⬆️Решение кейса⬆️

1️⃣ Какие инструменты, механизмы и методы отмывания доходов использовали злоумышленники в этой схеме?

🔴Инструменты

Безналичные денежные средства - платежи проводились через платформу Uber Eats.
Наличные денежные средства - часть средств выводилась «в наличность» путём снятия через банкоматы

🔴Механизмы

🟥Инфраструктура Uber Eats
🟥Сеть подконтрольных заведений
🟥Множество клиентских аккаунтов
🟥Использование номиналов и зарубежных карт

🔴Методы

🟥Фиктивные заказы, которые оформлялись в подконтрольных заведениях без реальной необходимости в товаре.
🟥Транзит и перемещение средств через платформу. Операции проводились через Uber Eats, что придавало им внешне легальный вид.
🟥Отсутствие реального товарного потока, при котором деньги двигались через платформу, а фактическая доставка не выполнялась.

2️⃣ Необходимо ли включать платформы электронной торговли и доставки, которые принимают и перечисляют денежные средства, в число субъектов первичного финансового мониторинга, на которых распространяются требования Федерального закона № 115-ФЗ?

📲 Включать сервисы доставки еды в субъекты 115-ФЗ избыточно. Агрегаторы не являются платежными организациями - все транзакции идут через банки-эквайеры. Это создаст колоссальные расходы для ИТ-компаний и поднимет цены на еду для потребителя.

⚡️ С 1 октября 2026 года в России действует Закон № 289-ФЗ «О платформенной экономике». Он не делает агрегаторы банками, но обязывает маркетплейсы и сервисы доставки проводить более глубокую верификацию продавцов и обмениваться данными с ФНС и правоохранителями.

❗️Вместо финмониторинга регуляторы требуют внедрения жесткого антифрода на стыке физического и цифрового мира. Сервисы доставки обязаны отслеживать физическую аномалию, после чего алгоритм должен автоматически замораживать выплаты до выяснения обстоятельств.

3️⃣ Какие признаки и аномалии в поведении пользователей, продавцов и платежных операций могут позволить финансовой организации или цифровой платформе выявить подобную схему на ранней стадии?

🔽 Со стороны продавцов тревожным сигналом служит аномально высокая доля самовывоза (70–100 %), когда в норме она составляет 10–20 %. Также настораживает резкий рост выручки без маркетинговой активности и несоответствие оборотов масштабу реальной деятельности заведения, в котором отсутствует штат, достаточное число закупок и кассовых операций.

🛒 Со стороны пользователей подозрительны массовая регистрация аккаунтов за короткий срок, использование зарубежных платёжных карт и однотипное поведение: заказы в одни и те же заведения, в одинаковое время, на схожие суммы. При этом у таких аккаунтов нет типичного потребительского паттерна, они не оставляют отзывы, не покупают в разных заведениях и не участвуют в программах лояльности.

🔖 В платёжных операциях стоит отслеживать отсутствие отмен и возвратов, дробление сумм чуть ниже пороговых значений контроля, а также короткие циклы операций без периода удержания средств.

🔜Для раннего выявления платформа может применять графовый анализ связей между клиентами, продавцами и платёжными реквизитами, ML‑модели для поиска аномальных паттернов и скоринг заведений по ключевым метрикам.🔚

#РазведкаВделе
ФинУнивер | Финансовая разведка

📌Как применять метод «Галстук-бабочка»: плюсы, минусы и алгоритм действий📌

🖊Метод «галстук-бабочка» — это инструмент анализа рисков, который позволяет наглядно представить развитие рискового сценария: от источника опасности и причин возможного события до его последствий, а также определить предупреждающие и защитные меры. Своё название метод получил из-за характерной формы диаграммы, напоминающей галстук-бабочку.

Преимущества метода
☑️Наглядность. Высокая наглядность обеспечивает простое и ясное графическое представление сценариев возникновения и вариантов последствий риска. Это даёт возможность быстро донести информацию до менеджмента и сотрудников.
☑️Простота применения. Предполагает наличие специальных знаний у эксперта. Но при этом относительно прост для понимания и коммуникации результатов даже для новичка.
☑️Ориентация на контроль. Особое внимание уделяется мерам, которые предотвращают развитие нежелательного сценария либо уменьшают тяжесть его последствий. Анализ позволяет оценить наличие, достаточность и эффективность таких мер.

Недостатки метода
⭕️Упрощение сложных ситуаций. Метод может недостаточно полно отражать сложные взаимосвязи, нелинейные зависимости и динамику развития рисков. Особенно это заметно при большом количестве взаимосвязанных причин и последствий.
⭕️Ограниченные возможности количественной оценки. Используется как инструмент структурирования и визуализации рисковых сценариев. Для точной количественной оценки вероятностей и последствий могут потребоваться дополнительные методы анализа.
⭕️Сложность отображения взаимосвязанных рисков. Одна диаграмма обычно формируется вокруг конкретной опасности и связанного с ней центрального события. Поэтому каскадные эффекты и взаимное влияние нескольких рисков могут потребовать построения нескольких связанных моделей или применения дополнительных методов.

📍Пошаговое построение «галстука-бабочки»
1️⃣Определение опасного события. Сначала определяется объект, процесс, фактор или ситуация, потенциально способные причинить ущерб.
2️⃣Описание опасности. В центре диаграммы размещается событие, означающее потерю контроля над источником опасности. Именно оно разделяет диаграмму на предупреждающую и защитную части.
3️⃣Составление перечня причин центрального события. В левой части диаграммы располагаются события, обстоятельства и факторы, которые могут привести к наступлению центрального события.
4️⃣Отображение мер контроля на диаграмме. Между каждой причиной и центральным событием располагаются меры контроля, предназначенные для предотвращения развития нежелательного сценария.
5️⃣Анализ факторов эскалации. Определяются условия и обстоятельства, которые могут снизить эффективность существующих барьеров или привести к их отказу. При необходимости предусматриваются дополнительные меры контроля таких факторов.
6️⃣Описание последствий опасного события. В правой части располагаются возможные последствия центрального события: ущерб людям, имуществу, финансовым результатам, окружающей среде, деловой репутации и другим объектам.
7️⃣Определение мер по снижению последствий. Между центральным событием и его последствиями располагаются барьеры (вертикальные линии), предназначенные для снижения вероятности развития тяжёлых последствий или уменьшения масштаба ущерба.
8️⃣Подготовка плана мероприятий по управлению рисками. Анализируются достаточность и эффективность существующих барьеров, выявляются слабые места и формируется план дополнительных мероприятий с указанием сроков, ответственных и конкретных шагов по внедрению новых решений.

⚠️Анализ рисков с помощью галстук-бабочки
⏩Выявляет слабые места в мерах контроля и помогает внедрить более эффективные меры.
⏩Помогает обнаружить системные проблемы в организации, процедурах и культуре безопасности, устранение которых даёт долгосрочный эффект.

#НаЛекции #АнализРисков
ФинУнивер | Финансовая разведка

❕ИТ и искусственный интеллект: какие новые риски видят финансовые регуляторы?
Цифровизация финансового сектора создает не только новые возможности, но и новые уязвимости.
Финансовые регуляторы ЕС (EBA, EIOPA, ESMA) в сентябре 2026 года выделили два новых риска цифровизации: зависимость финансовых организаций от внешних ИТ-провайдеров и растущие киберриски, связанные с развитием ИИ.

➡️Риск № 1. Зависимость от внешних ИТ-провайдеров⬅️
Технический сбой или атака на одного крупного ИТ-провайдера может затронуть сразу несколько участников финансового рынка.
Чем больше критически важных процессов сосредоточено у ограниченного круга внешних поставщиков, тем существеннее возможные последствия их отказа.
❗️Для экономической безопасности это означает, что оценивать необходимо не только защищенность самой финансовой организации, но и ее цифровую цепочку поставщиков и технологических зависимостей.

➡️Риск № 2. ИИ создает новые возможности для кибератак⬅️
Развитие современных моделей ИИ меняет характер киберугроз. ЕС предупреждает, что более мощные модели способны ускорять поиск и эксплуатацию уязвимостей, усиливать социальную инженерию.
При этом объектом атаки может стать и сама ИИ-система финансовой организации.

🇷🇺 Как на эти риски реагирует Банк России?
16 июня 2026 года Банк России выпустил Методические рекомендации Банка России по обеспечению информационной безопасности при разработке и применении искусственного интеллекта на финансовом рынке № 3-МР от 16.06.2026. Это первый документ, в котором систематизированы риски информационной безопасности при использовании ИИ, описаны возможные способы атак и предложены меры защиты.

ЦБ РФ рекомендует финансовым организациям учитывать риски на всем жизненном цикле ИИ-системы. Среди возможных угроз регулятор называет «отравление» обучающих данных, хищение данных, раскрытие информации о модели, ее модификацию или подмену, манипулирование поведением модели с помощью специально сформированных запросов, а также атаки, способные вызвать отказ системы.

❓Что предлагается делать финансовым организациям?❓
1️⃣Разрабатывать собственную модель угроз ИИ-системы и определять меры защиты с учетом конкретных способов применения ИИ и возможных последствий атаки.
2️⃣Контролировать данные и модели на всех этапах их жизненного цикла
При подготовке данных, разработке, обучении, тестировании и эксплуатации ИИ.
3️⃣Сохранять человеческий контроль в критически важных процессах
Если ИИ автоматически выполняет операции с высоким уровнем риска информационной безопасности — например, платежные, — Банк России рекомендует предусмотреть проверку результата человеком с возможностью его изменить.
4️⃣Отдельно проверять внешних поставщиков ИИ-сервисов
Рекомендуется учитывать результаты аудитов и тестирования на проникновение, наличие модели угроз, мониторинг инфраструктуры и реагирование на инциденты, участие модели в Bug Bounty и другие признаки надежности поставщика.
5️⃣Защищать данные при взаимодействии с внешними ИИ-сервисами
Если поставщику передаются данные организации для обучения модели, Банк России рекомендует использовать очищенные, синтетические или обезличенные наборы данных. В договорах с поставщиками предлагается закреплять их ответственность за нарушения информационной безопасности и обязанность сообщать об обнаруженных уязвимостях и инцидентах.

📌Что важно для специалиста по экономической безопасности и финансового разведчика?📌
ИТ-риск сегодня уже нельзя считать исключительно технической проблемой.
Внешний ИТ-провайдер, облачный сервис или модель ИИ становятся самостоятельными звеньями в системе рисков финансовой организации.
Поэтому необходимо анализировать не только финансовую операцию, но и технологическую среду, в которой она совершается: откуда поступают данные, какие внешние сервисы используются, кто имеет к ним доступ и кто контролирует решения ИИ.

Хотите узнать, какие ИТ-инциденты чаще всего парализуют финансовую систему и какие внешние зависимости банков остаются самыми уязвимыми? Смотрите на слайде⬆️

#ФинансоваяРазведка #ЭкономическаяБезопасность #ИИ #Киберриски
ФинУнивер | Финансовая разведка

🖥Мастер-класс по использованию ИИ в сфере финансовой разведки и экономической безопасности

🔔В корпоративной среде распространено ошибочное мнение: для выявления правонарушений достаточно загрузить финансовую документацию в языковую модель.
На практике алгоритмы без профильной экспертной методологии лишь создают ложное чувство защищенности.

🔵Объективный анализ цифровизации контроля представил Роман Тетюркин — российский предприниматель, генеральный директор компании «МАС Платформ» с 18-летним управленческим опытом в сфере ИТ.

☄️Ограничения ИИ в задачах контроля
Модели представляют собой математические алгоритмы расчета вероятности слов и не понимают сути бизнес-процессов.
Из этого вытекают два фундаментальных риска:

▶️Генерация ложных данных: для усиления аргументации модель способна сослаться на несуществующую правовую норму или пункт регламента.
▶️Контекстное соглашательство:
алгоритмы склонны подстраиваться под ожидания пользователя, адаптируя аргументы под заданную гипотезу, даже если она ошибочна.

🖥Четыре компонента эффективной системы контроля
Технологические решения должны выступать в роли интеллектуального ассистента, принимая на себя до 30% рутинных проверок первого круга.

⏬Работающее решение базируется на четырех компонентах:

1. Закрытый контур
Локальная модель разворачивается строго внутри ИТ-инфраструктуры предприятия для обеспечения конфиденциальности данных.
2. Интеграция с учетными системами
Прямое взаимодействие с платформами 1С, ERP, системами документооборота и модулями распознавания символов (OCR).
3. Оцифрованная экспертиза
Перенос формализованных методологических правил ведения проверки из практики ведущих аудиторов в алгоритмы системы.
4. Кросс-документальный анализ
Автоматическое сопоставление всей цепочки документов от проекта и договора до сметы и факта. Поскольку сквозной анализ позволяет мгновенно фиксировать завышения объемов материальных ресурсов или трудозатрат относительно проектных лимитов.

📈Стратегический вектор развития
В среднесрочной перспективе стандартом отрасли станет переход от выборочного контроля к непрерывному автоматизированному мониторингу всех операций.

🛡Ключевыми направлениями станут:

▶️Тотальный мониторинг: переход от редких выборочных проверок к непрерывному автоматическому анализу всех операций, договоров и платежей.
▶️Автономные агенты: внедрение внутренних цифровых ассистентов для автоматического сбора цифровых следов и проведения расследований.
▶️Противодействие дипфэйкам:
появление систем защиты от использования синтетических личностей и подмены реквизитов в мошеннических схемах.
▶️Трансформация профессии: переход от стандартного операционного аудита к проведению глубоких комплексных расследований и управлению специфическими рисками самих интеллектуальных моделей.

🎯Выиграют не те, кто пытается конкурировать со скоростью алгоритмов, а те специалисты, которые научатся профессионально управлять этими технологическими усилителями.

#ИскусственныйИнтелект #ВнутреннийАудит
#MACПлатформ
#Коллаборация
ФинУнивер | Финансовая разведка

🤍Первичные документы как основание для ведения бухгалтерского и налогового учета🤍

🤍Первичные документы — это документы, которые оформляют и подтверждают факт хозяйственной жизни. Они служат доказательством того, что какое-то событие действительно произошло: покупка товара, оказание услуги, выплата денег и т. д.. Именно на основании таких документов ведётся бухгалтерский и налоговый учёт

🤍Зачем нужны первичные документы?
🤍Для бизнеса: Доказательство исполнения обязательств перед клиентами и поставщиками.
🤍Для бухгалтерии: Основание для записей в учетных регистрах.
🤍Для государства: Документальное подтверждение операций и данных учета при проведении налогового контроля.

🤍Обязательные реквизиты первичного документа
💜Название документа (например, Акт, Накладная).
💜Дата составления.
💜Наименование экономического субъекта, составившего документ (название организации или ФИО ИП).
💜Содержание факта хозяйственной жизни (например, «поставка товара по договору №5» или «оказание консультационных услуг»).
💜Величина натурального и/или денежного измерения факта хозяйственной жизни с указанием единиц измерения (штуки, килограммы, рубли).
💜Наименование должности лица (лиц), совершившего (совершивших) сделку, операцию и ответственного (ответственных) за ее оформление.
💜Личные подписи указанных лиц с расшифровкой (ФИО).

🤍Сроки составления и хранения первичного документа
🤍Первичный документ составляют в момент совершения операции, а если это невозможно — сразу после её окончания. Задержка с оформлением опасна: чем позже составлен документ, тем выше риск ошибок и претензий, что операция оформлена «задним числом».
🤍Для целей бухгалтерского учета первичные документы хранят не менее пяти лет после отчетного года. При этом для отдельных документов законодательством могут быть установлены более длительные сроки хранения.
🤍По ряду документов срок хранения считают не с даты документа, а с конца года, в котором он последний раз использовался для отчётности. Уничтожать документы раньше срока нельзя: за это грозит штраф, а при проверке отсутствие первичных документов обернётся снятием расходов и вычетов.

🤍Электронные первичные документы
Первичный документ необязательно должен быть бумажным. Первичные документы можно составлять в электронном виде, если они подписаны электронной подписью.
🤍Ключевой элемент — электронная подпись. Квалифицированная электронная подпись по общему правилу признается равнозначной собственноручной подписи. Обмен электронными документами может осуществляться через системы электронного документооборота, в том числе с участием операторов ЭДО.

💙Как исправлять ошибки в первичных документах?
🤍Неверную запись зачёркивают одной чертой, чтобы старое значение осталось читаемым, рядом пишут правильное, ставят дату исправления и подписи тех же лиц, что подписали документ, с расшифровкой.
🤍Есть документы, которые исправлять запрещено. В отдельные виды документов исправления вносить нельзя. Например, в приходных и расходных кассовых ордерах. Если в них есть ошибка, старый бланк уничтожают и оформляют новый. Использовать корректор, стирать записи или переоформлять документ «задним числом» нельзя.

📎Проверка первичных документов
Чтобы ошибки не доходили до отчётности, бухгалтер проверяет каждый входящий документ.
🤍Наличие всех семи обязательных реквизитов
🤍Соответствие документа договору и факту операции (суммы, количество, наименования).
🤍Подписи ответственных лиц с указанием данных, позволяющих их идентифицировать.
🤍Полномочия подписанта: доверенность или приказ, дающий право подписи.

#НаЛекции #ПервичныеДокументы
ФинУнивер | Финансовая разведка

📊 Объём подозрительных операций сократился на 35%
30 сентября Банк России опубликовал данные о структуре подозрительных операций и спросе на теневые финансовые услуги по итогам первого полугодия 2026 года.
❗️В первом полугодии 2026 года объемы подозрительных операций по обналичиванию и выводу денежных средств за рубеж продолжили сокращаться: они снизились на 35% по сравнению с аналогичным периодом прошлого года и составили 20,9 млрд рублей.

⚡️ Ключевые тенденции⚡️
▶️ Обналичивание в банковском секторе сократилось более чем вдвое и составило 7,4 млрд рублей. В том числе объём обналичивания через счета физических лиц, получавших массовые переводы от компаний без реальной хозяйственной деятельности, снизился до 6,4 млрд рублей.
▶️ Обналичивание вне банковского сектора выросло на 4% и достигло 8 млрд рублей. В эту категорию входят, в частности, транзитные операции высокого риска, связанные с безналичной компенсацией наличной выручки.
▶️ Подозрительные операции с признаками вывода средств за рубеж сократились на 35% и составили 5,5 млрд рублей. Основными основаниями для таких переводов выступали авансовые платежи за импорт (44%) и оплата услуг нерезидентов (34%).

🧩 Отрасли, формировавшие спрос на теневые финансовые услуги:
▫️Строительство (36%);
▫️Сфера услуг (28%);
▫️Торговля (22%).
📉 Также на треть сократился объём подозрительных операций с участием дропов, обеспечивающих расчёты анонимных криптовалютных обменников, нелегальных онлайн казино и других противоправных структур.

Платформа «Знай своего клиента»
Важным инструментом противодействия подозрительным операциям выступает созданная Банком России в 2022 году платформа «Знай своего клиента» (ЗСК). Она обеспечивает кредитные организации информацией о классификации российских юридических лиц и индивидуальных предпринимателей по степени риска проведения подозрительных операций.

По данным Банка России на текущий момент, из более чем 8 млн. хозяйствующих субъектовт:
🔺97,4% отнесены к низкому уровню риска;
🔺 1,8% отнесены к среднему уровню риска;
🔺 0,8% отнесены к высокому уровню риска.

Сведения платформы используются кредитными организациями при реализации процедур противолегализационного контроля. Такой механизм позволяет применять риск-ориентированный подход, уделяя больше внимания субъектам с повышенным уровнем риска, при этом не создавая избыточных ограничений для добросовестного бизнеса.

📄Вывод финансовой разведки📄
Снижение общего объёма подозрительных операций свидетельствует об изменении структуры теневого финансового оборота. При этом сокращение отдельных схем не означает исчезновения рисков. Рост обналичивания вне банковского сектора указывает на сохранение спроса на альтернативные механизмы вывода и легализации денежных средств.
Для финансовых организаций это означает необходимость уделять особое внимание выявлению транзитных операций, анализу экономического смысла платежей и проверке реальности хозяйственной деятельности контрагентов. В условиях трансформации теневых схем эффективность финансового мониторинга зависит не только от выявления отдельных подозрительных транзакций, но и от анализа всей цепочки движения денежных средств.

Хотите узнать, какие отрасли формируют спрос на теневые финансовые услуги и какова структура подозрительных операций? Смотрите на слайде выше⬆️

#Новости
ФинУнивер | Финансовая разведка