Дропперский процессинг больше не «вопрос платёжки»

14 октября 2026 года Агентство по финансовому мониторингу Казахстана сообщило о пресечении трансграничных сетей, которые, по версии следствия, обслуживали онлайн-казино через подконтрольные банковские счета. В одном из эпизодов входящий оборот по картам превысил 9,8 млрд тенге. Для iGaming-индустрии это повод обсудить не только дропперов, но и всю цепочку: кто принимает деньги игроков, на каком основании проводит расчёты и почему высокий аппрув не доказывает законность платёжной модели.

У аффилиата может быть понятная коммерческая картина: регистрации идут, депозиты подтверждаются, комиссия приходит вовремя. Но эти показатели ничего не говорят о том, используются ли для расчётов корпоративные счета, кто контролирует получателей денег и соответствует ли сама деятельность местному законодательству.

Главный вопрос — не только «проходит ли платёж», а насколько прозрачна его правовая и договорная основа.

Материал носит информационный характер и не является юридической консультацией. В описываемом деле расследование продолжается: сведения о предполагаемой схеме приводятся по сообщению АФМ, а виновность конкретных лиц может установить только суд.

• Как быть, если государство наказывает за нелегальный гемблинг не только оператора, но и самого игрока? В статье “Ставка как преступление”  разбираем, в каких юрисдикциях за участие в незаконной игре предусмотрены штрафы и лишение свободы, почему зарубежная лицензия не всегда защищает пользователя и как эти нормы применяются в реальных делах. Отдельно объясняем, что аффилиатам следует проверять до запуска трафика, чтобы не создавать ложного впечатления о законности оффера. 

Высокий аппрув и своевременные партнёрские выплаты могут скрывать непрозрачную платёжную инфраструктуру: от приёма депозитов на подконтрольные личные счета до расчётов с неизвестными посредниками. На примере октябрьского дела в Казахстане вместе с 3S.INFO разбираем, почему законность продукта и происхождение средств важнее скорости транзакций, какие признаки требуют проверки и что аффилиату нужно выяснить до запуска трафика. 

Что известно об октябрьском расследовании

По сообщению АФМ, опубликованному Zakon.kz, процессинг-трейдеры организовали так называемые дроп-фермы с использованием счетов граждан Казахстана, Узбекистана и Кыргызстана. Следствие описывает передачу контроля над банковскими приложениями другим участникам и использование P2P-платформы для приёма платежей, их распознавания и выплат. Взаиморасчёты между участниками, по данным ведомства, проводились в том числе в криптовалюте.

В публикации описаны два отдельных эпизода.

Второй эпизод, по версии следствия, также включал привлечение несовершеннолетних. В отношении пяти подозреваемых суд санкционировал содержание под стражей. Это мера пресечения, а не обвинительный приговор.

Есть ещё два важных ограничения интерпретации:

• 9,8 млрд тенге — входящий оборот по подконтрольным картам, а не установленная прибыль организаторов, GGR казино или размер ущерба;
• 500 млн и 9,8 млрд тенге относятся к разным описанным эпизодам, поэтому смешивать их с количеством карт и задержанных нельзя.

В сообщении нет оснований считать любой сторонний PSP или каждого аффилиата участником этой схемы. Но оно показывает, почему платёжная инфраструктура требует отдельной проверки.

Сначала законность продукта, потом качество процессинга

Для Казахстана отправная точка однозначна: деятельность онлайн-казино запрещена. АФМ отдельно разъясняет, что букмекерские услуги оказываются при наличии соответствующей лицензии. Иностранное разрешение онлайн-казино не отменяет местный запрет.

Поэтому проверка не должна начинаться с вопроса «какая платёжка лучше принимает KZ». Сначала нужно установить:

1. Разрешён ли сам продукт.
2. Вправе ли оператор обслуживать выбранную аудиторию.
3. Допустимы ли продвижение и партнёрская модель.
4. Соответствует ли расчётная инфраструктура этому виду деятельности.

Даже зарегистрированный платёжный провайдер не превращает запрещённый продукт в разрешённый. И наоборот: лицензированный продукт не оправдывает использование непрозрачных счетов.

Для аффилиата это означает, что платёжный аудит — дополнительный уровень проверки, а не способ «сделать безопасным» заведомо недопустимый оффер.

Почему «это вопрос платёжки» — слабая позиция

Передать обработку транзакций внешнему провайдеру — нормальная бизнес-модель. Но передача функции не устраняет необходимость понимать, кто именно эту функцию выполняет.

В обсуждениях часто смешиваются три разных сценария:

Само участие третьего лица не доказывает нарушение. Платёжные организации и агенты могут работать законно. Проблема возникает, когда юридические роли не раскрываются, получатель не связан с договором, а фактический контроль над счетами принадлежит другим людям.

В Казахстане с 16 сентября 2025 года действует статья 232-1 УК о дропперстве. Официальное разъяснение МВД относит к соответствующим действиям незаконную передачу, предоставление или приобретение доступа к банковскому счёту, платёжному инструменту либо средству идентификации, а также определённые незаконные расчёты в интересах третьих лиц за вознаграждение. В зависимости от состава предусмотрены наказания от штрафа до семи лет лишения свободы с конфискацией имущества. Не каждый перевод третьему лицу автоматически подпадает под эту статью: квалификация зависит от обстоятельств.

Какие признаки платёжной инфраструктуры требуют проверки

Красный флаг — не доказательство преступления. Это основание запросить объяснение, документы и при необходимости остановить подключение.

Особенно важна совокупность признаков: один непривычный элемент может иметь законное объяснение, несколько нестыковок — требовать углублённой проверки.

Особенно настораживает просьба передать доступ к банковскому приложению, SIM-карте или идентификационным средствам. Такие обстоятельства прямо пересекаются с рисками, описанными в официальном разъяснении о дропперстве.

Важно не строить оценку на гражданстве владельца счёта. Иностранный гражданин может законно открыть счёт и пользоваться им. Проверять нужно полномочия, фактический контроль, назначение операции и соответствие договорной модели.

Что проверять у корпоративного PSP

Надёжная проверка начинается с идентификации компании, а не с демонстрации успешного депозита.

В Казахстане Национальный банк ведёт реестр платёжных организаций. При проверке нужно учитывать, что платёжная организация проходит учётную регистрацию, а банки и другие категории участников имеют собственный режим. Фраза «у нас лицензированная платёжка» без названия организации и вида полномочий недостаточна.

1. Юридическое лицо и статус

Запроси:

• полное название и регистрационный номер;
• страну регистрации;
• подтверждение актуального статуса;
• сведения о владельцах и контролирующих лицах в необходимом для проверки объёме;
• основание оказания заявленных платёжных услуг.

Сверять сведения нужно самостоятельно по официальному источнику, а не только по PDF от менеджера.

Для казахстанской платёжной организации отправная точка —

реестр Национального банка

. Наличие записи подтверждает соответствующий регистрационный статус, но не означает одобрения любого обслуживаемого продукта.

2. Договор и предмет услуги

В документах должно быть понятно, что делает провайдер: принимает платежи, обеспечивает технический шлюз, проводит выплаты или выступает агентом.

Нужно установить:

• кто является заказчиком услуги;
• кто принимает деньги;
• кто и когда рассчитывается с оператором;
• кто отвечает за возвраты и спорные операции;
• какие субподрядчики могут участвовать;
• какие продукты и страны разрешены договором.

Если посредник называет себя только техническим поставщиком, следует выяснить, кто фактически оказывает платёжную услугу.

3. Основание обслуживания продукта

Документы о регистрации PSP не заменяют подтверждение, что используемая банковская и платёжная модель допускает конкретную деятельность.

Полезно запросить подтверждение соответствующего разрешённого использования — в форме, доступной с учётом банковской и коммерческой тайны. Если контрагент не может показать весь договор, возможны выписка, официальное письмо или проверка через юридическую команду.

Ответ «банк не знает, что мы обрабатываем» — не коммерческое преимущество, а причина остановить обсуждение.

4. Учёт, AML и работа с инцидентами

Операторской команде важно оценить:

• идентификацию и проверку клиентов;
• контроль подозрительных операций;
• соответствие плательщика правилам продукта;
• сверку транзакций и выплат;
• сохранность журналов;
• порядок удержания и возврата средств;
• уведомление о смене банков и субподрядчиков;
• действия при ограничении обслуживания.

Документы не должны существовать только для презентации. Проверка должна показывать, как процесс работает на практике.

Почему расчёты через третьих лиц затрагивают всю цепочку

Октябрьское дело описывает инфраструктуру, в которой отдельно существовали владельцы счетов, лица, контролировавшие устройства, платформа обработки и участники взаиморасчётов. По версии АФМ, эта система обслуживала платежи онлайн-казино.

Для законного бизнеса непрозрачное распределение ролей создаёт несколько рисков.

Оператор теряет управляемость расчётов

Если деньги находятся на счетах лиц, с которыми нет понятных обязательств, сложнее подтвердить остатки, провести сверку и обеспечить возвраты. Высокая скорость операции не отвечает на вопрос, кто обязан вернуть средства при сбое.

Пользователь не понимает, кому заплатил

Название получателя, не связанное с продуктом, усложняет объяснение платежа и разрешение спора. Особенно если интерфейс не раскрывает законную роль посредника.

Аффилиат зависит от чужой инфраструктуры

Даже если партнёр не принимает депозиты, сбой расчётов может повлиять на подтверждение FTD, доступность оффера и выплаты комиссии.

При этом нельзя утверждать, что каждый аффилиат автоматически несёт уголовную ответственность за действия PSP. Его правовое положение зависит от фактической роли, действий, осведомлённости и применимых норм. Но отсутствие доступа к кассе оператора не делает проверку контрагента бессмысленной.

Почему криптовалюта не делает происхождение денег законным

В октябрьском сообщении АФМ криптовалюта упоминается как один из способов взаиморасчётов. В одном из эпизодов изъято 27 тыс. USDT. Само наличие цифровых активов не доказывает отдельного нарушения, но и не устраняет вопросы к источнику средств.

Нужно разделять:

• чем заплатили;
• за что заплатили;
• откуда появились средства;
• кто вправе ими распоряжаться.

Перевод комиссии в USDT не подтверждает законность рекламируемого продукта. Он также не заменяет договор, акт, расчёт вознаграждения и сведения о плательщике.

FATF относит к индикаторам риска непрозрачность происхождения и владельцев средств, необычные транзакционные паттерны и операции без понятного экономического объяснения. Отдельный индикатор не равен доказательству отмывания денег: оценивать нужно контекст и совокупность обстоятельств.

Аналогично «чистая» оценка адреса в аналитическом сервисе не доказывает законность всей сделки. Проверка блокчейн-истории решает одну задачу, проверка продукта и договора — другую.

Для аффилиата, получающего цифровые активы, разумный документальный минимум включает:

• договор с реальным контрагентом;
• расчёт комиссии;
• подтверждение выполненных обязательств;
• согласованные реквизиты и сеть;
• идентификатор транзакции;
• объяснимую связь отправителя с плательщиком по договору.

Если платёж приходит от другого лица, его основание нужно установить до того, как считать вопрос закрытым.

Чем корпоративный PSP отличается от обещания «депозиты без отказов»

Аппрув показывает успешность обработки определённого набора попыток. Он не является юридической характеристикой.

Кроме того, без методики сама цифра может вводить в заблуждение. Нужно уточнять период, платёжный метод, устройства, исключённые попытки и то, считается ли техническая авторизация или фактическое зачисление.

Профессиональная проверка корпоративного PSP — это документы, полномочия, продуктовый допуск, контроль и прослеживаемость. Тестовый перевод полезен как техническая проверка, но не заменяет ни один из этих элементов.

• Подбор PSP для iGaming-оператора — это вопрос не о том, «кто дешевле», а о платёжной архитектуре, конверсии депозитов и способности выжить в high-risk вертикали. Разберём, какую роль играет платёжный провайдер для казино, на какие метрики и риски стоит обращать внимание и как выстроить платёжный стек так, чтобы не зависеть от одного-двух шлюзов. 

Что должен запросить аффилиат у рекламодателя

У аффилиата обычно нет полномочий проводить полный аудит платёжной системы оператора. Не стоит требовать сырые банковские данные игроков или доступ к чужим счетам.

Но до запуска можно и нужно получить понятный набор подтверждений:

Если PSP не раскрывается из-за коммерческой тайны, можно обсуждать альтернативные подтверждения через compliance-команду. Но коммерческая тайна не объясняет отсутствие юридического лица, договора и законного основания самого оффера.

Для Казахстана особенно важно не начинать с этой таблицы, если речь идёт о продвижении онлайн-казино местной аудитории: сначала применяется запрет деятельности. Проверка документов не отменяет его.

Что делать, если признаки риска обнаружены после запуска

Первое действие — не искать замену личным реквизитам и не помогать перемещать средства. Нужно остановить действия, которые могут увеличивать риск, и привлечь юридическую и compliance-команды.

Практический порядок:

1. Зафиксировать обнаруженные несоответствия и даты.
2. Приостановить новые размещения или платёжное подключение, если риск существенный.
3. Запросить письменное объяснение и подтверждающие документы.
4. Сохранить договоры, отчёты, переписку и историю расчётов.
5. Не собирать лишние персональные данные пользователей.
6. По рекомендации юриста определить необходимость обращения к банку, провайдеру или уполномоченному органу.
7. Возобновлять работу только после устранения вопросов, а не после устного обещания менеджера.

Для аффилиата это также вопрос бюджета. Продолжать закупку на непрозрачный оффер в надежде «забрать последнюю выплату» — не полноценный риск-менеджмент.

Чему учит октябрьское дело

По версии АФМ, речь шла не об одиночном переводе, а об организованной трансграничной инфраструктуре с большим количеством счетов и устройств. Её предполагаемая функция — обслуживание незаконных онлайн-казино. Расследование продолжается, и выводы о виновности конкретных лиц делать преждевременно.

Но бизнес-урок не требует ожидания приговора: высокая конверсия платежей не заменяет проверку расчётной модели.

Для оператора это означает необходимость понимать всю цепочку приёма и выплаты денег. Для PSP — подтверждать полномочия и допустимость обслуживаемого продукта. Для аффилиата — проверять законность оффера и сторону договора, даже если аппрув высокий, а комиссия приходит быстро.

Хороший процессинг — не тот, который проводит деньги любой ценой. Это инфраструктура, где понятны участники, основания операций, обязательства и происхождение средств.