Site icon ABC news

Як працює тіньова індустрія мертвих МФО: повне розслідування схеми OnCredit, FinBar та BitCapital

Верифікація двошарової структури тіньових мереж SEO-паразитування: аналіз діяльності oncredit.info, finbar.online та bitcapital.info

У сучасному ландшафті небанківського фінансового маркетингу України сформувався стійкий тіньовий сегмент, побудований на викупі та експлуатації доменних імен збанкрутілих або примусово ліквідованих регулятором мікрофінансових організацій (МФО). Регуляторна політика Національного банку України щодо очищення фінансового сектору призвела до відкликання ліцензій у десятків недобросовісних учасників ринку, проте їхня цифрова інфраструктура не зникла автоматично. Натомість виник феномен цифрової мімікрії (Brand Hijacking або SEO-паразитування), у межах якого залишкова брендова популярність ліквідованих МФО монетизується через анонімні сайти-вітрини.

Верифікація поточної діяльності вебресурсів oncredit.info, finbar.online та bitcapital.info підтверджує наявність чітко структурованої двошарової архітектури, яка забезпечує життєдіяльність цієї тіньової інфраструктури. Перший шар складається з безпосередніх технічних операторів — анонімної арбітражної команди вебмайстрів, які здійснюють технічне адміністрування та SEO-оптимізацію ресурсів. Другий шар формують кінцеві вигодонабувачі, ключовим серед яких є транснаціональна фінансово-промислова група Space Crew Finance та пов’язані з нею фізичні й юридичні особи, які акумулюють основні фінансові потоки від перенаправленого “гарячого” трафіку.

  1. Технічні оператори: анонімна арбітражна команда та інфраструктура цифрової мімікрії

Проведений технічний аналіз структури посадкових сторінок oncredit.info, finbar.online та bitcapital.info підтверджує, що ці сайти є абсолютно ідентичними за своїм дизайном, HTML-кодом, структурою та текстовим контентом. Незалежні аналітичні джерела характеризують вебресурс oncredit.info як високооптимізований посередницький сайт-вітрину для арбітражу трафіку. Сайти функціонують за єдиним програмним шаблоном, де відмінності полягають виключно в назвах брендів та контактних електронних адресах.

Встановити персональні дані конкретних вебмайстрів, які здійснюють безпосереднє управління цими ресурсами, у межах стандартного моніторингу не уявляється можливим через використання глибокої технологічної анонімізації. Дані про реєстрацію доменних імен повністю приховані за допомогою спеціалізованих сервісів конфіденційності (WhoisPrivacy). Домен bitcapital.info зареєстрований через панамського реєстратора, що унеможливлює ідентифікацію кінцевого власника без офіційного міжнародного правоохоронного запиту. Вебресурс finbar.online хоститься на серверах німецького провайдера Hetzner, який не вимагає обов’язкового публічного розкриття особистих даних клієнтів. Крім того, уніфікація контактних електронних адрес за шаблонами info@oncredit.info, info@finbar.online та info@bitcapital.info є свідомим кроком для маскування зв’язків між операторами доменів.

Таким чином, першим шаром схеми виступає професійна арбітражна команда, завданням якої є технічна підтримка працездатності інфраструктури, утримання її у топі пошукової видачі за рахунок залишкового брендового шлейфу та забезпечення безперебійної лідогенерації.

Параметр порівняння Вебресурс oncredit.info Вебресурс finbar.online Вебресурс bitcapital.info
Первісна юридична особа ТОВ «ФК «Верона» ТОВ «АВАНС КРЕДИТ» / ТОВ «ЛАФЕРТІ ФОРМ» Golden Interest Group Limited
Причина зупинення оригінальної діяльності Анулювання ліцензії НБУ від 01.05.2023 через порушення етичних стандартів колекторами Анулювання ліцензії НБУ від 09.06.2025 через виявлення російського громадянства у керівника Визнання діяльності незаконною НБУ від 04.02.2025 (видача позик у USDT без ліцензії)
Технічна інфраструктура домену Активний сайт-вітрина, анонімізовані DNS-сервери Активний сайт-вітрина, хостинг Hetzner (Німеччина) Активний сайт-вітрина, панамський реєстратор доменів
Контактна пошта для збору лідів info@oncredit.info info@finbar.online info@bitcapital.info

  1. Кінцеві вигодонабувачі: група Space Crew Finance та пов’язані особи

Основний фінансовий потік від функціонування даної мережі доменів спрямовується на користь конкретних бенефіціарів, серед яких центральне місце посідає міжнародний холдинг Space Crew Finance.

2.1. Центральна фігура: Роман Катеринчик

Роман Олегович Катеринчик є засновником та головним драйвером розвитку групи компаній Space Crew Finance, а також співзасновником відомих українських брендів MyCredit та OnCredit. Публічні виступи та інтерв’ю Катеринчика підтверджують створення ним масштабного міжнародного фінтех-холдингу Space Crew Finance, компанії якого розгорнуті в Україні, В’єтнамі, Шрі-Ланці, Польщі та Хорватії.

У структурі досліджуваної схеми Роман Катеринчик виступає ключовою сполучною ланкою, що поєднує закритий бренд OnCredit із діючими фінансовими проектами MyCredit та ClickCredit, на які здійснюється перенаправлення споживачів.

2.2. Корпоративна структура холдингу Space Crew Finance

Група Space Crew Finance здійснює офіційне володіння та безпосереднє операційне управління брендами, на які здійснюється пріоритетне перенаправлення користувачів із сайтів-клонів. Згідно з офіційним профілем компанії SpaceCrew Finance Company у мережі LinkedIn, до її портфеля входять такі сервіси:

Аналіз реферальних посилань на домені oncredit.info доводить, що перенаправлення трафіку на MyCredit та ClickCredit є формою внутрішньогрупового перерозподілу та утилізації клієнтської бази в межах єдиного холдингу. Колишні власники ліквідованого бренду OnCredit фактично використовують старий домен як безкоштовний канал лідогенерації для своїх діючих ліцензованих бізнесів.

Розгортання експансії в Азію здійснювалося через українську юридичну особу ТОВ «СІРОКО ФІНАНС» (код ЄДРПОУ 42827134), зареєстровану у Києві за адресою вул. Митрополита Василя Липківського, б. 45, оф. 510А. Розподіл часток у статутному капіталі ТОВ «СІРОКО ФІНАНС» чітко пов’язує Романа Катеринчика з капіталом великої фінансово-промислової групи «ТАС» Сергія Леонідовича Тігіпка:

Транскордонна діяльність Space Crew Finance під брендом OnCredit у В’єтнамі призвела до масштабного кримінального розслідування. На початку 2024 року Міністерство громадської безпеки В’єтнаму провело серію обшуків у офісах групи в Хошиміні, заблокувавши роботу мобільних додатків Easycash та Oncredit. Слідством встановлено, що реальна ставка за кредитами сягала 2000% річних. Роман Катеринчик виступив головним інвестором схеми, виділивши спочатку 400 000 доларів США локальному в’єтнамському партнеру Ле Тхань Хуїнь Кангу, а протягом 2023 року збільшив фінансування до 11 млн доларів США, які транзитувалися через сінгапурську структуру SCA Company та кіпрський TAS Bank Сергія Тігіпка.

В’єтнамські правоохоронці затримали 63 особи, серед яких ключові ролі відігравали громадяни України — керівник операційного офісу Тимур Бугаєвський та фінансовий контролер Ірина Кравчук, відповідальна за відмивання коштів. Сам Роман Катеринчик утік з країни та перебуває у міжнародному розшуку. При цьому технічним розробником в’єтнамського додатка EasyCash у Google Play виступало саме українське ТОВ «Сіроко Фінанс».

2.3. Інші ключові бенефіціари та пов’язані особи

Окрім керівництва холдингу Space Crew Finance, у межах схеми ідентифіковано коло осіб, які володіли правами на оригінальні ліквідовані бренди або виступають номінальними утримувачами активів.

Arseniy Titamyr (Арсеній Тітамир): Верифікація підтверджує, що він виступав кінцевим бенефіціарним власником ТОВ «ФК «Верона» (код ЄДРПОУ 41602157), яке оперувало брендом OnCredit в Україні. Поглиблений аналіз суміжних юридичних осіб підтверджує системний характер його діяльності у фінтех-секторі, оскільки він також є офіційним бенефіціаром ТОВ “Квік мані” та ТОВ “Фінансова компанія “Джобер”.

Anton Poltev (Антон Полтєв): У реєстраційних документах ТОВ «ФК «Верона» він фігурує як засновник компанії. У межах аналізу виявлено певну розбіжність щодо його публічного статусу. Первинні аналітичні припущення вказували на брак прямих згадок про нього у відкритих джерелах, що трактувалося як спроба залишатися непублічною фігурою. Проте верифікація корпоративних зв’язків спростовує це, доводячи, що Антон Полтєв є відомим фінтех-підприємцем та ключовим партнером у великому холдингу Groshivsim, який безпосередньо контролював такі великі бренди небанківського кредитування, як «Гроші Всім», «Top Credit» та «Catcredit».

Ablaz Akimov (Аблаз Акімов): Громадянин Киргизстану, зареєстрований у місті Бішкек. Верифікація підтверджує, що після анулювання ліцензії ТОВ «ЛАФЕРТІ ФОРМ» (компанія, що володіла брендом FinBar) у грудні 2025 року він став директором та 100% власником цієї компанії із часткою у статутному капіталі розміром 15.2 млн грн. Його участь у придбанні інших проблемних активів, зокрема купівля ТОВ «Trading House Liga Trade» (дочірня структура агрохолдингу Agroliga Group) за фіктивні 2 042 євро у грудні 2025 року, підтверджує його роль як “професійного номінала”.

У січні 2026 року Акімов також очолив ТОВ «Аблаз Груп» (код ЄДРПОУ 45546175), яке має 18 активних контрактів із Базою забезпечення Національної гвардії України на суму 54 млн грн. Раніше цією фірмою керував Дмитро Сич, фігурант кримінальних проваджень щодо корупційних зловживань при закупівлях Міноборони. Це вказує на залучення киргизького проксі для приховування реальних бенефіціарів у токсичних бізнес-структурах.

Golden Interest Group Limited: Юридична особа, зареєстрована у Великобританії, яка виступала офіційним оператором нелегального сервісу BitCapital. Установа здійснювала неліцензовану діяльність, надаючи кредити в криптовалюті Tether (USDT) під приховані відсотки. На діяльність компанії до НБУ надійшло понад 700 офіційних скарг громадян через агресивний терор колекторів та шантаж військовослужбовців. У квітні 2026 року правоохоронці ліквідували кол-центри цієї структури в Дніпрі та заарештували сімох фігурантів схеми.

Ключова фігура Юридична особа Роль у структурі власності Пов’язані активи / Проекти
Роман Катеринчик ТОВ «Сіроко Фінанс» Співзасновник (52.67%) Space Crew Finance, MyCredit, ClickCredit, OnCredit (В’єтнам, Шрі-Ланка)
Арсеній Тітамир ТОВ «ФК «Верона» Кінцевий бенефіціар ТОВ «Квік мані», ТОВ «ФК «Джобер»
Антон Полтєв ТОВ «ФК «Верона» Засновник Холдинг Groshivsim («Гроші Всім», «Top Credit», «Catcredit»)
Аблаз Акімов ТОВ «ЛАФЕРТІ ФОРМ» 100% власник та директор ТОВ «Trading House Liga Trade», ТОВ «Аблаз Груп»
Сергій Тігіпко ТОВ «Сіроко Фінанс» Опосередкований власник (20%) ФПГ «ТАС», ТОВ «ТАС Ессет Менеджмент», TAS Bank

 

  1. Схема монетизації та економічні параметри трафіку

Економічна доцільність функціонування даної мережі базується на моделі “SEO-паразитування” (Brand Hijacking). Після ліквідації великих МФО тисячі споживачів за інерцією продовжують шукати вхід до особистих кабінетів для погашення боргів або оформлення нових позик. Наприклад, частота пошукових запитів лише для заблокованого бренду BitCapital перевищувала 15 000 показів на місяць.

Схема монетизується за моделлю CPA (Cost Per Action) або CPL (Cost Per Lead) через партнерські мережі. Користувач, потрапляючи на сайт-імітацію, перенаправляється на діючі ліцензовані МФО (MyCredit, Credit7, Selfie Credit, Miloan та інші), які виплачують партнерську винагороду за кожну заповнену кредитну заявку або видану позику. Середня CPA-виплата на українському ринку мікропозик становить від 2 до 5 доларів США за цільову дію.

Технічним посередником у забезпеченні життєдіяльності схеми виступає CPA-мережа PDL-PROFIT, що спеціалізується на фінансовій вертикалі. PDL-PROFIT надає арбітражникам конструктори сайтів-вітрин, SMS-розсилки та технологію SmartLink для автоматичного перенаправлення користувача на офер із максимальною конверсією. Мережа тісно пов’язана з арбітражною командою YouTeam під керівництвом Максима Льодіна, яка забезпечує залучення клієнтів та анонімне виведення накопичених коштів.

Завдяки високій конверсії “гарячого” трафіку (11%−15%), який цілеспрямовано шукав кредитні послуги, один такий домен генерує від 1 500 до 4 000 доларів США чистого пасивного доходу на місяць без будь-яких кредитних ризиків чи витрат на підтримку статутного капіталу.

Показник ефективності трафіку Домен oncredit.info Домен finbar.online Домен bitcapital.info
Місячний обсяг брендових запитів Стабільний архівний попит Зростання після відкликання ліцензії у 2025 році Понад 15 000 запитів
Органічний трафік (унікальні сесії / місяць) ~3 000 – 4 000 ~4 500 – 5 500 ~8 200
Середня конверсія у клік (CTR) ~10% – 12% ~11% – 13% ~12%
Ефективна конверсія у видачу 6% – 9% 8% – 11% 11% – 15%
Вартість залучення ліда (CPA-виплата) $2.00 – $4.00 $2.50 – $4.50 $2.50 – $5.00
Орієнтовний пасивний дохід (місяць) $800 – $1 800 $1 200 – $2 500 $1 500 – $4 000

 

  1. Висновки та стратегічні рекомендації

Проведена верифікація повністю підтверджує існування двошарової структури навколо доменів oncredit.info, finbar.online та bitcapital.info. Технічними операторами виступає анонімна арбітражна команда, що використовує інструменти приховування даних (WhoisPrivacy, хостинг Hetzner, панамська юрисдикція реєстраторів) для уникнення регуляторного тиску. Кінцевими вигодонабувачами є група Space Crew Finance на чолі з Романом Катеринчиком (MyCredit, ClickCredit), а також власники та номінальні особи ліквідованих брендів — Арсеній Тітамир, Антон Полтєв, Аблаз Акімов та Golden Interest Group Limited, чиї активи експлуатуються у схемі.

З метою нейтралізації цієї шахрайської інфраструктури та притягнення винних осіб до відповідальності пропонуються такі заходи реагування:

Для Національного банку України (НБУ): Регулятору необхідно суттєво посилити нагляд за дотриманням ліцензійних умов чинними МФО, запровадивши жорсткі правила верифікації джерел залучення клієнтів (Brand Safety). Потрібно передбачити пряму відповідальність та санкції для легальних МФО (зокрема MyCredit, Credit7, Selfie Credit та Miloan) за купівлю “токсичного” трафіку з паразитичних SEO-ресурсів та сайтів-клонів, що дозволить повністю ліквідувати економічний сенс існування схеми.

Для Департаменту кіберполіції Національної поліції України: Необхідно ініціювати процедуру блокування доступу до вебресурсів oncredit.info, finbar.online та bitcapital.info на території України на підставі ведення неліцензованої посередницької фінансової діяльності, незаконного використання торговельних марок та шахрайського збору персональних даних громадян. Додатково доцільно надіслати офіційні UDRP-скарги до ICANN та реєстраторів, які обслуговують панамські проксі-сервіси, з вимогою делегування або замороження цих доменних імен.

Для Служби безпеки України (СБУ) та Бюро економічної безпеки (БЕБ): Рекомендується організувати комплексну перевірку фінансово-господарської діяльності групи Space Crew Finance, Романа Катеринчика, Аблаза Акімова та Golden Interest Group Limited на предмет ухилення від сплати податків, легалізації (відмивання) коштів, отриманих злочинним шляхом, та фінансування протиправної діяльності. Окремої уваги потребує дослідження ланцюжків транскордонних переказів через сінгапурську структуру SCA Company та кіпрські офшори на предмет виведення капіталу під час експансії в Азію. Також слід перевірити діяльність киргизького громадянина Аблаза Акімова та його участь у тіньових схемах ТОВ «Аблаз Груп» під час освоєння державних коштів Національної гвардії України.

Для Міністерства юстиції України: Необхідно провести детальне розслідування фактів реєстрації ТОВ «ЛАФЕРТІ ФОРМ» (код ЄДРПОУ 43619089). Потрібно надати правову оцінку використанню персональних документів Юрія Карасьова, який загинув у травні 2014 року в Одесі, для оформлення корпоративних прав та керівних посад у 2020 році, з подальшим скасуванням державної реєстрації цієї юридичної особи та притягненням до відповідальності залучених “чорних реєстраторів”.

 

Exit mobile version