Срок приема работ на международный конкурс научно-исследовательских работ студентов по финансовой безопасности продлен до 25 июля включительно

🔵 Если вы еще не успели отправить свою научную статью или тезисы, у вас есть дополнительное время, чтобы подготовить материалы и представить результаты своих исследований в области финансовой безопасности и ПОД/ФТ.

📆 К участию приглашаются студенты и слушатели программ дополнительного образования старше 18 лет из российских и зарубежных вузов Международного сетевого института в сфере ПОД/ФТ, работы принимаются на русском и английском языках.

☑️ Подробнее о конкурсе и требованиях к работам — на странице конкурса: http://www.unn.ru/site/olimp-fin-bez/

Организаторы конкурса: Росфинмониторинг, МРУ Росфинмониторинга по ПФО, МУМЦФМ и ННГУ им. Лобачевского при участии вузов Международного сетевого института в сфере ПОД/ФТ.
______________
🤩 Сайт / ВКонтакте / MAX

💻Криптовалюта в России: новый этап регулирования

С 1 сентября вступает в силу Федеральный закон № 282‑ФЗ, формирующий в России регулируемую инфраструктуру для операций с цифровыми валютами (криптообменники, депозитарии, брокеры, управляющие). Однако важно различать уже принятые нормы и пока не утверждённые правила доступа инвесторов.

✅Что определено законом:

🔸Криптообменники вправе проводить покупку и продажу цифровых валют, депозитарии – учитывать права на активы.
🔸Сделки допускаются через брокеров и управляющих,в том числе на организованных торгах.
🔸Переходный период для получения лицензий и приведения деятельности к новым требованиям – до 1 июля 2027 года.

⌛Что пока остаётся проектом Банка России:

ЦБ вынес на обсуждение правила доступа инвесторов (тестирование, информирование о рисках).

📌Для неквалифицированных – лимит 300 тыс. ₽ в год у каждого посредника (в проектный перечень включены Bitcoin, Ethereum и Tether USDT).
📌Для квалифицированных – планируется доступ ко всем криптовалютам без суммового лимита (также после тестирования).

🚫Что не меняется:
Расплачиваться криптовалютой за товары и услуги внутри России по-прежнему нельзя. При этом закон предусматривает трансграничные расчёты в криптовалюте для экспортёров и импортёров.

⛏️Майнинг регулируется отдельно:
Российские юридические лица и ИП могут заниматься майнингом после включения в реестр ФНС. Физлицам без статуса ИП включение в реестр не требуется при энергопотреблении не более 6000 кВт.ч в месяц.
При этом в отдельных регионах действуют дополнительные ограничения.

⚠️ Важно для оценки рисков
Появление регулируемой инфраструктуры не отменяет рисков недобросовестных проектов. 27 августа ЦБ сообщил о выявленных псевдоинвестиционных схемах в сфере криптовалют и майнинга. За первое полугодие 2026 года организаторы таких схем привлекли на свои кошельки более 1 млрд рублей. Инвесторам следует критически оценивать любые предложения, даже на фоне легализации.

#Новости #Криптовалюта #Майнинг
ФинУнивер | Финансовая разведка

🔏Одна операция- две системы контроля. Сравнение ПОД/ФТ и Антифрода
📌ПОД/ФТ- система мер, направленных на выявление, предупреждение и пресечение легализации (отмывания) доходов, полученных преступным путём, а также финансирования террористической и экстремистской деятельности.
🖇️Подозрительная операция- операция, которая предположительно совершается в целях легализации (отмывания) доходов, полученных преступным путём, или финансирования терроризма.
🔔Правовая основа. в России это 115-ФЗ «О противодействии легализации (отмыванию) доходов, полученных преступным путём, и финансированию терроризма».
📎Как это работает?
1⃣Организации проводят идентификацию клиентов на этапе онбординга.
2⃣Затем они непрерывно мониторят операции клиентов, ищут подозрительные транзакции.
3⃣При выявлении признаков незаконной деятельности организация обязана направить сведения в Росфинмониторинг.
Признаки, которые могут насторожить банк
📍Нестандартные схемы сделок без очевидной экономической цели
📍Использование подделок при открытии счетов или проведении операций
📍Отказ клиента предоставлять необходимую информацию о контрагентах
📍Несоответствие активности профилю клиента
📍Аномальные объемы переводов или их повторяющиеся схемы
📍Операции с контрагентами из стран высокого риска
📍Сложные цепочки между счетами, лицами и банками

📌Антифрод — это система, которая в реальном времени анализирует транзакции, действия пользователей и другие события, чтобы выявить признаки мошенничества. Её цель — защитить клиентов, бизнес и платёжные системы от несанкционированных действий: хищения средств, взлома аккаунтов, злоупотреблений с возвратами и т.д.
🖇️Мошенническая операция — это финансовая транзакция, которая совершается без добровольного, осознанного согласия клиента.
🔔Правовая основа. в России деятельность антифрод-систем регулируется 161-ФЗ «О национальной платёжной системе».
Как это работает?
1⃣Система собирает данные: сумму платежа, устройство, IP-адрес, геолокацию, историю операций клиента.
2⃣На основе анализа поведенческих паттернов и статистических моделей система присваивает операции уровень риска.
3⃣В зависимости от оценки система может пропустить операцию, запросить дополнительную верификацию, отправить на ручную проверку или заблокировать её.
Признаки, которые использует банк:
✔Реквизиты получателя есть в базе данных Банка России о мошеннических операциях
✔Перевод с устройства, которое ранее использовалось для операций без согласия клиента
✔Нетипичная для клиента операция (по сумме, времени, месту)
✔Сведения о получателе есть в собственной базе банка о подозрительных переводах
✔В отношении получателя возбуждено уголовное дело по факту мошенничества
✔Данные сторонних организаций о возможном обмане (например, нехарактерная телефонная активность).

➡Антифрод ориентирован на защиту интересов самого банка и его добросовестных клиентов. Его цель — моментально пресечь несанкционированное списание средств, хищение персональных данных или атаки на дистанционное обслуживание. Это тактическая, оперативная задача, решаемая в режиме реального времени (онлайн-решения, проверка устройств, биометрия, геолокация).
➡ПОД/ФТ, напротив, нацелена на защиту интересов государства и финансовой системы в целом от проникновения криминальных капиталов. Это стратегическая, аналитическая задача, не требующая мгновенной блокировки (часто проверка длится днями). Банк здесь выступает агентом государственного валютного контроля, анализируя не технические аномалии, а экономическую логику: транзит, налоговые схемы, связи с офшорами и конечных бенефициаров.

#НаЛекции
ФинУнивер | Финансовая разведка

🏡В России создан оперативный штаб по борьбе с кибермошенничеством

2 июля 2026 года в составе Правительственной комиссии по цифровому развитию образован оперативный штаб по борьбе с кибермошенничеством (Постановление Правительства РФ от 20 июня 2026 г. № 773). Полное название новой структуры — подкомиссия по развитию технологий противодействия правонарушениям, совершаемым с использованием информационных и коммуникационных технологий.

🔗 Кто участвует в работе штаба? 🔗
К работе подключены представители федеральных органов власти, правоохранительных органов, Банка России, банков, операторов связи и цифровых платформ.
Такой состав принципиально важен: современные схемы кибермошенничества часто одновременно затрагивают телекоммуникационную, банковскую и цифровую инфраструктуру, поэтому противодействовать им силами только одного ведомства или одной организации невозможно.

Основные задачи штаба
🟢выявление новых мошеннических схем и анализ возникающих угроз;
🟢координация действий государственных органов, регуляторов и бизнеса;
🟢разработка согласованных сценариев реагирования;
🟢совершенствование мер защиты граждан и организаций от цифрового мошенничества.

🤝 Как организована работа?
Для подготовки проектов решений при штабе сформирована рабочая группа, объединяющая представителей государственных органов и бизнеса — банков, операторов связи, маркетплейсов и социальных сетей.
Взаимодействие участников строится в том числе с использованием государственной информационной системы «Антифрод», запущенной 1 марта 2026 года. Система предназначена для оперативного обмена информацией о признаках мошенничества между участниками антифрод-контуров — в частности, операторами связи, финансовыми организациями и государственными органами.

⏩Первые решения⏪
На первом заседании штаба уже были согласованы конкретные сценарии противодействия мошенникам.
Например, если оператор связи передаёт информацию о том, что SIM-карта могла оказаться под контролем злоумышленника, дистанционное банковское обслуживание, связанное с этим номером, может быть приостановлено на 24 часа.

❓Что это меняет❓
Главное изменение — усиление координации и скорости обмена данными между участниками противодействия кибермошенничеству. Банки, операторы связи, цифровые платформы и государственные органы получают возможность быстрее передавать сигналы об угрозах и применять согласованные меры защиты.

❗️Противодействие цифровому мошенничеству всё больше смещается от реагирования на уже совершённое преступление к превентивному управлению рисками в режиме, близком к реальному времени.
Для специалистов по экономической безопасности это означает дальнейшее сближение сразу нескольких направлений: антифрод-технологий, финансового мониторинга, анализа данных, управления рисками и межведомственного информационного обмена. Именно такой междисциплинарный подход становится сегодня одним из ключевых условий эффективного противодействия цифровым угрозам.

#Новости
ФинУнивер | Финансовая разведка

⭕️ Мастер-банк, картины Рериха и легализация доходов

💳 Сегодня мы разберем хрестоматийный пример в сфере отмывания. В ноябре 2013 года ЦБ отозвал лицензию у «Мастер-банка» за систематическое нарушение антиотмывочного законодательства и проведение сомнительных операций. Объем "дыры" в капитале достиг 4,5 млрд рублей. Поражает не только масштаб, но и разнообразие схем.

0️⃣ Этап 0 Предикат и размещение

Руководство банка оформляло заведомо невозвратные кредиты на сотрудников (уборщиц, охранников, водителей) и подставные фирмы. Персоналу обещали, что долг «спишут» и выплатят премию, а фирмы-однодневки и подставные лица получали небольшой процент.

1️⃣ Этап 1. Расслоение

⏺Обналичивание через банкоматы. На подставных индивидуальных предпринимателей открывались счета, с которых средства снимались через банкоматы самого «Мастер-банка» с использованием корпоративных или кредитных карт. Банкоматы специально заряжали крупными купюрами, чтобы ускорять процесс.
⏺Переводы по цепочкам фирм-однодневок. Часть средств, минуя банкоматы, прогонялась через 2–3 подставных юридических лица. Каждый перевод маскировался под оплату услуг, поставки товаров или возврат займов.
⏺Вывод за рубеж через офшоры. Крупные суммы переводились нерезидентам с использованием поддельных электронных банковских поручений. Деньги уходили на счета подконтрольных компаний в офшорные зоны, смешивались с легальными потоками и теряли криминальный след.

2️⃣ Картины Рериха как инструмент легализации

Разберем ключевой эпизод, а именно, легализацию 275 млн рублей через искусство:

🟥Был оформлен кредитный договор с фиктивным заёмщиком.
🟥Деньги перечислили иностранной компании за 48 картин Святослава Рериха.
🟥Картины ввезли в Россию, а затем планировали вывезти под видом копий и продать за рубежом.
Похищенные средства также расходовались на элитную недвижимость и личное потребление топ-менеджеров.

❗️ Итог:

В мае 2024 года бывший председатель правления Борис Булочник заочно приговорён к 10 годам колонии за мошенничество и легализацию. Суд конфисковал 41 картину и взыскал 4,5 млрд рублей в пользу АСВ.

🔜Без теневой составляющей бизнес банка был нерентабельным🔚 — констатировал ЦБ

📌Вопросы к обсуждению

🔖Могут ли сегодняшние цифровые платформы (маркетплейсы, криптобиржи) стать аналогом банкоматной сети для обналичивания похищенных кредитных средств?

🔖Какие меры ЦБ России направлены на противодействие подобным схемам ?

🔖Какие доказательства в деле «Мастер-банка» стали решающими для суда?

#РазведкаВделе
ФинУнивер | Финансовая разведка

📲 Решение кейса

1️⃣ Могут ли цифровые платформы (маркетплейсы, криптобиржи) стать аналогом банкоматной сети для обналичивания похищенных кредитных средств?

⚡️Цифровые платформы не являются прямыми аналогами банкоматной сети, поскольку не выдают наличные. Однако они выполняют близкую функцию - обеспечивают быстрое рассеивание, дробление и конвертацию похищенных у банка средств.

🏪 К примеру, маркетплейсы, которые преступники используют для реализации схемы с фиктивной торговлей. Подставной продавец выставляет товар, подставной покупатель оплачивает его похищенными средствами, а платформа выплачивает селлеру «чистые» деньги за вычетом комиссии. Это, скорее, аналог цепочки фирм-однодневок, а не банкомата.

🤑Криптобиржи. Похищенные фиатные деньги переводятся на P2P-площадках в стейблкоины или анонимные монеты, затем прогоняются через миксеры и выводятся за рубеж. Криптовалюта здесь заменяет не банкомат, а скорее офшорный канал, позволяя быстрее разорвать финансовый след.

2️⃣ Какие меры ЦБ России направлены на противодействие подобным схемам?

❗️Полностью исключить риск противоправного сговора первых лиц невозможно. Однако регулятор может сделать его невыгодным и технически сложным. Ключевые меры:

⏺Требования к деловой репутации собственников и руководителей банков. Кросс-секторальный контроль не позволяет лицам с сомнительной репутацией занимать руководящие должности и владеть крупными долями в финансовых организациях.

⏺Персональная ответственность. Дисквалификация до 10 лет, возврат бонусов, субсидиарная ответственность, ограничение выезда за рубеж. Эти меры применяются персонально к топ-менеджерам, отвечающим за антифрод и кредитную политику, при системных нарушениях или доведении банка до банкротства.

⏺Ограничение полномочий. ЦБ может ввести временную администрацию и ограничить право руководства на сделки. Регулятор также может отстранить руководство или передать управление под внешний контроль до устранения нарушений.

3️⃣Какие доказательства в деле «Мастер-банка» стали решающими для суда?

Решающей стала не отдельная улика, а совокупность четырёх групп:

🟥Кредитная документация - заведомо невозвратные кредиты 70 физлицам и 4 юрлицам с признаками фиктивности.
🟥Подложный кредитный договор на 275 млн рублей, использованный в эпизоде с произведениями искусства.
🟥Банковские документы по движению средств - перечисление 275 млн рублей иностранной компании за 48 картин Святослава Рериха.
🟥Сами картины и документы об их приобретении — 41 полотно признано вещественным доказательством и конфисковано.

📌Главный акцент: для доказывания легализации важно установить связь между предикатным преступлением, происхождением преступного дохода и последующими операциями с этим доходом.

#РазведкаВделе
ФинУнивер | Финансовая разведка

🔔Эволюция теневого банкинга: ФАТФ раскрывает новые схемы отмывания денег
В начале сентября ФАТФ опубликовала отчёт о профессиональномотмывании денег, подпольном банкинге, хавале и другим аналогичным системам перевода стоимости.
Масштаб проблемы значителен: более 80% опрошенных юрисдикций относят подпольный банкинг и аналогичные системы к числу основных каналов или методов профессионального отмывания денег.

❗️Один из главных трендов, зафиксированных ФАТФ, — профессионализация отмывания денег и развитие модели Money Laundering as a Service («отмывание как услуга»). Преступники всё чаще нанимают сторонние специализированные сети за комиссию. Эти структуры становятся все более похожими на коммерческие сервисные организации — с распределением ролей, собственной ликвидностью, цифровыми инструментами и возможностью быстро перемещать большие объёмы стоимости между странами.

➡️Как устроена инфраструктура LaaS в 2026 году?⬅️
📌Операторы используют зашифрованные мессенджеры, специализированные приложения, финтех-сервисы и инструменты на основе ИИ. Автоматизация позволяет структурировать операции, распределять потоки между счетами, платежными платформами и другими участниками сети. ФАТФ называет это развитием «цифровой хавалы».
📌Средства могут приниматься в одной стране, а эквивалентная сумма выплачиваться получателю в другой из местного пула. Взаимные обязательства операторов затем погашаются через наличные, торговые операции, взаимозачёт или виртуальные активы, включая стейблкоины. Поэтому в банковской системе может вообще не существовать одного перевода, соединяющего отправителя и конечного получателя.
📌Для взаиморасчётов и перемещения стоимости используются импортно-экспортные компании, фиктивные или искажённые сведения о поставках, стоимости товаров и участниках расчётов. Реальная торговля и криминальные денежные потоки могут существовать внутри одной инфраструктуры.

⚡️Профессиональный вызов для финансовой разведки⚡️
ФАТФ подчёркивает: профессионализация таких сетей меняет сам объект финансового расследования. Анализировать только отдельную подозрительную операцию становится недостаточно.
1️⃣Маскировка под обычный бизнес
Криминальные и легальные средства смешиваются в одних финансовых потоках. Для расчётов используются реальные компании, банковские счета, финтех-платформы, платёжные сервисы, виртуальные IBAN, предоплаченные карты и криптокошельки.
Поэтому отдельная операция может выглядеть экономически объяснимой, а её связь с инфраструктурой профессионального отмывания становится заметна только при анализе всей сети участников и транзакций.
2️⃣Сложность выявления связей
При внутреннем клиринге и взаимозачётах движение стоимости не совпадает с движением денег.
Один оператор принимает средства в одной стране, другой выплачивает их в другой, а обязательства между ними погашаются позднее и иным способом. Поэтому традиционный транзакционный мониторинг может видеть лишь несколько локальных и внешне не связанных операций, хотя экономически они являются частью единой схемы.

🔍Вывод финансовой разведки🔍
Борьба только с отдельными посредниками и отдельными подозрительными транзакциями становится недостаточной.
Фокус смещается на выявление и разрушение инфраструктуры профессионального отмывания: организаторов и контроллеров сетей, сборщиков наличных, счетов дропперов, компаний-прикрытий, расчётных узлов, провайдеров виртуальных активов и других точек, через которые теневая сеть соприкасается с легальной финансовой системой.
Именно такой подход рекомендует ФАТФ: сочетать финансовую разведку, сетевой анализ, обмен информацией между государством и частным сектором и международное сотрудничество.
Одним из элементов подобных инфраструктур могут становиться казино и гемблинг-сервисы: ФАТФ отмечает вовлечение казино и операторов джанкетов в профессиональные схемы отмывания, а также использование подпольного банкинга для легализации доходов от незаконного игорного бизнеса.

Хотите узнать, как теневые банкиры запутывают следы через третьи страны, смотрите на схеме ⬆️

#Новости #ФАТФ #LaaS #Хавала
ФинУнивер | Финансовая разведка

📝Методология построения матрицы рисков: от риск-аппетита к контрольным процедурам📝

📌Для начала определим ключевые понятия.
✔️Реестр рисков - структурированный документ (обычно таблица) с перечнем идентифицированных рисков. Он отвечает на вопросы:
➡️Какой риск? (название и описание)
➡️Где он находится? (категория: финансы, операции, стратегия)
➡️Кому принадлежит? (владелец)
➡️Насколько серьёзен? (оценка)
➡️Что с ним делать? (меры реагирования, контрольные процедуры, план мероприятий).
✔️Матрица рисков - инструмент оценки и ранжирования рисков. Она представляет собой таблицу,где по одной оси- вероятность возникновения риска, по другой - влияние (тяжесть последствий).
🔺Цветовые зоны (красная, жёлтая, зелёная) помогают руководству быстро выделить значимые риски, а их границы организация устанавливает сама с учётом критериев оценки и риск-аппетита.
✔️Карта рисков - визуальное представление совокупности рисков. Она может строиться на основе матрицы и показывать распределение рисков по уровням значимости.
✔️Контрольная процедура - конкретное действие или их совокупность, выполняемые сотрудником или системой для предупреждения риска, его своевременного выявления или ограничения последствий.

💡Как составить матрицу рисков?
Шаг 1⃣ - Определение риск-аппетита и критериев оценки.
Риск-аппетит - уровень и виды риска, которые компания готова принять для достижения стратегических целей. Он может различаться по видам риска: например, повышенный - при запуске инновационного продукта, минимальный - в комплаенсе или информационной безопасности.
Шаг 2⃣ - Идентификация рисков.
Методы:
*⃣Мозговые штурмы с руководителями ключевых подразделений (финансы, продажи, производство, IT, юристы).
*⃣Анализ документов: аудиторские заключения, страховые случаи, претензии клиентов, протоколы советов директоров.
*⃣PEST/SWOT-анализ внешних и внутренних факторов, влияющих на достижение целей.
Шаг 3⃣ - Оценка рисков и построение матрицы.
Обычно используются два критерия: вероятность и влияние. Опорные значения пятибалльной шкалы:
✅Шкала вероятности - как часто?
1 - почти невозможно: не случалось, предпосылок нет.
3 - возможно: уже происходило в компании или у сопоставимых организаций.
5 - очень вероятно: происходит регулярно или с высокой вероятностью произойдёт в рассматриваемом периоде.
✅Шкала влияния - насколько сильно событие влияет на компанию?
1 - незначительное: небольшие финансовые потери, устраняются в рабочем порядке.
3 - умеренное: существенные потери, срыв отдельных задач, нужно вмешательство руководства.
5 - катастрофическое: угроза нарушению деятельности, крупные финансовые и репутационные потери.
📎Распространённый способ количественного ранжирования: Уровень риска = Вероятность × Влияние. Результат используется для размещения риска в матрице; границы приемлемого, умеренного и недопустимого риска устанавливает сама организация.
Шаг 4⃣- Разработка мер реагирования и контрольных процедур.
Для рисков, превышающих установленный организацией допустимый уровень, определяются меры реагирования: снижение, принятие, передача или разделение риска, а также его избегание.
Если выбран способ снижения риска, разрабатываются или совершенствуются контрольные процедуры:
✨Предупреждающие - направлены на предотвращение реализации риска.
✨Обнаруживающие - позволяют своевременно выявить уже возникшее событие или отклонение.
✨Корректирующие - направлены на устранение или минимизацию последствий реализовавшегося риска.

Пример матрицы рисков смотри на слайде выше✨✨✨

🤩Вопросы
✨Как называется самый известный международный стандарт по риск-менеджменту, содержащий рекомендации по идентификации, анализу и оценке рисков?
✨К какому типу контрольных процедур относится ежемесячная инвентаризация склада, в ходе которой проверяется фактическое наличие товара и выявляются недостачи?
Ответы пишите в комментариях!

#НаЛекции #Риски #МатрицаРисков
ФинУнивер | Финансовая разведка

📖Антикоррупционная политика организации: содержание, разработка и реализация📖

✏Антикоррупционная политика организации представляет собой комплекс взаимосвязанных принципов, процедур и конкретных мероприятий, направленных на профилактику и пресечение коррупционных правонарушений в деятельности данной организации.
‼Универсальной модели антикоррупционной политики, одинаково применимой ко всем организациям, не существует. Антикоррупционная политика должна учитывать особенности организации, отрасли, масштаба и характера коррупционных рисков.

📎Этапы разработки и реализации антикоррупционной политики
1⃣) Разработка проекта антикоррупционной политики. Разработчиком антикоррупционной политики может выступать должностное лицо или структурное подразделение организации, на которое возложены функции по профилактике и противодействию коррупции.
2⃣) Согласование проекта и его утверждение. Проект антикоррупционной политики, подготовленный с учетом поступивших предложений и замечаний, рекомендуется согласовать с кадровым и юридическим подразделениями организации, представителями работников, после чего представить руководству организации.
3⃣) Информирование работников о принятой политике, обучение и антикоррупционное просвещение. Утвержденная антикоррупционная политика доводится до сведения работников организации. Рекомендуется обеспечить ознакомление работников с установленными правилами и процедурами, а также проведение обучающих мероприятий по вопросам предупреждения и противодействия коррупции.
4⃣) Реализация предусмотренных антикоррупционных мер. Утверждённая политика подлежит непосредственной
реализации и применению в деятельности организации. Руководитель организации, с одной стороны, должен демонстрировать личный пример соблюдения антикоррупционных стандартов поведения, а с другой стороны, выступать гарантом выполнения в организации антикоррупционных правил и процедур.
5⃣) Анализ применения антикоррупционной политики. Рекомендуется осуществлять регулярный мониторинг хода и эффективности реализации антикоррупционной политики. В частности, должностное лицо или структурное подразделение организации, на которое возложены функции по предупреждению и
противодействию коррупции, может ежегодно представлять руководству организации соответствующий отчет.

🔎Круг лиц, попадающих под действие антикоррупционной политики
➡Работники организации, находящиеся с ней в трудовых отношениях, вне зависимости от занимаемой должности и выполняемых функций.
➡Отдельные положения антикоррупционной политики могут распространяться на контрагентов и иных лиц, взаимодействующих с организацией, в том числе в рамках договорных отношений.

📌Закрепление обязанностей работников
✅воздерживаться от совершения и (или) участия в совершении коррупционных правонарушений в интересах или от имени организации;
✅воздерживаться от поведения, которое может быть истолковано окружающими как готовность совершить или участвовать в совершении коррупционного правонарушения в интересах или от имени организации;
✅информировать в установленном организацией порядке непосредственного руководителя/лицо, ответственное за реализацию антикоррупционной политики/руководство организации:
🟣о случаях склонения работника к совершению коррупционных правонарушений;
🟣о ставшей известной работнику информации о случаях совершения коррупционных правонарушений другими работниками, контрагентами организации или иными лицами;
🟣о возможности возникновения либо возникшем у работника конфликте интересов.

#НаЛекции #АнтикоррупционнаяПолитика #Коррупция
ФинУнивер | Финансовая разведка

📰 Киберугрозы в финансовом секторе: что показал отчет Kaspersky
«Лаборатория Касперского» выпустила глобальный отчет «Анатомия ландшафта киберугроз». Для финансовой разведки эти данные важны как дополнительный источник информации о киберрисках, которые могут сопровождать финансовое мошенничество, компрометацию учетных записей и незаконный доступ к финансовой инфраструктуре.

✉️ Финансовый сектор в цифрах
Доля инцидентов высокой критичности в финансовом секторе составила 2,9%. Это ниже, чем в госсекторе (4,3%) и ИТ (4,9%), но расслабляться рано. Но главным является не количество, а характер атак:
🔘36,1% инцидентов в финансовом секторе пришлось на Red Teaming. Финансы являются одной из самых «проверяемых» отраслей, что говорит о зрелости защиты;
🔘 30,8% финансовых клиентов MDR столкнулись с инцидентами социальной инженерии;
🔘Доля атак с использованием вредоносного ПО составляет 14,8%;
🔘На эксплуатацию уязвимостей приходится 6,6% случаев.

⚡️Как начинаются кибератаки?
▶️ 43,7% — эксплуатация публично доступных приложений. Это веб-сервисы, API, VPN-порталы.
▶️ 25,4% — использование действительных учетных записей. Злоумышленники активно используют утечки, брутфорс и покупку доступов.
▶️ 15,5% — эксплуатация доверительных отношений. Атаки через подрядчиков, ИТ-интеграторов и сервисных провайдеров. Для финансов это критично: взлом одного небольшого поставщика может открыть доступ к десяткам клиентов.

⚠️ Техники, которые важно знать финразведчику ⚠️
➡️Манипуляции с учетными записями — 22%. Злоумышленники манипулируют учетными записями, в том числе меняют членство в группах и активируют отключенные аккаунты;
➡️Фишинг — 15%. Фишинг остается одной из наиболее распространенных техник получения первоначального доступа;
➡️Пользователь сам запускает вредоносный файл или переходит по ссылке — 12%.

💡 Реальный кейс: веб-скиммер в jQuery 💡
В ходе расследования финансового преступления обнаружен вредоносный скрипт, встроенный в легитимный jQuery. При вводе данных карты на сайте скрипт собирал информацию, шифровал её с помощью RSA и отправлял на домен злоумышленника через POST-запросы. Организация не могла выявить угрозу только по именам файлов, только через мониторинг целостности.

▶️Основные выводы из отчета◀️
1️⃣Смещение фокуса с транзакций на инфраструктуру
Анализ отдельной подозрительной операции недостаточен. Нужно выявлять сети: скомпрометированные учетные записи, доверенных подрядчиков, точки соприкосновения с легальной финансовой системой.
2️⃣Рост атак через цепочки поставок
Финансовым организациям необходимо ужесточать контроль доступа подрядчиков, внедрять MFA и мониторить аномалии в поведении легитимных учетных записей.
3️⃣Человеческий фактор
Социальная инженерия составляет 30,8% случаев цифрового мошенничества в финансовом секторе. Программы повышения осведомленности сотрудников становятся элементом ПОД/ФТ.

🛡 Что стоит учитывать финансовым организациям 🛡
🟢Внедряйте многофакторную аутентификацию и строгую парольную политику.
🟢Ограничивайте доступ подрядчиков и проводите их проверку.
🟢Своевременно обновляйте ПО (особое внимание стоит уделять Microsoft, Oracle, Fortinet).
🟢Используйте мониторинг целостности файлов для веб-сервисов.
🟢Рассмотрите MDR и Compromise Assessment для проактивного поиска скрытых компрометаций.

▶️Вывод финразведки◀️
Доля высокосерьезных инцидентов снизилась с 14,3% в 2021 году до 3,8% в 2025-м. Kaspersky связывает эту динамику прежде всего с более ранним обнаружением и реагированием. При этом атаки с непосредственным участием человека сохраняют ключевое значение среди высокосерьезных инцидентов.

Хотите узнать, как именно хакеры уничтожают файлы бизнеса без возможности восстановления? Подробный разбор и техническую цепочку атаки смотрите на схеме ⬆️

#Новости #Кибербезопасность #Kaspersky
ФинУнивер | Финансовая разведка

📌 «Призрачные заказы»: как Uber Eats использовали в схеме отмывания денег

🍫 В июне 2026 года на Тайване правоохранители начали расследование предполагаемой схемы, в которой инфраструктура Uber Eats могла использоваться для проведения фиктивных операций и отмывания денег.
По данным прокуратуры, группа под руководством Линь Ханьцзя использовала более 300 клиентских аккаунтов и провела около 2 800 заказов на сумму свыше 10 млн тайваньских долларов. Часть заведений, принимавших заказы, была зарегистрирована самим Линем или лицами из его окружения.

🔖Для регистрации клиентских аккаунтов использовались данные номинальных владельцев и зарубежные кредитные карты. Одновременно были созданы или зарегистрированы несколько заведений на платформе. Следствие проверяет происхождение средств и роль каждого участника схемы.

💬 Как работала схема:
С клиентских аккаунтов оформлялись заказы в контролируемых заведениях. После оформления заказа способ получения часто менялся на самовывоз. В результате курьер не выполнял доставку, а операция продолжала проходить через платформу.
Следствие считает, что таким образом могли создаваться фиктивные операции, через которые осуществлялось перемещение денежных средств.

🌟 Как схему обнаружили
Uber Eats обратил внимание на необычный паттерн операций: отдельные заведения регулярно меняли параметры заказов, а структура их операций существенно отличалась от обычной. После этого информация была передана правоохранительным органам.
24 июня 2026 года правоохранители провели обыски по 7 адресам и доставили на допрос 9 человек. В отношении Линь Ханьцзя прокуратура запросила заключение под стражу. Суд удовлетворил ходатайство. Остальные участники были освобождены под залог.

❓Вопросы к обсуждению❓

1️⃣ Какие инструменты, механизмы и методы отмывания доходов использовали злоумышленники в этой схеме?

2️⃣ Необходимо ли включать платформы электронной торговли и доставки, которые принимают и перечисляют денежные средства, в число субъектов первичного финансового мониторинга, на которых распространяются требования Федерального закона № 115-ФЗ?

3️⃣ Какие признаки и аномалии в поведении пользователей, продавцов и платежных операций могут позволить финансовой организации или цифровой платформе выявить подобную схему на ранней стадии?

#РазведкаВделе
ФинУнивер | Финансовая разведка