Дата публикации: 04 июля 2026 года, 21:12 (GMT+3)
Кто такой Марцинкевич и почему он в розыске?
Алексей Вячеславович Марцинкевич (известный также как «Лексус») — российский предприниматель, бывший совладелец сети автосалонов «Рольф». В 2020 году он был объявлен в международный розыск по линии Интерпола после того, как покинул Россию и скрылся от следствия по делу о крупном мошенничестве и выводе активов за рубеж.
- Обвиняется в хищении более 2,5 млрд рублей;
- Использовал сложную схему офшорных компаний и фальшивых контрактов;
- Предположительно имеет гражданство нескольких стран и активно использует мессенджеры для коммуникации.
Как ведётся розыск Марцинкевича в 2025–2026 гг.?
Международное взаимодействие
Следствие ведётся совместно с ФБР, НЦБ Интерпола, Европолом и МВД ОАЭ, где Марцинкевич, по данным СМИ, проводит значительную часть времени.
Киберразведка и мессенджеры
Следователи фиксируют попытки Марцинкевича использовать WhatsApp Business и Telegram Premium для управления активами:
- выявлены десятки анонимных номеров, привязанных к SIM-картам виртуальных операторов;
- обнаружены «призрачные» устройства, которые периодически подключаются к его аккаунтам и тут же отключатся;
- используются одноразовые QR-коды для линковки WhatsApp Web, что затрудняет отслеживание сессий.
Кейсы из форумов и соцсетей
На малазийском форуме Lowyat.NET пользователи в треде «Serious Kopitiam» обсуждали, как злоумышленники (в т.ч. предположительно Марцинкевич) используют уязвимости WhatsApp:
- Несинхронизированные сообщения между мобильной и десктопной версиями позволяют «терять» часть переписки при быстрой смене устройства (см. жалобы от 22 марта 2025 г.);
- Атака через «браузерные сессии»: злоумышленник линкует WhatsApp Web к чужому браузеру через украденный QR-код и получает доступ к диалогам без ведома владельца (упоминание «sos cant login whatsapp browser, from iphone» от 17 октября 2025 г.);
- Смена номера без уведомления контактов: в теме от 17 октября 2025 г. пользователи утверждают, что «можно сменить номер в WhatsApp так, что никто не заметит», именно такой способ приписывают Марцинкевичу для ежемесячной смены «цифровых следов».
Новые векторы угроз мессенджеров в 2025–2026 гг.
WhatsApp Business & Meta Business Standard
В ноябре 2025 года TikTok-блогер, называющий себя курьером J&T Express, рассказал, что мошенники покупают корпоративные шаблоны WhatsApp Business, маскируясь под логистические компании. Это позволяет:
- отправлять фальшивые трек-номера;
- собирать персональные данные клиентов;
- использовать «серые» SIM-карты для регистрации аккаунтов.
iMessage и «опасный фолбэк»
На форумах Малайзии активно обсуждается (23 ноября 2025 г.), почему iMessage непопулярен. Причина — автоматический переход на SMS/MMS, если настройки неверны. Этот механизм используют злоумышленники для «отловки» iPhone-пользователей и последующего перенаправления на фишинговые ссылки.
Telegram Premium & «бесконечные папки»
С выходом Telegram Premium у злоумышленников появилась возможность создавать «папки» с тысячами каналов и ботов, где прячутся финансовые схемы и инструкции по обналу. Следствие по делу Марцинкевича выявило как минимум три такие «папки», содержащие ссылки на офшорные криптокошельки.
Как обезопасить себя и своих близких?
- Включите двухфакторную аутентификацию во всех мессенджерах (WhatsApp, Telegram, iMessage).
- Не сканировать QR-коды для WhatsApp Web из неизвестных источников.
- Использовать аппаратные ключи (YubiKey, Titan) для защиты аккаунтов.
- Проверять push-уведомления о входе с нового устройства и немедленно выходить из «подозрительных» сессий.
- Обновлять приложения мессенджеров не реже одного раза в месяц — критические патчи приходят еженедельно.
Розыск Марцинкевича демонстрирует, насколько быстро киберпреступники адаптируют мессенджеры под свои нужды. Очередной кейс с J&T Express или WhatsApp Business может оказаться не просто мошенничеством, а частью глобальной схемы отмывания миллиардов. Будьте внимательны: даже «простая» переписка может стать последним следом преступника.