МАТЕРИАЛЫ РАССЛЕДОВАНИЯ

Схема легализации нелегальных доходов и транснациональная деятельность Андрея Ельцева (2023–2026 гг.)

1. Становление инфраструктуры (2023 – середина 2024 гг.)

Согласно данным финансового анализа, Андрей Ельцев, с 2023 года осуществляет систематическую нелицензированную деятельность по конвертации, транзиту и отмыванию цифровых активов.

Первоначально операции организовывались через P2P-сегмент международных централизованных бирж (Binance). К середине 2024 года фигурантом развернута разветвленная сеть теневых пунктов обмена (OTC-площадок): РФ, Казахстан, Индонезия (Бали) и ОАЭ (Дубай).

2. Ключевые эпизоды деятельности

Эпизод A: Транзит и легализация средств телефонных мошенников (Q3 2024 г.)

• Обналичивание: Похищенные средства распределялись по счетам физических лиц и снимались наличными через подставных лиц («дропов») в банкоматных сетях
• Конвертация: Наличные фиатные массы аккумулировались в подконтрольных OTC-офисах и конвертировались в стейблкоины (USDT).
• Маршрутизация: Стейблкоины переводились на анонимные кошельки организаторов схемы, дислоцированных на территории Украины.

Эпизод B: Экспансия в Центральную Азию (Q1 2025 г.)

В начале 2025 года зафиксировано расширение операционной деятельности группы на территорию **Республики Казахстан**. Была внедрена идентичная модель отмывания средств, адаптированная под национальную валюту (KZT) с задействованием масштабной локальной дроп-инфраструктуры.

Эпизод C: Обслуживание организованных преступных группировок (ОПГ)

Параллельно с обслуживанием мошеннических структур фигурант взаимодействовал с международными этническими ОПГ:

• Представители преступных групп осуществляли физические похищения граждан и силовой захват их криптовалютных активов в курортных зонах (Турция, Индонезия/Бали).
• Андрей выступал финансовым оператором (OTC/миксер) по вторичной очистке «грязных» криптоактивов и их выводу в легальные фиатные каналы.

3. Кризис ликвидности и финансовые манипуляции

Согласно перехваченным дампам внутренней коммуникации (Приложения №1–7), в период, предшествующий прекращению деятельности, фигурант допустил системный кассовый разрыв и потерял контроль над ликвидностью на сумму не менее **1,3 млн евро**.

Для оправдания задержек перед контрагентами фигурант предлагал высокорисковые и многоступенчатые схемы обхода комплаенс-контроля (KYC/SOF), фактически пытаясь выиграть время и замаскировать растрату.

4. Хронология спецопераций

Крах финансовой пирамиды фигуранта стал прямым следствием последовательных спецопераций силовых ведомств Казахстана и России.

30 июля 2026 г. | Разгром центральноазиатского узла (Республика Казахстан)

Сотрудники Агентства по финансовому мониторингу (АФМ) РК на западе Казахстана ликвидировали преступную группу, обеспечивавшую работу легализационного крыла сети.

• Результаты операции: Задержано более 10 ключевых участников ОПГ, нейтрализована сеть из более чем 150 дропперов, чьи банковские счета использовались для приема и транзита похищенных средств в тенге (KZT).
• ИзъятияНаложен арест на 8 объектов недвижимости, используемых для размещения инфраструктуры.
• Данный удар полностью заблокировал казахстанский маршрут транзита фиата, который организовывал фигурант.

07 августа 2026 г. | Зачистка площадок в «Москва-Сити» (Российская Федерация)

Центр общественных связей ФСБ России сообщил о ликвидации нелегальных криптообменников в ММДЦ «Москва-Сити», являвшихся главным расчетно-кассовым центром схемы.

• Результаты операции: Задержано более 20 операторов и администраторов криптообменников, напрямую взаимодействовавших с мошенническими колл-центрами в Украине.
• Суть схемы: Через данные площадки гражданам продавали криптовалюту и переводили ее кураторам за рубеж, а также выдавали наличные для транзитных сделок.
• Конфискация рабочей наличности и оборудования в «Москва-Сити» полностью уничтожила рублевую ликвидность группы «Андрея».

08 августа 2026 г. | Окончательный коллапс и побег фигуранта

Потеря ключевых кассовых узлов в Астане/Алматы и Москве привела к невозможности выполнения обязательств фигуранта перед партнерами и «клиентами».

Попытки фигуранта списать невыполнение обязательств на «заморозку средств партнерами» квалифицированы как попытка маскировки растраты.

Начиная с 8 августа 2026 года, фигурант «Андрей» односторонне прекратил связь, удалил рабочие коммуникационные аккаунты и скрылся.

5. Текущий статус и вещественные доказательства

Текущий статус: Фигурант объявлен в розыск. Проводится сбор дополнительных свидетельств и аналитическая обработка графа транзакций подконтрольных ему криптокошельков.

Дампы переписки и доказательства (Приложения №1–7)

Нажмите на скриншот, чтобы открыть его на полный экран.

Оперативная видеозапись

Задержание участников сети и ликвидация кассовых узлов

INVESTIGATION MATERIALS

Scheme for Laundering Illegal Proceeds and Transnational Activities of Andrey Eltsev (2023–2026)

1. Infrastructure Development (2023-2024)

According to financial analysis, Andrey Eltsev has been systematically engaging in unlicensed activities involving the conversion, transit, and laundering of digital assets since 2023.

Initially, operations were organized through the P2P segment of international centralized exchanges (Binance). By mid-2024, the suspect had established an extensive network of shadow exchange points (OTC platforms): the Russian Federation, the Republic of Kazakhstan, Indonesia (Bali), and the United Arab Emirates (Dubai).

2. Key Operational Episodes

Episode A: Transit and Laundering of Funds from Telephone Scammers (Q3 2024)

• Cash-out: The stolen funds were distributed among individual accounts and withdrawn in cash via front men (“drops”) at ATM networks.
• Conversion: The accumulated fiat cash was gathered at controlled OTC offices and converted into stablecoins (USDT).
• Routing: The stablecoins were transferred to anonymous wallets belonging to the scheme’s organizers, who were based in Ukraine.

Episode B: Expansion into Central Asia (Q1 2025)

In early 2025, the group’s operations expanded into the Republic of Kazakhstan. An identical money laundering model was implemented, adapted for the national currency (KZT), utilizing a large-scale local drop infrastructure.

Episode C: Serving Organized Crime Groups (OCGs)

In parallel with serving fraudulent entities, the suspect collaborated with international ethnic OCGs:

• Representatives of criminal groups carried out physical abductions of citizens and forcibly seized their cryptocurrency assets in resort areas (Turkey, Indonesia/Bali).
• Andrei acted as a financial operator (OTC/mixer) for the secondary laundering of “dirty” crypto assets and their transfer into legitimate fiat channels.

3. Liquidity Crisis and Financial Manipulation

According to intercepted internal communications (Appendices No. 1–7), in the period leading up to the cessation of operations, the suspect caused a systemic cash shortfall and lost control of liquidity amounting to at least 1.3 million euros.

To justify the delays to counterparties, the suspect proposed high-risk, multi-step schemes to circumvent compliance controls (KYC/SOF), effectively attempting to buy time and conceal the embezzlement.

4. Timeline of Special Operations

The collapse of the suspect’s Ponzi scheme was a direct result of a series of special operations carried out by law enforcement agencies in Kazakhstan and Russia.

July 30, 2026 | Dismantling of the Central Asian Hub (Republic of Kazakhstan)

Officers from the Financial Monitoring Agency (FMA) of the Republic of Kazakhstan in western Kazakhstan dismantled a criminal group that operated the network’s money-laundering arm.

• Results of the operation: More than 10 key members of the organized criminal group were detained, and a network of more than 150 “droppers”—whose bank accounts were used to receive and transfer stolen funds in tenge (KZT)—was neutralized.
• Seizures: Eight properties used to house the network’s infrastructure were seized.
• This strike completely blocked the Kazakhstani fiat transit route organized by the suspect.

August 7, 2026 | Raid on Premises in “Moscow City” (Russian Federation)

The Public Relations Center of the Russian Federal Security Service (FSB) reported the dismantling of illegal cryptocurrency exchanges in the “Moscow City” International Business Center, which served as the scheme’s main settlement and cash handling hub.

• Results of the operation: More than 20 operators and administrators of cryptocurrency exchanges who were directly interacting with fraudulent call centers in Ukraine were detained.
• How the scheme worked: Through these platforms, cryptocurrency was sold to citizens and transferred to coordinators abroad, and cash was also distributed for transit transactions.
• The confiscation of operating cash and equipment in “Moscow City” completely destroyed the ruble liquidity of “Andrey’s” group.

August 8, 2026 | Final Collapse and the Suspect’s Escape

The loss of key cash handling centers in Astana/Almaty and Moscow made it impossible for the suspect to fulfill his obligations to partners and “clients.”

The suspect’s attempts to attribute the failure to fulfill obligations to “funds being frozen by partners” were classified as an attempt to conceal embezzlement.

Beginning on August 8, 2026, the suspect “Andrei” unilaterally severed contact, deleted his work communication accounts, and went into hiding.

5. Current Status and Physical Evidence

Current Status: The suspect has been placed on a wanted list. Additional evidence is being gathered, and the transaction graph of the crypto wallets under his control is being analyzed.

Correspondence dumps and evidence (Appendices No. 1–7)

Click on the screenshot to open it in full screen.

Operational video recording

Detention of network participants and liquidation of cash desks