Китайськомовні юзери щомісяця проводять через платформу Telegram нелегальні операції на $2 млрд, як зазначає WIRED, посилаючись на Elliptic.
Аналітики виділили два найбільші утворення — Tudou Guarantee та Xinbi Guarantee. Вони надають інструменти для обману (викрадені відомості, шахрайські інвестиційні сайти, засоби для створення фейків) та інші заборонені послуги: від сурогатного материнства до дитячої проституції.
Ці сервіси затьмарюють минулі аналоги:
- AlphaBay колись був найбільшим даркнет-маркетом для придбання наркотиків, викрадених даних і хакерських інструментів. За інформацією ФБР, він у 10 разів перевершував за розмірами Silk Road і на вершині обробив операцій більше ніж на $1 млрд;
- Hydra — російський ресурс, котрий теж надавав послуги з відмивання грошей криптоаферистам і хакерським групам. За сім років діяльності через нього пройшло близько $5 млрд.
Для співставлення, через китайськомовну Huione Guarantee на основі Telegram з 2021 по 2025 рік пройшло $27 млрд.
«Якщо мова йде про незаконне використання криптоактивів, то на сьогодні немає нічого більш значного», — підкреслив співзасновник і головний науковий співробітник Elliptic Том Робінсон.
Згідно зі словами експертів, поширенню таких платформ сприяє все більш відома схема «розділу свиней».
Невдале припинення діяльності
У травні 2025 року месенджер заблокував канали Huione Guarantee (на той час уже під назвою Haowang Guarantee). У липні аналітики TRM Labs визнали ці дії недієвими, що пізніше підтвердили і фахівці Elliptic.
Звільнену позицію майже вмить зайняв майданчик Tudou Guarantee, який зберіг контакт із власниками Haowang. Його щомісячний обіг стрімко досяг $1,1 млрд, майже зрівнявшись із колишнім показником Haowang у $1,4 млрд.
Одночасно під блокування потрапив другий за величиною даркнет-ринок — Xinbi Guarantee. Однак, його оперативно відновили; місячний обіг перевищив $850 млн.
За даними Elliptic, Tudou і Xinbi — тільки два приклади з приблизно 30 схожих платформ, які продовжують активну роботу.
Ставлення Telegram
У червні журналісти WIRED звернулися до керівництва Telegram із питанням, чому месенджер дозволяє відновлення нелегальних ринків.
Компанія повідомила, що не планує повторно блокувати ці платформи. Своє рішення в компанії пояснили охороною «фінансової свободи» користувачів із Китаю, які через суворий валютний контроль вимушені шукати альтернативні канали для переведення коштів.
«Ми розглядаємо кожен випадок індивідуально й категорично відкидаємо масові заборони — особливо коли користувачі намагаються обійти жорсткі обмеження авторитарних режимів, — заявили в Telegram.
Фахівці з кіберзлочинності назвали цю позицію лицемірною та ризикованою. Elliptic та інші аналітики зазначили, що значна частина операцій на цих ринках має протизаконний характер.
Основними клієнтами таких даркнет-платформ є шахрайські об’єднання. Ці групи відомі організацією таборів у Південно-Східній Азії, де тисячі людей утримуються в неволі та використовуються для примусової роботи.
«У них є шанс зруйнувати цілу індустрію обману і торгівлі людьми. Натомість вони пропонують Крейгліст для криптошахраїв. Це просто погані люди, які створюють ресурс для бізнесу інших поганих людей», — прокоментувала колишня прокурорка і голова антишахрайської організації Operation Shamrock Ерін Вест.
Роль Tether
Другою критично важливою ланкою в роботі даркнет-маркетплейсів є стейблкоїн USDT від Tether. Саме цей актив злочинці найчастіше використовують для розрахунків за нелегальні товари та послуги.
Аналітики звертають увагу на парадокс: будучи централізованим емітентом, Tether технічно здатний блокувати й конфісковувати кошти, пов’язані зі злочинною діяльністю. Однак, компанія вдається до таких заходів вкрай нечасто, що експерти називають системною проблемою.
Експерт із транснаціональної злочинності з Гарвардського центру вивчення Азії Джейкоб Сімс порівняв зусилля Tether і Telegram з «демонстративними рейдами» в Південно-Східній Азії. За його словами, такі дії створюють тільки видимість боротьби, а шахрайські центри відновлюються практично моментально.
«Безкарність на всіх рівнях робить будь-які значні спроби з припинення марними», — вважає він.
Сімс наполягає, що для справжніх змін необхідна глобальна реакція, подібна до боротьби з тероризмом і наркоторгівлею.
«Реакція на цю зростаючу загрозу поки що не досягла необхідного рівня координації та рішучості. А саме цього не вистачає, щоб почати ставитися до питання з тією серйозністю, яка відповідає масштабам заподіяної нею шкоди», — підсумував він.
Нагадаємо, на початку грудня платіжний бізнес камбоджійського конгломерату Huione Group — Huione Pay — несподівано припинив роботу та заморозив виплати.