«Забой свиней» и $2 млрд в месяц: как Telegram стал главным хабом для скамеров

Крупнейшие онлайн-черные рынки сегодня могут находиться не в даркнете, а прямо в Telegram: по данным аналитиков, на платформе выросла сеть китайскоязычных «гарант-маркетов», которые обслуживают криптомошенников и отмывают почти 2 миллиарда долларов в месяц.

Речь идёт о площадках, где за криптовалюту продают не только «услуги» для обмана, но и самые разные нелегальные товары и сервисы — а каналы и аккаунты при блокировках быстро перезапускаются и продолжают работу.

Такой вывод делает компания Elliptic. В её анализе говорится, что после краткого спада в начале 2025 года, когда Telegram заблокировал две крупнейшие площадки, рынок не только восстановился, но и стал ещё больше. Сейчас главными игроками называют Tudou Guarantee и Xinbi Guarantee: вместе они, по оценке Elliptic, обеспечивают оборот, близкий к 2 миллиардам долларов в месяц. Через них проходят операции по отмыванию средств, продажи украденных данных, фейковых инвестиционных сайтов и инструментов на базе ИИ, включая дипфейки, а также другие нелегальные предложения.

Рост этих площадок напрямую связан с бумом так называемого «забоя свиней» (pig butchering) — романтических и инвестиционных схем, когда жертву долго «разогревают» общением, а затем убеждают перевести деньги в якобы выгодные вложения. Такие операции, как отмечается, часто ведутся из комплексов в Юго-Восточной Азии, где работают люди, попавшие в ситуацию принудительного труда.

По данным ФБР, только у жертв в США подобные мошенничества ежегодно выманивают около 10 миллиардов долларов. Маркеты в Telegram, по сути, обслуживают этот «бизнес»: помогают обналичивать и гонять средства, продают инструменты и инфраструктуру для новых атак — и поэтому растут параллельно всей индустрии.

Авторы исследования называют происходящее беспрецедентным по масштабу. Для сравнения: легендарный даркнет-рынок AlphaBay за два с половиной года, по оценкам правоохранителей, провёл транзакций более чем на 1 миллиард долларов, а Hydra — более чем на 5 миллиардов за семь лет. На этом фоне особенно выделяется другой китайскоязычный рынок в Telegram, Huione Guarantee: Elliptic утверждает, что с 2021 по 2025 год через него прошло около 27 миллиардов долларов, что делает его крупнейшей нелегальной онлайн-площадкой из всех, что известны исследователям.

В мае Telegram, как следует из материала, всё же заблокировал Huione Guarantee, который к тому моменту переименовался в Haowang Guarantee, после того как американские власти назвали его структурой по отмыванию денег. Однако, по оценке Elliptic, освободившееся место быстро занял Tudou Guarantee — площадка, в которой у Haowang, как утверждается, есть доля.

Сейчас Elliptic оценивает оборот Tudou примерно в 1,1 миллиарда долларов в месяц, а Xinbi — примерно в 850 миллионов долларов в месяц. При этом Xinbi, по данным авторов, тоже блокировали в мае, но он перезапустился и продолжил работу. Всего Elliptic отслеживает около 30 подобных рынков, и вместе они проводят операции на десятки миллиардов долларов в год.

Отдельный спор вызывает позиция самого Telegram. В материале приводится ответ компании, где она объясняет отказ от повторной «массовой зачистки» тем, что такие площадки якобы могут быть способом для китайских пользователей обходить валютные ограничения и переводить средства за рубеж.

В Telegram заявили, что рассматривают обращения «в каждом случае отдельно» и выступают против «пакетных банов», если речь идёт о попытках обойти репрессивные ограничения, а также подчеркнули приверженность приватности и «финансовой автономии». Однако аналитики и представители организаций, борющихся с мошенничеством, с этим не согласны и считают, что основная активность таких маркетов носит криминальный характер.

В исследовании и комментариях упоминается, что помимо «сервисов» для скама там встречаются предложения, связанные с проституцией, включая объявления, которые могут указывать на эксплуатацию несовершеннолетних. Критики подчёркивают, что на фоне данных о принудительном труде в «скам-комплексах» такие площадки становятся частью цепочки, которая поддерживает и мошенничество, и торговлю людьми.

Ещё один ключевой элемент этой экосистемы — стейблкоин USDT (Tether). По данным материала, именно он чаще всего используется для расчётов и отмывания средств на подобных рынках. При этом USDT устроен так, что компания-эмитент теоретически может замораживать средства, но, как утверждается, редко вмешивается в эти потоки в заметном масштабе. Ни Telegram, ни Tether, как отмечено, не ответили на запросы о комментариях по поводу своей роли в этих операциях.

Некоторые исследователи в итоге делают вывод, что без серьёзного международного давления ситуация не изменится. По их словам, нынешние попытки противодействия — от «точечных» блокировок до редких рейдов на скам-комплексы в Юго-Восточной Азии — не приводят к устойчивому эффекту: схемы быстро восстанавливаются и продолжают приносить огромные деньги. И чтобы остановить этот рынок, нужны координация и приоритетность уровня борьбы с терроризмом или крупным наркотрафиком — иначе масштабы ущерба будут только расти.