Ян Марсалек перевелся в Россию

Скандал вокруг финтех-компании Wirecard с каждой неделей обрастает все новыми подробностями. В Германии задержан основатель компании Маркус Браун, которого немецкая прокуратура объявила главным организатором мошенничества с отчетностью и кредиторами. А один из главных участников скандала Ян Марсалек, по данным СМИ, скрывается в Подмосковье.Редакция разобралась, зачем Марсалек побывал в России 60 раз до своего побега и какой бизнес вела здесь немецкая Wirecard.

В поисках банка

Еще месяц назад в России про «самый дорогой финтех» Европы Wirecard знали разве что специалисты, но для самой компании наш рынок — далеко не чужой.Объявленный в Германии в розыск операционный директор Wirecard Ян Марсалек за последние 10 лет побывал в России минимум 60 раз. Обычно Марсалек проводил в стране всего сутки или меньше, но зато за один 2016 год побывал в России 16 раз, причем часть полетов совершил на частных бизнес-джетах. География его визитов была обширной: помимо Москвы, Марсалек прилетал в Санкт-Петербург, Нижний Новгород и Казань.Причин для поездок могло быть много, но все опрошенные редакцией участники финтех-рынка в России слышали: Марсалек активно искал в России платежные сервисы и банки, которые могла бы купить Wirecard.


Сам Марсалек предлагал финтех-компаниям войти в их капитал лично — с расчетом на то, что с клиентами и ресурсами Wirecard они станут гораздо дороже, говорит он.Скупать местные платежные сервисы — обычная стратегия Wirecard, ее же он придерживался на рынках Юго-Восточной Азии в 2010-х годах. Все купленные активы затем вошли в сингапурский филиал компании. С этого представительства и начались проблемы Wirecard: в 2019 году FT выпустила расследование про сингапурский бизнес компании, в котором доказывалось, что местная «дочка» завышала выручку и фабриковала фиктивные сделки с азиатскими контрагентами. Затем власти Сингапура, которые вели свое расследование, обвинили нескольких сотрудников Wirecard и восемь ее «дочек» в Азии в мошенничестве с отчетностью.В России финтех-компаниями интересы Марсалека не ограничивались. В 2016 году один из крупнейших в Татарстане Татфондбанк (спустя год у него отзовут лицензию) искал технологического партнера. Переговоры он вел с одним из продвинутых в технологическом плане российских банков, а еще — с Wirecard, рассказывает собеседник редакции на финтех-рынке. По данным Bellingcat, Марсалек в 2015 провел в Казани неделю, хотя обычно ограничивался однодневными поездкам в Россию, а в 2016 приехал еще раз.Правление Татфондбанка тогда возглавлял один из самых влиятельных людей Татарстана — депутат республиканского Госсовета от «Единой России» Роберт Мусин.

Всего за несколько лет Мусину удалось поставить под контроль банковский рынок республики: «формально Мусин руководил только Татфондбанком, но он или члены его семьи владеют долями почти во всех лопнувших татарстанских банках», — писала «Медиазона».В банковскую империю Мусина входил и нижегородский Радиотехбанк (с 2012 года 95% банка принадлежало «Татфондбанку», следует из данных «СПАРК-Интерфакс»). Именно на него нацеливался Марсалек, переговоры почти увенчались успехом, но сделка не состоялась из-за того, что у Мусина начались проблемы, рассказывает один из участников платежного рынка.3 марта 2017 года ЦБ отозвал лицензию у «Татфондбанка» за нарушение нормативов достаточности капитала. В тот же день Мусин был задержан и арестован по обвинению в мошенничестве в особо крупном размере. Дыра в капитале банка на тот момент составляла 97 млрд рублей. Первоначально Мусина подозревали в хищении 3,1 млрд рублей кредита, предоставленного банку ЦБ, затем в уголовном деле всплыли новые эпизоды, и сумма ущерба выросла до 50 млрд руб. На днях домашний арест Мусина, под которым он находится с января 2018 года, в очередной раз продлили — до октября 2020-го. «Радиотехбанк» продержался дольше: он лишился лицензии только в 2019 году. На момент переговоров с Wirecard Мусин догадывался о грядущем отзыве лицензии, и мог хотеть использовать ее инфраструктуру, чтобы вывести средства за границу, считает собеседник редакции на финтех-рынке. Редакция  передала Мусину вопросы через партнера его адвоката Алексея Клюкина по коллегии адвокатов «Юридическая Защита», но на момент публикации ответов не получил.С банком у Wirecard не вышло, зато компания оказалась связана с другим платежным сервисом — НКО «Монета.ру» из Йошкар-Олы, столицы соседней с Татарстаном республики Марий Эл. Принадлежит «Монета.ру» жителю Йошкар-Олы, замгендиректора по развитию сервисаЮрию Ефремову, который с 2018 года входит в его совет директоров. Ефремову же принадлежит агентство по продаже путевок и авиабилетов Just Travel, а домен агентства администрирует его же компания «Рантайм». В апреле 2020 года всю свою долю в «Рантайме» Ефремов заложил одной из структур Wirecard.Собеседник редакции, близкий к компании, рассказал редакции, что «Монета» не является партнером Wirecard, но на сайте немецкого сервиса можно найти ссылку на интеграцию услуг НКО в Wirecard. Редакция направила запрос в «Монету».

Источник редакции на рынке электронных платежей говорит, что «Монету» в партнерстве с Wirecard в основном использовали игроки букмекерской конторы 1XBet, которую компания Group-IB называет одним из лидеров серого букмекерского рынка.По словам того же собеседника, расчетный счет в Wirecard держала и гибралтарская компания Leofon Ltd, через которую раньше работала букмекерская контора Fonbet.com.

Букмекеры и онлайн-казино

Немецкий банк Wirecard был единственным расчетным банком для казино, работающих в России и Европе на протяжении многих лет, говорит другой участник рынка. По российским законам, он не мог принимать их платежи, но расчетные и накопительные счета там держали и серые букмекеры 1ХBet и Fonbet, и партнерские программы для онлайн-казино Lucky Partners и Welcome Partners, рассказывает он.При этом у Wirecard в России был и вполне официальный бизнес: в сентябре 2018 года компания создала в России юрлицо: компанию «Вайеркард», принадлежащую напрямую головной немецкой Wirecard.В 2018 году рынок платежных систем переживал бурный рост, объясняет один из его участников. В мае этого года вступил в силу закон, запрещающий банкам и платежным сервисам переводить деньги на счета нелегальных казино. В тот момент еще никто не понимал, как именно он будет работать, и букмекеры и онлайн-казино стали подключать новые платежные сервисы, чтобы подстраховаться. В этот момент на рынке и появилась российская «Вайеркард», которую возглавила экс-гендиректор сервиса PayU Полина Добриян.Из отчетности «Вайеркард» видно, что в 2018 году компания вела работу в формате небольшого представительства, но в 2019 году бизнес начал расширяться. В 2018 году в месяц на зарплаты у компании уходило всего 125 тысяч рублей, в 2019-м — уже 2,75 млн рублей. Активы за то же время выросли с 20 млн до 60 млн рублей. Также в 2018 году компания получила некий займ на 18 млн рублей, в 2019 году — на 80 млн рублей, и закончила его почти с 95 млн непокрытых долгосрочных обязательств и убытком в 57 млн.Российский офис Wirecard стратегически ничего не решал, местная команда скорее искала в России клиентов для других филиалов, говорят собеседники редакции. Wirecard пытался наладить отношения с входящим в третью сотню по размеру капитала РФИ Банком, который контролирует бизнесмен Степан Попов. В сети даже можно найти макет договора процессинга между партнерами. Редакция  направила в банк запрос, но ответа на момент публикации не получил. После публикации статьи с нами связался представитель банка. Из предоставленного комментария за подписью замруководителя маркетинговой службы банка Владимира Журавлева следует, что в 2019 году банк действительно заключил договор процессинга с российским юрлицом Wirecard. В планах было совместное обслуживание платежей западных клиентов, поставляющих товары в Россию, но «бизнес не пошел, ни одного цента по этому договору проведено не было». В конце 2019 года договор, по словам представителя банка, был разорван, а Wirecard нашел в России других партнеров. Обсуждать причины этого он детально не стал. С Марсалеком Попов знаком не был, утверждает представитель РФИ Банка: все переговоры с Wirecard велись через Полину Добриян, но возможная продажа банка не обсуждалась. Свой банк в России мог понадобиться Wirecard после того, как в ноябре 2017 года платежи по банковскому коду 7995 (игорный бизнес) в России были запрещены поправками в закон «О государственном регулировании деятельности по организации и проведению азартных игр». До этого те же онлайн-казино работали по простой схеме: получали лицензии в офшорных юрисдикциях вроде Кюрасао, но так как такой бизнес не смог бы подключать эквайринг в европейских банках, они создавали «дочки» в Европе и через них подключались к Wirecard, а тот сам договаривался с банками, объясняет один из собеседников редакции. Когда прием платежей по банковскому коду 7995 (игорный бизнес) оказался заблокирован, работать по такой схеме в России стало невозможно. Попытки Wirecard купить свой банк в России успехом не увенчались, и компания так и не смогла стать лидером в своем сегменте российского рынка — ее услуги были дороже местных сервисов, говорит один из собеседников редакции.

Побег в Россию

Ян Марсалек в Wirecard курировал Россию, Украину и страны СНГ, поэтому и ездил сюда так часто, говорит один из собеседников редакции на платежном рынке. Марсалек часто бывал не только в России, но и на Украине, подтверждают его местные знакомые: там находится большой офис трансграничного платежного сервиса для фрилансеров Payoneer, чьи карты выпускает Wirecard.Марсалек не был единственным «решалой» для Wirecard, говорит другой участник рынка:Wirecard брались за любой бизнес, а команда сервиса колесила по Азии и скупала финтех-стартапы.У Wirecard, по его словам, все работало «по принципу двух карманов»: В июне старейшая немецкая финтех-компания Wirecard подала иск о собственном банкротстве после обнаружения недостачи средств на счетах €1,9 млрд ($2,1 млрд). 22 июня был задержан гендиректор компании Маркус Браун. Сначала он вышел под залог, но на этой неделе его задержали повторно. По новым показаниям, которыми со следствием поделился некий свидетель, Браун и другие топ-менеджеры обвиняются в создании схемы, которая позволила обманом привлечь от банков и инвесторов €3,2 млрд ($3,7 млрд). Марсалек, когда у компании только начались проблемы, сначала заявил коллегам, что едет на Филиппины, чтобы искать пропавшие миллиарды и доказать свою невиновность, а потом пропал. А в итоге — нашелся в Подмосковье.Один из знакомых Марсалека в России считает, что он уже некоторое время присматривался к разным юрисдикциям, куда можно было бы податься в случае внезапного кризиса. Российские власти могли предоставить ему защиту от экстрадиции считает собеседник редакции. Когда Марсалек понял, что ситуация зашла далеко, и ему не избежать уголовного преследования, он, по совету юристов, выбрал в качестве убежища Россию — здесь ему удалось договориться, что его не экстрадируют, уверен другой собеседник редакции на платежном рынке.

Неуловимый Ян. Один из самых разыскиваемых преступников в мире обнаружен в Белоруссии

Ян Марсалек является сегодня одним из самых разыскиваемых преступников в мире. Месяц назад управляемая им немецкая компания Wirecard рухнула в одночасье после того, как аудиторы обратили внимание на зияющую дыру в балансе, составляющую почти 2 млрд евро. Вскоре выяснилось, что Марсалек связан не только с финансовыми махинациями, но и с ЧВК в Ливии, и тесно контактирует с российскими спецслужбами.

Нам удалось не только обнаружить его местонахождение (Марсалек прячется в Белоруссии), но и найти множество новых подтверждений его связей с ФСБ.

Исчезновение

18 июня 2020 года топ-менеджмент Wirecard, включая Яна Марсалека, был уволен.

Гендиректор компании Маркус Браун был арестован по обвинению в фальсификации отчетности и манипулировании рынком. Марсалек же сказал своим коллегам, что собирается на Филиппины, чтобы найти пропавшие миллиарды и доказать свою невиновность. С тех пор его никто не видел. Хотя бронирование авиабилетов и иммиграционные записи показали, что он добрался до Манилы 23 июня и уехал в Китай, расследование, проведенное властями Филиппин, показало, что это был ложный след, иммиграционные записи от его имени были подделаны. С тех пор его разыскивали не только власти Германии и Австрии из-за его финансовых махинаций, но и спецслужбы других стран, из-за подозрений в связях с российской разведкой.

Связи с Кремлем

Известно, что с 2015 года Марсалек реализовывал свои проекты в Ливии, включая инвестиции в Ливийскую цементную компанию, и активно взаимодействовал с российскими советниками и европейскими чиновниками при обсуждении планов «гуманитарного восстановления в Ливии», что на деле было планом по созданию частных военных компаний для защиты коммерческих интересов в стране, раздираемой войной. Советником Марсалека по ливийской инициативе был россиянин Андрей Чупрыгин — российский эксперт по арабскому миру, который, по мнению западных спецслужб, является высокопоставленным офицером ГРУ, поддерживающим тесные связи с разведывательным сообществом.Также известно, что Марсалек сотрудничал с Обществом австрийско-российской дружбы (ОРФГ). Организация получила секретные документы от Марсалека, по-видимому, полученные от министерства внутренних дел Австрии и главной австрийской спецслужбы — Федерального ведомства защиты конституции и борьбы с терроризмом (BVT). В тот момент власти и спецслужбы контролировались крайне-правой Австрийской партией свободы, лояльной Кремлю. С этой партией у Марсалека также были тесные связи, и ей он передавал секретные сведения. Сообщалось также, что в 2017 году Ян Марсалек в ходе встречи с бизнес-партнерами хвастался поездкой, которую он совершил на руины Пальмиры в Сирии в качестве гостя российских военных вскоре после того, как территория была отвоевана у ИГИЛ.

Странные поездки в Россию и запрет на выезд

Согласно иммиграционным данным, которые попали в распоряжение Bellingcat, Марсалек был частым гостем в России: за последние 10 лет он совершил более 60 поездок в страну. Его иммиграционное досье насчитывает 597 страниц, что намного больше, чем у любого иностранца, с которым мы сталкивались за пять лет подобных расследований. Его первая поездка состоялась в 2004 году, шесть лет он не посещал Россию вовсе, а с 2010 года, когда он присоединился к правлению Wirecard, начал летать регулярно. Его поездки сильно активизировались в 2014 году: он прилетал в Москву 10 раз, при этом оставаясь обычно всего на сутки. В 2015 году он прилетал 7 раз, обычно проводя в Москве менее суток. Единственное исключение — в феврале 2015 года, когда он также совершил недельную поездку в Казань. В 2016 году он прилетал аж 16 раз, причем теперь часть перелетов совершал на чартерных бизнес-джетах.

Направления также стали более разнообразны — помимо Москвы, это Санкт-Петербург, Нижний Новгород и снова Казань. Его самая длинная поездка в 2016 году длилась 3 дня.Некоторые маршруты были довольно необычны: 29 сентября 2016 года Марсалек прилетел из Мюнхена в Москву в 1:55, чтобы вылететь в Афины в 8 утра. На следующий день он вылетел обратно из Греции — на этот раз в Санкт-Петербург, где он пробыл всего пять с половиной часов, прежде чем вылететь обратно в Грецию — но на этот раз на остров-курорт Санторини. Все это на трех разных частных самолетах.Очень похожие постоянные и очень кратковременные поездки в Россию уже встречались нам в другом расследовании, о финансировании Кремлем итальянской партии «Лига Севера». Тогда мы предположили, что такие постоянные однодневные поездки функционеров этой партии — Савоини и Д'Амико в Москву — с частым использованием бизнес-джетов трудно объяснить как-то иначе, кроме как способом перевозить крупные суммы наличными.Чем бы ни объяснялись эти частые поездки, они активно продолжались и в 2017 году в обычном режиме до сентября. Затем происходит нечто необычное. Рано утром 15 сентября он приехал в Шереметьево, чтобы вернуться в Мюнхен, но пограничная служба его не пропустила — судя по миграционной базе выезд для него был запрещен. Однако в 17:35 он все же покинул страну, уже на другом бизнес-джете.

Преступник с диппаспортом

Российское иммиграционное досье Яна Марсалека необычно не только потому, что содержит сотни страниц. Оно также включает в себя необычный набор разных паспортов. Марсалек ездил в Россию по 6 разным австрийским паспортам, что само по себе не вызывает больших подозрений, учитывая, что Австрия позволяет владеть несколькими паспортами одновременно, но не допускает двойное гражданство.

Интереснее то, что помимо паспортов своей страны он пользовался и какими-то еще документами, удостоверяющими личность, и все его поездки по этим другим документам были удалены из базы данных о пересечении границы (это отдельная база, отличающаяся от миграционного досье).Три фотографии из австрийских паспортов Марсалека. Так, например, миграционный файл Марсалека содержит информацию о еще трех паспортах, выданных на его имя неназванной страной, причем их номера не соответствуют правилам нумерации паспортов в Австрии (они содержат только цифры, а номера паспортов в Австрии начинаются с буквы).Более того, судя по миграционному досье, он прилетал в Россию по загадочному «дипломатическому паспорту, выданному негражданину» с номером DA0000051. Ни одно европейское государство не выдает дипломатические паспорта людям, имеющим статус негражданина (да и вообще, мало где выдают паспорт негражданам). В тех немногих странах, где это практикуется, такие паспорта могут на законных основаниях выдаваться почетным консулам этой страны или незаконно продаваться. Нумерация этого паспорта также подразумевает относительно небольшое число дипломатов. Любопытно, что, как сообщает Handelsblatt, в разговоре с бывшим коллегой через несколько дней после своего исчезновения Марсалек намекнул, что является почетным консулом, и хвастался наличием «паспортов из разных стран».Упоминание этого диппаспорта в миграционном файле подтверждает, что данные о пересечении границы Марсалеком далеко не полны. Дата выдачи этого паспорта указана как 20.12.2018 со сроком действия пять лет, но в базе пересечения границ нет ни одной поездки после этой даты.

Объект разработки ФСБ

Третья база данных, к которой получил доступ Bellingcat, подтверждает особый интерес ФСБ к передвижениям Яна Марсалека. Это внутренняя база данных ФСБ, используемая для отслеживания лиц, представляющих интерес в первую очередь для правоохранительных целей. Она содержит основные данные, такие как владение автомобилем, адреса проживания, номера паспортов и данные о поездках. Как правило, любой иностранец, который путешествует в Россию, попадает в эту базу данных, с перечнем поездок в Россию, включая пункт отправления и назначения, время прибытия/отправления, номер рейса и номер паспорта. В случае с Марсалеком все иначе — в базу включены множество рейсов, не имеющих отношения к России. Фактически с начала 2015 года ФСБ, по-видимому, отслеживала и объединяла в доступной для поиска базе данных все международные поездки Яна Марсалека (за исключением его поездок внутри ЕС, которые, по всей вероятности, были либо недосягаемы для ФСБ, либо ей неинтересны). Попавшие в зону внимания ФСБ перелеты включали частые рейсы в Сингапур (один из азиатских хабов Wirecard), Стамбул (возможно, как транзитный узел) и Дубай (еще один центр деловых операций для Wirecard).Мотивация заинтересованности ФСБ в Марсалеке ясна не до конца. Одна из возможных интерпретаций — в 2014 году ФСБ решила, что он может быть интересным объектом для вербовки. Если это так, то задержание в московском аэропорту в сентябре 2017 года могло стать тем самым моментом вербовки, ведь основанием для запрета на выезд могло стать только серьезное преступление. Ранее в своих расследованиях мы уже сталкивались с примерами, когда ФСБ вербовала иностранцев, прилетающих в Россию, сначала провоцируя их на секс с малолетними проститутками, а затем шантажируя уголовным делом. Другая возможная интерпретация — все это время с 2014 года Марсалек уже сотрудничал с российскими спецслужбами.

Убежище в Белоруссии

18 июня 2020 года Ян Марсалек узнал, что его «временно отстранили от правления Wirecard до 30 июня 2020 года». Через четыре дня он был окончательно уволен и оказался в розыске у немецкой федеральной полиции. Марсалек, конечно, не стал ждать ареста.

Узнав о своем отстранении, он исчез, оставив множество следов. Он купил билеты на самолет, и кто-то на Филиппинах подделал иммиграционные записи, чтобы убедить следователей, что он находился в Азии. В различных беседах с друзьями и бывшими коллегами после исчезновения он упоминал, что находится в часовом поясе Восточной Азии или потягивает коктейли на солнечном острове. Но была и другая подсказка. В беседе с бывшим коллегой, о котором сообщил Handelsblatt, его сочувственно спросили, находится ли он в «политически стабильной среде».


Очень немногие страны в мире могут похвастаться такой степенью «стабильности», даже Россия пока не попадает в их число. А вот Белоруссия — попадает (хотя в последние дни она все менее похожа на политически стабильную).

И действительно, в базе о пересечении границы (которая для России и Белоруссии объединена) Ян Марсалек значится как въехавший в Белоруссию на частном самолете в ночь на 19 июня 2020 года. Согласно пограничным данным, после этого он не покидал страну.

Эта запись не содержит ни номера рейса, ни происхождения прибывшего самолета. Она просто отмечает «прибытие на частном самолете». Мы проверили несколько коммерческих баз данных аэропортов прибытия и вылета, включая FlighRadar, Flighstats и FlightAware. В одной из баз данных перечислены все самолеты — коммерческие и частные чартерные, — которые прибыли в аэропорт Минска в июне. 18 июня 2020 года приземлился только один частный самолет: в 19:10 по местному времени. Этот самолет (его идентификация заблокирована по просьбе оператора) прибыл из Таллинна. Через два часа после приземления в Минске самолет вылетел в Витебск. Возможно, Марсалек находится там и на момент публикации этой статьи.

Посредством FlightRadar мы смогли отследить рейс, прибывший в тот же вечер из Таллина, и установили, что самолет с такими же характеристиками — частный самолет Embraer 650 Legacy — прибыл в Таллинн из австрийского города Клагенфурт — в 16:19 по местному времени. При этом в то же время в Таллинне приземлился регулярный коммерческий рейс Lufthansa LH882 из Франкфурта.

Менее чем через 15 минут после приземления LH882 бизнес-джет Embraer вылетел в Минска.Мы определили компанию, которая управляет самолетом Embraer — венская чартерная лизинговая компания.

Мы связались с номером телефона, оставленным в качестве контактного пункта для этого конкретного самолета, и человек, говорящий по-английски с восточноевропейским акцентом, сказал нам, что ему неизвестен мистер Марсалек, и посоветовал нам обратиться в отдел продаж компании для дальнейших вопросов.