Одна строчка в информации о платеже в следственных органах РФ стала автоматическим доказательством «финансирования экстремизма», хотя на самом деле речь идёт всего лишь о Merchant ID — идентификаторе торговой точки. T-invariant выяснил, как именно ФСБ смогла поставить подобные уголовные дела на поток, не затрудняя себя поисками истинных доказательств. Merchant ID ошибочно трактуют как номер счёта, банковские реквизиты получателя или уникальный идентификатор ФБК. Появляются фразы вроде «перевёл деньги на Merchant ID, присвоенный ФБК», хотя технически это неверно. Цель таких интерпретаций — ввести обвиняемого в заблуждение, склонить к признанию и облегчить работу следствия.
Главные новости о жизни учёных во время войны, видео и инфографика — в телеграм-канале T-invariant. Подпишитесь, чтобы не пропустить.
Когда речь идёт о донатах в адрес Фонда борьбы с коррупцией (ФБК) Алексея Навального, силовики ищут в банковской истории подозреваемого перевод денег, где в информации о платеже присутствует строчка Merchant ID V2NI29SJROMGYKY. Теперь этот набор букв и цифр автоматически считается доказательством перевода денег в ФБК, хотя это всего лишь единый идентификатор торговой точки, который использует компания Stripe (посредник в онлайн-платежах) для тысяч НКО и организаций по всему миру. Несмотря на очевидную ошибку, суд принимает это простое объяснение, а вызванные в качестве свидетелей сотрудники банков либо не являются специалистами по эквайрингу, либо говорят то, чего от них ждут силовики.
Чтобы понять, как это стало возможным, необходимо разобраться в основах эквайринга. Эквайринг — это услуги банка по приёму безналичных платежей по банковским картам в интересах продавца. Договор эквайринга заключается между банком-эквайером и продавцом, включает ряд требований, регулируемых как законами, так и международными платёжными системами.
В эквайринге «торговая точка» — это место или устройство, где совершается платёж: терминал в магазине или web-форма на сайте. В онлайн-платежах торговая точка — это web-форма на последнем этапе сделки, когда пользователь уже выбрал товар или пожертвование и переходит к оплате.
Продавец может иметь несколько торговых точек. Каждая получает уникальный идентификатор — Merchant ID. Это может быть как физическое устройство, так и web-страница. Для зачисления средств с карт требуется специальный банковский счёт — Merchant Account. Только с него деньги переводятся на другие счета. Некоторые продавцы заключают договор эквайринга напрямую, другие пользуются услугами посредников — платёжных агрегаторов, таких как PayPal, Stripe, Square.
Фрагмент одного из уголовных дел (цитируем частично):
«… следствие выяснило, опросив в нижегородском отделении “Сбера” свидетеля обвинения — территориального менеджера по продажам продуктов канала Волго-Вятского банка ПАО “Сбербанк” Егора Кузнецова. “В рамках платежной системы идентификатором торговой точки является “мерчант айди” (merchant id), который присваивается конкретной торговой точке банком <…> Эти «мерчант айди» (merchant id) используются <…> и при сборе, к примеру, пожертвований. <…> (merchant id) является уникальным идентификатором места совершения операции (торговая точка или сайт) в рамках одного банка”».
Во время транзакции банк-эквайер передаёт банку-эмитенту не только Merchant ID, но и MCC — Merchant Category Code, который отражает сферу деятельности. Например, код 8398 обозначает благотворительные организации.
Коронавирус ускорил переход на онлайн-платежи, что стало мощным стимулом для роста Stripe. В 2021 году Stripe обработала $640 млрд платежей — на 60% больше, чем годом ранее. Каждый день к платформе подключались 1400 новых компаний и 100 НКО. По данным самой Stripe, на август 2021 года её клиентами были не менее 20 тысяч НКО. С августа 2021 ФБК стал одним из этих клиентов.
Stripe использует единый торговый счёт и один Merchant ID для всех своих клиентов. Это подтверждено в документации компании и независимых источниках
Оригинал:
While every business that accepts card payments needs to have a Merchant ID number, not every business needs to obtain one. Depending on which payment-processing provider you use, and which financial institution hosts your merchant account , you might or might not be supplied with a Merchant ID number.
Перевод:
Хотя каждая компания, принимающая платежи по картам, должна иметь идентификатор торговой точки (Merchant ID), не каждой компании нужно его получать [самостоятельно]. В зависимости от того, каким платежным сервисом вы пользуетесь и какое финансовое учреждение обслуживает ваш торговый счет, вам может быть предоставлен или не предоставлен [собственный] идентификатор торговой точки (Merchant ID).
Оригинал:
Stripe users, for example, don’t see or deal with their Merchant ID number directly. Since Stripe is a full-service payment processing solution that offers the functionality of a merchant account, our users don’t need to open a merchant account on their own and therefore are not given a Merchant ID number.
Перевод:
Например, пользователи Stripe не видят и не работают напрямую с идентификатором своей торговой точки (Merchant ID). Поскольку Stripe — это комплексное решение для обработки платежей, которое предлагает [клиентам] функциональность торгового счета, нашим пользователям не нужно открывать [отдельный] торговый счет самостоятельно, и поэтому им не предоставляется [отдельный, их собственный] идентификатор торговой точки (Merchant ID).
Следовательно, все НКО-клиенты Stripe используют одну и ту же web-форму (торговую точку), с одинаковыми значениями Merchant ID (V2NI29SJROMGYKY) и банком-эквайером (Wells Fargo Bank).
Эти данные можно найти в любом платеже через Stripe в пользу любого НКО в период с августа 2021 по февраль 2022. В частности, именно такие значения упоминаются в нескольких уголовных делах, где фигурирует ФБК.
Однако Merchant ID V2NI29SJROMGYKY не может быть доказательством того, что конкретный платёж был в адрес ФБК. Он одинаков для всех НКО-клиентов Stripe. Получателем могло быть любое из более чем 20 тысяч НКО, а не только ФБК.
Скорее всего, единственный способ установить получателя платежа — официальный запрос в компанию Stripe. Но российские силовики этого не делают.