ElonmuskWHM. Как ФБР притворялось Илоном Маском и отмывало деньги для хакеров и драгдилеров

[Травыч]

Еще в 2023 году ФБР обнаружило крупного преступника, известного в даркнете под ником ElonmuskWHM, который отмывал миллионы долларов для других злоумышленников. После того как личность ElonmuskWHM была установлена, его арестовали, однако бизнес продолжил работу. Около года отмыванием денег занималось само ФБР, собирая информацию о клиентах ElonmuskWHM..​

Крупнейший обнальщик WHM​

Издание 404 Media рассказало о масштабной операции правоохранителей, в рамках которой агенты ФБР на протяжении 11 месяцев выдавали себя за ElonmuskWHM и обналичивали деньги для наркоторговцев, хакеров и других преступников.

Судя по публикациям на даркнет‑форуме Dread, где собирались и координировали свои действия клиенты наркоторговцев, бизнес ElonmuskWHM начался примерно в октябре 2020 года. Тогда он начал рекламировать свои услуги, предлагая «наличные по почте с эскроу и стопроцентной анонимностью».

Схема была проста: клиент переводил свою криптовалюту ElonmuskWHM через даркнет‑маркетплейс (с его комиссией), а ElonmuskWHM отправлял клиенту наличные по почте, оставляя себе комиссию в размере 20%.

Если сначала пользователи Dread обвиняли ElonmuskWHM в том, что он полицейский или мошенник, со временем некоторые все же попробовали перевести ему криптовалюту, после чего успешно получили свои наличные.

Фото, сделанное довольным клиентом с даркнет‑форума
Уже через месяц «Илон Маск» заявил, что через него прошло более 30 000 долларов. К январю 2021 года он осуществил более 200 сделок, затем 450, и в конечном итоге стал называть себя крупнейшим поставщиком наличных на даркнет‑маркетплейсе White House Market (WHM), где тоже активно рекламировался.

Вскоре ElonmuskWHM уже заявлял, что «перевел миллионы, работая на нескольких континентах». Он предлагал доставку наличных в любую точку Европы и уверял, что за ночь может перевести в США 100 000 долларов.

Как отмечает издание, в США такие услуги всегда востребованы. Ведь компании, позволяющие обменивать криптовалюту на фиатные деньги, должны быть зарегистрированы в госорганах и по закону обязаны собирать идентифицирующую информацию о своих пользователях, как обычные банки. Невозможно попросту зарегистрироваться на Binance или Coinbase и обналичивать деньги: биржи передадут всю информацию властям, если им будет предъявлен судебный ордер.

Внимание ФБР​

Согласно судебным документам, в апреле 2021 года сотрудник ФБР впервые наткнулся на рекламу ElonmuskWHM на теневых сайтах и заинтересовался происходящим.

В августе того же года ФБР подключило к делу Службу почтовой инспекции США (USPIS), и ведомства занялись совместным расследованием деятельности ElonmuskWHM. В рамках этой операции почтовый инспектор США Джошуа Смит (Joshua Smith) открыл абонентский ящик в штате Кентукки, и власти стали заказывать наличные у ElonmuskWHM, прикидываясь наркоторговцам.

Все посылки и переговоры с преступником тщательно изучались, в попытках установить его личность. Заказы были относительно небольшими: 1800 долларов, 2000 долларов наличными. Порой деньги приходили внутри разрезанных книг, страницы из которых были изъяты и заменены конвертами с наличными, после чего книги склеивались по краям.

ФБР много месяцев заказывало у ElonmuskWHM деньги и изучало схему его работы, но ландшафт даркнета начал меняться. Сначала осенью 2021 года о закрытии объявила администрация White House Market, а в феврале 2022 года закрылся и хак‑форум Dark0de Reborn, где ElonmuskWHM тоже был активен. В результате правоохранители были вынуждены перейти к прямому общению с преступником через Telegram и зашифрованный мессенджер Wickr.

Во время разговоров в этих чатах ElonmuskWHM рассказывал, что большинство его клиентов зарабатывают деньги продажей наркотиков, но отмечал, что самые богатые клиенты — это хакеры. Некоторые из этих хакеров, якобы были замешаны в крупных кражах криптовалюты и взломах.

Также он похвастался агентам под прикрытием, что заработал около 30 млн долларов всего за несколько лет, и заявил, что может обналичивать до 1 млн долларов в неделю. Согласно судебным документам, проанализировав блокчейн, следователи пришли к выводу, что в общей сложности через сеть «Илона Маска» прошло около 90 млн долларов в криптовалюте.

Со временем в таких беседах ElonmuskWHM стал более откровенен с правоохранителями и начал делиться подробностями о себе. Так, в одном из чатов сотрудник ФБР и преступник обсуждали географические информационные системы (ГИС). Тогда ElonmuskWHM рассказал, что у него есть опыт работы в этой области, в том числе с БПЛА, а в прошлом он и вовсе был главой ГИС‑компании, но продал этот бизнес около трех лет назад.

В этом чате ElonmuskWHM отправил сотруднику ФБР ссылку на YouTube-ролик об AR-навигации в помещениях для торговых центров, аэропортов и розничных магазинов. Поддерживая разговор, федеральный агент ответил преступнику парой других видео о картографировании с помощью дронов (1, 2). На тот момент эти видео были просмотрены около 2000 и 1400 раз.

Понимая, что ElonmuskWHM, вероятно, посмотрел эти ролики, власти США тайно обратились к компании Google с дерзким требованием: предоставить все IP-адреса, с которых в течение недели осуществлялся доступ к этим видео. Затем, если выяснится, что какой‑то из этих IP связан с аккаунтом Google, нужно было передать правоохранителям имя этого пользователя, адрес, платежную информацию, логи сообщений и информацию о любых других связанных аккаунтах.

Позже об этом скандальном юридическом требовании писало издание Forbes. Тогда многие эксперты называли действия властей неконституционными, поскольку тысячи обычных зрителей YouTube превратились в подозреваемых просто из‑за того, что посмотрели конкретное видео. При этом остается неясным, предоставила ли Google в итоге запрошенные данные.
Бизнес ElonmuskWHM тесно пересекался с этой системой и привлекал в нее деньги преступников. В сущности, ElonmuskWHM просто добавил криптовалюту к этому отлаженному за много веков процессу, и теперь речь шла не о простом перемещении наличных из одного места в другое, а об обмене криптовалюты на наличные.

Настоящая личность ElonmuskWHM​

Правоохранители решили не привлекать Эрика к ответственности сразу, а использовать его в интересах следствия. Эрик согласился на сделку и продолжил заниматься приемом и отправкой наличных, чтобы ФБР могло лучше понять, как именно происходит отмывание средств и выявить других участников группировки.

Согласно судебным документам, Эрик совершил еще около 80 операций с наличными, фиксируя все на скрытую камеру, и за период с февраля по сентябрь 2023 года перевел в общей сложности более 15 млн долларов.

Он встречался с мужчинами индийского происхождения в круглосуточных магазинах, на автозаправках и парковках, и эти люди приносили ему полные пакеты наличных. Позже, используя данные с мобильных телефонов, ФБР выяснило, что некоторые из этих людей выезжали за пределы штата: в Нью‑Джерси, Джорджию, Пенсильванию, Массачусетс и Южную Каролину. То есть мулы ElonmuskWHM передвигались по всей стране.

В итоге, благодаря множеству ордеров на получение метаданных, судебным постановлениям и ордерам, направленным Apple, Binance и Uber, а также анализу визовых анкет США, следователи сумели связать ElonmuskWHM с его мулами и установить, что за этим ником скрывается Анураг Прамод Мурарка (Anurag Pramod Murarka) — житель Индии в возрасте около 30 лет.

Выяснилось, что ранее Мурарка не раз подавал заявления на визу для въезда в США, но они отклонялись. Теперь власти одобрили визу, чтобы после прибытия в страну ElonmuskWHM был арестован. При этом позже его адвокат заявил, что его клиент приехал в США, чтобы пройти курс лечения редкого заболевания.

В начале 2025 года Мурарка был приговорен к 121 месяцу (10 годам) тюремного заключения.

«Мурарка являлся основателем и лидером масштабного сговора, который охватывал Соединенные Штаты, исходил из Индии и создавался как банк для преступного мира, работающий в даркнете. При этом обвиняемый руководил одной из крупнейших и наиболее успешных операций по обмену криптовалюты на наличные в даркнете, отмыв более 24 млн долларов в криптовалюте чуть меньше чем за два года», — заявила прокурор Кэтрин Дируф (Kathryn Dieruf).

​