Erste britische A7-Warnung beschreibt ein Netzwerk zur Umgehung von Identitätsprüfungen

Die National Crime Agency veröffentlichte am 31. August 2026 den Flash Alert 0808-NECC. Er beschreibt, wie das A7-Netzwerk Werte für sanktionierte russische Kunden grenzüberschreitend verschiebt. Vier der sieben Red Flags beschreiben den Kunden und nicht die Transaktion.

Die Kurzfassung

• Herausgegeben von der National Crime Agency und dem National Economic Crime Centre mit OFSI und dem FCDO, über die Joint Money Laundering Intelligence Taskforce, und veröffentlicht am 31. August 2026.
• Diese Zahl ist die eigene Behauptung von A7, wie von der NCA berichtet, und deckt das erste Betriebsjahr ab. A7 wurde 2024 gegründet und wird von Promsvyazbank und VEB.RF unterstützt.
• In aller Welt registrierte Briefkastenfirmen unterhalten gewöhnliche lokale Bankkonten. Die NCA sagt, dass die Liquidität, einmal eingeführt, "keine Verbindung zu ihrem russischen Ursprung hat".
• Die NCA beschreibt, wie A7 Websites und E-Mail-Adressen für die Briefkastenfirmen erstellt und VPNs betreibt, damit die Mitarbeiter so erscheinen, als befänden sie sich in dem Land, dessen Banken sie kontaktieren.
• Eigentümerinformationen, Gerichtsbarkeit der Registrierung, die Tiefe der Online-Präsenz eines Unternehmens und ob ein scheinbarer Bankstandort mit dem Profil des Kunden übereinstimmt.
• Die NCA sagt, dass es "nicht auf die gleiche Weise wie eine Rote oder Gelbe Warnung analysiert oder bewertet wurde" und keine Aussage ist, dass die Aktivität definitiv illegal ist.

A7 behauptet, im ersten Jahr mehr als 86 Milliarden USD abgewickelt zu haben

Die National Crime Agency veröffentlichte am 31. August 2026 den Flash Alert 0808-NECC. Er beschreibt A7, ein 2024 gegründetes Abwicklungsnetzwerk, das von der Promsvyazbank, einer sanktionierten russischen Staatsbank, und von VEB.RF unterstützt wird. Innerhalb seines ersten Betriebsjahres behauptet A7, grenzüberschreitende Geschäfte im Wert von über 86 Milliarden USD abgewickelt zu haben.

Diese Zahl ist A7s eigene Behauptung, die von der National Crime Agency gemeldet und nicht von ihr gemessen wurde. Selbst stark reduziert beschreibt sie einen Zahlungskanal von nationalem Ausmaß, der für Kunden tätig ist, die vom gewöhnlichen Kanal abgeschnitten sind.

Sanktionen wirken, indem sie benannten Parteien den Zugang zum Finanzsystem verwehren. Die Durchsetzung erfolgt fast ausschließlich durch private Firmen: Banken, Zahlungsdienstleister und ihre Aufsichtsbehörden entscheiden, Transaktion für Transaktion und Kunde für Kunde, ob die vor ihnen stehende Partei auf einer Liste steht. Ein Netzwerk, das nicht gelistete Kunden mit gewöhnlichen Bankkonten präsentieren kann, untergräbt diese Anordnung, ohne selbst jemals auf einer Liste zu erscheinen.

Die National Crime Agency beschreibt A7 als "ein kommerzielles Unternehmen, das von der PSB und VEB.RF unterstützt wird", wobei letztere eine russische staatliche Entwicklungsgesellschaft und Investmentgesellschaft ist. Es wurde von Ilan Shor gegründet, den die Warnung als "russisch-moldauischen Oligarchen und verurteilten Betrüger" bezeichnet. Die Promsvyazbank bewirbt A7 laut Warnung als Anbieter eines "einzigartigen Mechanismus" für russische Unternehmen und ihre ausländischen Partner, um Handelsabwicklungen "angesichts des antirussischen Sanktionsdrucks" abzuschließen. A7 und seine Tochtergesellschaften wurden vom Vereinigten Königreich, den Vereinigten Staaten und der Europäischen Union sanktioniert.

Die Warnung existiert, weil die Personen, die dies erkennen müssen, keine Ermittler sind. Es sind Onboarding-Teams und Prüfer in regulierten Firmen, und die Frage, die die Warnung für sie beantwortet, ist, wie die Kunden des Netzwerks aus der Perspektive einer Bank aussehen.

Werte gelangen über Untervermittler, die keine Spur von Russland hinterlassen, in das Bankensystem

A7 schafft Liquiditätspools außerhalb Russlands und nutzt diese, um Transaktionen für Kunden abzuschließen. Die National Crime Agency sagt, dass dieses Geld, wenn es in das internationale Finanzsystem eingeführt wird, "keine Verbindung zu seinem russischen Ursprung hat". Stattdessen gelangt es über Briefkastenfirmen, die A7 als Untervermittler bezeichnet, die gewöhnliche lokale Bankkonten unterhalten.

Die historisch bedeutendste Route führte über Kirgisistan und die Trading Company of the Republic of Kyrgyzstan, die im Februar 2026 liquidiert wurde. Eine von der Warnung zitierte Schätzung deutet darauf hin, dass bis April 2025 etwa 8 Milliarden USD über dieses Unternehmen flossen.

A7s bevorzugtes Instrument war der Schuldschein oder Wechsel, der ein schriftliches Zahlungsversprechen ist, das wie ein Kreditgutschein gekauft und eingelöst werden kann. Kunden kaufen Scheine, die den Wert der Transaktionen abdecken, die sie im Ausland ausführen möchten. Das Design ist wichtig wegen dessen, was es entfernt: Wenn ein Schein eingelöst wird, gibt es keine Korrespondenzbanküberweisung aus Russland. Eine Korrespondenzbanküberweisung ist eine Zahlung, die über ein Konto geleitet wird, das eine Bank bei einer anderen unterhält, und dies ist der Punkt, an dem ein russischer Ursprung normalerweise sichtbar werden würde. Stattdessen schließt eine Briefkastenfirma eine scheinbar separate Transaktion ab, die durch gefälschte Rechnungen unterstützt wird, die A7 laut Warnung herstellt.

Diese Zahlungen werden dann über Briefkastenfirmen geleitet, die in mehreren Vermittlungsgerichtsbarkeiten eingetragen sind, und nutzen dabei, was die Warnung als "komplexe, mehrschichtige Korrespondenzbankvereinbarungen" bezeichnet. OFSI, die britische Behörde, die Finanzsanktionen umsetzt, hat Transaktionen zwischen A7-Briefkastenfirmen und Begünstigten, die im Vereinigten Königreich eingetragen sind, identifiziert, die über Banken in mehreren Vermittlungsgerichtsbarkeiten geleitet wurden. Der Kanal erreicht britische Firmen.

Er hat sich auch bewegt. Die Warnung stellt fest, dass 78 % der A7-Transaktionen im August 2025 über chinesische Gerichtsbarkeiten liefen und dass A7 Büros in Nigeria und Simbabwe eröffnet hat. In Nigeria baute es eine Beziehung zu einem Zahlungsdienstleister, Pilot Finance Limited, auf, der jetzt vom Vereinigten Königreich sanktioniert wurde und laut Warnung Verbindungen zu britischen, spanischen und ugandischen Finanzinstituten hatte. Ein Zahlungsdienstleister fügt eine weitere Schicht zwischen dem Untervermittler und der Bank hinzu, was der Zweck der Nutzung eines solchen ist.

A7 erstellt den Kunden, den die Bank prüft, einschließlich seiner Website und seines Standorts

Die National Crime Agency sagt, dass A7s Untervermittler von Personen innerhalb Russlands kontrolliert werden, obwohl sie in anderen Gerichtsbarkeiten registriert sind. A7 erstellt Websites und E-Mail-Adressen für die Briefkastenfirmen, die seine Mitarbeiter bei der Kommunikation mit Banken verwenden. Es unterhält auch virtuelle private Netzwerke, damit die Mitarbeiter so erscheinen, als befänden sie sich im selben Land wie die Bankdienstleistungen, die sie suchen.

Ein virtuelles privates Netzwerk oder VPN leitet den Internetverkehr einer Person über einen Computer an einem anderen Ort, sodass die Verbindung von diesem Standort aus zu kommen scheint. Auf diese Weise lässt es eine Person, die in Russland sitzt, für die Systeme einer Bank wie eine Person aussehen, die sich dort befindet, wo das Unternehmen registriert ist.

Zusammenfassend beschreiben diese drei Details einen Kunden, der so zusammengestellt ist, dass er die Prüfungen einer Bank zufriedenstellt. Es gibt ein registriertes Unternehmen in einer plausiblen Gerichtsbarkeit. Es gibt eine Website und eine Unternehmens-E-Mail-Domain. Es gibt einen eingetragenen Direktor. Es gibt eine Verbindung, die aus dem richtigen Land stammt. Jedes Element ist die Art von Nachweis, die ein Onboarding-Prozess verlangt, und jedes wurde absichtlich bereitgestellt.

Dies ermöglicht A7, traditionelle Anti-Geldwäsche-Vorschriften und Know-Your-Customer-Prüfungen zu umgehen.

National Crime Agency und National Economic Crime Centre, Flash Alert 0808-NECC, August 2026

Dieser Satz ist es wert, darüber nachzudenken, denn er kehrt die übliche Annahme um. Eine Kontrolle, die darauf ausgelegt ist, einen ausweichenden Kunden zu erkennen, geht davon aus, dass der Kunde versucht, weniger zu geben, als verlangt wird. Das hier beschriebene Netzwerk gibt mehr und gibt es in der erwarteten Form. Eine vollständige Akte ist das Ergebnis der Methode und kein Beweis dagegen.

Dies ist dasselbe strukturelle Problem, das eine andere Aufsichtsbehörde am selben Tag in einem anderen Kontext beschrieben hat. FinCENs Vorschlag zu den VAE-Filialen der Banque Misr, veröffentlicht am 1. September 2026, identifizierte 103 verdächtige Tarnfirmen, die in Drittländern speziell, so wörtlich, "zur Verschleierung des wirtschaftlichen Eigentums" registriert waren. Zwei Behörden, zwei Sanktionsregime, ein Mechanismus.

Vier der sieben Indikatoren beschreiben den Kunden und nicht die Zahlung

Flash Alert 0808-NECC listet sieben Red-Flag-Indikatoren für Firmen auf. Drei betreffen Transaktions- und Rechnungsmuster. Die anderen vier betreffen den Kunden selbst: wie viel über seine Eigentümer und Direktoren bekannt ist, wo er registriert ist, wie substanziell seine Online-Präsenz ist und ob der scheinbare Bankstandort mit seinem Profil übereinstimmt.

Die National Crime Agency stellt ihre eigene Einschränkung zuerst, und sie gehört auch hierher: "Keine einzelne rote Flagge ist ein Hinweis auf illegale Aktivitäten, die mit dem A7-Netzwerk verbunden sind, und alle umgebenden Fakten und Umstände sollten berücksichtigt werden, bevor festgestellt wird, ob bestimmte Transaktionen oder Kunden mit dem A7-Netzwerk verbunden sind."

Die sieben, in den Worten der Warnung:

• "Unternehmen mit einer begrenzten Historie, die große Mengen von Transaktionen mit etablierten Entitäten in scheinbar unterschiedlichen Branchen abschließen"
• "Rechnungen, die Waren oder Dienstleistungen detaillieren, die sich von den üblichen Produkten der Lieferanten unterscheiden"
• "Mehrere Überweisungen zwischen obskuren Unternehmen, die scheinbar in unterschiedlichen Branchen tätig sind"
• "Begrenzte Informationen über Eigentümer, Direktoren oder Begünstigte"
• "Unternehmen, die in bekannten Hochrisikogebieten registriert oder tätig sind"
• "Unternehmen mit einer begrenzten Online-Präsenz mit Websites, die generische Stockfotos und minimale bis keine Details zu den Personen enthalten, die das Unternehmen betreiben"
• "Nutzung von VPNs zur Durchführung von Bankgeschäften, einschließlich Unternehmen oder deren Vertretern, die VPNs verwenden, die möglicherweise der Gerichtsbarkeit entsprechen, in der sie Bankdienstleistungen suchen, aber nicht ihrem Profil entsprechen. Zum Beispiel unterschiedliche Standorte innerhalb derselben Gerichtsbarkeit oder an Orten, die nicht mit ihrer Adresse verbunden sind"

Der letzte Punkt ist in einer veröffentlichten Typologie ungewöhnlich. Er fordert ein Unternehmen auf, zwei Dinge zu vergleichen, die es in verschiedenen Systemen speichert: den Netzwerkstandort, von dem eine Sitzung kam, und die Adresse in der Kundendatei. Keines davon sind neue Daten. Das Signal existiert nur, wenn sie miteinander verglichen werden, was eine Frage ist, ob die Betrugs- und Compliance-Funktionen denselben Datensatz sehen können.

Der vierte Indikator, dünne Eigentümerinformationen, ist der, gegen den die meisten Firmen bereits Daten sammeln. Es ist auch derjenige, den der eigene Bericht der Warnung über A7 als erfüllt erscheinen lässt, da ein Untervermittler mit einem Direktor und einem Eigentümer registriert ist. Die Unterscheidung, die die Warnung trifft, ist die zwischen dem Vorhandensein der Informationen und der Wahrheit der Informationen, und das ist ein härterer Test als eine Vollständigkeitsprüfung. Das Vereinigte Königreich hat die Registrierungsseite davon separat verschärft, durch das Fit-and-Proper-Regime für Gesellschaftsgründungsagenten.

Ein Flash Alert ist eine Warnung vor einer Typologie, keine Feststellung über eine Firma

Die National Crime Agency erklärt, dass ein Flash Alert "nicht auf die gleiche Weise wie eine Rote oder Gelbe Warnung analysiert oder bewertet wurde". Sie sagt, dass der Bericht als Hervorhebung eines potenziellen Anliegens gelesen werden sollte, das die Empfänger neben bestehenden Anti-Geldwäsche-Kontrollen berücksichtigen sollten, und "keine Aussage ist, dass die darin enthaltene Aktivität definitiv illegaler Natur ist".

Diese Stufe ist wichtig dafür, wie eine Firma das Dokument verwendet. Es ist eine Information über eine Methode, die veröffentlicht wird, damit Firmen danach suchen können. Es ist keine Liste von Entitäten, und es werden keine Untervermittler genannt. Eine Firma kann nicht dagegen abschirmen, wie sie gegen eine Sanktionsliste abschirmen würde, weshalb die von der Warnung geforderte Ausgabe ein Bericht über verdächtige Aktivitäten und keine Blockierung ist.

Der Weg ist der übliche. Eine regulierte Firma, die Geldwäsche weiß oder vermutet, meldet dies gemäß Teil 7 des Proceeds of Crime Act 2002 und des Terrorism Act 2000. Die Warnung fordert, dass Berichte den Text XXJMLXX und die Referenz 0808-NECC enthalten, damit die Behörde nachvollziehen kann, was ihre eigene Veröffentlichung bewirkt hat. Wo eine Firma stattdessen ein eingefrorenes Vermögen oder einen Verstoß gegen Finanzsanktionen feststellt, geht dies an OFSI, und die Meldung ist eine gesetzliche Pflicht und keine Wahl.

Rachael Herbert, Direktorin des National Economic Crime Centre, sagte, die Warnung "wird weiterhin sicherstellen, dass die Branche sich der Mechanismen bewusst ist, die zur Umgehung von Sanktionen eingesetzt werden", und stellte sie neben die Operation Destabilise, die Aktion der Behörde vom November 2025 gegen ein russischsprachiges Geldwäschenetzwerk.

Neben der Warnung erklärte HM Treasury am 31. August 2026, dass der Kanzler die Höchststrafe für OFSI von 50 % auf 100 % des Wertes eines Sanktionsverstoßes verdoppeln wird. Die Ankündigung nennt keinen Beginn und kein Gesetzgebungsinstrument, so dass die höhere Obergrenze als Absicht und nicht als geltende Regel angegeben wird. Sie passt zu einem breiteren Muster. Das Vereinigte Königreich handelte am 26. Mai 2026 gegen die Drittland-Ermöglicher von A7 in Zentralasien und Westafrika, nachdem es bereits die Krypto-Börsen Grinex und Garantex sanktioniert hatte. Es hat in diesem Jahr mehr als 500 Bezeichnungen unter dem Russland-Regime vorgenommen.

Für eine Firma ist die praktische Konsequenz eine zeitliche. Bezeichnungen gegen dieses Netzwerk haben sich im Laufe des Jahres 2026 wiederholt geändert, so dass ein Screening-Ergebnis, das beim Onboarding eindeutig war, Monate später kein Beweis für irgendetwas mehr ist. Dies ist der Fall, den die Europäische Union bei der Formulierung einer ständigen Verpflichtung zur fortlaufenden Überwachung in ihre Anti-Geldwäsche-Verordnung machte, und es ist hier derselbe Fall.

Wichtige Erkenntnisse

Die Warnung ist eine Information, keine Liste.

Flash Alert 0808-NECC beschreibt eine Methode und fordert Firmen auf, danach zu suchen. Er nennt keine Untervermittler, so dass er nicht gescreent werden kann.

Die Größenangabe ist A7s eigene.

Mehr als 86 Milliarden USD im ersten Jahr ist das, was A7 behauptet, von der NCA gemeldet und nicht von ihr gemessen.

Die Kunden sind so konstruiert, dass sie bestehen.

Registrierte Unternehmen, erstellte Websites und E-Mail-Domains sowie VPN-Sitzungen, die der Gerichtsbarkeit der kontaktierten Bank entsprechen.

Vier von sieben Red Flags sind Identitätssignale.

Tiefe der Eigentümerstruktur, Gerichtsbarkeit, Online-Präsenz und ob ein scheinbarer Bankstandort mit dem Profil des Kunden übereinstimmt.

Die OFSI-Strafenerhöhung ist angekündigt, aber noch nicht in Kraft.

HM Treasury sagte am 31. August 2026, dass das Maximum von 50 % auf 100 % des Wertes eines Verstoßes verdoppelt wird. Es wurden kein Datum und kein Instrument genannt.

Didit für die von dieser Warnung angesprochenen Prüfungen nutzen

Vier der sieben Indikatoren sind Dinge, die eine Firma über einen Kunden besitzt, anstatt Dinge, die sie in einer Zahlung sieht, so dass der größte Teil der Arbeit beim Onboarding und bei der Überprüfung anfällt.

Business Verification (KYB) zu 0,00 $ pro Prüfung ist das Modul, das den vierten Indikator, begrenzte Informationen über Eigentümer, Direktoren oder Begünstigte, beantwortet, indem es ein Unternehmen mit seinem Registereintrag und seinen wirtschaftlichen Eigentümern abgleicht. AML Screening zu 0,20 $ pro Prüfung deckt den Teil ab, der ein Listenproblem ist: A7-Tochtergesellschaften und Pilot Finance Limited sind benannt, und eine benannte Entität ist das, was das Screening erfasst. Laufende AML-Überwachung zu 0,07 $ pro Benutzer pro Jahr ist wichtig, da sich die Bezeichnungen gegen dieses Netzwerk im Laufe des Jahres 2026 geändert haben, so dass ein klares Ergebnis beim Onboarding veraltet ist. Transaktionsüberwachung zu 0,02 $ pro Transaktion befasst sich mit dem ersten und dritten Indikator, ungewöhnliches Volumen zwischen Gegenparteien in nicht verwandten Branchen. Wallet Screening (KYT) zu 0,15 $ pro Prüfung deckt den Krypto-Teil ab, den das Vereinigte Königreich separat über Grinex und Garantex sanktioniert hat. Aktuelle Preise finden Sie auf der Preisseite.

Drei Einschränkungen, und die erste ist die wichtigste. Ein Register der wirtschaftlichen Eigentümer zeigt das registrierte Eigentum, was genau das ist, was die National Crime Agency als von A7 hergestellt beschreibt; ein verifizierter Eigentümer ist nicht dasselbe wie ein echter, und kein Anbieter schließt diese Lücke. Zweitens ist die Warnung eine Information und keine Liste, so dass nichts, was von jemandem verkauft wird, Ihnen sagen kann, ob ein bestimmtes Unternehmen ein A7-Untervermittler ist. Drittens ist die Entscheidung, einen Bericht gemäß Teil 7 des Proceeds of Crime Act 2002 einzureichen oder an OFSI zu melden, das Urteil und die gesetzliche Pflicht der Firma, und dort bleibt es.

Häufig gestellte Fragen

Was ist NCA Flash Alert 0808-NECC?

Ein Flash Alert, herausgegeben von der National Crime Agency des Vereinigten Königreichs und ihrem National Economic Crime Centre, datiert auf August 2026 und veröffentlicht am 31. August 2026, mit dem Titel "A7 Sanctions Evasion Mechanism". Er wurde in Zusammenarbeit mit OFSI, dem Foreign, Commonwealth and Development Office und Finanzsektorpartnern über die Joint Money Laundering Intelligence Taskforce herausgegeben.

Was ist das A7-Netzwerk?

Laut der National Crime Agency ist A7 ein kommerzielles Unternehmen, das 2024 gegründet wurde und von der Promsvyazbank, einer sanktionierten russischen Staatsbank, und von VEB.RF, einer russischen staatlichen Entwicklungsgesellschaft, unterstützt wird. Die NCA beschreibt es als ein alternatives Werttransfer-System, das Werte für Kunden, die einen Verschleierungsdienst benötigen, grenzüberschreitend bewegt. A7 behauptet, im ersten Jahr mehr als 86 Milliarden USD abgewickelt zu haben.

Was sind die A7-Red-Flag-Indikatoren?

Sieben: Unternehmen mit einer begrenzten Historie, die große Mengen von Transaktionen mit etablierten Entitäten in scheinbar unterschiedlichen Branchen abschließen; Rechnungen, die Waren oder Dienstleistungen detaillieren, die sich von den üblichen Produkten der Lieferanten unterscheiden; mehrere Überweisungen zwischen obskuren Unternehmen in unterschiedlichen Branchen; begrenzte Informationen über Eigentümer, Direktoren oder Begünstigte; Unternehmen, die in bekannten Hochrisikogebieten registriert oder tätig sind; Unternehmen mit einer begrenzten Online-Präsenz und generischen Stockfotos; und die Nutzung von VPNs zur Durchführung von Bankgeschäften, bei denen der scheinbare Standort nicht mit dem Profil des Kunden übereinstimmt.

Bedeutet die Warnung, dass eine Firma etwas falsch gemacht hat?

Nein. Die National Crime Agency erklärt, dass ein Flash Alert "nicht auf die gleiche Weise wie eine Rote oder Gelbe Warnung analysiert oder bewertet wurde" und dass er als Hervorhebung eines potenziellen Anliegens und nicht als "eine Aussage, dass die darin enthaltene Aktivität definitiv illegaler Natur ist" gelesen werden sollte. Sie stellt auch fest, dass keine einzelne rote Flagge auf illegale Aktivitäten hinweist.

Hat sich die OFSI-Strafgrenze geändert?

Es wurde angekündigt, aber noch nicht in Kraft gesetzt. HM Treasury sagte am 31. August 2026, dass der Kanzler die Höchststrafe für das Office for Financial Sanctions Implementation von 50 % auf 100 % des Wertes eines Sanktionsverstoßes verdoppeln wird. Die Ankündigung nennt keinen Beginn und kein Gesetzgebungsinstrument.

Weiterführende Lektüre

• FinCEN nennt eine Bank und 103 Tarnfirmen – Die iranische Version derselben Struktur, in derselben Woche vorgeschlagen.
• FCA Finanzkriminalitätsprüfung: Private Märkte – Was Firmen über ihre eigenen Kontrollen berichten und wo die Schwachstellen liegen.
• AUSTRAC suspendiert einen Krypto-ATM-Betreiber – Eine Aufsichtsbehörde, die am Cash-to-Crypto-Rand desselben Problems handelt.

Quellen

1. Flash Alert 0808-NECC, A7 Sanctions Evasion Mechanism – National Crime Agency und National Economic Crime Centre · August 2026 · jede in diesem Beitrag zitierte rote Flagge, Typologie und Einschränkung
2. UK geht voran bei der Zerschlagung eines undurchsichtigen russischen Sanktionsumgehungsnetzwerks – HM Treasury, National Crime Agency und der Rt Hon John Healey MP · 31. August 2026 · Veröffentlichungsdatum, die OFSI-Strafenankündigung und das Zitat von Herbert

Wer dies geschrieben hat

Tuan Nguyen — Wachstum · Didit

Schreibt über Identitätsprüfung, Betrug und Compliance bei Didit.

Zuletzt überprüft am 1. September 2026 anhand der oben genannten Quellen