Хозяева Баимской: Из главной арктической стройки в закрытый клуб

Один из крупнейших инвестиционных проектов в российской Арктике, Баимский ГОК на Чукотке, официально реализуется через российский закрытый инвестиционный фонд. Однако расследование «Арктиды» показывает: несмотря на американские санкции и формальную перегруппировку активов, проект по-прежнему связан с казахстанскими миллиардерами.

🔵Как коммерческие интересы узкого круга лиц переплетаются с государственными приоритетами? Ответ — в новом материале «Арктиды».

Подписаться на «Арктиду»

Власти не спешат отказываться от Telegram: пример Комитета Госдумы по информационной политике

Привет, дорогие любители теневых схем и грязных денег!

Намеченная на первое апреля блокировка Telegram в России идет полным ходом с опережением сроков — по последним данным, 80–90% обращений к доменам мессенджера заканчиваются ошибкой. Фактически мессенджер уже не работает без VPN.

Госслужащие и депутаты не спешат отказываться от любимого мессенджера. Проверим этот тезис на примере профильного комитета Госдумы. Прямо сейчас из 10 членов Комитета по информационной политике у 7 активна подписка Telegram Premium.

💼 У кого активен Premium

Антон Ткачёв из «Новых людей», первый заместитель председателя комитета. Карьеру начал в структурах «Ростеха», после был интегрирован в парламент как технократ новой волны. Как и полагается члену «Новых людей», выступает против запретительного курса государства — в прошлом году он даже критиковал блокировку звонков в Telegram.

Антон Горелкин — бывший медиаменеджер из Кузбасса, ныне депутат от «Единой России» и еще один первый зампред комитета. В феврале Горелкин заявил: из-за блокировки Telegram будут распространяться альтернативные сборки мессенджера, через которые, по его мнению, хакеры будут красть деньги и аккаунты (впрочем, на данный момент самый популярный в РФ форк Telegram связан с Mail.ru и VK). Прошлым летом Горелкин назвал Telegram «беспокоящей государство сущностью» из-за того, что мессенджер не исполняет закон о «приземлении».

Марина Ким — бывшая ведущая «Первого канала», доверенное лицо Путина, первый заместитель председателя комитета и депутат от «Справедливой России». Ким поддержала блокировку Telegram и призывала «защитить» детей от игры Roblox. При этом две ее дочери родились в США: одна — в Лос-Анджелесе, вторая — в Майами. До ухода в политику Ким говорила, что Майами — это «райский уголок», а в США — «лучший в мире уровень медицины».

Олег Матвейчев — бывший политтехнолог «Единой России». Его дочь тоже живет в Швейцарии. Накануне он сравнил Telegram с «незаконным мигрантом», который «законов не соблюдает» и потому «подлежит депортации».

Евгений Попов из «Единой России». В феврале он подыграл нарративу о том, что Telegram якобы сливает данные военных РФ. Тогда Попов заявил, что мессенджер сотрудничает с иностранными спецслужбами и предоставляет им доступ к переписке. Кстати, Попов — единственный из Комитета, кто поставил себе в профиле анимированный эмодзи.

Вячеслав Петров. Этот «единоросс» начинал карьеру в Ленинградской области. Уже тогда у него появилась привычка делать громкие популистские заявления, но о блокировке Telegram депутат почему-то отмалчивается.

Андрей Свинцов. Бывший помощник Жириновского, получивший мандат после его смерти. На прошлой неделе Свинцов угрожал, что Telegram не будет работать в России даже с VPN. Он так активно комментировал блокировку Telegram, что попал в партийную опалу — сегодня стало известно, что его исключили из партии.

📱Перспективы

У главной альтернативы Telegram — госмессенджера Max — явные проблемы с репутацией. Чтобы установить этот мессенджер, чиновники, депутаты и топ-менеджеры покупают новые SIM-карты и смартфоны.

При этом против Дурова в России открыто дело о терроризме. Худший сценарий — это признание Telegram террористической организацией. Тогда к ее финансированию, в теории, можно будет приравнять даже оплату Premium.

Правоприменительная практика в отношении Telegram меняется уже сейчас. Например, платные реакции и Stars в тг-каналах движений, запрещенных в РФ уже приравниваются к финансированию терроризма. Всего известно о двух таких случаях.

Перед началом блокировки пропагандистские СМИ обвинили Дурова в том, что с помощью Telegram были убиты девять российских генералов, координировались нападения на школы и теракт в «Крокус Сити Холле». Но на деле Telegram едва ли является большей угрозой безопасности, чем утекшие в сеть данные российского генералитета или использование российскими военными украинской сотовой связи.

💙 Илья Шуманов, управляющий партнер расследовательского бюро TriTrace Investigations

Эксклюзив: новый фигурант Operation Destabilise Александр Куксов скрывается в России

В конце февраля список самых разыскиваемых преступников британского National Crime Agency (NCA) пополнил ещё один гражданин России — 22-летний Александр Куксов. Ордер на его арест выдан в рамках операции Destabilise — расследования мультимиллиардной сети отмывания денег, которую NCA охарактеризовало как «профессиональный банковский сервис для преступников по всему миру». Сеть действовала в 30 странах и координировалась из Москвы, Лондона и Дубая.

Агенты этой преступной сети отмывали наличные британских наркоторговцев с помощью криптовалюты, полученной посредством вирусов-вымогателей. По данным NCA, «банкинг для преступников» также использовался для обхода санкций российскими олигархами, финансирования шпионажа в пользу России и работы зарубежных филиалов телеканала Russia Today.

По данным TriTrace Investigations, Александр Куксов находится в России.

🔹Старший брат объявленного накануне в розыск Александра, 26-летний Семён Куксов, стал одним из первых известных осуждённых в рамках операции Destabilise. Его арестовали в сентябре 2023 года. В рамках схемы отмывания денег Smart Семен Куксов руководил одной из сетей курьеров, перемещавших наличные деньги в интересах преступников. По данным NCA, Семён получал указания от одного из руководителей сети. В 2024 году Семён Куксов признал вину и получил пять с половиной лет за отмывание более $15 млн.

🔹В судебных документах по приговору Семена Куксова отмечено, что его младший брат Александр был одним из первых арестованных участников Smart. Его отпустили без предъявления обвинений. NCA отказалось комментировать, почему ордер на арест Александра Куксова был выдан только спустя три года после его первоначального задержания.

🔹Отец Александра и Семёна — предприниматель Владимир Куксов, создатель и председатель совета директоров нефтесервисной компании «Акрос». В 2022 году все трое получили «золотой паспорт» Мальты (его выдают за инвестиции от €690 000), сообщал OCCRP, однако после приговора Семёну Куксову Мальта лишила его гражданства. Из слитых баз мы узнали, что Семён Куксов родился в Эдмонте и имеет гражданство Канады, а Александр родился в Хьюстоне и имеет гражданство США.

🔹Как и его брат, Александр жил и учился в Великобритании. За последние 10 лет он летал туда из России 22 раза. Судя по найденным TriTrace Investigations фотографиям, младший Куксов окончил подготовительную школу Edgeborough School, затем, предположительно, учился с другими иностранными студентами в школе-пансионе Guildhouse School (от £29 до £37 тысяч за триместр).

🔹В розыскной карточке Александра Куксова говорится, что он участвовал в отмывании денег в сентябре–октябре 2022 года. По данным TriTrace Investigations, Куксов продолжил заниматься криптовалютными переводами и после этой даты. В 2023 году Куксов в чате агрегатора криптообменников BestChange заявил, что хочет «на постоянной основе» покупать USDT за наличные рубли в Томске и Новосибирске. В 2024 году Александр Куксов в этом же чате искал посредника для обналичивания USDT в Майами.

🔹В 2025 году Александр Куксов получал зарплату в компании отца «Акрос». В полисах 2025 года ОСАГО он указан водителем двух автомобилей — BMW отца и личного автомобиля премиальной китайской марки Zeekr. На этой машине в начале ноября Александр попал в ДТП в Москве.

🔹В конце февраля мобильный номер Александра Куксова передавал данные на базовые станции в московских Раменках, в районе улицы Винницкой, сообщил источник TriTrace Investigations [последнее известное местоположение Куксова отмечено на иллюстрации]. Это на соседней улице от фактического адреса проживания Куксова — и примерно в шести километрах от квартиры его отца Владимира.

🤝 TriTrace Investigations в LinkedIn.

💙 Ознакомиться с полным перечнем услуг бюро TriTrace Investigations можно на нашем сайте.

Как ФБР ловит российских преступников: вывод украденных денег через собственный паспорт, переписка с сообщниками в ICloud и скриншоты с паролями от хакерского мессенджера

Привет, дорогие любители теневых схем и грязных денег!

На этой неделе стало известно о приговоре 27-летнему жителю Санкт-Петербурга Алексею Волкову. Сообщники знали Волкова под никнеймами Chubaka.kor и nets. Волков получал доступ к корпоративным сетям американских компаний и передавал его русскоязычным сообщникам — операторам вирусов-шифровальщиков (например, вируса Yanluowang). После атаки хакеры вымогали у жертвы выкуп, а Алексей получал с него процент.

Волков признал свою вину и даже пообещал выплатить жертвам компенсацию на общую сумму более $9 млн. Ему дали 81 месяц тюрьмы.

Рассказываем, что нам удалось узнать о Волкове, как его нашли ФБР и сколько можно заработать, продавая шифровальщикам доступ к закрытым сетям.

👤Личность осуждённого

Волков — уроженец небольшого посёлка Тыр в Хабаровском крае, переехал в Санкт-Петербург не позднее 2019 года. Предположительно, к тому моменту 19-летний Волков уже мог зарабатывать на взломах. Во всяком случае, по Санкт-Петербургу он передвигался на новом Mercedes-Benz E-класса и жил в самом центре города — на улице Маяковского.

В начале 2020 года Волков хотел купить военный билет у компании «ПризываНет». Он оставил заявку на получение военника почти за 8 млн рублей, но была ли она оплачена и получил ли он документ — неизвестно. Через неделю после объявления мобилизации в 2022 году Волков покинул Россию через Узбекистан и вернулся только спустя два месяца.

Основные направления поездок Волкова — Доминиканская Республика, Кипр и Мальдивы, куда Волков неоднократно возил свою девушку. На Мальдивах Волков останавливался в пятизвездочном отеле Riu Palace. Дважды он вывозил на Кипр всю свою семью: родителей, сестру и других родственников.

В августе 2023 года его задержали в Риме по запросу США. В Риме Волкова держали в холодной камере с ещё двумя заключёнными, жаловался российский МИД. В камере не было обеденного стола, поэтому Волков с сокамерниками ели со стула, сидя на полу.

🕵️Как Волкова нашло ФБР?

Из показаний агента ФБР Джеффри Хантера, расследовавшего дело Волкова, можно узнать, как именно его вычислили. Все началось с отслеживания выкупа через крипту. Волков выводил средства через криптобиржу, на которой зарегистрировался лично и под своим настоящим именем и прошел верификацию по паспорту — это и стало его первой ошибкой. Удивлены? Давайте дальше.

После этого ФБР получило ордер на анализ iCloud Волкова. В облачном хранилище оперативники нашли скриншот переписки с предполагаемым сообщником в Jabber (мессенджере на протоколе XMPP, популярном среди хакеров и наркоторговцев), а также логин и пароль от его аккаунта.

Кроме того, ФБР c помощью засвеченных во время взломов IP-адресов вышло на сервер хакеров. Там они обнаружили логи их чатов и похищенные данные.

💰Сколько платят за взлом?

Всего в деле Волкова фигурируют восемь корпоративных взломов, совершённых с августа 2021 по апрель 2022 года. Хакеры требовали деньги за расшифровку данных - и угрожали опубликовать украденную информацию на сайтах с утечками.

Из восьми компаний выкуп заплатили только две. Сумма выкупа - $500,000 и $1,000,000. Это произошло в конце 2021 года. За первый взлом Волков получил 2.26 BTC ($94,259 по курсу на момент времени), за второй — 3.44 BTC ($162,220).

В апреле 2022 года Волков получил от сообщников аванс в размере $12,061. Из них, по его же словам, $10,000 Волков планировал потратить на работу, а ещё $2,000 — на жизнь в течение пары недель.

Коллаж: фото Алексея Волкова, его логин-пароль в аффидевите.

💙 Илья Шуманов, управляющий партнер расследовательского бюро TriTrace Investigations

Как семья Трутнева влияет на крупнейший арктический проект

До 2024 года Баимское месторождение — одно из крупнейших неосвоенных месторождений медной руды, серебра и золота — принадлежало Роману Абрамовичу и Александру Абрамову. В 2018 году проект перешёл к компании KAZ Minerals — разработчику крупных медных месторождений в Казахстане.

Однако после начала полномасштабного вторжения в Украину иностранным компаниям стало сложнее напрямую владеть месторождением из-за опасения попасть под вторичные санкции. Так, весной 2024 года контроль над проектом перешёл к российскому закрытому паевому инвестиционному фонду «Пальмира Севера».

Управлением фонда занимается компания ООО УК «Рускапитал». В числе юрлиц, ранее управлявшимися ООО «Рускапитал», выделяется нефтяная компания «Рид Ойл-Пермь», совладельцем которой в 2018–2023 годах был Дмитрий Трутнев, сын Юрия Трутнева.

При этом Трутнев-старший активно контролирует освоение Баимского месторождения — вице-премьер лично инспектировал строительство Баимского ГОКа. Именно Трутнев в 2018 году обсуждал с KAZ Minerals «возможность участия в освоении Баимского месторождения», а в 2023 году он же поручил губернатору Чукотки Владиславу Кузнецову оказывать проекту всестороннюю поддержку.

Участие структур, связанных с семьёй вице-премьера Юрия Трутнева, в управлении арктическими активами показывает тесную связь коммерческих интересов узкого круга лиц с государственными приоритетами на Чукотке.

🔵 Кто ещё оказывает влияние на один из крупнейших инвестиционных проектов в российской Арктике — читайте в нашем расследовании.

Подписаться на «Арктиду»

🔹 Как работает работорговля северокорейскими гражданами в России. Как в эту историю вовлечен банк помощника Медведева, генерал-лейтенанта Аверьянова и небольшой колледж в Москве — расследование

Между КНДР и Россией существует легализованная система торговли людьми. Граждане КНДР по визам студентов прибывают в Россию для участия в подневольном труде. Заработанные ими средства отправляются в КНДР и идут на финансирование военных структур и ядерной программы Северной Кореи.

Коллеги из южно-корейской организации Citizens’ Alliance for North Korean Human Rights (NKHR) подготовили доклад-расследование о связи военных программ Северной Кореи и бизнеса в России. Одна из основных стратегий КНДР по извлечению прибыли — это торговля гражданами КНДР, которая организована через небольшой московский колледж «Содействие».

В расследовании приняли участие аналитики «Трансперенси Интернешнл — Россия» и управляющий партнёр TriTrace Investigations Илья Шуманов. Вот как устроена эта схема в деталях:

🔹Граждане КНДР попадают в Россию под видом студентов. Два основных хаба — Дальневосточный университет и колледж «Содействие». По данным расследователей через колледж за последние несколько лет прошло более 2,7 млрд рублей под видом «стипендий» для северокорейцев. Еще одним подтверждением того, что это не «стипендии», а оплата за работу, то что граждане КНДР могут получать до 250 тысяч рублей ежемесячно, — в десятки раз больше обычных стипендий для студентов в РФ. Правда, деньги эти до северокорейских рабочих не доходят, а остаются у северокорейских властей.

🔹Выплачиваемые «Содействием» «стипендии» были профинансированы 76 российскими компаниями — работодателями граждан КНДР. Это крупные производства в сельскохозяйственной, промышленной и текстильной отраслях: «Черкизово», «Оско Продукт», «Великолукский мясокомбинат», швейная фабрика «Спартак» и другие.

🔹Значительная часть северокорейских рабочих перед отправкой в Россию прошли специальный инструктаж по поведению и конспирации. В том числе их учат не отдавать честь при встрече с северокорейскими военными/силовиками.

🔹Продвижением трудоустройства граждан КНДР в РФ занимается Межгосударственный миграционный центр (ММЦ). Руководитель ММЦ — Сергей Ткачук. Авторы доклада связались с ним под видом представителей предприятия, желающего нанять рабочих из КНДР. У ММЦ есть требования к работодателям: штат не менее 100 человек и возраст компании не менее трёх лет, отсутствие задолженности перед бюджетом.

🔹Один рабочий из КНДР обойдётся российскому нанимателю в $1,599. В эту сумму входят авиабилеты, оформление заграничного паспорта, выдача студенческой визы и другие сборы, сообщил Ткачук. Он также подтвердил участие в схеме колледжа «Содействие». За одного рабочего «Содействие» получает 3500 рублей + 8,7% от его зарплаты в месяц.

🔹По словам Ткачука, минимальная месячная зарплата при 11-часовом рабочем дне и шестидневной рабочей неделе составляет 90 000 рублей для специалистов и 70 000 рублей для разнорабочих. Большую часть зарплаты, пишут авторы доклада, рабочие отдают представителям власти КНДР — эти средства идут на финансирование военных инициатив Северной Кореи.

🔹Авторы доклада выяснили, что деньги на «стипендии» рабочим из КНДР идут через частный российский банк «Агора». Ключевой собственник банка — Ольга Аверьянова, дочь Юрия Аверьянова, который с 2013 года был первым замсекретаря Совбеза Николая Патрушева. С февраля 2023 года Аверьянов работает помощником председателя партии «Единая Россия» Дмитрия Медведева.

🔹 Санкции ООН с 2017 года запрещают заключать трудовые договоры с гражданами КНДР. Россия находится в числе стран, проголосовавших за принятие соответствующей резолюции.

Иллюстрация: схема структуры власти и управления в КНДР, включая коммерческие проекты.

🤝 TriTrace Investigations в LinkedIn.

💙 Ознакомиться с полным перечнем услуг бюро TriTrace Investigations можно на нашем сайте.