Агенты ХАМАСа инструктировали сторонников, как заметать следы, чтобы переводы не отслеживались.
Администрация США объявила о раскрытии международной онлайн-сети, с помощью которой ХАМАС получал сотни тысяч долларов в виде пожертвований, а также проводил антиизраильскую пропаганду в разных странах мира. О взломе сети отчиталось Федеральное бюро расследований (ФБР).
Ведомство заявило, что конфискована криптовалюта на сумму более 560.000 тыс. долларов и взяты под контроль серверы и домены, которые использовались бригадами Изз ад-Дин аль-Кассам — военным крылом ХАМАСа.
По данным министерства юстиции США, эта инфраструктура применялась террористической группировкой для сбора денег по всему миру. С ее помощью средства выводили за пределы обычной финансовой системы и привлекали новых сторонников.
Захват также позволил следователям перехватывать дополнительные пожертвования. Кроме того, они получили данные о тысячах людей, которые обращались к ХАМАСу или жертвовали ему средства. Речь идет как о криптовалюте, так и об обычных платежных средствах.
Сумма, о которой объявило министерство, — это не только новые изъятия. В сообщении объединены пять операций, проведенных по решениям федерального суда в Вашингтоне, начиная с марта 2025 года.
Масштабная операция продолжалась тайно и после того, как, по данным ФБР, операторы сети поняли, что часть их кошельков заморожена, и сменили методы работы.
Согласно показаниям представителей ФБР под присягой, расследование началось после того, как агентурные источники обнаружили в мессенджере Telegram призыв к сторонникам ХАМАСа. Их приглашали писать на электронную почту для получения инструкций по пожертвованиям.
В феврале 2025 года агенты написали на этот адрес и через несколько часов получили ответ на арабском языке с новым адресом кошелька. Речь шла о переводе USDT — стейблкоина, курс которого привязан к доллару, — в сети Tron.
Активисты ХАМАСа инструктировали спонсоров не сообщать обменнику, кому предназначены деньги, указывать вымышленные данные получателя перевода и избегать прямой отправки со счета Binance.
Они рекомендовали пользоваться, среди прочего, разными платежными платформами и уточняли, что адрес кошелька периодически меняется и должен использоваться только для одного перевода.
Однако попытка создать одноразовый маршрут все же оставила цифровые следы. Киберспециалисты установили, что многие кошельки получали из одного источника криптовалюту, а затем деньги стекались в один и тот же операционный кошелек ХАМАСа.
Этот кошелек получил около 1,57 млн USDT в период с конца октября 2024 года по март 2025 года. В более позднем документе ФБР оценило, что сеть получила свыше 3 млн долларов пожертвований к ноябрю 2025 года. Инструкции по пожертвованиям рассылались как минимум до февраля 2026 года.
Часть денег поступала на счета, открытые по ливанским паспортам, причем один из них был оформлен на палестинского гражданина. В ходе первой операции были также изъяты счета на имена палестинцев, проживавших в Турции и других странах.
Замешан и Иран
Главной мишенью ФБР в интернете стал AlQassam.ps — официальный сайт военного крыла ХАМАСа. Также среди них — домены AlAqsaFlood.org и Host.AlAqsaFlood.org, обеспечивавшие работу его почтовых сервисов и приема пожертвований. Согласно данным следователей, вплоть до весны 2026 года инфраструктура опиралась на иранского провайдера из Тегерана.
Затем она перешла на серверы компаний, управляющих дата-центрами в США. Этот переход поставил инфраструктуру в зону действия американских судебных постановлений. Провайдеров обязали заблокировать серверы, передать контроль ФБР и перенаправлять пользователей на государственные серверы с уведомлением о конфискации.
В ФБР заявили, что контроль над инфраструктурой позволил ведомству получать пожертвования, предназначавшиеся ХАМАСу, и установить личности тысяч спонсоров и потенциальных сторонников группировки по всему миру.
«Эти конфискации лишают ХАМАС ресурсов, от которых он зависит, чтобы вербовать людей и радикализировать их в интернете, а также финансировать варварские атаки, подобные той, что произошла 7 октября 2023 года», — заявил помощник генерального прокурора по национальной безопасности Джон Айзенберг.
По его словам, США продолжат внедряться в онлайн-сети ХАМАСа, конфисковывать его криптовалютные средства и закрывать его сайты.
Иллюстрация: ВВС
https://www.vesty.co.il/main/article/ry4pyfs00zl
