Alerta A7 al Regne Unit: Xarxa per eludir sancions i superar controls KYC

La National Crime Agency va publicar l'Alerta Flash 0808-NECC el 31 d'agost de 2026. En ella s'explica com la xarxa A7 mou valor a través de les fronteres per a clients russos sancionats. Quatre de les seves set senyals d'alerta descriuen el client en lloc de la transacció.

La versió curta

• Emesa per la National Crime Agency i el National Economic Crime Centre amb l'OFSI i el FCDO, a través del Joint Money Laundering Intelligence Taskforce, i publicada el 31 d'agost de 2026.
• Aquesta xifra és la pròpia afirmació d'A7 segons l'informe de la NCA, cobrint el seu primer any d'operacions. A7 es va establir el 2024 i està recolzada per Promsvyazbank i VEB.RF.
• Les empreses pantalla registrades arreu del món tenen comptes bancaris locals ordinaris. La NCA diu que la liquiditat, un cop introduïda, "no té cap associació amb el seu origen rus".
• La NCA descriu com A7 crea llocs web i adreces de correu electrònic per a les empreses pantalla, i utilitza VPNs perquè el personal sembli estar al país dels bancs als quals s'adrecen.
• Informació de propietat, jurisdicció de registre, profunditat de la presència en línia d'una empresa i si una ubicació bancària aparent coincideix amb el perfil del client.
• La NCA afirma que "no ha estat analitzada o avaluada de la mateixa manera que una Alerta Roja o Ambre" i no és una declaració que l'activitat sigui definitivament il·lícita.

A7 afirma haver liquidat més de 86 mil milions de dòlars en el seu primer any

La National Crime Agency va publicar l'Alerta Flash 0808-NECC el 31 d'agost de 2026. Descriu A7, una xarxa de liquidació establerta el 2024 i recolzada per Promsvyazbank, un banc rus sancionat amb suport estatal, i per VEB.RF, una corporació de desenvolupament i empresa d'inversió estatal russa. En el seu primer any d'operacions, A7 afirma haver liquidat més de 86 mil milions de dòlars en comerç transfronterer.

Aquesta xifra és la pròpia afirmació d'A7, informada per la National Crime Agency en lloc de mesurada per ella. Fins i tot amb un gran descompte, descriu un canal de pagament d'escala nacional, que opera per a clients que estan aïllats del sistema ordinari.

Les sancions funcionen negant a les parts designades l'accés al sistema financer. La denegació és aplicada gairebé exclusivament per empreses privades: bancs, empreses de pagament i els seus supervisors decideixen, transacció per transacció i client per client, si la part que tenen davant està en una llista. Una xarxa que pot presentar clients no inclosos en llistes amb comptes bancaris ordinaris derrota aquest acord sense aparèixer mai en una llista.

La National Crime Agency descriu A7 com "una empresa comercial recolzada per PSB i VEB.RF", sent el segon una corporació de desenvolupament i empresa d'inversió estatal russa. Va ser creada per Ilan Shor, a qui l'alerta anomena "l'oligarca rus-moldau i estafador condemnat". Promsvyazbank, segons l'alerta, anuncia A7 com a oferint un "mecanisme únic" perquè les empreses russes i els seus homòlegs estrangers completin les liquidacions comercials "davant la pressió de les sancions anti-russes". A7 i les seves filials han estat sancionades pel Regne Unit, els Estats Units i la Unió Europea.

L'alerta existeix perquè les persones que han de detectar això no són investigadors. Són equips d'incorporació i revisors dins de les empreses regulades, i la pregunta que l'alerta respon per a ells és com són els clients de la xarxa des de l'interior d'un banc.

El valor entra al sistema bancari a través de subagents que no deixen rastre de Rússia

A7 crea reserves de liquiditat fora de Rússia i les utilitza per completar transaccions per als clients. La National Crime Agency diu que quan aquests diners s'introdueixen al sistema financer internacional "no tenen cap associació amb el seu origen rus". Arriben, en canvi, a través d'empreses pantalla, que A7 anomena subagents, que tenen comptes bancaris locals ordinaris.

La ruta històricament més significativa va passar per Kirguizistan i la Trading Company de la República de Kirguizistan, que va ser liquidada el febrer de 2026. Una estimació citada per l'alerta suggereix que al voltant de 8 mil milions de dòlars van fluir a través d'aquesta empresa fins a l'abril de 2025.

L'instrument preferit d'A7 ha estat el pagaré, o veksel, que és una promesa escrita de pagament que es pot comprar i bescanviar com una nota de crèdit. Els clients compren pagarés que cobreixen el valor de les transaccions que volen executar a l'estranger. El disseny és important pel que elimina: quan es bescanvia un pagaré, no hi ha cap transferència bancària corresponsal des de Rússia. Una transferència bancària corresponsal és un pagament enrutat a través d'un compte que un banc té en un altre, i és el punt en què un origen rus normalment es faria visible. En canvi, una empresa pantalla completa el que sembla una transacció separada, recolzada per factures falses que l'alerta diu que A7 fabrica.

Aquests pagaments es dirigeixen després a través d'empreses pantalla constituïdes en diverses jurisdiccions intermediàries, explotant el que l'alerta anomena "complexos i múltiples acords bancaris corresponsals". L'OFSI, l'organisme del Regne Unit que implementa les sancions financeres, ha identificat transaccions entre empreses pantalla d'A7 i beneficiaris constituïts al Regne Unit, enrutades a través de bancs en diverses jurisdiccions intermediàries. El canal arriba a empreses britàniques.

També s'ha mogut. L'alerta registra que el 78% de les transaccions d'A7 van passar per jurisdiccions xineses l'agost de 2025, i que A7 ha obert oficines a Nigèria i Zimbàbue. A Nigèria va establir una relació amb un proveïdor de serveis de pagament, Pilot Finance Limited, ara sancionada pel Regne Unit, que segons l'alerta tenia connectivitat amb entitats financeres britàniques, espanyoles i ugandeses. Un proveïdor de pagaments afegeix una altra capa entre el subagent i el banc, que és el motiu per utilitzar-lo.

A7 construeix el client que el banc verifica, incloent-hi el seu lloc web i la seva ubicació

La National Crime Agency afirma que els subagents d'A7 estan controlats per individus dins de Rússia, tot i estar registrats en altres jurisdiccions. A7 crea llocs web i adreces de correu electrònic per a les empreses pantalla, que el seu personal utilitza en comunicar-se amb els bancs. També manté xarxes privades virtuals (VPN) perquè el personal sembli estar al mateix país que els serveis bancaris que busquen.

Una xarxa privada virtual, o VPN, dirigeix el trànsit d'internet d'algú a través d'un ordinador en un altre lloc, de manera que la connexió sembla venir d'aquesta ubicació. Utilitzada d'aquesta manera, fa que una persona asseguda a Rússia sembli, per als sistemes d'un banc, una persona asseguda on l'empresa està registrada.

Llegits conjuntament, aquests tres detalls descriuen un client muntat per satisfer les comprovacions que un banc realitza. Hi ha una empresa registrada en una jurisdicció plausible. Hi ha un lloc web i un domini de correu electrònic corporatiu. Hi ha un director sobre el paper. Hi ha una connexió que prové del país correcte. Cada element és el tipus d'evidència que sol·licita un procés d'incorporació, i cadascun ha estat proporcionat deliberadament.

Això permet a A7 evitar les regulacions tradicionals contra el blanqueig de capitals i les comprovacions de coneixement del client (KYC).

National Crime Agency i National Economic Crime Centre, Alerta Flash 0808-NECC, agost de 2026

Aquesta frase mereix una reflexió, ja que inverteix la suposició habitual. Un control dissenyat per detectar un client evasiu assumeix que el client intenta donar menys del que se li demana. La xarxa aquí descrita dóna més, i ho dóna en la forma esperada. Un expedient complet és el resultat del mètode, no una evidència en contra d'ell.

Aquest és el mateix problema estructural que un altre regulador va descriure el mateix dia en un context diferent. La proposta de FinCEN sobre les sucursals de Banque Misr als Emirats Àrabs Units, publicada l'1 de setembre de 2026, va identificar 103 empreses frontals sospitoses registrades en tercers països específicament, en les seves paraules, "per enfosquir la propietat beneficiària". Dues agències, dos règims de sancions, un mecanisme.

Quatre dels set indicadors descriuen el client en lloc del pagament

L'Alerta Flash 0808-NECC enumera set indicadors de senyal d'alerta per a les empreses. Tres es refereixen als patrons de transacció i factura. Els altres quatre es refereixen al client mateix: quant es coneix sobre els seus propietaris i directors, on està registrat, la substància de la seva presència en línia i si la ubicació des de la qual sembla operar bancàriament coincideix amb el seu perfil.

La National Crime Agency posa la seva pròpia qualificació en primer lloc, i també pertany aquí: "Cap senyal d'alerta individual és indicativa d'activitat il·lícita associada a la xarxa A7 i tots els fets i circumstàncies circumdants s'han de considerar abans de determinar si transaccions o clients específics estan associats a la xarxa A7."

Els set, en paraules de l'alerta:

• "Empreses amb un historial limitat que completen grans volums de transaccions amb entitats establertes en indústries ostensiblement diferents"
• "Factures que detallen béns o serveis que són diferents dels productes habituals dels proveïdors"
• "Múltiples transferències completades entre empreses obscures que operen ostensiblement en indústries diferents"
• "Informació limitada sobre la propietat, directors o beneficiaris"
• "Empreses registrades o que operen en jurisdiccions conegudes d'alt risc"
• "Empreses amb una presència en línia limitada amb llocs web que contenen fotos d'arxiu genèriques i detalls mínims o nuls sobre les persones que operen l'empresa"
• "Ús de VPNs per dur a terme operacions bancàries, incloent-hi empreses o els seus representants que utilitzen VPNs que poden coincidir amb la jurisdicció en la qual busquen serveis bancaris però no coincideixen amb el seu perfil. Per exemple, ubicacions diferents dins de la mateixa jurisdicció, o en ubicacions no associades a la seva adreça"

L'últim és inusual en una tipologia publicada. Demana a una empresa que compari dues coses que té en sistemes diferents: la ubicació de la xarxa d'on va venir una sessió i l'adreça de l'expedient del client. Cap de les dues és una dada nova. El senyal només existeix quan es llegeixen una contra l'altra, la qual cosa és una qüestió de si les funcions de frau i compliment poden veure el mateix registre.

El quart indicador, la informació de propietat escassa, és el que la majoria de les empreses ja recopilen. També és el que el propi relat de l'alerta sobre A7 suggereix que es complirà, ja que un subagent està registrat amb un director i un propietari. La distinció que fa l'alerta és entre tenir la informació i que la informació sigui certa, i això és una prova més difícil que una comprovació de completesa. El Regne Unit ha estat reforçant la part del registre per separat, a través del règim de "fit and proper" per als agents de formació d'empreses.

Una Alerta Flash és un avís sobre una tipologia, no una conclusió sobre cap empresa

La National Crime Agency afirma que una Alerta Flash "no ha estat analitzada o avaluada de la mateixa manera que una Alerta Roja o Ambre". Afirma que l'informe s'ha de llegir com a destacant una qüestió de preocupació potencial perquè els receptors la considerin juntament amb els controls existents contra el blanqueig de capitals, i "no com una declaració que l'activitat en qüestió sigui definitivament de naturalesa il·lícita".

Aquest nivell és important per a com una empresa utilitza el document. És intel·ligència sobre un mètode, publicada perquè les empreses puguin investigar. No és una llista d'entitats i no nomena els subagents. Una empresa no pot fer-hi un cribratge de la mateixa manera que fa un cribratge contra una llista de sancions, per això el resultat que demana l'alerta és un informe d'activitat sospitosa en lloc d'un bloqueig.

La ruta és l'ordinària. Una empresa regulada que coneix o sospita de blanqueig de capitals informa segons la Part 7 de la Proceeds of Crime Act 2002 i la Terrorism Act 2000. L'alerta demana que els informes portin el text XXJMLXX i la referència 0808-NECC, perquè l'agència pugui rastrejar el que ha produït la seva pròpia publicació. Si una empresa identifica un actiu congelat o una infracció de les sancions financeres, això es comunica a l'OFSI, i informar-ho és un deure legal en lloc d'una elecció.

Rachael Herbert, directora del National Economic Crime Centre, va dir que l'alerta "continuarà assegurant que la indústria sigui conscient dels mecanismes utilitzats per intentar evadir les sancions", i la va situar al costat de l'Operació Destabilise, l'acció de l'agència de novembre de 2025 contra una xarxa de blanqueig de capitals de parla russa.

Al costat de l'alerta, el Tresor de Sa Majestat va anunciar el 31 d'agost de 2026 que el Canceller duplicarà la multa màxima disponible per a l'OFSI, del 50% al 100% del valor d'una infracció de sancions. L'anunci no especifica cap data d'entrada en vigor ni cap instrument legislatiu, de manera que el límit superior s'estableix com una intenció més que com una norma en vigor. S'ajusta a un patró més ampli. El Regne Unit va actuar el 26 de maig de 2026 contra els facilitadors de tercers països d'A7 a l'Àsia Central i l'Àfrica Occidental, havent ja sancionat els intercanviadors de criptomonedes Grinex i Garantex. Ha fet més de 500 designacions sota el règim rus aquest any.

Per a una empresa, la conseqüència pràctica és de temps. Les designacions contra aquesta xarxa s'han mogut repetidament durant el 2026, de manera que un resultat de cribratge que era clar en la incorporació no és una prova de res mesos després. Aquest és el cas que la Unió Europea va plantejar quan va escriure una obligació permanent de seguir buscant en la seva regulació contra el blanqueig de capitals, i és el mateix cas aquí.

Punts clau

L'alerta és intel·ligència, no una llista.

L'Alerta Flash 0808-NECC descriu un mètode i demana a les empreses que el busquin. No nomena cap subagent, de manera que no es pot fer un cribratge contra ella.

L'afirmació d'escala és pròpia d'A7.

Més de 86 mil milions de dòlars en el primer any és el que afirma A7, informat per la NCA en lloc de mesurat per ella.

Els clients estan construïts per passar.

Empreses registrades, llocs web i dominis de correu electrònic fabricats, i sessions VPN que coincideixen amb la jurisdicció del banc al qual s'accedeix.

Quatre de set senyals d'alerta són senyals d'identitat.

Profunditat de propietat, jurisdicció, substància en línia i si una ubicació bancària aparent coincideix amb el perfil del client.

L'augment de la sanció de l'OFSI s'ha anunciat, però no està en vigor.

El Tresor de Sa Majestat va dir el 31 d'agost de 2026 que el màxim es duplicarà del 50% al 100% del valor d'una infracció. No es va anomenar cap data ni instrument.

Ús de Didit per a les comprovacions que indica aquesta alerta

Quatre dels set indicadors són coses que una empresa té sobre un client en lloc de coses que veu en un pagament, de manera que la major part del treball es realitza en la incorporació i en la revisió.

La Verificació d'Empreses (KYB) a 0,00 $ per comprovació és el mòdul que respon al quart indicador, informació limitada sobre la propietat, directors o beneficiaris, resolent una empresa al seu registre i als seus propietaris beneficiaris. El Cribratge AML a 0,20 $ per comprovació cobreix la part d'això que és un problema de llista: les filials d'A7 i Pilot Finance Limited estan designades, i una entitat nomenada és el que detecta el cribratge. La Monitorització AML Contínua a 0,07 $ per usuari/any és important perquè les designacions contra aquesta xarxa es van moure durant el 2026, de manera que un resultat clar en la incorporació esdevé obsolet. La Monitorització de Transaccions a 0,02 $ per transacció aborda els primers i tercers indicadors, volum inusual entre contraparts en indústries no relacionades. El Cribratge de Carteres (KYT) a 0,15 $/comprovació cobreix la part cripto que el Regne Unit va sancionar per separat a través de Grinex i Garantex. Els preus actuals es troben a la pàgina de preus.

Tres límits, i el primer és l'important. Un registre de propietat beneficiària mostra la propietat registrada, que és precisament el que la National Crime Agency descriu que A7 fabrica; un propietari verificat no és el mateix que un propietari real, i cap proveïdor tanca aquesta bretxa. En segon lloc, l'alerta és intel·ligència en lloc d'una llista, de manera que res venut per ningú pot dir-vos si una empresa determinada és un subagent d'A7. En tercer lloc, la decisió de presentar un informe segons la Part 7 de la Proceeds of Crime Act 2002, o d'informar a l'OFSI, és el judici de l'empresa i el seu deure legal, i es manté allà.

Preguntes freqüents

Què és l'Alerta Flash 0808-NECC de la NCA?

Una Alerta Flash emesa per la National Crime Agency del Regne Unit i el seu National Economic Crime Centre, datada l'agost de 2026 i publicada el 31 d'agost de 2026, titulada "Mecanisme d'evasió de sancions A7". Va ser emesa en col·laboració amb l'OFSI, l'Oficina d'Afers Estrangers, de la Commonwealth i de Desenvolupament i socis del sector financer a través del Joint Money Laundering Intelligence Taskforce.

Què és la xarxa A7?

Segons la National Crime Agency, A7 és una empresa comercial establerta el 2024 i recolzada per Promsvyazbank, un banc rus sancionat amb suport estatal, i per VEB.RF, una corporació de desenvolupament estatal russa. La NCA la descriu com un sistema alternatiu de transferència de valor que mou valor a través de les fronteres per a clients que necessiten un servei d'ocultació. A7 afirma haver liquidat més de 86 mil milions de dòlars en el seu primer any.

Quins són els indicadors de senyal d'alerta d'A7?

Set: empreses amb un historial limitat que completen grans volums de transaccions amb entitats establertes en indústries ostensiblement diferents; factures que detallen béns o serveis diferents dels productes habituals dels proveïdors; múltiples transferències entre empreses obscures en indústries diferents; informació limitada sobre la propietat, directors o beneficiaris; empreses registrades o que operen en jurisdiccions conegudes d'alt risc; empreses amb una presència en línia limitada i fotos d'arxiu genèriques; i ús de VPNs per a operacions bancàries on la ubicació aparent no coincideix amb el perfil del client.

L'alerta significa que una empresa ha fet alguna cosa malament?

No. La National Crime Agency afirma que una Alerta Flash "no ha estat analitzada o avaluada de la mateixa manera que una Alerta Roja o Ambre", i que s'ha de llegir com a destacant una qüestió de preocupació potencial en lloc de com "una declaració que l'activitat en qüestió sigui definitivament de naturalesa il·lícita". També afirma que cap senyal d'alerta individual és indicativa d'activitat il·lícita.

Ha canviat el límit de la sanció de l'OFSI?

S'ha anunciat, però encara no s'ha promulgat. El Tresor de Sa Majestat va dir el 31 d'agost de 2026 que el Canceller duplicarà la multa màxima disponible per a l'Oficina d'Implementació de Sancions Financeres del 50% al 100% del valor d'una infracció de sancions. L'anunci no especifica cap data d'entrada en vigor ni cap instrument legislatiu.

Lectures relacionades

• FinCEN nomena un banc i 103 empreses frontals — La versió iraniana de la mateixa estructura, proposada la mateixa setmana.
• Revisió de delictes financers de la FCA: mercats privats — El que informen les empreses sobre els seus propis controls i on són les parts febles.
• AUSTRAC suspèn un operador de caixers automàtics de criptomonedes — Un supervisor que actua a la vora del mateix problema, entre diners en efectiu i criptomonedes.

Fonts

1. Alerta Flash 0808-NECC, Mecanisme d'Evasió de Sancions A7 — National Crime Agency i National Economic Crime Centre · Agost de 2026 · cada senyal d'alerta, tipologia i advertència citats en aquesta publicació
2. El Regne Unit lidera la interrupció de la xarxa d'evasió de sancions russes en l'ombra — Tresor de Sa Majestat, National Crime Agency i l'Honorable John Healey MP · 31 d'agost de 2026 · data de publicació, l'anunci de la sanció de l'OFSI i la citació de Herbert

Qui va escriure això

Tuan Nguyen — Creixement · Didit

Escriu sobre verificació d'identitat, frau i compliment a Didit.

Última revisió l'1 de setembre de 2026 segons les fonts anteriors