$6,9 МЛНМосковский офис - Zero Records
$1,8 МЛНВ компанию жены
$2,2 МЛНAmundi AUM (бывший работодатель)
1Существующий оффшорный BVI

Профессиональный

Подтверждено - Взлом данных Подтверждено - корпоративные записи

Сергей Григорян, 1964 года рождения, не из тех, кто случайно теряет $6,9 млн. Его карьера была построена на международных финансах — такой карьере, где вы точно узнаете, как деньги перемещаются через границы, через подставные компании и прошлые регуляторы.

Он работал в Pioneer Investments, подразделении по управлению активами UniCredit, которое позже слилось с Amundi, сегодня управляя $2,2 трлн. Это была не бэк-офис в провинциальном банке. Pioneer Investments была глобальной операцией, охватывающей 27 стран. Люди, которые там работали, понимали финансовую инфраструктуру на институциональном уровне.

Корпоративная электронная почта Григоряна в Pioneerсергей.grigoryan@pioneerinvestments.comЕго пароль былприбыль.

Это почти идеальная метафора. Человек, чей пароль был в буквальном смысле «прибыль», продолжал бы контролировать государственный офис, который потратил 6,9 миллиона долларов без каких-либо документов.

Цифровой след

Подтверждено - Взлом данных Анализ шаблонов

Данные о нарушениях говорят нам о том, что корпоративные биографии никогда не будут. Вот что показывают данные о людях в центре этой истории.

Электронная почтаПарольЧто это говорит нам
сергей.grigoryan@pioneerinvestments.comприбыльСотрудник компании Pioneer Investments (ныне Amundi). Пароль — мотив как метафора.
сергей.grigoryan@adc.amгрей (1964)Домен ADC.AM. "gry1964" = фамилия + год рождения. Родился в 1964 году.
gevorgyan.susanna@bk.ruайастанЖена Сюзанна Геворгян. «Хаястан» = Армения на армянском языке. Российский почтовый сервис Mail.ru.
evatech@orange.frev220599E-mail, Evatech name. "220599" = возможная дата (22 мая 1999). Папазско-французская связь.

Пароли являются биографическими.грей (1964)аббревиатура фамилии Григоряна плюс год его рождения.айастан"Армения" на армянском языке - это пароль его жены на русском почтовом сервисе. Theevatech@orange.frаккаунт соединяется с Францией, где Папазян изучал и поддерживал связи, и разделяет имя Evatech с компанией Григоряна после АНИФ.

ADC.AM - Армянский домен

Подтверждено - Взлом данных Подтверждено - DNS Records

Домен ADC.AM, где у Григоряна было второе электронное письмо, сам по себе является показательным. Пять сотрудников из этого домена появляются в базах данных. Сайт был размещен на серверах Hetzner Online GmbH в Германии.

ПодробнееПоиск
ДоменADC.AM
Работники нарушили5
ХостингHetzner Online GmbH, Германия
Пароль Григорянагрей (1964)(аббревиатура фамилии + год рождения)
ШаблонНебольшая армянская операция с немецким хостингом - типичная для организаций, желающих получить юрисдикцию ЕС в отношении данных без обеспечения безопасности на уровне ЕС

Компания, хостинг которой находится в Германии, но работает в Армении, с пятью сотрудниками, чьи учетные данные оказались в базах данных, предполагает организацию, которая понимала ценность европейской юрисдикции серверов, но не инвестировала в базовую кибербезопасность. Это та техническая инфраструктура, которую вы видите в компаниях, предназначенных для финансового посредничества — достаточно сложной, чтобы выглядеть законно, недостаточно надежной.

Оригинальное название: The Pre-Existing Offshore: Marathon S.A.

Подтверждено - BVI Records Об этом сообщает Trident Trust Records

Это то, что меняет все. До того, как АНИФ существовал, до того, как Папазян был назначен директором, до того, как Григорян был назначен главой московского офиса, у двух мужчин уже был общий корпоративный автомобиль: Marathon S.A., зарегистрированный на Британских Виргинских островах.

Оба обслуживались Trident Trust, одним из крупнейших в мире оффшорных корпоративных поставщиков услуг. Trident Trust участвовал в многочисленных международных расследованиях по отмыванию денег, включая Панамские документы и различные отчеты FATF.

СущностьЮрисдикцияПоставщик услугДиректора/бенефициары
Марафон С.А.Британские Виргинские островаТрастовый трестПапазян + Григорян

Когда Папазян в июле 2019 года назначил Григоряна в АНИФ, это не было решением о найме. Это была активизация уже существующего партнерства. Оффшорная архитектура уже существовала до выделения единого драма государственных денег.

Вопрос не в том, планировали ли они перекачивать средства. Вопрос в том, когда — до создания фонда или после.

$1,8 млн: ЗАО Global Connect

Подтверждено - Корпоративный реестр Подтверждено - Взлом данных

Сусанна Геворгян — жена Григоряна — владела ЗАО Global Connect, компанией, которая получила 1,8 миллиона долларов от дочернего фонда ANIF. Заявленная цель: закупка «17 грузовиков»

Ее электронная почта появляется в базах данных взлома:gevorgyan.susanna@bk.ruс паролемайастанОна использовала сервис БК Mail.ru — российскую электронную почту. Ее пароль «хайастан» на армянском языке означает «Армения».

ПодробнееПоиск
КомпанияЗАО Global Connect
ВладелецСусанна Геворгян (жена Сергея Григоряна)
Сумма полученная1,8 миллиона долларов
Заявленная цель"17 грузовиков"
Роль мужаРуководитель московского офиса АНИФ (контролируется $6,9 млн)
СтатусПод следствием

Образцом является учебник: муж контролирует офис расходов, компания жены получает средства. $1,8 млн отделены от $6,9 млн, которые исчезли из московского филиала. Вместе семейный круг Григоряна составляет 8,7 млн долларов государственных средств, что составляет более трети всего бюджета АНИФ в 27,3 млн долларов.

Оригинальное название: Following the Money Expertise

Подтверждено - корпоративные записи Анализ шаблонов

Карьера Григоряна не была случайной. Каждая должность давала ему более глубокий доступ к инфраструктуре международного денежного движения.

ПериодПозицияЧто он узнал
Пре-АНИФPioneer Investments (сейчас Amundi, $2,2 трлн)Как работает глобальное управление активами Трансграничные потоки средств. Финансовая сантехника институционального уровня.
2007-2018 годыИсполнительный вице-президент, Ассоциация российских банковКак работает российская банковская система. Отношения со всеми крупными российскими банками.
2009-2019 годыСоветник Председателя, Ардшинбанк (Армения)Банковская система Армении. Как функционируют финансовые коридоры Армения-Россия.
2014 годЧлен правления, Unistream BankСистемы денежных переводов. Как денежные переводы и банковские переводы пересекают границы.
Pre-2019Режиссер: Marathon S.A. (BVI)Управление оффшорной компанией. Уже сотрудничает с Papazian через Trident Trust.
Июль 2019Заместитель директора НИФДоступ ко всей деятельности фонда. Назначен Папазианом.
Декабрь 2019Руководитель московского офиса ANIF$6,9 млн. в бюджете. Нулевой контроль со стороны Еревана.
Пост-2024ООО «Эвабета» + EvatechЧастные компании. Переехал в бывший московский офис АНИФ на Остоженке 37/7.

Пионер Инвестиции научили его глобальному управлению фондами. Ассоциация российских банков передала ему сеть. Ардшинбанк передал ему коридор Армения-Россия. Юнистрим научил его денежным переводам. Марафон S.A. дал ему оффшорный инструментарий. И АНИФ дал ему деньги.

Оригинальное название: Moving in the Empty Office

Подтверждено - Корпоративный реестр Анализ шаблонов

Когда АНИФ рухнул и Папазян стал беглецом, Григорян не исчез. Он сделал кое-что более показательное: создал новые компании — АО «Евабета» и ООО «Эватех» — и перевел их в те же физические офисные помещения на Остоженке 37, корпус 7, Москва, которые ранее занимала АНИФ.

Название Evatech связано сevatech@orange.frэлектронная почта, найденная в данных о нарушении - французская телекоммуникационная почта Orange с паролемev220599Цифры указывают дату: возможно, 22 мая 1999 года. Французская связь связана с Папазианом, который учился в Sciences Po Paris и ESSEC Business School.

Эра ANIF (2019-2024)Эпоха после АНИФ (2024+)
Московский офис ANIFООО «Эвабета» + Evatech
Адрес: Остоженка 37/7, МоскваАдрес: Остоженка 37/7, Москва
Руководитель: Сергей ГригорянРежиссёр: Сергей Григорян
Налогоплательщики Армении ($6,9 млн)Источник: Unknown
Статус: Нулевая документацияСтатус: Активный

Тот же человек. Тот же офис. Государственный фонд распущен, директор - беглец, 6,9 миллиона долларов не учтены - и человек, который наблюдал за всем этим, просто продолжает работать с того же стола под частным корпоративным именем.

Эватех-Франция-Папасская нить

Анализ шаблонов Подтверждено - Взлом данных

Theevatech@orange.frэлектронная почта - это нить, которая связывает несколько частей вместе.

Точка данныхПодключение
evatech@orange.frФранцузский провайдер электронной почты (Orange). Название "Эватех" совпадает с именем пост-АНИФ компании Григоряна.
Пароль:ev220599«ev» = префикс Ева/Еватех. «220599» = возможная дата 22 мая 1999 года.
Французская связьПапазян: Sciences Po Paris, ESSEC Business School. Французско-армянские сети.
ООО «Эватех» (Москва)Пост-АНИФ компании Григоряна по бывшему офисному адресу АНИФ.
АО «Евабета» (Москва)Тот же префикс "Ева". Тот же офис. Тот же директор.

Модель предполагает сеть, которая охватывает Москву и Париж - два города, где работали Григорян и Папазян соответственно. Приставка «Ева» появляется во французской электронной почте, московской компании «Пост-АНИФ» и связанном с ней АО. Независимо от того, представляет ли это общий бизнес-мобиль или просто общие соглашения об именах, он соединяет двух мужчин через инфраструктуру, которая предшествовала ANIF.

Полная финансовая картина

Подтверждено - множественные источники

КаналСуммаМетодСтатус
Московский офис АНИФ (Григорян)$6,9 МЛНЗарплаты и операции - нулевая документацияНеучтенный
Global Connect (Геворгян, жена)$1,8 МЛН«17 грузовиков» из дочернего фондаПод следствием
Marathon S.A. (BVI - совместно с Papazian)НеизвестныйСуществующий офшор через Trident TrustНепроверенный
ООО «Эвабета» + EvatechНеизвестныйПост-АНИФ компании в том же московском офисеАктивный
Известная сумма по кругу Григоряна: $8,7 млн + (32% от всех расходов АНИФ)

Что нам говорят пароли

Анализ шаблонов

В анализе интеллекта пароли являются биографическими артефактами. Люди выбирают пароли, которые отражают то, что важно для них, что они легко запоминают, что определяет их личность.

ЧеловекПарольЧитать
Сергей Григорян (Пионер)прибыльПрофессиональная идентичность. Деньги – это цель.
Сергей Григорян (ADC.AM)грей (1964)Личная идентичность. Фамилия + год рождения. Функционально, минимально.
Сусанна Геворгян (жена)айастанНациональной идентичности. "Армения" - патриотизм как пароль, в то время как муж сливает государственные средства.
Evatech (Франция)ev220599Операционная идентичность. Префикс компании + дата. Связывает Францию с Москвой.

Человек, чей профессиональный пароль является «прибылью», управлял офисом, который потратил 6,9 миллиона долларов с нулевыми чеками. Его жена, чей пароль - "Армения", получила 1,8 миллиона долларов из суверенного фонда Армении. Ирония не является тонкой.

Сетевая карта

Подтверждено - множественные источники

УзелРольСвязь с Григоряном
Давид ПапазианДиректор АНИФ (беглец)Содиректор Marathon S.A. (BVI). Назначил Григоряна в АНИФ. Международный ордер на арест.
Сюзанна ГеворгянЖена, владелец Global ConnectПолучил $1,8 млн от дочерней компании ANIF. Электронная почта: bk.ru, пароль: "хайастан"
Тигран АвинянПредседатель правления ANIFКонтролировал фонд, который заплатил офису Григоряна $6,9 млн. Теперь ему предъявлены обвинения по статье 277.
Трастовый трестОффшорный поставщик услугСлужил как Папазян, так и Григорян на Марафоне С.А. на БВО.
Пионерские инвестиции / AmundiБывший работодательГде Григорян научился институциональному управлению активами. 2,2 миллиона долларов.
ADC.AMАрмянская компанияДомен электронной почты Григоряна. Нарушено 5 сотрудников. Хетцнер Германия принимает гостей.

Вопрос

У Сергея Григоряна была карьера, которая научила его всем аспектам перемещения денег через границы. У него была уже существующая оффшорная компания с человеком, который стал директором ANIF. Компания его жены получила от фонда 1,8 миллиона долларов. Его московский офис потратил $6,9 млн без единой квитанции. И когда все рухнуло, он перевел свои частные компании в тот же офис и продолжал работать.

Это не профиль нерадивого бюрократа. Это профиль профессионала, который точно понимал, что он делает — с момента, когда его пароль был «прибыльным» в Pioneer Investments, до момента, когда последний доллар покинул счета ANIF.

Когда человек, получивший образование в крупнейшем в мире управляющем активами, управляет государственным офисом, который теряет 6,9 миллиона долларов с нулевой документацией, его жена получает 1,8 миллиона долларов, и у него уже была оффшорная компания с беглым директором - это не некомпетентность. Это бизнес-план.

Методология

Это расследование основано на общедоступных базах данных о нарушениях, корпоративных записях BVI, записях корпоративного реестра Армении, записях DNS и WHOIS, записях имущества, аудиторской документации и разведданных с открытым исходным кодом. Никакие системы не были доступны, проникли или протестированы. Все упомянутые учетные данные уже были публично раскрыты в сборниках нарушений на момент анализа. OWL не поощряет несанкционированный доступ к любой системе.

Предыдущий: $27,3 млн ANIF Расследование #8 из 30