⌨️Синтетическое мошенничество с идентичностью⌨️

⚠️ В отличие от обычной кражи личности, когда преступник использует данные реально существующего человека, при синтетическом мошенничестве создается новая фиктивная личность из сочетания настоящих и вымышленных данных. Например, может использоваться реальный номер социального страхования в сочетании с ложными именем, датой рождения и адресом.

☄️Особенности☄️
🔖 Синтетическая личность может выглядеть как реальный человек, хотя в действительности целостно никому не принадлежит.
🔖 Мошенники нередко месяцами или даже годами формируют для нее правдоподобную финансовую историю, прежде чем перейти к крупному хищению.
🔖Для банков и кредиторов такие случаи могут внешне выглядеть как обычный рискованный клиент, а не как мошенничество.

📌Наиболее распространенные схемы
🔢Использование реального идентификатора одного человека, например номера социального страхования, в сочетании с вымышленными персональными данными.
🔢 Создание так называемой «лоскутной личности», когда новая идентичность собирается из фрагментов данных разных людей.
🔢 Открытие новых счетов и постепенное наращивание доверия с последующим резким выводом средств или невозвратом кредита.

✏️Признаки, которые могут указывать на синтетическое мошенничество✏️
↖️противоречия в анкетных данных;
↖️тонкая или необычная кредитная история, которая внезапно становится активной;
↖️несколько заявок с одного устройства, IP-адреса или цифрового профиля при небольших различиях в персональных данных;
↖️поведение, нехарактерное для добросовестного клиента: создание учетной записи без нормальной активности, а затем быстрое использование кредита или лимита.

‼️Меры защиты‼️
🔴Ограничивать распространение ключевых идентификаторов, включая номер социального страхования, и не передавать их без необходимости.
🔴 Регулярно проверять кредитную историю и уведомления о новых счетах.
🔴При риске утечки данных использовать замораживание кредитной истории или предупреждение о возможном мошенничестве там, где такие механизмы доступны.
🔴Организациям — сопоставлять данные клиента не только формально, но и по поведенческим признакам: по устройству, заявочной активности, связям между аккаунтами и аномалиям профиля.

#НаЛекции
ФинУнивер | Финансовая разведка

👨‍💻ФАТФ усиливает давление на офшорные криптоплощадки

📌ФАТФ опубликовала отчет «Понимание и снижение рисков офшорных поставщиков услуг в сфере виртуальных активов» и фактически дала сигнал: работа через «удобную» зарубежную юрисдикцию больше не выглядит надежным способом уйти от надзора. ФАТФ описывает, как офшорные поставщики услуг в сфере виртуальных активов используют пробелы между правовыми режимами, а преступные группы — для мошенничества, отмывания денег и финансирования терроризма.

❓Что это значит для рынка?
🔹Регуляторный арбитраж больше не воспринимается как нейтральная бизнес-модель
ФАТФ прямо указывает: офшорные поставщики услуг в сфере виртуальных активов могут быть созданы в одной юрисдикции, а фактически работать с клиентами в другой, обходя местные требования. В ответ странам рекомендуют шире применять подход, основанный на фактической деятельности, то есть требовать лицензирования или регистрации по факту работы на внутреннем рынке, а не только по месту учреждения. При этом такой подход пока внедрили лишь 46% юрисдикций.
🔹Ставка делается не только на санкции, но и на контроль доступа к рынку
ФАТФ описывает набор практик, которые уже используют отдельные страны: взаимодействие с офшорными поставщиками услуг в сфере виртуальных активов, требования к финансовым посредникам ограничивать связи с нелицензированными площадками, а также меры через интернет-провайдеров, магазины приложений и рекламные платформы для ограничения доступа таких сервисов к внутреннему рынку.
🔹Частному сектору тоже адресован прямой сигнал
Банкам и лицензированным поставщикам услуг в сфере виртуальных активов ФАТФ рекомендует оценивать свою подверженность рискам, связанным с нелицензированными или незарегистрированными офшорными провайдерами, и не поддерживать с ними деловые отношения.
🔹Глобальное внедрение правил все еще отстает
По данным ФАТФ за 2025 год, только 33% оцененных юрисдикций удовлетворительно требуют лицензирования или регистрации поставщиков услуг в сфере виртуальных активов по соответствующему критерию, хотя 73% опрошенных юрисдикций уже сообщили о введении законодательства по правилу передачи информации о плательщике и получателе перевода. Это означает, что регулирование развивается, но пробелов все еще много.

🎄Что это значит для пользователя и инвестора?
Если площадка работает с клиентами в вашей стране, но не имеет там понятного регуляторного статуса, риск ограничений, блокировки продвижения, проблем с банковскими партнерами и усиленного контроля соблюдения требований становится выше.

Хотите понять, какие признаки могут указывать, что биржа работает как офшорный поставщик услуг в сфере виртуальных активов? Смотрите слайд выше⬆️

#Новости
ФинУнивер | Финансовая разведка

🏳️Скимминг: сущность и меры защиты

❔Скимминг — это вид мошенничества, при котором злоумышленники незаконно считывают данные банковской карты с помощью специального устройства — скиммера.

❕Скиммеры могут быть установлены на банкоматах, платежных терминалах и других устройствах для считывания карт. Чаще всего они выглядят как накладка, закрепленная поверх приемного устройства банкомата, однако существуют и более скрытые варианты — например, внутренние устройства, размещенные внутри кардридера.

📝Виды скимминга
✅Классический — незаконное считывание данных карты с помощью физического устройства, установленного на банкомате или терминале. Как правило, преступники копируют данные магнитной полосы, а PIN-код получают с помощью накладки на клавиатуру или скрытой камеры.
✅Веб-скимминг — хищение данных банковской карты при оплате в интернете с использованием вредоносного скрипта, внедренного в страницу сайта. Когда пользователь вводит реквизиты карты, они могут быть переданы не только платежной системе, но и злоумышленникам.

⚡️Схема скимминга включает, как правило, следующие этапы:
1️⃣Злоумышленники устанавливают скимминговое устройство на банкомат, платежный терминал или иное устройство для считывания карт.
2️⃣Скиммер собирает данные карты, а PIN-код может дополнительно фиксироваться с помощью накладки на клавиатуру или мини-камеры.
3️⃣Полученная информация используется для изготовления дубликата карты с магнитной полосой или для совершения других мошеннических операций.

❔Как снизить риск скимминга❔
✅перед использованием банкомата или терминала внимательно осматривать картридер и клавиатуру;
✅прикрывать рукой клавиатуру при вводе PIN-кода;
✅по возможности использовать банкоматы, расположенные в отделениях банков или в хорошо просматриваемых местах;
✅подключить SMS- или push-уведомления по операциям;
✅по возможности выбирать оплату через чип, бесконтактный способ или цифровые платежные сервисы;
✅не вводить данные карты на подозрительных сайтах и использовать только проверенные интернет-магазины.

❗️Хочешь знать, как еще защититься от скимминга? Смотри на слайд!

#НаЛекции
ФинУнивер | Финансовая разведка

📍ЦБ удваивает бдительность: 12 признаков «подозрительности» вступили в силу
С 10 апреля жизнь дропперов (и обычных клиентов) стала сложнее. Количество критериев, по которым банк может «заморозить» ваш перевод или заблокировать доступ к приложению, выросло ровно в два раза — с 6 до 12.
Разбираемся, за что теперь цепляется глаз финмониторинга:

❗️Новые «красные флаги» в системе (что добавилось к списку?)❗️
✔️ Смена IMEI телефона, MAC-адреса или уникального ID приложения непосредственно перед крупным переводом.
✔️ Попытка входа в личный кабинет из локации, которая физически не совпадает с местоположением клиента (например, вход из другого региона/страны через VPN без уведомления банка).
✔️ Поступление средств от лиц, которые уже находятся в базе ЦБ «О случаях и попытках осуществления переводов денежных средств без согласия клиента».
✔️ Резкое дробление крупной суммы на серию мелких платежей (ниже порога в 600к/1млн), совершаемых за короткий промежуток времени.
✔️ Совершение перевода в течение нескольких секунд после поступления средств (классическая «транзитная» схема).
✔️ Первый вход с нового устройства и моментальная попытка вывода всего остатка по счету.

Что это значит на практике❓
Банки получили законное право приостанавливать подозрительный перевод на 2 суток. За это время вы должны либо подтвердить операцию, либо смириться с блокировкой ДБО, если не сможете объяснить экономический смысл транзакции.

Как не попасть под раздачу❓
➡️Не используйте сомнительные VPN-сервисы при работе с банковскими приложениями.
➡️Не проводите крупные сделки сразу после привязки нового устройства.
➡️Избегайте «транзитных» операций (дали — сразу перевел). Дайте деньгам «отлежаться».

⚡️Как это ударит по мошенникам?⚡️
Главная цель ЦБ — разрушить экономику «дроп-сервисов» и усложнить жизнь телефонным аферистам. Вот как это сработает:
➡️Раньше украденные деньги «пролетали» через цепочку счетов за считанные минуты. Теперь алгоритм увидит быструю транзакцию с нового устройства и заморозит её на 48 часов. Этого времени обычно достаточно, чтобы жертва осознала обман и отозвала платеж.
➡️Из-за блокировок по IMEI и гео-позиции мошенникам придется постоянно менять оборудование и искать людей в конкретных регионах. Это делает «обнал» через подставных лиц сложным и экономически невыгодным.
➡️Раньше мошенники дробили суммы (сплитовали), чтобы не привлекать внимания. Теперь автоматическое выявление дробления позволит банку блокировать всю цепочку переводов сразу, а не один конкретный платеж.

❗️Финансовая разведка предупреждает: правила игры изменились. Будьте аккуратнее со своими транзакциями!

Хотите узнать, что делать, если банк всё-таки заблокировал перевод? Ответ смотрите на слайде⏫

#Новости
ФинУнивер | Финансовая разведка

💐 Денежные букеты: романтика или криминал

⬆️ Наверное, многие из вас хоть раз видели букеты из свернутых купюр вместо цветов, которые стали популярным подарком в Китае. Однако их стали прибортетать не только романтики, но и мошенники.

⛓ Схема является банальной и, до недавнего времени, эффективной. Мошенник заказывал букет из крупной суммой наличных, которые он переводил на счёт флориста. Очень часто легенда клиента включала в себя отссылки на китайскую нумерологию. К примеру, букеты состояли из 52000 юаней ( 520 - на китайском созвучно с " я люблю тебя ) или из 36000 ( 360 - " скучаю по тебе"). Деньги, которые недавно были у законных владельцев, снимаются хозяином цветочного в банкомате, после чего он формирует из них букет, получает свой процент за создание композиции и передает ее курьеру, который или отсылает "букет" своему начальству, или конвертирует его в криптовалюту. А продавец через неделю обнаруживает свой счет заблокированным за операции с «грязными юанями». Детали схемы на слайде ⬆️

🌟 Количество, а не качество

Крупных кейсов с этой схемой нет, так как никто не будет делать букет из миллиона, однако, если сложить все "букеты" и их номиальную стоимость - сумма очень быстро перевалит за пороговое значение в миллион. Хоть каждый кейс и уникален, но все они помогают смешивать преступный доход с легальной выручкой, что помогает "разорвать" цифровой след. Благодаря этому актив получает новую, "чистую" историю просхождения.

🇨🇳 Реакция властей Китая

Схема стала настолько популярной, что полиция провинций Цзянсу и других регионов совместно выпустили официальные предупреждения, в котором рекомендует продавцам немедленно звонить по номеру 96110 при получении подобных заказов. А с 1 января 2025 года вступил в силу обновлённый Закон о борьбе с отмыванием денег, который также расширяет полномочия регуляторов по борьбе с подобными новыми формами легализации.

👩‍🎓 Где теория, там и практика

Вместе с новыми законами начинает формироваться и судебная практика. К примеру, в провинции Хунань в ноябре 2024 г. двое преступников получили по 6 месяцев условно за отмывание средств подобным образом. В Гуанси фигурант, действуя по той же схеме, легализовал 22 330 юаней, украденных у жертв. Он был приговорён к 7 месяцам реального срока. Таких примеров десятки, но объединяет их одно - неминуемое наказание даже за относительно небольшой объем отмытых средств.

🌟 Вопросы к обсуждению

🤩По каким объективным признакам продавец или банк могут отличить добросовестный заказ букета из купюр от транзита преступных доходов?

🤩 Применима ли данная модель отмывания в российской юрисдикции и есть ли уже аналогичные прецеденты?

🤩 Является ли продавец, не знавший о преступном происхождении средств, субъектом ответственности по закону или он потерпевший?

#РазведкаВделе
ФинУнивер | Финансовая разведка

Решение кейса:

🤩 По каким объективным признакам продавец или банк могут отличить добросовестный заказ букета из купюр от транзита преступных доходов?

⏫В данной схеме присутствует много «красных флагов», которые при первичном анализе способны помочь регуляторам и бизнесменам выявить схему отмывания.
Сразу в глаза бросается экономическая нецелесообразность и транзитный характер операции. Клиент готов переплатить за букет из наличных, заказав его удаленно с переводом на карту. Ему не сильно важен дизайн и конечный результат. Помимо этого, клиент придумывает псевдолегенду о важности именно такой суммы (520, 360 и т.д.), что способствует снижению бдительности продавца.

💸 Но это не влияет на осмотрительность банковских служащих. В такой операции они сразу видят транзитную составляющую. Средства поступают на счет продавца от третьего лица и практически сразу же снимаются в банкомате. В методологии ЦБ РФ это один из базовых признаков сомнительной операции - поступление и списание всей суммы в течение 1-2 дней. Помимо этого, данная операция является аномальной по сравнению с множество мелких платежей, которые получает продавец в течение дня. Банк имеет право заморозить такую операцию как подозрительную согласно 115-ФЗ.

🤩 Применима ли данная модель отмывания в российской юрисдикции и есть ли уже аналогичные прецеденты?

❌ Пока в официальных сводках правоохранительных органов не фигурировали подобные схемы, однако, их реализация в нашей юрисдикции возможна. Инфраструктура переводов с карты на карту или через СБП позволяет мошеннику моментально зачислить похищенные у жертвы средства на счет цветочного магазина. Однако подобные «возможности» нивелируются ограничениями, связанные с спецификой отечественной системы ПОД/ФТ. В России зачисление крупной суммы денег от физического лица и ее немедленное снятие в банкомате сразу вызовут вопросы со стороны регуляторов, что может привести к блокировке счета флориста по 115-ФЗ.

🏦 Российские банки крайне агрессивно относятся к транзитным операциям, поэтому флористу придется либо снимать деньги частями в течение нескольких дней, что, скорее всего, оттолкнет мошенника, либо попасть под блокировку. Помимо этого, в России практически невозможно совершить перевод без идентификации отправителя по номеру телефона/карты. Это делает цифровой след более «чистым» для правоохранителей. Мошеннику сложнее использовать «дропа» для заказа букета, так как при любом разбирательстве цепочка выводит на реального владельца счета.

🤩 Является ли продавец, не знавший о преступном происхождении средств, субъектом ответственности по закону или он потерпевший?

⏺Де-юре он является потерпевшим, а де-факто — находится в зоне огромного риска, ибо рискует стать фигурантом уголовного дела или, как минимум, потерять большое количество средств. Рассмотрим подробнее.

🚫 Для привлечения к уголовной ответственности по ст. 174 УК или ст. 174.1 УК РФ необходимо доказать, что лицо заведомо знало о преступном происхождении денег и совершало с ними действия с целью придания правомерного вида владению. Если продавец действительно был введен в заблуждение и не осознавал преступный характер заказа, состава преступления в его действиях нет. Более того, он сам является потерпевшим от мошеннических действий. Однако избежать последствий у продавца не получится. С большой доли вероятности его счет заблокируют по 115-ФЗ, что может обернуться операционным «параличом», так как бизнесмен потеряет возможность принимать платежи и платить по обязательствам. Продавец также может стать подозреваемым по делу. А это говорит о возникновении новых издержек, которые включают в себя оплату деятельности адвоката, временные затраты, риск репутационных потерь и др.

❗️Поэтому знание подобных схем является неотъемлемой частью финансовой гигиены любого бизнеса ❗️

#РазведкаВделе
ФинУнивер | Финансовая разведка

❕Кризис и риск менеджмент: различие и основные особенности❕

📌Риск-менеджмент📌

Основные характеристики риск-менеджмента:
➡️Системный подход. Риск-менеджмент рассматривается в контексте всей организации или проекта, а не изолированно. Это позволяет учитывать взаимосвязи между различными рисками и их влияние на результаты деятельности. 
➡️Непрерывность процесса. Управление рисками должно быть постоянным, встроенным в деятельность организации. Необходимо регулярно отслеживать изменения, оценивать эффективность принятых мер и корректировать стратегию при необходимости. 
➡️Вовлечение руководства. Поддержка и участие высшего руководства организации в управлении рисками являются ключевыми факторами эффективности системы. 
➡️Прозрачность и информированность. Информация о существенных рисках и мерах управления должна своевременно доводиться до лиц, принимающих решения, и иных заинтересованных сторон в пределах их компетенции. 
➡️Гибкость. Подходы к управлению рисками адаптируются в зависимости от изменяющихся условий и ситуаций. 

Ключевые этапы процесса риск-менеджмента:
✅Идентификация рисков — определение потенциальных событий или условий, которые могут повлиять на цели организации или проекта.
✅Анализ рисков — оценка вероятности и влияния каждого риска для приоритизации управления.
✅Оценка и ранжирование рисков. Определение приоритетности рисков и выбор направлений реагирования.
✅Мониторинг и контроль — постоянное отслеживание рисков и эффективности принятых мер.

📌Кризис-менеджмент📌

Стадии кризисного процесса
✅Потенциальный кризис. Ещё нет реального кризиса, но уже есть предпосылки для его возникновения.
✅Латентный (скрытый) кризис. Начавшийся, но ещё не очевидный кризис. На этой стадии важно раннее распознавание признаков и применение предупреждающих мер.
✅Острый преодолимый кризис. Кризис начинает оказывать непосредственное негативное воздействие, требуется срочное принятие решений.
✅Острый трудноуправляемый кризис. Масштаб кризиса начинает превышать имеющиеся ресурсы организации, что может привести к потере устойчивости, глубокой реорганизации или прекращению деятельности.

Методы и инструменты кризисного управления: 
➡️Сценарное планирование. Разработка нескольких вариантов развития событий с детальными планами действий для каждого из них. 
➡️Стресс-тестирование бизнес-модели. Систематическая проверка способности компании функционировать в экстремальных условиях. 
➡️Создание резервных систем. Дублирование критически важных бизнес-процессов, поставщиков и каналов коммуникаций. 
➡️Формирование финансовых резервов. Создание резервных фондов и доступных источников ликвидности на случай кризисной ситуации.. 
➡️Работа с персоналом. Поддержка ключевых сотрудников, переобучение, формирование благоприятного микроклимата в коллективе. 

⚠️Риск-менеджмент формирует основу для предупреждения кризисов, тогда как кризис-менеджмент обеспечивает реагирование на уже возникшие кризисные ситуации и минимизацию их последствий. Эффективное управление организацией предполагает сочетание обоих подходов.

#НаЛекции
ФинУнивер | Финансовая разведка

⚙️ СПОТ: новые правила ввоза из ЕАЭС и их значение для финансовой разведки
С 1 июня 2026 года в России вводится система СПОТ - Национальная система подтверждения ожидания товаров. Новый механизм контроля за ввозом товаров из стран Евразийского экономического союза меняет подход к проверке импортных операций и усиливает их прозрачность.

Для финансовой разведки это означает перенос контроля на этап до ввоза товара, что существенно снижает возможности для использования «серых» схем.

⚡️ Суть нововведения ⚡️
Импортеры будут обязаны заблаговременно уведомлять ФНС о предстоящих поставках через информационную систему и, в предусмотренных случаях, вносить обеспечительный платёж ещё до фактического ввоза товара. После регистрации данных система формирует QR-код, который используется при контроле на границе.

🚀 Ограничение недобросовестных схем
Для подписчиков «Финансовой разведки» важно отметить: СПОТ - это не только инструмент администрирования НДС, но и механизм, снижающий риски мошенничества и недобросовестных практик.

🎭 Схемы «карусели» и «лжеэкспорта»
Ранее «серый» ввоз из ЕАЭС мог использоваться для формирования фиктивного входящего НДС с последующим обналичиванием через технические компании. Введение предварительного декларирования и обеспечительного платежа до ввоза существенно ограничивает возможности для подмены документов и ретроспективного оформления поставок.

🌐 Прозрачность на границе
Наличие QR-кода и зарегистрированного документа о поставке позволяет сопоставить фактический груз с заранее заявленными данными. При отсутствии таких сведений или их несоответствии товары не допускаются на территорию Российской Федерации.

🛡 Снижение рисков для банков
В рамках требований 115-ФЗ банки обязаны оценивать законность внешнеэкономических операций. Повышение прозрачности поставок и предварительная фиксация данных о них потенциально упрощают проверку клиентов и операции, связанных с импортом.

📌 Кого коснется 📌
Правила распространяются на организации и индивидуальных предпринимателей, осуществляющих ввоз товаров автомобильным транспортом из Беларуси, Армении, Казахстана и Киргизии.

Ключевые этапы:
⚫️До 27 мая 2026 года - добровольное тестирование.
⚫️ С 1 июня 2026 года - промышленная эксплуатация.

❗️Важно: отсутствие зарегистрированного документа о поставке (ДОПП) и подтверждения в системе является основанием для недопуска транспортного средства на территорию РФ.

📎 Нормативная база
Федеральный закон от 17.04.2026 № 101-ФЗ «О национальной системе подтверждения ожидания поставки товаров и о внесении изменений в отдельные законодательные акты Российской Федерации»

Хотите узнать, какие изменения вступят в силу 1 июня 2026 года? Смотрите на слайде выше⏫

#Новости
ФинУнивер | Финансовая разведка

📣Риски как драйвер: проактивный мониторинг, риски использования искусственного интеллекта и цифровой комплаенс — главное с пленарного заседания научно-практического форума "XII ВСКЭБ"

☄️21-23 апреля 2026 года проходит VII международный студенческий научно-практический форум "XII ВСКЭБ", организатором которого является Кафедра экономической безопасности и управления рисками Факультета экономики и бизнеса.
📌Сегодня состоялось пленарное заседание, где ведущие эксперты обсудили ключевые вызовы и решения в сфере финансовой безопасности, цифрового комплаенса и управления рисками.

🎙Гилета Евгений Сергеевич (Заместитель директора Федеральной службы по финансовому мониторингу)
Рассказал о роли Росфинмониторинга в нейтрализации современных угроз финансовой безопасности страны. Росфинмониторинг перешел от реактивного надзора к проактивному интеллектуальному анализу. Благодаря прямому доступу к данным и технологиям, служба не просто фиксирует нарушения, а прогнозирует и предотвращает угрозы.

🎙Малиновская Виталия Александровна (Руководитель направления финансового консалтинга ООО «Лемчик, Крупский и партнеры»)
Речь шла о финансовом планировании как механизме управления рисками неплатежеспособности компаний. Финансовое планирование является ключевым инструментом предотвращения кассовых разрывов и банкротства. В условиях растущих рисков компаниям необходимо системно прогнозировать финансовые результаты, движение денежных средств и изменения в финансовом положении. Грамотное финансовое планирование превращает риски в управляемые факторы и служит основой устойчивости бизнеса.

🎙Шемякина Дарья Дмитриевна (Руководитель направления по цифровизации бизнес-процессов Альфа Банк)
Сделала акцент на роли искусственного интеллекта (ИИ) в корпоративном кредитовании.
ИИ в банковской сфере становится востребованным из-за усиления конкуренции, роста объёмов данных и спроса на персонализацию. ИИ превращается в помощника, а не в источник рисков только при соблюдении трёх условий: комплексное управление рисками на всех этапах, сохранение целеполагания и ценностей при принятии решений, а также подчинение вышестоящим (человеческим) решениям.  Технология ИИ не заменяет культуру риск-менеджмента, а лишь усиливает её, поэтому банкам необходимо инвестировать не только в сам ИИ, но и в способности людей управлять этими системами.

🎙Ярошевский Александр Сергеевич (Руководитель управления, заместитель директора департамента Т-Банк)
Доложил о цифровом комплаенсе в финансовых расследованиях в банке.
Комплаенс — это не про запреты и наказания, а про управление риском, защиту клиентов и устойчивое развитие бизнеса. В условиях, когда риски растут быстрее, чем человек способен их обработать, цифровой комплаенс становится необходимостью, а без технологий невозможно масштабироваться. Успех строится на трёх «китах»: экспертиза (высококвалифицированные специалисты), данные (системный сбор и анализ) и технологии (машинное обучение и ИИ для проактивного выявления рисков).

‼️И это не все. Завтра рассмотрим тезисы докладов об управлении рисками в промышленности, проектной деятельности и корпоративной безопасности!

🔽Смотри трансляцию пленарного заседания по ссылке:
https://rutube.ru/video/8da4ea2e44a87ac0bac805398b985259/

#ВСКЭБ #Росфинмониторинг #УправлениеРисками
ФинУнивер | Финансовая разведка

📈Риски как драйвер: проектное управление, фреймворк для ИИ и стратегия экономической безопасности — главное с пленарного заседания научно-практического форума "XII ВСКЭБ"

💬Продолжаем говорить о пленарном заседании научно-практического форума "XII ВСКЭБ", которое состоялось вчера.

🎤Рязанова Юлия Дмитриевна (Руководитель портфеля, заместитель руководителя Проектного офиса ИТ ГК Норильский никель)
Рассказала о рисках как драйверах развития проектной методологии и культуры проектного управления. Для этого в компании создан «Путеводитель по управлению рисками» с типовыми рисками и готовыми мерами реагирования. Системная работа с рисками позволяет адаптировать чужой опыт при планировании новых проектов, переходить от реагирования к управлению, а также выявлять системные проблемы, отслеживать тренды и повышать эффективность проектной деятельности.

🎤 Соловьева Дарья Алексеевна (Начальник управления операционных рисков ПАО Московская Биржа)
Акцентировала внимание на фреймворке по управлению рисками ИИ в ПАО Московская Биржа. 
Управление рисками ИИ на Московской Бирже основано на системном количественном подходе и специальном фреймворке. Риск каждой ИИ-системы оценивается по 12 критериям в трёх группах: критичность (влияние данных, процессов, ущерб, масштаб потребления), вероятность риска (объяснимость решений, чистота данных, точность модели, модельный риск) и защищённость (зависимость от третьих лиц, контроль, мониторинг, компетенции, инфоугрозы). По этим параметрам система получает баллы за влияние и вероятность, после чего определяется совокупный уровень риска.

🎤Чаленко Николай Николаевич (Комплаенс-менеджер ООО «СЭТранс», Группа компаний ПАО «КАМАЗ»)
Представил контуры управления рисками в производстве непрерывного цикла: комплаенс, безопасность и аудит. Доклад посвящён интеграции комплаенс, безопасности и внутреннего аудита в единую систему управления рисками на предприятиях непрерывного производственного цикла. Ключевая идея — выстраивание трёх линий защиты: владельцы риска (1-й контур), комплаенс и безопасность (2-й контур) и служба внутреннего аудита (3-й контур). Такая интеграция позволяет ликвидировать «слепые зоны» между закупками, безопасностью и нормативным контролем, переходя от реактивного управления к проактивному.

🎤Лисенков Никита Сергеевич (Эксперт по корпоративной безопасности, начальник управления технологического развития безопасности бизнеса в НЛМК, член наблюдательного совета Международной ассоциации ИКСА)
Рассказал о стратегии экономической безопасности Компании как драйвер устойчивости. Экономическая безопасность — это не изолированная функция, а сквозной контур, пронизывающий все бизнес-процессы: производство, закупки, продажи, HR и другие. Традиционный арсенал (ПФО, система контролей, DLP) даёт лишь 20% результата при 80% усилий — необходим переход к анализу данных, системе контроля качества процессов и прогрессирующей модели, где 20% усилий приносят 80% результата.

📌Главная трансформация, озвученная экспертами, заключается в смене парадигмы: от фиксации нарушений к прогнозированию, от запретов к защите клиентов и масштабированию, от хаоса к системной методологии. Риск-менеджмент сегодня — это не барьер, а стратегический ресурс, инструмент принятия решений и основа долгосрочной устойчивости, будь то финансовая безопасность государства, корпоративное кредитование или непрерывное производство.

🔽Смотри трансляцию пленарного заседания по ссылке ниже:
https://rutube.ru/video/8da4ea2e44a87ac0bac805398b985259/

#ВСКЭБ #МосковскаяБиржа
#УправлениеРисками
ФинУнивер | Финансовая разведка

Дорогие друзья!
Сегодня предлагаем вам разобрать кейс, сочетающий мошенничество с государственными выплатами и последующую легализацию денежных средств.

🖥 Кейс: «Махинации с материнским капиталом»

🔍 В ходе проверки было установлено, что у гражданки Н. имелся один ребёнок, рождённый до 1 января 2007 года.
Поскольку изначально право на материнский капитал возникало при рождении или усыновлении второго ребёнка, женщина решила незаконно воспользоваться государственной поддержкой.

❗️Для реализации схемы она:

➡️ Подделала медицинскую справку о рождении второго ребёнка.
➡️ В органах ЗАГС оформила свидетельство о рождении на основании поддельного документа.
➡️ Подала заявление на получение материнского капитала, которое было одобрено.
➡️ Получила сертификат, после чего средства были направлены на «улучшение жилищных условий».

🏠 Далее средства материнского капитала были использованы для приобретения долей в квартире у близкого родственника:

📍Стоимость объекта была существенно завышена по сравнению с рыночной.
📍Фактического изменения порядка пользования жильём не произошло.
📍После сделки часть денежных средств была возвращена гражданке Н. наличными через цепочку переводов между счетами родственников.

❓Вопрос:
Какой признак наиболее явно указывает на легализацию средств, полученных мошенническим путём?

Отвечайте в опросе ниже ⬇️

⬇️Варианты ответов:
1. Оформление свидетельства о рождении через портал госуслуг.
2. Использование средств материнского капитала для приобретения недвижимости.
3. Сделка с недвижимостью между взаимозависимыми лицами по завышенной стоимости с последующим возвратом части средств.
4. Наличие у гражданки Н. ребёнка, как выяснилось, рождённого до 2007 года.

#Проверьсебя
ФинУнивер | Финансовая разведка

⚡️Антикоррупционная экспертиза⚡️ проводится на основе Федерального закона от 17.07.2009 № 172-ФЗ

➡️Цель антикоррупционной экспертизы — выявление в нормативных правовых актах и их проектах коррупциогенных факторов и разработка предложений по их устранению. ⚠️Проверке подлежат как проекты нормативных правовых актов, так и уже принятые акты, в том числе в рамках мониторинга их применения.

❓Кто проводит антикоррупционную экспертизу?
✅Прокуратура Российской Федерации
Прокуроры проводят антикоррупционную экспертизу нормативных правовых актов в пределах установленных полномочий, в том числе по вопросам прав и обязанностей граждан, государственной и муниципальной собственности, государственной и муниципальной службы, бюджетного, налогового, таможенного, земельного, градостроительного и иных сфер законодательства. При выявлении коррупциогенных факторов прокурор вносит требование об изменении нормативного правового акта либо обращается в суд.
✅Министерство юстиции Российской Федерации
Минюст проводит антикоррупционную экспертизу по методике, утвержденной Правительством Российской Федерации, в том числе:
🟡при правовой экспертизе проектов федеральных законов, указов Президента Российской Федерации и постановлений Правительства Российской Федерации;
🟡при государственной регистрации нормативных правовых актов федеральных органов исполнительной власти и иных органов, затрагивающих права и обязанности граждан, правовой статус организаций или имеющих межведомственный характер;
🟡при мониторинге применения нормативных правовых актов субъектов Российской Федерации.
✅Органы и должностные лица — разработчики актов
Государственные органы, органы местного самоуправления, организации и их должностные лица проводят антикоррупционную экспертизу принятых ими актов и проектов актов при правовой экспертизе и мониторинге применения.
✅Независимые эксперты
Независимую антикоррупционную экспертизу могут проводить аккредитованные Министерством юстиции Российской Федерации физические и юридические лица. Их заключения носят рекомендательный характер, но подлежат обязательному рассмотрению.

⚠️Особенности проведения антикоррупционной экспертизы
➡️Проекты нормативных правовых актов размещаются на официальных сайтах разработчиков для проведения независимой экспертизы.
➡️Экспертиза проводится по методике, утвержденной постановлением Правительства Российской Федерации от 26.02.2010 № 96.
➡️Для обеспечения обоснованности и объективности анализируется каждая норма нормативного правового акта или каждое положение проекта.
➡️В заключении указываются выявленные коррупциогенные факторы и предлагаются способы их устранения.
➡️Заключения независимой экспертизы подлежат обязательному рассмотрению в течение 30 дней со дня их получения.

#НаЛекции
ФинУнивер | Финансовая разведка

💱Легализация крипторынка: Госдума приняла закон в I чтении
21 апреля 2026 года Государственная Дума приняла в первом чтении законопроект
«О цифровой валюте и цифровых правах». Это важный сигнал: государство последовательно переходит от ограничительных подходов к формированию регулируемой модели обращения криптоактивов.

❓Что это значит для рынка❓
Речь идет не о полной легализации, а о постепенном выводе крипторынка в регулируемое поле. Ключевые положения:
➡️ Криптовалюта рассматривается как имущество — это создает правовую основу для декларирования, наследования и судебной защиты прав.
➡️ Использование криптовалюты в расчетах внутри страны по-прежнему ограничивается; обсуждается ее применение преимущественно во внешнеэкономической деятельности.
➡️ Предполагается развитие модели обращения через регулируемых участников рынка (операторов, брокеров и др.), однако конкретные механизмы будут уточняться ко второму чтению.
➡️ Усиливается контроль за операциями, включая взаимодействие с нелегальными и иностранными площадками.

⚡️Что важно учитывать уже сейчас?⚡️
🟢 Законопроект принят только в первом чтении — его положения могут существенно измениться.
🟢 Ряд озвученных ограничений (включая порядок допуска операторов и ограничения переводов) пока носит проектный характер.
🟢 Параллельно обсуждаются инициативы по усилению ответственности за незаконный оборот криптоактивов.

Влияние на риски и финансовую безопасность
🟢 Усиление регулирования означает повышение прозрачности операций с криптоактивами.
🟢 Расширение требований к идентификации участников (KYC) может осложнить использование криптовалют в противоправных целях.
🟢 Вместе с тем новые правила не исключают полностью риски, а лишь меняют их структуру.

🔍Вывод «Разведки»🔍
Формируется новая модель: крипторынок не запрещается, но становится частью регулируемой финансовой системы.
Для добросовестных участников это означает рост прозрачности и правовой определенности.
Для недобросовестных — усложнение схем, но не их исчезновение.

Как считаете, усиление регулирования приведет к снижению интереса к криптоактивам или, наоборот, повысит доверие со стороны крупных инвесторов?
Пишите в комментариях⬇️

Хотите узнать, как проверить брокера на соответствие новым требованиям ЦБ? Смотрите на слайде ⬆️

#Новости
ФинУнивер | Финансовая разведка

❓Как отмыли 170 миллионов долларов менее чем за час

▶️ 18 апреля 2026 года протокол Kelp DAO потерял 116 500 токенов rsETH, сумма которых эквивалентна 292 млн долларов США. Полную цепочку операций см. на слайде. Разберем механику с точки зрения финансовой разведки.

🔖Классические три фазы в новой интерпретации:

🥇Размещение. Злоумышленники не просто вывели похищенные токены на торговые площадки. Они внесли их в качестве обеспечения и получили эквивалентный по стоимости заем в криптовалюте Ethereum. Это позволило им сформировать новый ликвидный актив поверх «токсичного». На данном этапе происходит не «очистка», а замещение актива, подлежащего возможной блокировке, ликвидностью, не связанной напрямую с предикатным преступлением и не подлежащей немедленному ограничению со стороны протоколов.

🥈Расслоение. Далее полученный актив дробится на множество небольших сумм и последовательно перемещается через сеть заранее подготовленных кошельков. Используются кросс-чейн мосты, не требующие идентификации клиентов, а также сервисы повышения анонимности, включая миксеры и протокол Umbra, что существенно усложняет отслеживание движения средств. Даже ZachXBT (псевдоним анонимного криптодетектива) отмечает высокую сложность анализа подобных операций.

🥉Интеграция. После всех выше перечисленных операций актив конвертируется в USDT. Через сеть OTC-брокеров (OTC — от англ. over-the-counter, «внебиржевой») в Юго-Восточной Азии стейблкоины обмениваются на наличные. Далее курьерами они доставляются злоумышленникам.

🚩Атаку приписывают подразделению TraderTraitor группировки Lazarus, которая в феврале 2025 произвела хакерскую кражу на 1,5 млрд долларов с биржи Bybit. Только в апреле 2026 они украли и отмыли 375 млн долларов.
68% похищенных средств отмываются быстрее чем за 30 часов. Скорость - их главное оружие.

⚠️ А скорость, в свою очередь, зиждется на четком плане. Злоумышленники использовали архитектурную ошибку KelpDAO. Так как единственный валидатор данного протокола доверял только определённому набору RPC-узлов, злоумышленники взломали два из них, внедрив в них вредоносное ПО, а остальные нейтрализовали с помощью DDoS-атаки. Это позволило хакерам отправить фальшивый запрос, который протокол счёл подлинным и выпустил на их адрес около 116 500 rsETH. А с тем, что было дальше, можно еще раз ознакомиться на слайде 🔝

❓ Вопросы к обсуждению ❓

🔴 Является ли DeFi-кредитование самостоятельным этапом отмывания, который должен отслеживаться протоколами в рамках AML/KYC?

🔴 Допустима ли с точки зрения compliance-стандартов заморозка активов не по решению суда, а по решению совета безопасности децентрализованного протокола?

🔴 Какие предикатные преступления лежат в основе этого дела?

#РазведкаВделе
ФинУнивер | Финансовая разведка

▫️
Решение кейса:

🤩Является ли DeFi-кредитование самостоятельным этапом отмывания, который должен отслеживаться протоколами в рамках AML/KYC?

📌 DeFi-кредитование не является самостоятельным этапом. В классической трёхфазной модели такие действия остаются в рамках размещения, хотя и в нетрадиционной форме. Хакеры не просто продали украденную криптовалюту на бирже, что неизбежно оставило бы цифровой след, а использовали ее в качестве залога и получили взамен примерно $250 млн в ETH. Этим действием они разорвали цепочку происхождения, так как заём, полученный под залог похищенных средств, формально не является украденным. Его источником является смарт-контракт кредитного протокола, а не адрес хакера.

❗️Что говорят регуляторы. В отчёте FATF за июнь 2025 года указано, что юрисдикции должны применять риск-ориентированный подход к DeFi, включая мониторинг залоговых операций.

🤩 Допустима ли с точки зрения комплаенс-стандартов заморозка активов не по решению суда, а по решению совета безопасности децентрализованного протокола?

▶️ 21 апреля 2026 года Совет безопасности Arbitrum заморозил 30 766 на кошельке, связанном с хакерами, переместив средства на промежуточный адрес, доступ к которому возможен только через дальнейшее голосование управления Arbitrum. Это вызвало смешанную реакцию у общественности. Однако, важно понимать, что Arbitrum - это инфраструктура второго уровня с элементами централизованного контроля (стадия 1), позволяющими Совету безопасности при необходимости вмешиваться и блокировать операции.

Поэтому заморозка активов советом безопасности децентрализованного протокола допустима, но только при одновременном соблюдении нескольких условий:
⏺Заморозка временная и срочная.
⏺Средства перемещаются на нейтральный адрес.
⏺Дальнейшая судьба активов решается голосованием холдеров.

🤩 Какие предикатные преступления лежат в основе этого дела?

🔖Неправомерный доступ к компьютерной информации (ст. 272 УК РФ):
Злоумышленники получили root-доступ к двум независимым RPC-узлам верификатора LayerZero. Инфраструктура была скомпрометирована на уровне провайдера, что позволило полностью контролировать трафик, поступающий на валидатор протокола.

🔖Мошенничество в сфере компьютерной информации (ст. 159.6 УК РФ):
С вредоносных узлов был отправлен подложный кросс-чейн пакет, имитировавший сжигание токенов в исходной цепи. Параллельно DDoS-атакой были нейтрализованы оставшиеся легитимные узлы.

🔖Создание, использование и распространение вредоносных программ (ст. 273 УК РФ):
На скомпрометированных нодах бинарные файлы были заменены вредоносным ПО, которое передавало ложные данные исключительно верификатору LayerZero, сохраняя честные ответы для всех остальных систем мониторинга

#РазведкаВделе
ФинУнивер | Финансовая разведка

⚡️Конфликт интересов как фактор коррупции и мошенничества

‼️Конфликт интересов — ситуация, при которой личная заинтересованность (прямая или косвенная) служащего влияет или может повлиять на надлежащее, объективное и беспристрастное исполнение им должностных обязанностей.

Основанием для возникновения конфликта интересов может послужить:
✅использование служебного положения для целей развития личного бизнеса или бизнеса близких родственников и членов семьи;
✅разрешение дел, касающихся близких ему людей (родственников или друзей);
✅наличие в служебных полномочиях сфер, подразумевающих принятие решений на основе субъективных оценок;
✅несовершенство системы отчетности, контроля и аудита деятельности.

Особенности определения конфликта интересов (возможные состояния конфликта интересов)
✅Реальный конфликт интересов — возникшее противоречие между служебными обязанностями и частными интересами служащего, при котором частные интересы лица негативно влияют на исполнение им своих должностных обязанностей.
✅Потенциальный конфликт интересов — ситуация, при которой должностное лицо имеет личный интерес, который в будущем, при изменении определённых обстоятельств, может повлиять на объективное исполнение им своих должностных обязанностей.
✅Мнимый конфликт интересов — ситуация, при которой законные действия служащего могут привести к подозрению в наличии у него конфликта интересов, даже при отсутствии фактического конфликта. Зачастую связан с вопросами соблюдения норм этики и восприятия со стороны окружающих.

Типология конфликта интересов
🏳️Фактический конфликт интересов — конфликт интересов, который уже существует на данный момент, при котором сотрудник учреждения или лица, состоящие с ним в близком родстве или свойстве, получили или получают доходы в виде денежных средств, иного имущества или каких-либо выгод.
🏳️Потенциальный конфликт интересов — ситуация, при которой сотрудник учреждения может оказаться под влиянием личных интересов, что в дальнейшем может привести к возникновению фактического конфликта интересов.

❕Конфликт интересов — это не всегда коррупция❕
⚡️Ключевое отличие заключается в том, что в ситуации конфликта интересов должностное лицо ещё не сделало окончательного выбора. Оно может склониться как в сторону личного интереса, так и в сторону надлежащего исполнения обязанностей. Поэтому своевременное выявление таких ситуаций и принятие адекватных мер по минимизации риска служебного выбора является важным инструментом предупреждения коррупционных правонарушений.

Хочешь узнать, какие типовые ситуации конфликта интересов существуют? Смотри на слайде⬆️

#НаЛекции
ФинУнивер | Финансовая разведка

🌎20-й пакет санкций Европейского союза: что меняется для криптоактивов и цифровой инфраструктуры
23 апреля 2026 года Совет Европейского союза официально принял 20-й пакет санкций против России. Часть мер вступает в силу поэтапно, ключевые ограничения в финансовой и криптовалютной сфере начинают действовать с 14–24 мая 2026 года, в зависимости от конкретного положения и переходных сроков.
Это один из наиболее комплексных пакетов, в котором цифровые активы впервые системно включены в общий контур санкционного регулирования.

⚡️Что именно изменилось в криптосфере?⚡️
🤩Запрет на взаимодействие с российскими криптосервисами.
Европейский союз вводит секторальное ограничение на операции с провайдерами криптоуслуг, зарегистрированными в России.
Фактически это означает запрет для европейских компаний и резидентов на любые прямые или косвенные операции с такими структурами.
🤩Ужесточение контроля за происхождением средств и противодействие обходу санкций.
Впервые в таком масштабе активируется механизм противодействия обходу санкций:
- усиливается контроль транзакций через третьи страны;
- расширяется список банков и финансовых посредников, связанных с криптовалютными операциями;
вводятся ограничения на схемы, используемые для обхода санкций через цифровые активы.
🤩Ограничения на отдельные цифровые инструменты.
Под санкционное регулирование дополнительно попадают:
- цифровые валюты, используемые для обхода ограничений;
- отдельные стейблкоины и рублёвые цифровые инструменты, включая экспериментальные формы цифрового рубля;
инфраструктура, обеспечивающая трансграничные расчёты в цифровом формате.

Что это меняет на практике
Важно понимать, что речь не о запрете криптовалют как технологии, а о перестройке каналов доступа к ним:
🤩 усиливается разрыв между российской и глобальной ликвидностью;
🤩 возрастает роль комплаенс-проверок у бирж и платёжных посредников;
🤩 транзакции становятся более чувствительными к источнику происхождения средств;
🤩 увеличивается стоимость и усложняется вывод средств в фиатные деньги.

При этом:
🤩 не существует единой глобальной системы автоматической блокировки всех кошельков;
🤩 решения принимаются отдельными биржами и финансовыми организациями;
🤩 уровень риска носит вероятностный характер, а не абсолютный.

🔔Совет от «финансовой разведки»📄
Для участников рынка цифровых активов ключевой риск сегодня — не сами активы, а маршрут движения средств.
Практически это означает:
✴️ Контролируйте цепочку ликвидности.
Любая транзакция через обменный сервис и биржу до вывода в фиатные деньги становится объектом усиленного контроля. Чем длиннее цепочка, тем выше вероятность блокировки или запроса подтверждающих документов.
✴️ Не смешивайте технологию и доступ к финансовой системе.
Децентрализованные площадки и самостоятельное хранение активов уменьшают зависимость от посредников, но не решают проблему выхода в фиатную систему.
✴️ Учитывайте модель оценки риска по связям.
Современные системы анализа блокчейна работают не по принципу прямого запрета, а по накоплению связей и вероятностной оценке риска адреса.
✴️ Снижайте пересечения разных юрисдикций.
Основной фактор риска — не сам актив, а его история перемещения через разные правовые и банковские зоны.

🤩Документальная база🤩
Полный текст и перечень ограничений 20-го пакета санкций опубликован на официальном портале правовых актов ЕС.

Хотите, узнать, на какие признаки «опасного» обменника стоит обращать внимание? Смотрите на слайде выше⬆️

Теперь мы есть ещё и в MAX. Подписывайтесь, там вас ждет много интересной информации.

#Новости
ФинУнивер | Финансовая разведка