Alerta A7 do Reino Unido: A Rede Oculta por Trás da Evasão de Sanções

A National Crime Agency publicou o Flash Alert 0808-NECC em 31 de agosto de 2026. Ele detalha como a rede A7 movimenta valores entre fronteiras para clientes russos sancionados. Quatro de seus sete sinais de alerta descrevem o cliente em vez da transação.

A versão resumida

• Emitido pela National Crime Agency e pelo National Economic Crime Centre com o OFSI e o FCDO, por meio da Joint Money Laundering Intelligence Taskforce, e publicado em 31 de agosto de 2026.
• Esse valor é a própria alegação da A7, conforme relatado pela NCA, cobrindo seu primeiro ano de operação. A7 foi estabelecida em 2024 e é apoiada pelo Promsvyazbank e pelo VEB.RF.
• Empresas de fachada registradas em todo o mundo mantêm contas bancárias locais comuns. A NCA diz que a liquidez, uma vez introduzida, "não tem associação com sua origem russa".
• A NCA descreve a A7 criando sites e endereços de e-mail para as empresas de fachada, e usando VPNs para que a equipe pareça estar no país cujos bancos estão abordando.
• Informações de propriedade, jurisdição de registro, a profundidade da presença online de uma empresa e se um local bancário aparente corresponde ao perfil do cliente.
• A NCA diz que não foi "analisado ou avaliado da mesma forma que um Alerta Vermelho ou Âmbar" e não é uma declaração de que a atividade é definitivamente ilícita.

A7 afirma ter liquidado mais de 86 bilhões de dólares em seu primeiro ano

A National Crime Agency publicou o Flash Alert 0808-NECC em 31 de agosto de 2026. Ele descreve a A7, uma rede de liquidação estabelecida em 2024 e apoiada pelo Promsvyazbank, um banco russo estatal sancionado, e pelo VEB.RF, uma corporação de desenvolvimento e empresa de investimento estatal russa. Em seu primeiro ano de operação, a A7 afirma ter liquidado mais de 86 bilhões de dólares em comércio transfronteiriço.

Esse número é a própria alegação da A7, relatada pela National Crime Agency em vez de medida por ela. Mesmo com um grande desconto, ele descreve um canal de pagamento de escala nacional, operando para clientes que estão isolados dos canais comuns.

As sanções funcionam negando acesso de partes nomeadas ao sistema financeiro. A negação é aplicada quase inteiramente por empresas privadas: bancos, empresas de pagamento e seus supervisores decidem, transação por transação e cliente por cliente, se a parte à sua frente está em uma lista. Uma rede que pode apresentar clientes não listados com contas bancárias comuns derrota esse arranjo sem nunca aparecer em uma lista.

A National Crime Agency descreve a A7 como "uma empresa comercial apoiada pelo PSB e pelo VEB.RF", sendo o segundo uma corporação de desenvolvimento e empresa de investimento estatal russa. Foi criada por Ilan Shor, que o alerta chama de "o oligarca russo-moldavo e fraudador condenado". O Promsvyazbank, na conta do alerta, anuncia a A7 como oferecendo um "mecanismo único" para empresas russas e suas contrapartes estrangeiras concluírem liquidações comerciais "diante da pressão de sanções anti-russas". A7 e suas afiliadas foram sancionadas pelo Reino Unido, Estados Unidos e União Europeia.

O alerta existe porque as pessoas que precisam identificar isso não são investigadores. São equipes de integração e revisores dentro de empresas regulamentadas, e a pergunta que o alerta responde para eles é como os clientes da rede se parecem do ponto de vista de um banco.

O valor entra no sistema bancário através de subagentes que não carregam nenhum traço da Rússia

A7 cria pools de liquidez fora da Rússia e os usa para concluir transações para clientes. A National Crime Agency diz que, quando esse dinheiro é introduzido no sistema financeiro internacional, ele "não tem associação com sua origem russa". Ele chega, em vez disso, através de empresas de fachada, que a A7 chama de subagentes, mantendo contas bancárias locais comuns.

A rota historicamente mais significativa passava pelo Quirguistão e pela Trading Company of the Republic of Kyrgyzstan, que foi liquidada em fevereiro de 2026. Uma estimativa citada pelo alerta sugere que cerca de 8 bilhões de dólares fluíram através dessa empresa até abril de 2025.

O instrumento de escolha da A7 tem sido a nota promissória, ou veksel, que é uma promessa escrita de pagamento que pode ser comprada e resgatada como uma nota de crédito. Os clientes compram notas cobrindo o valor das transações que desejam executar no exterior. O design importa por causa do que ele remove: quando uma nota é resgatada, não há transferência bancária correspondente da Rússia. Uma transferência bancária correspondente é um pagamento roteado através de uma conta que um banco mantém em outro, e é o ponto em que uma origem russa normalmente se tornaria visível. Em vez disso, uma empresa de fachada completa o que parece ser uma transação separada, apoiada por faturas falsas que o alerta diz que a A7 fabrica.

Esses pagamentos são então roteados através de empresas de fachada incorporadas em várias jurisdições intermediárias, explorando o que o alerta chama de "arranjos bancários correspondentes complexos e multicamadas". O OFSI, órgão do Reino Unido que implementa sanções financeiras, identificou transações entre empresas de fachada da A7 e beneficiários incorporados no Reino Unido, roteadas através de bancos em várias jurisdições intermediárias. O canal atinge empresas britânicas.

Ele também se moveu. O alerta registra que 78% das transações da A7 passaram por jurisdições chinesas em agosto de 2025, e que a A7 abriu escritórios na Nigéria e no Zimbábue. Na Nigéria, estabeleceu um relacionamento com um provedor de serviços de pagamento, Pilot Finance Limited, agora sancionado pelo Reino Unido, que o alerta diz ter conectividade com entidades financeiras britânicas, espanholas e ugandenses. Um provedor de pagamentos adiciona outra camada entre o subagente e o banco, que é o objetivo de usar um.

A7 constrói o cliente que o banco verifica, incluindo seu site e sua localização

A National Crime Agency diz que os subagentes da A7 são controlados por indivíduos dentro da Rússia, apesar de estarem registrados em outras jurisdições. A7 cria sites e endereços de e-mail para as empresas de fachada, que sua equipe usa ao se comunicar com os bancos. Também mantém redes privadas virtuais para que a equipe pareça estar no mesmo país que os serviços bancários que estão buscando.

Uma rede privada virtual, ou VPN, roteia o tráfego de internet de alguém através de um computador em outro lugar, de modo que a conexão parece vir daquele local. Usado dessa forma, faz com que uma pessoa sentada na Rússia pareça, para os sistemas de um banco, uma pessoa sentada onde a empresa está registrada.

Lidos em conjunto, esses três detalhes descrevem um cliente montado para satisfazer as verificações que um banco realiza. Há uma empresa registrada em uma jurisdição plausível. Há um site e um domínio de e-mail corporativo. Há um diretor no papel. Há uma conexão originada do país certo. Cada elemento é o tipo de evidência que um processo de integração solicita, e cada um foi fornecido deliberadamente.

Isso permite que a A7 evite as regulamentações tradicionais de combate à lavagem de dinheiro e as verificações de conhecimento do seu cliente.

National Crime Agency e National Economic Crime Centre, Flash Alert 0808-NECC, agosto de 2026

Essa frase merece atenção, porque inverte a suposição usual. Um controle projetado para detectar um cliente evasivo assume que o cliente está tentando dar menos do que é pedido. A rede descrita aqui dá mais, e o faz na forma esperada. Um arquivo completo é o resultado do método, e não uma evidência contra ele.

Este é o mesmo problema estrutural que outro regulador descreveu no mesmo dia em um contexto diferente. A proposta da FinCEN sobre as filiais do Banque Misr nos Emirados Árabes Unidos, publicada em 1º de setembro de 2026, identificou 103 supostas empresas de fachada registradas em terceiros países especificamente, em suas palavras, "para obscurecer a propriedade beneficiária". Duas agências, dois regimes de sanções, um mecanismo.

Quatro dos sete indicadores descrevem o cliente em vez do pagamento

O Flash Alert 0808-NECC lista sete indicadores de alerta vermelho para empresas. Três dizem respeito a padrões de transação e fatura. Os outros quatro dizem respeito ao próprio cliente: o quanto se sabe sobre seus proprietários e diretores, onde está registrado, quão substancial é sua presença online e se o local de onde parece fazer operações bancárias corresponde ao seu perfil.

A National Crime Agency coloca sua própria qualificação em primeiro lugar, e ela pertence aqui também: "Nenhum sinal de alerta vermelho único é indicativo de atividade ilícita associada à rede A7 e todos os fatos e circunstâncias circundantes devem ser considerados antes de determinar se transações ou clientes específicos estão associados à rede A7."

Os sete, nas próprias palavras do alerta:

• "Empresas com um histórico limitado que completam grandes volumes de transações com entidades estabelecidas em indústrias aparentemente diferentes"
• "Faturas detalhando bens ou serviços que são distintos dos produtos usuais dos fornecedores"
• "Múltiplas transferências concluídas entre empresas obscuras operando aparentemente em indústrias diferentes"
• "Informações limitadas sobre propriedade, diretores ou beneficiários"
• "Empresas registradas ou operando em jurisdições conhecidas de alto risco"
• "Empresas com uma presença online limitada com sites contendo fotos genéricas e poucos ou nenhum detalhe sobre indivíduos que operam a empresa"
• "Uso de VPNs para conduzir operações bancárias, incluindo empresas ou seus representantes usando VPNs que podem corresponder à jurisdição em que buscam serviços bancários, mas não correspondem ao seu perfil. Por exemplo, locais diferentes dentro da mesma jurisdição, ou em locais não associados ao seu endereço"

O último é incomum em uma tipologia publicada. Ele pede a uma empresa que compare duas coisas que ela mantém em sistemas diferentes: o local da rede de onde uma sessão veio e o endereço no arquivo do cliente. Nenhum é um dado novo. O sinal só existe quando são lidos um contra o outro, o que é uma questão de saber se as funções de fraude e conformidade podem ver o mesmo registro.

O quarto indicador, informações de propriedade escassas, é aquele que a maioria das empresas já coleta. É também aquele que o próprio relato do alerta sobre a A7 sugere que parecerá satisfeito, já que um subagente é registrado com um diretor e um proprietário. A distinção que o alerta está traçando é entre ter a informação e a informação ser verdadeira, e esse é um teste mais difícil do que uma verificação de completude. O Reino Unido tem apertado a ponta do registro separadamente, através do regime de adequação para agentes de formação de empresas.

Um Flash Alert é um aviso sobre uma tipologia, não uma constatação sobre qualquer empresa

A National Crime Agency afirma que um Flash Alert "não foi analisado ou avaliado da mesma forma que um Alerta Vermelho ou Âmbar". Diz que o relatório deve ser lido como destacando uma questão de preocupação potencial para os destinatários considerarem juntamente com os controles existentes de combate à lavagem de dinheiro, e "não uma declaração de que a atividade dentro é definitivamente de natureza ilícita".

Esse nível importa para como uma empresa usa o documento. É inteligência sobre um método, publicada para que as empresas possam procurar. Não é uma lista de entidades, e não nomeia os subagentes. Uma empresa não pode rastrear contra ela da mesma forma que rastreia contra uma lista de sanções, razão pela qual o resultado que o alerta pede é um relatório de atividade suspeita, e não um bloqueio.

A rota é a comum. Uma empresa regulamentada que sabe ou suspeita de lavagem de dinheiro relata sob a Parte 7 da Lei de Produtos do Crime de 2002 e a Lei de Terrorismo de 2000. O alerta pede que os relatórios contenham o texto XXJMLXX e a referência 0808-NECC, para que a agência possa rastrear o que sua própria publicação produziu. Onde uma empresa identifica um ativo congelado ou uma violação de sanções financeiras, isso vai para o OFSI, e relatá-lo é um dever legal, e não uma escolha.

Rachael Herbert, Diretora do National Economic Crime Centre, disse que o alerta "continuará a garantir que a indústria esteja ciente dos mecanismos usados para tentar evadir sanções", e o colocou ao lado da Operação Destabilise, a ação da agência de novembro de 2025 contra uma rede de lavagem de dinheiro de língua russa.

Juntamente com o alerta, o Tesouro de Sua Majestade disse em 31 de agosto de 2026 que o Chanceler dobrará a multa máxima disponível para o OFSI, de 50% para 100% do valor de uma violação de sanções. O anúncio não nomeia data de início e nenhum instrumento legislativo, então o teto mais alto é declarado como uma intenção, e não uma regra em vigor. Ele se encaixa em um padrão mais amplo. O Reino Unido agiu em 26 de maio de 2026 contra os facilitadores de terceiros países da A7 na Ásia Central e na África Ocidental, já tendo sancionado as exchanges de criptomoedas Grinex e Garantex. Fez mais de 500 designações sob o regime da Rússia este ano.

Para uma empresa, a consequência prática é de tempo. As designações contra essa rede se moveram repetidamente ao longo de 2026, então um resultado de rastreamento que estava claro na integração não é evidência de nada meses depois. Esse é o caso que a União Europeia fez ao escrever uma obrigação permanente de continuar procurando em sua regulamentação de combate à lavagem de dinheiro, e é o mesmo caso aqui.

Principais conclusões

O alerta é inteligência, não uma lista.

O Flash Alert 0808-NECC descreve um método e pede às empresas que o procurem. Não nomeia subagentes, portanto não pode ser rastreado.

A alegação de escala é da própria A7.

Mais de 86 bilhões de dólares no primeiro ano é o que a A7 afirma, relatado pela NCA em vez de medido por ela.

Os clientes são construídos para passar.

Empresas registradas, sites e domínios de e-mail fabricados, e sessões de VPN correspondendo à jurisdição do banco que está sendo abordado.

Quatro dos sete sinais de alerta são sinais de identidade.

Profundidade da propriedade, jurisdição, substância online e se um local bancário aparente corresponde ao perfil do cliente.

O aumento da penalidade do OFSI é anunciado, não em vigor.

O Tesouro de Sua Majestade disse em 31 de agosto de 2026 que o máximo dobrará de 50% para 100% do valor de uma violação. Nenhuma data e nenhum instrumento foram nomeados.

Usando Didit para as verificações que este alerta aponta

Quatro dos sete indicadores são coisas que uma empresa possui sobre um cliente, e não coisas que ela vê em um pagamento, então a maior parte do trabalho está na integração e na revisão.

A Verificação de Negócios (KYB) a US$ 2,00 por verificação é o módulo que responde ao quarto indicador, informações limitadas sobre propriedade, diretores ou beneficiários, resolvendo uma empresa para seu registro no cartório e seus beneficiários finais. A Análise de AML a US$ 0,20 por verificação cobre a parte disso que é um problema de lista: afiliadas da A7 e a Pilot Finance Limited são designadas, e uma entidade nomeada é o que a análise captura. O Monitoramento Contínuo de AML a US$ 0,07 por usuário por ano é importante porque as designações contra essa rede se moveram ao longo de 2026, então um resultado claro na integração se torna obsoleto. O Monitoramento de Transações a US$ 0,02 por transação aborda o primeiro e o terceiro indicadores, volume incomum entre contrapartes em indústrias não relacionadas. O Rastreamento de Carteira (KYT) a US$ 0,15 por rastreamento cobre a parte cripto que o Reino Unido sancionou separadamente através da Grinex e da Garantex. Os preços atuais estão na página de preços.

Três limites, e o primeiro é o importante. Um registro de propriedade beneficiária mostra a propriedade registrada, que é precisamente o que a National Crime Agency descreve a A7 como fabricando; um proprietário verificado não é a mesma coisa que um proprietário real, e nenhum fornecedor fecha essa lacuna. Segundo, o alerta é inteligência e não uma lista, então nada vendido por ninguém pode dizer se uma determinada empresa é um subagente da A7. Terceiro, decidir registrar sob a Parte 7 da Lei de Produtos do Crime de 2002, ou relatar ao OFSI, é o julgamento da empresa e seu dever legal, e permanece assim.

Perguntas frequentes

O que é o NCA Flash Alert 0808-NECC?

Um Flash Alert emitido pela National Crime Agency do Reino Unido e seu National Economic Crime Centre, datado de agosto de 2026 e publicado em 31 de agosto de 2026, intitulado "Mecanismo de Evasão de Sanções A7". Foi emitido em conjunto com o OFSI, o Foreign, Commonwealth and Development Office e parceiros do setor financeiro através da Joint Money Laundering Intelligence Taskforce.

O que é a rede A7?

De acordo com a National Crime Agency, a A7 é uma empresa comercial estabelecida em 2024 e apoiada pelo Promsvyazbank, um banco estatal russo sancionado, e pelo VEB.RF, uma corporação de desenvolvimento estatal russa. A NCA a descreve como um sistema alternativo de transferência de valor que movimenta valor entre fronteiras para clientes que precisam de um serviço de ofuscação. A7 afirma ter liquidado mais de 86 bilhões de dólares em seu primeiro ano.

Quais são os indicadores de alerta vermelho da A7?

Sete: empresas com histórico limitado completando grandes volumes de transações com entidades estabelecidas em indústrias aparentemente diferentes; faturas detalhando bens ou serviços distintos dos produtos usuais dos fornecedores; múltiplas transferências entre empresas obscuras em diferentes indústrias; informações limitadas sobre propriedade, diretores ou beneficiários; empresas registradas ou operando em jurisdições conhecidas de alto risco; empresas com presença online limitada e fotos genéricas; e uso de VPNs para conduzir operações bancárias onde o local aparente não corresponde ao perfil do cliente.

O alerta significa que uma empresa fez algo errado?

Não. A National Crime Agency afirma que um Flash Alert "não foi analisado ou avaliado da mesma forma que um Alerta Vermelho ou Âmbar", e que deve ser lido como destacando uma questão de preocupação potencial, e não como "uma declaração de que a atividade dentro é definitivamente de natureza ilícita". Também afirma que nenhum sinal de alerta vermelho único é indicativo de atividade ilícita.

O limite de penalidade do OFSI mudou?

Foi anunciado, mas ainda não foi promulgado. O Tesouro de Sua Majestade disse em 31 de agosto de 2026 que o Chanceler dobrará a multa máxima disponível para o Office for Financial Sanctions Implementation de 50% para 100% do valor de uma violação de sanções. O anúncio não nomeia data de início e nenhum instrumento legislativo.

Leitura relacionada

• FinCEN nomeia um banco e 103 empresas de fachada — A versão iraniana da mesma estrutura, proposta na mesma semana.
• Revisão de crimes financeiros da FCA: mercados privados — O que as empresas relatam sobre seus próprios controles e onde estão as partes fracas.
• AUSTRAC suspende um operador de caixa eletrônico de criptomoedas — Um supervisor agindo na fronteira de dinheiro para criptomoedas do mesmo problema.

Fontes

1. Flash Alert 0808-NECC, Mecanismo de Evasão de Sanções A7 — National Crime Agency e National Economic Crime Centre · Agosto de 2026 · todos os sinais de alerta, tipologia e ressalvas citados neste post
2. Reino Unido lidera o caminho na interrupção da obscura rede russa de evasão de sanções — HM Treasury, National Crime Agency e o Rt Hon John Healey MP · 31 de agosto de 2026 · data de publicação, o anúncio da penalidade do OFSI e a citação de Herbert

Quem escreveu isso

Tuan Nguyen — Crescimento · Didit

Escreve sobre verificação de identidade, fraude e conformidade na Didit.

Última revisão em 1º de setembro de 2026 contra as fontes acima