Технический след, открывающий систему
Financial Times идентифицировала 48 на первый взгляд независимых компаний, которые, вероятно, являются частью одной сети, помогающей Роснефти обходить санкции. Объединяющим элементом является один частный почтовый сервер mx.phoenixtrading.ltd, через который зарегистрировано 442 вебдомена, ставшие ключом к расследованию.
"Financial Times идентифицировала 48 на первый взгляд независимых компаний, которые, вероятно, являются частью одной сети, помогающей Роснефти обходить санкции"
— Financial Times
Кто фигурирует в списке
Журналисты сопоставили домены с таможенными документами и обнаружили совпадения. Среди примеров: дубайская Foxton FZCO (закупка российской нефти на $5,6 млрд) соответствует домену foxton-fzco.com, а Advan Alliance, которая поставляла нефть в Индию на $1,5 млрд, — домену advanalliance.ltd. Домен TahirQarayev.com связан с азербайджанским бизнесменом Тахиром Гараевым и, из‑за этого, журналисты предполагают связи с компанией Coral Energy. В списке также упоминается домен EEOffice.com, связанный с Этибаром Эйюбом — лицом, которого в ЕС рассматривают как близкого соратника руководства Роснефти.
Почему это важно для санкционной политики
FT оценивает объем нефти, перевезенной через эту сеть, по меньшей мере в $90 млрд, хотя реальная сумма может быть больше из‑за неполноты таможенных данных. Это не просто цифры: такие сети подрывают эффективность санкций, позволяя компаниям скрывать происхождение грузов и финансовые потоки.
Идентификация через технические следы — такие как общий почтовый сервер или домены — дает инструмент для целенаправленных действий: блокировка доменов, запросы к регистраторам, международное сотрудничество правоохранительных органов и банковское отслеживание транзакций.
Контекст и последствия для Украины
Это расследование появилось на фоне ужесточения санкций: 13 декабря Украина ввела крупнейший на сегодня пакет ограничений против теневого флота — 656 судов. Выявление таких сетей подчеркивает, что санкции должны работать не только декларативно, но и технически: требуется оперативный обмен данными с партнерами и слаженная реакция регистраторов доменов, хостинг‑провайдеров и финансовых институтов.
"Наличие технического следа дает редкую возможность для продвижения от подозрения к доказательной базе, которая нужна для санкций и правовых расследований"
— Financial Times (репортаж)
Что можно делать дальше
Краткосрочно: международные партнеры могут целенаправленно блокировать домены, инициировать правовые запросы к регистраторам и усилить контроль над судоходными маршрутами. Среднесрочно: необходимы новые стандарты прозрачности при регистрации компаний и доменов, а также усиленный мониторинг финансовых потоков, связанных с торговлей нефтью.
Вывод
Технический прокол, зафиксированный FT, — это не только сенсация, но и практическое доказательство того, что санкционная сеть должна работать на уровне доменов, серверов и логистики. Вопрос теперь в том, превратят ли страны‑партнеры эту информацию в конкретные инструменты давления и правового реагирования — ведь от этого зависит эффективность ограничений и наша способность подрывать экономические пути агрессора.
