Ильяс Каримов и Рустам Искиндиров: криптовалютный след Pin-Up, INTEBIX и 106,5 млрд тенге теневых платежей в Казахстане

Аналитический отчет по делу Pin-Up и INTEBIX: Криптовалютный след, платежная инфраструктура и теневые финансовые потоки в Республике Казахстан

Архитектура международного iGaming-контура и легальное прикрытие

Расследование Агентства Республики Казахстан по финансовому мониторингу (АФМ РК) в отношении транснационального игорного синдиката выявило сложную многоуровневую структуру, действовавшую на территории Казахстана с 2016 года по ноябрь 2025 года. На международном уровне координацию теневых финансовых потоков обеспечивала сеть аффилированных офшорных компаний, включая Carletta N.V. LLC, Carlitta N.V. LLC, B.W.I. Black-Wood Limited, Guruflow Ltd, PIN-UP Global Holding Limited и REDCORE GROUP LTD. Организаторы схемы использовали юрисдикции с мягким налоговым климатом и конфиденциальным реестром бенефициаров для маскировки конечных получателей прибыли.

Органами финансового мониторинга 2 февраля 2026 года в международный розыск были объявлены ключевые зарубежные координаторы контура — гражданин США Дмитры Дружинскы (родился 27 июня 1970 года) и гражданка Украины Марина Левкович (Гинзбург, родилась 8 ноября 1985 года). Решением суда в их отношении санкционирована мера пресечения в виде заочного содержания под стражей. Следствием установлено, что данные лица управляли подбором пособников в Казахстане, координировали взаимодействие с платежными организациями и банками второго уровня (БВУ), а также выстраивали платежную инфраструктуру для приема и последующего вывода денежных средств в нерегулируемые юрисдикции.

В качестве легальной оболочки («ширмы») на территории Казахстана была создана букмекерская конструкция на базе Товарищества с ограниченной ответственностью «Бонами» (БИН 210140004861). Данная компания была зарегистрирована 6 января 2021 года по юридическому адресу: Акмолинская область, Бурабайский район, город Щучинск, улица Санаторий Светлый, здание 22Г. Руководителем организации номинально числился Моллахасан-Оглы Садык Якубович. Лицензия на осуществление букмекерской деятельности под брендом PIN-UP.KZ была получена 8 ноября 2021 года.

Истинным архитектором данной схемы, разработавшим концепцию использования ТОО «Бонами» в качестве прикрытия для нелегального интернет-казино, являлся финансово-технический куратор Ильяс Каримов. Под его руководством легальный бренд букмекерской конторы использовался исключительно для агрессивного продвижения на рынке и легитимации эквайринговых каналов, тогда как основной массив транзакций генерировался теневым онлайн-казино, не имевшим лицензии на территории Республики Казахстан.

Экспансия в платежный трафик и интеграция финтех-активов

В мае 2024 года группировка перешла к этапу установления полного контроля над платежным трафиком, что потребовало создания собственной финансово-технологической инфраструктуры, включающей платежные организации, эквайринг в банках второго уровня, сеть POS-терминалов, мерчанты и интеграцию систем верификации (KYC). Роль Ильяса Каримова на этом этапе трансформировалась из проектировщика в непосредственного куратора платежного контура.

Для реализации схемы были выкуплены действующие финтех-компании:

Впоследствии ТОО «Cyber Pay» было переименовано в ТОО «Pinnacle Financial Solutions». Идея переименования принадлежала Ильясу Каримову, а маркетинговое обоснование названия подготовил Рустам Искиндиров. Новым директором организации 17 сентября 2024 года стал Накатов Чингисбек Канатбекович.

В августе 2024 года ТОО «Pinnacle Financial Solutions» заключило договоры эквайринга с АО «Bereke Bank», АО «Jusan Bank» и АО «Казпочта». Также предпринимались попытки подключить к контуру АО «Евразийский банк», однако сделка не состоялась из-за отсутствия у фининститута необходимой технологической инфраструктуры. К ноябрю 2024 года компания Pinnacle закрепилась на рынке в качестве ключевого платежного агрегатора для ТОО «Бонами». Согласно конфиденциальным данным, полученным от близкого окружения Рустама Искиндирова, совокупный объем денежных средств, прошедших через платежные шлюзы ТОО «Pinnacle Financial Solutions», составил 106 500 006 690,56 тенге, что указывает на функционирование масштабной нелегальной расчетной и обналичивающей инфраструктуры под руководством Каримова.

Анализ структуры транзакционного контура и эквайринговой сети

Для распределения и сокрытия целевого назначения гигантского объема платежей Pinnacle открыла 24 транзитных терминала в БВУ, из которых 14 использовались непосредственно для приема фиатных средств. В системе применялись некорректные MCC-коды, позволявшие маскировать транзакции гемблингового характера под обычные коммерческие платежи:

• 7995 — Азартные игры и пари (прямой код для легального приема, использовался ограниченно);
• 6012 / 6532 / 6536 — Финансовые институты, квази-кэш и денежные переводы (применялись для маскировки выплат выигрышей и распределения средств);
• 5816 / 7399 — Цифровой контент и бизнес-услуги (использовались для обхода антифрод-систем при приеме платежей).

Распределение трафика осуществлялось через диверсифицированную сеть мерчантов, подконтрольных Каримову: ТОО «Бонами», ТОО «Адал Ойын», ТОО «Media Group», ТОО «Спорт Плюс», ТОО «B group corp» (в реестрах также фигурирует как ТОО «B GROUP CORP») и ТОО «Flexor».

Основные объемы операций были распределены по трем ключевым финансовым узлам:

Транзакционные данные свидетельствуют о том, что АО «Казпочта» выступало одним из крупнейших агрегаторов наличных и безналичных платежей, приняв от физических лиц более 40 миллиардов тенге в пользу ТОО «Бонами». Именно этот узел стал критически важным в октябре 2025 года при попытке заблокировать вывод средств.

Схема конвертации через ТОО «Media Group» и биржу INTEBIX

Для вывода фиатных средств из Казахстана и их последующей легализации использовался транзитный мерчант ТОО «Media Group» (БИН 080240019001, вид деятельности — рекламные услуги). В период с 13 февраля по 3 марта 2025 года данная компания перечислила на счета казахстанской регулируемой криптоплатформы INTEBIX 2 329 644 377,75 тенге посредством 19 платежей:

Практически все платежи проводились с КНП 690, предназначенным для расчетов по сделкам с ценными бумагами, за исключением одного транша от 3 марта 2025 года с КНП 590 (прочие безвозмездные переводы). Использование КНП 690 позволяло обходить стандартные комплаенс-фильтры банков второго уровня за счет имитации инвестиционной деятельности на фондовом рынке.

Фактически переведенные средства использовались на бирже INTEBIX для экстренной покупки стейблкоинов USDT и биткоинов BTC с последующим выводом на внешние некастодиальные кошельки. Проводку данных платежей технически обеспечивал Рустам Искиндиров, получавший за каждую транзакцию фиксированный процент (комиссию) и координировавший вывод средств с соучредителями криптобиржи Чингизом Ибрагимовым и Талгатом Доссановым.

Письмо АФМ, блокировка счетов и криптовалютный эпизод в АО «Казпочта»

Критическая фаза противостояния между финансовым регулятором и участниками iGaming-контура наступила осенью 2025 года:

• 29 сентября 2025 года: Департамент АФМ РК направляет официальное требование в цифровое подразделение АО «Казпочта» (Qazpost Digital, БИН филиала 110341007055) о незамедлительном приостановлении всех приходно-расходных операций по транзитному счету ТОО «Pinnacle Financial Solutions». На этот момент Qazpost Digital находился в стадии активного реформирования ИТ-инфраструктуры под руководством Алибека Сабралиева (ранее — Асем Болатжан).
• План обхода блокировки: Чтобы не допустить заморозки гигантских остатков средств на счетах Казпочты, Ильяс Каримов разработал коррупционную схему получения отсрочки ограничительных мер. Он предложил выплатить взятку в размере 20 000 USDT представителям почтового оператора или лицам, способным повлиять на комплаенс-службу, из расчета 1 000 долларов США за каждый день задержки исполнения предписания АФМ (всего планировалось выиграть 20 дней).
• Эпизод 16 октября 2025 года (08:16 – 08:31): В закрытой Telegram-группе происходит координация перевода взятки. В обсуждении участвуют аккаунт «Ильяс» (Ильяс Каримов), «Rustam» (Рустам Искиндиров) и сожительница Каримова. В ходе диалога сожительница Каримова отправляет сообщение: «Жан закинь 10к USDT. Если газа нет скажи я скину». На прямой вопрос Искиндирова: «Это за казпочту?», аккаунт «Ильяс» дает утвердительный ответ: «Ага».
• 17 октября 2025 года: Зафиксирован блокчейн-транш в размере 10 000 USDT на один из согласованных в чате кошельков.

В ходе переписки стороны верифицировали два адреса в сети TRON (TRC-20):

1. TXs4jQYYzYwmCH73ARAH7WMADqi1bL79DB — использовался для получения тестовых и основных траншей взятки;
2. TXvZVtkbftz518m8ssP6iD9vABxTf1E5H — резервный кошелек контура.

Экономический анализ показывает, что выигрыш времени в 20 дней был критически важен для организаторов. За период с 26 сентября по 17 октября 2025 года (время, совпавшее с задержкой блокировки) через транзитные счета АО «Казпочта» по каналам Pinnacle Financial Solutions-TN и ТОО «Бонами» было выведено в фиатном виде 7 460 024 619,53 тенге (более $15,5 млн в эквиваленте). Коррупционная выгода от уплаты взятки составила:

$$E_{efficiency} = \frac{\text{Объем успешно выведенных средств}}{\text{Сумма взятки}} = \frac{15\,500\,000 \text{ USD}}{20\,000 \text{ USDT}} \approx 775 \text{ USD на 1 USD взятки}$$

Высокий коэффициент экономической эффективности коррупционной транзакции объясняет спешность координации криптовалютного перевода Каримовым и Искиндировым.

План неотложных следственных действий и изъятий для АФМ РК

Для обеспечения доказательственной базы и вынесения процессуальной оценки роли Ильяса Каримова и Рустама Искиндирова следственным органам АФМ необходимо провести комплекс технических и бухгалтерских мероприятий:

Установление прямой связи между фиатными счетами ТОО «Pinnacle Financial Solutions» в АО «Казпочта», транзитными платежами ТОО «Media Group» в адрес криптобиржи INTEBIX и взяткой в размере 20 000 USDT позволит квалифицировать действия Каримова и Искиндирова как соучастие в легализации преступных доходов в составе организованной группы и дачу взятки должностному лицу в особо крупном размере.