Как один российский веб-разработчик оказался в центре транснациональной схемы кражи банковских аккаунтов
8 сентября Министерство юстиции США сообщило: 36-летний гражданин России Сергей Анатольевич Филимонов экстрадирован из Грузии и уже предстал перед федеральным судом Северного округа Джорджии. Он не признал вину. Если приговор по всем пунктам обвинения окажется обвинительным, ему грозит от двух до 175 лет тюрьмы.
Это не рядовое дело о фишинге. По версии американских прокуроров, Филимонов был одним из ключевых технических специалистов в схеме, которая с ноября 2023 по октябрь 2025 года собирала логины и пароли банковских клиентов по всей территории США.
Как это работало
Группа регистрировала домены, максимально похожие на сайты крупных американских банков. Затем покупала спонсорские ссылки в поисковиках. Когда человек искал сайт своего банка, в выдаче появлялась поддельная страница. Он вводил логин и пароль - и данные мгновенно попадали в базу злоумышленников.
Этой базой, по данным следствия, управлял именно Филимонов. Он разработал и поддерживал инфраструктуру: интерактивные базы данных, в которых хранилось больше 5000 украденных учётных записей, и программное обеспечение, которое перехватывало и передавало данные аутентификации, включая дополнительные коды подтверждения.
Дальше всё было просто. Соучастники заходили в аккаунты жертв, смотрели балансы и инициировали несанкционированные банковские переводы. В одном только случае в июне 2024 года они попытались вывести почти 5,58 миллиона долларов. В ноябре того же года - ещё 735 тысяч. Общая сумма попыток кражи, связанных с этим бэкендом, оценивается примерно в 28 миллионов долларов. Подтверждённый ущерб - около 14,6 миллиона.
В декабре 2025 года американские власти изъяли ключевой домен web3adspanels.org - сервер, на котором хранились украденные данные. Среди жертв оказались как обычные клиенты, так и компании из Джорджии.
От Тбилиси до Атланты
Филимонова задержали в Грузии. Экстрадиция стала возможной благодаря сотрудничеству грузинской прокуратуры, Центрального управления уголовной полиции Грузии, эстонских правоохранителей и офиса атташе ФБР в Тбилиси. Это один из тех редких случаев, когда международная машина действительно сработала относительно быстро.
В США ему предъявлен целый пакет обвинений: сговор с целью банковского и электронного мошенничества, сговор с целью мошенничества с устройствами доступа, множественные эпизоды банковского и электронного мошенничества, хранение несанкционированных устройств доступа, хранение оборудования для их изготовления, проведение операций с такими устройствами и кража личности при отягчающих обстоятельствах.
Что это значит
Дело Филимонова - типичный пример современной индустриализации кибермошенничества. Здесь уже не нужна армия хакеров. Достаточно нескольких человек, которые умеют делать убедительные клоны банковских сайтов, покупать рекламу и поддерживать инфраструктуру хранения данных. Остальное делает человеческий фактор: привычка кликать по первой ссылке в поиске.
Американские власти подчёркивают: с начала 2025 года ФБР получило больше 5100 жалоб только по схеме takeover банковских аккаунтов. Сумма ущерба по ним превышает 262 миллиона долларов. Филимонов - один из тех, кого удалось вытащить из-за рубежа. Сколько таких «веб-разработчиков» до сих пор спокойно живут в других юрисдикциях - вопрос открытый.
Пока суд в Атланте только начинается. Филимонов находится под стражей. Его адвокат публично пока не комментировал позицию защиты. А 175 лет - это не просто цифра. Это сигнал: США готовы добиваться экстрадиции даже за технические роли в крупных схемах.
8 сентября Министерство юстиции США сообщило: 36-летний гражданин России Сергей Анатольевич Филимонов экстрадирован из Грузии и уже предстал перед федеральным судом Северного округа Джорджии. Он не признал вину. Если приговор по всем пунктам обвинения окажется обвинительным, ему грозит от двух до 175 лет тюрьмы.
Это не рядовое дело о фишинге. По версии американских прокуроров, Филимонов был одним из ключевых технических специалистов в схеме, которая с ноября 2023 по октябрь 2025 года собирала логины и пароли банковских клиентов по всей территории США.
Как это работало
Группа регистрировала домены, максимально похожие на сайты крупных американских банков. Затем покупала спонсорские ссылки в поисковиках. Когда человек искал сайт своего банка, в выдаче появлялась поддельная страница. Он вводил логин и пароль - и данные мгновенно попадали в базу злоумышленников.
Этой базой, по данным следствия, управлял именно Филимонов. Он разработал и поддерживал инфраструктуру: интерактивные базы данных, в которых хранилось больше 5000 украденных учётных записей, и программное обеспечение, которое перехватывало и передавало данные аутентификации, включая дополнительные коды подтверждения.
Дальше всё было просто. Соучастники заходили в аккаунты жертв, смотрели балансы и инициировали несанкционированные банковские переводы. В одном только случае в июне 2024 года они попытались вывести почти 5,58 миллиона долларов. В ноябре того же года - ещё 735 тысяч. Общая сумма попыток кражи, связанных с этим бэкендом, оценивается примерно в 28 миллионов долларов. Подтверждённый ущерб - около 14,6 миллиона.
В декабре 2025 года американские власти изъяли ключевой домен web3adspanels.org - сервер, на котором хранились украденные данные. Среди жертв оказались как обычные клиенты, так и компании из Джорджии.
От Тбилиси до Атланты
Филимонова задержали в Грузии. Экстрадиция стала возможной благодаря сотрудничеству грузинской прокуратуры, Центрального управления уголовной полиции Грузии, эстонских правоохранителей и офиса атташе ФБР в Тбилиси. Это один из тех редких случаев, когда международная машина действительно сработала относительно быстро.
В США ему предъявлен целый пакет обвинений: сговор с целью банковского и электронного мошенничества, сговор с целью мошенничества с устройствами доступа, множественные эпизоды банковского и электронного мошенничества, хранение несанкционированных устройств доступа, хранение оборудования для их изготовления, проведение операций с такими устройствами и кража личности при отягчающих обстоятельствах.
Что это значит
Дело Филимонова - типичный пример современной индустриализации кибермошенничества. Здесь уже не нужна армия хакеров. Достаточно нескольких человек, которые умеют делать убедительные клоны банковских сайтов, покупать рекламу и поддерживать инфраструктуру хранения данных. Остальное делает человеческий фактор: привычка кликать по первой ссылке в поиске.
Американские власти подчёркивают: с начала 2025 года ФБР получило больше 5100 жалоб только по схеме takeover банковских аккаунтов. Сумма ущерба по ним превышает 262 миллиона долларов. Филимонов - один из тех, кого удалось вытащить из-за рубежа. Сколько таких «веб-разработчиков» до сих пор спокойно живут в других юрисдикциях - вопрос открытый.
Пока суд в Атланте только начинается. Филимонов находится под стражей. Его адвокат публично пока не комментировал позицию защиты. А 175 лет - это не просто цифра. Это сигнал: США готовы добиваться экстрадиции даже за технические роли в крупных схемах.