Инцидент с CoinCraddle и связь с BestChange
В криптовалютном сообществе разгорается скандал вокруг обменника CoinCraddle – сервиса, через который пользователи потеряли сотни тысяч долларов. Одна из историй, набирающих резонанс, касается клиента, лишившегося более $130 000 при обмене через CoinCraddle: после отправки монет Monero сервис внезапно заявил о «AML-проверке» и заморозил средства. Пользователь предоставил все запрошенные данные (KYC-документы, подтверждение происхождения средств), но прошёл месяц, а обменник продолжал игнорировать обращения и не возвращал деньги. Более того, агрегатор обменников BestChange, через который пострадавший нашёл CoinCraddle, отказался раскрыть юридическую информацию о данном обменнике, сославшись на «законы ОАЭ». Этот случай – не единичный, и вызывает подозрения, что CoinCraddle может быть не просто мошенническим сервисом, а «карманным» проектом самого BestChange, используемым для хищения крупных сумм под прикрытием авторитета агрегатора.
Схема CoinCraddle: заморозка средств и фиктивные проверки
Численные отзывы пострадавших пользователей позволяют реконструировать типичную схему работы CoinCraddle. Ниже перечислены ключевые этапы мошенничества, повторяющиеся из истории в историю:
Заморозка под предлогом AML. После того как жертва отправляет крупную сумму на обмен, CoinCraddle заявляет, что транзакция «заблокирована на проверке AML» (отмывания денег) и приостанавливает выплату средств. Это случалось даже с теми, у кого не было сомнительной активности: «coincraddle – именно то место, где заблокируют вывод средств, даже если ты предоставишь всё, что они попросят», пишет один из клиентов. Часто небольшие суммы проходят без проблем, но стоит пользователю внести значительную сумму – и обменник делает всё, чтобы ее заморозить и удерживать как можно дольше (pravda-klientov.org).
Бесконечные запросы KYC/документов. Далее CoinCraddle выдвигает требования верификации личности под предлогом соблюдения KYC/AML. Пользователей просят предоставить всё новые и новые документы: паспорт, селфи с паспортом, водительские права, подтверждение адреса (квитанцию ЖКХ), выписки из банков – вплоть до абсурдного количества личной информации. «Процедура KYC оказалась не только долгой, но и чересчур строгой – я чувствовал себя так, словно сдавал документы, чтобы попасть в армию», отмечает один из клиентов. Другой пострадавший рассказывает: «Они последовательно запрашивали документы, и я все предоставил… паспорт, удостоверение, банковские выписки, налоговые декларации и т.д. Таким образом, больше документов для верификации не требуется», однако даже после четырех месяцев аккаунт оставался заблокированным. Создаётся ощущение, что цель этих проверок – не безопасность, а затягивание времени и психологическое выматывание клиента.
Отказ в выводе и игнорирование поддержки. Когда все документы уже отправлены, CoinCraddle не разблокирует средства, а служба поддержки начинает попросту игнорировать пользователя. В лучшем случае приходят формальные отписки: «Ответ получил с огромной задержкой. Они прислали стандартный ответ, который вообще не решал мою проблему», – пишет разочарованный клиент. Многие сообщают, что на любые обращения отвечают боты или вовсе никто не отвечает(antijob.top). «CoinCraddle после заморозки игнорирует обращения, не предоставляет сроки, не объясняет деталей», подтверждается в одном расследовании. Фактически человек остаётся один на один с замороженными деньгами и молчащим “саппортом”.
Липовые комиссии и несоответствие курсов. Ещё одна уловка – обещание лучших условий обмена, которые на деле не выполняются. CoinCraddle привлекает клиентов выгодными на первый взгляд курсами и кешбэком, но реальные выплаты оказываются ниже ожидаемых. Пользователи отмечают, что комиссия оказывается выше заявленной, курс пересчитывается не в их пользу. «Курс валют на этой бирже неадекватный… Комиссию берут выше заявленной», – жалуется один из клиентов. В другом отзыве прямо говорится: «Все эти хвалебные отзывы – чистой воды развод», а реальный обмен оказался попыткой обмануть на разнице курсов. Таким образом, CoinCraddle заманивает низкими комиссиями и лучшим курсом на BestChange, но потом фактически обворовывает за счёт скрытых условий и поборов.
Приведённые приёмы подтверждаются десятками сообщений на форумах и сайтах отзывов. «CoinCraddle — мошенник, они просто воруют твои бабки!» – эмоционально резюмирует один пострадавший. Люди рассказывают, что средства фактически конфискуются: отменить обмен и вернуть деньги невозможно – заявки зависают навечно, либо обменник требует невыполнимых условий для разблокировки. В итоге пользователи остаются и без криптовалюты, и без какой-либо защиты своих прав.
Протекция BestChange: продвижение «своих» обменников
Почему же тысячи людей доверились CoinCraddle? Главная причина – агрегатор BestChange, который позиционирует себя как мониторинг надежных обменников. Именно через BestChange большинство и находит CoinCraddle. Более того, анализ веб-трафика показал, что почти весь живой трафик на сайт CoinCraddle приходит напрямую с BestChange; вне агрегатора у CoinCraddle практически нет самостоятельных посетителей. Это означает, что BestChange активно направляет пользователей в CoinCraddle, выводя его на видные позиции списка обменников.
На самом BestChange долгое время у CoinCraddle был безупречный рейтинг: 0% отрицательных отзывов при сотнях положительных. Любые критические комментарии мистическим образом исчезали. Как отмечает проект FakeOFF, ранее негативные отзывы о CoinCraddle просто удалялись с платформы BestChange. Внешние наблюдатели делают отсюда логичный вывод: обменник и агрегатор, похоже, аффилированы. BestChange прикрывает «свой» обменник, поддерживая иллюзию его надёжности. На сторонних сайтах пользователи прямо обвиняют BestChange: «Постоянно прикрывают мошеннические обменники! Много людей теряют деньги!» – негодует один из клиентов.
Кроме зачистки негатива, BestChange способствует продвижению аффилированных обменников и другими способами. Во-первых, это вывод в топ по курсам: сайты типа CoinCraddle или Prostovcash регулярно показываются на первых строчках выдачи с самыми выгодными курсами обмена. Однако впоследствии курс пересчитывается или берутся дополнительные комиссии, что выявляется уже после перевода денег. Во-вторых, скрытие реальных комиссий и сроков: агрегатор отображает заявленные условия, но не отвечает за их соблюдение. В результате обменник может задерживать выплату сколько угодно, ссылаясь на «регламент», а BestChange формально не несёт ответственности.
Наконец, ключевой элемент схемы – ложный предлог AML-проверок. Описанные случаи показывают, что “AML screening” превратился в инструмент вымогательства. По данным исследования AMLCrypto, около 40% обменников на BestChange заявляют о проведении AML-скрининга транзакций, однако многие из них скрывают, какой провайдер выполняет проверку, и могут злоупотреблять этой практикой для наживы. Проще говоря, обменник сам себе “назначает” проверку и её не проходит, оставляя средства у себя. Разблокировать деньги чрезвычайно сложно – в правилах прописаны заведомо невыгодные для клиента условия. Нередко жертве могут предложить оплатить услуги некоего «агента по проверке» или даже внести дополнительный залог для получения разблокировки – всё это маскирует простое вымогательство. Пользователи предупреждают друг друга, что любые требования доплат за разблокировку – верный признак скама.
Фактически BestChange создаёт для таких обменников «тёпличные условия». Агрегатор привлекает клиентский поток, возвышает репутацию обменника и закрывает глаза на явные злоупотребления. Более того, когда обманутые клиенты пытаются жаловаться через сам BestChange, их жалобы либо удаляются, либо переводятся в нейтральный статус и ни к чему не приводят. «Агрегатор… на практике не гарантирует безопасность – напротив, по словам пользователей, стоит на стороне обменников-мошенников», резюмируется в одном расследовании. В итоге связка “BestChange + свой обменник” позволяет мошенникам использовать доверие людей к крупному агрегатору, продвигая схемы хищения под его прикрытием.
Кто управляет BestChange: Денис Мальков и его проекты
Чтобы понять глубину проблемы, важно знать, кто стоит за самим BestChange. Агрегатор был запущен в 2007 году программистом Денисом Евгеньевичем Мальковым – айтишником из Рязани. Согласно данным whois и судебных документов, домен BestChange.ru уже много лет зарегистрирован именно на Дениса Малькова. В 2018 году на его имя был оформлен товарный знак «Best Change», что подтверждает юридические права на бренд.
Мальков начал карьеру в небольших софтверных проектах. В момент запуска BestChange он работал над программой InstallBuilders (известна также как SMInstall), и даже указывал почту
dennis@sminstall.com в релизах своих продуктов. Интересно, что сервис SMInstall существует до сих пор – в его WHOIS-данных фигурирует всё тот же Malkov Denis Evgenevich, а также дубайская компания Agretis Software Design LLC. Это не случайно: после давления российских регуляторов (BestChange несколько раз блокировали по требованиям Роскомнадзора за «нарушения в финансовой сфере»), Мальков перевёл BestChange под юрисдикцию ОАЭ. С 2022 года проект официально управляется компанией Agretis Software Design LLC (Дубай). Таким образом, BestChange сейчас формально базируется в эмиратах – видимо, чтобы избежать российского надзора и возможной ответственности перед законом.
Помимо BestChange и SMInstall, Мальков связан и с другими бизнесами. В частности, он является владельцем маркетингового агентства Credus.ru, зарегистрированного как ИП Мальков Д.Е.. Агентство позиционируется в сфере финансового маркетинга – нельзя исключать, что именно через него ведётся работа по продвижению «своих» обменников и управлению их репутацией (например, накрутка положительных отзывов, создание рекламных материалов, взаимодействие с партнёрскими программами). Также имя Малькова упоминается в контексте проектов «Центр цифровых прав» и сообщества Роскомсвобода – вероятно, он взаимодействовал с правозащитниками, отстаивая разблокировку BestChange в России. В любом случае, фигура Дениса Малькова – ключевая в этой истории: по сути, он создатель и владелец инфраструктуры, в рамках которой действуют и агрегатор, и связанные с ним обменные пункты.
«Экосистема» подконтрольных обменников: CoinCraddle, Prostovcash и другие
Собрав воедино все факты, вырисовывается картина тщательно продуманной инфраструктуры, созданной вокруг BestChange. На вершине этой пирамиды – Мальков и его компания, контролирующие агрегатор. Через BestChange устанавливаются связи с рядом обменников, которые фактически находятся под тем же контролем или аффилированы. Эти обменники можно назвать «подконтрольными» или «карманными»: они пользуются особыми привилегиями на агрегаторе и, судя по всему, делятся с владельцами прибыли от украденных средств.
CoinCraddle – яркий пример такого подконтрольного сервиса. Как уже упоминалось, почти весь его трафик идет от BestChange, отрицательные отзывы на агрегаторе удаляются, а попытки пользователей узнать юридические детали наталкиваются на отказ. Всё это выглядит так, будто CoinCraddle – собственный проект владельцев BestChange, действующий под «крышей» агрегатора. В пользу этой версии говорит и позиция BestChange в конфликтах: вместо помощи обманутым клиентам агрегатор фактически встаёт на сторону CoinCraddle. Пользователи прямо обвиняют BestChange в соучастии: «Агрегатор их покрывает… Говорят, что всё в рамках политики работы», — возмущается жертва мошенничества, получив от службы поддержки BestChange лишь формальные отписки.
Кроме CoinCraddle, в орбиту BestChange входят и другие сомнительные обменники. Часто упоминается сервис Prostovcash – один из старейших участников листинга BestChange (работает с 2017 года, в мониторинге более 7 лет). Prostovcash также привлекает клиентов массовой рекламой и высокими рейтингами, хотя в сообществе высказываются подозрения в непрозрачности его работы. Некоторые аналитики включают Prostovcash в число обменников, которыми может негласно владеть или управлять команда BestChange. По схожему сценарию действовали и другие проекты: всплывают названия вроде Exch-em, Swapuz, Global-Ex, Paytiz, TradeToCash – все они фигурируют в жалобах на заморозку средств и отказ в выводе под разными предлогами. Эти сервисы либо внезапно исчезают после череды скандалов, либо продолжают работу под новым именем. Например, упоминалось, что CoinCraddle мог быть связан с обменником Coinumm/GetBit в прошлом, то есть происходит перезапуск под новым брендом, когда старый уже запятнан. Такая смена вывесок затрудняет отслеживание конечного бенефициара, но косвенные улики – повторяющиеся шаблоны мошенничества, общие технические детали сайтов, совпадающие юрисдикции – указывают на единую «сеть».
Все дороги в этой схеме ведут к BestChange и, соответственно, к Денису Малькову. Создав популярный агрегатор обменников, он получил в свое распоряжение идеальную платформу для вовлечения пользователей. Далее, через подконтрольные обменники (CoinCraddle, Prostovcash и др.) можно реализовывать мошеннические схемы: замораживать крупные суммы криптовалют под удобным предлогом AML и фактически присваивать их. При этом риски минимальны – пострадавшим трудно что-либо доказать, поскольку формально агрегатор не несет ответственности за действия сторонних обменников, а сами обменники юридически оформлены в офшорных зонах (той же ОАЭ, Эстонии или др.). В случае скандала всегда можно заявить, что «неблагонадежный обменник исключен из листинга», и на его место поставить следующий, ничуть не более благонадежный. Инфраструктура, выстроенная вокруг BestChange, таким образом обеспечивает конвейер для постоянного притока новых жертв и перераспределения их средств в пользу организаторов схемы.
Заключение: мошенничество под прикрытием агрегатора
Формально BestChange продолжает заявлять о себе как о «каталоге проверенных обменников, с помощью которого можно безопасно купить криптовалюту». На практике же всё больше свидетельств указывает на то, что под вывеской мониторинга надёжности создана система массового мошенничества. Несмотря на отсутствие прямых судебных обвинений против BestChange или связанных с ним лиц, накопленные факты и отзывы говорят сами за себя. Пользователи массово жалуются на кражи средств, а негативные оценки чудесным образом исчезают с агрегатора. Юридическая информация о подозрительных обменниках засекречена, прячется за офшорными компаниями. Связь между обменниками и агрегатором прослеживается слишком явно, чтобы быть случайностью.
Конечно, окончательную точку в этой истории должны поставить правоохранительные органы. Эксперты отмечают, что ссылками на иностранную юрисдикцию нельзя бесконечно уходить от ответственности: законодательство тех же ОАЭ предусматривает защиту прав потерпевших при финансовом мошенничестве, и в случае расследования агрегатору может грозить даже уголовная ответственность за соучастие. Однако пока дело не дошло до суда, BestChange и связанные с ним обменники продолжают работу, привлекая всё новых клиентов привлекательными курсами. Это значит, что каждый потенциальный пользователь должен быть настороже. История с CoinCraddle учит: не стоит слепо доверять громким слоганам о надежности и мониторингу рейтингов на одном сайте. Перед крупными обменами жизненно важно искать независимые отзывы, проверять юридическую информацию и помнить, что даже самый известный агрегатор может оказаться ширмой для отлаженной мошеннической схемы. Хищения сотен тысяч долларов через CoinCraddle – тому подтверждение. И все ниточки этого дела ведут к тем, кто стоит за BestChange.
