Киберизмамници са изпрали стотици милиони през Инвестбанк

акция на европейски разследващи, властите се размърдват да направят нещо.

Псевдо-трейдърски сайтове свързвани с Гал Барак са легион: option888, SafeMarkets, XtraderFX, Golden Markets, Optionbit, Trade.com, optionstars, 60op.com и прочее. Общото между тях е, че са базирани на платформата на българската фирма Традолоджик (Тradologic). Повечето от сайтовете се специализират във вече забранените в ЕС “бинарни опции” и търговия с криптовалути. Адресите на сайтовете се сменят често, а някои просто затварят след като бъдат надушени от регулаторните органи, че се занимават с нелицензирано финансово посредничество.

Фалшивият трейдърски сайт трябва да може да отчита в реално време зареждане на сметките през банкова карта, за да се спечели доверието на клиентите. Ето защо ключов момент от схемата е връзката през API към някой процесор за плащания, който няма стриктна политика “познавай клиента си” (KYC) и мерки срещу пране на пари (AML) Сред тях са Dreamspay, Еntropay, Praxis Cashier, Jupiter, Payvision, базираният в Азербайджан MasterPay LTD и други (изброени подробно от FinTelegram).

Трябва да се отбележи, че най-известните и масови платформи за електронни разплащания като PayPal и Stripe правят подробни проучвания на клиентите си и никога не биха работили със съмнителни сайтове за финансови услуги, собственост на офшорка или с лиценз от… финансовия регулатор на Черна гора, примерно.

Сметка в банка

Акаунтите към процесорите за плащания се оформят обикновено на офшорни компании. Но освен тях са нужни и банкови сметки за кеширане на големите постъпления.

Биволъ получи достъп до данни за няколко такива сметки в Инвестбанк, открити от фирми свързани с Гал Барак. Една от тях е на името на базираната в Лондон Gpay Ltd. регистрирана на името на Георги Комисаров през 2017 г. с капитал едва 100 лири. За една година по сметката BG30IORT80481488911800 са постъпили 27 674 931.42 евро. А само за един месец – ноември 2018 г., в сметката на Gpay Ltd. са влезли 6 861 989.05 евро и са излезли 7 219 535.39 евро.

В България Георги Комисаров е управител на фирмата Грийн Оукс, чийто собственик Vantu Capital Ltd. от Маршаловите острови стои зад трейдърския сайт Ройтекс. Псевдо-трейдърът е в списъка с нелицензираните финансови посредници на КФН. Други сайтове под шапката на Gpay Ltd. са XtraderFX.

Основните постъпления към Grey Ltd. са от базирания в Холандия процесор за плащания PayVision, от който само за ноември 2018 са постъпили 3,4 милиона евро.

Извеждането на парите от сметката към други фирми се оправдава системно с договори за маркетингови услуги към DYNAMICSOLUTIONS LTD, GLOBAL MEDIA PARTNERS INC. TIBERG LIMITED, SEAGULF LTD, ONLINE PROSPECT LIMITED и разследваната от австрийската и немската полиция “И енд Джи България” (E&G BULGARIA LTD)., собственост на Итсхак Джилет с управител Гал Барак.

През април 2018 г. Итсхак Джилет е отворил филиал на И енд Джи България в Грузия под името Alpha Marketing LLC установи проучване на партньорите на Биволъ от OCCRP в Тбилиси. FinTelegram спекулира, че тази релокация е свързана с друг бос на групата около Гал Барак – хакера Гери Шалон, който е син на местния политик Шота Шалелашвили. През 2015 г. Гери Шалон е обвинен в САЩ за “най-голямата кражба на потребители от финансова институция” извършена няколко години по-рано. Според FinTelegram Гал Барак, Гери Шалон и руският хакер Владислав Смирнов са тримата кръстници на голяма киберкриминална групировка.

Връзката към грузинците е Симон Тетроашвили, който се явява доведен брат на Шота Шалелашвили, Управляваната от него компания Online Prospect Limited, регистрирана в Хонг Конг, е получила от сметката на Gpay в Инвестбанк 2,2 милиона евро само за ноември 2018 г.

От Инвестбанк не отговориха на изпратените до нейната пресслужба въпроси относно сметките на GPay Ltd. и другите офшорни фирми, за които ще стане дума в продължението на това разследване”.

*Текстът е на Биволь, чиято е и отговорността за изложените факти и обстоятелства