ブログ・ 2026年9月8日

英国初のA7アラート：本人確認をすり抜けるために構築されたネットワークを詳述

国家犯罪対策庁は2026年8月31日にフラッシュアラート0808-NECCを発行しました。このアラートは、A7ネットワークが制裁対象のロシア人顧客のために国境を越えて資金を移動させる手口を説明しています。.

By Didit2026年9月8日更新日 2026年9月8日

国家犯罪対策庁は2026年8月31日にフラッシュアラート0808-NECCを発行しました。このアラートは、A7ネットワークが制裁対象のロシア人顧客のために国境を越えて資金を移動させる手口を説明しています。7つの危険信号のうち4つは、取引そのものではなく顧客に関するものです。

要約

国家犯罪対策庁および国家経済犯罪センターが、OFSIおよびFCDOと協力し、合同資金洗浄情報タスクフォースを通じて発行し、2026年8月31日に公開されました。
この数字は、NCAが報告したA7自身の主張であり、最初の1年間の運営を対象としています。A7は2024年に設立され、プロムスヴィャズバンクとVEB.RFに支援されています。
世界中で登録されたシェルカンパニーが、通常の現地銀行口座を保有しています。NCAは、一度導入された流動性は「ロシア起源との関連性がない」と述べています。
NCAは、A7がシェルカンパニーのウェブサイトやメールアドレスを作成し、スタッフが接触しようとしている銀行のある国にいるように見せかけるためにVPNを運用していると説明しています。
所有情報、登録管轄区域、企業のオンラインプレゼンスの深さ、および見かけ上の銀行所在地が顧客のプロファイルと一致するかどうか。
NCAは、「レッドまたはアンバーアラートと同じ方法で分析または評価されていない」とし、その活動が明確に違法であるという声明ではないと述べています。

A7は最初の1年間で860億ドル以上を決済したと主張

国家犯罪対策庁は2026年8月31日にフラッシュアラート0808-NECCを発行しました。これは、2024年に設立され、制裁対象のロシア国営銀行であるプロムスヴィャズバンクに支援されている決済ネットワークA7について記述しています。A7は、運営開始から最初の1年間で860億ドル以上の国際貿易を決済したと主張しています。

この数字は、NCAによって測定されたものではなく、A7自身の主張をNCAが報告したものです。たとえ大幅に割り引いたとしても、通常のチャネルから遮断された顧客のために、国家規模の決済チャネルが運用されていることを示しています。

制裁は、指定された当事者が金融システムにアクセスすることを拒否することによって機能します。この拒否は、ほぼ完全に民間企業によって強制されます。銀行、決済会社、およびその監督機関は、取引ごと、顧客ごとに、目の前の当事者がリストに載っているかどうかを判断します。通常の銀行口座を持つリストに載っていない顧客を提示できるネットワークは、それ自体がリストに載ることなく、その仕組みを打ち破ります。

国家犯罪対策庁は、A7を「PSBとVEB.RFに支援された商業企業」と説明しています。VEB.RFはロシア国営の開発公社および投資会社です。これはイラン・ショールによって設立されました。アラートは彼を「ロシア・モルドバのオリガルヒで有罪判決を受けた詐欺師」と呼んでいます。アラートの記述によると、プロムスヴィャズバンクはA7を、「反ロシア制裁圧力に直面して」ロシア企業とその外国の取引相手が貿易決済を完了するための「独自のメカニズム」を提供すると宣伝しています。A7とその関連会社は、英国、米国、欧州連合によって制裁を受けています。

このアラートが存在するのは、これを発見しなければならない人々が捜査官ではないからです。彼らは、規制対象企業のオンボーディングチームと審査担当者であり、アラートが彼らに答える質問は、銀行の内部から見たネットワークの顧客がどのように見えるかということです。

価値は、ロシアの痕跡を残さないサブエージェントを通じて銀行システムに流入する

A7はロシア国外で流動性プールを作成し、それらを使用して顧客の取引を完了します。国家犯罪対策庁は、この資金が国際金融システムに導入される際、「ロシア起源との関連性がない」と述べています。代わりに、A7がサブエージェントと呼ぶシェルカンパニーを通じて、通常の現地銀行口座を保有しています。

歴史的に最も重要なルートはキルギスタンとキルギスタン共和国貿易会社を経由していましたが、同社は2026年2月に清算されました。アラートが引用した推定では、2025年4月までに約80億ドルがこの会社を経由したとされています。

A7が選んだ手段は、手形、つまりvekselであり、これはクレジットノートのように売買および償還できる支払い約束です。顧客は、海外で実行したい取引の価値をカバーする手形を購入します。この設計が重要なのは、それが取り除くものです。手形が償還されるとき、ロシアからのコルレス銀行送金はありません。コルレス銀行送金は、ある銀行が別の銀行に保有する口座を介してルーティングされる支払いであり、ロシア起源が通常可視化されるポイントです。代わりに、シェルカンパニーは、アラートによるとA7が作成した偽の請求書に裏付けられた、別の取引のように見えるものを完了します。

これらの支払いは、いくつかの仲介管轄区域に設立されたシェルカンパニーを通じてルーティングされ、アラートが「複雑で多層的なコルレス銀行の取り決め」と呼ぶものを悪用しています。金融制裁を実施する英国機関であるOFSIは、A7のシェルカンパニーと英国に設立された受益者との間の取引を特定しており、いくつかの仲介管轄区域の銀行を介してルーティングされています。このチャネルは英国企業に達しています。

また、移動もしています。アラートによると、2025年8月にはA7の取引の78%が中国の管轄区域を経由し、A7はナイジェリアとジンバブエにオフィスを開設しています。ナイジェリアでは、現在英国から制裁を受けている決済サービスプロバイダー、Pilot Finance Limitedと関係を築きました。アラートによると、同社は英国、スペイン、ウガンダの金融機関と接続していました。決済プロバイダーは、サブエージェントと銀行の間に別のレイヤーを追加します。これが決済プロバイダーを使用する目的です。

A7は、ウェブサイトや所在地を含め、銀行がチェックする顧客を構築する

国家犯罪対策庁は、A7のサブエージェントは、他の管轄区域に登録されているにもかかわらず、ロシア国内の個人によって管理されていると述べています。A7はシェルカンパニーのウェブサイトやメールアドレスを作成し、そのスタッフが銀行との連絡に使用しています。また、スタッフが求める銀行サービスと同じ国にいるように見せかけるために、仮想プライベートネットワークを維持しています。

仮想プライベートネットワーク、またはVPNは、インターネットトラフィックを別の場所にあるコンピューター経由でルーティングするため、接続がその場所から来ているように見えます。このように使用すると、ロシアに座っている人が、会社の登録地と同じ場所に座っているように銀行のシステムに見えます。

これら3つの詳細をまとめると、銀行が行うチェックを満たすように組み立てられた顧客が記述されます。もっともらしい管轄区域に登録された会社があります。ウェブサイトと企業のメールアドレスがあります。書類上の取締役がいます。適切な国から発信される接続があります。各要素は、オンボーディングプロセスが求める証拠の種類であり、それぞれが意図的に提供されています。

これにより、A7は従来のマネーロンダリング対策規制と本人確認チェックを回避することができます。

国家犯罪対策庁および国家経済犯罪センター、フラッシュアラート0808-NECC、2026年8月

この一文は、通常の前提を覆すため、じっくり考える価値があります。回避的な顧客を検出するために設計された管理策は、顧客が要求されたものよりも少ない情報を提供しようとしていると仮定します。ここで記述されているネットワークは、より多くの情報を提供し、期待される形式で提供します。完全なファイルは、その方法の成果物であり、その方法に反する証拠ではありません。

これは、同じ日に別の文脈で別の規制当局が記述したのと同じ構造的な問題です。2026年9月1日に公開されたバンケ・ミスルのUAE支店に関するFinCENの提案は、その言葉で「実質的支配を不明瞭にするため」に第三国に登録された103の疑わしいフロント企業を特定しました。2つの機関、2つの制裁体制、1つのメカニズムです。

7つの指標のうち4つは支払いではなく顧客を記述している

フラッシュアラート0808-NECCは、企業向けの7つの危険信号指標をリストアップしています。3つは取引および請求書パターンに関するものです。残りの4つは顧客そのものに関するものです。つまり、所有者と取締役についてどれだけ知られているか、どこに登録されているか、オンラインプレゼンスがどれほど実質的か、そして見かけ上の銀行取引場所が顧客のプロファイルと一致するかどうかです。

国家犯罪対策庁は、まず自身の限定条件を挙げており、ここにもそれが当てはまります。「単一の危険信号がA7ネットワークに関連する違法行為を示すものではなく、特定の取引または顧客がA7ネットワークに関連しているかどうかを判断する前に、すべての関連事実および状況を考慮する必要があります。」

アラート自身の言葉による7つの危険信号：

「限定的な履歴しか持たない企業が、表向き異なる業界の確立された事業体と大量の取引を完了している」
「サプライヤーの通常の製品とは異なる商品またはサービスを詳述する請求書」
「表向き異なる業界で事業を行う不明瞭な企業間で複数の送金が完了している」
「所有権、取締役、または受益者に関する情報が限定的である」
「既知の高リスク管轄区域に登録または事業を行う企業」
「ジェネリックなストック写真や、会社を運営する個人に関する詳細がほとんどない、または全くないウェブサイトを持つ、限定的なオンラインプレゼンスの企業」
「銀行取引を行うためにVPNを使用していること。これには、銀行サービスを求める管轄区域と一致する可能性があるが、そのプロファイルとは一致しないVPNを使用する企業またはその代表者が含まれます。例えば、同じ管轄区域内の異なる場所、またはその住所に関連しない場所など」

最後のものは、公表された類型としては珍しいものです。これは、企業が異なるシステムに保持している2つのものを比較するように求めています。つまり、セッションが発信されたネットワークの場所と、顧客ファイル上の住所です。どちらも新しいデータではありません。信号は、これらが互いに読み取られたときにのみ存在し、これは詐欺とコンプライアンスの機能が同じ記録を見ることができるかどうかという問題です。

4番目の指標である薄い所有権情報は、ほとんどの企業がすでに対策を講じているものです。また、アラート自身のA7に関する記述が示唆するように、サブエージェントは取締役と所有者とともに登録されているため、これが満たされているように見える点でもあります。アラートが区別しているのは、情報を持っていることと、情報が真実であることとの間であり、これは完全性チェックよりも難しいテストです。英国は、企業設立代理店の適合性および適格性制度を通じて、登録の側面を個別に厳格化しています。

フラッシュアラートは類型に関する警告であり、特定の企業に関する発見ではない

国家犯罪対策庁は、フラッシュアラートが「レッドまたはアンバーアラートと同じ方法で分析または評価されていない」と述べています。報告書は、既存のマネーロンダリング対策と併せて検討すべき潜在的な懸念事項を強調するものとして読むべきであり、「その中の活動が明確に違法な性質のものであるという声明ではない」と述べています。

この階層は、企業がこの文書をどのように使用するかに影響します。これは方法に関する情報であり、企業が調査できるように公開されています。これはエンティティのリストではなく、サブエージェントの名前も挙げていません。企業は、制裁リストに対するスクリーニングと同じ方法でこれに対してスクリーニングすることはできません。そのため、アラートが求める成果物は、ブロックではなく疑わしい活動報告書です。

ルートは通常のものです。マネーロンダリングを知っているか疑う規制対象企業は、2002年犯罪収益法第7部および2000年テロリズム法に基づいて報告します。アラートは、報告書にテキストXXJMLXXと参照番号0808-NECCを含めるよう求めており、これにより機関は自身の出版物が何を生み出したかを追跡できます。企業が凍結資産または金融制裁違反を特定した場合、それはOFSIに送られ、その報告は選択ではなく法的義務となります。

国家経済犯罪センターのレイチェル・ハーバート所長は、このアラートが「業界が制裁回避を試みるメカニズムを認識し続けることを確実にする」と述べ、2025年11月にロシア語を話すマネーロンダリングネットワークに対する機関の作戦である「オペレーション・ディスタビライズ」と並べて位置付けました。

アラートと併せて、HM財務省は2026年8月31日、財務大臣がOFSIに科される最大罰金を、制裁違反額の50%から100%に倍増すると発表しました。この発表には開始日や立法措置は示されていないため、より高い上限は施行されている規則というよりも意図として述べられています。これはより広範なパターンと一致しています。英国は2026年5月26日、中央アジアと西アフリカにおけるA7の第三国の支援者に対して行動を起こしており、すでにGrinexとGarantexの暗号通貨取引所を制裁していました。今年はロシア体制の下で500以上の指定を行っています。

企業にとっての実用的な結果は、タイミングの問題です。このネットワークに対する指定は2026年を通じて繰り返し変更されているため、オンボーディング時に問題なかったスクリーニング結果は、数か月後には何も証明しません。これは、欧州連合がマネーロンダリング対策規制に継続的な監視義務を書き込んだ際の主張と同じであり、ここでも同じです。

主なポイント

アラートは情報であり、リストではない。

フラッシュアラート0808-NECCは、ある方法を記述し、企業にそれを探すよう求めています。サブエージェントの名前は挙がっていないため、それに対してスクリーニングすることはできません。

規模の主張はA7自身のもの。

最初の1年間で860億ドル以上というのはA7の主張であり、NCAが測定したものではなく、NCAが報告したものです。

顧客は合格するように構築されている。

登録された会社、作成されたウェブサイトとメールアドレス、そして接触する銀行の管轄区域と一致するVPNセッション。

7つの危険信号のうち4つは本人確認信号。

所有権の深さ、管轄区域、オンラインでの実体、および見かけ上の銀行取引場所が顧客のプロファイルと一致するかどうか。

OFSIの罰金引き上げは発表されたもので、まだ施行されていない。

HM財務省は2026年8月31日、財務大臣が金融制裁実施局に科される最大罰金を、違反額の50%から100%に倍増すると発表しました。開始日や立法措置は示されていません。

このアラートが指摘するチェックにDiditを利用する

7つの指標のうち4つは、支払いの中に現れるものではなく、企業が顧客について保持している情報に関するものであるため、ほとんどの作業はオンボーディングとレビュー時に行われます。

ビジネス認証（KYB）は1チェックあたり0.15ドルで、会社の登記記録とその実質的支配者を特定することにより、所有権、取締役、または受益者に関する限定的な情報という4番目の指標に対応します。AMLスクリーニングは1チェックあたり0.20ドルで、A7関連会社やPilot Finance Limitedが指定されており、指定されたエンティティをスクリーニングで捕捉するというリストの問題に対応します。継続的AMLモニタリングは1ユーザーあたり年間0.07ドルで、このネットワークに対する指定が2026年を通じて変更されたため、オンボーディング時の明確な結果が陳腐化する可能性があるため重要です。取引モニタリングは1取引あたり0.02ドルで、無関係な業界の取引相手間の異常な量という1番目と3番目の指標に対応します。ウォレットスクリーニング（KYT）は1チェックあたり0.15ドルで、英国がGrinexとGarantexを通じて個別に制裁した暗号通貨の側面に対応します。現在の価格は料金ページで確認できます。

3つの制限があり、最初のものが重要です。実質的支配記録は登録された所有権を示しますが、それはまさに国家犯罪対策庁がA7が作成していると説明しているものです。確認された所有者が実際の所有者と同じであるとは限らず、どのベンダーもそのギャップを埋めることはできません。次に、アラートはリストではなく情報であるため、販売されているいかなるものも、特定の会社がA7のサブエージェントであるかどうかを教えることはできません。第三に、2002年犯罪収益法第7部に基づいて届け出るか、OFSIに報告するかを決定するのは企業の判断と法的義務であり、それは企業の責任です。

よくある質問

NCAフラッシュアラート0808-NECCとは何ですか？

英国国家犯罪対策庁とその国家経済犯罪センターが発行したフラッシュアラートで、2026年8月付け、2026年8月31日公開、「A7制裁回避メカニズム」と題されています。これはOFSI、外務・英連邦・開発省、および合同資金洗浄情報タスクフォースを通じて金融セクターのパートナーと協力して発行されました。

A7ネットワークとは何ですか？

国家犯罪対策庁によると、A7は2024年に設立され、制裁対象のロシア国営銀行であるプロムスヴィャズバンクと、ロシア国営開発公社であるVEB.RFに支援されている商業企業です。NCAは、これを、不明瞭化サービスを必要とする顧客のために国境を越えて価値を移動させる代替の価値移転システムであると説明しています。A7は、最初の1年間で860億ドル以上を決済したと主張しています。

A7の危険信号指標は何ですか？

7つあります。限定的な履歴しか持たない企業が、表向き異なる業界の確立された事業体と大量の取引を完了していること。サプライヤーの通常の製品とは異なる商品またはサービスを詳述する請求書。表向き異なる業界の不明瞭な企業間で複数の送金。所有権、取締役、または受益者に関する情報が限定的であること。既知の高リスク管轄区域に登録または事業を行う企業。ジェネリックなストック写真や、会社を運営する個人に関する詳細がほとんどない、または全くないウェブサイトを持つ、限定的なオンラインプレゼンスの企業。そして、見かけ上の場所が顧客のプロファイルと一致しない場合に、銀行取引を行うためにVPNを使用していること。

このアラートは、企業が何か間違ったことをしたことを意味しますか？

いいえ。国家犯罪対策庁は、フラッシュアラートが「レッドまたはアンバーアラートと同じ方法で分析または評価されていない」とし、これは「その中の活動が明確に違法な性質のものであるという声明」としてではなく、潜在的な懸念事項を強調するものとして読むべきであると述べています。また、単一の危険信号が違法行為を示すものではないとも述べています。

OFSIの罰金上限は変更されましたか？

発表はされましたが、まだ施行されていません。HM財務省は2026年8月31日、財務大臣が金融制裁実施局に科される最大罰金を、制裁違反額の50%から100%に倍増すると発表しました。この発表には開始日や立法措置は示されていません。

出典

フラッシュアラート0808-NECC、A7制裁回避メカニズム — 国家犯罪対策庁および国家経済犯罪センター · 2026年8月 · この投稿で引用されているすべての危険信号、類型、および注意書き
英国が影のロシア制裁回避ネットワークの破壊を主導 — HM財務省、国家犯罪対策庁、ジョン・ヒーリー議員 · 2026年8月31日 · 公開日、OFSI罰金発表、ハーバート氏の引用

著者

トゥアン・グエン — グロース · Didit

Diditで本人確認、詐欺、コンプライアンスについて執筆しています。

上記出典に基づき2026年9月1日に最終レビュー済み