Китайскому киберкриминалу всё меньше нужен классический даркнет. Фишинг, торговля крадеными банковскими картами, отмывание денег и поиск сообщников переместились в Telegram, где преступные группы строят каналы, магазины и целые рынки услуг почти как обычный онлайн-бизнес.
Одним из примеров стала Tajin Group, китайскоязычная группировка, специализирующаяся на фишинге, кардинге, финансовом мошенничестве и выводе похищенных средств. Группа работает внутри так называемых гарант-маркетов, которые стали альтернативой китайскоязычным площадкам в даркнете. Подобные рынки объединяют сотни и тысячи независимых продавцов, а посредник удерживает залог и помогает участникам решать споры.
Tajin Group с мая 2025 года продавала услуги через Dabai Guarantee, а весной 2026 года перешла на Xinbi Guarantee. Масштаб бизнеса хорошо показывает залог продавца. Группировка заявляла о внесении 208 848 USDT, тогда как многие другие участники таких площадок оставляют всего несколько сотен или тысяч USDT.
Telegram служит группировке не только рекламной площадкой. Участники Tajin Group покупали через Fragment коллекционные имена пользователей и анонимные номера, которые позволяют регистрировать аккаунты без обычной SIM-карты. Аналитики обнаружили операции более чем со 100 Telegram-именами и несколькими виртуальными номерами. Один такой номер обошёлся группе в 1899 TON, на момент сделки примерно в $3054.
Ассортимент напоминает каталог преступных услуг. Tajin Group предлагает работу с похищенными банковскими картами, переводы и снятие наличных, фишинговые операции, обмен валют, обход антифрод-систем и схемы Ghost Tap с релейной передачей NFC. Администраторы ищут партнёров с доступом к UnionPay, Visa, Mastercard, JCB и Apple Pay, а также проверяют, какие карты и платёжные шлюзы подходят для вывода денег.
Отдельное направление связано с легальными платёжными сервисами. Группа тестировала украденные карты через CCAvenue и Geidea, использовала N-Genius и электронные подарочные карты Selfridges. Для некоторых операций преступники советовали разбивать переводы на небольшие суммы и менять размер платежей, чтобы реже попадать под дополнительные проверки банков. Списки банков и BIN-префиксов обновлялись почти как техническая документация для клиентов.
Команда Insikt Group компании Recorded Future* в разборе Tajin Group показывает, насколько профессиональным стал такой рынок. Продавцы обсуждают качество похищенных карт, жалуются на конкурентов, предлагают клиентскую поддержку, меняют партнёров и площадки, а при проблемах быстро переносят бизнес в другие Telegram-сообщества. Фактически вокруг мессенджера сформировалась инфраструктура, где разные участники могут отдельно купить данные, фишинговый инструмент, способ вывода средств и услуги по отмыванию.
История Tajin Group также показывает живучесть такой модели. Блокировка одной площадки не уничтожает продавцов, поскольку группы переносят каналы и клиентскую базу на другой рынок. Xinbi Guarantee уже переживал блокировки и затем продолжал работу, а в сентябре американские власти ударили по площадке, заморозив связанную с ней криптовалюту более чем на $52 млн.
Массовая модерация Telegram пока тоже не решила проблему. Анализ архивов показал, что после удаления более 43,5 млн каналов и групп за 2025 год криминальные сообщества чаще меняли названия, аккаунты и тематику публикаций, чем окончательно покидали платформу.
Xinbi уже становился одним из крупнейших примеров подобной экономики. Весной 2026 года через площадку за 19 дней прошло около $505 млн в криптовалюте, а продавцы предлагали инструменты для мошенничества, отмывания денег и другие услуги для скам-центров.
Предшественник нынешних рынков, Huione Guarantee, помог сформировать саму модель Telegram-маркетплейса для преступников. После его закрытия освободившееся место быстро заняли другие площадки, поэтому борьба с отдельными каналами всё больше напоминает борьбу не с конкретным магазином, а с целой распределённой индустрией.
* Recorded Future признана нежелательной организацией в России.
