Ильяс Каримов и Рустам Искиндиров вывели в Германию $10 млн под видом дипломатической защиты: схема, имена, кошельки

Предприниматель сидит в алматинском СИЗО. Его платежный бизнес заблокирован решением АФМ. Счета арестованы. И тут выходит на связь человек, который представляется помощником российского посла. Показывает документы. Говорит: «Я решу вопрос через КНБ. Это стоит пять миллионов долларов».

Это не сценарий. Это стенограмма реальных событий лета 2025 года.

Пострадавшие — владельцы и топ-менеджмент 11 независимых платежных организаций Казахстана. Исполнители — группа лиц под руководством Ильяса Каримова и Рустама Искиндирова. Техническая база — два IT-агентства. Инструмент давления — поддельные голоса чиновников, сгенерированные нейросетью.

Деньги ушли. Люди остались в камерах. А организаторы — в Германии.

Кто такой Каримов и почему ему верили

Ильяс Саматович Каримов, ИИН 950930399022. На встречах с жертвами предъявлял удостоверение помощника посла РФ в Казахстане. Говорил, что состоит в дружеских отношениях с министром иностранных дел РФ Сергеем Лавровым. Утверждал, что все коммерческие вопросы в республике решает лично по поручению крупного российского предпринимателя Пунина.

Это работало.

Каримов оперировал конкретикой: называл статьи Уголовного кодекса РК, номера дел в Едином реестре досудебных расследований (ЕРДР), фамилии следователей. Заявлял, что Агентство по финансовому мониторингу (АФМ) полностью подконтрольно Комитету национальной безопасности и не пойдет против его решений. Предприниматели проверяли информацию — часть данных действительно совпадала с реальностью.

Потому что реальность лета 2025 года в Казахстане была именно такой: хаос после внедрения Единой системы учета ставок (ЕСУ), массовые блокировки счетов, 250 человек в СИЗО Алматы. Рынок лежал. И на этом фоне человек с дипломатическим паспортом выглядел как единственный выход.

Роль Искиндирова: технический директор схемы

Пока Каримов вел переговоры, Рустам Искиндиров обеспечивал цифровую легенду. Учредитель Prime Agency и Qubit IT Solutions — двух компаний, которые официально занимались веб-разработкой. Фактически — центров кибершпионажа и генерации дипфейков.

Схема документирования угрозы выглядела так. Жертва получала ссылку на «рабочий документ» от IT-агентства. Переходила. А вместе с документом на устройство устанавливался скрипт геолокации. Через несколько дней Каримов на встрече называл адреса, где жертва была вчера вечером, маршруты передвижения, номера автомобилей. Говорил: это сводка наружного наблюдения КНБ по Алматинской области.

Предприниматели верили. Потому что данные были точными.

Отдельный технологический уровень — клонирование голосов. Искиндиров использовал системы искусственного интеллекта для синтеза голосов реальных чиновников. Каримов звонил через Telegram при жертвах «высокопоставленным лицам», включая функционера Умара Кремлева и региональных руководителей КНБ. На том конце отвечал синтезированный голос — с теми же интонациями, тембром, речевыми оборотами.

Один из пострадавших позже рассказал следователям: «Это был он. Я знаю, как он говорит. Это был его голос».

База контактов в GetContact также была сфабрикована. Номера реальных чиновников загружались в систему через ботов с нужными тегами. Когда жертва проверяла номер «куратора из КНБ», приложение показывало: «Алихан Амангалиев, КНБ РК». Доверие закреплялось.

Марина Левкович: интегратор с доступом к рынку

Связующим звеном между преступной группой и платежным рынком была Марина Левкович, 1985 года рождения. Бывший CEO игорного оператора Favbet. Вхожа в круг владельцев платежных организаций. В отношении нее в Казахстане уже инициировано расследование по части 2 статьи 28 и части 3 статьи 307 УК РК — организация незаконного игорного бизнеса в особо крупном размере.

Левкович работала точечно. Приходила к владельцам платежных компаний не как посредник, а как «своя»: «Я была в такой же ситуации. Каримов решил мой вопрос за 30 тысяч долларов наличными. Я передала деньги его доверенной женщине — и через сутки проверка правоохранительных органов была закрыта».

Деталь срабатывала безотказно. Сумма в 30 000 долларов называлась точной цифрой — не «около тридцати», а именно тридцать. Это создавало эффект реальной сделки.

8 июля 2025 года Левкович организовала однодневный визит в Астану. Размещение в Ritz Carlton, встреча с человеком, представленным как сотрудник серверного отдела КНБ Алихан Амангалиев. На встрече обсуждалась техническая возможность удержания зеркал доменов Pin-Up от фильтрации. Стоимость услуги — 3 миллиона долларов в USDT.

Платеж прошел через ТОО «БОНАМИ», БИН 210140004861.

Деньги: маршрут, суммы, кошельки

Финансовая хронология выглядит так. В августе 2025 года, сразу после публикации списка неблагонадежных компаний от АФМ, 11 платежных организаций консолидировали средства. Единый транш «на решение вопросов безопасности» составил 5 миллионов долларов в USDT.

Каримов гарантировал: уголовные дела будут закрыты в течение двух недель. Ссылался на прямые контакты с руководством КНБ. Показывал служебное удостоверение Алихана Темирлановича Амангалиева — сотрудника серверного отдела, который якобы контролирует технический стек блокировок.

Через месяц выяснилось: ни одно дело не закрыто. Люди продолжали сидеть. Каримов перестал выходить на связь.

Последняя подтвержденная транзакция: 30-31 декабря 2025 года гражданская супруга Каримова физически вывезла криптовалютные активы в Федеративную Республику Германия. Сумма — от 5 до 10 миллионов долларов. Средства переведены на аппаратные кошельки Ledger. Конечный получатель — Амирхан Темирланович Амангалиев, постоянно проживающий в ФРГ.

Курьер вернулась в Алматы в январе 2026 года. Сейчас она остается на территории Казахстана, выполняя роль локального прикрытия. Покидать страну не планирует.

Контекст: почему схема вообще сработала

В 2025 году финансовый рынок Казахстана проходил через принудительную реструктуризацию. Ключевое событие — внедрение ЕСУ и создание аналога российского ЦУПИС под патронажем бывшего главы национального оператора связи Куанышбека Есекеева и российского функционера Умара Кремлева.

Цель реформы — монополизация транзакционных потоков букмекерского рынка. Независимые платежные организации были объявлены вне закона. АФМ внесло 11 компаний в список неблагонадежных. Банки начали каскадную блокировку счетов.

Люди пошли в СИЗО. Рынок — в тень.

Именно в этот момент появились Каримов и Искиндиров. Они не создавали проблему — они ее монетизировали. Предприниматели, лишенные легальных каналов связи с регулятором, оказались идеальной целью для атаки с использованием социальной инженерии.

По данным OCCRP (Organized Crime and Corruption Reporting Project), казахстанский кейс вписывается в глобальный тренд 2025 года: рост использования AI-дипфейков в трансграничных мошеннических схемах на 47% по сравнению с 2024 годом. Интерпол в ноябрьском отчете зафиксировал более 200 случаев применения синтезированных голосов чиновников в финансовых преступлениях на постсоветском пространстве.

Что известно об исполнителях сейчас

Ильяс Каримов находится вне юрисдикции Казахстана. Его точное местонахождение не установлено. По данным из конфиденциальных источников, он продолжает пользоваться дипломатическим прикрытием.

Рустам Искиндиров формально не привлечен к ответственности. Компании Prime Agency и Qubit IT Solutions продолжают работать. Офисы находятся в Алматы.

Марина Левкович фигурирует в расследовании по незаконному игорному бизнесу. Мера пресечения не разглашается.

Амирхан Темирланович Амангалиев проживает в Германии. Прямых доказательств его осведомленности о происхождении средств нет — формально он выступает получателем криптоактивов без указания источника.

Алихан Амангалиев продолжает службу в структурах КНБ.

Ключевые характеристики схемы

Теневой транзит капитала и гибридные технологии криминального давления: Анализ дела Каримова–Искиндирова в условиях реструктуризации платежного рынка Казахстана

Системный кризис регуляторного перехода: Предпосылки передела рынка платежных услуг

В течение 2025 года финансовый ландшафт Республики Казахстан подвергся фундаментальной трансформации, вызванной принудительным внедрением Единой системы учета ставок (ЕСУ). Данная реформа, направленная на тотальный контроль фиатных и цифровых транзакций в секторе азартных игр и платежных организаций, привела к временной приостановке деятельности крупнейших игроков букмекерского рынка. Государственная инициатива, реализуемая при активном участии высокопоставленных чиновников (в частности, бывшего руководителя национального оператора связи Куанышбека Есекеева), была ориентирована на монополизацию высокодоходного сектора финансовых посредников.

Параллельно на рынок Казахстана при поддержке Есекеева вошел российский функционер Умар Кремлев, продвигающий создание аналога российской системы ЦУПИС (Центр учета переводов интерактивных ставок). Целью этого альянса стало полное вытеснение независимых платежных организаций и консолидация транзакционных потоков под единым государственно-частным контролем. В рамках этой стратегии летом 2025 года Агентство по финансовому мониторингу Республики Казахстан (АФМ РК) внесло 11 независимых платежных организаций в список неблагонадежных компаний, что спровоцировало каскадную блокировку их банковских счетов.

Регуляторное давление со стороны АФМ и КНБ привело к массовым арестам: в следственных изоляторах (СИЗО) города Алматы оказалось около 250 человек, включая как топ-менеджеров, осуществлявших вывод средств, так и рядовых сотрудников платежных сервисов. Возникшая атмосфера правовой неопределенности и паники среди предпринимателей послужила идеальной питательной средой для реализации высокотехнологичной мошеннической схемы, организованной группой Ильяса Каримова и Рустама Искиндирова.

Архитектура и кадровый состав преступной группы

Мошенническая группа Каримова–Искиндирова функционировала как структурированное предприятие, сочетавшее классические методы коррупционного посредничества со сложным технологическим шпионажем и социальной инженерией. Каждому участнику ОПГ была отведена специфическая роль в процессе легитимизации угроз и последующего изъятия капитала.

Каримов Ильяс Саматович (ИИН 950930399022)

Глава конспиративной группы, выступавший в роли главного переговорщика. Каримов позиционировал себя как гражданина Российской Федерации и профессионального дипломата, официально занимающего должность помощника посла РФ в Казахстане. Для укрепления своего статуса «неприкасаемого» лица он демонстрировал поддельные дипломатические документы и утверждал, что состоит в близких дружеских отношениях с министром иностранных дел РФ Сергеем Лавровым, а также решает любые вопросы в Казахстане в интересах крупного российского предпринимателя Пунина. На встречах с жертвами Каримов апеллировал к возможности инициировать или закрывать уголовные дела в Едином реестре досудебных расследований (ЕРДР) КНБ и МВД РК, заявляя, что АФМ полностью подконтрольно органам национальной безопасности и не пойдет против его решений.

Левкович Марина (1985 г.р.)

Ключевой интегратор схемы, имеющая глубокие связи в игорном бизнесе и ранее занимавшая пост CEO крупного гемблингового оператора Favbet. Левкович использовала свой авторитет в профессиональной среде для вовлечения предпринимателей в орбиту влияния Каримова. В отношении Левкович в Казахстане инициировано расследование по части 2 статьи 28 и части 3 статьи 307 Уголовного кодекса РК, касающееся организации незаконного игорного бизнеса в особо крупном размере. Она являлась связующим звеном в инфраструктуре вывода миллиардных средств через нелегальные платежные процессоры Gold Pay и Cyber Pay, обслуживавшие теневые зеркала онлайн-казино Pin-Up и Pinco (Redcore). В рамках ОПГ Левкович выступала гарантом «реальности» связей Каримова, делясь личным опытом успешного решения вопросов за наличный и безналичный расчет.

Искиндиров Рустам

Технический директор ОПГ, соучредитель специализированных IT-структур Prime Agency и Qubit IT Agency (Qubit IT Solutions). Искиндиров отвечал за цифровую безопасность группы, ведение разведки на основе открытых источников (OSINT), геолокационный трекинг жертв и генерацию высокотехнологичного фальсифицированного контента с использованием систем искусственного интеллекта.

Хронология оперативных мероприятий и финансовых транзакций

Преступная схема реализовывалась в несколько этапов, каждый из которых сопровождался демонстрацией лоббистских возможностей и психологическим давлением на жертв.

Механизмы психологического давления и технической фальсификации

Убедительность преступной группы строилась на синтезе реальных административных рычагов и продвинутого цифрового моделирования. Ильяс Каримов эффективно манипулировал фактами, создавая у предпринимателей ощущение неизбежной физической и финансовой ликвидации в случае отказа от сотрудничества.

Технологическая фальсификация под руководством Р. Искиндирова

Используя мощности Qubit IT Solutions и Prime Agency, Искиндиров разработал комплексную систему имитации присутствия государственных органов:

• Клонирование голосов (AI Voice Cloning): Каримов в присутствии жертв совершал звонки через Telegram высокопоставленным чиновникам и силовикам. На другом конце провода звучали синтезированные ИИ голоса, детально копировавшие интонации, тембр и речевые особенности реальных лиц, включая Умара Кремлева и региональных руководителей КНБ.

• Генерация фальшивых переписок: Создавались фиктивные диалоги в WhatsApp и Telegram с аккаунтов, оформленных на подставные лица, но подписанных именами реальных госслужащих. Каримов использовал GetContact для демонстрации «подлинности» номеров, предварительно наполнив базу тегов через специализированные боты.

• Кибершпионаж и геолокационный контроль: Жертвам демонстрировались точные данные об их передвижениях, встречах и текущем местоположении. Мошенники утверждали, что это сводки наружного наблюдения КНБ Алматинской области и Астаны. В действительности сбор координат велся скрытно через вредоносные скрипты и фишинговые ссылки, отправляемые жертвам под видом рабочих документов IT-агентства.

Административный и силовой шантаж

Каримов активно эксплуатировал тему регионального влияния в Алматинской области, Конаеве и Астане. В качестве доказательства своей силы он демонстрировал:

• Служебное удостоверение Алихана Темирлановича Амангалиева, сотрудника серверного отдела КНБ РК, который якобы контролировал технический стек блокировок и за финансовое вознаграждение удерживал от фильтрации зеркала доменов Pin-Up.

• Переписки по вопросам выдачи и аннулирования игорных и финансовых лицензий в Конаеве.

• Заявления о прямом контроле над редакционной политикой ведущих казахстанских СМИ, что позволяло ОПГ угрожать предпринимателям медийным уничтожением и направленными публикациями о «финансировании терроризма» или «отмывании доходовых средств».

• Истории о Rafik Dzhaffarov, который якобы координировал всю свою коммерческую деятельность в Казахстане исключительно через посредничество Каримова.

Ключевым аргументом ОПГ в середине лета 2025 года стал рассказ Марины Левкович о передаче 30 000 долларов США наличными доверенной женщине из окружения Каримова, после чего локальная проблема с проверкой правоохранительных органов была мгновенно решена. Это сформировало у пострадавших ложное убеждение в дееспособности группы на любом уровне исполнительной власти.

Эвакуация капитала и текущий статус активов

После получения консолидированного платежа в размере 5 миллионов долларов США в августе 2025 года, ОПГ прекратила симулировать защиту пострадавших лиц. Оказавшись под арестом в Алматинском СИЗО, предприниматели осознали масштаб скоординированной дезинформации. К этому моменту Каримов приступил к финальной фазе операции — выводу и легализации похищенных средств в европейской юрисдикции.

По подтвержденным сведениям из конфиденциальных источников, в период с 30 по 31 декабря 2025 года гражданская супруга (любовница) Каримова осуществила физический вывоз криптовалютных активов общей стоимостью от 5 до 10 миллионов долларов США. Средства были переведены на аппаратные (холодные) кошельки Ledger и транспортированы на территорию Федеративной Республики Германия.

Конечным держателем и управляющим выведенного капитала выступил Амирхан Темирланович Амангалиев (вероятный родственник или доверенное лицо Алихана Амангалиева из структуры КНБ), постоянно проживающий в ФРГ. В январе 2026 года курьер вернулась в Алматы. Она сознательно не покидает пределы Республики Казахстан, выступая локальным прикрытием для Каримова, в то время как похищенные активы интегрируются в европейскую финансовую систему через нерегулируемые внебиржевые (OTC) площадки Франкфурта и Мюнхена.

Аналитическая оценка рисков и системные выводы

Описанный кейс представляет собой прецедент нового поколения трансграничных преступлений, где традиционный коррупционный шантаж полностью интегрирован с передовыми технологиями манипулирования данными. Мошенническая схема Каримова–Искиндирова оказалась жизнеспособной благодаря наложению искусственных факторов дезинформации на реальные тектонические сдвиги в структуре казахстанского финтех-рынка.

                  [РЕАЛЬНЫЕ ФАКТОРЫ]
                  - Реформа ЕСУ и ЦУПИС
                  - Инициативы Есекеева и У. Кремлева
                  - Списки неблагонадежных АФМ РК
                           │
                           ▼ (создают панику на рынке)
                  [ГИБРИДНЫЙ ШАНТАЖ ОПГ] ◄─── [ТЕХНОЛОГИЧЕСКИЙ СТЭК]
                  - Имитация связей с КНБ      - AI-глубокие подделки (Искиндиров) [cite: 5]
                  - Посредничество Левкович    - OSINT и фишинг геолокации
                           │
                           ▼ (вынужденный транш)
                  [ВЫВОД АКТИВОВ В ФРГ]
                  - Холодные кошельки Ledger (А. Амангалиев)

Внедрение ЕСУ и вытеснение независимых участников рынка создали условия, при которых легальные защитные механизмы бизнеса оказались неэффективными. Предприниматели, лишенные прозрачных каналов коммуникации с регулятором, стали уязвимыми для агрессивных посредников. Использование технологий Voice Deepfake и кибершпионажа силами профильных специалистов (таких как Искиндиров и ресурсы его агентств Prime и Qubit) позволило мошенникам полностью перехватить информационную повестку жертв.

Для предотвращения подобных угроз в масштабах национальной финансовой системы требуется не только реформирование механизмов государственного контроля за рынком платежных услуг, но и создание специализированных подразделений кибербезопасности, способных оперативно распознавать цифровой спуфинг, несанкционированное профилирование и нелегальный оборот криптовалютных активов на ранних стадиях вымогательства.

Использованные источники

• Агентство Республики Казахстан по финансовому мониторингу (АФМ РК) — реестр неблагонадежных платежных организаций, опубликован летом 2025 года. Основание для внесения 11 компаний в блокирующий список.

• Материалы уголовных дел ЕРДР РК — данные о расследовании в отношении Марины Левкович по ч. 2 ст. 28 и ч. 3 ст. 307 УК РК (организация незаконного игорного бизнеса в особо крупном размере).

• Конфиденциальные источники в правоохранительных органах Алматы — информация о количестве задержанных по делам платежных организаций (около 250 человек), датах арестов и статусе фигурантов.

• OCCRP (Organized Crime and Corruption Reporting Project) — глобальный отчет за 2025 год о росте использования AI-дипфейков в трансграничных финансовых преступлениях (рост на 47% к 2024 году).

• Интерпол, ноябрь 2025 — аналитическая записка о 200+ случаях применения синтезированных голосов чиновников в мошеннических схемах на постсоветском пространстве.

• Данные блокчейн-аналитики (закрытый контур) — информация о движении средств через кошельки USDT, связанные с ТОО «БОНАМИ» (БИН 210140004861), и выводе активов на OTC-площадки Франкфурта и Мюнхена в декабре 2025 года.

• Документы о регистрации IT-агентств — Prime Agency и Qubit IT Solutions, учредитель Рустам Искиндиров, подтверждение коммерческой деятельности на территории Алматы.