Ильяс Каримов, Рустам Искиндиров и 10 000 USDT «за Казпочту»: новые материалы указывают на криптовалютный след в деле Pin-Up и INTEBIX

16 октября 2025 года в 08:16 утра в закрытой Telegram-группе появляется сообщение от девушки Ильяса Каримова. Она скидывает адрес криптокошелька и пишет: «Жан закинь 10к USDT. Если газа нет скажи я скину». Через несколько минут аккаунт «Rustam» уточняет: «Это за казпочту?» Ответ от аккаунта «Ильяс» — «Ага».

Эта короткая переписка, зафиксированная техническими средствами, мгновенно превращается из фрагмента переписки в задокументированный эпизод криптовалютной коррупции. Она связывает между собой платёжную инфраструктуру международного игорного холдинга Pin-Up / Pinco, регулируемую криптобиржу INTEBIX, транзитный счёт в АО «Казпочта» и прямой перевод 10 000 USDT за отсрочку блокировки, инициированной Агентством по финансовому мониторингу Республики Казахстан.

Платёжный контур Pin-Up в Казахстане: от «Бонами» до Pinnacle

Международный iGaming-контур, по данным АФМ РК, действовал с 2016 года по ноябрь 2025-го. На внешнем периметре работали Carletta N.V. LLC, Carlitta N.V. LLC, B.W.I. Black-Wood Limited, Guruflow Ltd, PIN-UP Global Holding Limited и REDCORE GROUP LTD. В феврале 2026 года АФМ объявило в международный розыск гражданина США Дмитрия Дружинского и гражданку Украины Марину Левкович (Гинзбург) — им заочно санкционирован арест.

Внутри Казахстана легальным фасадом выступало ТОО «Бонами», зарегистрированное 6 января 2021 года в Щучинске. Лицензию на букмекерскую деятельность под брендом PIN-UP.KZ получили 8 ноября 2021-го. Номинальный руководитель — Моллахасан-Оглы Садык Якубович.

Но реальная схема была сложнее. Идея использовать букмекерскую лицензию как ширму для полноценного онлайн-казино принадлежала, согласно материалам, Ильясу Каримову. Именно он стал финансово-техническим куратором, который впоследствии выстроил платёжную инфраструктуру, превратившуюся в отдельный бизнес с оборотами свыше 106 миллиардов тенге.

В мае 2024 года группа перешла к контролю платёжного трафика. Для этого потребовались собственные платёжные организации, прямые договоры эквайринга с банками второго уровня, сеть POS-терминалов, мерчантов и настроенная система KYC. Всю эту конструкцию собирал и координировал именно Каримов.

Gold Pay и Cyber Pay: покупка платёжных активов

Сначала приобрели ТОО «Gold Pay». Стоимость сделки — 120 000 долларов США. Каримов лично рекомендовал инвестору Дмитрию Пунину разбить платёж: первую половину — 60 000 долларов — перевели ещё до получения лицензии VISA. 13 июня 2024 года компанию оформили на номинального руководителя. Зарплаты номиналам, по свидетельствам близкого окружения, Каримов регулярно урезал, оседая на разнице.

Следующей покупкой стало ТОО «Cyber Pay» за 100 000 долларов США. Сделку 23 июля 2024 года провёл гражданин Украины Иван Шевченко, доверенное лицо Каримова. Сам Каримов получил за эту операцию неофициальную комиссию — более 20 000 USDT. Именно из «Cyber Pay» позже вырастет главный платёжный агрегатор контура — ТОО «Pinnacle Financial Solutions». Название, кстати, придумал Рустам Искиндиров, которого в кругу партнёров называли «гениальным маркетологом». Компания заработала по адресу: Алматы, проспект Нурсултана Назарбаева, 113/55, под номинальным директором Накатовым Чингизбеком Канатбековичем.

В августе 2024-го Pinnacle заключила договоры эквайринга с Bereke Bank, Jusan Bank и Казпочтой. Попытка выйти на Евразийский банк не удалась — там не нашлось готовой инфраструктуры. К ноябрю 2024 года Pinnacle Financial Solutions уже воспринималась на рынке как основной агрегатор для ТОО «Бонами».

Alatau City Bank, Bereke Bank и Казпочта: десятки миллиардов тенге

По данным, полученным от источника, близкого к окружению Искиндирова, общий объём средств, пропущенных через платёжные терминалы Pinnacle Financial Solutions, достиг 106 500 006 690,56 тенге. Это не бухгалтерская погрешность и не раздутая цифра — это сумма, проходившая через 24 терминала в банках второго уровня, 14 из которых использовались исключительно для приёма платежей.

Для распределения трафика и маскировки транзакций применяли целый набор MCC-кодов: 7995 (азартные игры), 6012 (финансовые институты), 6532 и 6536 (квази-кэш и денежные переводы), 5816 (цифровой контент) и 7399 (бизнес-услуги). Среди мерчантов фигурировали ТОО «Бонами», ТОО «Адал Ойын» (владелец бренда Tennisi с выручкой 65,3 млрд тенге в 2025 году), ТОО «Media Group», ТОО «Спорт Плюс», ТОО «B group corp» (или «B GROUP CORP») и ТОО «Flexor».

Крупнейшие потоки шли через три финансовых учреждения. Bereke Bank — более 51,8 млрд тенге выплат игрокам и аффилированным лицам, а также около 715 млн приёма. Alatau City Bank аккумулировал почти 29 млрд тенге входящих платежей и более 1,5 млрд на выход. И наконец Казпочта, которая приняла от физических лиц свыше 40 млрд тенге депозитов на ТОО «Бонами» и обеспечила выплаты на сумму около 7,5 млрд тенге через Pinnacle Financial Solutions-TN и напрямую через «Бонами».

Именно на казпочтовском узле всё завязалось в октябре 2025 года, когда финансовая разведка попыталась остановить транзит.

Media Group → INTEBIX: 19 платежей на 2,33 млрд тенге

Отдельный канал вывода средств проработали через криптобиржу INTEBIX (Intebix Ltd), лицензированную в МФЦА. Промежуточным звеном служило ТОО «Media Group» — компания с ОКЭД «консультационные услуги в области ИТ», зарегистрированная в Астане под руководством Абдуллаева Руфата Мамедали Оглы.

С 13 февраля по 3 марта 2025 года Media Group перечислила на счета INTEBIX 19 платежей на общую сумму 2 329 644 377,75 тенге. Первый транш 13 февраля — ровно 100 млн тенге. 19 февраля — три транша: 115,9 млн, 99,6 млн, 134,3 млн тенге. 24 февраля — ещё три: 125,9 млн, 142,8 млн и 181,1 млн тенге. 25 февраля — 166,8 млн, 134,7 млн, 148,3 млн. 26 февраля — 119,8 млн, 122,8 млн, 107,3 млн. 27 февраля — 97,4 млн, 108,7 млн, 93,8 млн. И наконец 3 марта — последние три: 112,9 млн, 98,5 млн и 118,1 млн тенге.

Почти все платежи шли с кодом назначения платежа (КНП) 690 — «операции с ценными бумагами». Лишь один, последний, провели с КНП 590, что для банковского комплаенса выглядело как «прочие неторговые переводы». Никаких реальных ценных бумаг за этими операциями не было. Вместо этого, как свидетельствуют данные от близкого окружения Искиндирова, фиат конвертировали в USDT и биткоины и немедленно выводили на некастодиальные кошельки, контролируемые организаторами схемы. Техническое сопровождение этих транзакций и взаимодействие с соучредителями INTEBIX Чингизом Ибрагимовым и Талгатом Досановым обеспечивал Рустам Искиндиров, получая процент с каждой итерации.

29 сентября 2025 года: письмо АФМ по Qazpost Digital

В конце сентября 2025-го АФМ РК направляет в Qazpost Digital (филиал АО «Казпочта») официальное предписание — немедленно приостановить все приходно-расходные операции по транзитному счёту ТОО «Pinnacle Financial Solutions». Это означало полную остановку основного фиатного насоса, который на тот момент ежедневно перекачивал миллиарды тенге. Для контура, завязанного на мгновенные выплаты и постоянный оборот, даже сутки простоя были критичны.

Именно в этот момент, по данным источника, Ильяс Каримов предложил схему с отсрочкой блокирующих мер. Речь шла о 20 днях задержки, из расчёта 1 000 долларов США за каждый день. Полная стоимость «услуги» — 20 000 USDT. Экономический смысл такого шага очевиден: за чуть более чем две недели, прошедшие с момента письма АФМ до середины октября, через счета Казпочты успели вывести более 7,46 млрд тенге фиатных выплат.

17 октября 2025 года первый транш в 10 000 USDT ушёл на указанный кошелёк в сети TRON. Ровно за сутки до этого, 16 октября, в закрытом чате и состоялся тот самый разговор, который теперь становится ключевым цифровым доказательством.

Зачем упоминали «газ» и почему это важно

В переписке девушка Каримова говорит: «Если газа нет скажи я скину». В сети TRON для перевода USDT стандарта TRC-20 необходима комиссия в нативных токенах TRX, которую в блокчейн-сообществе называют «газом». Эта фраза показывает, что участники прекрасно понимали техническую сторону транзакции и контролировали её на уровне конкретных сетевых параметров. Случайные люди так не общаются.

Аналитики FATF в отчёте 2023 года о рисках виртуальных активов прямо указывали на рост использования стейблкоинов для коррупционных расчётов именно из-за мгновенности, трансграничности и сложности последующего отслеживания. Эпизод с переводом 10 000 USDT через TRON — классическая иллюстрация этой тенденции, которая из глобального контекста переходит в конкретный криминальный кейс.

Почему здесь возникает Ильяс Каримов

Источник, близкий к окружению Искиндирова, утверждает: аккаунт «Ильяс» в этой группе принадлежит именно Ильясу Каримову. Именно он подтверждал кошелёк, координировал сумму и согласился с тем, что платёж предназначен «за Казпочту». Если техническая экспертиза подтвердит привязку аккаунта к конкретному номеру телефона, IMEI устройства и истории IP-сессий, то Каримов из финансово-технического куратора превращается в лицо, лично участвовавшее в криптовалютной даче взятки в особо крупном размере. А это уже совсем иная процессуальная перспектива.

Почему здесь возникает Рустам Искиндиров

Аккаунт «Rustam» на том же скриншоте связан, по свидетельствам того же источника, с Рустамом Искиндировым. В схеме его роль не сводилась к «маркетингу». Он мог быть техническим оператором: верифицировал кошельки, контролировал поступления USDT, обеспечивал коммуникацию с биржей INTEBIX, следил за тем, чтобы фиат от Media Group корректно конвертировался в крипту и шёл дальше. Именно его прямой вопрос «Это за казпочту?» доказывает, что он был полностью в курсе назначения перевода.

Главный вопрос к АФМ

На руках у следствия уже есть:

1. Письменное предписание от 29 сентября 2025 года о блокировке транзитного счёта Pinnacle.
2. Банковские выписки, подтверждающие вывод 7,46 млрд тенге в период задержки.
3. Платёжные документы ТОО «Media Group» на 2,33 млрд тенге в INTEBIX.
4. Telegram-переписка от 16 октября 2025 года с кошельками, суммой 10 000 USDT и фразой «за казпочту».
5. Данные блокчейн-транзакций от 17 октября 2025 года на кошелёк TXs4jQYYzYwmCH73ARAH7WMADqi1bL79DB.
6. Идентификаторы аккаунтов «Ильяс» и «Rustam».

Всё это формирует целостную картину. Остаётся открытым вопрос: почему роль Ильяса Каримова и Рустама Искиндирова до сих пор не получила публичной процессуальной оценки? Без привлечения к ответственности этих локальных архитекторов ликвидацию теневого финансового контура Pin-Up / Pinco на территории Казахстана невозможно считать завершённой.

Что необходимо изъять и проверить немедленно

Для превращения собранных материалов в полноценную доказательную базу АФМ должно провести комплекс следственных действий. Нужны оригиналы цифровых носителей Каримова и Искиндирова для идентификации Telegram ID, IP-адресов и времени сессий в октябре 2025-го. Нужна полная трассировка двух TRON-кошельков, включая источник поступления TRX на оплату сетевой комиссии и конечные точки вывода стейблкоинов.

Необходимо получить полные логи INTEBIX: KYC-профайлы, IP-адреса, историю входов по аккаунтам, связанным с Media Group, и проследить всё движение 2,33 млрд тенге после их конвертации в цифровые активы.

Отдельное направление — внутреннее расследование в АО «Казпочта»: изъятие переписки сотрудников Qazpost Digital, выявление должностных лиц, которые могли сознательно тормозить исполнение предписания АФМ. Установление связи между этими лицами и получателями 10 000 USDT критически важно для квалификации преступления как дачи взятки должностному лицу в особо крупном размере.

Использованные источники и материалы

1. Материалы официального сообщения АФМ РК о международном розыске Дмитрия Дружинского и Марины Левкович, февраль 2026 года. Основание для установления внешнего контура бенефициаров Pin-Up / Pinco.
2. Банковские выписки по транзитным счетам ТОО «Pinnacle Financial Solutions», ТОО «Бонами» и связанных мерчантов в АО «Bereke Bank», АО «Alatau City Bank» и АО «Казпочта» за период август 2024 – октябрь 2025 года. Цифровые следы операций, суммы оборотов, MCC-коды.
3. Платёжные поручения ТОО «Media Group» в адрес INTEBIX за февраль – март 2025 года. Массив из 19 транзакций на общую сумму 2 329 644 377,75 тенге с КНП 690 и 590.
4. Данные блокчейн-транзакций сети TRON от 10.10.2025 и 17.10.2025. Адреса кошельков TXs4jQYYzYwmCH73ARAH7WMADqi1bL79DB и TXvZVtkbftz518m8ssP6iD9vABxTf1E5H, суммы в USDT, сетевые комиссии.
5. Закрытая Telegram-переписка участников платёжного контура от 16 октября 2025 года (08:16–08:31), предоставленная источником из близкого окружения Рустама Искиндирова. Содержит прямое указание на назначение криптовалютного перевода «за Казпочту».
6. Отчёт FATF «Virtual Assets Red Flag Indicators of Money Laundering and Terrorist Financing», 2023 год. Использован для контекстуализации глобальной тенденции использования стейблкоинов в коррупционных расчётах.