Платежи как удавка: как Индия и Индонезия охотятся на серых операторов

Индия и Индонезия годами блокировали сайты офшорных казино и букмекеров и убедились, что зеркала появляются быстрее, чем регулятор успевает их закрыть. В 2026 году оба государства перенесли основной удар на деньги: мул-счета, UPI и QRIS, платёжных посредников и мерчантов. Разбираем, какие инструменты работают, сколько денег уже заморожено и что это значит для операторов, аффилиатов, PSP и провайдеров.

Главное

• Блокировка сайтов достигла предела. В Индии к марту 2026 года заблокировано 8 376 адресов, связанных со ставками и азартными играми, в Индонезии с 20 октября 2024 года — около 3,6 млн сайтов и IP-адресов. Нелегальный рынок при этом не исчез;
• Новый фронт — платёжный слой. Индийский закон 2025 года прямо запрещает банкам и платёжным системам проводить платежи в пользу денежных онлайн-игр. В Индонезии финансовая разведка PPATK за первое полугодие 2026 года заморозила 5 762 счёта на Rp1,07 трлн, а Bank Indonesia и платёжная ассоциация ASPI в октябре пообещали отзывать QRIS у мерчантов;
• Под удар попадает вся цепочка, а не только оператор. В делах 1xBet и Parimatch индийские следователи нашли тысячи мул-счетов и платёжные компании, которым RBI отказал в лицензии. В Индонезии полиция заморозила деньги сразу у пяти платёжных провайдеров по одному делу.

Почему блокировки сайтов больше не хватает

В Индии счёт идёт на тысячи адресов. По данным MeitY, которые министерство дало в ответе Лок Сабхе 1 апреля 2026 года, на 28 марта было заблокировано 8 376 URL, связанных со ставками и азартными играми, из них более 4 800 — после принятия закона об онлайн-играх в августе 2025 года. Только в марте 2026 года под блокировку попали ещё около 300 сайтов и приложений.

В Индонезии масштаб на три порядка больше. 6 октября 2026 года министр коммуникаций и цифровых дел Мутья Хафид сообщила о 4,1 млн обработанных материалов с азартным контентом, из которых 3,6 млн — сайты и IP-адреса, доступ к которым можно закрыть. По данным Komdigi, которые министерство представило вместе с Bareskrim 3 сентября, с 2017 года в стране закрыт доступ к более чем 8,8 млн сайтов.

Цифры растут, а рынок не уходит: заблокированный адрес быстро возвращается зеркалом. Поэтому в июле на банковском форуме OJK Хафид сформулировала новую цель прямо. Задача — «перерубить шею экосистеме онлайн-гемблинга, то есть счетам-накопителям». Зеркало сайта стоит копейки. Новый банковский счёт, мерчант в QRIS или платёжный шлюз стоят дороже, и их проще отследить.

Индия: закон, который адресован банкам

Закон Promotion and Regulation of Online Gaming Act парламент принял в августе 2025 года, правила к нему MeitY опубликовало 22 апреля 2026 года, и с 1 мая 2026 года они действуют. Закон запрещает все денежные онлайн-игры — на удачу, на навык и смешанные. Раздел 7 запрещает банкам, финансовым организациям и платёжным системам проводить связанные с такими играми платежи. По данным PIB, правительство оценивает число пострадавших от денежных онлайн-игр в 45 крор человек (450 млн), а их потери — более чем в ₹200 млрд.

Санкции одинаковы для того, кто предлагает игру, и для того, кто проводит платёж: до трёх лет лишения свободы и/или штраф до ₹10 млн. При повторном нарушении срок составляет от трёх до пяти лет, штраф — от ₹10 до ₹20 млн. За рекламу грозит до двух лет и штраф до ₹5 млн. Расследовать дела могут киберподразделения полиции штатов вплоть до уровня отдельного участка.

Новый регулятор — Online Gaming Authority of India (OGAI), орган при MeitY с представителями Минфина, МВД и Минюста. В его полномочия прямо записана координация с финансовыми организациями. Первый крупный шаг OGAI сделал 29 июля 2026 года. Регулятор разослал адвайзори банкам, app stores, облачным провайдерам, телеком-операторам, OTT-платформам и рекламным агентствам. Документ за подписью секретаря OGAI Т. Сантоша требует прекратить авторизацию платежей, отключить приложения и снять рекламу. Там же сказано, что все адресаты «обязаны построить и внедрить автоматизированные или ручные системы внутреннего комплаенса».

Параллельно банки получают инструменты поиска мул-счетов. В мае 2026 года Минфин потребовал от банков внедрить MuleHunter.AI — модель, которую разработал Reserve Bank Innovation Hub. 12 мая RBIH и национальный центр по киберпреступности I4C подписали меморандум. По нему I4C передаёт в систему идентификаторы подозреваемых из своего реестра. На май модель работала более чем в 26 банках.

Правовой фон при этом не закрыт. 5 августа 2026 года Верховный суд Индии согласился рассмотреть по существу пакет исков против закона и попросил стороны завершить обмен позициями. Временной приостановки закон не получил, так что для рынка он действует в полном объёме.

Индия: мул-счета, шлюзы и Enforcement Directorate

Самую подробную картину того, как офшорные операторы принимали деньги индийских игроков, дают дела Enforcement Directorate (ED) по закону об отмывании денег (PMLA). В деле 1xBet, по данным ED на ноябрь 2025 года, депозиты собирались более чем на 6 000 мул-счетов. Затем деньги проходили через несколько платёжных шлюзов, где мерчантов подключали без нормальной проверки KYC. ED провела обыски в четырёх шлюзах, заморозила более 60 банковских счетов и оценила денежный след в более чем ₹10 млрд.

Дело Parimatch показывает, кто стоял между игроком и оператором. В августе 2025 года ED заморозила около ₹1,1 млрд на мул-счетах и изъяла более 1 200 «мул-кредиток». По версии следствия, с Parimatch работали платёжные компании, которым RBI отказал в лицензии платёжного агрегатора. Они оформлялись как «поставщики технологических услуг» и давали агентам API для подключения счетов. Депозиты, собранные через UPI, маскировали под возвраты, чарджбэки и оплату поставщикам. 3 сентября 2026 года ED сообщила о новом этапе: более ₹9 млрд выведено за рубеж, в том числе через фиктивные прямые инвестиции за границу, импорт услуг и турагентства. Часть наличных, по данным ED, конвертировали в USDT через хавалу. Всего по делу заморожено и изъято около ₹1,5 млрд.

Налоговое ведомство работает по тем же счетам. Ещё в марте 2025 года DGGI сообщила о блокировке 357 сайтов офшорных операторов, около 700 компаний оказались под проверкой. Около 2 000 счетов, принимавших деньги игроков, были арестованы, ещё по 392 счетам, привязанным к UPI, наложен запрет на списание с предварительным арестом ₹1,22 млрд.

Давление касается не только офшора. В ноябре 2025 года ED заморозила около ₹5,23 млрд у индийских WinZO и Gameskraft в деле о невозвращённых игрокам балансах. Это сигнал всем, кто держит деньги игроков: после запрета вопрос «куда делись депозиты» задаёт уже следователь.

Индонезия: что видит финансовая разведка

Азартные игры в Индонезии запрещены уголовным законом, и государство считает нелегальный онлайн-рынок по движению денег. По данным PPATK, оборот онлайн-гемблинга в 2025 году составил Rp286,84 трлн в 422,1 млн транзакций, это на 20% меньше, чем годом ранее (Rp359,81 трлн). Депозиты снизились с Rp51,3 трлн до Rp36,01 трлн, депозит хотя бы раз внесли 12,3 млн человек.

В первом полугодии 2026 года оборот составил Rp86,82 трлн, на 12,9% меньше, чем годом ранее. Число транзакций при этом выросло более чем на 167%, до 467,32 млн, депозиты — Rp22,05 трлн. Глава PPATK Иван Юстиавандана объясняет рост числа операций не ростом рынка: «Рост частоты транзакций показывает и то, что наша способность их выявлять стала лучше». Ключевая цифра — QRIS: через национальный QR-стандарт прошло Rp12,36 трлн депозитов, около 56% всего объёма.

Заморозки идут волнами. В первом полугодии PPATK временно остановила операции по 5 762 счетам с Rp1,07 трлн. В начале августа после чемпионата мира — ещё по 2 815 счетам с остатком Rp325,43 млрд. С середины июня по июль депозиты, связанные с турниром, PPATK оценила в Rp1,02 трлн в 6 млн транзакций. По 51 аналитическому отчёту PPATK о транзакциях 132 сайтов полиция возбудила 27 дел.

Индонезия: банки, QRIS и платёжные провайдеры

Блокировку счетов ведёт банковский надзор. 5 октября 2026 года глава банковского надзора OJK Диан Эдиана Рэ сообщила, что регулятор потребовал от банков провести усиленную проверку (EDD) или заблокировать около 38 796 счетов по данным Komdigi. Банки также должны найти и закрыть другие счета тех же владельцев по номеру удостоверения личности (NIK). Для сравнения: за весь 2024 год таких счетов было около 8 500. По данным Komdigi на июль, из 38 тыс. переданных в OJK счетов закрыто около 32 500, ещё 156 тыс. подозрительных счетов граждане сообщили через сервис cekrekening.id.

Следующая цель — мерчанты. 15 октября Bank Indonesia через официальный аккаунт заявил, что использование QRIS для азартных игр должно быть прекращено каждым платёжным провайдером (PJP), который в этом участвует, и что все PJP обязаны применять принцип Know Your Merchant. Днём раньше председатель ASPI Сантосо Лием пообещал жёсткую реакцию при доказанных нарушениях: «Мы отзовём QRIS и отключим платёжный инструмент», а счёт мерчанта будет заблокирован. Масштаб задачи: по данным BI на август 2026 года, к QRIS подключены 47,11 млн мерчантов, в основном малый бизнес.

Полиция уже дошла до платёжных компаний. 3 сентября Bareskrim раскрыла три дела. В первом, связанном в том числе с сайтом 1xBet, через PT Ultra Payment Terpercaya прошло около Rp1,03 трлн, а у пяти платёжных провайдеров заморожено Rp51,99 млрд. Ещё два дела касались промоутеров, которые рекламировали казино спамом в комментариях к популярным аккаунтам. Полиция заблокировала 42 счёта и оценила оборот этих схем в Rp7,5 млрд в месяц. Всего за 2026 год, по данным Polri на сентябрь, возбуждено 55 дел против 123 подозреваемых — меньше, чем в 2025-м (665 дел и 744 подозреваемых). Дел становится меньше, но в самых крупных из них теперь фигурируют платёжные компании.

Две модели в одной таблице

Таблица 1. Индия и Индонезия: как устроено давление на нелегальный рынок. Источники: 1–21.

Таблица 2. Инструменты давления и их адресаты. Источники: 1–3, 6–11, 13–21.

Что это значит

Операторам. Индия и Индонезия — не серые, а закрытые рынки для денежных игр: в Индии запрет прямо распространяется и на игры навыка. Приём платежей оттуда через посредников теперь не просто риск блокировки, а основание для дела об отмывании, в котором заморозят деньги по всей цепочке. Для группы с лицензиями в других юрисдикциях такое дело может стать вопросом при проверке благонадёжности. Практический вывод — гео-ограничения по IP, KYC и платёжным данным для IN/ID и регулярный аудит платёжного стека: кто ваши PSP, какие лицензии у них есть, куда приходят депозиты.

Аффилиатам. Индийский закон наказывает за рекламу денежных игр отдельным разделом, а адвайзори OGAI адресовано и рекламным агентствам. В Индонезии полиция уже возбуждала дела против промоутеров, и их счета блокировали вместе со счетами операторов. Выплаты из этих GEO идут через ту же платёжную инфраструктуру, которую сейчас чистят, поэтому деньги по таким договорам могут оказаться в замороженном счёте. Безопасная позиция — вывести IN и ID из таргетинга по денежным играм и зафиксировать это в договорах с операторами.

PSP и агрегаторам. Это главная группа риска 2026 года. Индийские дела показывают, что следствие отдельно ищет компании, которые работали без лицензии агрегатора под видом «технологических провайдеров» и подключали мерчантов без KYC. Индонезийский BI прямо возложил ответственность за мерчантов на PJP. Минимум — KYM с проверкой реальной деятельности мерчанта, мониторинг несоответствия заявленного бизнеса и потоков, быстрая реакция на запросы регуляторов.

Провайдерам игр и платформ. Адвайзори OGAI перечисляет облачных провайдеров и хостинг среди тех, кто может «содействовать» денежным играм. Для B2B-поставщика это повод проверить, где работают клиенты-операторы, и закрепить в договорах запрет на запуск контента в IN и ID для денежных игр. В Индии социальные игры и киберспорт остаются разрешёнными, но статус игры определяет OGAI, а не поставщик.

Методология

Срез на 22 октября 2026 года. Суммы приведены в национальных валютах без пересчёта в доллары: ₹ — индийские рупии (1 крор = 10 млн), Rp — индонезийские рупии. Цифры блокировок в двух странах считаются по-разному: в Индии — URL, в Индонезии — сайты, IP-адреса и материалы в соцсетях, поэтому сравнивать их напрямую нельзя. Данные PPATK о заморозках за разные периоды пересекаются и не суммируются. Обвинения ED и Bareskrim — позиция следствия, суд по этим делам не завершён. Цитаты на индонезийском и английском — перевод редакции.

Источники

1. PIB / MeitY, «A New Era of Online Gaming Governance: Enabling safe and responsible gaming under the Online Gaming Rules, 2026», 30.04.2026 — даты принятия закона и вступления правил в силу, запрет на платежи, санкции, состав OGAI, 45 крор пострадавших и ₹20 000 крор (₹200 млрд) потерь. https://static.pib.gov.in/WriteReadData/specificdocs/documents/2026/apr/doc2026430859401.pdf
2. ThePrint, «Exclusive: 1st big push under online gaming law — govt tells app stores, OTTs to stop enabling money games», 04.08.2026 — адвайзори OGAI от 29.07.2026, подпись Т. Сантоша, адресаты, санкции по разделам 5–7. https://theprint.in/india/governance/exclusive-1st-big-push-under-online-gaming-law-govt-tells-app-stores-otts-to-stop-enabling-money-games/3004996/
3. iGamingToday, «India Bans 8,376 Websites Associated with Online Betting and Gambling as Offshore Access Persists», 05.04.2026 — ответ MeitY в Лок Сабхе 01.04.2026: 8 376 URL на 28.03.2026, 4 800+ после закона. https://www.igamingtoday.com/india-bans-8376-websites-associated-with-online-betting-and-gambling-as-offshore-access-persists/