Alerta A7 no Reino Unido: Rede de Evasão de Sanções que Supera KYC

A Agência Nacional contra o Crime publicou o Flash Alert 0808-NECC em 31 de agosto de 2026. Este documento descreve como a rede A7 movimenta valores através das fronteiras para clientes russos sancionados. Quatro das suas sete bandeiras vermelhas descrevem o cliente em vez da transação.

A versão resumida

• Emitido pela Agência Nacional contra o Crime e o Centro Nacional de Crimes Económicos com a OFSI e o FCDO, através da Força-Tarefa Conjunta de Inteligência contra o Branqueamento de Capitais, e publicado em 31 de agosto de 2026.
• Esse valor é a própria alegação da A7, conforme relatado pela NCA, cobrindo o seu primeiro ano de operação. A A7 foi estabelecida em 2024 e é apoiada pelo Promsvyazbank e VEB.RF.
• Empresas de fachada registadas em todo o mundo possuem contas bancárias locais comuns. A NCA afirma que a liquidez, uma vez introduzida, “não tem associação com a sua origem russa”.
• A NCA descreve a A7 a criar websites e endereços de email para as empresas de fachada, e a usar VPNs para que o pessoal pareça estar no país cujos bancos estão a abordar.
• Informações de propriedade, jurisdição de registo, a profundidade da presença online de uma empresa e se a localização bancária aparente corresponde ao perfil do cliente.
• A NCA afirma que “não foi analisado ou avaliado da mesma forma que um Alerta Vermelho ou Âmbar” e não é uma declaração de que a atividade é definitivamente ilícita.

A7 afirma ter liquidado mais de 86 mil milhões de dólares no seu primeiro ano

A Agência Nacional contra o Crime publicou o Flash Alert 0808-NECC em 31 de agosto de 2026. Descreve a A7, uma rede de liquidação estabelecida em 2024 e apoiada pelo Promsvyazbank, um banco estatal russo sancionado, e pelo VEB.RF, uma corporação de desenvolvimento e empresa de investimento estatal russa. No seu primeiro ano de operação, a A7 afirma ter liquidado mais de 86 mil milhões de dólares em comércio transfronteiriço.

Esse número é a própria alegação da A7, reportada pela Agência Nacional contra o Crime em vez de medida por ela. Mesmo com um grande desconto, descreve um canal de pagamento de escala nacional, operando para clientes que estão isolados do sistema comum.

As sanções funcionam negando o acesso de partes nomeadas ao sistema financeiro. A negação é aplicada quase inteiramente por empresas privadas: bancos, empresas de pagamento e os seus supervisores decidem, transação a transação e cliente a cliente, se a parte perante eles está numa lista. Uma rede que pode apresentar clientes não listados com contas bancárias comuns derrota esse arranjo sem nunca aparecer numa lista.

A Agência Nacional contra o Crime descreve a A7 como “uma empresa comercial apoiada pela PSB e VEB.RF”, sendo a segunda uma corporação de desenvolvimento e empresa de investimento estatal russa. Foi criada por Ilan Shor, a quem o alerta chama “o oligarca russo-moldavo e criminoso condenado”. O Promsvyazbank, segundo o alerta, anuncia a A7 como oferecendo um “mecanismo único” para empresas russas e os seus homólogos estrangeiros concluírem liquidações comerciais “face à pressão das sanções anti-russas”. A A7 e as suas afiliadas foram sancionadas pelo Reino Unido, pelos Estados Unidos e pela União Europeia.

O alerta existe porque as pessoas que têm de detetar isto não são investigadores. São equipas de integração e revisores dentro de empresas reguladas, e a questão que o alerta lhes responde é como os clientes da rede se parecem do ponto de vista de um banco.

O valor entra no sistema bancário através de subagentes que não deixam rasto da Rússia

A A7 cria pools de liquidez fora da Rússia e usa-os para completar transações para clientes. A Agência Nacional contra o Crime afirma que, quando este dinheiro é introduzido no sistema financeiro internacional, “não tem associação com a sua origem russa”. Chega, em vez disso, através de empresas de fachada, que a A7 chama de subagentes, com contas bancárias locais comuns.

A rota historicamente mais significativa passava pelo Quirguistão e pela Companhia Comercial da República do Quirguistão, que foi liquidada em fevereiro de 2026. Uma estimativa citada pelo alerta sugere que cerca de 8 mil milhões de dólares fluíram através dessa empresa até abril de 2025.

O instrumento de escolha da A7 tem sido a nota promissória, ou veksel, que é uma promessa escrita de pagamento que pode ser comprada e resgatada como uma nota de crédito. Os clientes compram notas que cobrem o valor das transações que desejam executar no estrangeiro. O design importa devido ao que remove: quando uma nota é resgatada, não há transferência bancária correspondente da Rússia. Uma transferência bancária correspondente é um pagamento encaminhado através de uma conta que um banco detém noutro, e é o ponto em que uma origem russa normalmente se tornaria visível. Em vez disso, uma empresa de fachada completa o que parece ser uma transação separada, apoiada por faturas falsas que o alerta diz que a A7 fabrica.

Esses pagamentos são então encaminhados através de empresas de fachada incorporadas em várias jurisdições intermediárias, explorando o que o alerta chama de “arranjos bancários correspondentes complexos e multicamadas”. A OFSI, o organismo do Reino Unido que implementa sanções financeiras, identificou transações entre empresas de fachada da A7 e beneficiários incorporados no Reino Unido, encaminhadas através de bancos em várias jurisdições intermediárias. O canal chega a empresas britânicas.

Também se moveu. O alerta regista que 78% das transações da A7 passaram por jurisdições chinesas em agosto de 2025, e que a A7 abriu escritórios na Nigéria e no Zimbabué. Na Nigéria, estabeleceu uma relação com um provedor de serviços de pagamento, a Pilot Finance Limited, agora sancionada pelo Reino Unido, que o alerta diz ter conectividade com entidades financeiras britânicas, espanholas e ugandesas. Um provedor de pagamentos adiciona outra camada entre o subagente e o banco, que é o objetivo de usar um.

A A7 constrói o cliente que o banco verifica, incluindo o seu website e a sua localização

A Agência Nacional contra o Crime afirma que os subagentes da A7 são controlados por indivíduos dentro da Rússia, apesar de estarem registados em outras jurisdições. A A7 cria websites e endereços de email para as empresas de fachada, que o seu pessoal usa ao comunicar com os bancos. Também mantém redes privadas virtuais para que o pessoal pareça estar no mesmo país que os serviços bancários que procuram.

Uma rede privada virtual, ou VPN, encaminha o tráfego de internet de alguém através de um computador noutro lugar, de modo que a conexão parece vir daquele local. Usado desta forma, faz com que uma pessoa sentada na Rússia pareça, para os sistemas de um banco, uma pessoa sentada onde a empresa está registada.

Lidos em conjunto, esses três detalhes descrevem um cliente montado para satisfazer as verificações que um banco realiza. Há uma empresa registada numa jurisdição plausível. Há um website e um domínio de email corporativo. Há um diretor no papel. Há uma conexão originária do país certo. Cada elemento é o tipo de evidência que um processo de integração solicita, e cada um foi fornecido deliberadamente.

Isto permite à A7 evitar regulamentações tradicionais contra o branqueamento de capitais e verificações de conhecimento do cliente.

Agência Nacional contra o Crime e Centro Nacional de Crimes Económicos, Flash Alert 0808-NECC, agosto de 2026

Essa frase merece ser ponderada, porque inverte a suposição usual. Um controlo projetado para detetar um cliente evasivo assume que o cliente está a tentar dar menos do que o solicitado. A rede aqui descrita dá mais, e dá-o na forma esperada. Um arquivo completo é o resultado do método, em vez de evidência contra ele.

Este é o mesmo problema estrutural que outro regulador descreveu no mesmo dia num contexto diferente. A proposta da FinCEN sobre as filiais do Banque Misr nos EAU, publicada em 1 de setembro de 2026, identificou 103 empresas de fachada suspeitas registadas em países terceiros especificamente, nas suas palavras, “para obscurecer a propriedade beneficiária”. Duas agências, dois regimes de sanções, um mecanismo.

Quatro dos sete indicadores descrevem o cliente em vez do pagamento

O Flash Alert 0808-NECC lista sete indicadores de bandeira vermelha para as empresas. Três dizem respeito a padrões de transação e faturação. Os outros quatro dizem respeito ao próprio cliente: quanto se sabe sobre os seus proprietários e diretores, onde está registado, quão substancial é a sua presença online e se a localização aparente de onde faz operações bancárias corresponde ao seu perfil.

A Agência Nacional contra o Crime coloca a sua própria qualificação em primeiro lugar, e ela também pertence aqui: “Nenhuma bandeira vermelha isolada é indicativa de atividade ilícita associada à rede A7 e todos os factos e circunstâncias circundantes devem ser considerados antes de determinar se transações ou clientes específicos estão associados à rede A7.”

Os sete, nas palavras do próprio alerta:

• “Empresas com um histórico limitado a completar grandes volumes de transações com entidades estabelecidas em indústrias ostensivamente diferentes”
• “Faturas que detalham bens ou serviços distintos dos produtos habituais dos fornecedores”
• “Múltiplas transferências concluídas entre empresas obscuras que operam ostensivamente em indústrias diferentes”
• “Informações limitadas sobre propriedade, diretores ou beneficiários”
• “Empresas registadas ou que operam em jurisdições conhecidas de alto risco”
• “Empresas com uma presença online limitada, com websites que contêm fotos genéricas e poucos ou nenhuns detalhes sobre os indivíduos que operam a empresa”
• “Uso de VPNs para realizar operações bancárias, incluindo empresas ou os seus representantes que usam VPNs que podem corresponder à jurisdição em que procuram serviços bancários, mas não correspondem ao seu perfil. Por exemplo, locais diferentes dentro da mesma jurisdição, ou em locais não associados ao seu endereço”

O último é incomum numa tipologia publicada. Pede a uma empresa que compare duas coisas que detém em sistemas diferentes: a localização de rede de onde veio uma sessão e o endereço no arquivo do cliente. Nenhum é um dado novo. O sinal só existe quando são lidos um contra o outro, o que é uma questão de saber se a fraude e as funções de conformidade podem ver o mesmo registo.

O quarto indicador, informações de propriedade escassas, é aquele que a maioria das empresas já recolhe. É também aquele que o próprio relato do alerta sobre a A7 sugere que parecerá satisfeito, uma vez que um subagente está registado com um diretor e um proprietário. A distinção que o alerta está a fazer é entre ter a informação e a informação ser verdadeira, e esse é um teste mais difícil do que uma verificação de completude. O Reino Unido tem vindo a apertar o lado do registo separadamente, através do regime de adequação e idoneidade para agentes de constituição de empresas.

Um Flash Alert é um aviso sobre uma tipologia, não uma constatação sobre qualquer empresa

A Agência Nacional contra o Crime afirma que um Flash Alert “não foi analisado ou avaliado da mesma forma que um Alerta Vermelho ou Âmbar”. Diz que o relatório deve ser lido como destacando um assunto de potencial preocupação para os destinatários considerarem juntamente com os controlos existentes contra o branqueamento de capitais, e “não uma declaração de que a atividade em questão é definitivamente de natureza ilícita”.

Esse nível importa para a forma como uma empresa usa o documento. É inteligência sobre um método, publicada para que as empresas possam procurar. Não é uma lista de entidades, e não nomeia os subagentes. Uma empresa não pode rastreá-lo da mesma forma que rastreia uma lista de sanções, razão pela qual o resultado que o alerta solicita é um relatório de atividade suspeita em vez de um bloqueio.

A rota é a comum. Uma empresa regulada que sabe ou suspeita de branqueamento de capitais reporta ao abrigo da Parte 7 do Proceeds of Crime Act 2002 e do Terrorism Act 2000. O alerta pede que os relatórios contenham o texto XXJMLXX e a referência 0808-NECC, para que a agência possa rastrear o que a sua própria publicação produziu. Onde uma empresa, em vez disso, identifica um ativo congelado ou uma violação de sanções financeiras, isso vai para a OFSI, e reportá-lo é um dever legal em vez de uma escolha.

Rachael Herbert, Diretora do Centro Nacional de Crimes Económicos, disse que o alerta “continuará a garantir que a indústria esteja ciente dos mecanismos usados para tentar evadir sanções”, e colocou-o ao lado da Operação Desestabilizar, a ação da agência de novembro de 2025 contra uma rede de branqueamento de capitais de língua russa.

Juntamente com o alerta, o Tesouro de Sua Majestade disse em 31 de agosto de 2026 que o Chanceler duplicará a multa máxima disponível para a OFSI, de 50% para 100% do valor de uma violação de sanções. O anúncio não nomeia data de início nem instrumento legislativo, pelo que o teto mais alto é declarado como uma intenção em vez de uma regra em vigor. Enquadra-se num padrão mais amplo. O Reino Unido agiu em 26 de maio de 2026 contra os facilitadores de terceiros da A7 na Ásia Central e África Ocidental, tendo já sancionado as bolsas de cripto Grinex e Garantex. Fez mais de 500 designações sob o regime russo este ano.

Para uma empresa, a consequência prática é uma questão de tempo. As designações contra esta rede moveram-se repetidamente ao longo de 2026, pelo que um resultado de triagem que estava claro na integração não é prova de nada meses depois. Esse é o caso que a União Europeia fez quando escreveu uma obrigação permanente de continuar a procurar na sua regulamentação contra o branqueamento de capitais, e é o mesmo caso aqui.

Principais conclusões

O alerta é inteligência, não uma lista.

O Flash Alert 0808-NECC descreve um método e pede às empresas que o procurem. Não nomeia subagentes, pelo que não pode ser rastreado.

A alegação de escala é da própria A7.

Mais de 86 mil milhões de dólares no primeiro ano é o que a A7 afirma, relatado pela NCA em vez de medido por ela.

Os clientes são construídos para passar.

Empresas registadas, websites e domínios de email fabricados, e sessões VPN que correspondem à jurisdição do banco que está a ser abordado.

Quatro das sete bandeiras vermelhas são sinais de identidade.

Profundidade de propriedade, jurisdição, substância online e se uma localização bancária aparente corresponde ao perfil do cliente.

O aumento da penalidade da OFSI foi anunciado, não está em vigor.

O Tesouro de Sua Majestade disse em 31 de agosto de 2026 que o máximo duplicará de 50% para 100% do valor de uma violação. Nenhuma data ou instrumento foi nomeado.

Usar a Didit para as verificações que este alerta aponta

Quatro dos sete indicadores são coisas que uma empresa detém sobre um cliente em vez de coisas que vê num pagamento, então a maior parte do trabalho está na integração e na revisão.

A Verificação de Negócios (KYB) a 0,00 por empresa é o módulo que responde ao quarto indicador, informações limitadas sobre propriedade, diretores ou beneficiários, ao resolver uma empresa para o seu registo e os seus proprietários beneficiários. A Triagem AML a 0,20 por verificação cobre a parte disto que é um problema de lista: as afiliadas da A7 e a Pilot Finance Limited são designadas, e uma entidade nomeada é o que a triagem deteta. O Monitorização AML Contínua a 0,07 por utilizador por ano é importante porque as designações contra esta rede movimentaram-se ao longo de 2026, então um resultado claro na integração fica desatualizado. A Monitorização de Transações a 0,02 por transação aborda o primeiro e terceiro indicadores, volume incomum entre contrapartes em indústrias não relacionadas. A Triagem de Carteira (KYT) a 0,15 por triagem cobre a parte cripto que o Reino Unido sancionou separadamente através da Grinex e da Garantex. Os preços atuais estão na página de preços.

Três limites, e o primeiro é o importante. Um registo de propriedade beneficiária mostra a propriedade registada, que é precisamente o que a Agência Nacional contra o Crime descreve a A7 como fabricando; um proprietário verificado não é o mesmo que um proprietário real, e nenhum fornecedor fecha essa lacuna. Segundo, o alerta é inteligência em vez de uma lista, então nada vendido por ninguém pode dizer se uma determinada empresa é um subagente da A7. Terceiro, decidir apresentar um relatório ao abrigo da Parte 7 do Proceeds of Crime Act 2002, ou reportar à OFSI, é o julgamento da empresa e o seu dever legal, e aí permanece.

Perguntas frequentes

O que é o NCA Flash Alert 0808-NECC?

Um Flash Alert emitido pela Agência Nacional contra o Crime do Reino Unido e o seu Centro Nacional de Crimes Económicos, datado de agosto de 2026 e publicado em 31 de agosto de 2026, intitulado “Mecanismo de Evasão de Sanções A7”. Foi emitido em conjunto com a OFSI, o Ministério dos Negócios Estrangeiros, da Commonwealth e do Desenvolvimento e parceiros do setor financeiro através da Força-Tarefa Conjunta de Inteligência contra o Branqueamento de Capitais.

O que é a rede A7?

De acordo com a Agência Nacional contra o Crime, a A7 é uma empresa comercial estabelecida em 2024 e apoiada pelo Promsvyazbank, um banco estatal russo sancionado, e pelo VEB.RF, uma corporação de desenvolvimento estatal russa. A NCA descreve-a como um sistema alternativo de transferência de valor que movimenta valor através das fronteiras para clientes que necessitam de um serviço de ofuscação. A A7 afirma ter liquidado mais de 86 mil milhões de dólares no seu primeiro ano.

Quais são os indicadores de bandeira vermelha da A7?

Sete: empresas com um histórico limitado a completar grandes volumes de transações com entidades estabelecidas em indústrias ostensivamente diferentes; faturas que detalham bens ou serviços distintos dos produtos habituais dos fornecedores; múltiplas transferências entre empresas obscuras em indústrias diferentes; informações limitadas sobre propriedade, diretores ou beneficiários; empresas registadas ou que operam em jurisdições conhecidas de alto risco; empresas com uma presença online limitada e fotos genéricas; e uso de VPNs para realizar operações bancárias onde a localização aparente não corresponde ao perfil do cliente.

O alerta significa que uma empresa fez algo errado?

Não. A Agência Nacional contra o Crime afirma que um Flash Alert “não foi analisado ou avaliado da mesma forma que um Alerta Vermelho ou Âmbar”, e que deve ser lido como destacando um assunto de potencial preocupação em vez de “uma declaração de que a atividade em questão é definitivamente de natureza ilícita”. Também afirma que nenhuma bandeira vermelha isolada é indicativa de atividade ilícita.

O limite de penalidade da OFSI mudou?

Foi anunciado, mas ainda não foi promulgado. O Tesouro de Sua Majestade disse em 31 de agosto de 2026 que o Chanceler duplicará a multa máxima disponível para o Gabinete de Implementação de Sanções Financeiras de 50% para 100% do valor de uma violação de sanções. O anúncio não nomeia data de início nem instrumento legislativo.

Leitura relacionada

• FinCEN nomeia um banco e 103 empresas de fachada — A versão iraniana da mesma estrutura, proposta na mesma semana.
• Revisão de crimes financeiros da FCA: mercados privados — O que as empresas reportam sobre os seus próprios controlos e onde estão as partes mais frágeis.
• AUSTRAC suspende um operador de ATM de criptomoedas — Um supervisor a agir na fronteira de dinheiro para criptomoedas do mesmo problema.

Fontes

1. Flash Alert 0808-NECC, Mecanismo de Evasão de Sanções A7 — Agência Nacional contra o Crime e Centro Nacional de Crimes Económicos · Agosto de 2026 · todas as bandeiras vermelhas, tipologias e ressalvas citadas nesta publicação
2. Reino Unido lidera na interrupção de uma obscura rede russa de evasão de sanções — Tesouro de Sua Majestade, Agência Nacional contra o Crime e o Muito Honorável John Healey MP · 31 de agosto de 2026 · data de publicação, o anúncio da penalidade da OFSI e a citação de Herbert

Quem escreveu isto

Tuan Nguyen — Crescimento · Didit

Escreve sobre verificação de identidade, fraude e conformidade na Didit.

Última revisão em 1 de setembro de 2026 contra as fontes acima