Письмо от Агентства по финансовому мониторингу пришло в цифровое подразделение АО «Казпочта» (Qazpost Digital) 29 сентября 2025 года. Короткий документ содержал требование немедленно заморозить транзитный счет ТОО «Pinnacle Financial Solutions». Именно в этот момент схема, которая до того работала почти без сбоев несколько лет, должна была остановиться. Но не остановилась.
Деньги продолжали уходить еще 17 дней.
Причина этой задержки сейчас является одним из центральных эпизодов расследования в отношении всей игорной империи Pin-Up в Казахстане. Речь не просто о нелегальном онлайн-казино, замаскированном под букмекерскую контору. Это история о том, как частная финтех-компания стала расчетным центром для теневого трафика, как фиатные миллиарды конвертировались в криптовалюту через официальную биржу МФЦА, и как обычный мессенджер Telegram превратился в инструмент для координации коррупционных транзакций.
Архитектор оболочки из Щучинска
Официальная легенда выглядела безупречно. ТОО «Бонами» зарегистрировано в городе Щучинске Акмолинской области по адресу улица Санаторий Светлый, здание 22Г. Номинальный руководитель — Моллахасан-Оглы Садык Якубович, который параллельно числился директором ТОО «Sadko 08». В ноябре 2021 года компания получила лицензию на букмекерскую деятельность, и на рынке появился бренд PIN-UP.KZ.
Идею использовать «Бонами» как легальную ширму для нелегального казино разработал Ильяс Каримов. С самого начала он выстроил систему, при которой реальные бенефициары оставались за пределами правового поля Казахстана. Международный контур контролировали Дмитрий Дружинский (гражданин США) и Марина Левкович (гражданка Украины), объявленные в розыск АФМ в феврале 2026 года.
Однако главной проблемой для любой подобной структуры является не сама регистрация юридического лица. Проблема — это прием денег от игроков и, что гораздо сложнее, их последующий вывод.
К весне 2024 года стало понятно, что зависеть от сторонних платежных шлюзов слишком рискованно. И тогда начался скуп собственной платежной инфраструктуры.
Pinnacle как насос для нелегальной наличности
13 июня 2024 года было куплено ТОО «Gold Pay». Цена сделки составила 120 тысяч долларов, причем половину суммы перевели еще до получения платежной лицензии VISA — эту схему дробления транзакций Каримов лично рекомендовал соучредителю Pin-Up Дмитрию Пунину. Оформление шло на номинала. Впоследствии выяснилось, что Каримов систематически завышал фонд оплаты труда подставных сотрудников, присваивая разницу.
Через месяц, 23 июля, через гражданина Украины Ивана Шевченко купили ТОО «Cyber Pay». Стоимость — 100 тысяч долларов. Каримов получил с этой сделки скрытый откат в размере более 20 000 USDT. Позже компанию переименовали в ТОО «Pinnacle Financial Solutions», и 17 сентября 2024 года её директором стал Накатов Чингисбек Канатбекович.
Именно Pinnacle стала тем насосом, который перекачивал деньги из банковской системы Казахстана в теневой оборот. Через 24 терминала в банках второго уровня (14 из которых работали на прием средств) прошло 106 500 006 690,56 тенге.
Это не метафора и не округленная оценка. Это точная цифра, полученная от источника в окружении Рустама Искиндирова — человека, который обеспечивал техническую маршрутизацию этих потоков.
Схема распределения трафика была выстроена вокруг шести мерчантов: ТОО «Бонами», ТОО «Адал Ойын» (владелец бренда Tennisi с задекларированной выручкой 65,3 млрд тенге в 2025 году), ТОО «Media Group», ТОО «Спорт Плюс», ТОО «B group corp» и ТОО «Flexor». Для маскировки использовалась комбинация MCC-кодов — 7995 (азартные игры) использовался ограниченно и легально, а вот 6012, 6532, 6536, 5816 и 7399 позволяли проводить зачисления под видом оплаты цифрового контента, бизнес-услуг или финансовых переводов.
Три банка приняли на себя основной удар. Через Bereke Bank прошло 715 миллионов тенге приема и 51,1 миллиарда тенге выплат. Alatau City Bank пропустил почти 29 миллиардов тенге депозитов. Но самым критичным узлом оказалась Казпочта — 40,07 миллиарда тенге приема и еще 7,46 миллиарда тенге выплат, причем значительная часть этих выплат прошла как раз в те самые дни, когда счет Pinnacle уже должен был быть заблокирован.
Биржа как шлюз: INTEBIX и деньги за рекламу
С февраля по март 2025 года ТОО «Media Group» (БИН 080240019001, руководитель Абдуллаев Руфат Мамедали Оглы, основной вид деятельности — рекламные услуги) провело серию из 19 платежей в адрес криптобиржи INTEBIX. Общая сумма переводов составила 2 329 644 377,75 тенге.
Intebix Ltd — это не серая обменная площадка. Это регулируемая платформа с лицензией МФЦА, президентом которой является Шухрат Ибрагимов, а CEO — Талгат Досанов. Пионер криптофиатных операций совместно с Евразийским банком.
Практически все платежи прошли с кодом назначения КНП 690, который предназначен для расчетов по ценным бумагам. Только один — от 3 марта на 98,5 миллионов тенге — провели с КНП 590. Использование кода 690 позволяло обходить комплаенс-фильтры, поскольку транзакции выглядели как инвестиционная деятельность на фондовом рынке.
В реальности же средства немедленно конвертировались в USDT и биткоины и уходили на некастодиальные кошельки. Техническую проводку обеспечивал Рустам Искиндиров, который получал процент с каждой операции и напрямую координировал вывод средств с соучредителями INTEBIX Чингизом Ибрагимовым и Талгатом Досановым.
Самый крупный дневной объем прошел 24 февраля 2025 года — три платежа суммарно на 450 миллионов тенге. 25 февраля — еще 450 миллионов. За три недели работы этого канала из Казахстана было выведено почти 2,33 миллиарда тенге под видом инвестиционной деятельности.
Криптографическая взятка: 10 тысяч токенов за почтовый узел
Когда 29 сентября 2025 года письмо АФМ все-таки пришло в Qazpost Digital, Каримов предложил план. Отсрочить исполнение блокировки на 20 дней. Стоимость одного дня оценили в 1 000 USDT. Общий бюджет взятки — 20 000 USDT.
Экономическая логика этого решения была убийственно рациональной. За те 17 дней, пока блокировка фактически не исполнялась (с 29 сентября по 17 октября), через транзитные счета Казпочты по каналам Pinnacle Financial Solutions-TN и ТОО «Бонами» успели вывести 7 460 024 619,53 тенге. При курсе того периода это примерно 15,5 миллионов долларов. Коэффициент эффективности коррупционной транзакции составил 775 долларов спасенных средств на каждый доллар взятки.
Доказательная база этого эпизода содержится в Telegram-переписке от 16 октября 2025 года. В 08:16 по времени Астаны в закрытой группе появляется сообщение от сожительницы Каримова. Она скидывает адрес кошелька в сети TRON: TXs4jQYYzYwmCH73ARAH7WMADqi1bL79DB.
Затем в чат заходит аккаунт «Ильяс» (который, по данным источника из близкого окружения Искиндирова, принадлежит именно Каримову) и подтверждает адрес. Дальше — прямая цитата из переписки: «Жан закинь 10к USDT. Если газа нет скажи я скину».
Термин «газ» здесь — не жаргонная метафора. В сети TRON для отправки USDT стандарта TRC-20 требуется оплатить комиссию в нативных токенах TRX. Девушка Каримова предлагает перевести дополнительную сумму, если у получателя не хватит ликвидности для проведения транзакции. Это выдает в участниках диалога людей, глубоко понимающих техническую механику блокчейна.
Затем в переписке появляется аккаунт «Rustam». Задается уточняющий вопрос: «Это за казпочту?» Ответ Ильяса: «Ага».
Через сутки, 17 октября, в блокчейне фиксируется транш на 10 000 USDT.
Второй кошелек, засветившийся в переписке — TXvZVtkbftz518m8ssP6iD9vABxTf1E5H — использовался как резервный.
Что необходимо проверить следствию
Органам АФМ сейчас предстоит провести несколько точечных, но критически важных изъятий. Без них цепочка доказательств останется неполной, а реальные координаторы схемы — вне уголовного преследования.
Мобильные устройства Каримова и Искиндирова. Требуется сопоставить Telegram ID аккаунтов «Ильяс» и «Rustam» с IMEI-кодами конкретных аппаратов и IP-адресами сессий за октябрь 2025 года.
Блокчейн-трассировка кошелька TXs4jQYYzYwmCH73ARAH7WMADqi1bL79DB. Недостаточно просто увидеть входящий перевод на 10 000 USDT. Необходимо установить кошелек-донор, оплативший комиссию сети, и конечные точки вывода, где стейблкоины конвертировались обратно в фиат.
Логи INTEBIX. Следует запросить данные KYC/AML-профайлов и IP-адресов учетных записей ТОО «Media Group». Нужно проследить всю цепочку конвертации 19 фиатных платежей в USDT и BTC и идентифицировать кошельки получателей.
Внутренняя переписка сотрудников Qazpost Digital. Необходимо установить, кто именно из должностных лиц саботировал исполнение предписания АФМ от 29 сентября, и была ли зафиксирована какая-либо реакция на письмо регулятора до того, как деньги ушли.
Связка «Pinnacle — Media Group — INTEBIX — Qazpost» не является разрозненным набором финансовых операций. Это единая инженерная конструкция, в которой Ильяс Каримов выполнял роль проектировщика и куратора, а Рустам Искиндиров — технического администратора криптофиатного шлюза. Без их процессуальной оценки ликвидация теневой гемблинговой инфраструктуры в Казахстане останется формальной.
Источники и база расследования
Данный материал основан на комплексе документов, находящихся в распоряжении редакции, а также на свидетельствах источников, имевших прямой доступ к финансовой и коммуникационной инфраструктуре описываемого контура:
- Материалы оперативной разработки АФМ РК (по состоянию на февраль 2026 года): включают данные о международном розыске Дмитрия Дружинского и Марины Левкович (Гинзбург), решении суда о заочном аресте, а также сведения о корпоративной структуре контура (Carletta N.V., B.W.I. Black-Wood Limited, PIN-UP Global Holding Limited и других).
- Регистрационные данные юридических лиц: сведения из Национального реестра бизнес-регистрационных номеров о ТОО «Бонами» (БИН 210140004861, дата регистрации 06.01.2021, лицензия от 08.11.2021), ТОО «Pinnacle Financial Solutions» (ранее ТОО «Cyber Pay», БИН 231040008877), ТОО «Media Group» (БИН 080240019001) и ТОО «Адал Ойын».
- Дата обращения к реестрам: февраль 2026 года.
- Банковские транзакционные выписки: агрегированные данные по оборотам терминалов ТОО «Pinnacle Financial Solutions» в АО «Bereke Bank», АО «Alatau City Bank» и АО «Казпочта» за период август 2024 года — октябрь 2025 года. Содержат информацию о MCC-кодах, суммах операций и идентификаторах мерчантов.
- Совокупный оборот Pinnacle: 106 500 006 690,56 тенге (подтвержден свидетельскими показаниями источника из окружения Рустама Искиндирова).
- Платежные документы INTEBIX: архив из 19 платежных поручений ТОО «Media Group» в адрес криптобиржи Intebix Ltd за февраль-март 2025 года с указанием дат, сумм и кодов назначения платежа (КНП 690 и 590).
- Общая сумма транзакций: 2 329 644 377,75 тенге.
- Цифровые доказательства (Telegram-переписка): скриншоты и логи переписки в закрытой группе от 16 октября 2025 года (08:16–08:31 по времени Астаны). Содержат сообщения аккаунтов «Ильяс» (предположительно Ильяс Каримов), «Rustam» (предположительно Рустам Искиндиров) и сожительницы Каримова. В переписке обсуждаются USDT-кошельки TRC-20 и назначение перевода «за Казпочту».
- Идентификаторы кошельков: TXs4jQYYzYwmCH73ARAH7WMADqi1bL79DB и TXvZVtkbftz518m8ssP6iD9vABxTf1E5H.
- Свидетельские показания: конфиденциальные данные, полученные от лиц из близкого окружения Рустама Искиндирова, детализирующие его роль в техническом сопровождении криптофиатных транзакций, механизм получения комиссий и структуру взаимодействия с INTEBIX, а также роль Ильяса Каримова в хищении средств Дмитрия Пунина через завышение зарплат номинальным сотрудникам.
Напишіть відгук до статті