Гражданин Украины и России Олег Корниев признал вину по делу о сети денежных мулов, через которую киберпреступники вывели миллионы долларов. По версии американских властей, организация Your Mule Cashout задействовала более 15 тысяч человек в США и связана с ущербом подтверждённым жертвам на сумму свыше 14,7 млн долларов. Для банков, финтеха и команд, строящих антифрод, это очередное напоминание: атака на счёт заканчивается не у входа в интернет-банк, а там, где деньги удаётся быстро растворить в легальных на вид переводах.
Как сообщает BleepingComputer, 42-летний Корниев был одним из руководителей Your Mule Cashout, или YMCO. Группировка действовала с сентября 2007 года. Следствие утверждает, что он управлял сотрудниками, нанимал и увольнял их, оценивал результаты работы и участвовал в разработке внутренних правил схемы. В четверг он признал вину по пяти пунктам, включая отмывание денег, кражу личности при отягчающих обстоятельствах, сговор с целью компьютерного мошенничества и хищения платёжных реквизитов.
Механика была стара как спам, но масштаб впечатляет. Жителей США рекрутировали через письма от фиктивных компаний. Кандидат проходил процедуру, похожую на обычный найм, и получал объяснение: нужно принимать и обрабатывать платежи для легального бизнеса. На его банковский счёт поступали украденные средства, после чего «сотрудник» отправлял деньги через Western Union или MoneyGram подрядчикам по обналичиванию в Молдове, Украине, России и Латвии. Человек на первом звене мог искренне считать себя удалённым оператором платежей — но для правоохранителей это не отменяет участия в отмывании.
По материалам дела, через американскую часть схемы прошло более 10 млн долларов, похищенных кибергруппами с более чем 750 банковских счетов в свыше 35 банках. Сопоставить эти цифры с объёмом всей операции непросто: Корниев признал, что структура получила от преступников 9,7 млн долларов и отмыла не менее 7 млн. При этом власти говорят о 14,7 млн долларов фактических и планировавшихся потерь у установленных потерпевших. Это не противоречащие друг другу суммы, а разные срезы дела: полученные средства, отмытая часть и общий ущерб вместе с неосуществлёнными эпизодами.
У Корниева уже были соучастники, осуждённые в США. Четверых фигурантов задержали за рубежом более десяти лет назад, экстрадировали в Западный округ Северной Каролины и признали виновными в сговоре с целью отмывания денег. Они получили сроки от 37 до 63 месяцев, а также обязаны возместить американским жертвам более 9,1 млн долларов каждый. Самому Корниеву теперь грозит от двух до 50 лет лишения свободы; окончательное наказание определит суд.
Для мошеннических групп сеть денежных мулов ценна не меньше, чем украденные логины, фишинговая инфраструктура или доступ к заражённым устройствам. Украсть деньги со счёта — лишь первая половина операции. Если перевод немедленно заблокирует банк или он приведёт к известному участнику группы, схема развалится. Поэтому злоумышленники дробят вывод, используют счета обычных людей, сервисы быстрых переводов и исполнителей в нескольких юрисдикциях. Именно такие промежуточные звенья превращают технический взлом в монетизируемое преступление.
Риск здесь не только уголовный, но и операционный. Банкам и платёжным сервисам недостаточно ловить подозрительный вход в аккаунт: полезно связывать события в цепочку — необычный источник средств, новый получатель, быстрое обналичивание, повторяющиеся переводы в определённые регионы, массовый найм «платёжных агентов». Для продуктовых и HR-команд это тоже практический кейс: вакансии с обещанием лёгкой удалённой работы по переводу денег могут быть частью преступной воронки. Формально убедительный онбординг и аккуратные письма не делают работодателя реальным.
Масштаб проблемы давно вышел за рамки одной группы. В 2021 году Europol сообщил, что в рамках операции EMMA правоохранители из 27 стран задержали 1 803 денежных мулов из 18 351 выявленных. Вербовщики часто нацеливаются на студентов, мигрантов и людей в тяжёлом финансовом положении, предлагая простую подработку через объявления и соцсети. Иногда людей принуждают угрозами, но незнание происхождения денег не является безопасной юридической позицией.
Дело YMCO показывает неприятную устойчивость такой модели: схема, работавшая с 2007 года, продолжает давать результаты следствию почти два десятилетия спустя. Чем быстрее становятся платежи и чем проще открывать счета дистанционно, тем важнее для рынка не только автоматическое выявление аномалий, но и обмен сигналами между банками, платёжными системами и правоохранителями. В противном случае следующая сеть денежных мулов снова будет выглядеть для её участников как обычная вакансия, пока деньги не окажутся за пределами досягаемости банка.