Знакомство с каналом начнём с дела, и первая папка на нашем столе — один из крупнейших пробив-сервисов.

В мифологии у химеры три головы и одно тело, а у пробив-сервиса с тем же названием, похоже, появилась новая голова — NOX. Функционал у NOX тот же, только добавлена реферальная программа. Интерфейсы сервисов похожи, а за данными NOX постоянно обращается к доменам Химеры, даже одну и ту же платёжную систему оба сервиса подключили в один день, так что NOX можно смело считать новой оболочкой Химеры, собранной той же командой.

У Химеры уже есть определённый репутационный шлейф. Бывший оперативник МВД Антон Н. получил 13 лет колонии за передачу сервису данных из закрытой ведомственной базы, включая сведения о пересечениях границы. NOX такого багажа не несёт и рекламируется открыто, в Яндексе и у блогеров в Instagram. Очевидно, с целью использовать те же ресурсы, но под менее токсичным брендом.

Пока NOX набирает аудиторию, мы разбираемся, как он принимает деньги. Выявили три платёжных канала:

— Платежная система Paycard через МТС Пэй на таджикские мобильные номера оператора Babilon-M. 16 000 таких номеров уже переданы по назначению и отключены от Химеры.
— Процессинговая площадка Smerch, работающая через терминал ООО «СильверКи» (ИНН: 9909751900) и счёт в Газпромбанке;
— ho4upla4u.com, платёжная страница которого работала через API криптообменника, а QR-код для оплаты выдавался на терминал в платёжном агрегаторе. После нашего обращения агрегатор оперативно заблокировал этот терминал.

Подробно о каждом расскажем в следующих постах. Мы уже добились удаления множества ботов Химеры и NOX. Сам сервис сейчас испытывает технические трудности.

Отдельно расскажем о «Витрине лидов» — разделе «Химеры», где базы персональных данных продают пачками, уже отсортированными под обзвон колл-центрами.

Химера — первая в нашем списке. Пробивом мы не ограничимся.

Следующая касса Химеры и NOX — DealX. Деньги проходят через терминал KGS, оформленный на «ВЭД.Канйон Глобаль Дата» (ИНН 9909650010, КПП 770787001).

В назначении платежа покупатель пробива видит «услуги по финансовому сопровождению туриста». Хотя путешествуют в этой сделке только чужие персональные данные.

Но стоит отдать должное, хотя бы легенду географически выдержали: терминал зарегистрирован в Турции. Адрес — Стамбул, район Кадыкёй, квартал 19 Мая, улица Турабоглу, бизнес-центр «Хамдие Язган», 4/2.

Приём платежей снова идёт через Газпромбанк. Это уже второй выявленный нами платёжный канал Химеры с таким маршрутом — после Smerch. Разные платёжки, один и тот же банк.

Химера принимает оплату ещё через один платёжный сервис — 1Plat. Он называет себя «созданным мерчантами для мерчантов», в своём Telegram-канале сервис прямо сообщает, что работает с гемблинг-проектами, и предлагает партнёрам 0,5% от оборота каждого привлечённого проекта. Заявленная комиссия за приём платежей — около 10%.

При этом на сайтах 1Plat не указаны юрлицо и контакты, нет текста оферты. Оба сайта показывают одинаковый обезличенный лендинг — тот же текст открывается даже на странице оферты. Кто отвечает за приём денег, из него непонятно.

Для оплаты 1Plat выдаёт покупателю QR-код СБП. В платёжных данных указаны терминал «Gateway 2» и получатель ООО «КОСМОТЕКА» с ИНН 9909722850. Его идентификаторы в системе быстрых платежей — Merchant ID MA0006574162 и Legal ID LB0003413738.

В российских базах для «Космотеки» указана регистрация в Москве в марте 2025 года. Сведения о руководителе и учредителях там не раскрыты. При этом ИНН начинается с 9909 — такой префикс присваивают иностранным юридическим лицам.

Киргизское ООО «Космотека» с декабря 2024 года имеет бессрочную лицензию Финнадзора Кыргызстана на обмен виртуальных активов. Компания указана в реквизитах обменников Kosmoteqa и Tsunami Cash, в резервах которого на мониторингах указаны аж 39 429 006$. На сайте компании российские и киргизские реквизиты собраны в одном блоке: ИНН 9909722850 стоит рядом с киргизским регистрационным номером 217332-3301-ООО.

Получается, что оплата пробива идёт через реквизиты легального криптообменника в Кыргызстане и российской дочки со скрытыми владельцами.

Шерлок восстанавливал биографию человека по загару и манжете. Его тёзка — выдавал досье по номеру телефона, ФИО и другим идентификаторам.

Сегодня же Шерлок пал — пользователи несли деньги в надежде на информацию, но в ответ получали лишь тишину.

Мы присматриваем за Шерлоком и сегодняшний день видели целиком — что стало причиной, пусть решат сами.

Но он стоит в нашем списке рядом с Химерой и будет удостоен не меньшим вниманием. Мы не остановимся и будем ломать всех до победного конца.