Ильяс Каримов и Рустам Искиндиров: как через INTEBIX, Pinnacle и Media Group выводились миллиарды тенге из Казахстана

Теневая финансовая экосистема Pin-Up / Pinco в Казахстане: институциональный анализ криптофиатного транзита, инфраструктуры Pinnacle Financial Solutions и роли локальных посредников

Расследование деятельности международного гемблингового холдинга Pin-Up / Pinco на территории Республики Казахстан выявило многоуровневую высокотехнологичную структуру, предназначенную для легализации теневых доходов и их последующего вывода в иностранные юрисдикции в виде цифровых активов. На глобальном уровне руководство преступным контуром осуществляли гражданин США Дмитрий Дружинский и гражданка Украины Марина Левкович (Гинзбург), официально объявленные Агентством по финансовому мониторингу РК (АФМ) в международный розыск в феврале 2026 года. Однако ключевым фактором жизнеспособности данной схемы стала ее глубокая интеграция в казахстанскую финансовую систему, осуществленная силами локальных технических координаторов — Ильяса Каримова и Рустама Искиндирова.

Настоящий отчет содержит детальный анализ архитектуры платежного контура, движения транзакционных потоков через банки второго уровня (БВУ) и АО «Казпочта», механизмов вывода средств через регулируемую криптобиржу INTEBIX, а также задокументированного эпизода криптовалютной взятки с целью обхода государственных санкций.

Корпоративная структура и механизмы маскировки контура

Период активного функционирования международного iGaming-контура охватывает временной отрезок с 2016 года по ноябрь 2025 года. На внешнем контуре транзит капитала обеспечивала сеть нерезидентов, включая Carletta N.V. LLC, Carlitta N.V. LLC, B.W.I. Black-Wood Limited, Guruflow Ltd, PIN-UP Global Holding Limited и REDCORE GROUP LTD. Внутри Казахстана легальным фасадом выступало ТОО «Бонами» (зарегистрировано 6 января 2021 года, лицензия на букмекерскую деятельность № 21026316 от 8 ноября 2021 года).

Идея использования букмекерской лицензии ТОО «Бонами» в качестве ширмы для фактического продвижения нелегального интернет-казино принадлежала Ильясу Каримову. В рамках оперативного управления Каримов инициировал назначение номинального руководителя — Моллахасан-Оглы Садыка Якубовича, который также руководил ТОО «Sadko 08». Это позволило реальным бенефициарам дистанцироваться от операционной деятельности и минимизировать риски персональной ответственности.

Ниже представлена детальная схема распределения ролей и структуры участников контура:

Экспансия в платежный сектор и покупка активов

В мае 2024 года организаторы перешли к этапу установления полного контроля над платежной инфраструктурой. Это требовало приобретения действующих платежных организаций с лицензиями Национального Банка РК. В июне 2024 года Ильяс Каримов выступил техническим куратором сделки по приобретению ТОО «Gold Pay» за 120 000 долларов США.

С целью обхода процедур финансового мониторинга Каримов рекомендовал соучредителю Pin-Up Дмитрию Пунину раздробить платеж, передав первую половину суммы (60 000 долларов США) до официального получения платежной лицензии VISA. ТОО «Gold Pay» было оформлено на номинального руководителя. Материалы расследования указывают на систематическое хищение Каримовым денежных средств Дмитрия Пунина путем завышения реальных операционных расходов на выплату зарплат номинальным сотрудникам.

В июле 2024 года через Ивана Шевченко, гражданина Украины и доверенное лицо Каримова, было приобретено ТОО «Cyber Pay» за 100 000 долларов США. Каримов получил за проведение данной транзакции неформальную комиссию в размере более 20 000 USDT. В последующем, по предложению Каримова и при содействии Рустама Искиндирова, ТОО «Cyber Pay» было переименовано в ТОО «Pinnacle Financial Solutions». Данная структура была развернута по адресу: г. Алматы, Проспект Нұрсұлтан Назарбаев, дом 113/55, под номинальным руководством Накатова Чингисбека Канатбековича.

В августе 2024 года Pinnacle Financial Solutions заключила договоры эквайринга с АО «Bereke Bank», АО «Jusan Bank» и АО «Казпочта». Попытка выйти на партнерство с АО «Евразийский банк» не увенчалась успехом из-за технических ограничений со стороны банковской платформы. К ноябрю 2024 года ТОО «Pinnacle Financial Solutions» монополизировало статус главного агрегатора платежей для ТОО «Бонами».

Анализ транзакционных оборотов и структуры трафика

Суммарный объем денежных средств, прошедших через терминалы Pinnacle Financial Solutions, составил 106 500 006 690,56 тенге. Данный показатель выводит структуру на уровень крупнейшего независимого теневого расчетного центра страны. Организаторы использовали 24 платежных терминала в БВУ, распределяя трафик с помощью MCC-кодов 7995 (азартные игры), 6012 (финансовые институты), 6532 (платежные услуги), 6536 (денежные переводы), 5816 (цифровые товары) и 7399 (бизнес-услуги).

В качестве мерчантов в системе были зарегистрированы подконтрольные ТОО «Бонами», ТОО «Адал Ойын» (владелец бренда Tennisi с выручкой 65,3 млрд тенге в 2025 году), ТОО «Media Group», ТОО «Спорт Плюс», ТОО «B group corp» / «B GROUP CORP» и ТОО «Flexor».

Ниже приведена детальная банковская выписка по оборотам контура в разрезе задействованных финансовых институтов:

Анализ структуры движения средств показывает, что АО «Bereke Bank» использовался преимущественно как шлюз для массовых выплат игрокам и аффилированным лицам (более 51,1 млрд тенге). АО «Казпочта» и АО «Alatau City Bank» выступали базовыми узлами для сбора наличности и первичного накопления депозитов клиентов (совокупно свыше 69 млрд тенге приема).

Вывод средств через INTEBIX: транзакции ТОО «Media Group»

Важнейшим открытием расследования стал канал прямого вывода фиатных средств в криптовалюту через регулируемую биржу INTEBIX (Intebix Ltd), имеющую лицензию Международного финансового центра «Астана» (МФЦА). ТОО «Media Group» (БИН 220740047383, зарегистрировано в Астане под руководством Абдуллаева Руфата Мамедали Оглы, основной ОКЭД — «Консультационные услуги в области информационных технологий») выступало в роли легального транзитера.

В период с 13 февраля по 3 марта 2025 года ТОО «Media Group» перечислило на счета INTEBIX 2 329 644 377,75 тенге посредством 19 платежей. Основная часть платежей маскировалась с использованием кода назначения платежа (КНП) 690, предназначенного для операций с ценными бумагами. Только последняя транзакция от 3 марта была оформлена по КНП 590 (прочие неторговые операции).

Использование КНП 690 позволяло обходить жесткие требования банковского комплаенса, поскольку транзакции квалифицировались как инвестиционная деятельность юридического лица на регулируемой площадке. Техническое сопровождение этих транзакций, конвертацию фиата в стейблкоины USDT/BTC и последующий вывод на некастодиальные адреса координировал Рустам Искиндиров, получавший процент от каждой финансовой итерации.

Ниже приведена полная выписка по 19 транзакциям ТОО «Media Group» в пользу INTEBIX:

Особый интерес для следствия представляет выявление фактических связей Искиндирова с соучредителями INTEBIX — Чингизом Ибрагимовым и Талгатом Досановым, а также с президентом биржи Шухратом Ибрагимовым. Ввиду того, что INTEBIX являлся пионером криптофиатных операций совместно с АО «Евразийский банк», выбор данной платформы для вывода миллиардных средств выглядит стратегически выверенным шагом теневых финансистов.

Криптотранзит «за Казпочту»: хронология и доказательная база

Кризисная ситуация в работе контура наступила 29 сентября 2025 года, когда АФМ направило в адрес Qazpost Digital (АО «Казпочта») официальное предписание о приостановлении операций по транзитному счету ТОО «Pinnacle Financial Solutions». Блокировка парализовала прохождение миллиардных фиатных потоков, лишив организаторов доступа к кассам и терминалам почтовой сети.

Для возобновления работы контура Ильяс Каримов предложил коррупционную схему, направленную на затягивание применения ограничительных мер. Он инициировал переговоры о покупке «отсрочки» блокировки на 20 дней. Стоимость каждого дня незаконного бездействия должностных лиц оценивалась в 1 000 долларов США, а общая сумма взятки была зафиксирована на уровне 20 000 USDT.

Ключевым цифровым следом этой сделки является переписка в Telegram от 16 октября 2025 года (период с 08:16 по 08:31), которая была перехвачена и задокументирована. В обсуждении принимали участие аккаунт «Ильяс» (связанный с Ильясом Каримовым), аккаунт «Rustam» (Рустам Искиндиров) и девушка Каримова.

Сводная хронология и структура коррупционного взаимодействия:

Использование терминологии «газ» (gas) в контексте блокчейна TRON указывает на глубокое понимание технической стороны вопроса: для проведения транзакций в USDT стандарта TRC-20 необходима оплата сетевой комиссии в нативных токенах TRX. Тот факт, что Рустам Искиндиров напрямую ассоциировал этот перевод с «Казпочтой», а Каримов это подтвердил, является ключевым доказательством вины участников.

Программа следственных действий для АФМ РК

Для придания зафиксированным материалам юридической силы и формирования полноценного обвинительного заключения АФМ РК необходимо реализовать комплекс технических и процессуальных мероприятий.

Внеочередные меры судебно-технической экспертизы:

• Верификация Telegram ID: Изъятие оригинальных цифровых носителей у Каримова и Искиндирова, проведение экспертизы для сопоставления аккаунтов «Ильяс» и «Rustam» с конкретными номерами телефонов, IMEI-кодами устройств и IP-адресами сессий в период с 29 сентября по 17 октября 2025 года;
• Блокчейн-трассировка кошельков: Проведение криминалистического аудита адресов TXs4jQYYzYwmCH73ARAH7WMADqi1bL79DB и TXvZVtkbftz518m8ssP6iD9vABxTf1E5H. Необходимо установить источник происхождения средств, использованных для оплаты комиссии сети (gas/TRX), и идентифицировать конечные точки вывода стейблкоинов;
• Аудит логов INTEBIX: Направление предписания на получение полных логов авторизации, KYC/AML-профайлов и IP-адресов, связанных с учетными записями ТОО «Media Group» на бирже. Требуется проследить движение 2,33 млрд тенге после их конвертации в криптовалюту;
• Проверка комплаенс-контроля АО «Казпочта»: Изъятие внутренней переписки и логов почтового оператора за октябрь 2025 года для установления должностных лиц, саботировавших исполнение предписания АФМ от 29.09.2025 и способствовавших затягиванию блокировки транзитных счетов Pinnacle Financial Solutions.

Наличие задокументированного платежного контура объемом 106,5 млрд тенге, доказанная связь с нелегальным выводом средств через INTEBIX и прямые улики по делу о криптовалютной взятке («за Казпочту») требуют немедленной процессуальной оценки действий Ильяса Каримова и Рустама Искиндирова. Без привлечения к ответственности данных локальных финансовых архитекторов ликвидация теневой инфраструктуры Pin-Up / Pinco на территории Казахстана не может считаться завершенной.