«Изи деньги»: Банк России выпускает мультсериал для молодежи о финансовых ловушках

Дружище, а ты уверен, что легко отличишь выгодное предложение от финансовой пирамиды? 👀

Мы хотим поддержать проект ЦБ — анимационный мини-сериал «Изи деньги»!

Что это будет?
⚪6 коротких серий на основе реальных ситуаций про деньги.
Просто и наглядно о том, как распознать нелегалов на финансовом рынке: пирамиды, лжеломбарды и прочее.
🥶После каждой серии — мини-тест для закрепления знаний.
💻Смотрите все серии на нашем канале.

Следите за анонсами! Первая серия — уже скоро. Не пропустите, будет полезно и нескучно!

Цель проекта — сделать так, чтобы как можно больше молодых людей стали финансово защищенными.

@FinIntelLab, 💵

#ФинГрамотность
#БанкРоссии

❤️инЛаб объясняет рекомендации ФАТФ.

🤩Рекомендация 22. УНФПП — надлежащая проверка клиентов
Официальная формулировка:
«Требования в отношении надлежащей проверки клиентов и хранения записей, изложенные в Рекомендациях 10, 11, 12, 15 и 17, применяются к установленным нефинансовым предприятиям и профессиям (УНФПП) в следующих ситуациях...».

✔️Простыми словами.
ПОД/ФТ — это не только банки.
Есть сферы, через которые регулярно проходят:
🟢сделки с активами;
🟢 ценностями;
🟢управление компании;
🟢крупные наличные расчёты.
И если там не будет проверки клиентов — именно туда сместятся схемы отмывания.

Поэтому для ряда нефинансовых профессий и бизнесов вводятся те же требования НПК и хранения данных, что и для финансовых организаций.

‼️К кому применяется Рекомендация 22
Речь про УНФПП — установленные нефинансовые предприятия и профессии.

К УНФПП относятся следующие субъекты:
ФАТФ требует, чтобы закон прямо защищал:
🟢Казино;
🟢Агенты по недвижимости;
🟢Дилеры драгоценных металлов и камней;
🟢Адвокаты, нотариусы, юристы, бухгалтеры;
🟢Провайдеры услуг трастов.

❗️❗️❗️Требования ПОД/ФТ распространяются не на всю их деятельность, а только на определённые виды операций, прямо указанные ФАТФ.

То есть статус профессии сам по себе не включает все сделки под контроль — решающим является характер операции.

Рекомендация 22 — это расширение ПОД/ФТ за пределы банков: не только финансовые организации должны проверять клиента — его должны проверять и те, кто помогает покупать активы, создавать компании и перемещать стоимость.

@FinIntelLab

#ФинЛаб_Информ
#ФАТФ
#40Р

💸Подарок от ФНС: адрес, которого нет | ЧАСТЬ 1

Пока все делились мандаринами и загадывали желания, некоторые компании получили неожиданный «подарок» в выписке ЕГРЮЛ — запись о недостоверности юридического адреса. Эта красная метка, видимая банкам, контрагентам и налоговой, работает как сигнал: «здесь что-то не так». А раз так — работать с такой компанией никто не захочет.

Как адрес становится ненастоящим❓
Запись появляется не на пустом месте. Налоговая может внести её по нескольким причинам:
1. Массовая регистрация. Адрес попал в реестр ФНС, потому что на нем «прописано» слишком много фирм. В Москве, например, критическая отметка — 10 и более компаний.
2. Сигнал «доброжелателей». Недовольный контрагент, банк или собственник помещения может направить в ИФНС заявление о том, что Вас по адресу не найти и на корреспонденцию Вы не отвечаете.
3. Вето собственника. Если владелец помещения официально запретил использовать его как юридический адрес, метку получат все арендаторы.
4. Внеплановая проверка. Инспектор позвонил — не дозвонился, отправил письмо — оно вернулось. Достаточный повод для выездной проверки и последующей записи в реестре.

Чем грозит запись о недостоверности юридического адреса❓
Последствия выходят далеко за рамки неприятной пометки в реестре. Порождаются кризисные явления для бизнеса:

🟢Репутационные потери: контрагенты, проверяя вас в Контур.Фокусе или СБИС, увидят метку и откажутся от сделок, чтобы не нарушать «должную осмотрительность».
🟢Банковская блокада: открыть счет станет невозможно, а действующий могут заблокировать. Службы финмониторинга банков таких клиентов не жалуют.
🟢Управленческий паралич: пока метка висит, вы не сможете внести никакие изменения в ЕГРЮЛ, а именно: сменить директора, продать долю, открыть филиал.
🟢Принудительная ликвидация: если запись не исправить в течение 6 месяцев, налоговая начнет процедуру принудительной ликвидации компании.
🟢Личные риски для директора: штраф от 5 000 до 10 000 рублей, а при повторном нарушении — дисквалификация на срок до 3 лет.

Что дальше? Осознать масштаб проблемы — это только первый шаг. Гораздо важнее знать, что делать, если вы получили уведомление от ФНС, или если запись уже стоит. Как правильно ответить налоговой, чтобы доказать реальность адреса? Какой пакет документов собрать для смены адреса, если спор проигран? И как впредь не попадать в такую ситуацию?

Всё это — во второй части нашего материала, которая будет совсем скоро... Не переключайтесь❗️

@FinIntelLab

❤️❤️
#ФинЛаб_Информ

❤️инЛаб
МЫ ЭТО СДЕЛАЛИ!

Наш канал вчера преодолел рубеж в🔢🔢🔢🔢подписчиков!

Еще раз Спасибо каждому из Вас за доверие, лайки, репосты и Ваши тёплые слова. Мы читали все Ваши сообщения — это лучшая мотивация двигаться дальше и создавать ещё больше полезного контента.

Пришло время определить, кому достанется настольная книга каждого, кто интересуется OSINT — «Бизнес-разведка 2.2» Александра Доронина.

👀ИТОГИ РОЗЫГРЫША

Мы собрали все Ваши отзывы и имена участников, выполнивших условия. Победитель был определён с помощью генератора случайных чисел.

И книга отправляется к [@Rad_ku]
💸Поздравляем победителя! Мы свяжемся с Вами лично для уточнения деталей доставки.

Огромное спасибо всем, кто принял участие! Ваши пожелания и предложения мы внимательно изучили. Многие темы, которые Вы предложили, уже в планах!

Этот первый рубеж — только начало. Впереди нас ждёт много интересного: новые форматы, экспертные материалы и, конечно, продолжение нашего профессионального диалога.

Оставайтесь с нами! Дальше — больше.

С уважением и благодарностью,
Команда @FinIntelLab

✈️Telegram: неоднозначная ситуация

Товарищи, ситуация вокруг Telegram вызывает стойкое чувство когнитивного диссонанса.

С одной стороны — закон. Закон, который суров, но это закон.

Государство вправе требовать от любой компании на своей территории соблюдения строгих и оправданных правил в отношении: данных, серверов, борьбы с мошенниками и экстремизмом.

Мы сами сконцентрировали силу в Telegram.

Российский (и русскоязычный) сегмент Telegram — это не просто «еще одна площадка».

По своей сути, это колоссальный медийный и инфлюэнсер-ресурс, в развитие которого были вложены огромные деньги, время и экспертиза.

Единственная крупная платформа, где наше патриотическое, прогосударственное, да и просто адекватное лобби не просто присутствует, а доминирует.

Мы не добились справедливости на зарубежных площадках в виде You*, *gram, и тд.

Да, Telegram не спешит ставить серверы в РФ и формально выполняет требования «через губу». Штрафы в 64 млн для него — копейки. Но цена «победы» в этом противостоянии для нас может быть катастрофической: добровольный уход с самой влиятельной для русскоязычного мира цифровой площадки. Останутся белорусы, казахи — но масштаб, влияние, сила сообщества будут безвозвратно потеряны. Мы сами лишим себя самого мощного рупора.

P.S. Этот пост — попытка анализа сложной ситуации, а не призыв к чему-либо. Мы ни в коем случае не пропагандируем беззаконность и никаким образом не дискредитируем отечественный мессенджер. Реальность, как всегда, будет где-то посередине, но важно обсуждать не только «что», но и «как» и «какой ценой».

❤️❤️
@FinIntelLab

⚡️Карточные лимиты: законопроект сдвинулся с места

Идея ограничить количество банковских карт на человека перестала быть гипотетической и сделала серьёзный шаг к реальности. Депутаты Госдумы приняли в первом чтении соответствующий законопроект, который становится частью второго пакета мер по борьбе с кибермошенничеством.

Но это лишь вершина айсберга. Весь механизм будет работать на фундаменте, который уже закладывается: Банк России намерен в течение 2026 года запустить единую базу данных всех банковских карт россиян. Именно в эту систему кредитные организации будут обязаны вносить информацию о каждой выпущенной карте. Одновременно с её запуском и планируется ввести те самые строгие ограничения.

Если закон примут, для граждан установят лимиты:
✅Не более 20 банковских карт суммарно по всем банкам.
✅Не более 5 карт в рамках одного банка.
Контролировать эти рамки будет Единая система учёта платежных карт, куда банки обязаны вносить все данные. Прежде чем выпустить новую карточку, сотрудник будет проверять этот реестр — не исчерпали ли вы свой «пластиковый» лимит. Право корректировать цифры оставят за ЦБ РФ.

Для большинства, у кого в кошельке 2-3 основные карты, ничего не изменится.

Но под наблюдение могут попасть:
▶️Любители собирать карты с кэшбэком от разных партнёров.
▶️Тестировщики банковских продуктов.
▶️Предприниматели, ведущие расчёты через несколько карт.
▶️Все, у кого накопилось множество старых, но ещё действующих карт.

Пока законопроект проходит чтения, самое время провести ревизию своего кошелька. Возможно, какие-то карты давно пора заморозить или закрыть. Следим за развитием событий — мы держим руку на пульсе и будем держать Вас в курсе.

@FinIntelLab

❤️❤️
#ФинЛаб_Информ

💸Криптовалюта официально стала имуществом — для целей конфискации

Госдума поставила точку в одном важном вопросе, над которым давно ломали голову следователи. Цифровые активы теперь официально признаны имуществом в рамках уголовного и уголовно-процессуального права. Проще говоря, закон, принятый в третьем чтении, устанавливает чёткий порядок ареста и изъятия криптовалюты.

Теперь у правоохранительных органов появится законный инструментарий для работы с цифровыми активами обвиняемых. Изъять криптовалюту можно будет двумя основными путями:
🟢Физически — забрав технические носители: серверы, компьютеры, «холодные» кошельки.
🟢Виртуально — обеспечив перевод монет на специальный контролируемый адрес.

Это необходимо для последующей конфискации или обеспечения гражданского иска. Ранее отсутствие чёткого статуса криптовалюты создавало правовой вакуум и осложняло подобные процедуры.

Пока для целей конфискации криптовалюта обрела ясный статус «имущества», для легального использования внутри страны она по-прежнему находится в серой зоне. Напомним, что параллельно идёт работа над законопроектом, который должен окончательно запретить её использование в России как платёжного средства.

👀В то время как курсы цифровых активов продолжают демонстрировать волатильность, ситуация с их правовым статусом в России движется в прямо противоположном направлении — к предсказуемости. Движение по пути регулирования крипторынка продолжается. Следим за развитием событий.

@FinIntelLab

❤️❤️
#Крипта
#БелаяЭкономика
#ФинЛаб_Информ

😈Ваш блокировщик рекламы сдаст Вас даже через VP*

Особенно актуально в наши дни…✈️

Казалось бы, включаешь VP* — и ты невидимка. IP чужой, гео — условный Амстердам. Но браузерный отпечаток — штука куда более сложная, чем просто IP-адрес. И вот вам свежий вектор утечки, оформленный в PoC под названием Adbleed.

Исследователь Мелвин Ламмертс наглядно показал, что единственное различие в настройках браузера — а именно, какой локальный фильтр рекламы у вас активирован — позволяет уверенно определить вашу реальную страну проживания. Даже через VP* или через Tor.

Как это работает:

Adbleed использует чистый JavaScript на стороне клиента. Никаких внешних запросов к «прослушивающим» серверам не требуется — всё вычисляется прямо в браузере жертвы.

🟢Тайминг — ключевой сигнал. Блокировщики рекламы работают быстрее сети. Если домен находится в фильтр-листе, браузер обрубает запрос к нему за <5 мс. Если домен не заблокирован — запрос уходит в реальный DNS, что дает задержку в десятки и сотни миллисекунд.
🟢Выбор целей. Автор собрал коллекцию доменов, которые уникальны для локальных списков конкретных стран (EasyList Germany, Liste FR и т.д.).
🟢Статистика. Проверяется 30 таких «национальных» доменов. Если у пользователя заблокировано >20 из них — мы с высокой долей вероятности знаем, чей локальный список у него включен.

📣В итоге у нас есть:
✅Часовой пояс (легко вытягивается из JS)
✅Список шрифтов
✅Разрешение экрана
✅WebGL-отпечаток
✅Список плагинов

@FinIntelLab, Анонимность — это когда ты сжег паспорт, ушел в лес, выкопал бункер, а тебе уведомление: «Александр, ваш Wi-Fi оплачен до 2030».

💸Подарок от ФНС: адрес, которого нет | ЧАСТЬ 2

В первой части мы разобрали, чем грозит запись о недостоверности адреса. Теперь — самое важное: план действий, если вы уже получили уведомление от ФНС или метка уже красуется в ЕГРЮЛ.

ℹ️План спасения: как убрать недостоверность
🥇Ловите первый сигнал. Налоговая сначала отправляет уведомление с просьбой подтвердить адрес. У вас есть 30 дней, чтобы отреагировать. Соберите доказательства (договор аренды, квитанции об оплате, фото офиса) и направьте убедительный ответ.
🥈Если метка уже стоит, самый надежный путь — сменить юридический адрес. Подготовьте решение участников, форму Р13014 и документы на новое помещение (договор аренды, согласие собственника). Подайте пакет в ИФНС.
🥉Уведомляйте всех. После смены адреса сообщите об этом банкам, ключевым контрагентам и судам (если есть процессы). Это восстановит доверие и операционную деятельность.

📌Профилактика проблемы
Поскольку запись о недостоверности навсегда остается в истории ЕГРЮЛ, лучше не допускать ее появления.
✅Тщательно выбирайте адрес. Избегайте «массовых» офисов. Выясните у арендодателя, как он взаимодействует с запросами ФНС.
✅Создайте видимость. Яркая вывеска с названием компании поможет проверяющему легко вас найти.
✅Контролируйте коммуникации. Обеспечьте регулярный сбор почты по юрадресу и настройте ответы на телефонные звонки от госорганов.
✅Реагируйте мгновенно. Любой запрос от налоговой требует самого оперативного и полного ответа.

Юридический адрес — это не формальность, а публичный репутационный актив. Следите за его чистотой так же, как за финансовой отчетностью.

@FinIntelLab

❤️❤️
#ФинЛаб_Информ

💵ПЕРВАЯ СЕРИЯ «ИЗИ ДЕНЬГИ» УЖЕ В ЭФИРЕ!


🎬СЕРИЯ 1: Киберфренд
Спойлер: деньги не пахнут.

P.S.: во второй серии всё будет ещё жестче. Подписывайся, чтобы не пропустить.

@FinIntelLab, 💵

#ФинГрамотность
#БанкРоссии

📱Криптовалюта в России: рынок на пороге больших перемен

ЦБ и Минфин ускоряют принятие закона о регулировании цифровых валют — документ могут внести в Госдуму уже в марте, а принять в весеннюю сессию. Об этом заявили на форуме «ЦФА и цифровые валюты».

Позиция ЦБ:
Первый зампред ЦБ Владимир Чистюхин подчеркнул: нужно успеть до приезда миссии ФАТФ в 2028 году. России необходим понятный и защищённый порядок работы с криптовалютами — без рисков для международных стандартов.

Концепция ЦБ (декабрь 2025):
— Квалифицированные инвесторы смогут покупать криптоактивы без ограничений
— Неквалифицированным — лимит 300 тыс. ₽ в год через одного посредника
— Операции — через действующих брокеров, биржи и УК (без новых лицензий)
— Особые требования — только для депозитариев и обменников

📊Масштаб рынка:
🟩Оборот крипты в России: 50 млрд ₽ в день (операции + хранение)
🟩Россия занимает ~20% мирового рынка ЦФА (1,5–2 трлн ₽ из 10 трлн ₽)
🟩Инфраструктура признана одной из передовых в мире (Альфа-банк)

Рынок ждёт легализации. Вопрос не в «если», а в «когда». Весна 2026-го может стать поворотным моментом для всей индустрии.

@FinIntelLab

#Крипта

✈️Аккаунты Telegram угоняют через вредоносные веб-приложения

Исследователи обнаружили новую массовую схему угона Telegram-аккаунтов

😈Атака полностью происходит внутри мессенджера — через встроенные веб-приложения и социальную инженерию, без каких-либо внешних фишинговых сайтов

Схема работает следующим образом: один из участников группового чата (где люди не знакомы друг с другом лично) публикует сообщение о том, что чат якобы переезжает — администратор потерял доступ к аккаунту, и нужно перейти в новый чат по ссылке

💦Такая ссылка открывает встроенное в Telegram веб-приложение с полем для ввода пятизначного кода — это код добавления в аккаунт нового устройства, который привязывает его к учетной записи жертвы

@FinIntelLab

👑Преступная роскошь: Louis Vuitton оштрафован за участие в схеме отмывания €2 млн

Прокуратура Нидерландов наложила на местное подразделение французского модного дома Louis Vuitton штраф в размере €500 тыс. за нарушение законодательства о противодействии отмыванию денег и финансированию терроризма.

Следствие установило, что компания в течение длительного времени систематически нарушала принцип «знай своего клиента» (KYC). Бутики Louis Vuitton принимали крупные наличные платежи от клиентки, не проверяя происхождение средств, хотя ее покупательское поведение должно было вызвать вопросы у комплаенс-службы модного дома.

❗️Схема❗️

36-летняя жительница Лелистада в период с августа 2021 по февраль 2023 года потратила более €2 млн, полученных преступным путем, на приобретение предметов роскоши в бутиках Louis Vuitton. Приобретенные сумки отправлялись в Китай в обычных картонных коробках для последующей перепродажи, что позволяло маскировать происхождение средств под легальную торговую деятельность — классическая схема отмывания через люксовые товары.

В противоправной схеме участвовали:
🟩сообщница, помогавшая оформлять сделки и вести учет покупок;
🟩бывший сотрудник бутика Louis Vuitton, который информировал клиентку о поступлении новых коллекций и предупреждал о необходимости не превышать порог в €10 тыс. наличных платежей, т.к. до 2026 года компании были обязаны сообщать о подозрительных операциях от этой суммы.

👀Прокуратура подчеркивает, что компания обязана была выявить подозрительную активность: одна клиентка систематически совершала крупные покупки за наличные, что прямо указывало на потенциальные риски отмывания денег. Дело в отношении Louis Vuitton урегулировано во внесудебном порядке в связи с загруженностью судебной системы.

Уголовное расследование в отношении трех физических лиц продолжается.

@FinIntelLab

❤️❤️
#ФинЛаб_Информ

🌐Цифровой век накрывает мир новыми рисками

Пока человечество пытается пережить климат и геополитику, в клуб глобальных рисков врываются технологии. В свежем отчете AXA Future Risks Report 2025 эксперты составили рейтинг апокалипсиса: два из пяти главных страхов человечества теперь носят цифровой характер, обойдя макроэкономику и социальные потрясения.

📊Цифры:
▶️3-е место — кибербезопасность. Риск стабильно в топе с 2018 года.
▶️71% экспертов-респондентов чувствуют себя уязвимыми перед киберугрозами в повседневной жизни.
▶️4-е место — риски, связанные с ИИ и большими данными (дебют в рейтинге сразу в топ-5). Технология, которая должна была оптимизировать риски, сама стала риском №4.
▶️43% респондентов главной угрозой ИИ считают потерю контроля над сложными системами.
▶️60% экспертов боятся ИИ уже сегодня.
▶️11% экспертов верят, что власти готовы к рискам ИИ.

🌐География
Особенно остро проблему кибербезопасности ощущают в Африке, где киберпреступность уже составляет более 30% от всей преступности (данные Interpol). Эксперты из Нигерии и Марокко поставили данную проблему в рейтинге выше климата. В Европе же главный кошмар — кибервойны, отключающие критическую инфраструктуру — так считает 51% европейских экспертов.

Раньше боялись, что машины отнимут работу. Теперь боятся, что они перестанут слушаться, взломают банки и начнут войны без чьего-либо ведома. В отчете мир представлен в виде дата-центра, который может перегреться, и это к вопросу о климате, либо его могут взломать хакеры, вооружившись ChatGPT.

@FinIntelLab смотрим глубже, понимаем больше.

❤️❤️
#ФинЛаб_Аналитика
#ФинЛаб_Информ

🤩Статус России в ФАТФ после пленарной недели в Мехико не изменился.

Членство РФ остается приостановленным на основании политизированного решения, принятого в феврале 2023 года.

На проходившей сессии делегации обсудили актуальные вопросы противодействия отмыванию денег, финансированию терроризма и распространению оружия массового поражения.

Участники утвердили отчеты о взаимной оценке Австрии, Италии и Сингапура, которые после проверки качества будут опубликованы на сайте ФАТФ.

Кроме того, ФАТФ представит итоговые материалы по изучению использования стейблкоинов и автономных кошельков, рисков офшорных провайдеров услуг виртуальных активов, а также о мошенничестве с использованием цифровых технологий.

В "серый" список ФАТФ включены Кувейт и Папуа-Новая Гвинея, "черный" список остался без изменений. 

❤️❤️
@FinIntelLab
#ПОДФТ

⭐Росфинмониторинг предлагает скрыть оценки рисков

Регулятор опубликовал проект поправок, который может стать одним из самых резонансных изменений в антиотмывочном законодательстве за последнее время. Речь идет о полной закрытости данных риск-ориентированного подхода.

Суть документа (проект Постановления Правительства):
Поправки вносятся в Положение о контроле (Постановление № 219 от 19.02.2022). Если они вступят в силу:

🟩Пункт 16: Информация об уровне риска (и его изменении) не подлежит разглашению контролируемым лицам (то есть самим субъектам первичного финансового мониторинга). Под запрет попадает и алгоритм расчета рисков.
🟩Пункт 26: Уточняются основания для внеплановых проверок. Их теперь две группы:
1. Автоматические: сам факт отнесения к высокому уровню риска.
2. Безусловные: поручения Президента/Правительства или требование прокурора. В этом случае риск-профиль компании не важен — проверка придет в любом случае.

Раньше система была более прозрачной: бизнес знал свои риски и мог хотя бы теоретически скорректировать поведение или подготовиться. Теперь бизнес может годами не подозревать, что находится в «красной» зоне, пока однажды туда не нагрянет проверка.

Статус: Документ опубликован на regulation.gov.ru. Финансирование из бюджета не требуется.
Общественное обсуждение — до 28.02.2026.

Рынку стоит готовиться к тому, что фактор внезапности в финмониторинге набирает обороты.

❤️❤️
@FinIntelLab
#Росфинмониторинг
#ПОДФТ

🛫Банки против мошенников: битва, которую мы не всегда замечаем.

Каждый день мы слышим истории о том, как уводят деньги из-под носа. И как банки блокируют переводы между своими счетами. Создается впечатление, что банки бессильны. Но так ли это на самом деле?

ЦБ опубликовал «Обзор операций, совершенных без добровольного согласия клиентов» за 2025 год.

Цифры впечатляют и пугают одновременно.

Главный парадокс года: банки спасают триллионы, но кражи растут.

С одной стороны, система отработала мощно. Антифрод-системы предотвратили 134,2 млн мошеннических атак. Это вдвое больше, чем годом ранее. Клиентам удалось сохранить просто астрономическую сумму — 13,9 трлн рублей. Казалось бы, победа?

Но с другой стороны, статистика хищений бьет антирекорды:
▶️Объем украденного вырос на 6,4% и достиг 29,3 млрд рублей.
▶️Количество успешных атак подскочило на треть (+31,2%).

Почему так?
🟢«Спасительная кнопка» как ловушка для статистики.
С октября 2025 года крупные банки обязали внедрить в приложения спецкнопку для жертв мошенников. Раньше многие «мелкие» потери списывали со счетов, не обращаясь в банк. Теперь же каждая украденная тысяча попадает в отчетность. Именно поэтому количество зафиксированных инцидентов так резко выросло, а средний чек кражи упал до 18 тыс. рублей (в 2024 году было 22,9 тыс.).

🟢 Злоумышленники виртуозно комбинируют методы. Лидером по количеству транзакций остаются карты (более 980 тыс. инцидентов). Но самые лакомые куски уводят через счета (10,6 млрд руб.) и СБП (почти 10 млрд руб.).

🟢Кто платит по счетам?
Несмотря на закон о финансовой ответственности банков, вернуть деньги по-прежнему сложно. Клиентам возместили лишь 5,9% от украденного объема. Это почти 1,7 млрд рублей, но общая сумма потерь (29,3 млрд) на этом фоне выглядит катастрофой.

@FinIntelLab, самая лучшая анти-фрод система - это мы сами.

❤️инЛаб объясняет рекомендации ФАТФ.

🤩Рекомендация 23. УНФПП — иные меры
Официальная формулировка:
«Требования, указанные в Рекомендациях с 18-й по 21-ю, применяются ко всем установленным нефинансовым предприятиям и профессиям при соблюдении следующих требований...».

✔️Простыми словами.
Если УНФПП участвуют в финансовых операциях клиента —
они должны работать по тем же ключевым ПОД/ФТ правилам, что и финансовые организации.

Главное — обязанность выявлять и сообщать о подозрительных операциях.

‼️Что это означает на практике
СПО становятся источником информации для ПФР
🟢через них ПФР получает материалы для финансового анализа;
🟢из этих данных строятся схемы операций и связи участников.

УНФПП становятся частью системы выявления подозрительных потоков особенно там, где часто создаются сложные структуры владения или движения активов.

❗️❗️❗️Кто и когда обязан сообщать о подозрительных операциях

⚖️ Юристы, нотариусы, бухгалтеры
Когда они от имени клиента участвуют в:
🟢сделках с недвижимостью;
🟢управлении активами или счетами;
🟢создании компаний и структур;
🟢покупке или продаже бизнеса.

💎 Дилеры драгоценных металлов и камней
🟢при наличных операциях выше установленного порога.

🏢 Провайдеры трастовых и корпоративных услуг
🟢при создании компаний;
🟢при предоставлении номинальных директоров или акционеров;
🟢при управлении структурами клиента.

🔴Но есть исключение — профессиональная тайна

СПО не требуется, если информация получена:
🟢в рамках защиты клиента в суде;
🟢при оказании юридической помощи по делу;
🟢при определении правового статуса клиента.

При этом попытка отговорить клиента от незаконных действий — не считается разглашением СПО.

Рекомендация 23 позволяет расширить систему выявления подозрительных операций за пределы банков —
туда, где формируются сделки, структуры собственности и движение активов.Потому что именно на этом этапе часто формируется будущая финансовая схема.

@FinIntelLab

#ФинЛаб_Информ
#ФАТФ
#40Р

🔍Рекордный рост утечек корпоративных данных через нейросети зафиксирован в России по итогам 2025 года

Объём информации, которую сотрудники российских компаний загрузили в публичные ИИ-сервисы, вырос в 30 раз. Речь идёт не о взломах и не о действиях злоумышленников — это обычная рабочая практика: сотрудники отправляют в ChatGPT и аналогичные сервисы служебные документы, презентации, аналитические таблицы и даже фрагменты исходного кода. Формально — чтобы «улучшить текст» или «быстрее разобраться», фактически — создавая новый, практически невидимый канал утечки конфиденциальной информации.

📊Аналитики ГК «Солар» изучили трафик 150 компаний из разных секторов экономики и выяснили: около 60% организаций до сих пор не имеют формализованных правил работы с ИИ. Это означает, что сотрудники действуют в правовом вакууме, а службы информационной безопасности не контролируют, какие данные и куда уходят. При этом темпы освоения ИИ-технологий злоумышленниками существенно опережают возможности защитной стороны: если раньше адаптация атаки под конкретные средства защиты могла занимать часы, то с использованием генеративных моделей этот процесс сократился до минут.

🌐Проблема носит системный характер и давно вышла за пределы России:

🟢В США исполняющий обязанности главы Агентства по кибербезопасности CISA загрузил в публичную версию ChatGPT служебные документы с пометкой FOUO.
🟢В Samsung инженеры полупроводникового подразделения отправляли в нейросеть фрагменты исходного кода и транскрипции совещаний — в результате чувствительная информация оказалась на серверах OpenAI и потенциально могла быть использована для обучения модели.

❗️Нейросети остаются полезным инструментом, но их использование без чётких правил и технического контроля превращается в источник серьёзных рисков. Особенно на фоне того, что 40% российских ИТ-компаний уже внедрили проекты на базе генеративного ИИ, а в 45% организаций созданы отдельные центры компетенций по искусственному интеллекту. Чем активнее компании осваивают технологию, тем выше вероятность, что вместе с эффективностью они получат и новый канал утечек.

@FinIntelLab

❤️❤️
#ФинЛаб_Информ