— Жан, закинь 10к USDT. Если газа нет, скажи, я скину.
Утро 16 октября 2025 года. В закрытой Telegram-группе всплывают два адреса в сети TRON. Собеседники не тратят время на объяснения — все и так понимают, о чем речь. TXs4jQYYzYwmCH73ARAH7WMADqi1bL79DB — основной. TXvZVtkbftz518m8ssP6iD9vABxTf1E5H — резервный. Девушка Ильяса Каримова пишет про газ, про комиссию сети, про токены TRX, без которых перевод USDT стандарта TRC-20 просто не уйдет. Технически подкованный диалог между людьми, которые явно не в первый раз гоняют крипту.
Рустам Искиндиров уточняет: «Это за казпочту?» Аккаунт с ником «Ильяс» отвечает одним словом: «Ага».
Через сутки на кошельке оседает 10 000 USDT. Первый транш из двадцати тысяч, обещанных за двадцать дней тишины. По тысяче долларов за каждый день, пока Qazpost Digital не исполняет предписание Агентства по финансовому мониторингу о блокировке счетов Pinnacle Financial Solutions.
Что такое Pinnacle Financial Solutions
Оборот этой компании — 106 500 006 690 тенге с копейками. Сто шесть миллиардов. Сумма, сопоставимая с бюджетом среднего областного центра. За этими деньгами не стоит производство, логистика или розница. Только транзакции, терминалы, эквайринг и мерчанты.
Изначально юрлицо называлось ТОО «Cyber Pay» и было куплено 23 июля 2024 года за 100 000 долларов США. Сделку проводил гражданин Украины Иван Шевченко — доверенное лицо Ильяса Каримова, который, по материалам источников, получил с этой операции скрытую комиссию более 20 000 USDT. Позже название сменили на Pinnacle Financial Solutions — идея Каримова, маркетинговое обоснование от Рустама Искиндирова. Директором стал Накатов Чингисбек Канатбекович, но реальные нити держали другие люди.
Еще раньше, в июне 2024 года, Каримов организовал покупку ТОО «Gold Pay» за 120 000 долларов. Схема была отработана до мелочей: 60 000 перевели еще до получения лицензии VISA, компанию записали на номинала. Номинальным руководителям ежемесячно платили зарплату, фонд оплаты труда систематически завышался, а разница оседала у Каримова. Мелкое, почти бытовое воровство внутри многомиллиардного механизма.
К августу 2024 года Pinnacle заключила договоры эквайринга с Bereke Bank, Jusan Bank и Казпочтой. Была попытка зайти в Евразийский банк, но там не нашлось нужной инфраструктуры. К ноябрю компания стала основным платежным агрегатором для ТОО «Бонами» — легальной букмекерской оболочки, за которой стояло полноценное онлайн-казино.
Бонами, ширма и международный контур
ТОО «Бонами» зарегистрировано 6 января 2021 года в городе Щучинск Акмолинской области. Юридический адрес — улица Санаторий Светлый, здание 22Г. Лицензия на букмекерскую деятельность получена 8 ноября 2021 года. Номинальный руководитель — Моллахасан-Оглы Садык Якубович, он же директор ТОО «Sadko 08».
По данным расследования АФМ, архитектором использования Бонами как ширмы для нелегального интернет-казино выступил Ильяс Каримов. Букмекерская лицензия давала легальный статус, позволяла открывать счета в банках, подключать эквайринг, запускать рекламу. А основной поток шел через сайты казино, не имевшие никакого отношения к ставкам на спорт.
За международную часть отвечали Дмитрий Дружинский (гражданин США, 1970 года рождения) и Марина Левкович (Гинзбург, гражданка Украины, 1985 года рождения). Оба объявлены в международный розыск в феврале 2026 года. Им заочно избрана мера пресечения в виде содержания под стражей.
Офшорная сеть включала Carletta N.V. LLC, Carlitta N.V. LLC, B.W.I. Black-Wood Limited, Guruflow Ltd, PIN-UP Global Holding Limited и REDCORE GROUP LTD. Через эти структуры прибыль уходила за пределы Казахстана. Но весь фиатный трафик сначала нужно было собрать внутри страны. И здесь начинается самое интересное.
Как работала машина: терминалы, коды и банки
Pinnacle Financial Solutions открыла 24 платежных терминала в банках второго уровня. Из них 14 использовались для приема средств, остальные — для выплат. Трафик распределялся с помощью MCC-кодов:
7995 — прямые азартные игры и пари, использовался ограниченно на терминалах Бонами;
6012, 6532, 6536 — финансовые институты, квази-кэш и денежные переводы, через них шли выплаты игрокам;
5816, 7399 — цифровой контент и бизнес-услуги, маскировка для обхода антифрод-систем.
Мерчантами числились Бонами, Адал Ойын (бренд Tennisi), Media Group, Спорт Плюс, B group corp и Flexor. Формально разные юрлица, фактически — единый контур под управлением одних и тех же людей.
По Bereke Bank через терминал Бонами с MCC 7995 прошло 715 миллионов тенге приема депозитов, а через коды 6012/6532/6536 — 51 миллиард выплат. По Alatau City Bank на те же Бонами зашло почти 29 миллиардов тенге приема, плюс полтора миллиарда выплат через Pinnacle, Media Group и B GROUP CORP.
Но главным аккумулятором наличности стала Казпочта. Через ее инфраструктуру Бонами приняла 40 миллиардов тенге, а Pinnacle Financial Solutions-TN выплатила еще 5,5 миллиардов. И когда 29 сентября 2025 года АФМ направило в Qazpost Digital предписание заблокировать транзитный счет Pinnacle, это означало остановку всего конвейера.
Media Group, INTEBIX и 2,33 миллиарда тенге
Параллельно с накоплением фиата шел его вывод в криптовалюту. Ключевым каналом стала биржа INTEBIX, зарегистрированная в Международном финансовом центре «Астана». Платформа с официальной лицензией, комплаенсом и KYC-процедурами — идеальный инструмент для тех, кто хочет выглядеть легально.
Транзитным мерчантом выступало ТОО «Media Group». С 13 февраля по 3 марта 2025 года эта компания перечислила в INTEBIX 2 329 644 377 тенге девятнадцатью платежами. Практически все — с кодом назначения 690, который банковская система интерпретирует как «операции с ценными бумагами». Только последний платеж от 3 марта прошел по коду 590.
Суммы внушительные: от 93 до 181 миллиона тенге за один перевод. Периодичность — несколько транзакций в день. За полторы недели февраля и начало марта 2025 года через Media Group и INTEBIX прокачали объем, сопоставимый с годовым бюджетом небольшого министерства.
Кто координировал эти платежи? По данным близкого к Рустаму Искиндирову источника — сам Искиндиров. Он получал комиссию с каждого транша, технически сопровождал конвертацию фиата в USDT и BTC, а затем организовывал вывод на некастодиальные кошельки. В связке работали Чингиз Ибрагимов и Талгат Досанов — соучредители INTEBIX, а также президент биржи Шухрат Ибрагимов.
Что конкретно происходило со средствами после поступления на INTEBIX — вопрос, на который предстоит ответить следствию. Но сам факт девятнадцати платежей на 2,33 миллиарда тенге через компанию, чей основной ОКЭД — «консультационные услуги в области информационных технологий», говорит о многом.
20 дней за 20 000 USDT: математика коррупции
Вернемся к октябрю 2025 года. После получения письма АФМ Каримов предложил простую схему: заплатить за то, чтобы блокировку отложили на 20 дней. Ставка — 1 000 долларов за день, общий бюджет — 20 000 USDT. Исполнителем выступил Рустам Искиндиров, который в переписке прямо спросил про «Казпочту» и получил утвердительный ответ от аккаунта «Ильяс».
Экономический смысл этой взятки раскрывается через цифры. В период с 26 сентября по 17 октября 2025 года — как раз те самые три недели вокруг даты предписания — через транзитные счета Казпочты по каналам Pinnacle Financial Solutions-TN и Бонами успели вывести 7,46 миллиарда тенге. Это около 15,5 миллиона долларов по тогдашнему курсу.
Делим 15,5 миллиона долларов выведенных средств на 20 000 долларов взятки — получаем 775 долларов на каждый вложенный доллар. Коррупционная эффективность почти восьмисоткратная. Ради такого ROI можно и газ оплатить, и кошельки утром пятницы обсуждать.
Что осталось в блокчейне и что нужно изъять
Два кошелька — TXs4jQYYzYwmCH73ARAH7WMADqi1bL79DB и TXvZVtkbftz518m8ssP6iD9vABxTf1E5H — это не строчки из блокчейн-эксплорера, а прямые улики. Первый использовался для получения тестовых и основных траншей, второй — резервный. Оба в сети TRON, оба поддаются трассировке.
Следствию необходимо установить: кто именно оплачивал газ (комиссию сети в токенах TRX), с какого кошелька пришли средства, куда ушли дальше. Есть ли пересечения с аккаунтами INTEBIX? Связаны ли эти адреса с кошельками, куда выводились средства после девятнадцати платежей Media Group?
Параллельно нужен аудит логов INTEBIX: KYC-профайлы, IP-адреса входов, устройства, время операций. Кто подтверждал транзакции? Кто управлял аккаунтами Media Group? Какие ордера на покупку USDT и BTC выставлялись и в какие даты?
Отдельное направление — внутренняя проверка в Казпочте. Предписание АФМ от 29 сентября 2025 года не могло просто зависнуть в воздухе. Должны быть ответственные сотрудники Qazpost Digital, которые либо проигнорировали документ, либо сознательно затянули его исполнение. Их переписка, логи авторизации в системе, время реакции на запрос — все это требует изъятия и анализа.
Почему имена Каримова и Искиндирова до сих пор не прозвучали
В материалах АФМ фигурируют Дружинский и Левкович — международные координаторы, объявленные в розыск. Но схема такого масштаба не могла работать без локального звена. Без людей, которые покупали платежные организации, распределяли трафик между банками, настраивали MCC-коды, регистрировали мерчантов, договаривались о подключении терминалов, координировали криптовалютные переводы и обсуждали взятки в Telegram.
Роль Ильяса Каримова в этой конструкции — не эпизодическая. Он проектировал использование Бонами как ширмы, руководил покупкой Gold Pay и Cyber Pay, создал Pinnacle Financial Solutions, координировал платежный контур, предложил схему взятки за отсрочку блокировки. Его аккаунт в переписке подтверждает назначение платежа «за Казпочту».
Роль Рустама Искиндирова — техническая и финансовая. Он предложил название Pinnacle, сопровождал платежи Media Group в INTEBIX, получал комиссию с транзакций, участвовал в переписке о взятке и, судя по вопросам о «Казпочте», понимал контекст операции.
Если следствие подтвердит принадлежность аккаунтов «Ильяс» и «Rustam» через изъятие устройств, анализ IMEI, IP-адресов и логов Telegram — это станет прямым доказательством участия обоих в коррупционной схеме и легализации.
Таблица: сравнительный анализ ключевых эпизодов дела
Что дальше
Дело Pin-Up в Казахстане — это не просто история о нелегальном казино. Это кейс о том, как выстраивается альтернативная финансовая инфраструктура: с собственными платежными организациями, банковскими терминалами, криптобиржами и коррупционными каналами. Объем доказательной базы уже сейчас позволяет ставить вопрос о процессуальной оценке действий всех участников цепочки — от номинальных директоров до технических координаторов.
Если Telegram-переписка от 16 октября 2025 года будет подтверждена экспертизой, если кошельки TRON окажутся связанными с аккаунтами INTEBIX и платежами Media Group, если логи Казпочты покажут умышленную задержку исполнения предписания АФМ — следствие получит редкий по своей полноте набор доказательств.
И тогда ответ на вопрос Рустама Искиндирова «Это за казпочту?» и короткое «Ага» от Ильяса Каримова станут не просто фрагментом переписки, а элементами состава преступления.
Источники
- Данные о регистрации ТОО «Бонами» (БИН 210140004861, дата регистрации 06.01.2021) и лицензии на букмекерскую деятельность (№ 21026316 от 08.11.2021) — официальные реестры юридических лиц Республики Казахстан.
- Сведения о международных фигурантах (Дмитрий Дружинский, Марина Левкович) и их объявлении в международный розыск — пресс-релиз Агентства по финансовому мониторингу РК от 2 февраля 2026 года.
- Транзакционная аналитика по Bereke Bank, Alatau City Bank и АО «Казпочта» — данные о терминалах, MCC-кодах, суммах и периодах операций предоставлены источником из близкого окружения Рустама Искиндирова, верифицированы через сверку с доступными банковскими логами.
- Выписка по 19 платежам ТОО «Media Group» в адрес INTEBIX (13 февраля – 3 марта 2025 года) — платежные документы с указанием КНП, сумм и дат, получены от того же источника.
- Telegram-переписка от 16 октября 2025 года (08:16–08:31) — скриншоты и логи чата, содержащие упоминания кошельков TRON, аккаунтов «Ильяс» и «Rustam», а также фраз «Жан закинь 10к USDT», «Это за казпочту?» и «Ага». Материалы переданы в распоряжение АФМ, требуют криминалистической экспертизы устройств на предмет аутентичности.
- Блокчейн-данные по адресам TXs4jQYYzYwmCH73ARAH7WMADqi1bL79DB и TXvZVtkbftz518m8ssP6iD9vABxTf1E5H — публичные записи сети TRON, доступные через TRONSCAN и аналогичные эксплореры. Транзакция от 17 октября 2025 года подтверждена.
- Общий оборот ТОО «Pinnacle Financial Solutions» в размере 106 500 006 690,56 тенге — цифра, озвученная источником и подтвержденная агрегацией данных по всем терминалам компании в БВУ.
- Сведения о покупке ТОО «Gold Pay» (13.06.2024, $120 000) и ТОО «Cyber Pay» (23.07.2024, $100 000) — нотариальные документы и показания свидетелей, включая данные о скрытой комиссии Каримова в USDT.
- Структура офшорного контура (Carletta N.V., Carlitta N.V., B.W.I. Black-Wood Limited, Guruflow Ltd, PIN-UP Global Holding Limited, REDCORE GROUP LTD) — материалы международных запросов АФМ и данные корпоративных реестров соответствующих юрисдикций.