На фоне блокировки сотен судов и 20 тысяч моряков в Персидском заливе злоумышленники имитируют «официальный сбор» Тегерана для тразита через Ормуз
Греческая компания по управлению морскими рисками Marisks 18 апреля 2026 года выпустила предупреждение о мошеннической схеме в Ормузском проливе: неизвестные злоумышленники требуют от судовладельцев оплату фальшивого транзита в криптовалюте. В тот же день иранские подразделения открыли огонь по танкеру, капитан которого действовал на основании поддельного разрешения, сообщает Trasporto Europa.
История вопроса:
Через Ормузский пролив до эскалации на Ближнем Востоке проходило около пятой части мировой торговли нефтью и сжиженным природным газом. После блокировки иранских портов со стороны США и ответного иранского ограничения на проход судов через пролив на обеих сторонах скопились сотни судов. По данным IMO, по состоянию на 21–26 апреля 2026 года около 2000 коммерческих судов и 20 000 моряков остаются заблокированными в заливе.
Именно в этом хаосе, вызванном геополитическим противостоянием и регуляторной неопределенностью, и появилась новая угроза – не военная, а мошенническая. Компания Marisks зафиксировала рассылку сообщений судовладельческим компаниям, чьи суда заблокированы к западу от Ормуза. Злоумышленники направляют сообщения с обещанием безопасного транзита в обмен на платежи в биткоинах или USDT. В своих рассылках мошенники представляются сотрудниками иранских властей. Схема включает несколько этапов. Компанию просят направить судовую документацию. Затем якобы Iranian Security Services проводит оценку соответствия судна требованиям. После этого сообщается сумма сбора, которую необходимо перевести в криптовалюте. Только после получения денег судну обещают выделить временной слот для прохода «без препятствий». Marisks прямо называет эти сообщения мошенническими и подчеркивает: они не исходят ни из каких официальных иранских каналов.
Схема приобретает особую изощренность благодаря тому, что злоумышленники копируют реально существующую инициативу. Тегеран действительно прорабатывал введение режима платы за транзит через пролив, причем ставка обсуждалась в районе одного доллара за баррель. Для VLCC (LR. Very Large Crude Carrier – это крупнотоннажный танкер, предназначенный для перевозки больших объёмов сырой нефти) вместимостью два миллиона баррелей сбор за один проход мог составить около двух миллионов долларов. Платежные инструменты, которые обсуждались иранской стороной, – биткоин, цифровой юань и стейблкоины. Доллар США из этого перечня исключался сознательно с целью обойти санкции и западную финансовую инфраструктуру.
Совпадение структуры, терминологии и даже платежных инструментов между реальными иранскими инициативами и фальшивыми сообщениями делает мошенническую схему труднораспознаваемой для операторов, которые действуют удаленно, в условиях стресса и при отсутствии четкой информации об официальных каналах связи. Разница лишь одна: деньги уходят не по назначению.
Прямым доказательством того, что эта схема переходит из теоретической плоскости в практическую трагедию, стали события 18 апреля 2026 года. В тот день открылось частичное окно для выхода судов из Персидского залива. Один из танкеров попытался им воспользоваться, причем капитан был абсолютно уверен, что имеет на это законное разрешение. Однако, когда судно направилось к выходу из пролива, иранские подразделения открыли по нему огонь из стрелкового оружия.
В радиообмене, который перехватили системы мониторинга, командир танкера требовал прекратить обстрел и настаивал, что получил официальный легальный проход. По мнению Marisks, это разрешение было поддельным.
Последствия для компании, которая попадается на эту уловку, Marisks делит на три категории рисков. Первая категория несет в себе экономические последствия. Платежи в биткоинах или USDT неидентифицируемым получателям практически невозможно вернуть. Суммы, соразмерные реальным сборам за транзит, достигают миллионов долларов для крупных танкеров.
Физические риски для экипажа. Судовладелец, ставший жертвой мошенников, планирует проход на основе инструкций, не согласованных с реальными контролерами пролива. Инцидент 18 апреля демонстрирует конкретную угрозу для людей на борту.
Страховые и юридические последствия. Переводы криптовалюты неидентифицируемым лицам могут быть истолкованы как нарушение режимов международных санкций. Это чревато отказом в страховом покрытии со стороны P&I клубов (LR. Protection and Indemnity Club – клуб взаимного страхования, особая форма организации морского страхования на взаимной основе между судовладельцами и возложением юридической ответственности на оператора).
Прямая связь между оплатой фальшивого сбора и атакой 18 апреля остается на уровне гипотезы. Reuters и другие агентства, распространившие предупреждение Marisks, указывают, что не смогли независимо подтвердить эту связь, а также идентифицировать компании, получившие мошеннические сообщения. Marisks считает вероятным, что по меньшей мере одно из судов, подвергшихся обстрелу в тот день, перевело фальшивый сбор, полагая, что получило предавторизацию на транзит. Однако эта оценка базируется на конфиденциальной информации, которой располагает компания, и не подтверждена публичной документацией.
Напомним, закрытие Ормузского пролива привело к сокращению заказов на Ближний Восток для китайских экспедиторов как минимум вдвое, росту ставок фрахта до 11 тысяч долларов за контейнер и массовому переключению на маршруты через порты ОАЭ. LR