俄罗斯洗钱网络购买银行以隐匿勒索软件收益

据英国国家犯罪调查局（NCA）称，一个在英国活跃的数十亿美元洗钱网络，为了清洗网络犯罪和其他犯罪活动的利润，并规避对俄罗斯的制裁以支持普京政权的对乌战争，收购了中亚国家吉尔吉斯斯坦的一家银行，将资金转换为加密货币。

所谓的“现金换加密货币”交易是全球犯罪生态系统的核心部分。2024年，NCA及其欧洲和北美伙伴联手打击了两个由俄罗斯人运营的全方位洗钱网络——TGR和Smart。这些网络为包括Evil Corp、Conti和Ryuk在内的多个勒索软件团伙洗钱，这一系列持续行动被称为"破坏稳定行动"。

在过去12个月里，“破坏稳定行动"已逮捕了45名涉嫌洗钱者，并扣押了510万英镑现金。自行动开始以来，英国已逮捕128人，并扣押了超过2500万英镑的现金和加密资产，在国外还扣押了数百万。

“今天，我们可以揭示这些网络运作的巨大规模，并将我们社区的犯罪、复杂的组织犯罪和国家支持的活动联系起来，“NCA经济犯罪副总监Sal Melki说。“通过’破坏稳定行动’瓦解的网络在国际洗钱的所有层面运作，从收集毒品交易的街头现金，到购买银行并促成全球制裁违规。”

与吉尔吉斯斯坦（一个夹在哈萨克斯坦和中国之间的前苏联国家）的联系于8月被揭露，当时与TGR头目乔治·罗西有关联的公司Altair Holding SA在英国受到制裁，这是打击俄罗斯利用吉尔吉斯金融系统规避西方制裁已知努力的一部分。

现在可以透露，Altair于2024年12月25日收购了位于吉尔吉斯斯坦的Keremet银行75%的股份。NCA随后发现，Keremet银行代表国有的Promsvyazbank促进了大量跨境支付。

Promsvyazbank于2018年被俄罗斯政府国有化，在入侵乌克兰后也遭到美国和英国的制裁，并被指控与俄罗斯试图通过亲俄民粹主义政治人物和寡头伊隆·肖尔操纵摩尔多瓦选举有关，肖尔还在2014年策划了从该国银行系统窃取超过10亿美元。

肖尔的A7公司曾与Promsvyazbank合作推出一种卢布支持的加密货币稳定币A7A5。NCA表示，与该公司相关的网络很可能旨在允许跨境支付规避制裁，以支持俄罗斯的军事工业综合体。

超越勒索软件

最初是网络犯罪，特别是该网络与Evil Corp的联系以及受害者支付的比特币，将NCA及其合作伙伴引向了这些活动，当时他们发现勒索软件攻击的利润进入了一个与英国洗钱者已识别的个人加密货币交易所账户。

然而，TGR和Smart的活动延伸到了英国其他有组织犯罪领域，包括毒品和枪支贸易以及移民欺诈。不过，NCA现阶段不愿透露其是否涉及对网络犯罪活动的其他调查，或今年在英国发生的任何重大网络攻击。

除了将这些资金用于支持俄罗斯对乌克兰的战争——该机构描述了从英国酒吧和俱乐部周五晚上的小规模可卡因交易到俄罗斯对乌克兰平民的导弹袭击之间存在一条"清晰的线索”——该网络还为居住在西方的富裕俄罗斯人提供类似礼宾服务的资金获取渠道，甚至通过传统上现金充裕的业务（如小型建筑公司）将部分资金重新纳入英国银行系统。

已查明并逮捕的与该网络洗钱活动相关的个人包括两名俄罗斯国民，他们在英国购买汽车和货车，运往乌克兰并出售给乌克兰政府，而乌克兰政府并未意识到自己正在资助敌人的战争努力。

“破坏稳定行动"还涉及一些英国人，例如苏格兰足球运动员詹姆斯·基廷斯。调查人员在2024年6月一次近40万英镑的交接中，目睹他从一辆货车上转移现金箱。

基廷斯曾是凯尔特人青年发展项目的成员，职业生涯中还为哈茨和希伯尼安队效力，今年早些时候在福尔柯克治安法庭承认持有和转移犯罪财产后被判入狱13个月。

与基廷斯一样，该网络的许多英国操作员都是被网络"经理"指派在全国各地开车从低级罪犯那里收取现金的"骡子”。

NCA在他们经常光顾的地点（通常是高速公路服务站厕所）发起了海报宣传活动，目标就是这些人。NCA表示，其目标是"让这些运送网络感到压力”，并且已经在吓退他们方面取得了一些成功。

“数百万英国人会在服务站看到这些信息，但请放心，这些信息不是给你们的，“梅尔基说。“对于可能看到这些信息的洗钱者，你们的选择很简单：要么停止这份工作，要么准备面对我们的警官和你们选择的现实。轻松赚钱会导致难熬的牢狱之灾。”