Постоянные читатели нашей уютной тележки знают, что где-то на северо-востоке Латакии работает джихадистский фонд Al Sadaqah. Он занимается тем, что в открытую клянчит донаты в биткоинах на помощь «муджахидам», гарантируя анонимность своим меценатам. Мы не раз шутили про эту контору, а вот пытливый ум Бенджамина Брауна озадачился и обнаружил связь джихадистского фонда с похитителями детей в Африке и финансовыми пирамидами.
ДИСКЛЕЙМЕР
Данная публикация носит исключительно информационно-развлекательный характер. Мы не призываем читателей к незаконной на территории РФ деятельности и не преследуем цели оскорбить чьи-либо чувства. Особенно отметим, что мы осуждаем финансирование незаконных бандформирований на территории других государств. Все данные взяты из открытых источников.
AL SADAQAH
Но, прежде чем мы перейдем к увлекательному путешествию по блокчейну, стоит в двух словах рассказать о том, что известно про Al Sadaqah. В основном фонд тратит деньги закупку формы, берец и халяльной еды. Но на этом потребности «муджахидов» сахаватских северов Сирии не ограничиваются.
Накопив 750 долларов, в ноябре 2017-го года Al Sadaqah проспонсировал обустройство рибата в горах Джебель-Туркмен: поставил 2 туалета, залил бетонный пол, сделал дренаж для траншеи, создал комнату отдыхающей смены, где теперь по очереди могли спать 7 боевиков и так далее.
Сейчас фонд ведет сбор средств на покупку велосипеда (sic!), чтобы джихадисты могли кататься на линию фронта и подвозить туда вооружение и боеприпасы. Велосипед хотят купить горный, за 950 долларов.
Примечательно, что с Al Sadaqah сотрудничает идлибская типография Tasmim Design, которая, например, делала ему вот такие баннеры.
Какую именно группировку поддерживает Al Sadaqah, точно сказать сложно по причине известного изобилия катиб, джейшей, ахраров и лив, которые бегают по сахаватским северам. Вряд ли это какое-то крупное мейнстримное формирование вроде «Хайят Тахрир аш-Шам» или «Хурас-ад-Дин» (на всякий случай, запрещена в РФ). Скорее всего, одна из небольших группировок, союзных банде Джуляни, вроде туркоманской «Джебель-аль-Ислам».
В КОШЕЛЬКЕ ДЖИХАДИСТОВ
На рекламу Al Sadaqah наткнулся аналитик Бенджамин Браун и он задался вопросом, что можно узнать по биткоин-адресу, указанному фондом. Итак, с помощью сайта Blockchain.com, можно выяснить, сколько было переводов (как на счет, так и со счета), когда они были сделаны и в каком размере.
Всего было проведено 7 транзакций. Первая — 1 ноября 2017-го. В тот день курс самой известной криптовалюты достиг очередного исторического максимума в 6 558 долларов. Фонду было переведено 0.00176741, что равнялось тогда примерно 11 долларам.
Вторая транзакция была сделана 12 ноября уже самим Al Sadaqah в размере 0.00097133, что по тогдашнему курсу составляло чуть меньше 6 долларов. Это позволяет сделать вывод, что до открытия биткоин-кошелька Al Sadaqah клянчил непосредственно в долларах или собирал с местных жителей, потому что, как мы помним, в это время только на улучшение рибата в горах ушло 750 долларов. Смотрим дальше.
30 ноября с адреса, последние цифры которого заканчиваются на 5оС, джихадистам прилетает уже 717 с половиной долларов (0.07574079 BTC,в статье Бенджамина Брауна — 487 долларов США, предполагаем, что автор просто дал сумму по курсу на момент написания статьи, но ошибаться можем и мы, поэтому дублируем данные в биткоинах). Это самое крупное пожертвование, пересланное Al Sadaqah в биткоинах, за все время существования кошелька. Буквально на следующий день, 1 декабря 2017-го года, фонд тратит почти всю сумму.
На биткоин-адрес джихадистов впоследствии было сделано еще два перевода: 21 января (0.006 BTC) и 27 марта (0.00594775) 2018-го года. Всего было получено 0.08945595 BTC, и в данный момент на счету Al Sadaqah 0.00594775 BTC, переведенные при последней транзакции.
Но нас интересует самый крупный перевод, совершенный с биткоин-адреса 5оС. Кто, кроме Эрдогана, ЦРУ, Моссада и монархий Персидского залива может по столько донатить джихадистам? Заходим на сайт BitcoinWhosWho.com и обнаруживаем много интересного, связанного с адресом 5oC.
НЕ ХОДИТЕ ДЕТИ В АФРИКУ ГУЛЯТЬ
Как становится ясно из комментариев на BitcoinWhosWho.com биткоин адрес был неоднократно замечен в мошенничестве. Вот, например, один из них:
«Я считаю, что «трейдер» по имени Джеймс Мур, управляющий EscOptions (www.escoptions.com), обманул людей на деньги и перешел с платформы, чтобы снова сделать это с другими людьми. Он свалил в пятницу 9 февраля и не выходит на связь».
«Эти люди наживаются на украденных деньгах из Южной Африки»
«Не инвестируйте на этом сайте, они жульничают, используя деньги из Южной Африки. Я вложил 0.016 BTC, ничего для вывода, никакой поддержки и нет контактных номеров. Мне нужны мои деньги».
И так далее.
На биткоин-адресе мошенников (5оС) сейчас находится примерно 385 с половиной BTC, что равняется по нынешнему курсу 161 703 875,64 рублей.
Как можно узнать из тех же комментариев, владелец адреса связан с финансовыми пирамидами, так называемыми биткоин-понзи и другой мошеннической деятельностью. Но самая жуть в том, что интернет-мошенники связаны c похищениями детей в Южной Африке.
Как пишет в своей статье Бенджамин Браун, 20 мая 2018 года в Южной Африке тремя мужчинами был похищен мальчик. В записке о выкупе похитители требовали перевести 15 биткоинов на конкретный счет. Неизвестно, выплатили ли родители полный выкуп, но блокчейн показывает, что 1 биткойн был внесен на счет похитителей. Ряд крупных платежей, которые также были переведены на счет похитителя, поступали с со счета 5oC.
«ДЖЕЙМС МУР»
Но, кто этот Джеймс Мур и что за сайт www.escoptions.com? Сам домен, как можно легко убедиться самостоятельно, уже не обслуживается. Однако есть еще один сайт, который связан с 5oC, — это www.traderushinvestment.com, и он работает. Как не трудно догадаться, это мошенническая трейдинговая платформа.
Бенджамин Браун заморочился и нашел нужного «Джеймса Мура» на Facebook. Далее — со слов аналитика:
«Запуск поиска через Facebook для «James Moore» и «Escoptions» привел меня к двум фейковым аккаунтам в Facebook, созданным для привлечения пользователей на «инвестиционные сайты». Существует множество предложений по изготовлению таких профилей, чтобы они выглядели как настоящие истории успеха на Facebook. Что касается профиля «Джеймса Мура», Джеймс «живет» в Великобритании, но, согласно выписке по его счету, биткойны выводятся в южноафриканских рэндах (ZAR; национальная валюта ЮАР).
Используя stalkscan.com, мы видим, что почти все выписки на фальшивом аккаунте были получены с южноафриканских счетов. Все комментарии были сделаны с южноафриканских учетных записей Facebook, и есть даже человек (из ЮАР), который жаловался, что «Джеймс Мур» — это мошенник. Большое количество комментариев на фальшивой учетной записи публикуются с похожих аккаунтов, которые также активно рекламируют escoptions.com и другие сайты, замеченные в мошенничестве.
Как только у вас есть биткойн-адрес, вы можете отслеживать любой перевод. То же самое относится и к номерам биткоин-транзакций, которые в два раза превышают длину биткоин-адреса и доступны для поиска на блокчейне. Наш мошенник оставил нам номер в одной из его открытых фотографий, как показано ниже.
Интересны номера транзакций, связанные с этой фотографией. В этой конкретной транзакции адреса биткоинов, отображаемые в левой части изображения ниже, получили почти 20 000 долларов США с учетной записи 5oC. Помните его? Тот, который также переводил деньги джихадистской ячейке и похитителям?
Есть несколько ключевых игроков, которые отслеживаются по этим адресам. Большую часть денег можно проследить по адресам TYw и CbwP. Последний имеет ежедневный оборот на сумму более 250 000 долларов США.
Цель CbwP - накапливать биткоины с большого количества адресов и отправлять их на две учетные записи. Первая — это учетная запись 5oC, которая сыграла ключевую роль в содействии многим преступлениям. А второй — адрес, заканчивающийся на 6BEp. Адрес битбойна 6BEp указан как адрес получателя для нескольких мошенников в Юго-Восточной Азии. Все полученные средства отфильтровываются до 5oC. CbwP вносит наибольшее количество биткойнов на учетную запись 5oC. На самом деле, если мы посмотрим на блокчейн с 15 июня 2018 года, мы увидим, что несколько сотен биткоинов были отправлены на адрес 5oC в тот день. Это более чем 4 миллиона долларов за один день».
Однако откуда CbwP получает столько денег. Дело в том, что он является одним из адресов обмена криптовалют Luno.com.
ВНЕЗАПНЫЙ ФИНАЛ
Поздравляю, вы дочитали до этого места! Осталось еще немного. Luno.com — обменник криптовалюты, на котором, как и на любом другом легальном криптообменнике, есть идентификация держателей счетов. Для проведения любых операций свыше 1000 евро требуется подтверждение номера мобильного телефона и основные личные данные, такие как адрес, возраст и электронная почта. Это делается, чтобы не допустить «злоупотребления услугами» сервиса. Но вот беда, именно «злоупотребления услугами» сервиса привели Бенджамина Брауна, а вместе с ним и нас, к Luno.com:
- «муджахиды» в сирийской Латакии;
- трейдер-мошенник из якобы Великобритании;
- похитители детей в ЮАР;
- сайт, обманывающий людей
…и наконец…
- криптообменник Luno.com.
Это увлекательное путешествие по таинственной паутине блокчейна Бенджамин Браун совершил, не вставая со своего дивана. Он сам в этом признается вот тут. А чтобы не быть слишком уж нарочитыми и напомнить об андеграундном духе "Пальто Сухейля", закончим мы этот и без того затянувшийся логрид сценой из замечательного фильма братьев Коэнов «После прочтения сжечь»:
Чтобы не пропустить продолжение «Прохладных историй Ат-Танфа», а также других больших текстов «Пальто Сухейля», подписывайтесь на наши каналы в Телеграм и Яндекс-Дзене.
