Финунивер | Финансовая разведка

🔝 Решение кейса

🤩Какие признаки легализации преступных доходов и подозрительной транзакционной активности прослеживаются в данной схеме?

‼️ В описанной схеме явно читается классическое расслоение, основными признаками которого являются:
🔖 Транзакционные аномалии, при которых средства совершают множественные циклические перемещения между игровыми счетами и кошельками без экономического смысла.
🔖Использование связанных криптокошельков и игровых аккаунтов, которые не являются независимыми участниками рынка.
🔖Ритмичность и повторяемость, что выражается в регулярном зачислении средств на платформу и их выводе почти в неизменном объеме. Для настоящего игрока характерны проигрыши и колебания сумм.

▶️ Такие паттерны выявляются при комплексном анализе.

🤩 Какие меры внутреннего контроля и ПОД/ФТ должны применять криптоказино, биржи и иные цифровые платформы для выявления подобных схем?

🔥 Анализ лучших практик в данной сфере подсвечивает важность:
🔴 Алгоритмического мониторинга цепочек, что позволяет выявлять циклические переводы между аккаунтами с одинаковым бенефициаром.
🔴 Анализа соотношения вывода/ввода средств. Если пользователь систематически выводит сумму близкую к депозиту, так еще и без значительных проигрышей или выигрышей, это нетипично для «игрока».
🔴 Повышенного внимания к аккаунтам, которые за короткий срок аккумулируют крупные объемы цифровых активов, с последующим запросом информации об источнике происхождения средств.
🔴 Выявление аффилированных аккаунтов по совокупности цифровых признаков.

🤩 Возможна ли адаптация аналогичных механизмов легализации через российские цифровые сервисы, криптоплатформы и онлайн-инфраструктуру?

⛔️ Прямая адаптация схемы чипдампинга через криптоказино в России невозможна, поскольку легальные онлайн-казино в стране запрещены, а зарубежные площадки блокируются или находятся вне юрисдикции российского надзора. Однако сам принцип циклического расслоения средств через псевдоактивность может быть воспроизведён на иных площадках. Например, через P2P-криптообменники с многократными переводами между подконтрольными кошельками и последующим дробным выводом на карты физических лиц. Также теоретически возможна имитация торговли на российских криптобиржах (если они получат легальный статус) или использование букмекерских контор с лицензией ФНС. Однако букмекеры обязаны проводить полную идентификацию игроков и передавать данные в ЕЦУПС, что создаёт дополнительные ограничения для мошенников.

📌 Таким образом, адаптация возможна лишь в усечённом варианте, но с высокой долей вероятности реализации мер финансового мониторинга и ограничения операций.

#РазведкаВделе
ФинУнивер | Финансовая разведка

⭐️ Метаморфоза чипдампинга: когда фишки превратились в биткоины

🔖 В традиционном покере чипдампинг — это намеренный проигрыш фишек сообщнику. За игровым столом двое сговорившихся участников имитируют реальную игру, однако один из них систематически проигрывает стек другому, вследствие чего средства перетекают между участниками под видом игрового выигрыша.

🆕 В крипто-казино Stake .com данная механика была реализована уже не через игру против конкретного оппонента, а через циклические операции, замаскированные под активную игровую деятельность. В качестве связующего элемента использовались аффилированные криптокошельки и игровые аккаунты, а самой площадкой для перемещения средств выступала инфраструктура платформы.

🔽Как работала схема🔽

В 2023 году злоумышленники, получив контроль над чужими SMS-сообщениями, похитили несколько десятков биткоинов общей стоимостью около 2–3 млн долларов США по курсу того периода. Впоследствии средства были аккумулированы на одном счете и внесены на аккаунт в Stake .com, где активы получили дополнительную транзакционную историю внутри массива легитимной игровой активности.

‼️Однако классический чипдампинг приобрел более сложную циклическую форму. По материалам расследования, было зафиксировано около 32 подобных циклов. Один из них выглядел следующим образом:

🚩 Со счета средства направлялись на различные игровые активности, преимущественно ставки на спортивные события и покер.
Часть средств переводилась через связанные игровые аккаунты, после чего основная сумма выводилась на подконтрольный кошелек вне платформы.
Через непродолжительное время средства с того же или иного кошелька вновь заводились на игровой счет.
Процесс повторялся многократно.

📌 В результате формировалась видимость происхождения средств от игровой деятельности, а не от первоначального преступного источника.

🔝 Подробнее схема представлена на слайде выше.

▶️ В августе 2025 года Министерство юстиции США инициировало процедуру гражданской конфискации 45,6 биткоинов, связанных с аккаунтом участника схемы. Производство было возбуждено в формате in rem — против имущества как объекта, а не против конкретного лица.

👩‍🎓 По данным следствия, активы были идентифицированы и заморожены правоохранительными органами. Окончательное судебное решение по делу на данный момент еще не вынесено.

Вопросы к обсуждению

🤩 Какие признаки легализации преступных доходов и подозрительной транзакционной активности прослеживаются в данной схеме?

🤩 Какие меры внутреннего контроля и противодействия отмыванию доходов должны применять криптоказино, биржи и иные цифровые платформы для выявления подобных схем?

🤩 Возможна ли адаптация аналогичных механизмов легализации через российские цифровые сервисы, криптоплатформы и онлайн-инфраструктуру?

#РазведкаВделе
ФинУнивер | Финансовая разведка

🚗 Новые правила лизинга с 31 мая 2026 года
31 мая вступает в силу Приказ Росфинмониторинга № 16 от 28.01.2026. Список лизинговых операций, подлежащих обязательному контролю, расширен для противодействия обналичиванию и скрытому кредитованию.

❓Что именно попадет под обязательный контроль ❓
Теперь лизинговые компании обязаны сообщать в Росфинмониторинг о сделках на сумму от 100 000 до 1 000 000 рублей, если выполняется одно из условий:
▶️ Физлицо-лизингополучатель сам же выступает продавцом этого имущества (схема «продал свою машину компании и взял её же в лизинг»).
▶️ Физлицо выступает представителем (поверенным) другого частного лица, которое продает имущество для последующей передачи в лизинг.

❗️Почему это важно?❗️
В соответствии со ст. 6 115 ФЗ контролю подлежат все сделки по предоставлению имущества в лизинг на сумму свыше 1 000 000 руб. Теперь добавили операции на меньшие суммы, в том числе совершаемые через представителей. Основная цель регулятора — пресечь работу нелегальных кредиторов, которые под видом «возвратного лизинга» выдают займы под высокие проценты, обходя банковское регулирование.

📍 Что делать бизнесу и клиентам:
✔️ Лизинговым компаниям необходимо до 31 мая обновить Правила внутреннего контроля (ПВК) и настроить системы мониторинга на новые суммы и коды операций.
✔️ Клиентам надо быть готовыми к дополнительным вопросам о происхождении имущества и полномочиях представителей. «Прозрачность» сделок с б/у техникой и транспортом теперь станет обязательным условием.

⚡️Удар по мошенникам⚡️
«Черным кредиторам», выдающим займы под ПТС под видом лизинга, маскировать незаконную деятельность станет сложнее. Передача сообщений о таких сделках в Росфинмониторинг кратно повышает риск блокировки счетов и возбуждения уголовных дел.

📃Вывод «Финразведки»📃
Расширение контроля — это часть большой работы по ликвидации незаконного банкинга. Регулятор видит, что после ужесточения правил для МФО, нелегальный капитал перетек в лизинг. Сумма в 100 000 рублей дает практически сплошной охват малого и среднего сегментов, которые чаще всего обналичивает через автотранспорт и спецтехнику.

📄Нормативная база
〰Федеральный закон от 15.12.2025 № 461-ФЗ — внес изменения в 115-ФЗ и расширил полномочия ведомства по установлению критериев контроля.
〰Федеральный закон № 115-ФЗ (ст. 6) — основополагающий закон о противодействии легализации доходов.
〰Федеральный закон от 29.10.1998 № 164-ФЗ «О финансовой аренде (лизинге)» — определяет юридическую суть сделок возвратного лизинга.

Хотите узнать, какие именно документы теперь запросят при лизинге б/у техники? Смотрите перечень с пояснениями на слайде выше👆

#Новости
Финунивер | Финансовая разведка

📹 Снова делимся яркими моментами III Международной научно-практической конференции «Экономическая безопасность и управление рисками».

Александр Михайлович Курьянов, начальник Управления — аппарат директора Федеральной службы по финансовому мониторингу, рассказал практические советы для старта карьеры в финмониторинге.

🎯 Главные вопросы:
Что посоветуете студентам, которые рассматривают карьеру в финансовом мониторинге, регулировании или финансовой разведке?

Какие компетенции сегодня особенно важны для молодого специалиста: право, экономика, аналитика данных или междисциплинарное мышление?

Как изменилась эта сфера за последние годы — стала ли она более технологичной и сложной для входа?

📌Не упустите уникальную возможность услышать рекомендации от руководителя высшего звена Росфинмониторинга.
Это необходимый ориентир для будущих специалистов в сфере финансовой разведки .

🎬 смотрите интервью с Александром Михайловичем Курьяновым

#ФинРазведка #Росфинмониторинг #Интервью
#ФинансоваяРазведка

🔔Друзья, «Финансовая разведка» расширяет границы — теперь наш канал есть и на платформе MAX!

↔️Миссия канала — содействие в повышении финансовой грамотности, формирование профессионального сообщества специалистов в сфере финансовой безопасности, финансового мониторинга, противодействия отмыванию доходов, финансированию терроризма и распространения оружия массового уничтожения (ПОД/ФТ/ФРОМУ).

📍 Это будет полезно как в учёбе, так и в профессиональной деятельности. Мы планируем не только делиться теорией, но и разбирать реальные кейсы. Всё, чтобы вы могли проверить себя и оставаться в курсе последних событий.

✅ Подписывайтесь, будет полезно и увлекательно! Ищите «Финансовую разведку» в MAX, чтобы видеть ещё больше материалов в удобном для вас формате.

Финунивер | Финансовая разведка

🌎20-й пакет санкций Европейского союза: что меняется для криптоактивов и цифровой инфраструктуры
23 апреля 2026 года Совет Европейского союза официально принял 20-й пакет санкций против России. Часть мер вступает в силу поэтапно, ключевые ограничения в финансовой и криптовалютной сфере начинают действовать с 14–24 мая 2026 года, в зависимости от конкретного положения и переходных сроков.
Это один из наиболее комплексных пакетов, в котором цифровые активы впервые системно включены в общий контур санкционного регулирования.

⚡️Что именно изменилось в криптосфере?⚡️
🤩Запрет на взаимодействие с российскими криптосервисами.
Европейский союз вводит секторальное ограничение на операции с провайдерами криптоуслуг, зарегистрированными в России.
Фактически это означает запрет для европейских компаний и резидентов на любые прямые или косвенные операции с такими структурами.
🤩Ужесточение контроля за происхождением средств и противодействие обходу санкций.
Впервые в таком масштабе активируется механизм противодействия обходу санкций:
- усиливается контроль транзакций через третьи страны;
- расширяется список банков и финансовых посредников, связанных с криптовалютными операциями;
вводятся ограничения на схемы, используемые для обхода санкций через цифровые активы.
🤩Ограничения на отдельные цифровые инструменты.
Под санкционное регулирование дополнительно попадают:
- цифровые валюты, используемые для обхода ограничений;
- отдельные стейблкоины и рублёвые цифровые инструменты, включая экспериментальные формы цифрового рубля;
инфраструктура, обеспечивающая трансграничные расчёты в цифровом формате.

Что это меняет на практике
Важно понимать, что речь не о запрете криптовалют как технологии, а о перестройке каналов доступа к ним:
🤩 усиливается разрыв между российской и глобальной ликвидностью;
🤩 возрастает роль комплаенс-проверок у бирж и платёжных посредников;
🤩 транзакции становятся более чувствительными к источнику происхождения средств;
🤩 увеличивается стоимость и усложняется вывод средств в фиатные деньги.

При этом:
🤩 не существует единой глобальной системы автоматической блокировки всех кошельков;
🤩 решения принимаются отдельными биржами и финансовыми организациями;
🤩 уровень риска носит вероятностный характер, а не абсолютный.

🔔Совет от «финансовой разведки»📄
Для участников рынка цифровых активов ключевой риск сегодня — не сами активы, а маршрут движения средств.
Практически это означает:
✴️ Контролируйте цепочку ликвидности.
Любая транзакция через обменный сервис и биржу до вывода в фиатные деньги становится объектом усиленного контроля. Чем длиннее цепочка, тем выше вероятность блокировки или запроса подтверждающих документов.
✴️ Не смешивайте технологию и доступ к финансовой системе.
Децентрализованные площадки и самостоятельное хранение активов уменьшают зависимость от посредников, но не решают проблему выхода в фиатную систему.
✴️ Учитывайте модель оценки риска по связям.
Современные системы анализа блокчейна работают не по принципу прямого запрета, а по накоплению связей и вероятностной оценке риска адреса.
✴️ Снижайте пересечения разных юрисдикций.
Основной фактор риска — не сам актив, а его история перемещения через разные правовые и банковские зоны.

🤩Документальная база🤩
Полный текст и перечень ограничений 20-го пакета санкций опубликован на официальном портале правовых актов ЕС.

Хотите, узнать, на какие признаки «опасного» обменника стоит обращать внимание? Смотрите на слайде выше⬆️

Теперь мы есть ещё и в MAX. Подписывайтесь, там вас ждет много интересной информации.

#Новости
ФинУнивер | Финансовая разведка

⚡️Конфликт интересов как фактор коррупции и мошенничества

‼️Конфликт интересов — ситуация, при которой личная заинтересованность (прямая или косвенная) служащего влияет или может повлиять на надлежащее, объективное и беспристрастное исполнение им должностных обязанностей.

Основанием для возникновения конфликта интересов может послужить:
✅использование служебного положения для целей развития личного бизнеса или бизнеса близких родственников и членов семьи;
✅разрешение дел, касающихся близких ему людей (родственников или друзей);
✅наличие в служебных полномочиях сфер, подразумевающих принятие решений на основе субъективных оценок;
✅несовершенство системы отчетности, контроля и аудита деятельности.

Особенности определения конфликта интересов (возможные состояния конфликта интересов)
✅Реальный конфликт интересов — возникшее противоречие между служебными обязанностями и частными интересами служащего, при котором частные интересы лица негативно влияют на исполнение им своих должностных обязанностей.
✅Потенциальный конфликт интересов — ситуация, при которой должностное лицо имеет личный интерес, который в будущем, при изменении определённых обстоятельств, может повлиять на объективное исполнение им своих должностных обязанностей.
✅Мнимый конфликт интересов — ситуация, при которой законные действия служащего могут привести к подозрению в наличии у него конфликта интересов, даже при отсутствии фактического конфликта. Зачастую связан с вопросами соблюдения норм этики и восприятия со стороны окружающих.

Типология конфликта интересов
🏳️Фактический конфликт интересов — конфликт интересов, который уже существует на данный момент, при котором сотрудник учреждения или лица, состоящие с ним в близком родстве или свойстве, получили или получают доходы в виде денежных средств, иного имущества или каких-либо выгод.
🏳️Потенциальный конфликт интересов — ситуация, при которой сотрудник учреждения может оказаться под влиянием личных интересов, что в дальнейшем может привести к возникновению фактического конфликта интересов.

❕Конфликт интересов — это не всегда коррупция❕
⚡️Ключевое отличие заключается в том, что в ситуации конфликта интересов должностное лицо ещё не сделало окончательного выбора. Оно может склониться как в сторону личного интереса, так и в сторону надлежащего исполнения обязанностей. Поэтому своевременное выявление таких ситуаций и принятие адекватных мер по минимизации риска служебного выбора является важным инструментом предупреждения коррупционных правонарушений.

Хочешь узнать, какие типовые ситуации конфликта интересов существуют? Смотри на слайде⬆️

#НаЛекции
ФинУнивер | Финансовая разведка

▫️
Решение кейса:

🤩Является ли DeFi-кредитование самостоятельным этапом отмывания, который должен отслеживаться протоколами в рамках AML/KYC?

📌 DeFi-кредитование не является самостоятельным этапом. В классической трёхфазной модели такие действия остаются в рамках размещения, хотя и в нетрадиционной форме. Хакеры не просто продали украденную криптовалюту на бирже, что неизбежно оставило бы цифровой след, а использовали ее в качестве залога и получили взамен примерно $250 млн в ETH. Этим действием они разорвали цепочку происхождения, так как заём, полученный под залог похищенных средств, формально не является украденным. Его источником является смарт-контракт кредитного протокола, а не адрес хакера.

❗️Что говорят регуляторы. В отчёте FATF за июнь 2025 года указано, что юрисдикции должны применять риск-ориентированный подход к DeFi, включая мониторинг залоговых операций.

🤩 Допустима ли с точки зрения комплаенс-стандартов заморозка активов не по решению суда, а по решению совета безопасности децентрализованного протокола?

▶️ 21 апреля 2026 года Совет безопасности Arbitrum заморозил 30 766 на кошельке, связанном с хакерами, переместив средства на промежуточный адрес, доступ к которому возможен только через дальнейшее голосование управления Arbitrum. Это вызвало смешанную реакцию у общественности. Однако, важно понимать, что Arbitrum - это инфраструктура второго уровня с элементами централизованного контроля (стадия 1), позволяющими Совету безопасности при необходимости вмешиваться и блокировать операции.

Поэтому заморозка активов советом безопасности децентрализованного протокола допустима, но только при одновременном соблюдении нескольких условий:
⏺Заморозка временная и срочная.
⏺Средства перемещаются на нейтральный адрес.
⏺Дальнейшая судьба активов решается голосованием холдеров.

🤩 Какие предикатные преступления лежат в основе этого дела?

🔖Неправомерный доступ к компьютерной информации (ст. 272 УК РФ):
Злоумышленники получили root-доступ к двум независимым RPC-узлам верификатора LayerZero. Инфраструктура была скомпрометирована на уровне провайдера, что позволило полностью контролировать трафик, поступающий на валидатор протокола.

🔖Мошенничество в сфере компьютерной информации (ст. 159.6 УК РФ):
С вредоносных узлов был отправлен подложный кросс-чейн пакет, имитировавший сжигание токенов в исходной цепи. Параллельно DDoS-атакой были нейтрализованы оставшиеся легитимные узлы.

🔖Создание, использование и распространение вредоносных программ (ст. 273 УК РФ):
На скомпрометированных нодах бинарные файлы были заменены вредоносным ПО, которое передавало ложные данные исключительно верификатору LayerZero, сохраняя честные ответы для всех остальных систем мониторинга

#РазведкаВделе
ФинУнивер | Финансовая разведка

❓Как отмыли 170 миллионов долларов менее чем за час

▶️ 18 апреля 2026 года протокол Kelp DAO потерял 116 500 токенов rsETH, сумма которых эквивалентна 292 млн долларов США. Полную цепочку операций см. на слайде. Разберем механику с точки зрения финансовой разведки.

🔖Классические три фазы в новой интерпретации:

🥇Размещение. Злоумышленники не просто вывели похищенные токены на торговые площадки. Они внесли их в качестве обеспечения и получили эквивалентный по стоимости заем в криптовалюте Ethereum. Это позволило им сформировать новый ликвидный актив поверх «токсичного». На данном этапе происходит не «очистка», а замещение актива, подлежащего возможной блокировке, ликвидностью, не связанной напрямую с предикатным преступлением и не подлежащей немедленному ограничению со стороны протоколов.

🥈Расслоение. Далее полученный актив дробится на множество небольших сумм и последовательно перемещается через сеть заранее подготовленных кошельков. Используются кросс-чейн мосты, не требующие идентификации клиентов, а также сервисы повышения анонимности, включая миксеры и протокол Umbra, что существенно усложняет отслеживание движения средств. Даже ZachXBT (псевдоним анонимного криптодетектива) отмечает высокую сложность анализа подобных операций.

🥉Интеграция. После всех выше перечисленных операций актив конвертируется в USDT. Через сеть OTC-брокеров (OTC — от англ. over-the-counter, «внебиржевой») в Юго-Восточной Азии стейблкоины обмениваются на наличные. Далее курьерами они доставляются злоумышленникам.

🚩Атаку приписывают подразделению TraderTraitor группировки Lazarus, которая в феврале 2025 произвела хакерскую кражу на 1,5 млрд долларов с биржи Bybit. Только в апреле 2026 они украли и отмыли 375 млн долларов.
68% похищенных средств отмываются быстрее чем за 30 часов. Скорость - их главное оружие.

⚠️ А скорость, в свою очередь, зиждется на четком плане. Злоумышленники использовали архитектурную ошибку KelpDAO. Так как единственный валидатор данного протокола доверял только определённому набору RPC-узлов, злоумышленники взломали два из них, внедрив в них вредоносное ПО, а остальные нейтрализовали с помощью DDoS-атаки. Это позволило хакерам отправить фальшивый запрос, который протокол счёл подлинным и выпустил на их адрес около 116 500 rsETH. А с тем, что было дальше, можно еще раз ознакомиться на слайде 🔝

❓ Вопросы к обсуждению ❓

🔴 Является ли DeFi-кредитование самостоятельным этапом отмывания, который должен отслеживаться протоколами в рамках AML/KYC?

🔴 Допустима ли с точки зрения compliance-стандартов заморозка активов не по решению суда, а по решению совета безопасности децентрализованного протокола?

🔴 Какие предикатные преступления лежат в основе этого дела?

#РазведкаВделе
ФинУнивер | Финансовая разведка

💱Легализация крипторынка: Госдума приняла закон в I чтении
21 апреля 2026 года Государственная Дума приняла в первом чтении законопроект
«О цифровой валюте и цифровых правах». Это важный сигнал: государство последовательно переходит от ограничительных подходов к формированию регулируемой модели обращения криптоактивов.

❓Что это значит для рынка❓
Речь идет не о полной легализации, а о постепенном выводе крипторынка в регулируемое поле. Ключевые положения:
➡️ Криптовалюта рассматривается как имущество — это создает правовую основу для декларирования, наследования и судебной защиты прав.
➡️ Использование криптовалюты в расчетах внутри страны по-прежнему ограничивается; обсуждается ее применение преимущественно во внешнеэкономической деятельности.
➡️ Предполагается развитие модели обращения через регулируемых участников рынка (операторов, брокеров и др.), однако конкретные механизмы будут уточняться ко второму чтению.
➡️ Усиливается контроль за операциями, включая взаимодействие с нелегальными и иностранными площадками.

⚡️Что важно учитывать уже сейчас?⚡️
🟢 Законопроект принят только в первом чтении — его положения могут существенно измениться.
🟢 Ряд озвученных ограничений (включая порядок допуска операторов и ограничения переводов) пока носит проектный характер.
🟢 Параллельно обсуждаются инициативы по усилению ответственности за незаконный оборот криптоактивов.

Влияние на риски и финансовую безопасность
🟢 Усиление регулирования означает повышение прозрачности операций с криптоактивами.
🟢 Расширение требований к идентификации участников (KYC) может осложнить использование криптовалют в противоправных целях.
🟢 Вместе с тем новые правила не исключают полностью риски, а лишь меняют их структуру.

🔍Вывод «Разведки»🔍
Формируется новая модель: крипторынок не запрещается, но становится частью регулируемой финансовой системы.
Для добросовестных участников это означает рост прозрачности и правовой определенности.
Для недобросовестных — усложнение схем, но не их исчезновение.

Как считаете, усиление регулирования приведет к снижению интереса к криптоактивам или, наоборот, повысит доверие со стороны крупных инвесторов?
Пишите в комментариях⬇️

Хотите узнать, как проверить брокера на соответствие новым требованиям ЦБ? Смотрите на слайде ⬆️

#Новости
ФинУнивер | Финансовая разведка

⚡️Антикоррупционная экспертиза⚡️ проводится на основе Федерального закона от 17.07.2009 № 172-ФЗ

➡️Цель антикоррупционной экспертизы — выявление в нормативных правовых актах и их проектах коррупциогенных факторов и разработка предложений по их устранению. ⚠️Проверке подлежат как проекты нормативных правовых актов, так и уже принятые акты, в том числе в рамках мониторинга их применения.

❓Кто проводит антикоррупционную экспертизу?
✅Прокуратура Российской Федерации
Прокуроры проводят антикоррупционную экспертизу нормативных правовых актов в пределах установленных полномочий, в том числе по вопросам прав и обязанностей граждан, государственной и муниципальной собственности, государственной и муниципальной службы, бюджетного, налогового, таможенного, земельного, градостроительного и иных сфер законодательства. При выявлении коррупциогенных факторов прокурор вносит требование об изменении нормативного правового акта либо обращается в суд.
✅Министерство юстиции Российской Федерации
Минюст проводит антикоррупционную экспертизу по методике, утвержденной Правительством Российской Федерации, в том числе:
🟡при правовой экспертизе проектов федеральных законов, указов Президента Российской Федерации и постановлений Правительства Российской Федерации;
🟡при государственной регистрации нормативных правовых актов федеральных органов исполнительной власти и иных органов, затрагивающих права и обязанности граждан, правовой статус организаций или имеющих межведомственный характер;
🟡при мониторинге применения нормативных правовых актов субъектов Российской Федерации.
✅Органы и должностные лица — разработчики актов
Государственные органы, органы местного самоуправления, организации и их должностные лица проводят антикоррупционную экспертизу принятых ими актов и проектов актов при правовой экспертизе и мониторинге применения.
✅Независимые эксперты
Независимую антикоррупционную экспертизу могут проводить аккредитованные Министерством юстиции Российской Федерации физические и юридические лица. Их заключения носят рекомендательный характер, но подлежат обязательному рассмотрению.

⚠️Особенности проведения антикоррупционной экспертизы
➡️Проекты нормативных правовых актов размещаются на официальных сайтах разработчиков для проведения независимой экспертизы.
➡️Экспертиза проводится по методике, утвержденной постановлением Правительства Российской Федерации от 26.02.2010 № 96.
➡️Для обеспечения обоснованности и объективности анализируется каждая норма нормативного правового акта или каждое положение проекта.
➡️В заключении указываются выявленные коррупциогенные факторы и предлагаются способы их устранения.
➡️Заключения независимой экспертизы подлежат обязательному рассмотрению в течение 30 дней со дня их получения.

#НаЛекции
ФинУнивер | Финансовая разведка

Дорогие друзья!
Сегодня предлагаем вам разобрать кейс, сочетающий мошенничество с государственными выплатами и последующую легализацию денежных средств.

🖥 Кейс: «Махинации с материнским капиталом»

🔍 В ходе проверки было установлено, что у гражданки Н. имелся один ребёнок, рождённый до 1 января 2007 года.
Поскольку изначально право на материнский капитал возникало при рождении или усыновлении второго ребёнка, женщина решила незаконно воспользоваться государственной поддержкой.

❗️Для реализации схемы она:

➡️ Подделала медицинскую справку о рождении второго ребёнка.
➡️ В органах ЗАГС оформила свидетельство о рождении на основании поддельного документа.
➡️ Подала заявление на получение материнского капитала, которое было одобрено.
➡️ Получила сертификат, после чего средства были направлены на «улучшение жилищных условий».

🏠 Далее средства материнского капитала были использованы для приобретения долей в квартире у близкого родственника:

📍Стоимость объекта была существенно завышена по сравнению с рыночной.
📍Фактического изменения порядка пользования жильём не произошло.
📍После сделки часть денежных средств была возвращена гражданке Н. наличными через цепочку переводов между счетами родственников.

❓Вопрос:
Какой признак наиболее явно указывает на легализацию средств, полученных мошенническим путём?

Отвечайте в опросе ниже ⬇️

⬇️Варианты ответов:
1. Оформление свидетельства о рождении через портал госуслуг.
2. Использование средств материнского капитала для приобретения недвижимости.
3. Сделка с недвижимостью между взаимозависимыми лицами по завышенной стоимости с последующим возвратом части средств.
4. Наличие у гражданки Н. ребёнка, как выяснилось, рождённого до 2007 года.

#Проверьсебя
ФинУнивер | Финансовая разведка

📈Риски как драйвер: проектное управление, фреймворк для ИИ и стратегия экономической безопасности — главное с пленарного заседания научно-практического форума "XII ВСКЭБ"

💬Продолжаем говорить о пленарном заседании научно-практического форума "XII ВСКЭБ", которое состоялось вчера.

🎤Рязанова Юлия Дмитриевна (Руководитель портфеля, заместитель руководителя Проектного офиса ИТ ГК Норильский никель)
Рассказала о рисках как драйверах развития проектной методологии и культуры проектного управления. Для этого в компании создан «Путеводитель по управлению рисками» с типовыми рисками и готовыми мерами реагирования. Системная работа с рисками позволяет адаптировать чужой опыт при планировании новых проектов, переходить от реагирования к управлению, а также выявлять системные проблемы, отслеживать тренды и повышать эффективность проектной деятельности.

🎤 Соловьева Дарья Алексеевна (Начальник управления операционных рисков ПАО Московская Биржа)
Акцентировала внимание на фреймворке по управлению рисками ИИ в ПАО Московская Биржа. 
Управление рисками ИИ на Московской Бирже основано на системном количественном подходе и специальном фреймворке. Риск каждой ИИ-системы оценивается по 12 критериям в трёх группах: критичность (влияние данных, процессов, ущерб, масштаб потребления), вероятность риска (объяснимость решений, чистота данных, точность модели, модельный риск) и защищённость (зависимость от третьих лиц, контроль, мониторинг, компетенции, инфоугрозы). По этим параметрам система получает баллы за влияние и вероятность, после чего определяется совокупный уровень риска.

🎤Чаленко Николай Николаевич (Комплаенс-менеджер ООО «СЭТранс», Группа компаний ПАО «КАМАЗ»)
Представил контуры управления рисками в производстве непрерывного цикла: комплаенс, безопасность и аудит. Доклад посвящён интеграции комплаенс, безопасности и внутреннего аудита в единую систему управления рисками на предприятиях непрерывного производственного цикла. Ключевая идея — выстраивание трёх линий защиты: владельцы риска (1-й контур), комплаенс и безопасность (2-й контур) и служба внутреннего аудита (3-й контур). Такая интеграция позволяет ликвидировать «слепые зоны» между закупками, безопасностью и нормативным контролем, переходя от реактивного управления к проактивному.

🎤Лисенков Никита Сергеевич (Эксперт по корпоративной безопасности, начальник управления технологического развития безопасности бизнеса в НЛМК, член наблюдательного совета Международной ассоциации ИКСА)
Рассказал о стратегии экономической безопасности Компании как драйвер устойчивости. Экономическая безопасность — это не изолированная функция, а сквозной контур, пронизывающий все бизнес-процессы: производство, закупки, продажи, HR и другие. Традиционный арсенал (ПФО, система контролей, DLP) даёт лишь 20% результата при 80% усилий — необходим переход к анализу данных, системе контроля качества процессов и прогрессирующей модели, где 20% усилий приносят 80% результата.

📌Главная трансформация, озвученная экспертами, заключается в смене парадигмы: от фиксации нарушений к прогнозированию, от запретов к защите клиентов и масштабированию, от хаоса к системной методологии. Риск-менеджмент сегодня — это не барьер, а стратегический ресурс, инструмент принятия решений и основа долгосрочной устойчивости, будь то финансовая безопасность государства, корпоративное кредитование или непрерывное производство.

🔽Смотри трансляцию пленарного заседания по ссылке ниже:
https://rutube.ru/video/8da4ea2e44a87ac0bac805398b985259/

#ВСКЭБ #МосковскаяБиржа
#УправлениеРисками
ФинУнивер | Финансовая разведка

📣Риски как драйвер: проактивный мониторинг, риски использования искусственного интеллекта и цифровой комплаенс — главное с пленарного заседания научно-практического форума "XII ВСКЭБ"

☄️21-23 апреля 2026 года проходит VII международный студенческий научно-практический форум "XII ВСКЭБ", организатором которого является Кафедра экономической безопасности и управления рисками Факультета экономики и бизнеса.
📌Сегодня состоялось пленарное заседание, где ведущие эксперты обсудили ключевые вызовы и решения в сфере финансовой безопасности, цифрового комплаенса и управления рисками.

🎙Гилета Евгений Сергеевич (Заместитель директора Федеральной службы по финансовому мониторингу)
Рассказал о роли Росфинмониторинга в нейтрализации современных угроз финансовой безопасности страны. Росфинмониторинг перешел от реактивного надзора к проактивному интеллектуальному анализу. Благодаря прямому доступу к данным и технологиям, служба не просто фиксирует нарушения, а прогнозирует и предотвращает угрозы.

🎙Малиновская Виталия Александровна (Руководитель направления финансового консалтинга ООО «Лемчик, Крупский и партнеры»)
Речь шла о финансовом планировании как механизме управления рисками неплатежеспособности компаний. Финансовое планирование является ключевым инструментом предотвращения кассовых разрывов и банкротства. В условиях растущих рисков компаниям необходимо системно прогнозировать финансовые результаты, движение денежных средств и изменения в финансовом положении. Грамотное финансовое планирование превращает риски в управляемые факторы и служит основой устойчивости бизнеса.

🎙Шемякина Дарья Дмитриевна (Руководитель направления по цифровизации бизнес-процессов Альфа Банк)
Сделала акцент на роли искусственного интеллекта (ИИ) в корпоративном кредитовании.
ИИ в банковской сфере становится востребованным из-за усиления конкуренции, роста объёмов данных и спроса на персонализацию. ИИ превращается в помощника, а не в источник рисков только при соблюдении трёх условий: комплексное управление рисками на всех этапах, сохранение целеполагания и ценностей при принятии решений, а также подчинение вышестоящим (человеческим) решениям.  Технология ИИ не заменяет культуру риск-менеджмента, а лишь усиливает её, поэтому банкам необходимо инвестировать не только в сам ИИ, но и в способности людей управлять этими системами.

🎙Ярошевский Александр Сергеевич (Руководитель управления, заместитель директора департамента Т-Банк)
Доложил о цифровом комплаенсе в финансовых расследованиях в банке.
Комплаенс — это не про запреты и наказания, а про управление риском, защиту клиентов и устойчивое развитие бизнеса. В условиях, когда риски растут быстрее, чем человек способен их обработать, цифровой комплаенс становится необходимостью, а без технологий невозможно масштабироваться. Успех строится на трёх «китах»: экспертиза (высококвалифицированные специалисты), данные (системный сбор и анализ) и технологии (машинное обучение и ИИ для проактивного выявления рисков).

‼️И это не все. Завтра рассмотрим тезисы докладов об управлении рисками в промышленности, проектной деятельности и корпоративной безопасности!

🔽Смотри трансляцию пленарного заседания по ссылке:
https://rutube.ru/video/8da4ea2e44a87ac0bac805398b985259/

#ВСКЭБ #Росфинмониторинг #УправлениеРисками
ФинУнивер | Финансовая разведка

⚙️ СПОТ: новые правила ввоза из ЕАЭС и их значение для финансовой разведки
С 1 июня 2026 года в России вводится система СПОТ - Национальная система подтверждения ожидания товаров. Новый механизм контроля за ввозом товаров из стран Евразийского экономического союза меняет подход к проверке импортных операций и усиливает их прозрачность.

Для финансовой разведки это означает перенос контроля на этап до ввоза товара, что существенно снижает возможности для использования «серых» схем.

⚡️ Суть нововведения ⚡️
Импортеры будут обязаны заблаговременно уведомлять ФНС о предстоящих поставках через информационную систему и, в предусмотренных случаях, вносить обеспечительный платёж ещё до фактического ввоза товара. После регистрации данных система формирует QR-код, который используется при контроле на границе.

🚀 Ограничение недобросовестных схем
Для подписчиков «Финансовой разведки» важно отметить: СПОТ - это не только инструмент администрирования НДС, но и механизм, снижающий риски мошенничества и недобросовестных практик.

🎭 Схемы «карусели» и «лжеэкспорта»
Ранее «серый» ввоз из ЕАЭС мог использоваться для формирования фиктивного входящего НДС с последующим обналичиванием через технические компании. Введение предварительного декларирования и обеспечительного платежа до ввоза существенно ограничивает возможности для подмены документов и ретроспективного оформления поставок.

🌐 Прозрачность на границе
Наличие QR-кода и зарегистрированного документа о поставке позволяет сопоставить фактический груз с заранее заявленными данными. При отсутствии таких сведений или их несоответствии товары не допускаются на территорию Российской Федерации.

🛡 Снижение рисков для банков
В рамках требований 115-ФЗ банки обязаны оценивать законность внешнеэкономических операций. Повышение прозрачности поставок и предварительная фиксация данных о них потенциально упрощают проверку клиентов и операции, связанных с импортом.

📌 Кого коснется 📌
Правила распространяются на организации и индивидуальных предпринимателей, осуществляющих ввоз товаров автомобильным транспортом из Беларуси, Армении, Казахстана и Киргизии.

Ключевые этапы:
⚫️До 27 мая 2026 года - добровольное тестирование.
⚫️ С 1 июня 2026 года - промышленная эксплуатация.

❗️Важно: отсутствие зарегистрированного документа о поставке (ДОПП) и подтверждения в системе является основанием для недопуска транспортного средства на территорию РФ.

📎 Нормативная база
Федеральный закон от 17.04.2026 № 101-ФЗ «О национальной системе подтверждения ожидания поставки товаров и о внесении изменений в отдельные законодательные акты Российской Федерации»

Хотите узнать, какие изменения вступят в силу 1 июня 2026 года? Смотрите на слайде выше⏫

#Новости
ФинУнивер | Финансовая разведка

❕Кризис и риск менеджмент: различие и основные особенности❕

📌Риск-менеджмент📌

Основные характеристики риск-менеджмента:
➡️Системный подход. Риск-менеджмент рассматривается в контексте всей организации или проекта, а не изолированно. Это позволяет учитывать взаимосвязи между различными рисками и их влияние на результаты деятельности. 
➡️Непрерывность процесса. Управление рисками должно быть постоянным, встроенным в деятельность организации. Необходимо регулярно отслеживать изменения, оценивать эффективность принятых мер и корректировать стратегию при необходимости. 
➡️Вовлечение руководства. Поддержка и участие высшего руководства организации в управлении рисками являются ключевыми факторами эффективности системы. 
➡️Прозрачность и информированность. Информация о существенных рисках и мерах управления должна своевременно доводиться до лиц, принимающих решения, и иных заинтересованных сторон в пределах их компетенции. 
➡️Гибкость. Подходы к управлению рисками адаптируются в зависимости от изменяющихся условий и ситуаций. 

Ключевые этапы процесса риск-менеджмента:
✅Идентификация рисков — определение потенциальных событий или условий, которые могут повлиять на цели организации или проекта.
✅Анализ рисков — оценка вероятности и влияния каждого риска для приоритизации управления.
✅Оценка и ранжирование рисков. Определение приоритетности рисков и выбор направлений реагирования.
✅Мониторинг и контроль — постоянное отслеживание рисков и эффективности принятых мер.

📌Кризис-менеджмент📌

Стадии кризисного процесса
✅Потенциальный кризис. Ещё нет реального кризиса, но уже есть предпосылки для его возникновения.
✅Латентный (скрытый) кризис. Начавшийся, но ещё не очевидный кризис. На этой стадии важно раннее распознавание признаков и применение предупреждающих мер.
✅Острый преодолимый кризис. Кризис начинает оказывать непосредственное негативное воздействие, требуется срочное принятие решений.
✅Острый трудноуправляемый кризис. Масштаб кризиса начинает превышать имеющиеся ресурсы организации, что может привести к потере устойчивости, глубокой реорганизации или прекращению деятельности.

Методы и инструменты кризисного управления: 
➡️Сценарное планирование. Разработка нескольких вариантов развития событий с детальными планами действий для каждого из них. 
➡️Стресс-тестирование бизнес-модели. Систематическая проверка способности компании функционировать в экстремальных условиях. 
➡️Создание резервных систем. Дублирование критически важных бизнес-процессов, поставщиков и каналов коммуникаций. 
➡️Формирование финансовых резервов. Создание резервных фондов и доступных источников ликвидности на случай кризисной ситуации.. 
➡️Работа с персоналом. Поддержка ключевых сотрудников, переобучение, формирование благоприятного микроклимата в коллективе. 

⚠️Риск-менеджмент формирует основу для предупреждения кризисов, тогда как кризис-менеджмент обеспечивает реагирование на уже возникшие кризисные ситуации и минимизацию их последствий. Эффективное управление организацией предполагает сочетание обоих подходов.

#НаЛекции
ФинУнивер | Финансовая разведка

Решение кейса:

🤩 По каким объективным признакам продавец или банк могут отличить добросовестный заказ букета из купюр от транзита преступных доходов?

⏫В данной схеме присутствует много «красных флагов», которые при первичном анализе способны помочь регуляторам и бизнесменам выявить схему отмывания.
Сразу в глаза бросается экономическая нецелесообразность и транзитный характер операции. Клиент готов переплатить за букет из наличных, заказав его удаленно с переводом на карту. Ему не сильно важен дизайн и конечный результат. Помимо этого, клиент придумывает псевдолегенду о важности именно такой суммы (520, 360 и т.д.), что способствует снижению бдительности продавца.

💸 Но это не влияет на осмотрительность банковских служащих. В такой операции они сразу видят транзитную составляющую. Средства поступают на счет продавца от третьего лица и практически сразу же снимаются в банкомате. В методологии ЦБ РФ это один из базовых признаков сомнительной операции - поступление и списание всей суммы в течение 1-2 дней. Помимо этого, данная операция является аномальной по сравнению с множество мелких платежей, которые получает продавец в течение дня. Банк имеет право заморозить такую операцию как подозрительную согласно 115-ФЗ.

🤩 Применима ли данная модель отмывания в российской юрисдикции и есть ли уже аналогичные прецеденты?

❌ Пока в официальных сводках правоохранительных органов не фигурировали подобные схемы, однако, их реализация в нашей юрисдикции возможна. Инфраструктура переводов с карты на карту или через СБП позволяет мошеннику моментально зачислить похищенные у жертвы средства на счет цветочного магазина. Однако подобные «возможности» нивелируются ограничениями, связанные с спецификой отечественной системы ПОД/ФТ. В России зачисление крупной суммы денег от физического лица и ее немедленное снятие в банкомате сразу вызовут вопросы со стороны регуляторов, что может привести к блокировке счета флориста по 115-ФЗ.

🏦 Российские банки крайне агрессивно относятся к транзитным операциям, поэтому флористу придется либо снимать деньги частями в течение нескольких дней, что, скорее всего, оттолкнет мошенника, либо попасть под блокировку. Помимо этого, в России практически невозможно совершить перевод без идентификации отправителя по номеру телефона/карты. Это делает цифровой след более «чистым» для правоохранителей. Мошеннику сложнее использовать «дропа» для заказа букета, так как при любом разбирательстве цепочка выводит на реального владельца счета.

🤩 Является ли продавец, не знавший о преступном происхождении средств, субъектом ответственности по закону или он потерпевший?

⏺Де-юре он является потерпевшим, а де-факто — находится в зоне огромного риска, ибо рискует стать фигурантом уголовного дела или, как минимум, потерять большое количество средств. Рассмотрим подробнее.

🚫 Для привлечения к уголовной ответственности по ст. 174 УК или ст. 174.1 УК РФ необходимо доказать, что лицо заведомо знало о преступном происхождении денег и совершало с ними действия с целью придания правомерного вида владению. Если продавец действительно был введен в заблуждение и не осознавал преступный характер заказа, состава преступления в его действиях нет. Более того, он сам является потерпевшим от мошеннических действий. Однако избежать последствий у продавца не получится. С большой доли вероятности его счет заблокируют по 115-ФЗ, что может обернуться операционным «параличом», так как бизнесмен потеряет возможность принимать платежи и платить по обязательствам. Продавец также может стать подозреваемым по делу. А это говорит о возникновении новых издержек, которые включают в себя оплату деятельности адвоката, временные затраты, риск репутационных потерь и др.

❗️Поэтому знание подобных схем является неотъемлемой частью финансовой гигиены любого бизнеса ❗️

#РазведкаВделе
ФинУнивер | Финансовая разведка

💐 Денежные букеты: романтика или криминал

⬆️ Наверное, многие из вас хоть раз видели букеты из свернутых купюр вместо цветов, которые стали популярным подарком в Китае. Однако их стали прибортетать не только романтики, но и мошенники.

⛓ Схема является банальной и, до недавнего времени, эффективной. Мошенник заказывал букет из крупной суммой наличных, которые он переводил на счёт флориста. Очень часто легенда клиента включала в себя отссылки на китайскую нумерологию. К примеру, букеты состояли из 52000 юаней ( 520 - на китайском созвучно с " я люблю тебя ) или из 36000 ( 360 - " скучаю по тебе"). Деньги, которые недавно были у законных владельцев, снимаются хозяином цветочного в банкомате, после чего он формирует из них букет, получает свой процент за создание композиции и передает ее курьеру, который или отсылает "букет" своему начальству, или конвертирует его в криптовалюту. А продавец через неделю обнаруживает свой счет заблокированным за операции с «грязными юанями». Детали схемы на слайде ⬆️

🌟 Количество, а не качество

Крупных кейсов с этой схемой нет, так как никто не будет делать букет из миллиона, однако, если сложить все "букеты" и их номиальную стоимость - сумма очень быстро перевалит за пороговое значение в миллион. Хоть каждый кейс и уникален, но все они помогают смешивать преступный доход с легальной выручкой, что помогает "разорвать" цифровой след. Благодаря этому актив получает новую, "чистую" историю просхождения.

🇨🇳 Реакция властей Китая

Схема стала настолько популярной, что полиция провинций Цзянсу и других регионов совместно выпустили официальные предупреждения, в котором рекомендует продавцам немедленно звонить по номеру 96110 при получении подобных заказов. А с 1 января 2025 года вступил в силу обновлённый Закон о борьбе с отмыванием денег, который также расширяет полномочия регуляторов по борьбе с подобными новыми формами легализации.

👩‍🎓 Где теория, там и практика

Вместе с новыми законами начинает формироваться и судебная практика. К примеру, в провинции Хунань в ноябре 2024 г. двое преступников получили по 6 месяцев условно за отмывание средств подобным образом. В Гуанси фигурант, действуя по той же схеме, легализовал 22 330 юаней, украденных у жертв. Он был приговорён к 7 месяцам реального срока. Таких примеров десятки, но объединяет их одно - неминуемое наказание даже за относительно небольшой объем отмытых средств.

🌟 Вопросы к обсуждению

🤩По каким объективным признакам продавец или банк могут отличить добросовестный заказ букета из купюр от транзита преступных доходов?

🤩 Применима ли данная модель отмывания в российской юрисдикции и есть ли уже аналогичные прецеденты?

🤩 Является ли продавец, не знавший о преступном происхождении средств, субъектом ответственности по закону или он потерпевший?

#РазведкаВделе
ФинУнивер | Финансовая разведка

📍ЦБ удваивает бдительность: 12 признаков «подозрительности» вступили в силу
С 10 апреля жизнь дропперов (и обычных клиентов) стала сложнее. Количество критериев, по которым банк может «заморозить» ваш перевод или заблокировать доступ к приложению, выросло ровно в два раза — с 6 до 12.
Разбираемся, за что теперь цепляется глаз финмониторинга:

❗️Новые «красные флаги» в системе (что добавилось к списку?)❗️
✔️ Смена IMEI телефона, MAC-адреса или уникального ID приложения непосредственно перед крупным переводом.
✔️ Попытка входа в личный кабинет из локации, которая физически не совпадает с местоположением клиента (например, вход из другого региона/страны через VPN без уведомления банка).
✔️ Поступление средств от лиц, которые уже находятся в базе ЦБ «О случаях и попытках осуществления переводов денежных средств без согласия клиента».
✔️ Резкое дробление крупной суммы на серию мелких платежей (ниже порога в 600к/1млн), совершаемых за короткий промежуток времени.
✔️ Совершение перевода в течение нескольких секунд после поступления средств (классическая «транзитная» схема).
✔️ Первый вход с нового устройства и моментальная попытка вывода всего остатка по счету.

Что это значит на практике❓
Банки получили законное право приостанавливать подозрительный перевод на 2 суток. За это время вы должны либо подтвердить операцию, либо смириться с блокировкой ДБО, если не сможете объяснить экономический смысл транзакции.

Как не попасть под раздачу❓
➡️Не используйте сомнительные VPN-сервисы при работе с банковскими приложениями.
➡️Не проводите крупные сделки сразу после привязки нового устройства.
➡️Избегайте «транзитных» операций (дали — сразу перевел). Дайте деньгам «отлежаться».

⚡️Как это ударит по мошенникам?⚡️
Главная цель ЦБ — разрушить экономику «дроп-сервисов» и усложнить жизнь телефонным аферистам. Вот как это сработает:
➡️Раньше украденные деньги «пролетали» через цепочку счетов за считанные минуты. Теперь алгоритм увидит быструю транзакцию с нового устройства и заморозит её на 48 часов. Этого времени обычно достаточно, чтобы жертва осознала обман и отозвала платеж.
➡️Из-за блокировок по IMEI и гео-позиции мошенникам придется постоянно менять оборудование и искать людей в конкретных регионах. Это делает «обнал» через подставных лиц сложным и экономически невыгодным.
➡️Раньше мошенники дробили суммы (сплитовали), чтобы не привлекать внимания. Теперь автоматическое выявление дробления позволит банку блокировать всю цепочку переводов сразу, а не один конкретный платеж.

❗️Финансовая разведка предупреждает: правила игры изменились. Будьте аккуратнее со своими транзакциями!

Хотите узнать, что делать, если банк всё-таки заблокировал перевод? Ответ смотрите на слайде⏫

#Новости
ФинУнивер | Финансовая разведка

🏳️Скимминг: сущность и меры защиты

❔Скимминг — это вид мошенничества, при котором злоумышленники незаконно считывают данные банковской карты с помощью специального устройства — скиммера.

❕Скиммеры могут быть установлены на банкоматах, платежных терминалах и других устройствах для считывания карт. Чаще всего они выглядят как накладка, закрепленная поверх приемного устройства банкомата, однако существуют и более скрытые варианты — например, внутренние устройства, размещенные внутри кардридера.

📝Виды скимминга
✅Классический — незаконное считывание данных карты с помощью физического устройства, установленного на банкомате или терминале. Как правило, преступники копируют данные магнитной полосы, а PIN-код получают с помощью накладки на клавиатуру или скрытой камеры.
✅Веб-скимминг — хищение данных банковской карты при оплате в интернете с использованием вредоносного скрипта, внедренного в страницу сайта. Когда пользователь вводит реквизиты карты, они могут быть переданы не только платежной системе, но и злоумышленникам.

⚡️Схема скимминга включает, как правило, следующие этапы:
1️⃣Злоумышленники устанавливают скимминговое устройство на банкомат, платежный терминал или иное устройство для считывания карт.
2️⃣Скиммер собирает данные карты, а PIN-код может дополнительно фиксироваться с помощью накладки на клавиатуру или мини-камеры.
3️⃣Полученная информация используется для изготовления дубликата карты с магнитной полосой или для совершения других мошеннических операций.

❔Как снизить риск скимминга❔
✅перед использованием банкомата или терминала внимательно осматривать картридер и клавиатуру;
✅прикрывать рукой клавиатуру при вводе PIN-кода;
✅по возможности использовать банкоматы, расположенные в отделениях банков или в хорошо просматриваемых местах;
✅подключить SMS- или push-уведомления по операциям;
✅по возможности выбирать оплату через чип, бесконтактный способ или цифровые платежные сервисы;
✅не вводить данные карты на подозрительных сайтах и использовать только проверенные интернет-магазины.

❗️Хочешь знать, как еще защититься от скимминга? Смотри на слайд!

#НаЛекции
ФинУнивер | Финансовая разведка