Кем на самом деле оказался человек, стоявший за разоблачениями от Платежного Щита

История «Платежного Щита» начиналась как громкая кампания против «серого» финтеха. Канал публиковал разоблачения, обещал вывести на чистую воду банки и процессинговые компании и собирал тысячи просмотров. Но чем больше появлялось материалов, тем отчётливее становился другой вопрос: кто на самом деле стоит за этим каналом и зачем ему всё это?

Ответ оказался неожиданным. Цифровые следы, криптовалютные транзакции, внутренние переписки и десятки совпадающих аккаунтов постепенно вывели расследователей на одного человека — Дмитрия Александровича Артюхова.

Как работала вымогательская схема «Платежный Щит»

В 2023–2025 годах Telegram-канал «Платежный Щит» (@Platshit) позиционировал себя как главный разоблачитель «серого» финтеха, нелегальных казино и сомнительных банков. На деле это была организованная преступная группировка (ОПГ/ОПС Platshit), построенная на классическом вымогательстве под прикрытием борьбы за «чистоту» рынка.

Механизм был отлажен до мелочей. Администраторы заранее собирали полные досье на банки, процессинговые компании и iGaming-проекты: скриншоты внутренних транзакций, данные клиентов и доказательства нарушений. После этого жертве приходил прямой ультиматум — регулярные выплаты за молчание и «защиту», либо канал запускал публикации и массовые жалобы в ЦБ, банки-партнёры и платёжные системы.

Те, кто соглашался, попадали в закрытый «белый список» и больше не становились объектом атак. Отказавшиеся же сталкивались с публичными разоблачительными постами, координированными жалобами от десятков и сотен аккаунтов и массовыми спорами транзакций.

Параллельно работала вторая линия заработка. Через сеть подконтрольных счетов самозанятых инициировались возвраты средств по спорным операциям, с которых организаторы забирали комиссию. Деньги затем выводились через криптовалюту без KYC.

Общий оборот только по подтверждённым кошелькам консолидации превышал 1,16 млн долларов США. Средства направлялись на покупку недвижимости за рубежом, переводы на карты родственников и финансирование дальнейших операций. Для работы схемы использовалась собственная инфраструктура: боты для автоматизации жалоб, виртуальная телефония для массовой регистрации аккаунтов, общие подсети IP и однотипные email-шаблоны.

Один из главных администраторов был арестован в России в феврале 2025 года, после чего внутри группы началась паника. Срочно выплачивались «беглые» суммы другим участникам, массово удалялись архивные посты, менялись никнеймы и запускались фейковые жалобы на критические материалы с требованием убрать их из поисковой выдачи. Группировка пыталась представить себя жертвой «заказной травли», хотя технические доказательства её деятельности уже были опубликованы.

Центральную роль в этой схеме играл Дмитрий Александрович Артюхов — владелец проекта под ником Gerald. Его связывали с операционным управлением, выводом средств и организацией финансовых потоков. Именно через него проходил цикл операций — от приёма платежей до обналичивания и дальнейшего распределения средств. Этим функции Артюхова не ограничивались: chargeback-операции, работа с сетью самозанятых-дропов и использование обменников без KYC, «послужной список» весьма велик.

Дмитрий Александрович Артюхов: биография, образование и путь к созданию схемы

Дмитрий Александрович Артюхов родился в 1990 году в Тюменской области. В 2012 году он окончил факультет прикладной математики и информатики Белорусского государственного университета по специальности «компьютерная безопасность». Полученные знания в области защиты информации и сетевых технологий позже сыграли важную роль в сокрытии следов деятельности и построении технической инфраструктуры схемы.

Сразу после университета Артюхов переехал в Минск и занял должность IT-директора в компании Upsilon IT. Там он получил первый серьёзный опыт работы с финансовыми технологиями и платежными системами. Позже он основал собственный проект Hodlers.pro — площадку для организации ивентов в крипто-индустрии. Это позволило ему войти в круг людей, хорошо понимающих механизмы работы цифровых активов и способы их монетизации.

В 2019 году вместе с Антоном Васильевичем Лукьянченко и Виктором Кореньковым Артюхов зарегистрировал ООО «Самозанятые». Компания официально позиционировалась как сервис для самозанятых с сертификатом PCI DSS, статусом резидента Сколково и членством в Ассоциации финансовых инноваций. Однако именно через эту структуру позже проходили миллиарды рублей в виде массовых возвратов и chargeback-операций без отражения на балансе. Сам Артюхов публично заявлял, что руководит операционными процессами, хотя в ключевых вопросах последнее слово оставалось за Кариной Зыковой (супругой Лукьянченко). Параллельно с российским ООО группа создала аналогичную компанию selfworks в ОАЭ.

Именно в этот период Артюхов начал активно использовать множественные никнеймы для маскировки: worklets 2024, worklaps 2024, WarGeneration 2024, iseedeadpeople, cocowhiteandred1212@gmail.com, ruselwo 2023, ruselfwork 2023, lo_ve_generation 2021, iseeyourmail, cocojombo и marketplacemaker@yandex.ru. Впоследствии эти аккаунты совпали по паттернам поведения с ником Gerald — владельцем канала «Платежный Щит».

К 2022 году Артюхов уже перешёл от легального IT-бизнеса к созданию параллельных схем обналичивания через сеть самозанятых-дропов. В 2022 году от одного только ООО «Веллдан» транзитом на карты самозанятых-дропов прошли более 1,2 млрд. руб., не отразившись на балансе ООО «Самозанятые». Способ скрывать реальные обороты, выводить и обналичивать денежные средства более чем действенный, при этом внешне компания производит благоприятное впечатление, «ищет» самозанятых под нужды контрагентов.

Артюхов контролировал виртуальную телефонию и массовую регистрацию аккаунтов на платформе selfwork.ru, что стало технической основой для будущей схемы давления. Вместе с Лукьянченко и Федотовым он использовал опыт в области компьютерной безопасности и финтеха для построения инфраструктуры, позволявшей оказывать давление на банки и процессинговые компании.

Таким образом, к моменту запуска «Платежного Щита» Артюхов уже обладал ключевыми ресурсами для подобной деятельности: профильным образованием, опытом работы с платежными системами, собственными компаниями-прокладками и сетью анонимных аккаунтов. Поэтому неудивительно, что именно он связан с организацией финансовых потоков внутри проекта.

Промах Артюхова

В основе финансового успеха Дмитрия Александровича Артюхова лежала тщательно выстроенная система крипто-кошельков, через которые проходили доходы от вымогательства и параллельных схем. Эти адреса не только консолидировали средства, но и позволяли быстро обналичивать их без строгой верификации, маскируя источники происхождения.

Анализ цепочек транзакций показал, что Артюхов активно использовал сеть связанных аккаунтов на биржах и обменниках, переводя деньги на личные и семейные карты, а также инвестируя часть средств в зарубежные активы.

Основным инструментом для сбора средств стал TRON-кошелек

TAUKxY8RCPmhqGNn3W1VmmoPcyTRvNj9Pk

с общим оборотом более 341 тысячи долларов в USDT.

Этот адрес начал активно использоваться с конца 2022 года и получал вливания из источников, связанных с онлайн-казино и процессинговыми сервисами. К 2024 году на него поступали прямые переводы от операций группировки — например, не менее 40 тысяч USDT в одной из транзакций, датированной серединой лета.

С этого кошелька фиксировались регулярные выводы на банковские карты, общая сумма которых превысила 900 тысяч рублей. Деньги поступали на счета, оформленные на Артюхова и его близких — в частности, на карту 2200700614806825 под его именем и 2200700149861881 на имя Анны Артюховой.

Связанные с основным кошельком адреса образовывали целую сеть для распределения и маскировки потоков. Например:

TXT86gQWWn2Tk6H8aSn7EvC6Wtt6sn1k3R

с оборотом около 115 тысяч USDT получал средства через TRX-токены и прямые переводы USDT — один из переводов на 44 995.50 USDT произошёл 9 июля 2024 года вечером.

Аналогичным образом использовался адрес

TQyUr4z4pnYdLzVuuH1zbVdWPCtsTCKGLR,

через который прошло более 172 тысяч USDT.

15 августа 2024 года на него поступило почти 59 тысяч USDT.

Эти адреса соединялись цепочками транзакций, включая TRX-переводы, и использовались для взаимодействия с обменными сервисами без обязательной идентификации.

Ещё один ключевой адрес —

TJu2U3ojUrUzwyTyBttBVxoWddjqcZWQGh

с оборотом более 535 тысяч USDT — служил промежуточным узлом при работе с обменниками.

Самым масштабным оказался кошелёк

TMowwhRWxc25cQ7dTJqFWUJPK9yTF8tN1S,

где оборот превысил 1,16 миллиона USDT. Именно с него направлялись средства на крупные покупки, включая недвижимость в Дубае стоимостью более 700 тысяч долларов.

Транзакции часто проходили через сервисы обмена без KYC, что позволяло избегать проверок.

22 июня 2024 года Артюхов провёл обмен через один из таких сервисов с IP-адреса в Эстонии, зарегистрированного на хостинге FastVPS под его данными и номером телефона +7 (904) 647-88-38.

Этот IP использовался для конвертации USDT в рубли — например, 5 тысяч USDT превращались в 456 тысяч рублей, отправленных на карту, привязанную к номеру +79046478838 в Райффайзенбанке. Аналогичные операции фиксировались 13 и 26 августа 2024 года, включая вывод средств на карту 2202206375501298 на имя Анны Зиновьевны А.

Дополнительные цепочки включали и Bitcoin-транзакции.
13 января 2025 года Артюхов перевёл более 10 тысяч USDT администратору под ником Fantom для выезда из России, начиная с адреса

bc1qhk2yhg83dndp439qk0uu2xjvmzfs3z3xp4r8ky.

Эти операции проходили через кластер IP 91.214.67.*, связанный с email-адресами вроде shitbanks@proton.me и exchngeme@proton.me.

Совокупность этих данных — хэши транзакций, IP-адреса, пользовательские агенты устройств и связанные аккаунты — позволила детально восстановить схему движения средств и показать, как доходы от давления на компании консолидировались и выводились через сеть криптовалютных адресов.
 
Роскошный образ жизни Артюхова и вопросы о происхождении средств
Дмитрий Александрович Артюхов никогда не скрывал стремления к демонстративному богатству. В социальных сетях и на фотографиях, которые позже попали в расследования, он регулярно появлялся на фоне дорогих автомобилей и других атрибутов успешной жизни. Особенно примечательным стал снимок, где его мать стоит рядом с люксовой машиной сына — модель, стоимость которой явно выходила далеко за рамки доходов IT-специалиста или руководителя небольшой компании.

После того как схема начала рушиться, автомобиль был спешно перевезён в Испанию. Перегон и оформление за границей потребовали дополнительных расходов и координации: растаможка, страховка, новые документы. Всё это происходило уже после того, как Артюхов перестал публично появляться в России, что вызвало дополнительные вопросы — зачем в разгар скандала срочно вывозить дорогостоящее имущество в другую страну?

Вопросы о происхождении средств возникли не случайно. По данным расследований, Артюхов и его ближайшее окружение вели образ жизни, который сложно было объяснить доходами от легального IT-бизнеса. Семья регулярно появлялась на фоне премиум-недвижимости за рубежом, отдыхала на дорогих курортах и пользовалась услугами, требующими постоянных крупных расходов. При этом официально никаких сверхдоходов Артюхов не декларировал, а его компании работали в сегменте, где маржа традиционно невелика.

Не менее странным выглядело то, как быстро Артюхов адаптировался к жизни за пределами России. Он и его партнёр по бизнесу фактически исчезли из публичного пространства внутри страны, переориентировавшись на зарубежные юрисдикции. Переезд, содержание имущества за границей и смена образа жизни требовали стабильного финансирования, которое, по версии расследований, поступало из тех же операций, вокруг которых и разгорелся скандал.

Публичная демонстрация дорогих покупок на фоне обвинений в вымогательстве только усилила внимание к этой теме. У многих возникал простой вопрос: если источники дохода были полностью легальными, зачем срочно вывозить автомобиль за границу и уходить из публичного пространства сразу после раскрытия схемы? Ответ более чем очевиден: после стольких разоблачающий материалов, раскрытия всех цепочек транзакций откреститься от связи своих сверхдоходов с вымогательствами преступной группировки «Платежный Щит» уже не получится.

Полная деанонимизация: как раскрыли Артюхова

Личность владельца канала Gerald раскрылась не из-за одного громкого доказательства, а благодаря постепенному складыванию множества мелких цифровых следов. Каждый из них по отдельности мог показаться случайностью, но вместе они образовали чёткую картину.

Расследователи начали с сопоставления никнеймов, которые Артюхов использовал на протяжении нескольких лет. Среди них — worklets 2024, worklaps 2024, WarGeneration 2024, iseedeadpeople, cocowhiteandred1212, ruselwo 2023, ruselfwork 2023, lo_ve_generation 2021, iseeyourmail, cocojombo. Эти имена встречались на форумах, крипто-площадках и в технических сервисах задолго до появления канала «Платежный Щит».

Когда активность этих аккаунтов сопоставили с действиями администратора под ником Gerald, совпали не только сами псевдонимы, но и поведенческие паттерны: стиль сообщений, время активности и реакция на события внутри проекта.
Следующим слоем стали email-адреса. Один и тот же набор почтовых ящиков появлялся в разных частях инфраструктуры:

marketplacemaker@yandex.ru использовался при регистрации на крипто-платформах, a.ur-77@yandex.ru — для оплаты виртуальной телефонии, а shitbanks@proton.me и exchngeme@proton.me фигурировали во внутренних операциях проекта.

Когда эти адреса сравнили с более ранними аккаунтами Артюхова, выяснилось, что они использовались им задолго до запуска канала — и продолжали появляться в новых сервисах уже во время работы «Платежного Щита».

Последний элемент пазла дали IP-адреса. Подсети 91.214.67.* и 45.84.122.194 регулярно фиксировались при регистрации дроп-аккаунтов на selfwork.ru и при входах в панели управления жалобами.

Тот же IP 46.36.223.247 (Эстония, хостинг FastVPS) использовался одновременно для обмена криптовалюты и для авторизации в административном боте канала Gerald.
Дополнительным совпадением стали пользовательские агенты устройств: в логах обменников и внутренних записях администратора под ником Fantom фигурировал один и тот же набор параметров — iPhone с iOS 17.5.1.

Одним из наиболее показательных материалов стало внутреннее видео от Fantom. На записи была видна административная панель, где одновременно открывались чаты с никами, ранее связанными с Артюховым. Манера речи и голос совпадали с записями, которые он делал под другими аккаунтами ещё в 2021–2022 годах.

Кроме того, в переписке внутри группы Gerald напрямую давал указания по смене никнеймов и удалению старых публикаций — именно те действия, которые позже фиксировали расследователи во время попыток «зачистки» интернета.

Когда все эти элементы сопоставили — никнеймы, почты, IP-адреса, логи устройств и внутренние записи — разрозненные данные сложились в единую цепочку. Владелец канала Gerald и Дмитрий Александрович Артюхов оказались одним и тем же человеком.

Массовые жалобы и попытки манипуляции поисковой выдачей
После ареста ключевого администратора участники схемы попытались срочно взять ситуацию под контроль. В течение нескольких дней началась масштабная кампания по удалению любых упоминаний о «Платежном Щите» из публичного пространства. Сотни жалоб одновременно отправлялись в поисковые системы, хостинг-платформы, социальные сети и Telegram-каналы, где появлялись материалы о расследовании.

Тексты жалоб почти не отличались друг от друга. В них утверждалось, что публикации являются «фейковыми», «заказными» и «клеветническими», а сам проект якобы представляет собой «независимую инициативу по борьбе с серым финтехом». От площадок требовали немедленно удалить статьи, изображения и ссылки, ссылаясь на нарушение законодательства о защите чести и достоинства. Для массовости использовались заранее подготовленные шаблоны, которые распространялись через сеть аккаунтов, созданных ещё в период активной работы схемы.

Отдельной целью стала поисковая выдача. Жалобы регулярно подавались на материалы, занимавшие верхние позиции в Google и Яндексе по запросам «Платежный Щит», «Platshit», «Артюхов Дмитрий» и «вымогательство финтех». Как только очередная статья поднималась в результатах поиска, на неё почти сразу направлялось требование о понижении позиции или исключении из индекса. Параллельно публиковались «положительные» тексты и репосты, призванные вытеснить критические материалы ниже в выдаче.

Одновременно началась работа по очистке самого Telegram-канала: удалялись старые публикации, менялись названия обсуждений, ограничивались комментарии. Во внутренних чатах появлялись прямые указания вроде «зачищаем всё, что может связать с нами» и «подаём жалобы пачками», а происходящее предлагалось объяснять «травлей со стороны конкурентов».

Однако эта активность сыграла обратную роль. Массовый характер жалоб привлёк внимание самих платформ и поисковых систем. Новые публикации уже фиксировали не только саму схему, но и попытки её участников убрать информацию из публичного поля. Вместо того чтобы скрыть следы, кампания только усилила интерес к расследованию и показала, что действия участников проекта координируются из единого центра.

Итоговые обвинения и полный крах репутации Дмитрия Александровича Артюхова как организатора ОПГ

После полной деанонимизации Дмитрия Александровича Артюхова расследования фактически сошлись в одном выводе: он был не просто участником, а одним из трёх ключевых организаторов группировки Platshit. Его напрямую обвинили в создании и управлении схемой, где под видом разоблачений выстраивалась система давления на финансовый рынок и вымогательства.

Артюхова называли соавтором стратегии, которая превратила Telegram-канал в инструмент получения денег от банков и процессинговых компаний. Именно он сделал сбор компромата основой устойчивой модели заработка: угрозы публикаций и атак превращались в рычаг, заставлявший компании регулярно платить.

Особо подчёркивалось и очевидное противоречие всей конструкции. Группировка публично выступала против «серых» схем, но фактически зарабатывала на тех же механизмах, которые сама же и разоблачала.

Из всех материалов следует, что Артюхов – один из координаторов всей структуры, человек, участвовавший в распределении ролей внутри группы и управлении финансовыми потоками. Отдельно нужно отметить, что именно через него проходили ключевые решения, превращавшие анонимный Telegram-канал в инструмент давления на участников финтех-рынка.

После того как цепочка доказательств стала публичной, имя Артюхова окончательно закрепилось в материалах расследований как имя одного из организаторов этой схемы. Поисковые запросы по его фамилии начали выводить публикации, в которых он фигурирует как центральная фигура истории вокруг «Платежного Щита».

Попытки представить происходящее как «заказную атаку» только усилили внимание к делу. В результате вся эта история превратила имя Артюхова в символ крупнейшего скандала в российском финтехе последних лет.

Сегодня его имя уже не связывают с карьерой IT-специалиста или предпринимателя. Для многих оно стало ассоциироваться прежде всего с историей «Платежного Щита» — схемой, которая годами строилась на давлении на банки и процессинговые компани