Нібито робота з приймання платежів компанії насправді допомагала виводити гроші, викрадені з американських банківських рахунків. 8 жовтня Олег Корнієв визнав вину в участі в керуванні Your Mule Cashout (YMCO). За повідомленням Міністерства юстиції США, ця мережа залучила понад 15 тисяч людей у США, переконуючи їх, що вони працюють у легальних компаніях.
Організація відмила щонайменше 10 мільйонів доларів, які хакери викрали з понад 750 банківських рахунків у США. Найпоказовіше в цій справі — що саме вимагали від рекрутів: особистий рахунок, зняття готівки та перекази нібито діловим партнерам за кордоном. Якщо вакансія перетворює ваш рахунок на платіжний канал роботодавця, варто зупинитися ще до першого переказу — навіть коли гроші вже надійшли.
Хакерам був потрібен шлях виведення грошей
Мін’юст описує дві пов’язані частини схеми. Хакери викрадали кошти з рахунків американських компаній. YMCO надавала людей та інтернет-інфраструктуру для переказу цих коштів за кордон, переважно до Східної Європи. За послугу організація отримувала від хакерів частку викраденого.
Такий розподіл ролей важливий: отримати доступ до чужого рахунку й перетворити викрадені кошти на доступні злочинцям гроші — різні завдання. YMCO з’єднувала ці етапи через жителів США, які виконували банківські операції, вважаючи їх оплачуваною роботою.
Нова подія 8 жовтня — визнання Корнієвим вини. Повідомлення описує попередню схему відмивання, а не залучення 15 тисяч людей протягом цього тижня. Воно також не встановлює, що мережа продовжує діяти.
Особистий рахунок ставав касою «компанії»
Рекрутам казали, що вони працюють у законних компаніях. Їхнім завданням нібито було приймати платежі від бізнесу на власні рахунки, знімати гроші й переказувати їх закордонним партнерам роботодавця. Насправді це були викрадені хакерами кошти, які отримували інші учасники YMCO.
Власник рахунку ставав проміжною ланкою між зламаним бізнесом і закордонним одержувачем. Фальшиві трудові відносини пояснювали кожну вказівку: сумнівний переказ виглядав як звичайне робоче доручення. За даними Мін’юсту, винагороди за свої послуги рекрути так і не отримали.
Понад 15 тисяч — це кількість залучених організацією людей. Цифра не доводить, що кожен із них виконав переказ. Так само понад 750 — це рахунки, з яких хакери викрали гроші, а не кількість зламаних банків.
Корнієв керував сервісом за лаштунками переказів
За повідомленням Мін’юсту, Корнієв допомагав розробляти правила й процедури, наймав та звільняв працівників, заохочував і карав їх залежно від результатів. Це показує керований бізнес із виведення коштів, а не випадковий набір шахрайських вакансій.
У межах визнання вини він підтвердив, що особисто відмив щонайменше 7 мільйонів доларів. Ця сума відрізняється від загальних щонайменше 10 мільйонів, які відмила організація. Він також погодився відшкодувати фактичні збитки відомим потерпілим і передати державі готівку, вилучену під час його затримання у Грузії. Дату призначення покарання ще не визначили; повідомлення не означає, що потерпілі вже отримали гроші назад.
Головна ознака — операція, яку просять виконати
Знайома назва компанії чи переконливий профіль рекрутера не роблять безпечним таке завдання: отримувати чужі платежі на власний рахунок і пересилати їх за вказівками роботодавця. Подібну роль посередників описує окреме розслідування мережі дропів на Вінниччині. Проте там ідеться про інших підозрюваних та ймовірний обхід блокування карток.
Якщо ви лише отримали пропозицію, не надавайте доступу до рахунку й не погоджуйтеся проводити такі платежі. Якщо кошти вже надійшли, рекомендації Мін’юсту США радять припинити спілкування з людиною, яка дає вказівки, не пересилати гроші далі, повідомити свою фінансову установу та звернутися до правоохоронців. Поясніть банку, що сталося, замість владнувати переказ через нібито роботодавця.
Повідомлення про YMCO не називає шкідливого інсталятора чи сімейства вірусів. У цій справі вирішальною була згода використати справжній рахунок людини. Обіцяної зарплати не було, а банківські операції були реальними. Тому перевіряти слід самі обов’язки: роботодавець, який просить приймати й пересилати гроші незнайомців, хоче отримати фінансовий канал на ваше ім’я.
Джерела
- Міністерство юстиції США, Управління зв’язків із громадськістю. «Громадянин України та Росії визнав вину в керуванні міжнародною організацією з відмивання коштів для кіберзлочинців». 8 жовтня 2026 року. Повідомлення про справу.
- Міністерство юстиції США, Цивільний відділ. «Ініціатива протидії грошовим мулам». Оновлено 21 жовтня 2024 року; переглянуто 11 жовтня 2026 року. Ознаки схеми та дії у відповідь.
