Alerta A7 del Reino Unido: Una red diseñada para eludir controles de identidad

La Agencia Nacional contra el Crimen (NCA) publicó la Alerta Flash 0808-NECC el 31 de agosto de 2026. En ella se expone cómo la red A7 transfiere valor a través de las fronteras para clientes rusos sancionados. Cuatro de sus siete indicadores de riesgo describen al cliente en lugar de la transacción.

La versión corta

• Emitida por la Agencia Nacional contra el Crimen y el Centro Nacional de Delitos Económicos con OFSI y el FCDO, a través del Grupo de Trabajo Conjunto de Inteligencia sobre Lavado de Dinero, y publicada el 31 de agosto de 2026.
• Esa cifra es la propia declaración de A7 según lo informado por la NCA, cubriendo su primer año de operación. A7 se estableció en 2024 y está respaldada por Promsvyazbank y VEB.RF.
• Las empresas fantasma registradas en todo el mundo tienen cuentas bancarias locales ordinarias. La NCA dice que la liquidez, una vez introducida, "no tiene asociación con su origen ruso".
• La NCA describe cómo A7 crea sitios web y direcciones de correo electrónico para las empresas fantasma, y utiliza VPN para que el personal parezca estar en el país de los bancos a los que se acercan.
• Información de propiedad, jurisdicción de registro, la profundidad de la presencia en línea de una empresa y si una aparente ubicación bancaria coincide con el perfil del cliente.
• La NCA dice que no ha sido "analizada ni evaluada de la misma manera que una Alerta Roja o Ámbar" y no es una declaración de que la actividad sea definitivamente ilícita.

A7 afirma haber liquidado más de 86 mil millones de USD en su primer año

La Agencia Nacional contra el Crimen publicó la Alerta Flash 0808-NECC el 31 de agosto de 2026. Describe A7, una red de liquidación establecida en 2024 y respaldada por Promsvyazbank, un banco estatal ruso sancionado. En su primer año de funcionamiento, A7 afirma haber liquidado más de 86 mil millones de USD en comercio transfronterizo.

Ese número es una afirmación propia de A7, reportada por la Agencia Nacional contra el Crimen en lugar de medida por ella. Incluso con un gran descuento, describe un canal de pago de escala nacional, que opera para clientes que están aislados del canal ordinario.

Las sanciones funcionan negando a las partes nombradas el acceso al sistema financiero. La negación es impuesta casi en su totalidad por empresas privadas: bancos, empresas de pago y sus supervisores deciden, transacción por transacción y cliente por cliente, si la parte que tienen delante está en una lista. Una red que puede presentar clientes no listados con cuentas bancarias ordinarias derrota ese acuerdo sin aparecer nunca en una lista.

La Agencia Nacional contra el Crimen describe A7 como "una empresa comercial respaldada por PSB y VEB.RF", siendo la segunda una corporación de desarrollo e inversión de propiedad estatal rusa. Fue establecida por Ilan Shor, a quien la alerta llama "el oligarca ruso-moldavo y estafador convicto". Promsvyazbank, según el relato de la alerta, anuncia A7 como una oferta de un "mecanismo único" para que las empresas rusas y sus contrapartes extranjeras completen liquidaciones comerciales "frente a la presión de las sanciones antirrusas". A7 y sus filiales han sido sancionadas por el Reino Unido, los Estados Unidos y la Unión Europea.

La alerta existe porque las personas que tienen que detectar esto no son investigadores. Son equipos de incorporación y revisores dentro de empresas reguladas, y la pregunta que la alerta responde para ellos es cómo se ven los clientes de la red desde el interior de un banco.

El valor entra en el sistema bancario a través de subagentes que no tienen rastro de Rusia

A7 crea reservas de liquidez fuera de Rusia y las utiliza para completar transacciones para clientes. La Agencia Nacional contra el Crimen dice que cuando este dinero se introduce en el sistema financiero internacional "no tiene asociación con su origen ruso". Llega en cambio a través de empresas fantasma, que A7 llama subagentes, que tienen cuentas bancarias locales ordinarias.

La ruta históricamente más significativa pasaba por Kirguistán y la Compañía Comercial de la República de Kirguistán, que fue liquidada en febrero de 2026. Una estimación citada por la alerta sugiere que alrededor de 8 mil millones de USD fluyeron a través de esa compañía en abril de 2025.

El instrumento preferido de A7 ha sido el pagaré, o veksel, que es una promesa escrita de pago que se puede comprar y canjear como una nota de crédito. Los clientes compran notas que cubren el valor de las transacciones que desean ejecutar en el extranjero. El diseño es importante por lo que elimina: cuando se canjea una nota, no hay transferencia bancaria corresponsal desde Rusia. Una transferencia bancaria corresponsal es un pago enrutado a través de una cuenta que un banco tiene en otro, y es el punto en el que un origen ruso normalmente se haría visible. En cambio, una empresa fantasma completa lo que parece una transacción separada, respaldada por facturas falsas que, según la alerta, A7 fabrica.

Esos pagos se enrutan luego a través de empresas fantasma incorporadas en varias jurisdicciones intermedias, explotando lo que la alerta llama "complejos acuerdos bancarios corresponsales de múltiples capas". La OFSI, el organismo del Reino Unido que implementa las sanciones financieras, ha identificado transacciones entre empresas fantasma de A7 y beneficiarios incorporados en el Reino Unido, enrutadas a través de bancos en varias jurisdicciones intermedias. El canal llega a empresas británicas.

También se ha movido. La alerta registra que el 78% de las transacciones de A7 pasaron por jurisdicciones chinas en agosto de 2025, y que A7 ha abierto oficinas en Nigeria y Zimbabue. En Nigeria estableció una relación con un proveedor de servicios de pago, Pilot Finance Limited, ahora sancionado por el Reino Unido, que según la alerta tenía conectividad con entidades financieras británicas, españolas y ugandesas. Un proveedor de pagos añade otra capa entre el subagente y el banco, que es el objetivo de usar uno.

A7 construye el cliente que el banco verifica, incluyendo su sitio web y su ubicación

La Agencia Nacional contra el Crimen dice que los subagentes de A7 están controlados por individuos dentro de Rusia a pesar de estar registrados en otras jurisdicciones. A7 crea sitios web y direcciones de correo electrónico para las empresas fantasma, que su personal utiliza al comunicarse con los bancos. También mantiene redes privadas virtuales para que el personal parezca estar en el mismo país que los servicios bancarios que buscan.

Una red privada virtual, o VPN, enruta el tráfico de internet de alguien a través de una computadora en otro lugar, por lo que la conexión parece provenir de esa ubicación. Utilizado de esta manera, hace que una persona sentada en Rusia parezca, para los sistemas de un banco, una persona sentada donde la empresa está registrada.

Leídos en conjunto, esos tres detalles describen un cliente ensamblado para satisfacer los controles que realiza un banco. Hay una empresa registrada en una jurisdicción plausible. Hay un sitio web y un dominio de correo electrónico corporativo. Hay un director en el papel. Hay una conexión que se origina en el país correcto. Cada elemento es el tipo de evidencia que solicita un proceso de incorporación, y cada uno ha sido proporcionado deliberadamente.

Esto permite a A7 evitar las regulaciones tradicionales contra el lavado de dinero y las verificaciones de conocimiento de su cliente.

Agencia Nacional contra el Crimen y Centro Nacional de Delitos Económicos, Alerta Flash 0808-NECC, agosto de 2026

Vale la pena reflexionar sobre esa frase, porque invierte la suposición habitual. Un control diseñado para detectar un cliente evasivo asume que el cliente intenta dar menos de lo que se le pide. La red descrita aquí da más, y lo da en la forma esperada. Un archivo completo es el resultado del método en lugar de una prueba en su contra.

Este es el mismo problema estructural que otro regulador describió el mismo día en un contexto diferente. La propuesta de FinCEN sobre las sucursales de Banque Misr en los Emiratos Árabes Unidos, publicada el 1 de septiembre de 2026, identificó 103 empresas fachada sospechosas registradas en terceros países específicamente, en sus palabras, "para ocultar la propiedad real". Dos agencias, dos regímenes de sanciones, un mecanismo.

Cuatro de los siete indicadores describen al cliente en lugar del pago

La Alerta Flash 0808-NECC enumera siete indicadores de alerta roja para las empresas. Tres se refieren a patrones de transacciones y facturas. Los otros cuatro se refieren al propio cliente: cuánto se sabe sobre sus propietarios y directores, dónde está registrado, cuán sustancial es su presencia en línea y si la ubicación desde la que parece operar el banco coincide con su perfil.

La Agencia Nacional contra el Crimen pone su propia calificación primero, y también pertenece aquí: "Ningún indicador de riesgo único es indicativo de actividad ilícita asociada con la red A7 y todos los hechos y circunstancias circundantes deben considerarse antes de determinar si transacciones o clientes específicos están asociados con la red A7".

Los siete, en palabras de la alerta:

• "Empresas con un historial limitado que completan grandes volúmenes de transacciones con entidades establecidas en industrias ostensiblemente diferentes"
• "Facturas que detallan bienes o servicios que son distintos de los productos habituales de los proveedores"
• "Múltiples transferencias completadas entre empresas oscuras que operan ostensiblemente en diferentes industrias"
• "Información limitada sobre la propiedad, directores o beneficiarios"
• "Empresas registradas u operando en jurisdicciones conocidas de alto riesgo"
• "Empresas con una presencia en línea limitada con sitios web que contienen fotos genéricas y detalles mínimos o nulos sobre las personas que operan la empresa"
• "Uso de VPN para realizar operaciones bancarias, incluyendo empresas o sus representantes que utilizan VPN que pueden coincidir con la jurisdicción en la que buscan servicios bancarios pero no coinciden con su perfil. Por ejemplo, diferentes ubicaciones dentro de la misma jurisdicción, o en ubicaciones no asociadas con su dirección"

El último es inusual en una tipología publicada. Pide a una empresa que compare dos cosas que tiene en diferentes sistemas: la ubicación de red de donde provino una sesión y la dirección en el archivo del cliente. Ninguno es un dato nuevo. La señal solo existe cuando se leen uno contra el otro, lo cual es una cuestión de si las funciones de fraude y cumplimiento pueden ver el mismo registro.

El cuarto indicador, la información de propiedad escasa, es el que la mayoría de las empresas ya recopilan. También es el que el propio relato de la alerta sobre A7 sugiere que parecerá satisfecho, ya que un subagente está registrado con un director y un propietario. La distinción que hace la alerta es entre tener la información y que la información sea verdadera, y esa es una prueba más difícil que una verificación de completitud. El Reino Unido ha estado endureciendo el aspecto del registro por separado, a través del régimen de idoneidad para los agentes de formación de empresas.

Una Alerta Flash es una advertencia sobre una tipología, no un hallazgo sobre una empresa

La Agencia Nacional contra el Crimen afirma que una Alerta Flash "no ha sido analizada ni evaluada de la misma manera que una Alerta Roja o Ámbar". Dice que el informe debe interpretarse como una forma de destacar un asunto de posible preocupación para que los destinatarios lo consideren junto con los controles existentes contra el lavado de dinero, y "no una declaración de que la actividad en cuestión sea definitivamente de naturaleza ilícita".

Esa clasificación es importante para cómo una empresa utiliza el documento. Es inteligencia sobre un método, publicada para que las empresas puedan investigar. No es una lista de entidades y no nombra a los subagentes. Una empresa no puede realizar un cribado contra ella de la misma manera que lo hace contra una lista de sanciones, por lo que el resultado que solicita la alerta es un informe de actividad sospechosa en lugar de un bloqueo.

La ruta es la ordinaria. Una empresa regulada que conoce o sospecha de lavado de dinero informa bajo la Parte 7 de la Ley de Productos del Crimen de 2002 y la Ley de Terrorismo de 2000. La alerta pide que los informes lleven el texto XXJMLXX y la referencia 0808-NECC, para que la agencia pueda rastrear lo que produjo su propia publicación. Cuando una empresa identifica un activo congelado o una infracción de las sanciones financieras, eso se envía a la OFSI, y reportarlo es un deber legal en lugar de una elección.

Rachael Herbert, Directora del Centro Nacional de Delitos Económicos, dijo que la alerta "seguirá asegurando que la industria esté al tanto de los mecanismos utilizados para intentar evadir las sanciones", y la situó junto a la Operación Destabilise, la acción de la agencia de noviembre de 2025 contra una red de lavado de dinero de habla rusa.

Junto con la alerta, el Tesoro de Su Majestad dijo el 31 de agosto de 2026 que el Canciller duplicará la multa máxima disponible para la OFSI, del 50% al 100% del valor de una infracción de sanciones. El anuncio no nombra una fecha de inicio ni un instrumento legislativo, por lo que el límite superior se establece como una intención en lugar de una norma en vigor. Se enmarca en un patrón más amplio. El Reino Unido actuó el 26 de mayo de 2026 contra los facilitadores de terceros países de A7 en Asia Central y África Occidental, habiendo sancionado ya los intercambios de criptomonedas Grinex y Garantex. Ha realizado más de 500 designaciones bajo el régimen de Rusia este año.

Para una empresa, la consecuencia práctica es de tiempo. Las designaciones contra esta red se han movido repetidamente a lo largo de 2026, por lo que un resultado de cribado que fue claro en la incorporación no es prueba de nada meses después. Este es el caso que la Unión Europea planteó cuando redactó una obligación permanente de seguir investigando en su regulación contra el lavado de dinero, y es el mismo caso aquí.

Puntos clave

La alerta es inteligencia, no una lista.

La Alerta Flash 0808-NECC describe un método y pide a las empresas que lo busquen. No nombra subagentes, por lo que no se puede utilizar para cribado directo.

La afirmación de escala es propia de A7.

Más de 86 mil millones de USD en el primer año es lo que A7 afirma, reportado por la NCA en lugar de medido por ella.

Los clientes están construidos para pasar.

Empresas registradas, sitios web y dominios de correo electrónico fabricados, y sesiones VPN que coinciden con la jurisdicción del banco al que se acercan.

Cuatro de siete indicadores de riesgo son señales de identidad.

Profundidad de la propiedad, jurisdicción, sustancia en línea y si una aparente ubicación bancaria coincide con el perfil del cliente.

El aumento de la multa de la OFSI está anunciado, no en vigor.

El Tesoro de Su Majestad dijo el 31 de agosto de 2026 que el máximo se duplicará del 50% al 100% del valor de una infracción. No se nombró fecha ni instrumento.

Uso de Didit para las verificaciones que señala esta alerta

Cuatro de los siete indicadores son cosas que una empresa tiene sobre un cliente en lugar de cosas que ve en un pago, por lo que la mayor parte del trabajo se realiza en la incorporación y en la revisión.

La Verificación de Empresas (KYB) a 0.20 USD por verificación es el módulo que responde al cuarto indicador, información limitada sobre la propiedad, directores o beneficiarios, al resolver una empresa a su registro y sus propietarios reales. El Cribado AML a 0.20 USD por verificación cubre la parte de esto que es un problema de lista: las filiales de A7 y Pilot Finance Limited están designadas, y una entidad nombrada es lo que el cribado detecta. La Monitorización AML Continua a 0.07 USD por usuario al año es importante porque las designaciones contra esta red se movieron a lo largo de 2026, por lo que un resultado claro en la incorporación se vuelve obsoleto. La Monitorización de Transacciones a 0.02 USD por transacción aborda el primer y tercer indicador, volumen inusual entre contrapartes en industrias no relacionadas. El Cribado de Monederos (KYT) a 0.15 USD por verificación cubre la parte de criptomonedas que el Reino Unido sancionó por separado a través de Grinex y Garantex. Los precios actuales están en la página de precios.

Tres límites, y el primero es el importante. Un registro de propiedad real muestra la propiedad registrada, que es precisamente lo que la Agencia Nacional contra el Crimen describe que A7 fabrica; un propietario verificado no es lo mismo que uno real, y ningún proveedor cierra esa brecha. Segundo, la alerta es inteligencia en lugar de una lista, por lo que nada vendido por nadie puede decirle si una empresa determinada es un subagente de A7. Tercero, decidir presentar un informe bajo la Parte 7 de la Ley de Productos del Crimen de 2002, o informar a la OFSI, es el juicio de la empresa y su deber legal, y ahí permanece.

Preguntas frecuentes

¿Qué es la Alerta Flash 0808-NECC de la NCA?

Una Alerta Flash emitida por la Agencia Nacional contra el Crimen del Reino Unido y su Centro Nacional de Delitos Económicos, con fecha de agosto de 2026 y publicada el 31 de agosto de 2026, titulada "Mecanismo de Evasión de Sanciones A7". Fue emitida en conjunto con la OFSI, la Oficina de Asuntos Exteriores, Commonwealth y Desarrollo y socios del sector financiero a través del Grupo de Trabajo Conjunto de Inteligencia sobre Lavado de Dinero.

¿Qué es la red A7?

Según la Agencia Nacional contra el Crimen, A7 es una empresa comercial establecida en 2024 y respaldada por Promsvyazbank, un banco estatal ruso sancionado, y por VEB.RF, una corporación de desarrollo de propiedad estatal rusa. La NCA la describe como un sistema alternativo de transferencia de valor que mueve valor a través de las fronteras para clientes que necesitan un servicio de ofuscación. A7 afirma haber liquidado más de 86 mil millones de USD en su primer año.

¿Cuáles son los indicadores de riesgo de A7?

Siete: empresas con un historial limitado que completan grandes volúmenes de transacciones con entidades establecidas en industrias ostensiblemente diferentes; facturas que detallan bienes o servicios distintos de los productos habituales de los proveedores; múltiples transferencias entre empresas oscuras en diferentes industrias; información limitada sobre la propiedad, directores o beneficiarios; empresas registradas u operando en jurisdicciones conocidas de alto riesgo; empresas con una presencia en línea limitada y fotos genéricas; y uso de VPN para realizar operaciones bancarias donde la ubicación aparente no coincide con el perfil del cliente.

¿Significa la alerta que una empresa ha hecho algo mal?

No. La Agencia Nacional contra el Crimen afirma que una Alerta Flash "no ha sido analizada ni evaluada de la misma manera que una Alerta Roja o Ámbar", y que debe interpretarse como una forma de destacar un asunto de posible preocupación en lugar de como "una declaración de que la actividad en cuestión es definitivamente de naturaleza ilícita". También afirma que ningún indicador de riesgo único es indicativo de actividad ilícita.

¿Ha cambiado el límite de la multa de la OFSI?

Ha sido anunciado, pero aún no promulgado. El Tesoro de Su Majestad dijo el 31 de agosto de 2026 que el Canciller duplicará la multa máxima disponible para la Oficina de Implementación de Sanciones Financieras del 50% al 100% del valor de una infracción de sanciones. El anuncio no nombra fecha de inicio ni instrumento legislativo.

Lectura relacionada

• FinCEN nombra un banco y 103 empresas fachada — La versión iraní de la misma estructura, propuesta la misma semana.
• Revisión de delitos financieros de la FCA: mercados privados — Lo que las empresas informan sobre sus propios controles y dónde están las partes débiles.
• AUSTRAC suspende a un operador de cajeros automáticos de criptomonedas — Un supervisor actuando en el límite de efectivo a criptomonedas del mismo problema.

Fuentes

1. Alerta Flash 0808-NECC, Mecanismo de Evasión de Sanciones A7 — Agencia Nacional contra el Crimen y Centro Nacional de Delitos Económicos · Agosto de 2026 · cada indicador de riesgo, tipología y advertencia citados en esta publicación
2. El Reino Unido lidera la interrupción de la oscura red rusa de evasión de sanciones — Tesoro de Su Majestad, Agencia Nacional contra el Crimen y el Muy Honorable John Healey MP · 31 de agosto de 2026 · fecha de publicación, el anuncio de la multa de la OFSI y la cita de Herbert

Quién escribió esto

Tuan Nguyen — Crecimiento · Didit

Escribe sobre verificación de identidad, fraude y cumplimiento en Didit.

Última revisión el 1 de septiembre de 2026 contra las fuentes anteriores