🔏Одна операция- две системы контроля. Сравнение ПОД/ФТ и Антифрода
📌ПОД/ФТ- система мер, направленных на выявление, предупреждение и пресечение легализации (отмывания) доходов, полученных преступным путём, а также финансирования террористической и экстремистской деятельности.
🖇️Подозрительная операция- операция, которая предположительно совершается в целях легализации (отмывания) доходов, полученных преступным путём, или финансирования терроризма.
🔔Правовая основа. в России это 115-ФЗ «О противодействии легализации (отмыванию) доходов, полученных преступным путём, и финансированию терроризма».
📎Как это работает?
1⃣Организации проводят идентификацию клиентов на этапе онбординга.
2⃣Затем они непрерывно мониторят операции клиентов, ищут подозрительные транзакции.
3⃣При выявлении признаков незаконной деятельности организация обязана направить сведения в Росфинмониторинг.
Признаки, которые могут насторожить банк
📍Нестандартные схемы сделок без очевидной экономической цели
📍Использование подделок при открытии счетов или проведении операций
📍Отказ клиента предоставлять необходимую информацию о контрагентах
📍Несоответствие активности профилю клиента
📍Аномальные объемы переводов или их повторяющиеся схемы
📍Операции с контрагентами из стран высокого риска
📍Сложные цепочки между счетами, лицами и банками

📌Антифрод — это система, которая в реальном времени анализирует транзакции, действия пользователей и другие события, чтобы выявить признаки мошенничества. Её цель — защитить клиентов, бизнес и платёжные системы от несанкционированных действий: хищения средств, взлома аккаунтов, злоупотреблений с возвратами и т.д.
🖇️Мошенническая операция — это финансовая транзакция, которая совершается без добровольного, осознанного согласия клиента.
🔔Правовая основа. в России деятельность антифрод-систем регулируется 161-ФЗ «О национальной платёжной системе».
Как это работает?
1⃣Система собирает данные: сумму платежа, устройство, IP-адрес, геолокацию, историю операций клиента.
2⃣На основе анализа поведенческих паттернов и статистических моделей система присваивает операции уровень риска.
3⃣В зависимости от оценки система может пропустить операцию, запросить дополнительную верификацию, отправить на ручную проверку или заблокировать её.
Признаки, которые использует банк:
✔Реквизиты получателя есть в базе данных Банка России о мошеннических операциях
✔Перевод с устройства, которое ранее использовалось для операций без согласия клиента
✔Нетипичная для клиента операция (по сумме, времени, месту)
✔Сведения о получателе есть в собственной базе банка о подозрительных переводах
✔В отношении получателя возбуждено уголовное дело по факту мошенничества
✔Данные сторонних организаций о возможном обмане (например, нехарактерная телефонная активность).

➡Антифрод ориентирован на защиту интересов самого банка и его добросовестных клиентов. Его цель — моментально пресечь несанкционированное списание средств, хищение персональных данных или атаки на дистанционное обслуживание. Это тактическая, оперативная задача, решаемая в режиме реального времени (онлайн-решения, проверка устройств, биометрия, геолокация).
➡ПОД/ФТ, напротив, нацелена на защиту интересов государства и финансовой системы в целом от проникновения криминальных капиталов. Это стратегическая, аналитическая задача, не требующая мгновенной блокировки (часто проверка длится днями). Банк здесь выступает агентом государственного валютного контроля, анализируя не технические аномалии, а экономическую логику: транзит, налоговые схемы, связи с офшорами и конечных бенефициаров.

#НаЛекции
ФинУнивер | Финансовая разведка

🏡В России создан оперативный штаб по борьбе с кибермошенничеством

2 июля 2026 года в составе Правительственной комиссии по цифровому развитию образован оперативный штаб по борьбе с кибермошенничеством (Постановление Правительства РФ от 20 июня 2026 г. № 773). Полное название новой структуры — подкомиссия по развитию технологий противодействия правонарушениям, совершаемым с использованием информационных и коммуникационных технологий.

🔗 Кто участвует в работе штаба? 🔗
К работе подключены представители федеральных органов власти, правоохранительных органов, Банка России, банков, операторов связи и цифровых платформ.
Такой состав принципиально важен: современные схемы кибермошенничества часто одновременно затрагивают телекоммуникационную, банковскую и цифровую инфраструктуру, поэтому противодействовать им силами только одного ведомства или одной организации невозможно.

Основные задачи штаба
🟢выявление новых мошеннических схем и анализ возникающих угроз;
🟢координация действий государственных органов, регуляторов и бизнеса;
🟢разработка согласованных сценариев реагирования;
🟢совершенствование мер защиты граждан и организаций от цифрового мошенничества.

🤝 Как организована работа?
Для подготовки проектов решений при штабе сформирована рабочая группа, объединяющая представителей государственных органов и бизнеса — банков, операторов связи, маркетплейсов и социальных сетей.
Взаимодействие участников строится в том числе с использованием государственной информационной системы «Антифрод», запущенной 1 марта 2026 года. Система предназначена для оперативного обмена информацией о признаках мошенничества между участниками антифрод-контуров — в частности, операторами связи, финансовыми организациями и государственными органами.

⏩Первые решения⏪
На первом заседании штаба уже были согласованы конкретные сценарии противодействия мошенникам.
Например, если оператор связи передаёт информацию о том, что SIM-карта могла оказаться под контролем злоумышленника, дистанционное банковское обслуживание, связанное с этим номером, может быть приостановлено на 24 часа.

❓Что это меняет❓
Главное изменение — усиление координации и скорости обмена данными между участниками противодействия кибермошенничеству. Банки, операторы связи, цифровые платформы и государственные органы получают возможность быстрее передавать сигналы об угрозах и применять согласованные меры защиты.

❗️Противодействие цифровому мошенничеству всё больше смещается от реагирования на уже совершённое преступление к превентивному управлению рисками в режиме, близком к реальному времени.
Для специалистов по экономической безопасности это означает дальнейшее сближение сразу нескольких направлений: антифрод-технологий, финансового мониторинга, анализа данных, управления рисками и межведомственного информационного обмена. Именно такой междисциплинарный подход становится сегодня одним из ключевых условий эффективного противодействия цифровым угрозам.

#Новости
ФинУнивер | Финансовая разведка

⭕️ Мастер-банк, картины Рериха и легализация доходов

💳 Сегодня мы разберем хрестоматийный пример в сфере отмывания. В ноябре 2013 года ЦБ отозвал лицензию у «Мастер-банка» за систематическое нарушение антиотмывочного законодательства и проведение сомнительных операций. Объем "дыры" в капитале достиг 4,5 млрд рублей. Поражает не только масштаб, но и разнообразие схем.

0️⃣ Этап 0 Предикат и размещение

Руководство банка оформляло заведомо невозвратные кредиты на сотрудников (уборщиц, охранников, водителей) и подставные фирмы. Персоналу обещали, что долг «спишут» и выплатят премию, а фирмы-однодневки и подставные лица получали небольшой процент.

1️⃣ Этап 1. Расслоение

⏺Обналичивание через банкоматы. На подставных индивидуальных предпринимателей открывались счета, с которых средства снимались через банкоматы самого «Мастер-банка» с использованием корпоративных или кредитных карт. Банкоматы специально заряжали крупными купюрами, чтобы ускорять процесс.
⏺Переводы по цепочкам фирм-однодневок. Часть средств, минуя банкоматы, прогонялась через 2–3 подставных юридических лица. Каждый перевод маскировался под оплату услуг, поставки товаров или возврат займов.
⏺Вывод за рубеж через офшоры. Крупные суммы переводились нерезидентам с использованием поддельных электронных банковских поручений. Деньги уходили на счета подконтрольных компаний в офшорные зоны, смешивались с легальными потоками и теряли криминальный след.

2️⃣ Картины Рериха как инструмент легализации

Разберем ключевой эпизод, а именно, легализацию 275 млн рублей через искусство:

🟥Был оформлен кредитный договор с фиктивным заёмщиком.
🟥Деньги перечислили иностранной компании за 48 картин Святослава Рериха.
🟥Картины ввезли в Россию, а затем планировали вывезти под видом копий и продать за рубежом.
Похищенные средства также расходовались на элитную недвижимость и личное потребление топ-менеджеров.

❗️ Итог:

В мае 2024 года бывший председатель правления Борис Булочник заочно приговорён к 10 годам колонии за мошенничество и легализацию. Суд конфисковал 41 картину и взыскал 4,5 млрд рублей в пользу АСВ.

🔜Без теневой составляющей бизнес банка был нерентабельным🔚 — констатировал ЦБ

📌Вопросы к обсуждению

🔖Могут ли сегодняшние цифровые платформы (маркетплейсы, криптобиржи) стать аналогом банкоматной сети для обналичивания похищенных кредитных средств?

🔖Какие меры ЦБ России направлены на противодействие подобным схемам ?

🔖Какие доказательства в деле «Мастер-банка» стали решающими для суда?

#РазведкаВделе
ФинУнивер | Финансовая разведка

📲 Решение кейса

1️⃣ Могут ли цифровые платформы (маркетплейсы, криптобиржи) стать аналогом банкоматной сети для обналичивания похищенных кредитных средств?

⚡️Цифровые платформы не являются прямыми аналогами банкоматной сети, поскольку не выдают наличные. Однако они выполняют близкую функцию - обеспечивают быстрое рассеивание, дробление и конвертацию похищенных у банка средств.

🏪 К примеру, маркетплейсы, которые преступники используют для реализации схемы с фиктивной торговлей. Подставной продавец выставляет товар, подставной покупатель оплачивает его похищенными средствами, а платформа выплачивает селлеру «чистые» деньги за вычетом комиссии. Это, скорее, аналог цепочки фирм-однодневок, а не банкомата.

🤑Криптобиржи. Похищенные фиатные деньги переводятся на P2P-площадках в стейблкоины или анонимные монеты, затем прогоняются через миксеры и выводятся за рубеж. Криптовалюта здесь заменяет не банкомат, а скорее офшорный канал, позволяя быстрее разорвать финансовый след.

2️⃣ Какие меры ЦБ России направлены на противодействие подобным схемам?

❗️Полностью исключить риск противоправного сговора первых лиц невозможно. Однако регулятор может сделать его невыгодным и технически сложным. Ключевые меры:

⏺Требования к деловой репутации собственников и руководителей банков. Кросс-секторальный контроль не позволяет лицам с сомнительной репутацией занимать руководящие должности и владеть крупными долями в финансовых организациях.

⏺Персональная ответственность. Дисквалификация до 10 лет, возврат бонусов, субсидиарная ответственность, ограничение выезда за рубеж. Эти меры применяются персонально к топ-менеджерам, отвечающим за антифрод и кредитную политику, при системных нарушениях или доведении банка до банкротства.

⏺Ограничение полномочий. ЦБ может ввести временную администрацию и ограничить право руководства на сделки. Регулятор также может отстранить руководство или передать управление под внешний контроль до устранения нарушений.

3️⃣Какие доказательства в деле «Мастер-банка» стали решающими для суда?

Решающей стала не отдельная улика, а совокупность четырёх групп:

🟥Кредитная документация - заведомо невозвратные кредиты 70 физлицам и 4 юрлицам с признаками фиктивности.
🟥Подложный кредитный договор на 275 млн рублей, использованный в эпизоде с произведениями искусства.
🟥Банковские документы по движению средств - перечисление 275 млн рублей иностранной компании за 48 картин Святослава Рериха.
🟥Сами картины и документы об их приобретении — 41 полотно признано вещественным доказательством и конфисковано.

📌Главный акцент: для доказывания легализации важно установить связь между предикатным преступлением, происхождением преступного дохода и последующими операциями с этим доходом.

#РазведкаВделе
ФинУнивер | Финансовая разведка

🔔Эволюция теневого банкинга: ФАТФ раскрывает новые схемы отмывания денег
В начале сентября ФАТФ опубликовала отчёт о профессиональномотмывании денег, подпольном банкинге, хавале и другим аналогичным системам перевода стоимости.
Масштаб проблемы значителен: более 80% опрошенных юрисдикций относят подпольный банкинг и аналогичные системы к числу основных каналов или методов профессионального отмывания денег.

❗️Один из главных трендов, зафиксированных ФАТФ, — профессионализация отмывания денег и развитие модели Money Laundering as a Service («отмывание как услуга»). Преступники всё чаще нанимают сторонние специализированные сети за комиссию. Эти структуры становятся все более похожими на коммерческие сервисные организации — с распределением ролей, собственной ликвидностью, цифровыми инструментами и возможностью быстро перемещать большие объёмы стоимости между странами.

➡️Как устроена инфраструктура LaaS в 2026 году?⬅️
📌Операторы используют зашифрованные мессенджеры, специализированные приложения, финтех-сервисы и инструменты на основе ИИ. Автоматизация позволяет структурировать операции, распределять потоки между счетами, платежными платформами и другими участниками сети. ФАТФ называет это развитием «цифровой хавалы».
📌Средства могут приниматься в одной стране, а эквивалентная сумма выплачиваться получателю в другой из местного пула. Взаимные обязательства операторов затем погашаются через наличные, торговые операции, взаимозачёт или виртуальные активы, включая стейблкоины. Поэтому в банковской системе может вообще не существовать одного перевода, соединяющего отправителя и конечного получателя.
📌Для взаиморасчётов и перемещения стоимости используются импортно-экспортные компании, фиктивные или искажённые сведения о поставках, стоимости товаров и участниках расчётов. Реальная торговля и криминальные денежные потоки могут существовать внутри одной инфраструктуры.

⚡️Профессиональный вызов для финансовой разведки⚡️
ФАТФ подчёркивает: профессионализация таких сетей меняет сам объект финансового расследования. Анализировать только отдельную подозрительную операцию становится недостаточно.
1️⃣Маскировка под обычный бизнес
Криминальные и легальные средства смешиваются в одних финансовых потоках. Для расчётов используются реальные компании, банковские счета, финтех-платформы, платёжные сервисы, виртуальные IBAN, предоплаченные карты и криптокошельки.
Поэтому отдельная операция может выглядеть экономически объяснимой, а её связь с инфраструктурой профессионального отмывания становится заметна только при анализе всей сети участников и транзакций.
2️⃣Сложность выявления связей
При внутреннем клиринге и взаимозачётах движение стоимости не совпадает с движением денег.
Один оператор принимает средства в одной стране, другой выплачивает их в другой, а обязательства между ними погашаются позднее и иным способом. Поэтому традиционный транзакционный мониторинг может видеть лишь несколько локальных и внешне не связанных операций, хотя экономически они являются частью единой схемы.

🔍Вывод финансовой разведки🔍
Борьба только с отдельными посредниками и отдельными подозрительными транзакциями становится недостаточной.
Фокус смещается на выявление и разрушение инфраструктуры профессионального отмывания: организаторов и контроллеров сетей, сборщиков наличных, счетов дропперов, компаний-прикрытий, расчётных узлов, провайдеров виртуальных активов и других точек, через которые теневая сеть соприкасается с легальной финансовой системой.
Именно такой подход рекомендует ФАТФ: сочетать финансовую разведку, сетевой анализ, обмен информацией между государством и частным сектором и международное сотрудничество.
Одним из элементов подобных инфраструктур могут становиться казино и гемблинг-сервисы: ФАТФ отмечает вовлечение казино и операторов джанкетов в профессиональные схемы отмывания, а также использование подпольного банкинга для легализации доходов от незаконного игорного бизнеса.

Хотите узнать, как теневые банкиры запутывают следы через третьи страны, смотрите на схеме ⬆️

#Новости #ФАТФ #LaaS #Хавала
ФинУнивер | Финансовая разведка

📝Методология построения матрицы рисков: от риск-аппетита к контрольным процедурам📝

📌Для начала определим ключевые понятия.
✔️Реестр рисков - структурированный документ (обычно таблица) с перечнем идентифицированных рисков. Он отвечает на вопросы:
➡️Какой риск? (название и описание)
➡️Где он находится? (категория: финансы, операции, стратегия)
➡️Кому принадлежит? (владелец)
➡️Насколько серьёзен? (оценка)
➡️Что с ним делать? (меры реагирования, контрольные процедуры, план мероприятий).
✔️Матрица рисков - инструмент оценки и ранжирования рисков. Она представляет собой таблицу,где по одной оси- вероятность возникновения риска, по другой - влияние (тяжесть последствий).
🔺Цветовые зоны (красная, жёлтая, зелёная) помогают руководству быстро выделить значимые риски, а их границы организация устанавливает сама с учётом критериев оценки и риск-аппетита.
✔️Карта рисков - визуальное представление совокупности рисков. Она может строиться на основе матрицы и показывать распределение рисков по уровням значимости.
✔️Контрольная процедура - конкретное действие или их совокупность, выполняемые сотрудником или системой для предупреждения риска, его своевременного выявления или ограничения последствий.

💡Как составить матрицу рисков?
Шаг 1⃣ - Определение риск-аппетита и критериев оценки.
Риск-аппетит - уровень и виды риска, которые компания готова принять для достижения стратегических целей. Он может различаться по видам риска: например, повышенный - при запуске инновационного продукта, минимальный - в комплаенсе или информационной безопасности.
Шаг 2⃣ - Идентификация рисков.
Методы:
*⃣Мозговые штурмы с руководителями ключевых подразделений (финансы, продажи, производство, IT, юристы).
*⃣Анализ документов: аудиторские заключения, страховые случаи, претензии клиентов, протоколы советов директоров.
*⃣PEST/SWOT-анализ внешних и внутренних факторов, влияющих на достижение целей.
Шаг 3⃣ - Оценка рисков и построение матрицы.
Обычно используются два критерия: вероятность и влияние. Опорные значения пятибалльной шкалы:
✅Шкала вероятности - как часто?
1 - почти невозможно: не случалось, предпосылок нет.
3 - возможно: уже происходило в компании или у сопоставимых организаций.
5 - очень вероятно: происходит регулярно или с высокой вероятностью произойдёт в рассматриваемом периоде.
✅Шкала влияния - насколько сильно событие влияет на компанию?
1 - незначительное: небольшие финансовые потери, устраняются в рабочем порядке.
3 - умеренное: существенные потери, срыв отдельных задач, нужно вмешательство руководства.
5 - катастрофическое: угроза нарушению деятельности, крупные финансовые и репутационные потери.
📎Распространённый способ количественного ранжирования: Уровень риска = Вероятность × Влияние. Результат используется для размещения риска в матрице; границы приемлемого, умеренного и недопустимого риска устанавливает сама организация.
Шаг 4⃣- Разработка мер реагирования и контрольных процедур.
Для рисков, превышающих установленный организацией допустимый уровень, определяются меры реагирования: снижение, принятие, передача или разделение риска, а также его избегание.
Если выбран способ снижения риска, разрабатываются или совершенствуются контрольные процедуры:
✨Предупреждающие - направлены на предотвращение реализации риска.
✨Обнаруживающие - позволяют своевременно выявить уже возникшее событие или отклонение.
✨Корректирующие - направлены на устранение или минимизацию последствий реализовавшегося риска.

Пример матрицы рисков смотри на слайде выше✨✨✨

🤩Вопросы
✨Как называется самый известный международный стандарт по риск-менеджменту, содержащий рекомендации по идентификации, анализу и оценке рисков?
✨К какому типу контрольных процедур относится ежемесячная инвентаризация склада, в ходе которой проверяется фактическое наличие товара и выявляются недостачи?
Ответы пишите в комментариях!

#НаЛекции #Риски #МатрицаРисков
ФинУнивер | Финансовая разведка

📖Антикоррупционная политика организации: содержание, разработка и реализация📖

✏Антикоррупционная политика организации представляет собой комплекс взаимосвязанных принципов, процедур и конкретных мероприятий, направленных на профилактику и пресечение коррупционных правонарушений в деятельности данной организации.
‼Универсальной модели антикоррупционной политики, одинаково применимой ко всем организациям, не существует. Антикоррупционная политика должна учитывать особенности организации, отрасли, масштаба и характера коррупционных рисков.

📎Этапы разработки и реализации антикоррупционной политики
1⃣) Разработка проекта антикоррупционной политики. Разработчиком антикоррупционной политики может выступать должностное лицо или структурное подразделение организации, на которое возложены функции по профилактике и противодействию коррупции.
2⃣) Согласование проекта и его утверждение. Проект антикоррупционной политики, подготовленный с учетом поступивших предложений и замечаний, рекомендуется согласовать с кадровым и юридическим подразделениями организации, представителями работников, после чего представить руководству организации.
3⃣) Информирование работников о принятой политике, обучение и антикоррупционное просвещение. Утвержденная антикоррупционная политика доводится до сведения работников организации. Рекомендуется обеспечить ознакомление работников с установленными правилами и процедурами, а также проведение обучающих мероприятий по вопросам предупреждения и противодействия коррупции.
4⃣) Реализация предусмотренных антикоррупционных мер. Утверждённая политика подлежит непосредственной
реализации и применению в деятельности организации. Руководитель организации, с одной стороны, должен демонстрировать личный пример соблюдения антикоррупционных стандартов поведения, а с другой стороны, выступать гарантом выполнения в организации антикоррупционных правил и процедур.
5⃣) Анализ применения антикоррупционной политики. Рекомендуется осуществлять регулярный мониторинг хода и эффективности реализации антикоррупционной политики. В частности, должностное лицо или структурное подразделение организации, на которое возложены функции по предупреждению и
противодействию коррупции, может ежегодно представлять руководству организации соответствующий отчет.

🔎Круг лиц, попадающих под действие антикоррупционной политики
➡Работники организации, находящиеся с ней в трудовых отношениях, вне зависимости от занимаемой должности и выполняемых функций.
➡Отдельные положения антикоррупционной политики могут распространяться на контрагентов и иных лиц, взаимодействующих с организацией, в том числе в рамках договорных отношений.

📌Закрепление обязанностей работников
✅воздерживаться от совершения и (или) участия в совершении коррупционных правонарушений в интересах или от имени организации;
✅воздерживаться от поведения, которое может быть истолковано окружающими как готовность совершить или участвовать в совершении коррупционного правонарушения в интересах или от имени организации;
✅информировать в установленном организацией порядке непосредственного руководителя/лицо, ответственное за реализацию антикоррупционной политики/руководство организации:
🟣о случаях склонения работника к совершению коррупционных правонарушений;
🟣о ставшей известной работнику информации о случаях совершения коррупционных правонарушений другими работниками, контрагентами организации или иными лицами;
🟣о возможности возникновения либо возникшем у работника конфликте интересов.

#НаЛекции #АнтикоррупционнаяПолитика #Коррупция
ФинУнивер | Финансовая разведка

📰 Киберугрозы в финансовом секторе: что показал отчет Kaspersky
«Лаборатория Касперского» выпустила глобальный отчет «Анатомия ландшафта киберугроз». Для финансовой разведки эти данные важны как дополнительный источник информации о киберрисках, которые могут сопровождать финансовое мошенничество, компрометацию учетных записей и незаконный доступ к финансовой инфраструктуре.

✉️ Финансовый сектор в цифрах
Доля инцидентов высокой критичности в финансовом секторе составила 2,9%. Это ниже, чем в госсекторе (4,3%) и ИТ (4,9%), но расслабляться рано. Но главным является не количество, а характер атак:
🔘36,1% инцидентов в финансовом секторе пришлось на Red Teaming. Финансы являются одной из самых «проверяемых» отраслей, что говорит о зрелости защиты;
🔘 30,8% финансовых клиентов MDR столкнулись с инцидентами социальной инженерии;
🔘Доля атак с использованием вредоносного ПО составляет 14,8%;
🔘На эксплуатацию уязвимостей приходится 6,6% случаев.

⚡️Как начинаются кибератаки?
▶️ 43,7% — эксплуатация публично доступных приложений. Это веб-сервисы, API, VPN-порталы.
▶️ 25,4% — использование действительных учетных записей. Злоумышленники активно используют утечки, брутфорс и покупку доступов.
▶️ 15,5% — эксплуатация доверительных отношений. Атаки через подрядчиков, ИТ-интеграторов и сервисных провайдеров. Для финансов это критично: взлом одного небольшого поставщика может открыть доступ к десяткам клиентов.

⚠️ Техники, которые важно знать финразведчику ⚠️
➡️Манипуляции с учетными записями — 22%. Злоумышленники манипулируют учетными записями, в том числе меняют членство в группах и активируют отключенные аккаунты;
➡️Фишинг — 15%. Фишинг остается одной из наиболее распространенных техник получения первоначального доступа;
➡️Пользователь сам запускает вредоносный файл или переходит по ссылке — 12%.

💡 Реальный кейс: веб-скиммер в jQuery 💡
В ходе расследования финансового преступления обнаружен вредоносный скрипт, встроенный в легитимный jQuery. При вводе данных карты на сайте скрипт собирал информацию, шифровал её с помощью RSA и отправлял на домен злоумышленника через POST-запросы. Организация не могла выявить угрозу только по именам файлов, только через мониторинг целостности.

▶️Основные выводы из отчета◀️
1️⃣Смещение фокуса с транзакций на инфраструктуру
Анализ отдельной подозрительной операции недостаточен. Нужно выявлять сети: скомпрометированные учетные записи, доверенных подрядчиков, точки соприкосновения с легальной финансовой системой.
2️⃣Рост атак через цепочки поставок
Финансовым организациям необходимо ужесточать контроль доступа подрядчиков, внедрять MFA и мониторить аномалии в поведении легитимных учетных записей.
3️⃣Человеческий фактор
Социальная инженерия составляет 30,8% случаев цифрового мошенничества в финансовом секторе. Программы повышения осведомленности сотрудников становятся элементом ПОД/ФТ.

🛡 Что стоит учитывать финансовым организациям 🛡
🟢Внедряйте многофакторную аутентификацию и строгую парольную политику.
🟢Ограничивайте доступ подрядчиков и проводите их проверку.
🟢Своевременно обновляйте ПО (особое внимание стоит уделять Microsoft, Oracle, Fortinet).
🟢Используйте мониторинг целостности файлов для веб-сервисов.
🟢Рассмотрите MDR и Compromise Assessment для проактивного поиска скрытых компрометаций.

▶️Вывод финразведки◀️
Доля высокосерьезных инцидентов снизилась с 14,3% в 2021 году до 3,8% в 2025-м. Kaspersky связывает эту динамику прежде всего с более ранним обнаружением и реагированием. При этом атаки с непосредственным участием человека сохраняют ключевое значение среди высокосерьезных инцидентов.

Хотите узнать, как именно хакеры уничтожают файлы бизнеса без возможности восстановления? Подробный разбор и техническую цепочку атаки смотрите на схеме ⬆️

#Новости #Кибербезопасность #Kaspersky
ФинУнивер | Финансовая разведка

📌 «Призрачные заказы»: как Uber Eats использовали в схеме отмывания денег

🍫 В июне 2026 года на Тайване правоохранители начали расследование предполагаемой схемы, в которой инфраструктура Uber Eats могла использоваться для проведения фиктивных операций и отмывания денег.
По данным прокуратуры, группа под руководством Линь Ханьцзя использовала более 300 клиентских аккаунтов и провела около 2 800 заказов на сумму свыше 10 млн тайваньских долларов. Часть заведений, принимавших заказы, была зарегистрирована самим Линем или лицами из его окружения.

🔖Для регистрации клиентских аккаунтов использовались данные номинальных владельцев и зарубежные кредитные карты. Одновременно были созданы или зарегистрированы несколько заведений на платформе. Следствие проверяет происхождение средств и роль каждого участника схемы.

💬 Как работала схема:
С клиентских аккаунтов оформлялись заказы в контролируемых заведениях. После оформления заказа способ получения часто менялся на самовывоз. В результате курьер не выполнял доставку, а операция продолжала проходить через платформу.
Следствие считает, что таким образом могли создаваться фиктивные операции, через которые осуществлялось перемещение денежных средств.

🌟 Как схему обнаружили
Uber Eats обратил внимание на необычный паттерн операций: отдельные заведения регулярно меняли параметры заказов, а структура их операций существенно отличалась от обычной. После этого информация была передана правоохранительным органам.
24 июня 2026 года правоохранители провели обыски по 7 адресам и доставили на допрос 9 человек. В отношении Линь Ханьцзя прокуратура запросила заключение под стражу. Суд удовлетворил ходатайство. Остальные участники были освобождены под залог.

❓Вопросы к обсуждению❓

1️⃣ Какие инструменты, механизмы и методы отмывания доходов использовали злоумышленники в этой схеме?

2️⃣ Необходимо ли включать платформы электронной торговли и доставки, которые принимают и перечисляют денежные средства, в число субъектов первичного финансового мониторинга, на которых распространяются требования Федерального закона № 115-ФЗ?

3️⃣ Какие признаки и аномалии в поведении пользователей, продавцов и платежных операций могут позволить финансовой организации или цифровой платформе выявить подобную схему на ранней стадии?

#РазведкаВделе
ФинУнивер | Финансовая разведка

⬆️Решение кейса⬆️

1️⃣ Какие инструменты, механизмы и методы отмывания доходов использовали злоумышленники в этой схеме?

🔴Инструменты

Безналичные денежные средства - платежи проводились через платформу Uber Eats.
Наличные денежные средства - часть средств выводилась «в наличность» путём снятия через банкоматы

🔴Механизмы

🟥Инфраструктура Uber Eats
🟥Сеть подконтрольных заведений
🟥Множество клиентских аккаунтов
🟥Использование номиналов и зарубежных карт

🔴Методы

🟥Фиктивные заказы, которые оформлялись в подконтрольных заведениях без реальной необходимости в товаре.
🟥Транзит и перемещение средств через платформу. Операции проводились через Uber Eats, что придавало им внешне легальный вид.
🟥Отсутствие реального товарного потока, при котором деньги двигались через платформу, а фактическая доставка не выполнялась.

2️⃣ Необходимо ли включать платформы электронной торговли и доставки, которые принимают и перечисляют денежные средства, в число субъектов первичного финансового мониторинга, на которых распространяются требования Федерального закона № 115-ФЗ?

📲 Включать сервисы доставки еды в субъекты 115-ФЗ избыточно. Агрегаторы не являются платежными организациями - все транзакции идут через банки-эквайеры. Это создаст колоссальные расходы для ИТ-компаний и поднимет цены на еду для потребителя.

⚡️ С 1 октября 2026 года в России действует Закон № 289-ФЗ «О платформенной экономике». Он не делает агрегаторы банками, но обязывает маркетплейсы и сервисы доставки проводить более глубокую верификацию продавцов и обмениваться данными с ФНС и правоохранителями.

❗️Вместо финмониторинга регуляторы требуют внедрения жесткого антифрода на стыке физического и цифрового мира. Сервисы доставки обязаны отслеживать физическую аномалию, после чего алгоритм должен автоматически замораживать выплаты до выяснения обстоятельств.

3️⃣ Какие признаки и аномалии в поведении пользователей, продавцов и платежных операций могут позволить финансовой организации или цифровой платформе выявить подобную схему на ранней стадии?

🔽 Со стороны продавцов тревожным сигналом служит аномально высокая доля самовывоза (70–100 %), когда в норме она составляет 10–20 %. Также настораживает резкий рост выручки без маркетинговой активности и несоответствие оборотов масштабу реальной деятельности заведения, в котором отсутствует штат, достаточное число закупок и кассовых операций.

🛒 Со стороны пользователей подозрительны массовая регистрация аккаунтов за короткий срок, использование зарубежных платёжных карт и однотипное поведение: заказы в одни и те же заведения, в одинаковое время, на схожие суммы. При этом у таких аккаунтов нет типичного потребительского паттерна, они не оставляют отзывы, не покупают в разных заведениях и не участвуют в программах лояльности.

🔖 В платёжных операциях стоит отслеживать отсутствие отмен и возвратов, дробление сумм чуть ниже пороговых значений контроля, а также короткие циклы операций без периода удержания средств.

🔜Для раннего выявления платформа может применять графовый анализ связей между клиентами, продавцами и платёжными реквизитами, ML‑модели для поиска аномальных паттернов и скоринг заведений по ключевым метрикам.🔚

#РазведкаВделе
ФинУнивер | Финансовая разведка

📌Как применять метод «Галстук-бабочка»: плюсы, минусы и алгоритм действий📌

🖊Метод «галстук-бабочка» — это инструмент анализа рисков, который позволяет наглядно представить развитие рискового сценария: от источника опасности и причин возможного события до его последствий, а также определить предупреждающие и защитные меры. Своё название метод получил из-за характерной формы диаграммы, напоминающей галстук-бабочку.

Преимущества метода
☑️Наглядность. Высокая наглядность обеспечивает простое и ясное графическое представление сценариев возникновения и вариантов последствий риска. Это даёт возможность быстро донести информацию до менеджмента и сотрудников.
☑️Простота применения. Предполагает наличие специальных знаний у эксперта. Но при этом относительно прост для понимания и коммуникации результатов даже для новичка.
☑️Ориентация на контроль. Особое внимание уделяется мерам, которые предотвращают развитие нежелательного сценария либо уменьшают тяжесть его последствий. Анализ позволяет оценить наличие, достаточность и эффективность таких мер.

Недостатки метода
⭕️Упрощение сложных ситуаций. Метод может недостаточно полно отражать сложные взаимосвязи, нелинейные зависимости и динамику развития рисков. Особенно это заметно при большом количестве взаимосвязанных причин и последствий.
⭕️Ограниченные возможности количественной оценки. Используется как инструмент структурирования и визуализации рисковых сценариев. Для точной количественной оценки вероятностей и последствий могут потребоваться дополнительные методы анализа.
⭕️Сложность отображения взаимосвязанных рисков. Одна диаграмма обычно формируется вокруг конкретной опасности и связанного с ней центрального события. Поэтому каскадные эффекты и взаимное влияние нескольких рисков могут потребовать построения нескольких связанных моделей или применения дополнительных методов.

📍Пошаговое построение «галстука-бабочки»
1️⃣Определение опасного события. Сначала определяется объект, процесс, фактор или ситуация, потенциально способные причинить ущерб.
2️⃣Описание опасности. В центре диаграммы размещается событие, означающее потерю контроля над источником опасности. Именно оно разделяет диаграмму на предупреждающую и защитную части.
3️⃣Составление перечня причин центрального события. В левой части диаграммы располагаются события, обстоятельства и факторы, которые могут привести к наступлению центрального события.
4️⃣Отображение мер контроля на диаграмме. Между каждой причиной и центральным событием располагаются меры контроля, предназначенные для предотвращения развития нежелательного сценария.
5️⃣Анализ факторов эскалации. Определяются условия и обстоятельства, которые могут снизить эффективность существующих барьеров или привести к их отказу. При необходимости предусматриваются дополнительные меры контроля таких факторов.
6️⃣Описание последствий опасного события. В правой части располагаются возможные последствия центрального события: ущерб людям, имуществу, финансовым результатам, окружающей среде, деловой репутации и другим объектам.
7️⃣Определение мер по снижению последствий. Между центральным событием и его последствиями располагаются барьеры (вертикальные линии), предназначенные для снижения вероятности развития тяжёлых последствий или уменьшения масштаба ущерба.
8️⃣Подготовка плана мероприятий по управлению рисками. Анализируются достаточность и эффективность существующих барьеров, выявляются слабые места и формируется план дополнительных мероприятий с указанием сроков, ответственных и конкретных шагов по внедрению новых решений.

⚠️Анализ рисков с помощью галстук-бабочки
⏩Выявляет слабые места в мерах контроля и помогает внедрить более эффективные меры.
⏩Помогает обнаружить системные проблемы в организации, процедурах и культуре безопасности, устранение которых даёт долгосрочный эффект.

#НаЛекции #АнализРисков
ФинУнивер | Финансовая разведка

❕ИТ и искусственный интеллект: какие новые риски видят финансовые регуляторы?
Цифровизация финансового сектора создает не только новые возможности, но и новые уязвимости.
Финансовые регуляторы ЕС (EBA, EIOPA, ESMA) в сентябре 2026 года выделили два новых риска цифровизации: зависимость финансовых организаций от внешних ИТ-провайдеров и растущие киберриски, связанные с развитием ИИ.

➡️Риск № 1. Зависимость от внешних ИТ-провайдеров⬅️
Технический сбой или атака на одного крупного ИТ-провайдера может затронуть сразу несколько участников финансового рынка.
Чем больше критически важных процессов сосредоточено у ограниченного круга внешних поставщиков, тем существеннее возможные последствия их отказа.
❗️Для экономической безопасности это означает, что оценивать необходимо не только защищенность самой финансовой организации, но и ее цифровую цепочку поставщиков и технологических зависимостей.

➡️Риск № 2. ИИ создает новые возможности для кибератак⬅️
Развитие современных моделей ИИ меняет характер киберугроз. ЕС предупреждает, что более мощные модели способны ускорять поиск и эксплуатацию уязвимостей, усиливать социальную инженерию.
При этом объектом атаки может стать и сама ИИ-система финансовой организации.

🇷🇺 Как на эти риски реагирует Банк России?
16 июня 2026 года Банк России выпустил Методические рекомендации Банка России по обеспечению информационной безопасности при разработке и применении искусственного интеллекта на финансовом рынке № 3-МР от 16.06.2026. Это первый документ, в котором систематизированы риски информационной безопасности при использовании ИИ, описаны возможные способы атак и предложены меры защиты.

ЦБ РФ рекомендует финансовым организациям учитывать риски на всем жизненном цикле ИИ-системы. Среди возможных угроз регулятор называет «отравление» обучающих данных, хищение данных, раскрытие информации о модели, ее модификацию или подмену, манипулирование поведением модели с помощью специально сформированных запросов, а также атаки, способные вызвать отказ системы.

❓Что предлагается делать финансовым организациям?❓
1️⃣Разрабатывать собственную модель угроз ИИ-системы и определять меры защиты с учетом конкретных способов применения ИИ и возможных последствий атаки.
2️⃣Контролировать данные и модели на всех этапах их жизненного цикла
При подготовке данных, разработке, обучении, тестировании и эксплуатации ИИ.
3️⃣Сохранять человеческий контроль в критически важных процессах
Если ИИ автоматически выполняет операции с высоким уровнем риска информационной безопасности — например, платежные, — Банк России рекомендует предусмотреть проверку результата человеком с возможностью его изменить.
4️⃣Отдельно проверять внешних поставщиков ИИ-сервисов
Рекомендуется учитывать результаты аудитов и тестирования на проникновение, наличие модели угроз, мониторинг инфраструктуры и реагирование на инциденты, участие модели в Bug Bounty и другие признаки надежности поставщика.
5️⃣Защищать данные при взаимодействии с внешними ИИ-сервисами
Если поставщику передаются данные организации для обучения модели, Банк России рекомендует использовать очищенные, синтетические или обезличенные наборы данных. В договорах с поставщиками предлагается закреплять их ответственность за нарушения информационной безопасности и обязанность сообщать об обнаруженных уязвимостях и инцидентах.

📌Что важно для специалиста по экономической безопасности и финансового разведчика?📌
ИТ-риск сегодня уже нельзя считать исключительно технической проблемой.
Внешний ИТ-провайдер, облачный сервис или модель ИИ становятся самостоятельными звеньями в системе рисков финансовой организации.
Поэтому необходимо анализировать не только финансовую операцию, но и технологическую среду, в которой она совершается: откуда поступают данные, какие внешние сервисы используются, кто имеет к ним доступ и кто контролирует решения ИИ.

Хотите узнать, какие ИТ-инциденты чаще всего парализуют финансовую систему и какие внешние зависимости банков остаются самыми уязвимыми? Смотрите на слайде⬆️

#ФинансоваяРазведка #ЭкономическаяБезопасность #ИИ #Киберриски
ФинУнивер | Финансовая разведка