Back
Original version

A Billion-Dollar Import Through Fronts: How the Black Audit Network Funnels Millions via One-Day Companies and Fake Websites

Automatically translated version. May contain inaccuracies compared to the original.

Journalists have found hundreds of companies that may be linked to one scheme: they were registered under young people, multimillion-dollar imports were conducted through them, and then ownership was transferred to new owners. Some firms have websites with no products, no pricing, and even no working phone numbers.

This is reported by Telegraf.

We have already told how companies showing signs of dubious imports could be used to move money abroad. It concerns the Black Audit, a network of companies that provide currency-conversion center services and help move funds to other countries.

Media outlets have claimed that the people behind the Black Audit may include former tax and customs officers Vasyl Sandul and Yevhen Kulibaba.

How a factory of suspicious companies was created

In 2024, Ukraine registered several dozen companies under three 18-20-year-old boys. The firms received charter capital of about 200 thousand hryvnias, declared wholesale trade, began importing goods worth hundreds of millions, and then changed names and owners.

Sometimes the chain did not end there. The first protagonist of this story is Ilya Hrytsenko.

In 2024 year, when he was only 18 years old, ten companies were officially registered in his name. Five in March. Five more in June. Names varied: Entoblaun, Pan’s Fashion, Quadrosphere, Fauzheropt, TradeLot, Laudert Trade, Fashion Wave, GatesWorld, PriamTroy Optimal, DistribKontakt.

And here is the construction—almost identical. The companies engaged in wholesale trade, had small staff, charter capital mostly within 200-220 thousand hryvnias, and conducted import operations.

This scheme resembles how the Black Audit operates. Moreover, some of the companies registered under the boys also appeared in statements to law enforcement about the Black Audit’s activities. In particular, LLC Planet of Things used to belong to Yurii Yaros h. Read more here.

According to YouControl, the total volume of declared imports by these companies amounts to more than a billion hryvnias. A simple question arises: what exactly did these firms sell?

Some of them have websites where you could inquire about the range… And this is where the most interesting begins. These are not full-fledged online stores. There is no catalog, no specific products, no prices, no product photos, no supplier information. In some cases there is not even a working phone number.

For example, one of Hrytsenko’s companies—LLC Fashion Wave. According to YouControl, in two years it imported goods worth about 400 million hryvnias.

The documents indicate imports from China of knitted fabrics and textile materials. The supplier was Soltera Trade Limited (remember this name).

Customs clearance was carried out through the Odesa port. The Chinese supplier also has a website. It was created in March 2025 year. The webpage essentially serves as a business card imitation, lacking a proper product list, prices, or other information you would expect from a company positioning itself as an international supplier.

Owner information is hidden via Withheld for Privacy.

And the Fashion Wave site has a similar concept.

It was created in November 2025 year. And here Again withheld for Privacy was used.

That is, we have a Ukrainian importer, a foreign supplier, hundreds of millions in goods operations—and two nearly useless sites that hardly let a potential client understand what these companies sell.

But even more interesting is what happened to the companies themselves.

Today the companies that “hung” on the 18-year Hrytsenko are no longer around.

They were transferred to other people. Among the new owners is Uzbek citizen Usarov Mukhamadj on Eghamberdi Ogli, who, according to open registers, is behind more than 40 companies. This scenario repeats in another group of enterprises.

21-year-old guy from a village and another 16 companies.

Yurii Yaros h—a resident of Stary Chortorya village in Zhytomyr region. In 2024 year, when he was 21 year old, companies began to be registered in his name. In total— 16.

Hviliaopt, Sintexred, Lindério, Ekobudia, Kingstaropt, VisionProm, Deniso pt, Torgstok, Origent Svit, Torgrukh, Torgimpakt, Globavers, Khatniy smak, Tovarnyi Shlyakh, Assortitreyd, and others.

Again we see a familiar set of names:

Some of the companies were later re-registered to Uzbek citizen Tursonkhodzhiev Abduraufkhon Bogha druhoni ogli. According to registers, he is registered as the owner of more than 70 companies.

The most telling company in this story is the one now called Hviliaopt.

At first it was named Khozportal. Yurii Yaros created it in 7 March 2024 year. Then the firm became Center of Purchases. And later—Hviliaopt.

The owners also changed: first Yaros, then Vasyl Tsalko, and later—the Uzbek citizen Usarov Mukhamdj on Eghamberdi Ogli.

According to YouControl, the company imported goods worth about 400 million hryvnias. And then an unfolding story that cannot be reduced to registry statistics.

In August last year, the company’s cargo was stopped at the M ostyshka customs post in Lviv region. The customs declaration stated more than 1,7 thousand steam cleaners.

But during the inspection, customs officers found otherwise. The cargo included items branded Gucci, Hermès, Louis Vuitton, Dior, Montblanc, Boss, Tommy Hilfiger, Prada, Loro Piana, Yves Saint Laurent, Celine. And more 398 Apple AirPods Pro.

Customs officers drew up an administrative violation protocol for moving goods across the border with concealment from customs control. But according to data obtained by Telegraf, this story did not escalate into a criminal case against the company.

Why would a multi-million importer need a site where nothing can be bought?

Returning to Hviliaopt. The company has a site created in 18 November 2025 year.

Owner information is hidden via Withheld for Privacy. Like the sites of other companies, it looks very much like a cover site. Here is an example:

The third protagonist of the publication is 20-year-old Dmytro Hnat yuk from Bila Tserkva. In 2024 year, when he was ⟦KEEP_AC⟧, about a dozen companies were registered in his name. And again—the familiar scenario.

Companies were created over several months, declared wholesale trade, carried out significant import operations, and then passed to other owners. One of them is Maiden Sell.

Its site looks different, but the principle is the same. Instead of a full catalog—icons. Instead of specific products—general categories.

There are no prices, no proper descriptions, no information about suppliers or management.

Telegraph tried calling the numbers listed on the sites of such companies. Almost none of the mobile numbers turned out to be working.

And again—Withheld for Privacy to conceal the domain registrant data.

If you consider each company separately, all these details can be attributed to sloppy marketing, a young business, or an unsuccessful site.

A similar site exists for the foreign supplier Fashion Wave. This is important because if the company really buys goods in China for hundreds of millions of hryvnias, its supplier should be a real business with a scale of activity.

And here we see a site that barely contains any information about products.

The question is who creates these companies, why are they registered under young people by the dozens, and who actually controls them after the transfer?

The Telegraph does not claim that each of these companies is part of Black Audit. Only investigators can prove that. But too many identical details make you wonder: could we be dealing with a single network stamping firms according to the same template?

This is what raises the most suspicion:

Some questions are raised also by the cargo itself: at customs one thing is documented, but inside there are branded clothes or expensive AirPods. When this happens with one firm—it’s strange. But when it is an entire system, law enforcement should take notice. And here we again return to the Black Audit.

Open the news PDF proof

Document: PDF proof of the original version of the news item "Мільярдне ввезення через підставних осіб: як мережа «Блек Аудит» прокручує мільйони через компанії-одноденки та фіктивні сайти". It records the publication content at the moment of the first scan, the preservation date and the source: Rozsliduvach.

Document: PDF proof of the original version of the news item "Мільярдне ввезення через підставних осіб: як мережа «Блек Аудит» прокручує мільйони через компанії-одноденки та фіктивні сайти". It records the publication content at the moment of the first scan, the preservation date and the source: Rozsliduvach.

Журналісти знайшли сотні компаній, які можуть бути пов’язані з однією схемою: їх оформлювали на молодих людей, через них проводили багатомільйонний імпорт, а потім переписували на нових власників. У частини фірм – сайти без товарів, цін і навіть робочих телефонів.

Про це пише "Телеграф"

Ми вже розповідали про те, як компанії з ознаками сумнівного імпорту могли використовуватися для виведення грошей за кордон. Йдеться про "Блек Аудит", мережу компаній, які надають послуги конвертцентру та допомагають переміщати кошти в інші країни.

ЗМІ заявляли про те, що за "Блек Аудитом" можуть стояти колишні працівники податкової та митниці Василь Сандул і Євген Кулібаба.

Як створювали фабрику підозрілих компаній

У 2024-му в Україні на трьох 18-20- річних хлопців оформили кілька десятків компаній. Фірми отримували статутний капітал приблизно по 200 тис. грн, декларували оптову торгівлю, починали імпортувати товар на сотні мільйонів, а потім змінювали назви та власників.

Іноді на цьому ланцюжок не закінчувався. Перший герой цієї історії – Ілля Гриценко.

У 2024 році, коли йому було лише 18 років, на нього офіційно зареєстрували десять компаній. П’ять – у березні. Ще п’ять – у червні. Назви різні: "Ентоблаун", "Панська мода", "Квадросфера", "Фаузеропт", "Трейдлот", "Лаудер торг", "Модна хвиля", "Гейтсвіт", "Пріамтрай оптимал", "Дистрибконтакт".

А ось конструкція – майже однакова. Компанії займалися оптовою торгівлею, мали невеликий штат, статутний капітал переважно у межах 200-220 тис. грн та проводили імпортні операції.

Ця схема схожа на те, як працює "Блек Аудит". Ба більше, деякі компанії, які оформили на хлопців, також фігурували у заявах до правоохоронців про діяльність "Блек Аудиту". Зокрема, ТОВ "Планета Речей" раніше належала Юрію Ярошу. Детальніше про це читайте тут.

За даними YouControl, сукупний обсяг заявленого імпорту за цими компаніями вимірюється більш ніж мільярдом гривень. Виникає просте питання: що саме продавали ці фірми?

У частини з них є сайти, де можна було б поцікавитися асортиментом… І саме тут починається найцікавіше. Це не схожі на повноцінні інтернет-магазини ресурси. Немає каталогу, конкретних товарів, цін, фотографій продукції, інформації про постачальників. Подекуди немає навіть робочого номеру телефону.

Наприклад, одна з компаній Гриценка – ТОВ "Модна хвиля". За даними YouControl, за два роки вона імпортувала товар приблизно на 400 млн грн.

У документах зазначено, що з Китаю завозили трикотажні полотна та текстильні матеріали. Постачальником виступала компанія Soltera Trade Limited (запам’ятайте цю назву).

Митне оформлення відбувалося через Одеську митницю. Китайський постачальник теж має сайт. Його створили у березні 2025 року. Інтернет-сторінка фактично становить собою імітацію візитівки, без нормального переліку продукції, цін та іншої інформації, якої очікуєш від компанії, що позиціює себе як міжнародний постачальник.

Дані про власника домену приховані через Withheld for Privacy.

А сайт "Модної хвилі" має схожу концепцію.

Його створили у листопаді 2025 року. І тут знову використали Withheld for Privacy.

Тобто маємо українського імпортера, іноземного постачальника, сотні мільйонів гривень товарних операцій – і два максимально непоказні сайти, які практично не дають потенційному клієнту можливості зрозуміти, що саме продають ці компанії.

Але ще цікавіше те, що сталося з самими фірмами.

Сьогодні компаній, які б "висіли" на 18-річному Гриценкові, вже немає.

Їх переписали на інших людей. Серед нових власників – громадянин Узбекистану Усаров Мухаммаджон Егамберді Огли, на якого, за даними відкритих реєстрів, оформлено понад 40 компаній.Цей сценарій повторюється і в іншій групі підприємств.

21-річний хлопець із села та ще 16 компаній

Юрій Ярош – мешканець села Стара Чортория Житомирської області. У 2024 році, коли йому був 21 рік, на нього почали оформлювати компанії. Загалом – 16.

"Хвиляопт", "Сінтексред", "Ліндеріо", "Екобудія", "Кінгстаропт", "Візіонпром", "Денісопт", "Торгсток", "Орігент Світ", "Торгрух", "Торгімпакт", "Глобаверс", "Хатній смак", "Товарний шлях", "Асортітрейд" та інші.

Знову бачимо знайомий набір:

Частину компаній згодом переписали на громадянина Узбекистану Турсунходжієва Абдурауфхона Боходірхон огли. За даними з реєстрів, на нього оформлено понад 70 компаній.

Найбільш показовою в цій історії є компанія, яка сьогодні називається "Хвиляопт".

Спочатку вона мала назву "Хозпортал". Її Юрій Ярош створив 7 березня 2024 року. Потім фірма стала "Центром Покупок". А згодом – "Хвиляопт".

Власники теж змінювалися: спочатку Ярош, потім Василь Цалко, а пізніше – той самий громадянин Узбекистану Усаров Мухаммаджон Егамберді Огли.

За даними YouControl, компанія імпортувала товарів приблизно на 400 млн грн. А далі трапилася історія, яка вже не вкладається лише в статистику реєстрів.

У серпні минулого року вантаж компанії зупинили на митному посту "Мостиська" у Львівській області. У митній декларації було зазначено понад 1,7 тис. парових очищувачів.

Але під час огляду митники побачили інше. У вантажі були речі з маркуванням Gucci, Hermès, Louis Vuitton, Dior, Montblanc, Boss, Tommy Hilfiger, Prada, Loro Piana, Yves Saint Laurent, Celine. І ще 398 Apple AirPods Pro.

Митники склали протокол про адміністративне правопорушення за переміщення товарів через кордон із приховуванням від митного контролю. Але, за даними, які вдалося встановити "Телеграфу", ця історія не переросла у кримінальне провадження щодо компанії.

Навіщо мільйонному імпортеру сайт, на якому нічого не можна купити?

Повернімося до "Хвиляопт". У компанії є сайт, який створили 18 листопада 2025 року.

Дані про власника домену приховали через Withheld for Privacy. Він, як і сайти інших компаній, дуже схожий на сайт для прикриття. Так:

Третій герой публікації – 20-річний Дмитро Гнатюк з Білої Церкви. У 2024-му на нього оформили близько десятка компаній. І знову – знайомий сценарій.

Компанії створювали протягом кількох місяців, декларували оптову торгівлю, проводили значні імпортні операції, а потім переходили до інших власників.Одна з них – "Мейден Сейл".

Її сайт має інший вигляд, але принцип той самий. Замість повноцінного каталогу – іконки. Замість конкретних товарів – загальні категорії.

Немає цін, нормальних описів, інформації про постачальників чи керівництво.

"Телеграф" спробував зателефонувати за номерами, які були вказані на сайтах таких компаній. Майже жоден із мобільних номерів не виявився робочим.

І знову – Withheld for Privacy для приховування даних про реєстранта домену.

Якщо розглядати кожну компанію окремо, усі ці деталі можна списати на недбалий маркетинг, молодий бізнес або невдалий сайт.

Схожий сайт має й іноземний постачальник "Модної хвилі". Це важливо, адже якщо компанія справді купує товар у Китаї на сотні мільйонів гривень, її постачальник має бути реальною комерційною структурою з відповідним масштабом діяльності.

А тут ми бачимо сайт, який практично не містить інформації про продукцію.

Питання – хто створює ці компанії, навіщо їх десятками оформлюють на молодих людей і хто фактично контролює їх після переписування?

"Телеграф" не стверджує, що кожна з цих компаній є частиною "Блек Аудиту". Це можуть довести лише слідчі. Але занадто велика кількість однакових деталей змушує замислитися: чи не маємо ми справу з єдиною мережею, яка штампує фірми за однаковим шаблоном?

Ось що насторожує найбільше:

Окремі питання викликають і самі вантажі: на митниці оформлюють одне, а всередині раптом опиняються брендовий одяг чи дорогих AirPods. Коли таке трапляється з однією фірмою – це дивно. Але коли це ціла система, нею мають зайнятися правоохоронці. І тут ми знову повертаємося до "Блек Аудиту".

Open the news PDF proof

Document: PDF proof of the original version of the news item "Мільярдне ввезення через підставних осіб: як мережа «Блек Аудит» прокручує мільйони через компанії-одноденки та фіктивні сайти". It records the publication content at the moment of the first scan, the preservation date and the source: Rozsliduvach.

Document: PDF proof of the original version of the news item "Мільярдне ввезення через підставних осіб: як мережа «Блек Аудит» прокручує мільйони через компанії-одноденки та фіктивні сайти". It records the publication content at the moment of the first scan, the preservation date and the source: Rozsliduvach.

Download Download PDF