На долю этих группировок пришлась пятая часть всего мирового рынка незаконного криптооборота, который эксперты оценили более чем в $82 млрд. По подсчетам аналитиков, в среднем эти сети отмывали эквивалент $44 млн в день.

Основной площадкой для деятельности преступников стал мессенджер Telegram. Там функционируют так называемые «гарантийные» платформы — каналы, которые выступают посредниками между продавцами нелегальных услуг и клиентами. В чатах открыто рекламируются услуги «прачечных», а фотографии гор наличных денег публикуются как доказательство ликвидности.

Для транзакций преступники предпочитают использовать стейблкоины, такие как USDT и USDC, привязанные к доллару, а не биткоин или эфириум.

«Если вы занимаетесь незаконной деятельностью, последнее, чего вы хотите, — это терять деньги. Вы уже платите за процесс отмывания... вам не нужно, чтобы неудачная неделя для биткоина лишила вас еще 10% средств», — пояснил Эндрю Фирман, глава отдела разведки нацбезопасности Chainalysis.

Среди клиентов этих сетей числятся не только мошенники, но и подсанкционные государственные структуры, включая хакеров из Северной Кореи.

Хотя сети используют китайский язык, их операционные центры часто вынесены за пределы Китая — в Камбоджу и Мьянму. Это связано с жесткой позицией Пекина: в КНР запрещена торговля криптовалютами, а за организацию преступных синдикатов грозит смертная казнь Недавно Китай казнил 11 членов мошеннической банды, базировавшейся в Мьянме.

Помимо отмывания денег, эти организации занимаются торговлей людьми и поставкой оборудования для мошеннических колл-центров в Юго-Восточной Азии.

Эксперты предупреждают, что борьба с этими группировками осложняется их ресурсами и трансграничным характером.