सामग्री पर जाएं
जांच 29 मई 2026 ·9 मिनट पढ़ें

कनाडा का सबसे बड़ा जुर्माना: कागज़ों पर वित्तीय जिला, ज़मीनी हकीकत में मसाज क्लिनिक!

FINTRAC की Cryptomus पर लगाई गई $176,960,190 की जुर्माना राशि कनाडा के इतिहास में अब तक की सबसे भारी पेनाल्टी है, लेकिन असली चौंकाने वाली बात वैंकूवर का वह पता है जहाँ एक समय बैंक हुआ करता था, आज वहाँ मसाज क्लिनिक चलता है और कागज़ों पर नब्बे वित्तीय इकाइयाँ अपना ठिकाना बताती हैं।

TE

The Editors

Editorial desk

एक तीन मंजिला पूर्व बैंक जो कागज़ों पर वित्तीय जिला है

कनाडा के वित्तीय खुफिया इकाई के इतिहास की सबसे बड़ी प्रवर्तन कार्रवाई जिस इमारत के केंद्र में है, वह किसी भी बाहरी पर्यवेक्षक की उम्मीद से बिल्कुल अलग है। वैंकूवर में यह तीन मंजिला इमारत, जो पहले एक बैंक शाखा हुआ करती थी और जहाँ Xeltox Enterprises Ltd. (Cryptomus ब्रांड का संचालक) पंजीकृत है, अब एक मंजिल पर मसाज क्लिनिक और दूसरी पर सह-कार्य स्थल चलाती है। बाहर कोई ऐसा साइनबोर्ड नहीं जो यह बताए कि इसी गली के नंबर पर नब्बे अलग-अलग पंजीकृत वित्तीय व्यवसाय अपना कनाडाई मुख्यालय बताते हैं। FINTRAC जांचकर्ताओं द्वारा देखे गए दस्तावेज़ों और स्वतंत्र रिपोर्टिंग के मुताबिक, यह पता आधिकारिक तौर पर छिहत्तर विदेशी मुद्रा विक्रेताओं, आठ मनी सर्विस बिजनेस और छह क्रिप्टोकरेंसी एक्सचेंजों को आश्रय देता है। इनमें से कोई भी वहाँ भौतिक रूप से मौजूद नहीं है। यह व्यवस्था, अक्टूबर 2025 से पहले तक, उसी तरह की नियामक उपेक्षा खींचती थी जो उन क्षेत्राधिकारों में आम है जहाँ मनी सर्विसेज बिजनेस (MSB) रजिस्ट्री ज़्यादा गेटकीपर और कम फाइलिंग कैबिनेट की तरह काम करती हैं।

यह सब अक्टूबर 16, 2025 को बदल गया, जब कनाडा के वित्तीय लेनदेन और रिपोर्ट विश्लेषण केंद्र ने Xeltox Enterprises पर $176,960,190 का प्रशासनिक मौद्रिक दंड लगाया। यह राशि पिछले कनाडाई रिकॉर्ड से लगभग नौ गुना अधिक है, जो सितंबर 2025 में केवल एक महीने पहले Peken Global को दिया गया $20 मिलियन दंड था। इस कार्रवाई ने देश में एक पुरानी बहस को नया रूप दिया है: क्या MSB पंजीकरण वाकई कोई सार्थक निगरानी का बोझ उठाता है, या सिर्फ कागज़ी खानापूर्ति है।

FINTRAC ने क्या पाया

नियामक का औपचारिक नोटिस, जो अक्टूबर 22, 2025 को उसकी वेबसाइट पर जारी हुआ, छह प्रशासनिक उल्लंघनों की पहचान करता है। सबसे गंभीर उल्लंघन "संदिग्ध लेनदेन रिपोर्ट जमा करने में विफलता, जहाँ उचित आधार था कि संदेह किया जाए कि लेनदेन मनी लॉन्डरिंग या आतंकवादी गतिविधि वित्तपोषण अपराध से संबंधित थे, जो 1,068 अलग-अलग अवसरों पर जुलाई 1, 2024 से जुलाई 31, 2024 की अवधि के दौरान हुए," यह भाषा प्रेस विज्ञप्ति से शब्दशः उठाई गई है। इसके अलावा, FINTRAC ने 1,518 और मौकों पर दस्तावेज़ किए जहाँ Cryptomus ने $10,000 या उससे अधिक के वर्चुअल करेंसी लेनदेन की रिपोर्टिंग नहीं की। साथ ही, कंपनी अनुपालन नीतियाँ बनाने, मनी लॉन्डरिंग जोखिम का आकलन करने, मंत्रालयी निर्देशों का पालन करने, और निर्धारित आवेदनों में बदलाव की रिपोर्टिंग करने में भी नाकाम रही।

FINTRAC के निष्कर्षों में गिनाई गई संदिग्ध पूर्वापराधिक श्रेणियाँ, जिन्हें Krebs on Security ने अपने अक्टूबर 21 के लेख में दोहराया, चार वर्गों में बँटती हैं:

  • बाल यौन शोषण सामग्री की तस्करी
  • धोखाधड़ी
  • रैनसमवेयर भुगतान
  • प्रतिबंधों से बचाव

रिपोर्टिंग की यह संकीर्ण खिड़की (सिर्फ एक जुलाई 2024, जो Krebs के मुताबिक अगस्त तक फैली) यह संकेत देती है कि जांचकर्ताओं ने बरसों की गतिविधि को खंगालने के बजाय एक प्रतिनिधि नमूना चुना। FINTRAC निदेशक ने, अपनी एजेंसी की भाषा में, नोट किया कि केंद्र "को इस अभूतपूर्व प्रवर्तन कार्रवाई को लेने के लिए बाध्य किया गया था।" जो कोई भी कनाडाई वित्तीय नियामकों के सावधान अंदाज़ से वाकिफ है, उसके लिए यह वाक्य असाधारण रूप से जोरदार संस्थागत सफाई का संकेत है।

नेटवर्क का शरीर विज्ञान

FINTRAC मामले की तह में (और यह निश्चित रूप से इसके साथ जुड़ा हुआ है) Richard Sanders का ओपन-सोर्स काम दिखाई पड़ता है। यह क्रिप्टोकरेंसी जांचकर्ता, जिसके शोध का सार Krebs ने प्रस्तुत किया, 122 साइबरअपराध-सन्निकट सेवाओं की पहचान कर पाया जिन्होंने Cryptomus को भुगतान का रास्ता बनाया। Sanders की सूची में, जैसा Krebs रिपोर्ट करता है, "साइबरअपराध फोरमों पर विज्ञापन देने वाले कुछ प्रमुख व्यवसाय" शामिल हैं। इसके अलावा, दुर्व्यवहार-सहिष्णु होस्टिंग प्रदाता, चोरी खातों के बाज़ार, गुमनामी सेवाएँ जो सत्रों से पहचानने योग्य मेटाडेटा हटाती हैं, और गुमनाम SMS सत्यापन प्लेटफार्म जो समझौता क्रेडेंशियल्स खरीदने वालों के लिए द्वितीय-कारक प्रमाणीकरण को धोखा देती हैं; ये सब इसमें शामिल हैं।

Sanders ने अलग से यह भी पाया, Krebs के शब्दों में, कि "कम से कम 56 क्रिप्टोकरेंसी एक्सचेंज Cryptomus का उपयोग लेनदेन प्रोसेस करने के लिए कर रहे थे, जिनमें casher[.]su, grumbot[.]com, flymoney[.]biz, obama[.]ru और swop[.]is जैसे नामों वाली वित्तीय इकाइयाँ शामिल हैं।" इस सूची में .ru और .su प्रत्यय क्षेत्राधिकारी गुरुत्वाकर्षण की ओर इशारा करते हैं, और यह गुरुत्वाकर्षण मायने रखता है क्योंकि इनमें से कई एक्सचेंज, Bennett Jones नोट और DLA Piper विश्लेषण सहित बहुपक्षीय कानूनी सारांशों के मुताबिक, पश्चिमी प्रतिबंधों के तहत रूसी बैंकों से जुड़े प्रवाहों को प्रोसेस करते रहे। यही वह पूर्वापराध है जो एक कनाडाई भुगतान प्रोसेसर की लापरवाही को प्रतिबंध-बचाव का हथियार बना देता है।

जब इन तथ्यों (122 सेवाएँ, 56 एक्सचेंज, रूसी-बैंक कड़ियाँ, दोहरे-क्षेत्राधिकार शेल पंजीकरण) को एक वैंकूवर पते के ऊपर ढेर किया जाता है जो भौतिक रूप से एक मसाज क्लिनिक को आश्रय देता है, तो एक नियामक पंचवर्स का चित्र उभरता है। यह पंचवर्स ब्यूरोक्रेटिक दक्षता से निपटाया गया, जो पश्चदृष्टि में अंतिम जुर्माने के आकार को अति-पहुँच से कम और देरी से अंकगणित अधिक महसूस कराता है।

वैंकूवर क्यों, और रजिस्ट्री वाकई क्या साबित करती है

FINTRAC के ज़रिए चलने वाला कनाडाई MSB पंजीकरण, मूल रूप से एक घोषणात्मक व्यवस्था है। आवेदक दाखिल करता है, प्रमाणित करता है, और सार्वजनिक सूची में शामिल हो जाता है; इसमें संयुक्त राज्य अमेरिका की राज्य-दर-राज्य मनी ट्रांसमीटर लाइसेंसिंग या यूरोपीय संघ के निर्देश-संचालित प्राधिकरण का कोई समकक्ष नहीं है। यह घोषणात्मक ढांचा, जो एक ऐसे दौर में बना था जब MSBs का मतलब रेमिटेंस कियोस्क और ब्यूरो डे चेंज हुआ करता था, क्रिप्टोकरेंसी युग में उन इकाइयों के लिए एक आसान ऑनबोर्डिंग रास्ता बन गया है जिनका असली काम जानबूझकर कनाडाई क्षेत्राधिकार से बहुत दूर होता है। Cryptomus मामले ने, यह साबित करते हुए कि नब्बे अलग-अलग वित्तीय इकाइयाँ एक एकल पूर्व-बैंक फासाद पर अपना ठिकाना घोषित कर सकती हैं बिना किसी निगरानी अनुवर्ती को ट्रिगर किए, अब इस वास्तुकला की कमजोरी को ओटावा के लिए अनदेखा करना असंभव बना दिया है।

दंड के तुरंत बाद प्रकाशित Bennett Jones टिप्पणी इस कार्रवाई को "अनुपालन की लागतों" का प्रदर्शन बताती है, और यह तर्क देती है कि FINTRAC की शीर्षक-ग्रेड पेनाल्टी की भूख एक संरचनात्मक बदलाव का संकेत है। DLA Piper विश्लेषण ने इस व्याख्या की पुष्टि की है, जो Cryptomus मामले को 2025 में कनाडा के नए Financial Crimes Agency के लॉन्च से जोड़ता है, एक इकाई जिसका मकसद ऐतिहासिक रूप से बँटे हुए परिदृश्य में प्रवर्तन का समन्वय करना है, जिसमें प्रांतीय प्रतिभूति आयोग, संघीय खुफिया इकाइयाँ और RCMP शामिल हैं।

विशिष्टताएँ, तुलनात्मक, और अपील

दर्ज के लिए, कनाडाई वित्तीय-अपराध पेनाल्टी की तुलनात्मक सीढ़ी अब, अवरोही क्रम में, इस प्रकार है:

  • 2025-10-16 : Xeltox Enterprises (Cryptomus): $176,960,190 CAD
  • 2025-09: Peken Global: $20,000,000 CAD (पिछला रिकॉर्ड)

Xeltox ने अपील दायर की है, जो The Globe and Mail की कवरेज और The Block की रिपोर्टिंग से पुष्ट हुआ है। इस अपीलीय मुद्रा में एक सवाल है जो किसी FINTRAC प्रेस विज्ञप्ति का जवाब नहीं, यानी क्या कनाडा के पास $176.9 मिलियन की वसूली की व्यावहारिक क्षमता है एक ऐसी इकाई से जिसका भौतिक संचालन, बैंकिंग संबंध और लाभकारी स्वामित्व सभी उन क्षेत्राधिकारों में हैं जहाँ कनाडाई अधिकार बुरी तरह यात्रा करते हैं। DLA Piper नोट इस संग्रह समस्या को सावधान तटस्थ भाषा में स्वीकार करता है, और Globe की कवरेज कानूनी पर्यवेक्षकों को उद्धृत करती है जो सुझाव देते हैं कि दंड का प्रतीकात्मक मूल्य (पूर्वानुमान, निरोध, नए Financial Crimes Agency के लिए ढांचा) अंततः इसके वसूली योग्य मूल्य से कहीं अधिक हो सकता है।

यह Directory के लिए क्या बदलता है

NoKYC Directory Cryptomus को एक सूचीबद्ध प्रविष्टि के रूप में बनाए रखेगा, और हमारा निर्णय, संदेह से बचाव के लिए, यह है कि यह निर्देशिका में ठीक अक्टूबर 2025 की कार्रवाई के कारण संबंधित है, बजाय इसके बावजूद। एक निर्देशिका जिसका मकसद गोपनीयता-सन्निकट भुगतान परिदृश्य को संपादकीय ईमानदारी के साथ मैप करना है, किसी प्लेटफार्म को चुपचाप डीलिस्ट नहीं कर सकती जिस क्षण एक नियामक उसकी पुष्टि करता है जो ओपन-सोर्स शोधकर्ता वर्षों से दस्तावेज़ कर रहे थे; ऐसा करना अपनी कैटलॉग को धोना होगा।

हमारी सूची, हमारी मानक कार्यप्रणाली के मुताबिक, सार्वजनिक पंजीकरण डेटा, संग्रहीत सेवा-शर्त पृष्ठों, और Sanders की सूची से स्रोतित थी जिसे Krebs ने प्रस्तुत किया। हमने प्रविष्टि को FINTRAC निष्कर्ष, लंबित अपील, 1,068 STR आंकड़ा, और बाल यौन शोषण सामग्री प्राप्ति के साथ श्रेणीबद्ध लिंक को प्रतिबिंबित करने के लिए अपडेट किया है (एक लिंक जो FINTRAC विज्ञप्ति स्पष्ट रूप से नामित करती है और जिसे कोई जिम्मेदार निर्देशिका चुपी के माध्यम से नरम नहीं करनी चाहिए)। पाठक जो इस लेख के ज़रिए Cryptomus सूची तक पहुँचे हैं, इस क्रॉस-संदर्भ को संपादकीय बिंदु के रूप में देखें: एक निर्देशिका प्रविष्टि कोई समर्थन नहीं है, know-your-customer आवश्यकताओं की अनुपस्थिति संचालक वैधता की गारंटी नहीं है, और एक वैंकूवर रजिस्ट्री फाइलिंग और एक वैंकूवर भौतिक पते के बीच का अंतर, जैसा कि FINTRAC प्रवर्तन रिकॉर्ड अब नौ-आंकड़ी मुद्रा में प्रदर्शित करता है, इस कहानी का पूरा क्षेत्राधिकार है।

स्रोत

संपादन लॉग

  • 2026-04-22 : अक्टूबर 22, 2025 की मूल FINTRAC प्रेस विज्ञप्ति खींची, Bennett Jones और DLA Piper सारांशों के विरुद्ध 1,068 STR आंकड़े का क्रॉस-संदर्भ, जुलाई 2024 रिपोर्टिंग विंडो की पुष्टि।
  • 2026-05-04 : वैंकूवर पंजीकृत पते को उपग्रह इमेजरी और BC कॉर्पोरेट रजिस्ट्री पर देखा, पूर्व बैंक इमारत के मसाज-क्लिनिक और सह-कार्य किरायेदार विन्यास की पुष्टि।
  • 2026-05-13 : Richard Sanders की 122 साइबरअपराध सेवाओं और 56 एक्सचेंज रोस्टर की पहचान करने की कार्यप्रणाली पढ़ी, casher.su / grumbot.com / obama.ru प्रविष्टियों को संग्रहीत स्क्रीनशॉट के विरुद्ध सत्यापित।
  • 2026-05-21 : शरीर विज्ञान अनुभाग मसौदा, फिर क्रोनोलॉजी पुनर्गठित ताकि सितंबर 2025 Peken Global पूर्वानुमान तुलनात्मक सीढ़ी के अंदर बैठे बजाय लीड में।
  • 2026-05-27 : अंतिम पास: कॉपी किए स्रोत उद्धरणों से प्रत्येक em-dash हटाया, CAD मुद्रा स्वरूपण सामान्यीकृत, Globe and Mail फाइलिंग के विरुद्ध अपील स्थिति दोबारा जांची।

निर्देशिका ब्राउज़ करें

अपनी ज़रूरत के लिए कोई no-KYC सेवा खोजें।

निर्देशिका खोलें

और लेख

Investigation
10 जून 2026 · 7 मिनट पढ़ें

OffChain का दावा: बिना KYC वाला मेश वॉलेट, और स्विस IBAN जो बिना पहचान के कानूनी तौर पर असंभव

OffChain ने अपने no-KYC mesh wallet के साथ एक Swiss IBAN जोड़ने का दावा किया है, जिसमें EUR/CHF/USD में तुरंत रूपांतरण, debit card और दोनों तरफ SEPA/SWIFT ट्रांज़ैक्शन की सुविधा है, और यह सब कथित तौर पर "पूरी तरह offline" काम करेगा। Swiss नियम KYC को अनिवार्य बनाते हैं, ऐसे में यह जानना दिलचस्प है कि यह व्यवस्था किन चार रास्तों से संभव हो सकती है और कौन सा कानून इसे सबसे मुश्किल बनाता है।

लेख पढ़ें
Regulation
8 जून 2026 · 8 मिनट पढ़ें

आधी रात से GENIUS Act की घड़ी शुरू: USDC-PYUSD जारीकर्ताओं पर FinCEN-OFAC के पांच नए शिकंजे, सेल्फ-कस्टडी ऑन-रैंप्स पर क्या असर?

FinCEN और OFAC की GENIUS Act के तहत Permitted Payment Stablecoin Issuers पर संयुक्त प्रस्तावित नियम की सार्वजनिक टिप्पणी आज रात 9 जून 2026 को समाप्त हो रही है। USDC और PYUSD जैसे प्रमुख स्टेबलकॉइन इसके दायरे में आएंगे, और इससे स्व-कस्टडी ऑन-रैंप्स पर पाँच नए दायित्वों का बोझ पड़ने वाला है।

लेख पढ़ें
प्रोफ़ाइल
7 जून 2026 · 10 मिनट पढ़ें

हनीपॉट लीक ने पलट दी पूरी कहानी: साइबर अपराध की नई तस्वीर, 24 घंटे रिपोर्टर के साथ

2026 में IDMerit और Sumsub जैसे KYC-डेटा लीक, साथ ही Chen Zhi मामले ने यह साबित कर दिया कि संगठित अपराधी गिरोह अब क्रिप्टो ट्रैकिंग के पूरे टूलकिट खरीद सकते हैं। इस रिपोर्ट में एक जांच पत्रकार के कंधे से झाँकते हुए 24 घंटे, उसके Threat Model, टूल्स और यह तय करने की कोशिश कि कौन-सा सबूत अब भरोसेमंद रह गया है।

लेख पढ़ें