Posts of Мизулина с гранатой

Новые терминалы у Carrer и GALAKTIKA У Carrer и GALAKTIKA появился новый набор платёжных реквизитов. По переданным данным, в него входят ИП Саттаров Р. В., ИП Туртаев И. В. и ИП Икконен С. Е. — все трое действуют и зарегистрированы в первые недели октября: Саттаров Роман Вадимович ИНН 743003738558, ОГРНИП 326745600203069. Регистрация — 12.10.2026, Челябинск. Основной ОКВЭД — интернет-торговля, дополнительные — консалтинг и другие работы в сфере ИТ. ➡️Номер счёта на сайте Икконен Сергей Евгеньевич ИНН 366204761748, ОГРНИП 326366800126706. Регистрация — 09.10.2026, Воронеж. ОКВЭД — разработка программного обеспечения. Ранее использовал фамилию Бобкин. ➡️Номер счёта на сайте Туртаев Ибрагим Валидович ИНН 201800757816, ОГРНИП 326200000063180. Регистрация — 01.10.2026, Грозный. ОКВЭД — разработка программного обеспечения. Для него указаны сразу два счёта использующиеся у SecurePay и SystemPay. Таким образом, Туртаев становится новой точкой пересечения — один заявленный получатель обслуживает оба сервиса через разные реквизиты. При этом общий владелец самих сервисов из этого не следует. ➡️Номера счетов на сайте Если раньше в таблицах SecurePay преобладал Т-Банк, то в новом наборе три из четырех счетов принадлежат Альфа-Банку. Один из них напрямую связан с SecurePay, второй — с SystemPay. Это первый заметный признак того, что @AlfaBank усиливает позиции в терминальном контуре. Пока это лишь наблюдение по последним реквизитам, а не статистика по всему процессингу, однако тенденция заслуживает внимания. Недавние регистрации Саттарова, Туртаева и Икконена совпадают по времени с выбытием прежних звеньев: ИП Коноваленко, которое ранее фигурировало в схемах SecurePay, ликвидировано 30.10.2026. Похоже, терминальный пул обновляется — одни ИП уходят, другие остаются, а вместе с ними меняются счета и банки, обслуживающие платежи казино.

No text

Судя по всему, наладить «работу» так и не удалось, а партнёры «Химеры» постепенно переключаются на другие сервисы, не разделяя оптимизма Стаса относительно светлого будущего их сотрудничества.

No text

No text

No text

Марина Федько — основатель и конечный бенефициар GALAKTIKA, оператора казино Legzo, Fresh, Sol, Jet и ещё десятка брендов. Публично она почти не оставляет следов: ни собственных компаний, ни интервью, ни деловых профилей. При этом на её документы оформлены семь анкет регистратора доменов — во всех совпадают ФИО, дата рождения и паспортные данные. Первая найденная анкета содержала 424 домена, а в пяти из них указаны адреса на jetmail.cc. Показательно, что регулятор Кюрасао отдельно потребовал от Федько подтвердить источник средств, а реестр акционеров компании признал несертифицированным. 25 апреля 2024 года GALAKTIKA возглавил Урмат Молдобаев. Почту jetmail.cc обслуживает тот же шлюз, что и домены GALAKTIKA, Royal Partners и минского ИТ-подрядчика Maxbitsolution. Публичный CEO Royal Partners — Эрдэм Ухинов. А в анкете домена irwin-best.online рядом с документами Федько записаны контакты Михаила Левченко — бывшего SEO Head Royal Partners, по LinkedIn — Head of SEO в Maxbitsolution. Так документы бенефициара, домен казино и контакты SEO-руководителя сети оказываются в одной записи. Но Royal Partners работает не с одним оператором, второй — Carrer N.V. (бренды IZZI и VOLNA), его бенефициар — украинец Владислав Новицкий. Carrer возглавила Лидия Молдобаева, супруга Урмата Молдобаева: она стала CEO 24 апреля 2024 года — за сутки до назначения мужа в GALAKTIKA. Таким образом, два оператора одной сети получили руководителей из одной семьи с разницей в один день. Бизнес-планы компаний составлены по одному шаблону: в реестровых карточках оба руководителя — CEO, в бизнес-планах — COO. Платёжные агенты зарегистрированы по одному адресу корпоративного сервиса на Кипре. Отдельно стоит отметить пополнение платёжной инфраструктуры SecurePay. Зафиксированы четыре новых терминала, в реквизитах которых фигурируют: — ИП Байборин Иван Евгеньевич (ИНН: 744917514496); — ИП Дячук Владимир Николаевич (ИНН: 940700924657); — ИП Туртаев Ибрагим Валидович (ИНН: 201800757816); — ИП Коротовский Никита Евгеньевич (ИНН: 742004795765). В версии для сотрудников также доступны P2P-реквизиты (лидером в этот раз оказался @tbank) В той же платёжной цепочке размещена и система QRON Pay. Её оператор — саратовское ООО «Телеком-Сервис» (ИНН: 6455059249), микропредприятие с выручкой 15,4 млн ₽ и убытком 5,6 млн ₽ за 2025 год; 69% компании принадлежит Карену Погосяну. Собственной платёжной инфраструктуры у QRON нет — сервис работает на инструментах пермской @ckassa («Центральная касса», ИНН - 5903123588, Merchant ID - MB0003314579, Legal ID - LA0000745303). Получателем платежа выступает кыргызстанское ОсОО «Портал-кредит» из Бишкека (ИНН - 01209202410088): компания без сайта и лицензий, с заявленным видом деятельности «консультирование»; её руководитель — Татьяна Мамасьян. Супруги-CEO с назначениями в один день, одинаковые бизнес-планы, общий почтовый шлюз и платёжные связи складываются в одну историю. Правда, кто принимает окончательные решения и есть ли у GALAKTIKA и Carrer единый владелец, документы не раскрывают. Полное расследование со всеми деталями и реквизитами на нашем сайте — mwg.media

No text

No text

No text

No text

No text

No text

No text

No text

No text

Nox и Himera. Первый эшелон В первой части мы показали, чьи данные из числа высокопоставленных госдеятелей можно найти через сервисы Nox и Himera. Теперь — фамилии совершенно другого масштаба. Речь о самом верхнем эшелоне власти: людях, которые занимают ключевые посты в госуправлении и принимают решения федерального уровня. Их персональные сведения точно так же доступны через коммерческие сервисы пробива Nox и Himera — без спецполномочий, служебного доступа и каких-либо препятствий, кроме необходимости оплатить запрос. Как и в первой части, к материалу прилагаются ссылки на отчёты. Факт доступности данных зафиксирован с помощью специализированного сервиса видеопротоколирования. Полный список фамилий, обнаруженных в данных сервисах, доступен в полном расследовании на нашем сайте — mwg.media

Доигрались. Преступный Telegram-ресурс Continental Service, о деятельности которого мы ранее рассказывали на нашем канале, ликвидирован белорусскими силовиками. Причастные к его деятельности задержаны. На этот раз история закончилась не удалением канала и сменой аккаунтов, а вполне реальными последствиями для его организаторов. Сегодня в Telegram-чате Continental Service появилась заглушка с весьма вдохновляющим текстом. Пожалуй, лучшего завершения этой истории и не придумаешь. Главным управлением цифрового развития предварительного следствия Следственного комитета Республики Беларусь совместно с главным управлением по противодействию киберпреступности МВД Республики Беларусь установлены конкретные факты преступной деятельности участниками Continental Service, осуществляемой в сети Интернет. В результате проведённых мероприятий установлены личности участников, задействованных в данных противоправных действиях. Получены цифровые идентификаторы (ID) Telegram, сведения о номерах телефонов, банковских реквизитах, виртуальных кошельках и IP-адресах, использовавшихся в преступной деятельности. Каждое лицо, причастное к совершению преступлений в сети интернет, будет установлено и привлечено к установленной Законом ответственности. В отношении иностранных граждан информация об их противоправной деятельности будет передана соответствующим правоохранительным органам. Выражаем благодарность ГУЦРПС и Управлению «К» МВД Республики Беларусь за оперативную работу, профессионализм и бескомпромиссность в отношении преступных элементов. Работаем дальше.

No text

No text

No text

No text

No text

No text

No text

No text

Итак, если у вас до сих пор есть сомнения в том, насколько серьезную угрозу национальной безопасности несут сервисы Химера и NOX, мы подготовили наглядное доказательство. Публикуем список высокопоставленных чиновников, чьи личные данные можно найти через эти сервисы (всё, кроме имен, мы, конечно, заретушировали). Самое страшное: для доступа не нужны какие-либо полномочия, должность или доступ к госсистемам. Достаточно оплатить запрос картой или криптовалютой — по цене чашки кофе в придорожной забегаловке. В списке — три дюжины представителей элиты государственной власти. Из-за объема данных публикацию пришлось разделить на две части. И небольшой спойлер: от второй части у вас глаза полезут на лоб...

Мы обещали, что пробивами не ограничимся. Онлайн-казино заслуживают не меньшего внимания: за яркими вывесками — проигранные накопления, долги и разрушенные семьи. Чья-то жизнь постепенно сводится к одной задаче — отыграться. Человек с талантом к математике или физике мог бы проектировать ракеты, а вместо этого ночами ждёт, когда рисованная макака вернёт ему зарплату. Вместе с деньгами в слотах уходит и будущее, которое у него могло быть. Поэтому следующая папка на нашем столе — владельцы казино и те, кто им помогает. И первое, что выясняется, стоит в неё заглянуть: семнадцать брендов онлайн-казино — от Legzo и 1GO до Fresh, Sol, Jet и Starda — позиционируют себя как независимые проекты, но на деле работают под одним офшорным оператором GALAKTIKA N.V., зарегистрированным на Кюрасао. Это подтверждают три независимых источника: реестр лицензий регулятора Кюрасао, пользовательские соглашения брендов и условия партнёрской сети Royal Partners. Юридическая география группы типична для офшорного гемблинга: Оператор и лицензиат — на Кюрасао, платёжный обработчик Unionstar Limited (который соглашения брендов называют дочерней компанией GALAKTIKA) — на Кипре, а операционная часть — в Минске, где работает ИТ-подрядчик ООО «Максбитсолюшен» и офисы Royal Partners. Там же, по отраслевым публикациям, действует платёжный провайдер PayGo, чьё юрлицо в открытых источниках не раскрыто; его связь с группой пока подтверждается лишь одной неофициальной публикацией. В справочных материалах брендов платёжным агентом названа кипрская Unionstar. В мае 2026 года в минских офисах группы прошли обыски; по сообщениям СМИ, руководитель партнёрского направления до сих пор под стражей. Мы проверили платёжный контур нескольких крупнейших брендов группы. Приём денег у них обслуживают одни и те же сервисы: — SecurePay — теневой процессинг без юрлица, работающий только с трафиком онлайн-казино и принимающий переводы по СБП и с карты на карту с комиссией 8% и курсом по бирже Bybit. На вкладке браузера его платёжной страницы отображается заголовок PAYGO, что может указывать на связь SecurePay с этим провайдером. Четыре терминала приёма напрямую приписаны к процессингу этих казино: 1. ИП Коноваленко Григорий, (ИНН 550733595869) 2. ИП Саввин Александр Викторович, (ИНН 325004766406) 3. ИП Икконен Сергей Евгеньевич, (ИНН 366204761748) 4. ИП Барков Глеб Владимирович, (ИНН 632516218257) — FKwallet — электронный кошелёк с заявленными 11 млн пользователей, дочерний сервис российского агрегатора @freekassa. В отраслевых каталогах он значится способом пополнения и вывода у обоих брендов. По данным «Известий», через FreeKassa шли платежи в пользу нелегальных казино, и после публикации в феврале 2026 года сайт сервиса временно стал недоступен. — TrionPay, платёжная страница, за которой стоит анонимный процессинг Void Pay: order .trionpay .pro отдаёт тот же чек-аут, что и checkout .voidpay .tech; — Futuresecpay, небольшой сервис из того же контура, который под оплату выдаёт P2P-реквизиты, то есть реквизиты карт и счетов частных лиц; — SystemPay, P2P-процессинг «белого треугольника» без юрлица, работающий по схеме арбитража на бирже Bybit с картами и комиссией 8–11 % и тоже выдающий под оплату реквизиты частных лиц. Его шлюз значится для 1win и банков Центральной Азии. Помимо терминалов, в регуляторные органы переданы P2P-реквизиты, выданные этими сервисами под оплату. Регуляторы уже обращали внимание на эту группу — запрет в Швеции, два предупреждения в Австралии, блокировки в Литве, Бельгии и Греции. При этом в России у оператора нет ни исков, ни санкций. А дальше — самое любопытное: кто на самом деле владеет сетью и как владелицей сотен доменов казино оказалась жительница кыргызского села? Об этом — в следующем посте.

No text

No text