🚨 «Антифрод 2.0»: продолжение следует

💥 Пост о запрете мессенджеров и маркировке звонков в соответствии с № 41-ФЗ от 01.04.2025 г. начал актуальную тему борьбы государства с мошенничеством. 🖥 Сегодня на повестке дня уже второй пакет инициатив — «Антифрод 2.0». В него вошло около двадцати новых предложений, которые должны лишить мошенников оставшихся возможностей для обмана.💥

✨Ключевые меры нового пакета:

🚩Гарантия компенсации от банков и операторов.
📎Главное изменение — если хищение денег произошло из-за бездействия оператора связи или банка, они будут обязаны вернуть украденные средства клиенту.🔼

🚩Борьба с обналичиванием через «дропперов».
📎Чтобы блокировать схемы по обналичиванию преступных доходов, вводится ограничение: не более десяти банковских карт на одного человека. Это упростит отслеживание подозрительных операций.🔼

🚩Полный контроль над международными звонками.
📎У абонентов появится право полностью отключить входящие вызовы с иностранных номеров или получать специальные пометки о таких звонках. Данные о номерах, используемых мошенниками, будут оперативно передаваться в госреестр ГИС «Антифрод».🔼

🚩Единая платформа согласий на «Госуслугах».
📎Пользователи смогут в одном месте видеть, кому и для каких целей они разрешили доступ к своим персональным данным, смогут его отозвать или пожаловаться на нарушения. Здесь же появятся новые способы восстановления доступа к аккаунту — через биометрию, банки, национальный мессенджер или МФЦ.🔼

🚩Ускоренная блокировка фишинга.
📎Ресурсы с фишингом, вредоносным ПО или нелегальными средствами связи будут блокироваться во внесудебном порядке.🔼

🚩Строгое наказание за использование ИИ в преступлениях.
📎Применение искусственного интеллекта для киберпреступлений, включая кражу данных, будет караться лишением свободы на срок до шести лет.🔼

🚩Что это значит на практике?

·📌Для граждан: уровень защиты персональных данных и финансов теоретически повысится, но ценой роста контроля над цифровой средой.
·📌Для бизнеса: усиливается ответственность компаний, особенно финансового и телеком-сектора, за безопасность клиентских операций.

📎Документ уже опубликован для общественного обсуждения, и мы будем следить за его дальнейшей судьбой. Работа по созданию нового цифрового контура безопасности продолжается.
👀Проект Федерального закона "О внесении изменений в отдельные законодательные акты Российской Федерации (в части противодействия правонарушениям, совершаемым с использованием информационно-коммуникационных технологий)" (подготовлен Минцифры России, ID проекта 02/04/08-25/00159652)

#Новости
Финунивер | Финансовая разведка

🚨Кейс: схема присвоения 10 млрд руб. в ПАО «Россети»: как топ-менеджеры превратили энергетику в финансовую пирамиду

🔎 С чего началось расследование?
В 2013 г. правоохранители обратили внимание на махинации в «Вологдаэнергосбыт». Вскоре в единое производство объединили 12 уголовных дел, фигурантами которых стали руководители сразу нескольких энергосбытовых компаний. В поле зрения следствия оказались махинации, совершённые в период 2011–2019 гг.

❌ Как работала схема?
📎Было создано преступное сообщество под прикрытием «Межрегионсоюзэнерго» и подконтрольных им энергосбытовых компаний:
🔘«Архэнергосбыт»,
🔘«Вологдаэнергосбыт»,
🔘«Роскоммунэнерго»,
🔘«Хакасэнергосбыт»,
🔘«Челябэнергосбыт».

Схема была сложной и многоступенчатой.
1️⃣ Непрофильная деятельность.
Подконтрольные махинаторам энергосбытовые компании под видом «финансовых инвестиций» начали заниматься несвойственной им деятельностью: покупать векселя и акции, выдавать займы, финансировать сторонние коммерческие структуры.
2️⃣ Кредиты от банка-сообщника.
Финансирование этих операций шло за счет технических кредитов, которые компании получали в Мосуралбанке. Некоторые из этих энергокомпаний сами были акционерами данного банка.
3️⃣ Вывод средств.
Деньги под формальными предлогами по фиктивным договорам переводились на счета подконтрольных фирм и частных лиц, то есть выводились из оборота.
4️⃣ Погашение долгов за счет потребителей.
Искусственно созданная кредиторская задолженность перед банком погашалась за счет средств, полученных от обычных потребителей электроэнергии.
5️⃣ Неплатежи поставщикам.
При этом деньги, которые должны были идти на оплату самих энергоресурсов, мошенники уже не платили, ссылаясь на «дефицит средств».

📎В итоге неконтролируемая выдача кредитов и сделки со связанными лицами привели к банкротству Мосуралбанка с долгом 4,7 млрд рублей.‼️

📣 Чем закончилось?
1️⃣ Суд признал виновными топ-менеджеров энергосбытовых компаний и экс-управляющего «Мосуралбанка»: сроки - от 15,5 лет до 18 лет лишения свободы.
2️⃣ Дополнительно удовлетворены гражданские иски:
🟡«Россети Северо-Запад» - 2,8 млрд и 266 млн руб.,
🟡«Россети Сибирь» - 1,4 млрд руб.,
🟡«Россети Урал» - 3,4 млрд и 948 млн руб.

💬 Вопросы для обсуждения:
1️⃣ Какое предикатное преступление совершено?
2️⃣ Какие инструменты, механизмы и методы отмывания доходов, полученных преступным путем, использованы?
3️⃣ Какие уязвимости в системе противодействия отмыванию денег позволили преступникам реализовать схему?

#РазведкаВделе
ФинУнивер | Финансовая разведка

👏 Решение кейса!

1️⃣ Какое предикатное преступление совершено?

🔘 Мошенничество, совершенное организованной группой либо в особо крупном размере: ч.4 ст.159 УК РФ;
🔘Организация преступного сообщества (преступной организации) или участие в нем (ней): ст.210 УК РФ.
🔘 Легализация (отмывание) денежных средств или иного имущества, приобретенных лицом в результате совершения им преступления: ст.174.1 УК РФ.

2️⃣ Какие инструменты, механизмы и методы отмывания доходов, полученных преступным путем, использованы?

1️⃣ Ключевые инструменты:
📥безналичные денежные средства,
📥ценные бумаги и долговые инструменты (векселя, акции, уступки права требования).

2️⃣Механизмы:
📥аффилированный банк (Мосуралбанк),
📥сеть подконтрольных энергосбытовых компаний,
📥подконтрольные коммерческие организации / физические лица.

3️⃣Методы:
📥 получение «технических» кредитов в аффилированном банке и использование их как источника финансирования операций, несвязанных с основной деятельностью энергосбытовых компаний;
📥 заключение фиктивных договоров и переводы денежных средств по ним подконтрольным третьим лицам;
📥 маскировка реального характера платежей путем многоуровневых сделок с финансовыми инструментами (векселя/акции), займов сторонним структурам и инвестиций.

3️⃣ Какие уязвимости в системе противодействия отмыванию денег позволили преступникам реализовать схему?

📎 Аффилированность топ-менеджмента энергокомпаний с коммерческим банком - наличие в банке взаимозависимых бенефициаров создавало конфликт интересов.
📎 Уязвимости внутреннего контроля и внутренней отчётности в энергосбытовых компаниях - разрешение непрофильных сделок и привлечения кредитов без надлежащего экономического обоснования.
📎Уязвимости банковского надзора за кредитной деятельностью позволили банку выдавать крупные кредиты и поручительства аффилированным заемщикам, что привело к его банкротству.

#РазведкаВделе
ФинУнивер | Финансовая разведка

🌟 Дорогие подписчики! 🌟

🤡Сегодня у нас для вас увлекательная игра — «Собери пару»!

❓Проверьте свои знания о нововведениях в законе против кибермошенников и узнайте, как они повлияют на нашу безопасность в интернете!

Изменения:

1️⃣Обязательная маркировка звонков и SMS
2️⃣Полный запуск платформы ГИС «Антифрод»
3️⃣Запрет рассылки уведомлений через иностранные мессенджеры
4️⃣Наказание за использование ИИ в киберпреступлениях

Даты:

🅰️Уже действует
🅱️1 июня 2025
🔠1 марта 2026
🔠1 сентября 2025

🔍Ваша задача — сопоставить каждое изменение с правильной датой!

Ответы:

1) 1 - A | 2 - C | 3 - B | 4 - D
2) 1 - D | 2 - C | 3 - B | 4 - A
3) 1 - C | 2 - A | 3 - D | 4 - B
4) 1 - A | 2 - B | 3 - C | 4 - D

🖥Отмечайте правильный ответ ниже и делитесь своим мнением в комментариях


#ПроверьСебя #Антифрод
Финунивер | Финансовая разведка

🚩Знакомьтесь — телеграм-канал от партнера Кафедры экономической безопасности и управления рисками Финансового университета 👋

⚙️Уважаемые подписчики канала "Финунивер | Финансовая разведка", дорогие студенты Кафедры экономической безопасности и управления рисками!

📌Кафедра экономической безопасности и управления рисками — одна из сильнейших в вопросах практикоориентированной подготовки обучающихся. Вы получаете фундаментальные знания, а ваши преподаватели и приглашенные эксперты (среди которых, кстати, есть и автор презентуемого телеграм-канала - Лисенков Никита Сергеевич - начальник управления технологического развития функции безопасности ПАО НЛМК) делают всё, чтобы теория не отрывалась от практики.

ℹ️Телеграм-канал "Безопасность бизнеса" — дружественное для кафедры профессиональное сообщество, куда можно прийти за живыми кейсами и неформальным общением.

🖥Телеграм-канал «Безопасность бизнеса» — это:

✨Пространство для диалога: Задавайте любые вопросы о тонкостях профессии. Мы соберем ответы от практиков.

✨Библиотека рабочих инструментов: Делимся тем, что используем сами: примеры матриц рисков, чек-листы, разборы сложных ситуаций из реальной жизни.

✨Мост в профессию: Здесь вы можете заранее почувствовать себя частью сообщества специалистов по безопасности, перенимать опыт и заводить полезные контакты.

👍Телеграм-канал "Безопасность бизнеса" будет дополнять вашу практикоориентированную подготовку, станет карманным справочником от практиков, который всегда под рукой.

📎Давайте знакомиться? Начните с этих материалов:
https://t.me/bezopasnostbiznesa/18 - про что этот канал
https://t.me/bezopasnostbiznesa/5 - личная профессиональная история Лисенкова Никиты Сергеевича.

🚩Будем рады сотрудничеству с телеграм-каналом "Безопасность бизнеса" в нашем общем профессиональном кругу! 💼

#Коллаборация
Финунивер | Финансовая разведка

❗️Важные изменения в надзоре за деятельностью операторов по приёму платежей с 1 октября 2025 г.

✉️Когда внесены изменения в законодательство?

🗓1 октября 2023 года ФЗ №298 от 10.07.2023 г. внес изменения в Федеральный закон от 3 июня 2009 года N 103-ФЗ "О деятельности по приему платежей физических лиц, осуществляемой платежными агентами". Законодатели отвели два года на подготовку всем участникам рынка.

✉️Что меняется с 1 октября 2025?

📌1. Новый надзорный орган: контроль за соблюдением ОПП требований ПОД/ФТ/ЭД теперь осуществляет Банк России. Росфинмониторинг полностью передает эти функции.
📌2. Автоматическое снятие с учета: Росфинмониторинг инициативно снимет всех ОПП с учета без заявлений в личном кабинете.
📌3. Работа с Личным кабинетом Росфинмониторинга:
✨для действующих операторов личный кабинет на портале Росфинмониторинга сохранится, его перерегистрация не требуется. Функционал и формы ФЭС будут обновлены автоматически.
✨для вновь создаваемых ОПП регистрировать личный кабинет нужно будет после внесения сведений о компании в реестр Банка России.

✉️ СРО (саморегулируемые организации): усиление системы контроля

🔒Важным элементом новой архитектуры регулирования стала саморегулируемая организация (СРО) в сфере финансовых услуг.

🚨Цель СРО: Повышение стандартов работы, дисциплины на рынке и создание дополнительного механизма контроля "снизу". СРО сможет устанавливать для своих членов более строгие внутренние правила и требования к комплаенсу.
🚩Зачем нужна СРО: Это шаг в сторону лучших практик регулирования, когда часть контрольных и надзорных функций делегируется профессиональному сообществу, что повышает общую эффективность системы ПОД/ФТ/ЭД.
📎Теперь модель саморегулирования, успешно работающая на финансовом рынке, применяется и в отношении деятельности платежных агентов, позволяя гибко реагировать на изменения, внедрять лучшие практики, в том числе через стандарты, а также контролировать их исполнение.
📎С даты появления первой СРО у всех операторов, включенных в соответствующий реестр Банка России, наступает обязанность вступить в любую профильную саморегулируемую организацию в 90-дневный срок, установленный законом.


📎Зачем нужны изменения в надзоре за ОПП?

🔝Передача надзорных функций мегарегулятору — Банку России направлена на:
✨концентрацию контроля над разными сегментами финансового рынка в одном ведомстве;
✨приведение стандартов для ОПП в соответствие с традиционными подходами к банкам и другим финансовым организациям, обязанность вступить в СРО.


🚩Что делать сейчас?
🔖Действующим операторам стоит убедиться, что все данные в Личном кабинете Росфинмониторинга актуальны, и следить за официальными сообщениями Банка России относительно дальнейшего порядка взаимодействия.

#Новости | Финунивер | Финансовая разведка

🔪🔫🔫🔫🔫🔪
По данным Росфинмониторинга, более 2/3 компаний, принимающих платежи, — это субъекты малого и микропредпринимательства. Это создает угрозы и риски их вовлечения в противоправную деятельность и отмывание денег.

Рассмотрим наиболее распространенную схему получения преступного дохода и его отмывания с использованием операторов по приему платежей, а также рекомендации для физических лиц, осуществляющих платежи, по минимизации рисков. 🧤 👀

Использование операторов для хищения средств ЖКХ:
1️⃣➡️Управляющая компания (УК) заключает договор с оператором приема платежей (ОПП) для сбора денег с населения.
2️⃣➡️Жители исправно платят за ЖКУ через этого оператора (терминалы, онлайн и т.д.).
3️⃣➡️Вместо того чтобы перечислить собранные деньги ресурсоснабжающим организациям (РСО), например, «Водоканалу» или «Теплосети», недобросовестная УК дает указание оператору направить эти средства на счета фирм-однодневок.
4️⃣➡️В результате деньги жителей исчезают, долги УК перед поставщиками растут, а ресурсоснабжающие компании не получают оплату.
В этой схеме ОПП исправно собирал средства с населения и зачислял их на свой специальный банковский счет. По поручению управляющей компании, ОПП перечислял собранные деньги не законным поставщикам ресурсов, а на счета третьих лиц, обладающих признаками фирм-однодневок.
🔴Результат:
средства жителей похищены, долги УК перед РСО не погашены. Собственникам жилья приходится отстаивать свои права в судебных разбирательствах.
Рекомендации
1. Как собственникам жилья не попасть в такую схему?
Проверяйте деятельность Управляющей компании:
1️⃣➡️Запросите информацию о расчетах с РСО и наличии задолженностей.
2️⃣➡️Участвуйте в общих собраниях собственников, где представители УК должны отчитываться о финансовой деятельности.
3️⃣➡️Проверяйте и контролируйте законность деятельности ОПП.
Обязательно проверьте наличие ОПП в реестре Банка России. Любая компания, профессионально принимающая платежи за ЖКУ, обязана быть внесена в специальный реестр ЦБ. Если ее там нет — это серьезный «красный флаг». Работать с таким ОПП нельзя.
Требования закона о платежных агентах (Федеральный закон от 03.06.2009 № 103-ФЗ) не распространяются на банки и платежные агрегаторы. Это значит, что когда вы платите через онлайн-банк Сбера, Тинькоффа и т.д., они действуют по иным правилам. Но специализированные компании, устанавливающие терминалы и принимающие платежи — обязаны быть в реестре ЦБ.
4️⃣➡️Потребуйте от УК предоставить договор с ОПП и отчеты о движении денежных средств, которые должны идти напрямую РСО, а не на счета неизвестных контрагентов.Платите строго по квитанциям, не переплачивая авансом, и не дайте себя обмануть!

Рекомендации
2. Что делать жильцам, если они оплатили ЖКУ, но управляющая компания вывела деньги и закрылась?
1️⃣➡️Ваш платеж — ваше доказательство. Сохраняйте все квитанции, чеки и подтверждения оплаты (из онлайн-банка, приложений, терминалов). Они доказывают, что вы исполнили свою обязанность по оплате.
2️⃣➡️Требуйте участия в судебных разбирательствах РСО. По закону, даже если УК не перечислила им деньги, вы, как потребитель, считаетесь исполнившим обязательство перед РСО с момента оплаты платежному агенту. РСО должны предъявлять претензии к УК, а не к вам.
3️⃣➡️Обращайтесь в контролирующие органы:
❗️в прокуратуру и полицию с заявлением о мошенничестве со стороны руководства УК;
❗️в жилищную инспекцию с жалобой на ненадлежащее исполнение УК своих обязанностей;
❗️в Роспотребнадзор для защиты ваших прав как потребителей.
Защищайте свои права, используя все законные способы!

#ФинГрамотность
ФинУнивер | Финансовая разведка

🚨Термины платежных операций🚨

В продолжение дискурса о деятельности операторов по приёму платежей предлагаем систематизировать ключевые термины.

1️⃣Эквайринг – это услуга, которую оказывает бизнесу банк-эквайер. Он предоставляет оборудование, с помощью которого можно принимать оплату картами, проводит платежи и берёт за это комиссию. В процессе оплаты участвует также банк-эмитент — это банк, выпустивший карту, которой пользуется покупатель.

По закону (ст. 16.1 Закона "О защите прав потребителей") крупные продавцы с выручкой более 20 млн рублей обязаны принимать безналичную оплату. Это право обеспечивается технологиями эквайринга.
3 основных вида эквайринга в России:
🏪 Торговый — оплата картой через терминал в магазине.
🛒 Интернет — оплата на сайте по реквизитам карты с защитой 3D-Secure.
📱Мобильный — оплата через смартфон курьера (с кардридером или по технологии SOFTpos).

2️⃣ Процессинг платежей — это технологическая процедура, которая включает в себя приём, обработку и подтверждение платёжных операций, осуществляемых с помощью электронных средств платежа, таких как банковские карты, электронные деньги и другие платёжные инструменты.
🖥Этот процесс обеспечивает безопасное перемещение денег от покупателя к продавцу и требует взаимодействия множества участников, включая банки, платёжные системы и процессинговые центры.

📎Современные процессинговые системы также интегрируют механизмы фрод-мониторинга, шифрования данных и многофакторной аутентификации, обеспечивая высокий уровень безопасности транзакций.

3️⃣Чарджбэк (Оспаривание операции) – ваше право, а не просьба
Когда вы имеете право инициировать чарджбэк:
🧷Неавторизованная транзакция (списание без ведома клиента).
🧷Двойное списание одной и той же суммы.
🧷Непоставка товара или услуги (продавец получил оплату, но не исполнил обязательства).
🧷Существенное несоответствие товара описанию (брак, не тот цвет/размер).

Важный нюанс:

Чарджбэк – это не мгновенный возврат, а арбитражный процесс между вашим банком и банком-эквайером продавца. Ваш банк выступает вашим адвокатом, предоставляя доказательства (скрины переписок, чеки, заявления). Сроки рассмотрения – до 60-120 дней, но первую сумму банк часто возвращает авансом

4️⃣Мерчант-аккаунт — это торговый счет, который позволяет предпринимателям принимать платежи от клиентов. Он может работать с такими системами, как VISA, MasterCard, МИР и т. д. Оформить такой счет можно только на юридическое лицо.

📎 Ключевые особенности:
1. Обрабатывает тысячи транзакций в минуту.
2. Средства зачисляются без полной идентификации плательщика.
3. Деньги поступают на мерчант-счет сразу, а на расчетный счет — через несколько дней.
4. В течение этого периода возможен возврат средств при спорах.

5️⃣Платежный шлюз (Payment Gateway) — сервис для быстрой и безопасной обработки электронных транзакций, онлайн-аналог платежного терминала, используемого в торговых точках. Авторизует платежи и обеспечивает контакт между продавцом, покупателем и банком.

⚠️Безопасность обмена информацией через платежный шлюз достигается благодаря шифрованию персональных данных (таких как номер кредитной карты, секретный код и т.д.) с помощью SSL (Secure Socket Layer).

👀👀 Как работает платежный шлюз?
❗️Смотрите на слайде ❗️

#НаЛекции
ФинУнивер | Финансовая разведка

⚡️СНГ усиливает сотрудничество в сфере финансовой безопасности: от политических решений до обновления законодательства

❗️На высшем уровне страны Содружества Независимых Государств подтвердили курс на укрепление совместных усилий в борьбе с отмыванием преступных доходов и финансированием терроризма.

⛔️Важное политическое решение:

🗓10 октября в Душанбе на заседании Совета глав государств СНГ было подписано Решение «О Заявлении глав государств – участников СНГ о сотрудничестве в сфере ПОД/ФТ/ФРОМУ».

📌 Инициатором разработки документа выступила российская сторона. В заявлении:

⭐️Подчеркнута приоритетность снижения общих рисков финансовой безопасности для всего Содружества.
⭐️Подтверждена готовность сохранять технический, неполитизированный характер международного сотрудничества.
⭐️Отмечена важность укрепления сотрудничества для проведения качественной оценки рисков и развития взаимодействия с профильными организациями, включая группы по типу ФАТФ.
⭐️Предприняты усилия по развитию международно-правовой базы, в том числе в рамках Соглашения о Международном центре оценки рисков (октябрь 2023 г.).

🔝В решении подчеркивается значимость развития Международного движения по финансовой безопасности и поощрения стремления молодого поколения к получению необходимых знаний и компетенций в этой области, активным участником которого является Финансовый университет и Кафедра экономической безопасности и управления рисками.

🔍Конкретный план действий на ближайшие годы:
🚩Непосредственным рабочим инструментом для реализации курса станет актуализация модельного антиотмывочного законодательства.
🚩По инициативе Росфинмониторинга было предложено переработать в 2026–2028 годах модельный закон Межпарламентской Ассамблеи СНГ «О противодействии легализации (отмыванию) доходов, полученных преступным путем, финансированию терроризма и финансированию распространения оружия массового уничтожения».
📌Данное предложение было поддержано членами
Объединенной комиссии при
Межпарламентской Ассамблеи
СНГ.

🚩Нормативно-правовая база:
📌 Договор государств-участников Содружества Независимых Государств о противодействии легализации (отмыванию) доходов, полученных преступным путем, финансированию терроризма и финансированию распространения оружия массового уничтожения от 15 октября 2021 г. (ратифицирован Федеральным законом от 4 ноября 2022 г. № 413-ФЗ с заявлением, вступил в силу для Российской Федерации 26 апреля 2023 г.)
📌 Модельный закон Межпарламентской Ассамблеи СНГ «О противодействии легализации (отмыванию) доходов, полученных преступным путем, финансированию терроризма и финансированию распространения оружия массового уничтожения».
(Приложение к постановлению МПА СНГ от 28.11.2014 г. № 41-16)

#Новости | Финунивер | Финансовая разведка

⚠️❌Финансовая безопасность граждан при передвижении между странами СНГ❌⚠️

🚩Передвижение физических лиц🚩
Что разрешено:
✅Въезд по внутреннему паспорту (для граждан России, Казахстана, Беларуси, Кыргызстана, Армении) или по заграничному
✅Нахождение на территории без визы в установленные сроки (например, 90 дней из 180 в некоторых странах)

Что повлечет ответственность:
❌Нарушение сроков пребывания (штраф, депортация и запрет на въезд)
❌Осуществление трудовой деятельности без разрешающих документов(Работа без патента или разрешения на работу)

🚩Перемещение наличных денег и ценных активов🚩
Что разрешено:
✅Без декларирования: наличные деньги и денежные инструменты на сумму, эквивалентную ≤ $10 000

Что нужно декларировать:
✏️Суммы > $10 000.
✏️Ценные бумаги в документарной форме.
✏️Драгоценные металлы, камни в любом виде, кроме личных украшений.

Что повлечет ответственность:
❌Недекларирование сумм свыше $10 000
❌ Контрабанда наличных, то есть передвижение крупных сумм с сокрытием от таможенного контроля
❌ Незаконное передвижение драгоценностей

#ФинГрамотность
ФинУнивер | Финансовая разведка

🆕 Кейс: История одного разоблачения - как рухнула Wirecard⁉️

Вы посмотрели документальный фильм об истории краха Wirecard? Предлагаем разобраться в его деталях.

С чего всё началось?
Крах Wirecard - один из крупнейших скандалов в мировой финтех-индустрии. Немецкая компания, считавшаяся лидером цифровых платежей, привлекала инвесторов и не вызывала нареканий у регуляторов. Но с 2008 г., более громко с 2015 г. стали звучать обвинения в манипуляциях с отчётностью. В июне 2020 г. история завершилась громким крахом: публикация расследования KPMG, заявление о «пропавших» 1,9 млрд евро и последовавшая ликвидация.

🚫 Как работала схема?
1️⃣ Бизнес-модель, которая выглядела безупречно.
🟣Wirecard вела деятельность как платёжный агрегатор: приём карт, онлайн-шлюз, терминалы, виртуальные карты и кредиты под будущую выручку.
🟣Помимо собственного банка, компания активно работала через сеть эквайринговых партнёров на зарубежных рынках.

2️⃣ Централизация доходов через партнёров.
🟣Вместо прямых клиентов (мерчантов) ключевыми источниками выручки были три крупных партнёра, формировавшие до 50% EBITDA. Wirecard принимала отчёты от них, не имея собственной базы транзакций до конца 2019 г.

3️⃣ Эскроу-счета и «фиктивные» остатки.
🔴Компания хранила почти всю выручку на эскроу-счетах под контролем посредников - якобы для покрытия рисков. Фактически деньги находились у партнёров, а не у Wirecard.

4️⃣ Непрозрачная база данных и сомнительные документы.
🟣KPMG получила ограниченные данные о ~200 млн. транзакций более ~800 клиентов и несколько банковских выписок, но многие документы либо не были предоставлены, либо вызывали сомнения.

5️⃣ География «дочек» и цифровые офшоры.
🟣Главные партнёры и филиалы находились в юрисдикциях ОАЭ, Ирландии и Сингапура и др., где можно открывать счета онлайн. Это ускоряло рост клиентской базы, но усложняло контроль и усиливало риски.

6️⃣ Роль менеджмента, аудитора и рейтингов.
🟣Менеджмент утверждал, что бизнес реален, а данные
совпадают с отчётами платёжных систем.
🟣Аудитор EY не смог (или не захотел) подтвердить подлинность транзакций и остатков, оказавшись в конфликте интересов.
🟣Международное рейтинговое агентство Moody’s до последнего сохраняло высокий рейтинг, сглаживая реакцию рынка.

🚩 Последствия: массовые иски инвесторов к EY, BaFin и рейтинговым агентствам. Подорвано доверие к аудиторам и системе контроля в финтехе. Усиление надзора в ЕС за цифровыми экосистемами и прозрачностью потоков.

💬 Вопросы к обсуждению:
1️⃣Каковы причины краха Wirecard и предикатные преступления, совершенные менеджментом компании?
2️⃣Каковы признаки вовлечения Wirecard в отмывание денег?
3️⃣Какие уязвимости в механизмах противодействия отмыванию денег позволили реализовать схему?
4️⃣Оцените риски реализации аналогичной схемы в России.

#РазведкаВделе
Финунивер | Финансовая разведка

Решение кейса:

1⃣Каковы причины краха Wirecard и предикатные преступления, совершенные менеджментом компании?

📎Основные причины:
🟢Систематическая фальсификация отчётности - компания отражала несуществующую выручку и остатки, опираясь на фиктивные внешние отчёты без подтверждения реальных транзакций.
🟢Сложная сеть дочерних структур и офшоров - использование юрисдикций с упрощённым открытием счетов скрывало реальные денежные потоки.
🟢Недостаточный контроль аудиторов и регуляторов - слабая проверка и конфликты интересов позволили нарушениям длиться годами.

📎 Предикатные преступления:
🟣Мошенничество - искажение данных в публичной отчётности для привлечения инвестиций.
🟣Фальсификация документов - использование поддельных банковских выписок и фиктивных подтверждений.
🟣Отмывание денег - вывод средств через цепочку офшорных компаний.

2⃣Каковы признаки вовлечения Wirecard в отмывание денег?

1️⃣ Крупные остатки на счетах, контролируемых посредниками.
2️⃣Использование офшорных юрисдикций с дистанционным открытием счетов.
3️⃣Несоответствие отчётных данных реальной клиентской базе.
4️⃣Сопротивление проверкам (ограничение доступа аудиторов, давление на СМИ и регуляторов.)

3⃣Какие уязвимости в механизмах противодействия отмыванию средств позволили реализовать схему?

📥Поверхностная проверка партнёров без анализа бенефициаров и транзакций.
📥Недостатки аудита и конфликты интересов.
📥Слабая координация между регуляторами.
📥Отсутствие доступа к первичным данным и технологическая непрозрачность.
📥Недостаточная требовательность к раскрытию цепочек выплат.

4⃣Оцените риски реализации аналогичной схемы в России.

Действующее регулирование и банковский надзор в России снижают вероятность реализации схем, подобных Wirecard. Однако полностью исключить такие риски нельзя. Основная уязвимость заключается в формальном контроле, слабом обмене данными между регуляторами и ограниченной прозрачности операций малых платёжных компаний. Для минимизации рисков требуется комплексный подход - усиление технического мониторинга, межведомственное взаимодействие и повышение ответственности за нарушения.

❌Факторы риска:
🔴использование офшорных контрагентов;
🔘отсутствие должного надзора;
🔘человеческий фактор.

Факторы, снижающие риск:
🟢жёсткий банковский контроль и мониторинг операций;
🟢уголовная ответственность и высокие штрафы для менеджмента и аудиторов.

#РазведкаВделе
Финунивер | Финансовая разведка

🎓 Где работают выпускники образовательных программ Кафедры экономической безопасности и управления рисками?

Расскажем об опыте первого трудоустройства выпускников бакалавриата по профилю "Финансовая разведка".

💼Должность: AML-специалист (Anti-Money Laundering) сектора физических лиц
🏦 Место работы: один из системно-значимых банков России. К слову, в этом банке получили работу сразу 5 выпускников 2025 года.

🕵️‍♂️ Что делает AML-специалист?
AML-специалист выполняет работу на первой линии защиты банка, буквально на передовой борьбы с финансовыми преступлениями. Его основная задача — анализировать транзакционное поведение клиентов и выявлять признаки сомнительных операций.

«Каждый клиент — это маленькое расследование. Мы изучаем движение денежных средств, формируем трансакционное поведение клиента и на его основе принимаем решение — закрыть счет, ограничить операции или не применять ограничительных мер для клиента».

☄️Работа требует внимательности, аналитического мышления и знания нормативной базы.

📌В обязанности входит:
🔗анализ финансовых операций физических лиц;
🔗выявление подозрительных транзакций;
🔗принятие решений по операциям клиентов и мер реагирования;
🔗подготовка отчетов и направление информации в надзорные органы при выявлении рисков;
🔗тестирование и внедрение новых методологий выявления сомнительных операций.

⚠️Наиболее рисковые зоны, с которыми работают в современное время наши ребята в банке на этой должности:
➡️криптовалютные операции;
➡️теневой игорный бизнес и онлайн-лотереи;
➡️незаконный оборот наркотиков;
➡️нелегальная предпринимательская деятельность;
➡️коррупционные схемы;
форекс-дилеры и финансовые пирамиды;
➡️проституция и сутенерство;
➡️обналичивание и транзитные операции с юрлицами и ИП.

«Иногда чувствуешь себя детективом. Каждая операция может оказаться звеном целой цепочки финансовых преступлений. Это требует не просто формального подхода, а настоящего профессионального чутья».

💰Условия работы и перспективы
Зарплата на этой позиции — выше, чем в ряде других доступных мест трудоустройства. При этом нет переработок и корпоративные льготы радуют: страховка, бонусы, обучение, карьерный рост.
Для молодых специалистов есть даже бронь от армии, что делает такую работу особенно привлекательной после вуза.

🔖Совет сегодняшним студентам от выпускника:
«Учите нормативные акты, методические рекомендации и типологии Банка России. Это база, без которой невозможно грамотно анализировать операции и принимать решения».

⌛Работа AML-специалиста — это не просто анализ цифр, а настоящее расследование с элементами криминальной аналитики. Наши выпускники успешно строят карьеру в банках, страховых компаниях, финансовых организациях и государственных структурах, где нужны специалисты по противодействию отмыванию денег и финансированию терроризма.

✍️Пиши в комментариях, хотел бы ты начать свою карьеру с должности AML - специалиста?

Финунивер | Финансовая разведка

🕵️‍♀️🔎Новая и чрезвычайно опасная схема мошенничества, которая маскируется под трудоустройство🕵️‍♀️🔎
🔎🔎🔎🔎🔎

Мошенники размещают на популярных сайтах по поиску работы (HeadHunter, Avitо и др.) привлекательные вакансии: удаленный менеджер, помощник руководителя, оператор данных, специалист по SMM.

Ключевые признаки вакансии от мошенников:
📩высокая зарплата для соискателей без опыта;
📩полная удаленка;
📩быстрое трудоустройство;
📩обязанности размыты или очень просты.

Фаза собеседования:
игра в профессионализм
❌С жертвой быстро связывается человек, который представляется HR-менеджером, рекрутером или куратором. Общение проходит через мессенджеры (Telegram, WhatsApp).
❌Главная цель — не проверить навыки «работника», а усыпить бдительность и создать видимость легальности процесса.
❌Мошенники могут даже "устно" утвердить на должность и обсуждать график и зарплату.

Фаза внедрения: корпоративное программное обеспечение
❌Рекрутер сообщает, что для начала работы нужно установить "корпоративное приложение" для связи, учета рабочего времени или доступа к внутренним системам компании.
❌Мошенники присылают ссылку на скачивание этого приложения через Apple Business Manager или TestFlight (это легальные сервисы Apple для распространения корпоративных и тестовых приложений).
Это не случайность:

1. Приложения из этих источников кажутся более доверенными, чем прямые ссылки из интернета.
2. Мошенники используют их, чтобы обойти защиту App Store.

Фаза атаки: кража устройства через iCloud
❌Мошенники дают инструкции по "настройке" приложения. На самом деле, это инструкции, которые заставляют:

Перейти в Настройки → Основные → VPN и управление устройством и доверить профиль/сертификат разработчика от мошенников.

❌Фактически, жертва вручную дает их вредоносному профилю права на управление устройством.
❌Далее, используя эти права, мошенники удаленно блокируют устройство жертвы через iCloud, активируя режим "Пропавший" (Lost Mode).
❌В этом режиме они устанавливают свой собственный пароль для разблокировки телефона, который только они знают. Телефон превращается в кирпич в ваших руках, но остается полностью под их контролем.

Фаза кражи: доступ к финансам
🆘Имея полный контроль над телефоном, на который приходят СМС-коды из банка, и доступ к вашим почтовым аккаунтам, мошенники:
🆘Входят в ваши банковские приложения.
🆘Сбрасывают пароли ко всем вашим учетным записям, используя функцию «Забыли пароль?».
🆘Обнуляют ваши счета через онлайн-банкинг или привязанные платежные системы (Apple Pay/Google Pay).

#ФинГрамотность
ФинУнивер | Финансовая разведка

⚠️Современная кибератака - от фишингового письма до полного контроля над вашей цифровой жизнью

🚫ФИШИНГ - это вид интернет-мошенничества, при котором злоумышленники выдают себя за доверенные организации (например, банки или социальные сети), чтобы обманом заставить пользователей раскрыть конфиденциальную информацию, такую как пароли, номера кредитных карт или личные данные.

❗️Большинство считает фишинг примитивным спамом. На деле это высокотехнологичная и психологически выверенная атака.

🎯Почему фишинг работает?
В основе любого фишинга лежат принципы социальной инженерии — манипуляции человеческим сознанием.

1️⃣Когнитивные искажения, которые используют мошенники:
⚡️Сообщение имитирует официальный источник (банк, госорган, начальник). Мы склонны доверять авторитетам.
⚡️«Аккаунт заблокируют через 2 часа!» — это триггер, который отключает критическое мышление и включает режим паники.
⚡️Мошенник может сначала оказать вам «услугу» (например, помочь «решить проблему»), вызывая подсознательное желание отплатить тем же (например, предоставив данные).
⚡️«Ваши коллеги уже получили доступ...» — создает ощущение, что все так делают, и это безопасно.

2️⃣Модель эксплуатации Кевина Митника:
Легендарный хакер выделял этапы:
сбор информации (о жертве) → установление контакта → манипуляция → извлечение данных → завершение атаки.
☝🏻Фишинг — это их идеальная реализация.

🕵️‍♀️Классификация фишинговых атак (по каналу доставки):
💚Email-фишинг.
💚Смишинг (SMS) - использует короткие ссылки и номера, похожие на банковские.
💚Вишинг (Голосовые звонки) - часто маскируется под службу безопасности банка.
💚Fax-фишинг - редкий, но все еще встречающийся в корпоративной среде.
💚Сообщения в мессенджерах и соцсетях.
💚Фарминг - атака на DNS-серверы, в результате которой пользователя перенаправляют на поддельный сайт, даже если он ввел правильный URL. 

🪬Стратегия защиты:
Технический уровень:
🟡DMARC, DKIM, SPF — почтовые протоколы для проверки подлинности отправителя.
🟡Антифишинговые браузерные расширения.
🔴Запрет выполнения макросов в офисных документах.
🟡Сегментация сетей в компаниях, чтобы доступ к финансам был отделен от почты рядовых сотрудников.

Процедурный уровень (для компаний):
➡️Регулярные фишинг-тренинги и тестирование сотрудников.
➡️Правило «четырех глаз» для финансовых операций.
➡️Четкие регламенты общения по конфиденциальным вопросам.

Человеческий уровень:
✅Принцип нулевого доверия: «Не доверяй, проверяй».
✅Критическое мышление - задавайтесь вопросом: «Зачем мне это сообщение? Почему именно ко мне?».
✅Верификация через альтернативный канал - получили тревожное письмо от «банка»? Позвоните по официальному номеру Банка.

#НаЛекции
ФинУнивер | Финансовая разведка