Мы не ищем плохие посты. Мы вскрываем сети. Система показывает, как десятки «независимых» Telegram-каналов оказываются одной преступной группой — и отдаёт аналитику АФМ готовое досье.
Telegram стал крупнейшей открытой витриной финансовых преступлений в Казахстане.
Пирамиды, вербовка в дропы, обнал, нелегальные займы и наркореклама живут в публичных каналах — у всех на виду. Каналы клонируются, мигрируют после блокировок и прячут связи за десятками «независимых» вывесок.
Сегодня аналитик ищет их вручную: открывает канал за каналом, копирует номера и кошельки в таблицу, пытается удержать связи в голове. На одну сеть уходят дни — а каналов тысячи.
За 2025 год ликвидировано 36 пирамид и закрыто 43 противоправных чата. Но каждый закрытый канал к утру открывается заново — под новым именем, с теми же кошельками.— боль, которую решает QARMAQ
OSINT-краулер, который не просто читает каналы из списка, а обнаруживает новые через связи — как настоящая разведка по открытым источникам.
Telethon читает публичные каналы по «затравке» ключевых слов: «пассив», «60% в месяц», «работа без вложений», «обнал».
Регэкспы и LLM вытаскивают связующие сущности: телефоны, @юзернеймы, крипто-кошельки, реквизиты, суммы, ссылки.
Узлы — каналы, контакты, кошельки. Рёбра — общие сущности. Один кошелёк в пяти каналах = одна сеть.
Risk-score, граф, контакты и посты — выгрузка готового «дела» в PDF, которое аналитик передаёт в работу.
QARMAQ берёт один подозрительный канал и автоматически раскручивает связи. То, что выглядело как пять разных «инвест-проектов», оказывается одной группой с общим кошельком и номером.
Детекция в две стадии: словари-триггеры на казахском и русском + LLM-классификатор, который читает пост и присваивает risk-score. Ядро — граф и risk-движок — продукт-агностично: новая вертикаль (вейпы, алкоголь, контрабанда) подключается словарём-паком за минуты, пайплайн не переписывается.
«Гарантированный пассив», «удвоение за месяц», реферальные ветки и фейковые «доказательства выплат».
«Куплю/продам карту», вербовка дропов, переиспользуемые реквизиты — ядро отмывочных сетей.
Закладки, «работа курьером без опыта 300к», кодовые слова и QR-коды на закрытые чаты.
Микрозаймы под космический процент без лицензии, «деньги за час», давление и угрозы.
Нелицензированные онлайн-казино, реферальные ссылки и «схемы заноса» в каналах-зазывалах.
Торговля слитыми базами с ИИН, номерами и банковскими данными граждан Казахстана.
Никакой обученной с нуля модели и продакшн-инфраструктуры — только проверенные кирпичи, собранные за хакатон.
Архитектура «источник → сущности → граф» не привязана к Telegram. Тот же движок масштабируется на другие площадки.
Сбор публичных каналов, извлечение сущностей, граф сети, risk-score и экспорт досье — рабочее демо на реальных данных.
Тот же граф-движок поверх медиа: транскрипция Reels и распознавание логотипов казино (трек AI Media Watch).
Очередь аккаунтов, отслеживание клонов после блокировок, авто-алерт аналитику при росте новой сети.
QARMAQ превращает хаос публичных каналов в карту преступных связей — и отдаёт её тем, кто борется с финансовыми преступлениями.