Похоже, удача отвернулась от Павла Врублевского, которому в США пытаются приписать киберпреступления грандиозного размаха. И пока им занимаются силовики, неизбежно встаёт вопрос – какая судьба ждет его бизнес-активы? Как передает корреспондент УтроNews, Тверской суд Москвы арестовал на два месяца владельца ChronoPay Павла Врублевского и вместе с ним еще трех человек – Сомова, Кульневу и Беляеву
Похоже, удача отвернулась от Павла Врублевского, которому в США пытаются приписать киберпреступления грандиозного размаха. И пока им занимаются силовики, неизбежно встаёт вопрос – какая судьба ждет его бизнес-активы? Как передает корреспондент УтроNews, Тверской суд Москвы арестовал на два месяца владельца ChronoPay Павла Врублевского и вместе с ним еще трех человек – Сомова, Кульневу и Беляеву — по подозрению в интернет-мошенничестве, совершенном группой лиц по предварительному сговору, а равно с причинением значительного ущерба гражданину. Сам Врублевский отрицает свою вину, утверждая, что у него было немало влиятельных недоброжелателей. При этом источники высказывают разные версии, касающиеся истинных причин его задержания.
Версия 1. МВД настаивает на мошенничестве
Самая простая версия лежит на поверхности. Ею оперируют силовики, представив общественности весьма подробный пресс-релиз.
По данным МВД, предварительно установлено, что основатель международной процессинговой компании ChronoPay Павел Врублевский и его знакомые с 2019 года размещали в сети Интернет заведомо недостоверную информацию с предложениями денежного вознаграждения за участие в опросах, а также за успешное прогнозирование курса валют и акций. Кроме того, они приглашали участвовать в биржевых торгах и других финансовых операциях, обещая существенную прибыль.
Под предлогами оплаты регистрации на интернет-площадках или комиссии за положенное денежное вознаграждение злоумышленники через подконтрольный им ресурс для приема пожертвований в социальных сетях и на стриминговых сервисах похитили денежные средства большого круга лиц. Кажется, Врублевский сам не ожидал, что на сей раз угодит за решетку
При оперативном сопровождении ГУЭБиПК, ГУПЭ и Управления «К» МВД России проведено более 30 обысков в жилищах и офисных помещениях в городе Москве, Московской, Владимирской и Воронежской областях. Было изъято более 100 единиц серверов и другой компьютерной техники, свыше 350 тысяч долларов США, 50 тысяч евро и другие предметы, имеющие доказательственное значение. В качестве свидетелей допрошены уже два десятка человек.
«Коммерсант» со ссылкой на свой источник представил более подробную информацию об обстоятельствах предъявляемого Врублевскому и его подельникам обвинения. Наиболее внушительно звучит эпизод, касающийся подконтрольного Врублевскому онлайн-сервиса King-donate, который, по версии следствия, через фишинговые сайты выманил у граждан порядка 500 млн руб., а через платежную систему Inferno Pay только за последние два года в теневой оборот якобы было выведено около 4 млрд. руб. Эта площадка предоставляла услуги по обналичиванию средств, которые могли идти на оплату запрещенных веществ.
Другим способом мошенничества был сайт, имитирующий некую госструктуру под названием «Официальный компенсационный центр», предлагавший возмещение НДС за приобретенные товары, пишет газета со ссылкой на своих собеседников.
По данным «Коммерсанта», сейчас пострадавших от этой деятельности насчитывается около 100 000 человек.
Версия 2. Месть силовиков
Бывший депутат Госдумы Илья Пономарев (с 2014 года проживает за границей в связи с уголовным преследованием по поводу растраты) еще в 2010 году адресовал следкому и МВД запрос, в котором описал географию деятельности Врублевского следующим образом: «Офисы во многих городах России, базы в Эквадоре, в Таиланде, зарегистрированные и действующие фирмы во многих странах Европы, США, офшорных юрисдикциях. Имеются данные о том, что возглавляемое Врублевским ОПС тесно интегрировано с самой могущественной, по мнению ряда аналитиков, высокотехнологичной преступной группировкой, называемой «Аль-Каидой в интернете» — Russian Business Network (RBN), созданной Александром Рубацким, белорусским хакером <…>, находящимся в международном розыске Интерпола».
Как сообщала «Новая газета», проверка по запросу Пономарева тогда так ничем толковым и не закончилась.
Больше всего Пономарев тогда возмущался тем, что Врублевский, имея такую неоднозначную репутацию, входил в состав рабочей группы при Минкомсвязи по выработке предложений, направленных на борьбу со спамом, и был председателем комитета по электронной коммерции Национальной ассоциации участников электронной торговли (НАУЭТ), которая участвовала в консультировании и разработке законопроектов в области IT и электронной коммерции. Дом Врублевского, где прошли обыски, находится на территории охраняемого пансионата Управления делами президента
Тут уместно вспомнить громкое дело, фигурантом которого также был Врублевский. Речь идет об истории с DDoS-атакой на платежную систему «Аэрофлота», происшедшая в 2010 г. ФСБ предъявила Павлу Врублевскому обвинение в заказе такой DDoS-атаки против конкурирующей платежной системы «Ассист», из-за чего летом 2010 г. в течение недели не работала оплата электронных билетов на сайте ее крупнейшего клиента «Аэрофлот».
Исполнителями атаки, по версии обвинения, были хакеры Дмитрий и Игорь Артимовичи, посредником между ними и Врублевским – сотрудник Chronopay Максим Пермяков. Все четверо были задержаны в 2011 г. и признали свою вину.
Однако в ходе судебного процесса Врублевский и братья Артимовичи отказались от признаний. Тем не менее, в 2013 г. Тушинский районный суд Москвы признал всех четверых виновными в организации DDoS-атаки и приговорил их к двум с половиной годам тюрьмы (Пермяков получил условный срок).
Павел Врублевский и Дмитрий Артимович, отбыв половину срока в колонии-поселении, вышли по механизму условно-досрочного освобождения. Игорь Артимович не явился в колонию (суд обязал братьев Артимовичей самостоятельно прибыть к месту лишения свободы) и был объявлен в розыск.
Расследованием данного дела занимался замдиректора Центра информационной безопасности Сергей Михайлов. А потом, в конце 2016 г., он сам был арестован по обвинению в госизмене, и в 2018 г. его приговорили к 20 годам заключения.
Врублевский утверждал, что он сам передал правоохранительным органам информацию о сотрудничестве Михайлова с властями США. При этом владелец Chronopay говорит, что эта информация была у него еще в 2010 г., что и послужило причиной уголовного преследования со стороны Михайлова.
Почему бы не предположить, что Врублевский и теперь стал объектом преследования одного из своих недоброжелателей в погонах?..
Как считает источник УтроNews, возможно, в услугах Врублевского отпала необходимость, либо он чересчур поднял свой ценник с учетом геополитической ситуации.
Версия 3. «Брякнул лишнее»
Как утверждают авторы телеграм-канала «Мясорубка», якобы Павла Врублевского считают владельцем телеграмм-канала «Инфобомба», публиковавшего много компромата, который ему могли сливать близкие к тем или иным ситуациям люди в погонах или же высокопоставленные чиновники с допуском. «А учитывая, что в качестве героев публикаций «Инфобомбы» нередко были банкиры, то эти чиновники могут быть близки к одной высокопоставленной даме с большой коллекцией брошек. Так что не исключено, что ищут и самих информаторов, и ведомство, через которое идут сливы. <…> До сих пор он и его компания на рынке считались приближенными к власти, инструментом для достижения нечистоплотных целей по заказу представителей элиты», — утверждают авторы телеграм-канала «Мясорубка».
В подтверждение своих слов они приводят тот факт, что компанию Врублевского ни разу не проверяли налоговики. И это действительно так. На сайте «Руспрофайл» раздел «Проверки», касающийся ООО «Хронопэй», содержит всего одну запись о том, что его проверяла Гострудинспекция в 2020 году. Такая же ситуация с ООО «Хронопэй Сервисез», которую один раз проверяла Гострудинспекция в 2017 году. По итогам обеих проверок нарушения не были выявлены. Судя по всему, у нее действительно имелся некий «защитный купол» за счет покровительства на весьма высоком уровне. Врублевского могла подвести чрезмерная самоуверенность
Источники уверены, что сам Врублевский явно не ожидал ареста, видимо, по-прежнему рассчитывая на свою могущественную «крышу». Очевидно, что нынешний повод для возбуждения уголовного дела является всего лишь небольшим эпизодом бурной биографии Врублевского и его компании.
О масштабах его бизнеса ранее немало писали СМИ. При этом сам Врублевский легко давал комментарии, элегантно демонстрируя, как умеет жонглировать фактами и нейтрализовать любые недружественные проявления силовиков против него. Так, его «подвигам» была посвящена большая публикация в «Новой газете», где Врублевского назвали киберпреступником № 1 в мире.
Журналист Ирек Муртазин обнародовал отрывки из оперативных справок ФСБ на Павла Врублевского, из которых следовало, что ФСБ прекрасно осведомлена обо всех «нюансах» его деятельности и утверждало, что торможение расследования пего дела было обусловлено «не объективными обстоятельствами, а коррупционной составляющей в рядах ГСУ ГУВД по г. Москве, непосредственно занимавшегося расследованием», а выявлены в процессе следствия многочисленные факты уклонения от уплаты налогов, схемы легализации денежных средств, добытых преступным путем на сотни миллионов рублей оставались недоступны для правоохранителей в связи с тем, что «нашли свое полное подтверждение факты коррупции среди должностных лиц УФНС России по г. Москве, ГСУ ГУВД по г. Москве, а также Следственного комитета Российской Федерации, покрывавших деятельность данной преступной группы».
Как утверждают авторы телеграм-канала «Бутик ФСБ», якобы Врублевского задержали за посты, касающиеся взаимодействия генерала ФСБ Алексея Дорофеева с кланом Мазараки и их ритуальным бизнесом, в частности о вывозе «кладбищенского нала» в Дубаи и покупке там ресторана Lucky Fish, а также о солидно люксовом автопарке жены Льва Мазараки Анастасии.
Эта версия прекрасна всем, за исключением даты публикаций – они были сделаны год назад или даже того больше. Даже если рассуждать о том, за что «крыша» Врублевского сдала, то настоящую причину разлада в отлаженном за многие годы механизме их взаимодействия, скорее всего, следует искать в другом.
Версия 4. Отголоски событий прежних лет
Если обратить внимание на список учредителей компании «Хронопэй», то он выглядит весьма примечательно. Согласно данным из «Руспрофайла», значатся закрытое ООО «Ред Энд Партнерз Б.В.» из Нидерландов, внесшее 9 900 рублей в уставной капитал, а также Дмитрий Артимович (подельник Врублевского по делу «Аэрофлота») с символическими 100 рублями. Поговаривают, якобы между ним и Врублевским в последнее время пробежала черная кошка.
Помимо DDoS-атаки на платежную систему «Аэрофлота», была в биографии Врублевского и еще одна темная история, о которой в свое время подробно рассказывал The Moscow Post. В ней фигурировала компания Tele-2, а также некие злоумышленники с Украины. Скандал вылился наружу, когда компания Tele-2 отказалась от услуг платежного оператора ChronoPay, которым владеет Павел Врублевский.
Отказ объяснялся тем, что ChronoPay перестал проводить сомнительные платежи от проведения различных конкурсов, лотерей и опросов, которые могли быть мошенническими операциями. После участия интернет-пользователей просили перечислить деньги якобы на перевод документов, а также сообщить данные своей карты, включая CVV. Деньги, видимо, зачислялись на заранее приобретенные мошенниками сим-карты, а потом выводились. Tele -2, по-видимому, стала манипулировать ARPU – средняя выручка на одного пользователя, основной показатель, характеризующий успешность бизнеса компании. Накручивать его могли мошенники с Украины, связанные с Tele-2. Следствие должно было установить всю цепочку возможной мошеннической схемы – от тех, кто проводил опросы, до продавцов сим-карт на «левые» паспорта».
По мнению экспертов, резкий рост абонентской базы Tele-2, которую заметили в платежной системе ChronoPay, мог произойти за счет сим-карт, с которых выводятся деньги. За последний год база оператора выросла на 1,7 млн. абонентов, сейчас она насчитывает 42,3 млн.
Сотрудники ChronoPay попросили объяснить аномальный рост платежей у оператора, но не получили ответа и были вынужден включить фильтры на вывод денег. После этого оборот вернулся к прежним показателям, а оператор после этого прекратил сотрудничество с системой и стал работать через собственный шлюз в «Газпромбанке», через который могли выводиться средства. Эта версия также могла быть проверена силовиками, однако в открытом доступе не удалось обнаружить информации о том, состоялось ли данное расследование или же история была «спущена на тормозах».
Учитывая вышеописанную репутацию Врублевского и его компании, честно говоря, слабо верится, что они внезапно решили проявить принципиальность и защитить интересы сотен тысяч рядовых жителей страны, которые могли стать жертвами мошенников. Предположительно, могли иметь место переговоры между ними и злоумышленниками, которые закончились без желаемой выгоды для ChronoPay, после чего компания опубличила информацию об уловках Tele-2.
Можно предположить, что сейчас вполне могла всплыть информация об этой или же иной афере с участием Врублевского, и задержание по предъявленном ему ныне обвинению является лишь первым эпизодом объемного расследования.
Впрочем, опять же с учетом вышесказанного, вряд ли за этим уголовным делом последуют громкие разоблачения покровителей Врублевского. Сам он, скорее всего, будет молчать, опасаясь за свою жизнь. И поэтому снова может отделаться минимальным наказанием, как это уже было в истории с DDoS-атакой на платежную систему «Аэрофлота».
Вполне ожидаемо появились и намеки на шпионский след в деле Врублевского. Как утверждают авторы телеграм-канала ВЧК-ОГПУ, с явным сочувствием Врублевскому, якобы он «является одним из крупных специалистов по выявлению лиц, совершивших госизмену, и вот в период спецоперации на Украине в отношении него самого решили провести спецоперацию».
УтроNews следит за развитием событий.Читать на "Утро Ньюс"