Чому рахунки змінюються
Оператори збирають депозити через банківські рахунки, рахунки електронних грошей і мерчант-рахунки, які часто орендують у третіх осіб. Коли рахунок заморожують або позначають, його замінюють. В анонімізованих узагальнених прикладах, на яких ґрунтується ця нотатка, платіжні реквізити, указані на одному сайті, змінювалися кожні кілька днів.
Де з’являються реквізити
Інструкції щодо внесення депозиту публікують там, де їх бачать гравці: на сторінках депозитів, у чатах підтримки, у публічних каналах і на дзеркальних сайтах, що переходять між доменами. Ми зберігаємо ці сторінки так, як це зробив би звичайний відвідувач, — не відкриваючи рахунків, не вносячи депозитів і не спілкуючись з операторами.
Зв’язування одного рахунку з наступним
Окремий номер рахунку сам по собі говорить мало. Повторювані макети сторінок, спільні сторінки платіжних шлюзів, той самий канал, що оголошує нові реквізити, і ті самі криптовалютні депозитні адреси, показані поруч із банківськими реквізитами, дають змогу пов’язувати послідовні рахунки з однією операцією. Кожен зв’язок має рівень довіри та зафіксовані копії, на яких він ґрунтується.
Що бачить кожна установа
Банк, платіжна установа або установа електронних грошей бачить лише інструменти, що перебувають у цій установі: рахунок, типологію, дати, коли його було виявлено, і запечатані копії, що показують, де його рекламували. Вона ніколи не бачить клієнтів інших установ. Ми не з’ясовуємо, кому належить рахунок: установа вже знає свого клієнта.
Реагування на виявлення
Установа сама вирішує, що робити, відповідно до власних процедур перевірки та звітності. Час має значення: рахунок, який рекламують сьогодні, може приймати депозити лише кілька днів, перш ніж його замінять. Ця нотатка не називає жодної установи, сайту чи рахунку й описує закономірності, а не окремі справи.