Толкование отчета ФАТФ о мошеннических фондах: виртуальные активы становятся основными каналами отмывания денег

Отчет анализирует операционные механизмы и полные цепочки финансирования мошеннических фондов на основе почти 120 случаев из более чем 60 юрисдикций, выявляя виртуальные активы как основной канал отмывания денег.

Автор: Beosin

5 ноября Группа разработки финансовых мер борьбы с отмыванием денег (ФАТФ) опубликовала отчет "Борьба с незаконными финансовыми потоками от конца до конца, связанными с мошенническими фондами". Отчет анализирует операционные механизмы и полные цепочки финансирования мошеннических фондов на основе почти 120 случаев из более чем 60 юрисдикций, выявляя виртуальные активы как основной канал отмывания денег.

В этой статье Beosin интерпретирует основные моменты отчета, чтобы помочь читателям быстро понять полные криминальные схемы и потоки финансирования мошеннических фондов, а также авторитетные руководящие принципы действий, предоставленные ФАТФ для национальных регуляторов, финансовых учреждений и поставщиков услуг виртуальных активов для борьбы с мошенническими фондами.

I. Мошеннические фонды стали глобальной организованной преступной сетью

В отчете указывается, что мошенничество вызывает экономические потери примерно в 500 миллиардов долларов ежегодно по всему миру, при этом преступления, связанные с мошенническими фондами, приводят к потерям в сотни миллиардов долларов каждый год. Жертвы распространены более чем в 100 юрисдикциях, при этом идентифицированные лица в юго-восточных азиатских фондах происходят как минимум из 80 юрисдикций. По оценкам, 120 000 человек только в Мьянме вынуждены заниматься онлайн-мошенничеством, что представляет собой значительную угрозу с высоким приоритетом в глобальной сфере борьбы с отмыванием денег. В отчете ФАТФ четко указывается, что криминальные схемы мошеннических фондов претерпели значительные изменения:

(1) Децентрализация криминальных форм

Под давлением правоохранительных органов крупные закрытые фонды постепенно распадаются, переходя на квартиры, отели, офисные здания, небольшие децентрализованные мошеннические ячейки и даже казино, арендуемые дома, кафе и транспортные средства; операции распространяются на Африку, Центральную Азию, Европу и несколько стран Латинской Америки.

(2) Формирование индустрии "преступления как услуги"

Вся криминальная цепочка сильно аутсорсится и фрагментируется, различные специализированные банды занимаются набором, отвлечением жертв, выполнением мошенничества, сбором средств, отмыванием денег и реинвестированием прибыли, не требуя сосредоточения всех операций в одном физическом месте.

Физические границы фондов не совпадают с границами криминальных организаций. Один фонд может использоваться несколькими бандами, при этом несколько независимых мошеннических линий могут одновременно работать в одном здании, каждая группа финансирования отвечает только за сбор платежей для своей линии; часто арестованные во время рейда являются оперативным персоналом и низшими менеджерами, в то время как фактические контролеры цепочки финансирования могли никогда не входить в фонд.

(3) Переплетение нескольких преступлений

Мошеннические фонды не ограничиваются телефонным мошенничеством; они переплетены с торговлей людьми, принудительным трудом, коррупцией, взяточничеством и подпольным отмыванием денег, создавая двойных жертв: тех, кто вынужден участвовать в мошенничестве, и обычных людей по всему миру, которые становятся жертвами мошенничества, представляя угрозу, выходящую далеко за рамки простых имущественных потерь.

(4) ИИ усиливает криминальные возможности

В отчете упоминается влияние крупных моделей ИИ, глубоких подделок и интеллектуальных агентов ИИ на мошенничество: контент, созданный ИИ, глубокие подделки и автоматизированные технологии снижают операционные затраты мошеннических сетей, помогая им масштабироваться и ускоряться, в то время как жертвам становится все труднее распознавать мошенничество.

II. Семиступенчатая модель незаконных потоков средств

Основная концепция отчета заключается в том, что правоохранительные органы не могут сосредоточиться исключительно на ликвидации физических мошеннических сайтов; акцент должен быть сделан на разрушении цепочек финансирования, совместной инфраструктуры и скрытых сетей контроля, которые поддерживают преступные операции. С этой целью ФАТФ предлагает семиступенчатую замкнутую модель финансирования для анализа потоков финансирования мошеннических схем, где средства используются как для создания преступной инфраструктуры, так и для получения доходов от мошенничества, а отмытые прибыли реинвестируются для расширения преступных операций.

Этап 1: Создание операционных сайтов и поддерживающей инфраструктуры

Преступные группы используют средства для аренды/строительства площадок, приобретения коммуникационного оборудования, покупки SIM-карт и доменных имен, регистрации подставных компаний, подкупа защитных сетей, закупки «мулей» и виртуальных кошельков, создавая полный набор мягкой и жесткой инфраструктуры для преступных операций. Большое количество услуг черного рынка оплачивается напрямую с использованием виртуальных активов.

Этап 2: Набор персонала и жертв

Два параллельных канала привлечения жертв: один — через ложный набор, чтобы заманить людей через границы, с принуждением жертв к мошенничеству; другой — через социальные платформы, ложные объявления и имитационные инвестиционные платформы, нацеленные на жертв более чем в 100 юрисдикциях по всему миру. Многие сигналы мошенничества появляются до того, как произойдут переводы средств (такие как ложные объявления, набор, злонамеренные домены), но часто не сообщаются финансовым учреждениям в реальном времени.

Этап 3: Исполнение мошенничества и извлечение прибыли

В основном включает инвестиционные мошенничества и эмоциональную манипуляцию, дополненные мошенничеством с подменой личности и вторичным сбором жертв через возврат/разблокировку. В некоторых сценариях мошенничества с авторизацией на блокчейне заставляют жертв напрямую авторизовать перевод активов на цепочке.

Этап 4: Сбор средств и начальное размещение (окно платежа)

Средства жертв переводятся на личные счета «мулей», счета подставных компаний и виртуальные кошельки. В отчете раскрывается ключевой риск: жертвы обычно осознают, что стали жертвами мошенничества, в среднем через 20 часов, но доходы могут быть первоначально переведены в течение 2-5 минут (в некоторых случаях около 2 минут, обычно указывается как 3-5 минут). Это «окно платежа» — золотое время для сохранения активов и самое легкое окно для упущения вмешательства. Формы средств включают банковские переводы, мгновенные платежи, наличные, виртуальные активы, драгоценные металлы, подарочные карты и различные другие формы.

Этап 5: Многоуровневая маскировка и сокрытие средств

Доходы маскируются через многоуровневые сети «мулей», подпольные денежные дома, оффшорные VASP, P2P/OTC внебиржевую торговлю, кросс-цепочные мосты DeFi, миксеры и многоадресные прыжки на цепочке. Эта часть является ключевым звеном, где виртуальные активы используются для отмывания денег.

Этап 6: Обналичивание и консолидация активов

Отмытые средства конвертируются в фиатные деньги через OTC, подпольные денежные дома и контрабанду наличных через границу; большие суммы денег поступают в недвижимость, роскошные автомобили, корпоративные доли и предметы роскоши для достижения реализации активов и легализации преступных прибылей. Многие сценарии включают «маскировку на цепочке и обналичивание вне цепочки», и полагаться исключительно на анализ на цепочке не может восстановить полную цепочку доказательств. Этап трансфера через границу подталкивает средства в международную финансовую систему через подставные компании, оффшорные холдинги и прокси-директоров.

Этап 7: Извлечение прибыли и реинвестиционное расширение

Некоторые средства являются личными незаконными доходами преступников, в то время как оставшиеся средства возвращаются для оплаты сайтов, подкупа, набора нового персонала, закупки мошеннических инструментов, расширения схем, инвестирования в казино недвижимости или другие легитимные бизнесы, завершая замкнутый цикл и постоянно расширяя преступную территорию.

III. Виртуальные активы становятся основными каналами для отмывания денег

В отчете указывается, что незаконные средства, полученные от мошеннических схем, обладают характеристиками "высокой скорости, многоуровневого смешивания и транснационального распределения". Среди них виртуальные активы и их поставщики услуг (VASPs) используются преступными группами на различных этапах:

(1) Быстрый сбор средств
Мошенники используют сети "мулов" для быстрого перевода фиатных средств, внесенных жертвами, на банковские счета, и в течение нескольких минут обменивают их на виртуальные активы через P2P-транзакции или OTC-брокеров, быстро прерывая цепочку отслеживания фиата. Некоторые крупные мошеннические схемы даже создают специальные OTC-обменные пункты внутри схемы для достижения обменов с незаконного фиата на виртуальные активы на месте.

(2) Многоуровневое смешивание и связи для отмывания денег

• Стейблкоины: USDT в сети TRON, обладая высокой ликвидностью, стабильностью цен и низкими транзакционными издержками, стал предпочтительным инструментом для отмывания денег в Юго-Восточной Азии и в мире. Существуют также черные рынки гарантии, такие как U-merchant в Telegram и Xinbi Guarantee, которые обходят KYC, облегчая полный спектр криминальных услуг и обрабатывая сотни миллиардов эквивалентных средств.
• Децентрализованные инструменты для отмывания денег: Когда средства перемещаются по цепочке, преступники используют DeFi кросс-цепочные мосты, миксеры, цепочечные переходы и крипто-банкоматы для глубокого сокрытия потока незаконных средств.

(3) Собственная финансовая инфраструктура на цепочке
В отчете также раскрываются крайние случаи, когда преступные группы пытаются создать собственные криптоинфраструктуры, чтобы противостоять регуляторным заморозкам: например, группа Huione разработала свой собственный стейблкоин, блокчейн и экосистему кошельков (таких как H-Pay), чтобы избежать разрыва и заморозки активов со стороны правоохранительных органов и эмитентов.

IV. Шесть основных вызовов и стратегические принципы

Вторая часть отчета систематически описывает реальные препятствия, с которыми сталкиваются национальные регуляторы, финансовые разведывательные службы, правоохранительные органы, финансовые учреждения и поставщики услуг виртуальных активов, а третья часть предоставляет шесть стратегических принципов для борьбы с незаконными финансовыми потоками, связанными с мошенническими схемами.

Шесть основных вызовов:

(1) Серьезное несоответствие между скоростью перевода средств и скоростью вмешательства
Мошеннические средства могут перемещаться между счетами, кошельками и странами в течение нескольких минут, но процессы, связанные с сообщением жертвами, учреждениями о подозрительных транзакциях (STR), анализом финансовыми разведывательными службами и транснациональной судебной помощью, занимают много времени. 24-72 часа — это золотое окно для сохранения активов, и после этого вероятность восстановления резко падает. Кроме того, многие транзакции инициируются жертвами, которые были обмануты и авторизовали переводы, что делает сообщения о транзакциях совершенно нормальными, что затрудняет финансовым учреждениям и VASPs идентификацию доходов от мошенничества, основываясь только на данных транзакций.

(2) Фрагментация информации и трудности в интеграции разведывательных данных
Улики, связанные с мошенничеством, разбросаны по банкам, VASPs, социальным платформам, телекоммуникационным операторам, центрам по борьбе с мошенничеством и отчетам граждан-жертв. Каждая сторона видит только небольшую часть преступной цепи. Ранние мошеннические объявления и ложные сигналы о наборе удерживаются интернет-платформами и еще не привели к финансовым транзакциям, что затрудняет взаимодействие с контролем финансовых рисков; юридические каналы для обмена информацией между государственным и частным секторами различаются в зависимости от страны, а различия в правилах защиты конфиденциальности препятствуют потоку сигналов о рисках; в транснациональных сценариях разные страны имеют несогласованные классификации дел, что делает невозможным автоматическое связывание схожих дел.

(3) Высокая непрозрачность выгодного владения

Обманные компании, прокси и многоуровневые офшорные структуры скрывают настоящих контролеров за кулисами. Даже если партия подставных счетов заморожена, истинные организаторы могут постоянно активировать новые марионеточные счета; если один поставщик услуг закрыт, черный рынок может быстро переключиться на альтернативные каналы. Многие политически значимые лица (PEP) и их связанные предприятия используются для сокрытия средств мошеннических схем.

(4) Множественные барьеры для расследования и сбора доказательств
Существующие барьеры включают: необходимость синхронизации и интеграции доказательств из финансовых расследований, торговли людьми, киберпреступности и коррупции в различных областях, что трудно координировать между многими департаментами; большое количество электронных доказательств хранится за границей, зашифрованная связь распространена, а процессы сохранения, проверки и передачи электронных доказательств через границы громоздки; многие жертвы торговли людьми легко маркируются как подозреваемые, игнорируя их статус жертвы и теряя ключевые источники информации.

(5) Реальные барьеры для транснационального сотрудничества
Мошеннические преступления по своей сути имеют трансрегиональные характеристики: жертвы, притоны, пункты отмывания денег и места хранения активов распределены по разным странам или регионам. Традиционные процессы судебной помощи длительны и не могут успевать за быстрыми потоками средств. Официальные судебные процедуры подходят для сбора доказательств и мер принуждения, но не могут удовлетворить потребности в быстром перехвате в «золотое окно». Некоторые притоны мошенников расположены в районах с слабым управлением и коррумпированными защитными сетями, что дополнительно затрудняет сотрудничество.

(6) Недостатки в системах отчетности жертв и механизмах возврата активов
До 70% жертв не сообщают о преступлениях из-за стыда, страха ответственности или убеждения, что потери не могут быть возмещены, что приводит к значительному недоучету; в то же время необходимо различать два типа жертв: обычные люди, ставшие жертвами онлайн-мошенничества, и торговые людьми, принуждаемые к мошенничеству. Существующие системы часто упускают из виду защиту последних, и в целом отсутствуют зрелые механизмы возврата замороженных активов соответствующим жертвам после конфискации, что делает невозможным осуществление компенсации после конфискации активов.

Шесть стратегических принципов, предложенных FATF, служат верхнеуровневым руководством для всех стран в их работе. Эти принципы требуют от правоохранительных органов стремления к способности постоянно бороться со всей преступной экосистемой, а не сосредотачиваться на поверхностных, одноточечных показателях, таких как количество арестов и замороженных счетов:

(1) Нацелиться на всю преступную экосистему, а не только на физические мошеннические схемы. Сосредоточиться на разрушении руководства, сетей набора, совместных финансовых и цифровых инфраструктур, а также специализированных поставщиков услуг по отмыванию денег; приоритизировать нацеливание на ключевые узлы зависимости, которые трудно быстро заменить.

(2) Перекрыть потоки незаконных средств от начала до конца, учитывая как вмешательства вверх по течению, так и вниз по течению. Вверх по течению: бороться с созданием сайтов, необходимых для преступления, набором персонала, рекламой, доменными именами и закупками на черном рынке; вниз по течению: перехватывать платежи, сети подставных лиц, отслеживание и замораживание активов, конфискацию и возврат.

(3) Создать межведомственные и межгосударственные сети разведки. Ни одно отдельное агентство не может увидеть всю преступную цепочку; создать каналы сотрудничества между государственным и частным секторами для своевременной передачи сигналов о мошенничестве в компетентные вмешивающиеся агентства.

(4) Приоритизировать скорость в трансграничных сценариях, защищая окна вмешательства. Установить заранее согласованные механизмы быстрого реагирования для завершения перехватов до того, как средства исчезнут; неформальные финансовые разведывательные управления, быстрые каналы правоохранительных органов и официальная судебная помощь должны дополнять друг друга.

(5) Сосредоточьтесь на жертвах. Защитите как жертв мошенничества, так и тех, кто был втянут в мошенничество или принужден к нему, внедряя принципы ненасильственной защиты; информация о жертвах должна использоваться для расследований, но не должна сводить жертв к простым инструментам для сбора информации.

(6) Постоянно адаптируйтесь и измеряйте эффективность на основе реальных результатов. Преступность будет перемещаться, переименовываться и менять поставщиков услуг; различайте "краткосрочное разрушение" и истинное "ослабление криминальных возможностей"; метрики оценки должны сосредоточиться на фактическом восстановлении убытков и защите жертв, а не просто на подсчете арестов и замороженных счетов.

Заключение

Комплексные преступления мошенничества интегрируют множество проблем финансовой преступности, торговли людьми, коррупции и киберпреступности. Этот отчет ФАТФ предоставляет детальный анализ криминальной экологии мошеннических схем, реальных управленческих дилемм и изучение связей, используемых для отмывания денег через виртуальные активы, предлагая практическое руководство по борьбе с незаконными финансовыми потоками, связанными с мошенническими схемами, с целью разорвать всю цепочку незаконного финансирования, поддерживающего преступные операции, облегчить межотраслевые и трансграничные пути обмена информацией и установить систему управления, ориентированную на реальную защиту жертв и ослабление криминальной экосистемы.

Ссылка на отчет: https://www.fatf-gafi.org/content/dam/fatf-gafi/reports/combating-illicit-financial-flows-linked-to-scam-compounds-fatf-2026.pdf.coredownload.pdf