ДОСЬЕ / РАССЛЕДОВАНИЕ

Андрей Ельцев

Дата рождения: 10.03.1982
Гражданство: Российская Федерация; Израиль
Адрес: г. Москва, ул. Бакинская, д. 29, кв. 76.

МАТЕРИАЛЫ РАССЛЕДОВАНИЯ

Схема легализации нелегальных доходов и транснациональная
деятельность Андрея Ельцева (2023–2026 гг.)

Оперативная справка:

Материал подготовлен на основе анализа транзакционной активности блокчейн-сетей, перехваченных данных внутренней коммуникации и синхронных оперативно-розыскных мероприятий правоохранительных органов РФ и Республики Казахстан.

1. Становление инфраструктуры (2023 – середина 2024 гг.)

Согласно данным финансового анализа, Андрей Ельцев, с 2023 года осуществляет систематическую нелицензированную деятельность по конвертации, транзиту и отмыванию цифровых активов.

Первоначально операции организовывались через P2P-сегмент международных централизованных бирж (Binance). К середине 2024 года фигурантом развернута разветвленная сеть теневых пунктов обмена (OTC-площадок): РФ, Казахстан, Индонезия (Бали) и ОАЭ (Дубай).

2. Ключевые эпизоды деятельности

Эпизод A:

Транзит и легализация средств телефонных мошенников (Q3 2024 г.)

Обналичивание: Похищенные средства распределялись по счетам физических лиц и снимались наличными через подставных лиц («дропов») в банкоматных сетях
Конвертация: Наличные фиатные массы аккумулировались в подконтрольных OTC-офисах и конвертировались в стейблкоины (USDT).
Маршрутизация: Стейблкоины переводились на анонимные кошельки организаторов схемы, дислоцированных на территории Украины.

Эпизод B:

Экспансия в Центральную Азию (Q1 2025 г.)

В начале 2025 года зафиксировано расширение операционной деятельности группы на территорию **Республики Казахстан**. Была внедрена идентичная модель отмывания средств, адаптированная под национальную валюту (KZT) с задействованием масштабной локальной дроп-инфраструктуры.

Эпизод C:

Обслуживание организованных преступных группировок (ОПГ)

Параллельно с обслуживанием мошеннических структур фигурант взаимодействовал с международными этническими ОПГ:

Представители преступных групп осуществляли физические похищения граждан и силовой захват их криптовалютных активов в курортных зонах (Турция, Индонезия/Бали).
Андрей выступал финансовым оператором (OTC/миксер) по вторичной очистке «грязных» криптоактивов и их выводу в легальные фиатные каналы.

3. Кризис ликвидности и финансовые манипуляции

Согласно перехваченным дампам внутренней коммуникации (Приложения №1–7), в период, предшествующий прекращению деятельности, фигурант допустил системный кассовый разрыв и потерял контроль над ликвидностью на сумму не менее **1,3 млн евро**.

Для оправдания задержек перед контрагентами фигурант предлагал высокорисковые и многоступенчатые схемы обхода комплаенс-контроля (KYC/SOF), фактически пытаясь выиграть время и замаскировать растрату.

4. Хронология спецопераций

Крах финансовой пирамиды фигуранта стал прямым следствием последовательных спецопераций силовых ведомств Казахстана и России.

30 июля 2026 г. | Разгром центральноазиатского узла (Республика Казахстан)

Сотрудники Агентства по финансовому мониторингу (АФМ) РК на западе Казахстана ликвидировали преступную группу, обеспечивавшую работу легализационного крыла сети.

Результаты операции: Задержано более 10 ключевых участников ОПГ, нейтрализована сеть из более чем 150 дропперов, чьи банковские счета использовались для приема и транзита похищенных средств в тенге (KZT).
Изъятия: Наложен арест на 8 объектов недвижимости, используемых для размещения инфраструктуры.
Данный удар полностью заблокировал казахстанский маршрут транзита фиата, который организовывал фигурант.

07 августа 2026 г. | Зачистка площадок в «Москва-Сити» (Российская Федерация)

Центр общественных связей ФСБ России сообщил о ликвидации нелегальных криптообменников в ММДЦ «Москва-Сити», являвшихся главным расчетно-кассовым центром схемы.

Результаты операции: Задержано более 20 операторов и администраторов криптообменников, напрямую взаимодействовавших с мошенническими колл-центрами в Украине.
Суть схемы: Через данные площадки гражданам продавали криптовалюту и переводили ее кураторам за рубеж, а также выдавали наличные для транзитных сделок.
Конфискация рабочей наличности и оборудования в «Москва-Сити» полностью уничтожила рублевую ликвидность группы «Андрея».

08 августа 2026 г. | Окончательный коллапс и побег фигуранта

Потеря ключевых кассовых узлов в Астане/Алматы и Москве привела к невозможности выполнения обязательств фигуранта перед партнерами и «клиентами».

Попытки фигуранта списать невыполнение обязательств на «заморозку средств партнерами» квалифицированы как попытка маскировки растраты.

Начиная с 8 августа 2026 года, фигурант «Андрей» односторонне прекратил связь, удалил рабочие коммуникационные аккаунты и скрылся.

5. Текущий статус и вещественные доказательства

Текущий статус: Фигурант объявлен в розыск. Проводится сбор дополнительных свидетельств и аналитическая обработка графа транзакций подконтрольных ему криптокошельков.

УВЕДОМЛЕНИЕ:

Лица, располагающие подтвержденными сведениями о текущем местонахождении фигуранта, а также пострадавшие от действий данной финансовой структуры, могут передать информацию на условиях конфиденциальности.

Дампы переписки и доказательства (Приложения №1–7)

7. Оперативная видеозапись

Задержание участников сети и ликвидация кассовых узлов

DOSSIER / INVESTIGATION

Andrey Yeltsev

Date of birth: 10.03.1982
Citizenship: Russian Federation; Israel
Address: Moscow, Bakinskaya St., 29, apt. 76.

INVESTIGATION MATERIALS

Scheme of illegal income legalization and transnational
activities of Andrey Yeltsev (2023–2026 )

Operational brief:

The material was prepared based on the analysis of transactional activity of blockchain networks, intercepted data of internal communications and synchronous operational-search measures of law enforcement agencies of the Russian Federation and the Republic of Kazakhstan.

1. Establishment of infrastructure (2023 – mid-2024)

According to financial analysis data, Andrey Yeltsev, since 2023 has been systematically engaged in unlicensed activities related to the conversion, transit and laundering of digital assets.

Initially, operations were organized through the P2P segment of international centralized exchanges (Binance). By mid-2024, the subject had deployed an extensive network of shadow exchange points (OTC platforms): Russian Federation, Kazakhstan, Indonesia (Bali) and UAE (Dubai).

2. Key episodes of activity

Episode A:

Transit and legalization of funds of telephone scammers (Q3 2024)

Cash-out: Stolen funds were distributed across accounts of individuals and withdrawn in cash through front persons (“drops”) in ATM networks
Conversion: Cash fiat masses were accumulated in controlled OTC offices and converted into stablecoins (USDT).
Routing: Stablecoins were transferred to anonymous wallets of the organizers of the scheme, located on the territory of Ukraine.

Episode B:

Expansion into Central Asia (Q1 2025)

In early 2025, the expansion of the group’s operational activities into the territory of **the Republic of Kazakhstan** was recorded. An identical model of money laundering was introduced, adapted to the national currency (KZT) with the involvement of a large-scale local drop infrastructure.

Episode C:

Servicing organized criminal groups (OCGs)

In parallel with servicing fraudulent structures, the subject interacted with international ethnic OCGs:

Representatives of criminal groups carried out physical kidnappings of citizens and forceful seizure of their cryptocurrency assets in resort areas (Turkey, Indonesia/Bali).
Andrey acted as a financial operator (OTC/mixer) for the secondary cleaning of “dirty” crypto assets and their withdrawal into legal fiat channels.

3. Liquidity crisis and financial manipulations

According to intercepted dumps of internal communications (Appendices No. 1–7), in the period preceding the cessation of activities, the subject allowed a systemic cash gap and lost control over liquidity in the amount of at least **1.3 million euros**.

To justify delays to counterparties, the subject proposed high-risk and multi-stage schemes to bypass compliance controls (KYC/SOF), effectively trying to buy time and disguise the misappropriation.

4. Chronology of special operations

The collapse of the subject’s financial pyramid was a direct consequence of successive special operations by the law enforcement agencies of Kazakhstan and Russia.

July 30, 2026 | Defeat of the Central Asian hub (Republic of Kazakhstan)

Employees of the Agency for Financial Monitoring (AFM) of the Republic of Kazakhstan in the west of Kazakhstan liquidated a criminal group that ensured the operation of the legalization wing of the network.

Operation results: More than 10 key members of the OCG were detained, a network of more than 150 droppers whose bank accounts were used to receive and transit stolen funds in tenge (KZT) was neutralized.
Seizures: Arrest was imposed on 8 real estate objects used to house the infrastructure.
This blow completely blocked the Kazakhstani fiat transit route organized by the subject.

August 7, 2026 | Clean-up of platforms in “Moscow City” (Russian Federation)

The Public Relations Center of the FSB of Russia reported the liquidation of illegal crypto exchangers in the MMDC “Moscow City”, which were the main settlement and cash center of the scheme.

Operation results: More than 20 operators and administrators of crypto exchangers who directly interacted with fraudulent call centers in Ukraine were detained.
Essence of the scheme: Through these platforms, cryptocurrency was sold to citizens and transferred to curators abroad, and cash was also issued for transit transactions.
The confiscation of working cash and equipment in “Moscow City” completely destroyed the ruble liquidity of the “Andrey” group.

August 8, 2026 | Final collapse and flight of the subject

The loss of key cash nodes in Astana/Almaty and Moscow led to the impossibility of fulfilling the obligations of the subject to partners and “clients”.

The subject’s attempts to attribute the failure to fulfill obligations to the “freezing of funds by partners” are qualified as an attempt to disguise the misappropriation.

Starting from August 8, 2026, the subject “Andrey” unilaterally ceased contact, deleted work communication accounts and went into hiding.

5. Current status and material evidence

Current status: The subject has been put on the wanted list. Additional evidence is being collected and analytical processing of the transaction graph of cryptocurrency wallets under his control is underway.

NOTICE:

Persons who have confirmed information about the current whereabouts of the subject, as well as those who have suffered from the actions of this financial structure, may submit information on a confidential basis.

Correspondence dumps and evidence (Appendices No. 1–7)

7. Operational video recording

Detention of network participants and liquidation of cash nodes