Великобритания ввела санкции против Cryptomus за обход ограничений

8 октября Великобритания ввела экономические санкции против Cryptomus — платёжки, которая меняла имена и, по оценке специалистов, проводила деньги за ransomware, наркотики, теневые площадки и обход российских финансовых ограничений. Заморозка активов в британских банках и запрет британским компаниям с ней работать. Вместе попали VexPay, TokenSpot и Tsunami Payments. Пересказ — по Krebs on Security.

Почему штраф не сработал, а санкция может

Платформа выходила как Certa Payments и Xeltox Enterprises. После канадского штрафа в 176 млн канадских долларов за нарушения против отмывания запустилась параллельная Heleket без той же KYC. Ричард Сандерс, который месяцами размечал инфраструктуру, формулирует так: штраф не останавливает приём платежей, санкция убивает операцию. Это первое известное ему применение санкций страны «пятёрки глаз» против криптооперации, зарегистрированной в другой стране той же пятёрки.

Chainalysis в записи 8 октября пишет: Cryptomus и Heleket приняли больше сомнительных средств по отслеживаемым категориям, чем миксеры в их выборке; число сомнительных контрагентов в один месяц конца 2025 года превысило 900. TRM Labs в апреле считала оборот Cryptomus с 2022 года больше 7 млрд долларов, включая платежи, связанные с эксплуатацией детей, террористическим финансированием и торговлей людьми. После введения KYC оборот просел — и появилась Heleket.

Юридическая оболочка, по старому разбору Krebs, опиралась на «регулятора» в непризнанной Западной Сахаре и на адрес в Ванкувере, где физически не сидели десятки таких контор. Это фон, не инструкция «как обойти санкцию». Для контура важно другое: имя платёжки в письме вымогателя не равно «можно платить».

Где это в модели зрелости

Решение «платить выкуп или нет» и выбор посредника — инциденты. Соседний случай, когда «восстановитель» сам оказался в суде, — MonsterCloud.

Как проверить

До инцидента письменно зафиксируйте: платите выкуп или нет, через какую юрисдикцию, кто сверяет контрагента со списками санкций. В договоре с переговорщиком потребуйте перечень платёжных имён, которые они не используют: Cryptomus, Heleket, Certa, Xeltox, VexPay, TokenSpot, Tsunami. Юрист должен увидеть этот список до инцидента, а не в ночь шифрования: потом «удобный шлюз» уже выглядит как единственный выход.

Если счёт за расшифровку уже пришёл — не открывайте «удобный» шлюз из письма. Сверьте имя с актуальным перечнем Великобритании, не с постом в Telegram, где бот Cryptomus 8 октября писал, что «вдруг не может провести платёж». Смена вывески (Certa, Xeltox, Heleket) не делает канал чистым: в договоре фиксируйте отказ от всей линейки, не от одного бренда.

Первые сутки — порядок реагирования. Если в контуре ПДн — уведомление Роскомнадзора не заменяется оплатой.

Источники

• Krebs on Security. U.K. Sanctions Cryptomus for RU Money Laundering. URL: https://krebsonsecurity.com/2026/10/u-k-sanctions-cryptomus-for-ru-money-laundering/.