Burim-trade и сеть (Nexford, Tobitacco): разбор схемы обмана

Burim-trade, Nexfordcapital и Tobitacco — три «AI-брокера», которых объединяют в один кластер обзорники-чёрные списки, и все три Банк России уже внёс в список компаний с признаками нелегальной деятельности. Но когда мы открыли не обзорник, а сам реестр ЦБ и прогнали домены через RDAP, картина оказалась интереснее ярлыка «одна банда»: Burim-trade и Nexfordcapital — две отдельные карточки «финансовой пирамиды» (id=42432 и id=42449), внесённые в один день, 2 февраля 2026 года, но без единой строчки общей инфраструктуры; а Tobitacco — вообще из другой серии, участник задокументированной сети из семи брендов (карточка id=41109 от 7 ноября 2025 года). Это разбор о том, где связь реальна, а где её дорисовал SEO-агрегатор, — и почему вердикт «скам» это не отменяет ни на одном из трёх брендов. Проверки — на 31 июля 2026 года, каждый факт со ссылкой на первоисточник.

Burim-trade — это развод?

Да, и это позиция регулятора, а не только наша. Банк России 2 февраля 2026 года внёс burim-trade.com в список компаний с признаками нелегальной деятельности с формулировкой «финансовая пирамида» (карточка id=42432, тип «интернет-проект»). Лицензии Банка России у площадки нет — в справочнике участников финансового рынка cbr.ru/finorg её не существует, мы проверили 31 июля 2026 года. А та «лицензия», которой сайт хвастается на странице About, при первой же проверке рассыпается: Burim пишет, что «зарегистрирован в Дании под номером 42020877 и лицензирован Financial Services Authority (FSA) of Denmark», — но регулятора с таким названием в Дании нет, а номер 42020877 в датском реестре компаний CVR закреплён за совершенно другой фирмой. Подробности — ниже, в разделе про лицензии; здесь важно зафиксировать итог: по методологии Scambaza включения в warning-list ЦБ уже достаточно для красного штампа, а здесь к нему добавляются украденный чужой регистрационный номер, несуществующий регулятор и жалобы клиентов с одинаковым финалом — «вывод заблокирован, доплатите ещё».

Сразу оговорим то, что отличает этот разбор от привычного «обзора одного брокера». Три бренда из заголовка — Burim-trade, Nexford и Tobitacco — попали в один текст не потому, что мы доказали у них общую кассу, а потому, что их вместе свёл в «чёрный список» обзорник onlineradar.pro. Мы проверили эту связку по первоисточникам — и получили честный, но не глянцевый результат: часть связей подтверждается, часть — нет, а одна вообще опровергается данными самого ЦБ. Поэтому дальше мы аккуратно разделяем «что доказано» и «что предполагается», как того требует наша методология. Вердикт «скам» при этом стоит на каждом бренде по отдельности: у каждого — своя карточка в реестре ЦБ.

Если ваши деньги уже внутри любой из этих площадок — не читайте по порядку, переходите сразу к разделу «Завёл деньги — что делать»: у свежих схем сроки банковского оспаривания ещё не потрачены, и здесь дорога каждая неделя.

Как выглядит этот развод глазами клиента

Со стороны жертвы всё выглядит благополучно: современный сайт с обещанием «умного AI-брокера», личный кабинет, где баланс растёт, персональный менеджер, который поздравляет с прибылью. Проблема в том, что ни один элемент этой картинки не подкреплён реальностью: котировки и «прибыль» рисует сервер, за «менеджером» стоит скрипт колл-центра, а «счёт» существует только в базе данных сайта, который через пару месяцев перестанет открываться. Общая механика псевдоброкера у всех трёх брендов одна, и мы разобрали её по шагам в отдельном гайде «Псевдоброкер: как распознать до потери денег» — поэтому здесь коротко и с деталями именно этого кластера.

Вход. Трафик приводят реклама «инвестиций с искусственным интеллектом» в соцсетях и телеграме, фейковые статьи «как заработать на AI-боте», холодный обзвон по утёкшим базам. Витрина Burim подобрана точно под этот запрос: «Invest in stocks, Trade crypto, and Grow your wealth with our intelligent AI Broker», «~40% faster trade execution with AI trading bots», «Automated Bot Trading… scalping, day trading, or swing trading algorithms for passive income». Порог входа занижен до нуля демонстративно: «Start with $0 Get funded $5,000 in Demo» — сначала вам дают «поиграть» на демо-счёте с нарисованными $5 000, чтобы вы увидели «как легко тут зарабатывать», а затем предлагают завести настоящие деньги.

Спектакль. После первого депозита включается терминал. У Burim это самописный веб-кабинет с типами счетов «Стартовый / Стандартный / Премиальный» (их перечисляет обзор Scammaviss); у Tobitacco, по данным BrokerTribunal, — собственный интерфейс «с аналитическими инструментами» и тарифная лестница $250 → $10 000 → $50 000 с плечом 1:20 → 1:50 → 1:100. Общее у них одно: это закрытые интерфейсы, чьи цифры невозможно сверить с биржей. Баланс растёт, менеджер звонит с новыми «идеями», предлагает «докинуть до статуса» и «зайти в инвестпрограмму под 3,5%» — ту самую цифру «3,5% годовых», которую BrokerTribunal фиксирует у Tobitacco и которая кочует из одной такой сети в другую.

Поборы. Финал во всех жалобах одинаков. Как только клиент подаёт заявку на вывод, «прибыль» упирается в стену доплат: «налог на прибыль», «комиссия за конвертацию», «страховка счёта», «верификация крупной суммы». По Burim это описывают жалобы на Scammaviss: Игорь Зайцев (26.02.2026) — блокировка аккаунта и новые комиссии; Татьяна Рябова и Максим Орлов (25.02.2026) — невозможность вывода и блокировка при отказе доплачивать; Екатерина Литвинова и Александр Демидов (24.02.2026) — требования «налогов» и прекращение контакта. По Tobitacco обзор Forteck называет конкретные потери: Максим А. из Перми — $8 000, Константин Р. из Самары — $4 500. Мы приводим эти отзывы с атрибуцией и не выдаём за собственную фактуру: площадки-отзовики часто продают «помощь в возврате», поэтому их тексты мы используем только как источник конкретных проверяемых деталей, а не как самостоятельное доказательство. Основание вердикта — не отзывы, а карточки ЦБ.

Итог этапа поборов всегда один: либо человек перестаёт платить и его блокируют, либо платит до конца — и его блокируют потом. Дальше вывеска умирает, а схема переезжает на следующий домен — и это уже не общие слова, а то, что видно по датам регистрации, к которым мы переходим.

Три бренда, три карточки ЦБ: что связывает Burim-trade, Nexford и Tobitacco

Главный вопрос кластера — «это одна банда или три разные?» — мы решали не по обзорнику, а по первоисточникам: карточкам самого ЦБ и RDAP-записям доменов (современный whois). Ответ получился раздельным, поэтому сведём всё в таблицу, а потом объясним каждую строку.

Теперь — что из этой таблицы следует, потому что в ней спрятана вся правда о «кластере».

Burim и Nexford — две отдельные карточки, а не одна. Это первое, что ломает картинку «единой сети». ЦБ не свёл их в общую запись, как он делает с настоящими серийными сетями (так устроены наши разборы Yomezeni и Retinarxiv, где восемь и двадцать пять брендов сидят в одной карточке). Burim-trade — это карточка id=42432 с одним-единственным доменом, Nexfordcapital — карточка id=42449, тоже с одним доменом. Регулятор видит в них две самостоятельные площадки.

Что их всё-таки связывает — и насколько крепко. Общего у Burim и Nexford ровно три вещи, и все три — «мягкие». Обе карточки внесены в один день, 2 февраля 2026 года, причём с точностью до одной минуты — служебное поле обновления у обеих стоит 2026-02-02 16:41:49: значит, регулятор обрабатывал их в одном пакете обращений. У обеих один и тот же признак — «финансовая пирамида» — и один тип, «интернет-проект». И обе продают один и тот же продукт — «AI-брокер». Этого достаточно, чтобы говорить об общем жанре и, возможно, общей волне рекламы, но недостаточно, чтобы утверждать общую кассу.

Чего между Burim и Nexford нет — общей техники. А вот тут связка рассыпается. У Burim регистратор — турецкий Atak Domain Bilgi Teknolojileri (через apiname.com), у Nexford — американский Global Domain Group LLC. У Burim DNS-серверы на tela-host.com, у Nexford — на yougoserver.com (причём домен yougoserver.com создан 25 февраля 2026 года, в тот же день, когда у nexfordcapital.com менялась RDAP-запись, — сеть настраивала себе NS-обвязку). У Burim сайт живёт на IP 86.107.77.98 (хостинг HostBet Cloud, Германия), у Nexford сайт вообще мёртв — DNS не резолвится. Разные регистраторы, разные NS, разные хостинги, разные даты — так выглядят не два клона одной руки, а две отдельные вывески одного жанра. Поэтому мы формулируем честно: связь между Burim-trade и Nexfordcapital предполагается по шаблону и по совместному внесению в список ЦБ, но общей инфраструктуры мы не нашли и утверждать одну команду не можем.

Tobitacco — из другой оперы, и это доказуемо. Здесь обзорник и вовсе спутал следы. Tobitacco — не самостоятельная карточка рядом с Burim и Nexford, а участник совсем другой серийной сети. ЦБ внёс её карточкой id=41109 ещё 7 ноября 2025 года — за три месяца до Burim и Nexford — и не в одиночку, а с шестью «сёстрами»: Mbaluniro, Seykule, Jornaipm, Azcsare, Mendobev и Omniworx. Признак у этой сети другой — «нелегальный профессиональный участник рынка ценных бумаг», а не «финансовая пирамида». И домены другого почерка: в карточке 18 адресов, у каждого бренда витрина плюс дефисный клон (mbaluniro.info и mba-luniro.co, azcsare.com и azc-sare.pro, tobitacco.net и tobitac-co.pro), плюс технические домены — sozvonchik.ru (говорящее «созвончик» — CRM для обзвона жертв), editorassist.ru и ajgcitytrucking.org. Это классический конвейер серийной сети — но свой собственный, tobitacco-шный, а не общий с Burim.

Вывод из таблицы простой и важный: «кластер Burim / Nexford / Tobitacco» в том виде, в каком его подаёт обзорник, — это редакторская склейка трёх разных дел, а не одна доказанная банда. Реальная серийная сеть в этой истории только одна — сеть Tobitacco. Но каждый из трёх брендов при этом — самостоятельный скам с собственной карточкой ЦБ, и именно поэтому красный штамп получает каждый.

«Лицензия из Дании» и «регуляторы из Дубая»: как проверить самому

Самая наглядная часть разбора — лицензии, потому что здесь ложь ловится за минуты и в первоисточнике. У каждого бренда своя выдуманная «прописка», и все они устроены по одному принципу: взять реальную страну и реальный регулятор, приписать себе номер и рассчитывать, что жертва не станет открывать реестр на чужом языке.

Burim-trade: датский номер, которого у него нет. На странице About сайт пишет дословно: «Burim Trade with registration number 42020877 is a company registered in Denmark and is licensed by the Financial Services Authority (FSA) of Denmark». Здесь три лжи в одном предложении.

1. Регулятора «Financial Services Authority (FSA) of Denmark» не существует. Финансовый надзор в Дании ведёт Finanstilsynet (Danish Financial Supervisory Authority). Название «FSA» позаимствовано у британского регулятора прошлых лет — расчёт на то, что звучит солидно и «по-европейски».
2. Номер 42020877 — это не лицензия, а регистрационный номер CVR (датский аналог ЕГРЮЛ). Регистрация компании в реестре и финансовая лицензия — разные вещи: первую получает любой ИП за пять минут, вторую выдаёт регулятор после проверки капитала и требований.
3. И даже этот номер — чужой. Мы открыли датский реестр CVR по номеру 42020877 — и он принадлежит не Burim Trade, а компании Garnak Trading ApS по адресу Jægergårdsgade 52B в Орхусе, зарегистрированной 7 января 2021 года с видом деятельности «Anden finansiel formidling» (прочее финансовое посредничество). А теперь посмотрите на контактную страницу самого Burim: там указан адрес «Jægergårdsgade 52, 3, Aarhus C 8000, Denmark» — та же улица, тот же дом. Burim не выдумал датскую компанию — он присвоил реквизиты реально существующей маленькой датской фирмы, подставив её номер и адрес под свою «лицензию». Это не «регистрация в Дании», это кража чужой идентичности.

Tobitacco: салат из регуляторов. У сети Tobitacco легенда швейцарская — «работаем с 2014 года», адрес «Av. des Morgines 12, 1213 Lancy, Switzerland». В доказательство лицензий сайт называет целый набор регуляторов: по данным Forteck — DFSA №A338759 (Дубай) и CSSF №A43674150 (Люксембург), по данным BrokerTribunal — ещё FCA (Британия) и VFSC (Вануату). Ни одного подтверждения ни в одном реестре нет. Сама подборка показательна: солидные европейские регуляторы смешаны с офшорной массовкой без всякой логики — лицензии набирали как наклейки, по принципу «чем больше флагов, тем доверчивее клиент». Ровно тот же «салат» DFSA/FCA/CSSF/VFSC мы уже видели у сети Yomezeni, где проверили реестр дубайского DFSA напрямую и получили «0 firms found» по всем брендам, — и у Retinarxiv с их фейковой «аргентинской лицензией». Это фирменный признак конвейера псевдоброкеров, а не совпадение.

Теперь — короткая инструкция, как проверить любую такую «лицензию» самому, она работает для «датского», «швейцарского», «дубайского» и любого другого брокера:

1. Найдите настоящее имя регулятора страны. В Дании это Finanstilsynet, в Швейцарии — FINMA, в Дубае — DFSA, в Британии — FCA. Если брокер называет регулятор, которого в этой стране нет («FSA of Denmark»), разговор окончен уже здесь.
2. Проверяйте номер в реестре на домене регулятора, а не по ссылке с сайта брокера. Регуляторы предупреждают: мошенники подделывают и страницы проверки. Датский CVR открыт на datacvr.virk.dk, реестры финансовых лицензий — на сайтах самих надзоров.
3. Отличайте регистрацию компании от лицензии. Номер в торговом реестре (CVR, Companies House, ЕГРЮЛ) — это не право оказывать финансовые услуги. Лицензия — отдельная запись в реестре регулятора.
4. Не принимайте за доказательство PDF-«сертификаты», печати и логотипы наград — их рисуют за час.
5. И главное для россиянина: даже настоящая иностранная лицензия вас не защищает. Для работы с российскими розничными клиентами нужна лицензия Банка России, она проверяется в справочнике cbr.ru/finorg. У всех трёх брендов её нет — зато есть запись в противоположном реестре, warning-list.

Доказательная база: карточки ЦБ и серийность по датам

Вердикт «скам» по всем трём брендам опирается на два независимых слоя доказательств: официальный (реестр ЦБ) и технический (RDAP и живость доменов). Соберём всё в одном месте, с датами проверок.

Слой первый — регулятор. Здесь три отдельных документа, и мы проверили каждый напрямую через API списка ЦБ 31 июля 2026 года:

• Burim-trade — карточка id=42432, внесена 02.02.2026, признак «финансовая пирамида», тип «интернет-проект», сайт burim-trade.com, ИНН и адрес отсутствуют, отметки о ликвидации нет.
• Nexfordcapital — карточка id=42449, внесена 02.02.2026, признак «финансовая пирамида», тип «интернет-проект», сайт nexfordcapital.com.
• Tobitacco — не отдельная карточка, а строка в сетевой записи id=41109 (внесена 07.11.2025, обновлена 08.05.2026), признак «нелегальный профессиональный участник рынка ценных бумаг», 7 брендов и 18 доменов.

По нашей методологии любого из этих пунктов достаточно для красного штампа. Подчеркнём смысл формулировок: «финансовая пирамида» — это констатация, что площадка платит старым за счёт новых, а не зарабатывает торговлей; «нелегальный профучастник» — что она ведёт деятельность, требующую лицензии, не имея её. То, что Burim и Nexford помечены именно как «пирамида», а не как «нелегальный брокер», — деталь не косметическая: несмотря на витрину «AI-брокера», регулятор увидел за ней механику пирамиды, где «доход» одних оплачивается депозитами других.

Слой второй — техника и хронология. RDAP-записи выдают возраст и серийность доменов:

• burim-trade.com зарегистрирован 20 января 2026 года (регистратор Atak Domain, Турция), запись изменена 21.02.2026, оплачен всего на год — до 20.01.2027. Домен свежий, «под задачу». На 31.07.2026 сайт жив, отдаёт витрину «AI Broker» и работает через чат-виджет «Powered by Smartsupp» — примечательная деталь: «международный брокер» пользуется бесплатным чатом для интернет-магазинов.
• nexfordcapital.com зарегистрирован 13 декабря 2025 года (регистратор Global Domain Group, США), но это не рождение бренда: в архиве Wayback у домена есть снимок от 25 октября 2022 года — тогда nexfordcapital.com уже был инвест-сайтом «Nexford Capital — Invest the right way today». То есть домен с историей: старый инвест-проект погас, а адрес перехватили под новую волну в конце 2025-го — тот же трюк с «возрастным» доменом, что мы разбирали у Yomezeni.
• tobitacco.net, по данным обзоров, зарегистрирован ещё в 2018 году, а сменил владельца летом 2025-го — снова перехваченный «старый» домен. На 31.07.2026 он уже снят с делегирования (в DNS его нет), как и большинство доменов сети id=41109.

Складывается общий почерк жанра: экзотическая юрисдикция (Дания, Швейцария) + возрастной или свежий домен «под задачу» + самописный терминал + фейковый набор регуляторов + тарифная лестница «$250 / $10 000 / $50 000» с плечом «1:20 / 1:50 / 1:100» и «инвестпрограммой 3,5%». Это не портрет конкретной фирмы — это техпаспорт конвейера псевдоброкеров, в котором Burim, Nexford и сеть Tobitacco — три изделия, пусть и с разных линий.

Что доказано, а что нет — говорим прямо

Честность с фактурой для нас важнее драматургии, поэтому разложим отдельно, где у нас твёрдая земля, а где — предположение.

Доказано (первоисточники, проверка 31.07.2026):

• Все три бренда — в списке ЦБ: Burim-trade (id=42432), Nexfordcapital (id=42449), Tobitacco (в составе id=41109). Это жёсткое основание вердикта.
• «Датская лицензия» Burim — фальшивка: регулятора «FSA of Denmark» нет, а номер 42020877 в CVR принадлежит Garnak Trading ApS, чьи адрес и реквизиты Burim присвоил.
• Tobitacco — участник реальной серийной сети из семи брендов и 18 доменов (одна карточка id=41109), с классическим почерком «витрина + дефисный клон» и техническими доменами обзвона.
• Домены burim-trade.com и nexfordcapital.com технически не пересекаются: разные регистраторы, DNS и хостинги.
• nexfordcapital.com — «возрастной» перехваченный домен (был инвест-сайтом в 2022 году).

Предполагается, но не доказано (помечаем явно):

• Единый оператор за Burim и Nexford. Их роднит день внесения в список ЦБ, признак «пирамида» и жанр «AI-брокер», но общей инфраструктуры нет. Это может быть одна команда, запустившая две вывески на разных площадках, а может — две независимые бригады, работающие по одному лекалу. Утверждать первое мы не вправе.
• Связь Burim/Nexford с сетью Tobitacco. Обзорник свёл их в один список, но данные ЦБ этому противоречат: Tobitacco — отдельная сеть с другим признаком, другими доменами и другой датой. Единственное, что их объединяет, — принадлежность к одному жанру псевдоброкеров.

Чего в базе мало — тоже говорим прямо. По Nexfordcapital публичных жалоб мы практически не нашли: домен погас быстро, накопить отзывы под этим именем не успели. По Burim жалобы есть, но на отзовиках с коммерческим интересом (Scammaviss), поэтому мы используем их как источник деталей, а не как доказательство. Вердикт от этого не слабеет: карточка ЦБ и фальшивая лицензия остаются фактами независимо от числа отзывов.

Если представители любого из брендов считают вердикт ошибочным — механизм права на ответ описан в методологии: пишите на [email protected], позицию опубликуем рядом с разбором. Для пересмотра понадобится документ, которого, по нашей оценке, не существует: действующая лицензия.

Почему серийность — это приговор, а не смягчающее обстоятельство

Даже там, где мы не смогли доказать единого оператора, вывод для читателя один: разоблачить один сайт мало. И объясняется это экономикой конвейера, которую особенно хорошо видно на сети Tobitacco.

Себестоимость вывески смешная: домен (можно взять «с возрастом» из дропа за десятки долларов, как nexfordcapital.com или tobitacco.net), шаблон сайта с «AI-терминалом», аренда облачного хостинга. Дорогие активы — колл-центр, скрипты обработки и базы контактов — от смены вывески не страдают вообще: «менеджер», который вчера продавал Tobitacco, сегодня продаёт Omniworx по тому же скрипту и часто тем же людям. Блокировка или чёрный список убивают только дешёвую, расходную часть. Именно поэтому сеть id=41109 держит по два домена на бренд — витрину и дефисный клон: когда витрину гасят, клиенту присылают «новый адрес личного кабинета», и спектакль продолжается. А отдельные технические домены (sozvonchik.ru, editorassist.ru) — это невидимая для жертвы «фабрика»: система обзвона и обработки заявок, которая переживает любую отдельную вывеску.

Отсюда три практических правила, которые работают, даже когда доказать «одну банду» нельзя:

1. Не верьте смерти вывески. «Сайт nexfordcapital.com не открывается, значит, всё кончилось» — нет: домен уже один раз воскресал из дропа, а рядом жив burim-trade.com того же жанра. Схема переезжает, а не умирает.
2. Не верьте «новому брокеру без плохих отзывов». Отсутствие жалоб на свежий бренд — это не репутация, а ещё не наполненный мешок. У Nexford отзывов почти нет именно потому, что он не успел собрать жертв под этим именем.
3. Проверяйте не название, а признаки. Название сгорает за месяц, признаки — никогда: лицензии нет, юрисдикция экзотическая, терминал самописный, тарифная лестница «$250 / $10 000 / $50 000», регуляторы «салатом». Совпало — перед вами очередная итерация конвейера, как бы она ни называлась. Быстрая проверка — по нашей базе.

Красные флаги кластера: по чему опознать следующую вывеску

Общий чек-лист из 12 флагов псевдоброкера есть в пиларе — он здесь весь применим, повторять не будем. Ниже — специфические маркеры именно этого жанра, собранные из карточек ЦБ, RDAP и обзоров по всем трём брендам.

• «AI-брокер» и «бот, который торгует за вас» как главный оффер. «Intelligent AI Broker», «AI trading bots», «passive income» — искусственный интеллект здесь не технология, а слово-приманка, снимающее у жертвы вопрос «а кто, собственно, торгует».
• «Датская/швейцарская регистрация» с номером, который надо проверить. Экзотическая, но «европейски-солидная» юрисдикция выбирается ровно затем, чтобы российский клиент не полез в чужой реестр. А если полезет — там окажется чужая компания (Garnak Trading) или пусто.
• Регулятор с неправильным именем — «Financial Services Authority (FSA) of Denmark» вместо Finanstilsynet. Настоящий регулятор всегда называется точно; выдуманное имя выдаёт подделку мгновенно.
• Салат из регуляторов — DFSA, FCA, CSSF, VFSC в одном подвале сайта. Компании, регулируемой одновременно в Дубае, Лондоне, Люксембурге и Вануату, не существует в природе.
• Тарифная лестница $250 / $10 000 / $50 000 с плечом 1:20 / 1:50 / 1:100 и «инвестпрограмма 3,5%» — конфигурация повторяется у брендов сети почти дословно.
• Возрастной перехваченный домен — whois показывает 2018 или 2022 год, а первое упоминание «компании» в интернете — несколько месяцев назад (nexfordcapital.com, tobitacco.net).
• Дефисный клон рядом с основным доменом — tobitacco.net и tobitac-co.pro, mbaluniro.info и mba-luniro.co. Увидели у «брокера» дефисный дубль — считайте, что нашли запасной выход, приготовленный до вашего прихода.
• Демо-приманка «$0 на входе, $5 000 в подарок» — способ показать «лёгкий заработок» до того, как вы рискнёте своими деньгами.
• Бесплатный чат-виджет и раздел «Loans» у «инвестплатформы» — «Powered by Smartsupp» и предложение займов выдают лендинг-однодневку, а не финансовую компанию.
• Словарь поборов: «налог перед выводом», «комиссия за конвертацию», «страховка счёта». Любое из этих требований в разговоре с «брокером» — сигнал класть трубку немедленно.

Завёл деньги в Burim-trade, Nexford или Tobitacco — что делать

Первое и главное: остановите платежи. Что бы ни говорил «менеджер» — «налог 13%», «комиссия за конвертацию», «страховка счёта», «активация вывода», — каждый следующий перевод не приближает ваши деньги, а увеличивает потери: за платной дверью нет вывода, там следующая платная дверь. Дальше действуйте по шагам — подробная дорожная карта со сроками и формулировками есть в пиларе «Как вернуть деньги, переведённые мошенникам», здесь — скелет применительно к этому кластеру.

1. Соберите доказательства до конфликта. Пока кабинет не заблокировали: скриншоты баланса, «сделок», истории пополнений, реквизитов получателей, переписок с «менеджером», сайт с адресной строкой и датой. Зафиксируйте, под каким именно брендом и доменом вы работали, — для заявления важна конкретная карточка ЦБ: id=42432 (Burim-trade), id=42449 (Nexfordcapital) или id=41109 (сеть Tobitacco). Это готовое официальное подтверждение нелегальности контрагента.
2. Если ставили удалённый доступ (AnyDesk, RustDesk и аналоги «для помощи в настройке») — удалите программу, смените пароли банка и почты, проверьте устройства и активные сессии.
3. Претензия в свой банк по каждому платежу. Платили картой в адрес мерчанта — требуйте чарджбэк по основанию «услуга не оказана»; сроки — 120 дней по Visa/Mastercard и 180 по «Мир» с даты платежа, инструкция с формулировками — в статье про чарджбэк. Ссылка на карточку ЦБ в претензии сильно помогает: банку проще встать на вашу сторону, когда нелегальность получателя подтверждена регулятором. Переводили на карты физлиц или по СБП — отдельный порядок, разобран здесь.
4. Заявление в полицию по ст. 159 УК РФ — со всеми скриншотами, выписками и указанием на карточку ЦБ. Как подать и что писать — в инструкции.
5. Жалоба в Банк России через интернет-приёмную cbr.ru — особенно если вы работали через домен, которого в карточке ещё нет (у сети Tobitacco доменов много, и они плодятся). Ваша жалоба — это блокировка домена и предупреждение следующих жертв.
6. Если платили криптовалютой — сохраните хэши транзакций и адреса кошельков для полиции; честно: шансы возврата по крипте близки к нулю, и это надо знать заранее.
7. Приготовьтесь ко второй волне. База жертв — актив: через месяц-два вам позвонят «юристы», которые «ведут дело против Burim Trade» и вернут всё за предоплату. Это та же индустрия, часто те же люди. Никаких предоплат «за возврат» — настоящие механизмы (банк, полиция, ЦБ) предоплаты не требуют. Как отличают лжеюристов, мы разбираем отдельно.

Запутались, на каком вы этапе и какие механизмы применимы к вашим платежам, — опишите ситуацию через форму консультации: бренд, домен, способ оплаты, суммы, даты. Разберём и ответим по существу.

Куда уходят деньги: движение по шагам

Чтобы окончательно закрыть вопрос «а вдруг там всё-таки торговля», проследим путь денег в этой схеме — от карты жертвы до кошелька организаторов. Никакой биржи на этом пути нет ни в одной точке: у площадки без лицензии нет и не может быть доступа к торгам, поэтому всё, что «происходит» с деньгами в кабинете, происходит только на экране.

1. Вход. Клиент пополняет «торговый счёт» — картой через подставного мерчанта, переводом на карту физлица-дропа или криптовалютой. В этот момент деньги покидают правовое поле: они не на брокерском счёте клиента, а на реквизитах, никак не связанных ни с «датской», ни со «швейцарской» компанией с витрины — тем более что юрлица у «интернет-проекта» нет вовсе, что зафиксировано в карточках ЦБ (ИНН и адрес там пусты).
2. Декорация. В кабинете сумме приписывается «портфель» и начинается рост — «AI-бот отрабатывает», «прибыль опережает план». Эти цифры — записи в базе данных сайта; на бирже не существует ни сделок, ни инструментов, ни самого счёта. Себестоимость «прибыли 40%» — ноль, потому что она нарисована.
3. Дожим. Реальные деньги тем временем консолидируются: с карт дропов и мерчантов их выводят в криптовалюту и дробят по кошелькам. Клиента в это время ведут по тарифной лестнице — «Стартовый → Стандартный → Премиальный» у Burim, «$250 → $10 000 → $50 000» у Tobitacco — «докиньте до статуса», «зайдите в инвестпрограмму под 3,5%».
4. Поборы. Заявка на вывод включает финальный контур монетизации: «налог», «комиссия», «страховка счёта», «верификация». Каждый платёж уходит тем же маршрутом — дроп или крипта — и рождает следующее требование. Это самая прибыльная фаза: человек платит уже не за жадность, а за надежду забрать своё.
5. Сброс вывески. Когда приток новых клиентов на бренд иссякает или домен блокируют, вывеску гасят: сайт умирает (nexfordcapital.com и tobitacco.net уже мертвы), кабинет с «прибылью» исчезает. База клиентов и колл-центр переезжают на следующий домен — у сети Tobitacco таких доменов в карточке восемнадцать, а часть выручки идёт на регистрацию новых.

Деньги на этом конвейере движутся строго в одну сторону — от клиента к организаторам. «Вывод», ради которого всё оформлено как брокер, не предусмотрен архитектурой: в схеме нет ни счетов, с которых можно выводить, ни активов, которые можно продать.

Как отличить перехваченный домен от настоящей истории компании

Совет «проверьте возраст домена» — из любого чек-листа по мошенникам, включая наш, — против организованных псевдоброкеров работает только наполовину, и nexfordcapital.com показывает почему. Формально whois у него не «молодой»: адрес существует не первый год, а в архиве Wayback есть снимок аж от 25 октября 2022 года. Ленивая проверка на этом бы и успокоилась — «домен с историей, не однодневка». Но откройте сам снимок: в 2022 году там был инвест-сайт с заголовком «Nexford Capital — Invest the right way today», после чего домен на годы уходит в тишину (единственный захват за всё время), а RDAP-регистрация датируется 13 декабря 2025 года. Это и есть подпись перехваченного домена: старый адрес, который забросили или не продлили, кто-то подобрал из «дропа» и повесил на него новую вывеску — здесь даже удобно совпавшую по названию.

Разберём приём в общий инструмент, он пригодится для любого «брокера с многолетней историей»:

1. Смотрите не на год регистрации, а на непрерывность. Настоящая компания оставляет в Wayback плотную ленту снимков год за годом. Перехваченный домен даёт разрыв: старый контент → многолетняя пустота → внезапный новый сайт. Один снимок 2022 года и тишина вокруг — это не «история», это провал в ней.
2. Сравните, что было и что стало. Если на старом снимке — другой бизнес, другой язык, другой логотип (или, как у Nexford, тот же жанр, но с обрывом活ности), значит, преемственности нет: перед вами не «та же компания с 2022 года», а новый арендатор адреса.
3. Сверьте дату RDAP «registration» с легендой на сайте. У Burim витрина рассказывает про Данию «с лицензией», а домен зарегистрирован 20.01.2026; у Nexford сайт намекает на солидный стаж, а запись переоформлена 13.12.2025. Расхождение «сайт говорит про годы — RDAP показывает месяцы» — верный признак свежей вывески на старом или новом домене.
4. Помните, что «возраст» продаётся. Рынок брошенных доменов позволяет купить «семилетний» адрес за десятки долларов — именно поэтому проверку возраста нельзя принимать за проверку компании. Возраст домена отсеивает ленивых мошенников; организованных отсеивает только лицензия в реестре регулятора.

Частые вопросы

Burim-trade — это легальный брокер?

Нет. С 02.02.2026 — в списке ЦБ как «финансовая пирамида» (карточка id=42432, тип «интернет-проект»). Лицензии Банка России нет, «датская лицензия FSA» — фальшивка: регулятора с таким именем не существует, а номер 42020877 в реестре CVR принадлежит другой компании, Garnak Trading ApS.

Burim, Nexford и Tobitacco — точно одна банда?

Нет, это мы честно не доказали. По данным ЦБ это три отдельные записи: Burim (id=42432) и Nexford (id=42449) — две карточки «финансовой пирамиды» одного дня, но с разной технической инфраструктурой; Tobitacco — участник отдельной сети из семи брендов (id=41109). Их объединяет жанр «AI-брокер» и попадание в список ЦБ, а не доказанная общая касса.

Почему Nexford не открывается?

Домен nexfordcapital.com погашен: DNS не отвечает. Но это не «конец» — домен уже был инвест-сайтом «Nexford Capital» в 2022 году, погас и был перерегистрирован под скам 13.12.2025. В этом жанре вывеска умирает, а схема переезжает.

Что за Tobitacco, Omniworx и Mbaluniro?

Семь вывесок одной серийной сети, которую ЦБ внёс карточкой id=41109 (07.11.2025): Mbaluniro, Seykule, Jornaipm, Azcsare, Tobitacco, Mendobev, Omniworx — 18 доменов, включая технические домены обзвона. Признак — «нелегальный профессиональный участник рынка ценных бумаг».

Как вернуть деньги?

Через кабинет — никак, и любые платежи «за вывод» только увеличат потери. Рабочие пути: чарджбэк через свой банк по карточным платежам, заявление в полицию по ст. 159 УК РФ, жалоба в ЦБ со ссылкой на карточку (id=42432 / id=42449 / id=41109). Пошагово — в разделе выше и в пиларе о возврате.

Почему про эти бренды так мало отзывов?

Домены живут по два-три месяца, и жалобы не успевают накопиться под одним именем: Nexford погас почти без следа, Tobitacco размазан по семи вывескам. Вердикт стоит не на отзывах, а на карточках ЦБ и фальшивых лицензиях.

Вывод

Burim-trade, Nexfordcapital и Tobitacco — три «AI-брокера», которых обзорник свёл в один кластер, а реестр ЦБ развёл на три отдельных дела: две карточки «финансовой пирамиды» от 02.02.2026 (id=42432 и id=42449, без доказанной общей техники) и участник самостоятельной сети из семи брендов (id=41109 от 07.11.2025). Мы не стали дорисовывать «единую банду» там, где её не видно, — но это не смягчает вердикт: у каждого бренда своя запись в warning-list, у Burim вдобавок украденный датский регистрационный номер и несуществующий регулятор, у Tobitacco — фейковый салат из DFSA/FCA/CSSF/VFSC и живые жалобы с потерями в тысячи долларов. Каждой вывеске — красный штамп: скам, подтверждено. Практический смысл разбора шире трёх имён: перед вами не уникальные конторы, а типовые изделия конвейера псевдоброкеров — запомните не названия, а почерк.

Проверьте любую контору, которая предлагает вам «умного AI-брокера» или «инвестиции под гарантированный процент», по нашей базе и скамлисту — а если её там нет, но почерк совпадает, пришлите название и домен через форму: проверим по реестрам, разберём и опубликуем, чтобы следующий человек нашёл предупреждение до того, как переведёт деньги. Если ваши деньги уже внутри — не платите «за вывод» ни рубля и начинайте с претензии в банк сегодня: сроки чарджбэка идут с даты платежа, и это тот случай, где неделя промедления стоит дороже любой «страховки счёта».