Силовики после выборов: что с майским инсайдом

В мае 2026 года доверенные источники из силовых структур сообщили о возможных перестановках в СК, ФСБ и МВД. Тогда мы это сообщение не публиковали. Теперь сверяем прогноз с открытыми сведениями на 11 октября.

Кадровое движение есть, но ни один из пяти сценариев пока не подтвердился полностью:

1. Беляев — в руководство СК. Источники прочили руководителю московского ГСУ Дмитрию Беляеву переход в центральное руководство на фоне замены заместителей Бастрыкина. Самого председателя прогноз не касался.

В руководство СК действительно пришёл региональный начальник, но другой — Андрей Маслов из Краснодарского края. По сведениям РБК, указ подписали 31 августа, ещё до выборов. Подтверждения перехода Беляева и массовой замены заместителей мы не нашли.

2. Вертяшкин — вместо Дорофеева. Главу УСБ ФСБ Алексея Вертяшкина источники называли кандидатом № 1 на пост начальника УФСБ по Москве и области Алексея Дорофеева. В мае, по их словам, согласования администрации президента ещё не было.

Открытого подтверждения назначения нет. Отсутствие согласования само по себе не означает окончательного отказа. Для оценки влияния такого перехода важно и то, кто займёт освободившийся пост Вертяшкина в УСБ.

3. Минаев — на повышение, Шаталов — в ДКРО. Источники ожидали ухода Дмитрия Минаева с поста начальника Департамента контрразведывательных операций ФСБ. Его будущую должность не назвали. О преемнике сообщили только фамилию — Шаталов. Без имени и нынешнего поста установить кандидата и проверить этот сценарий не удалось.

4. Начальник СЭБ — во главе МВД. В майском сообщении фигурировал руководитель 4-й службы ФСБ — Службы экономической безопасности. По должности речь, вероятно, шла о Сергее Алпатове: фамилию источник не называл.

В сентябре появились сообщения об уходе Алпатова, а 1 октября — о назначении Наиба Нагуманова. Официального акта мы не нашли. При этом Колокольцев 1 октября возглавил заседание совета министров внутренних дел СНГ.

Этот прогноз требует пересмотра. Уход Алпатова не подтверждает его переход в МВД, а подставить Нагуманова означало бы задним числом заменить кандидата.

5. Повышение начальника 6-й службы УСБ. По уточнению источника, речь именно о подразделении Управления собственной безопасности. Преемник должен был прийти из «8-го отдела». Имена, будущая должность начальника и принадлежность отдела не названы. Проверить этот пункт пока невозможно.

Связь перестановок с завершением выборов остаётся нашим предположением: закон не требует смены силового руководства после голосования.

Кандидатуры могли остаться на обсуждении, решения — разойтись по срокам, а источники — знать только часть вариантов. Какое объяснение верно, пока неизвестно.

Продолжаем следить за назначениями и преемниками. Именно по ним будет видно, какие сценарии реализовались и чьи команды усилились.

Dyxless (он же «Духлесс») — сравнительно небольшой пробив-сервис, которым управляет 19-летний Евгений Максимин, известный как Abbadon. Он белорусский разработчик, сотрудничающий с мошенническими колл-центрами. Сам Abbadon утверждал, что в Беларуси нет аналога ст. 272 УК РФ, поэтому ему ничего не грозит.

К середине 2025 года у канала Dyxless было 400 тыс. подписчиков, а аудитория сервиса превышала 1,5 млн пользователей. Сеть Abbadon расширял за счёт чужих ботов: автоматически находил в открытом доступе токены Telegram-ботов и перехватывал управление ими.

Особый интерес колл-центров к этому боту появился в 2023 году: сервис первым опубликовал базы Гемотеста вместе с результатами анализов. Такие данные могли раскрывать ВИЧ-статус, признаки ослабленного иммунитета и другие сведения о здоровье. Информация оказалась доступна тем, кто стал использовать её для давления и шантажа.

Ещё недавно Dyxless принимал платежи через Smerch — ту же платёжную систему, которой пользовались Химера и NOX. Позже выяснилось, что Smerch также принадлежала Максимину, а управлял ею под его началом Альшевский Ярослав 2004-го года из Перми.

После того как мы занялись Smerch в «Химере» и NOX, Dyxless резко отключил её и перешёл на StreamPay. А сам Максимин — владелец Smerch — начал выяснять, из-за кого у него встал крупный поток платежей. Сейчас платежи StreamPay идут через бразильскую Antpay Serviços Financeiros LTDA, CNPJ 51.799.311/0001-01. Помимо этого Духлесс использует @send и TG-звёзды.

О том, что Smerch принадлежит самому Abbadon, нам сообщил анонимный источник. Позже мы сопоставили публикации в ботах Dyxless и канале Smerch и нашли подтверждение этой связи.

Максимин не является одиночным разработчиком, он поддерживает близкие отношения с Дмитрием Насковцом — бывшим киберпреступником из Беларуси. В 2010 году Насковца задержали в Чехии и экстрадировали в США по обвинениям, связанным с мошенничеством.

Himera, Dyxless, Sherlock и NOX — лишь часть инфраструктуры, обеспечивающей работу колл-центров. Далее идут площадки, где скупают телефонные номера и банковские счета простых граждан, обналичивают деньги. Такие площадки также дают возможность анонимным заказчикам договариваться с исполнителями об убийствах, поджогах и другой криминальной деятельности через специализированные гарант-сервисы

Одну из таких площадок основали земляки Abbadon. О ней — в следующем посте.

Есть что рассказать? Мы на связи.

Если у вас есть интересная информация, документы, сведения о схемах, связях или событиях, которые заслуживают внимания, — «Мизулина с гранатой» готова вас выслушать.

Также открыты к общению по вопросам сотрудничества, предложений и любых других обращений.

Для первичного контакта используйте сообщения в Telegram или электронную почту:

E-mail: MizulinaWG@pm.me
Telegram: @Kate_MWG

Конфиденциальность партнеров для нас — приоритет.

В ходе нашей работы были заблокированы каналы оплаты через @send в ботах Dyxless. Дополнительно мы передали информацию о работе через эту систему ботов Enigma и VOID — на неё оперативно отреагировали представители Crypto Bot.

На этой неделе также отключена оплата по СБП в Химере и NOX, которая проходила через терминал «Gateway 2» и ООО «КОСМОТЕКА» (ИНН 9909722850). Сейчас они ведут приём оплаты через платёжную систему 1Plat. Из прежних каналов там осталось только пополнение через мобильные счета таджикского оператора Babilon-M — такой способ чреват для самих клиентов и вскоре тоже будет отключён.

Выражаем благодарность администрации @send за оперативную реакцию и блокировку сети из 11 аккаунтов и приложений, связанных с сервисом Dyxless.

Мошеннические колл-центры давно обосновались в Telegram и не собираются его покидать. Вокруг них сложилась целая экосистема площадок, обеспечивающих всю цепочку обмана — от покупки данных для первого звонка до обналичивания украденных денег.

Одна из таких площадок — Continental Service. Она создана 11 августа 2021 года преступниками для преступников. В фильмах о Джоне Уике Continental — отель для наёмных убийц и других участников криминального мира; телеграм-тёзка тоже обслуживает преступную среду. По данным Mash, через площадку вербуют и обманывают россиян и собирают сведения о чиновниках.

Здесь продают базы для пробива и массовых обзвонов, телефонию, банковские карты и услуги по выводу денег — всё, что нужно колл-центрам и другим участникам схем. Выманенные у пенсионеров и детей средства возвращаются в тот же оборот: на них закупают инструменты для новых обманов.

На пике площадка насчитывала около 40 тысяч пользователей. После чисток противоправного контента в Telegram её аудитория лишь однажды превысила 20 тысяч. Но это не остановило работу: Continental по-прежнему обслуживает колл-центры и террористические группы, расширяет набор услуг и привлекает новых поставщиков.

Продвижению помогают медийные каналы. По нашим данным, основной промоутер площадки — Дмитрий Алимонов, автор YouTube-канала Flanders. Он рекламирует Continental среди молодёжи и приводит новую аудиторию туда, где размещают преступные заказы.

По информации анонимного источника из даркнет-сообщества, медийную поддержку Continental обеспечивает Никита Козьмин — основатель проекта Black Fox. Его мать, депутат от «Единой России», поддерживает сына во всех его начинаниях, а он, сотрудничая с Continental Service, помогает скрывать и минимизировать негативные упоминания о площадке в СМИ.

По заявлению Mash, одним из администраторов площадки выступает молдавский IT-специалист Александр Выходец — он же Марк, создатель GladOS. После выхода материалов об этом в СМИ он дал интервью, в котором отвергал все обвинения в свой адрес.

После серии удалений ресурсов администрацией Telegram организаторы площадки пытаются защитить сеть от сносов с помощью дорогих подарков, анонимных номеров и NFT-юзернеймов, привязанных к блокчейну TON.

Особую опасность представляет сочетание рекламы преступных заданий и собственного гарант-сервиса. На площадке ищут исполнителей для нападений, грабежей и подрывов релейных шкафов. Гарант выступает посредником между заказчиком и исполнителем: удерживает деньги до выполнения задания, а затем передаёт оплату исполнителю.

Вчера, 15 октября, Интерфакс сообщил о приговоре трём жителям Калуги за серию поджогов релейных шкафов возле железнодорожных путей. Они получили от 14 до 21 года лишения свободы. Суд установил, что поджоги совершались за вознаграждение, а условия оплаты согласовывали заранее. По нашей информации, сделки по этим поджогам проходили как раз через гарант-сервис Continental.

Нельзя не отметить, что площадка не только способствует мошеннической деятельности, но и сам участвует в ней напрямую. На своей же базе администрация запустила ряд сервисов:

— обнал-сервисы Хан Соло, Vice City и Mr John;
— обменники и миксеры Stuart Exchange и MAILS.

Совокупный оборот только этих сервисов уже превышает 50 миллионов долларов. При этом администрация не скрывает доход — они демонстративно разъезжают по Минску на элитных авто и спорткарах и ведут отнюдь не пуританский образ жизни.

В прошлом отчёте мы писали об отключении платежей через «Космотеку», блокировках Dyxless в Crypto Bot и переданных данных по Enigma и VOID. Теперь по этим обращениям есть конкретный результат. А у Химеры и компании — очередные изменения в платёжных реквизитах.

Начнём с Химеры. Знакомый нам 1Plat , через который раньше выдавали реквизиты «Космотеки», по-прежнему обслуживает оплату по СБП. Только получатели теперь другие:

— До 5 тысяч рублей — ИП Польский Евгений Юрьевич, MCC 5931 (одежда и обувь) — Merchant ID: MA0007200824, Legal ID: LB0003447633 — оплата принимается на счёт в @tbank
— От 5 тысяч рублей — Multitransfer, терминал Мурманского расчётного банка, через него платежи идут на @mts_bank_official, откуда уже пополняется мобильный счет таджикских сим-карт.

Крипту Химера и NOX принимает через 2328io. Есть и P2P — реквизиты уже спарсили и передали в работу.

В NOX же снова появился DealX, у которого мы разбирали услуги по финансовому сопровождению туриста в назначении платежа. Теперь оплата по СБП идёт через VietQR, вьетнамскую платёжную систему, поддерживающуюся крупными российскими банками.

У Dyxless тоже знакомые названия. Ранее мы рассказывали, как после нашей работы по Smerch сервис переключился на StreamPay . Сейчас в платёжном наборе фигурируют оба: Smerch — для крипты, StreamPay — для СБП. Духлес пытались вновь вернуться к работе через @send, но администрация передала нам информацию об их оперативной блокировке.

Также команда Crypto Bot сообщила, что после проверки VOID и Enigma была заблокирована связанная с ними сеть из 20 аккаунтов и 5 приложений — за что им огромное спасибо.

Если у вас есть сведения о работе платёжных сервисов, напишите нам в TG или на почту:

E-mail: MizulinaWG@pm.me
Telegram: @Kate_MWG

Каждое обращение рассмотрим и будем добиваться закрытия нелегальных сервисов вместе.

Мантикора и Химера: обмен базами, общая инфраструктура и связи с СБУ

Анализ деятельности Мантикоры и Химеры показывает, что сотрудничество проектов выходит далеко за рамки обычного обмена базами. Их связывают коммерческие сделки, техническая инфраструктура и фактическое разделение направлений работы.

Ранее мы установили, что данные российских военнослужащих распространяются через Химеру и связанный с ней NOX. Теперь аналогичная информация обнаружена и в Мантикоре. Собранные материалы указывают на передачу сервисом адресных данных российских военнослужащих представителям СБУ.

При этом Мантикора располагает базой ЗАГС, отсутствующей у Химеры. Она позволяет устанавливать сведения о родственниках, включая супругов, родителей и несовершеннолетних детей.

Обмен данными между проектами носит систематический характер, но каждый сохраняет собственные источники и клиентскую аудиторию. Если Химера ранее предоставляла бесплатный доступ российским силовикам, то Мантикора применяет аналогичную практику в отношении СБУ. Оба сервиса при этом специализируются на российских данных.

История базы Кордон

Отдельного внимания заслуживает история базы Кордон. В ней фигурирует Нестеров — сотрудник БСТМ, связанный с Химерой, сведения о котором отражены в судебных материалах.

Согласно полученной нами информации, Нестеров продал базу сервису Userbox по заниженной стоимости. После замечаний со стороны руководства Userbox перепродал её одному покупателю — Мантикоре — за 170 000 долларов.

Таким образом, база, связанная с ФСБ, прошла через коммерческих посредников и оказалась в распоряжении проекта, предоставляющего информацию представителям СБУ.

Техническая и коммерческая взаимозависимость

Связь сервисов прослеживается и на техническом уровне. При сбоях Химеры одновременно перестаёт работать поиск по фотографиям в Мантикоре. Это указывает на интеграцию через внутренние API или использование общей инфраструктуры.

На раннем этапе Мантикора даже визуально напоминала Химеру: схожая иконка сайта и характерный голубой акцентный цвет.

Однако прямой конкуренции между проектами нет. Мантикора продаёт Химере уникальные информационные источники стоимостью до 250 000 долларов за каждый. Химера использует полученные данные в своей деятельности, в том числе для обеспечения мошеннических колл-центров.

Сама Мантикора придерживается высоких цен, ограничивающих доступ массовых покупателей. Ей не требуется самостоятельно работать с этим сегментом: коммерческое использование данных обеспечивает Химера, предоставляя взамен технические инструменты, включая поиск по фотографиям.

Так формируется взаимовыгодная модель: Химера обслуживает преимущественно коммерческий сегмент, а Мантикора ориентируется в том числе на запросы представителей СБУ. При этом оба проекта используют ресурсы друг друга.

Мантикора и Миротворец

Ещё один заслуживающий внимания эпизод — реклама Мантикоры на украинском сайте Миротворец. Согласно архивным копиям, баннер появился в июне 2025 года и более года сохраняет прежнее расположение.

Сам Миротворец известен базой Чистилище, где публикуются персональные данные людей, которых администрация ресурса считает причастными к действиям против Украины. Критерии включения определяются самой площадкой и не требуют судебного установления вины.

Длительное размещение рекламы Мантикоры на Миротворце свидетельствует об устойчивых связях проекта с этой украинской площадкой и дополняет общую картину его взаимодействия со структурами, действующими в интересах СБУ.

Что в итоге? Химера и Мантикора выстроили взаимовыгодную модель сотрудничества, основанную на обмене российскими государственными и ведомственными данными. Ключевая роль здесь принадлежит Химере: предоставляя свои базы и технические возможности Мантикоре, работающей в интересах СБУ, она обеспечивает канал передачи конфиденциальной информации украинским спецслужбам.

Речь идёт уже не просто о незаконной торговле данными, а о сознательном содействии их распространению в интересах противоборствующей стороны ради коммерческой выгоды.

Мы обещали, что пробивами не ограничимся. Онлайн-казино заслуживают не меньшего внимания: за яркими вывесками — проигранные накопления, долги и разрушенные семьи. Чья-то жизнь постепенно сводится к одной задаче — отыграться.

Человек с талантом к математике или физике мог бы проектировать ракеты, а вместо этого ночами ждёт, когда рисованная макака вернёт ему зарплату. Вместе с деньгами в слотах уходит и будущее, которое у него могло быть. Поэтому следующая папка на нашем столе — владельцы казино и те, кто им помогает.

И первое, что выясняется, стоит в неё заглянуть: семнадцать брендов онлайн-казино — от Legzo и 1GO до Fresh, Sol, Jet и Starda — позиционируют себя как независимые проекты, но на деле работают под одним офшорным оператором GALAKTIKA N.V., зарегистрированным на Кюрасао. Это подтверждают три независимых источника: реестр лицензий регулятора Кюрасао, пользовательские соглашения брендов и условия партнёрской сети Royal Partners.

Юридическая география группы типична для офшорного гемблинга:

Оператор и лицензиат — на Кюрасао, платёжный обработчик Unionstar Limited (который соглашения брендов называют дочерней компанией GALAKTIKA) — на Кипре, а операционная часть — в Минске, где работает ИТ-подрядчик ООО «Максбитсолюшен» и офисы Royal Partners.

Там же, по отраслевым публикациям, действует платёжный провайдер PayGo, чьё юрлицо в открытых источниках не раскрыто; его связь с группой пока подтверждается лишь одной неофициальной публикацией. В справочных материалах брендов платёжным агентом названа кипрская Unionstar. В мае 2026 года в минских офисах группы прошли обыски; по сообщениям СМИ, руководитель партнёрского направления до сих пор под стражей.

Мы проверили платёжный контур нескольких крупнейших брендов группы. Приём денег у них обслуживают одни и те же сервисы:

— SecurePay — теневой процессинг без юрлица, работающий только с трафиком онлайн-казино и принимающий переводы по СБП и с карты на карту с комиссией 8% и курсом по бирже Bybit.

На вкладке браузера его платёжной страницы отображается заголовок PAYGO, что может указывать на связь SecurePay с этим провайдером.

Четыре терминала приёма напрямую приписаны к процессингу этих казино:
1. ИП Коноваленко Григорий, (ИНН 550733595869)
2. ИП Саввин Александр Викторович, (ИНН 325004766406)
3. ИП Икконен Сергей Евгеньевич, (ИНН 366204761748)
4. ИП Барков Глеб Владимирович, (ИНН 632516218257)

— FKwallet — электронный кошелёк с заявленными 11 млн пользователей, дочерний сервис российского агрегатора @freekassa. В отраслевых каталогах он значится способом пополнения и вывода у обоих брендов.

По данным «Известий», через FreeKassa шли платежи в пользу нелегальных казино, и после публикации в феврале 2026 года сайт сервиса временно стал недоступен.

— TrionPay, платёжная страница, за которой стоит анонимный процессинг Void Pay: order .trionpay .pro отдаёт тот же чек-аут, что и checkout .voidpay .tech;

— Futuresecpay, небольшой сервис из того же контура, который под оплату выдаёт P2P-реквизиты, то есть реквизиты карт и счетов частных лиц;

— SystemPay, P2P-процессинг «белого треугольника» без юрлица, работающий по схеме арбитража на бирже Bybit с картами и комиссией 8–11 % и тоже выдающий под оплату реквизиты частных лиц. Его шлюз значится для 1win и банков Центральной Азии.

Помимо терминалов, в регуляторные органы переданы P2P-реквизиты, выданные этими сервисами под оплату.

Регуляторы уже обращали внимание на эту группу — запрет в Швеции, два предупреждения в Австралии, блокировки в Литве, Бельгии и Греции. При этом в России у оператора нет ни исков, ни санкций.

А дальше — самое любопытное: кто на самом деле владеет сетью и как владелицей сотен доменов казино оказалась жительница кыргызского села? Об этом — в следующем посте.