от My Fabric Factory приходили с адреса, принадлежащего Agora. Ее штаб-квартира находится в Исландии, а сама компания связана с другими предприятиями из Великобритании и Германии. Ею владеет другая компания, DueXX Ltd, базирующаяся на Маврикии. На сайте DueXX Ltd значатся контакты только одного человека Андрея Брандта, совладельца Agora. Он, в свою очередь, отказался давать комментарии.

Следом журналисты Reuters попробовали купить что-то еще на шести подобных сайтах, принадлежащих британским компаниям. Все заказы остались невыполненными, а средства вернули без комментариев. Согласно доменным регистраторам, все онлайн-магазины пользовались тем же почтовым сервером, что и Agora.

Агенты поддержки, ответившие на трех сайтах, сообщили, что работают на Agora. Одна из них рассказала, что большинство их клиентов, то есть людей, с чьих счетов снимаются деньги за азартные развлечения — американцы. При этом сотрудники компании располагаются в Германии.

При совершении платежей на сайтах журналисты установили, что их проводили через берлинский платежный сервис Deutsche Payment. Его сайт гласит, что провайдер прошел сертификацию международной организации PCI Security Standards Council, следящей за безопасностью транзакций. Она включена в майский список доверенных партнеров европейского филиала Visa. Представители Deutsche Payment отказались от комментариев.

В PCI лишь сказали, что регулировать проведение платежей — это задача компаний, выпускающих карты. Пресс-секретарь Visa лишь сообщил о требованиях к партнерам соблюдать кодировку, помечая «азартные» платежи правильным трекером. В Mastercard рассказали, что сотрудничают над пресечением нелегальной деятельности с банком, который работает с продавцами, попадающими под подозрение. Вскоре после запроса корреспондентов все семь сайтов прекратили принимать денежные переводы, но не исчезли из сети.

Специалисты говорят, что незаконные игровые сайты чрезвычайно сложно обнаружить из-за их маскировки и сотрудничества между собой. Находки Reuters — крошечная доля этой глобальной системы. Власти и мошенники постоянно соперничают между собой, и последние проявляют невиданную креативность.

Поддельные магазины, вроде тех, что фигурировали в начале, вообще не предназначены для посещения нормальной публикой. Они сооружены так, чтобы их было сложно обнаружить, а их продажи — лишь фиктивное прикрытие основной деятельности.

Игровые сайты в странах, где азартная деятельность запрещена, принимают деньги через свои сайты, однако затем программно переводят транзакции на такие магазины, данные которых и фигурируют в информации о платеже. Для игроков все кажется просто — средства ушли в счет казино или сайта со ставками. И только в чеке он может увидеть истинное назначение платежа. Если позвонить по телефону поддержки подобного магазина, там действительно объясняет, что транзакции отправились на оплату услуг игровых сайтов.

По запросу Reuters компания Evercompliant, которая разрабатывает банковское ПО для проверки сайтов, проанализировала магазины-подделки. Согласно результатам работы, обнаруженные сайты были частью «экосистемы» из 50 связанных между собой веб-адресов, находящихся в собственности ряда компаний с разным происхождением: от грузинских до латвийских. Далее список потенциальных нарушителей направили на дальнейшую обработку — если их обнаружат среди банковских клиентов, то инициируют проверку по вопросу отмывания денег.

Обычно слабой точкой в проведении таких транзакций выступают PSP-фирмы, сотрудничающие с банками. Эти провайдеры электронных платежей, или платежные шлюзы, обычно работают вполне легально, но могут проявлять небрежность. К примеру, довольствуются только базовой проверкой клиентов, сверяясь с черным списком — и не накладывают полное вето на работу до начала проведения транзакций. Отмывать деньги напрямую через банк очень затруднительно, а так задача сильно упрощается. Reuters не удалось установить, с какими банками работает Deutsche Payment и Agora.

В свою очередь британские компании, владевшие семью магазинами, были учреждены неким Саймоном Доусоном, чье агентство по регистрации компаний было закрыто в 2015 из-за обвинений в международном мошенничестве и отмывании средств.

В качестве участников схемы Доусон задействовал резидентов английского города Консетт. При этом его жена, Танапорн, в январе 2017 года неделю числилась директором Sarphone Ltd. Эта компания владеет сайтом My Fabric Factory, где журналист информационного агентства безуспешно пытался купить ярд ткани. Главным владельцем Sarphone Ltd указана другая жительница Консетта, Эсса Чемберс. Обе женщины отказались комментировать происходящее.