Платіжний контур: міскодинг → дропи → крипта
Три покоління схем прийому платежів, MCC 7995, нелегальні процесингові центри, реєстр дропів, USDT-контур.
Три покоління схем
Історія платіжних схем українського гемблінгу — це підручник із того, як регулювання й обхід регулювання розвиваються в парі. Кожне закриття каналу давало нову, менш зручну, але дешевшу для організатора конструкцію.
Покоління 2: як влаштована мережа дропів
Дроп — особа, яка передає третім особам доступ до власного платіжного рахунку або платіжні реквізити. У гральних схемах через такі картки приймають гроші від гравців і виплачують виграші, маскуючи комерційний обіг під приватні перекази з картки на картку медіа. Мережа має ієрархію: власники карток, «погонщики» (керують групами дропів), процесингові центри (технічно розподіляють платежі), організатори.
Нелегальні процесингові центри в шести містах
У квітні 2025 року детективи БЕБ спільно з НБУ викрили мережу нелегальних процесингових центрів у шести містах. Щоденний обіг мережі сягав 5 млн грн, а «працівниками» були звичайні українці, які надали свої паспорти й картки за невелику винагороду офіційна заява.
Важливий висновок: процесинговий центр — це фізичне місце з обладнанням, картками і людьми. Отже, він локалізується, обшукується і дає найбагатший матеріал: пристрої з доступами до сотень карток, «чорнову» звітність і зв’язок із замовниками обігу.
Реакція держави розвивалася послідовно:
- Ліміти на P2P-перекази. НБУ запровадив обмеження на перекази з картки на картку для фізичних осіб; правила лімітів переглядалися, зокрема з 1 лютого 2025 року рішення органу.
- Реакція схеми. Після запровадження річного ліміту на P2P зловмисники почали використовувати фіктивні ФОП, щоб обходити обмеження медіа. НБУ звертався до Мінцифри щодо ускладнення процедури закриття ФОП саме для боротьби з дропами, оскільки ФОП можуть закриватися автоматично медіа.
- Реєстр дропів. 28 жовтня 2025 року у ВР зареєстровано законопроєкт № 14161 про створення реєстру осіб, операції яких підлягають посиленому контролю. За задумом НБУ веде електронний реєстр, куди банки вносять фізичних осіб, запідозрених у передачі платіжних засобів іншим особам, торговців з ознаками порушень (міскодинг), а також інформацію про повторні або аномальні транзакції офіційна заява. Юристи попереджають про ризик потрапляння до реєстру невинних осіб медіа.
- Криміналізація дії дропа. Національна поліція пропонувала внести зміни, які визначили б дії дропів як окремий вид злочину з відповідними наслідками офіційна заява. Станом на курс окремого складу немає — дії дропа кваліфікуються за наявними статтями.
Окремого складу «бути дропом» у КК немає. Залежно від встановлених обставин застосовуються: ст. 200 КК (незаконні дії з документами на переказ, платіжними картками) — коли йдеться про передачу й використання платіжних інструментів; ст. 209 КК — коли особа усвідомлювала злочинне походження коштів і брала участь у наданні їм правомірного вигляду; ст. 203-2 у співучасті — якщо особа усвідомлено забезпечувала функціонування нелегального казино. Ключове питання доказування завжди одне: усвідомлення. Тому в матеріалах мають бути дані про інструктаж, винагороду, обізнаність із призначенням переказів, комунікацію з «погонщиком».
Наочна цитата про рівень усвідомлення в цьому середовищі — з інтерв’ю особи, що організовувала таку мережу: медіа вона визнавала ймовірність того, що продавала доступ «нехорошим людям», але не вважала це своєю проблемою. Це типова позиція, і саме її потрібно закривати доказами.
Покоління 3: криптовалютний контур
Крипта прийшла в галузь не як ідеологія, а як наслідок закриття банківських каналів. Типова конструкція: гравець перераховує кошти на гаманець, підконтрольний організаторам; розрахунки ведуться переважно в USDT; виплати гравцям можуть іти або в крипті, або через залишкові мережі карток. Обмінники й P2P-платформи виконують роль шлюзу між гривнею і стейблкоїном.
Що це ускладнює
Немає банку-посередника, до якого можна надіслати запит; адреси змінюються; для виведення в фіат використовуються ланцюжки посередників і закордонні біржі.
Що це полегшує
Публічний блокчейн зберігає повну історію назавжди. Одна встановлена адреса дає кластер пов’язаних адрес, суми, час і напрямок операцій — без жодних запитів.
Точка «останньої милі»
Гроші майже завжди врешті стають гривнями на картці конкретної людини. Це і є найзручніша точка входу: від виплати гравцю — до обмінника — до кластера адрес.
Точка входу через біржу
Виведення на централізовану біржу означає KYC-ідентифікацію. Запит до біржі через відповідні канали дає прив’язку адреси до особи (заняття 14).
Розкручування платіжного контуру: робочий порядок
- Зафіксуйте реквізити з сайту. Номер картки, IBAN, реквізити ФОП, адреса гаманця, ідентифікатор платіжного посередника. Фіксується разом із датою, часом і URL — реквізити змінюються щогодини.
- Проведіть контрольований платіж, якщо це процесуально забезпечено. Це дає безспірний зв’язок «сайт → конкретний рахунок» і документ від банку.
- Витребуйте банківські дані щодо рахунку. Тимчасовий доступ до речей і документів за ухвалою слідчого судді: рух коштів, контрагенти, IP-адреси доступу до інтернет-банкінгу, дані про пристрій.
- Побудуйте кластер. Рахунки, пов’язані спільними контрагентами, спільними IP, спільними пристроями або однаковими схемами руху. Тут з’являється структура мережі.
- Виявіть вузли верхнього рівня. Рахунки-«збірники», процесингові центри, платіжні агрегатори, обмінники. Це вже не дропи, а керуючий контур.
- Зв’яжіть із гральним ядром. Виплати технічним адміністраторам, оплата хостингу й реклами, розрахунки з афіліатами — саме ці платежі поєднують платіжний контур із конкретною платформою.
- Оцініть обсяг і зафіксуйте активи. Розрахунок обігу, арешт коштів і майна, передача до АРМА (заняття 10).
Робота «в глибину» по одному дропу замість роботи «в ширину» по кластеру. Один дроп дає епізод на кілька десятків тисяч гривень і особу, яка щиро не знає організатора. Кластер із сотень рахунків, об’єднаних спільними ознаками, дає обіг, структуру й керуючу ланку. Аналітика тут не допоміжна функція, а основний інструмент: без масивного зіставлення виписок мережа не встановлюється.
самоперевірка
Перевірте себе
1. Чому перехід галузі від міскодингу до мереж дропів для аналітика радше вигідний?
Міскодинг у дружньому банку був майже безслідним для зовнішнього спостерігача. Мережа дропів вимагає людей, карток, приміщень і техніки — усе це матеріальні об’єкти, які локалізуються й вилучаються.
2. Дроп передав картку за 500 грн і не знав, для чого вона використовується. Чи можлива ст. 209 КК?
Ст. 209 вимагає усвідомлення злочинного походження майна. Без доказів обізнаності (інструктаж, характер винагороди, комунікація) відповідальність за легалізацію не настає, але дії з платіжними інструментами можуть охоплюватися ст. 200 КК.
3. Гроші нелегального казино рухаються в USDT. Де найпродуктивніша точка входу для встановлення осіб?
Блокчейн анонімний лише до моменту контакту з регульованим сервісом. Обмінники й централізовані біржі проводять ідентифікацію клієнта, тому саме вихід у фіат прив’язує адресу до особи.
4. Що передбачає законопроєкт № 14161?
Криміналізацію окремим складом пропонувала Національна поліція — це інша ініціатива. Законопроєкт № 14161 стосується саме реєстру: до нього вносяться запідозрені у передачі платіжних засобів особи, торговці з ознаками міскодингу та дані про аномальні транзакції.