Первое предупреждение A7 в Великобритании описывает сеть для обхода проверок личности

Национальное агентство по борьбе с преступностью опубликовало Flash Alert 0808-NECC от 31 августа 2026 года. В нем описывается, как сеть A7 перемещает ценности через границы для подсанкционных российских клиентов. Четыре из семи красных флагов описывают клиента, а не транзакцию.

Краткая версия

• Выпущено Национальным агентством по борьбе с преступностью и Национальным центром по борьбе с экономической преступностью совместно с OFSI и FCDO через Объединенную целевую группу по борьбе с отмыванием денег и опубликовано 31 августа 2026 года.
• Эта цифра является собственным заявлением A7, о котором сообщило NCA, и охватывает первый год ее работы. A7 была создана в 2024 году и поддерживается Промсвязьбанком и ВЭБ.РФ.
• Компании-однодневки, зарегистрированные по всему миру, имеют обычные местные банковские счета. NCA заявляет, что ликвидность, однажды введенная, «не имеет отношения к ее российскому происхождению».
• NCA описывает, как A7 создает веб-сайты и адреса электронной почты для компаний-однодневок и использует VPN, чтобы сотрудники выглядели находящимися в стране, к банкам которой они обращаются.
• Информация о праве собственности, юрисдикция регистрации, глубина онлайн-присутствия компании и соответствие предполагаемого местонахождения банка профилю клиента.
• NCA заявляет, что оно «не было проанализировано или оценено так же, как красное или оранжевое предупреждение», и не является заявлением о том, что деятельность является определенно незаконной.

A7 утверждает, что за первый год работы обработала транзакции на сумму более 86 миллиардов долларов США

Национальное агентство по борьбе с преступностью опубликовало Flash Alert 0808-NECC от 31 августа 2026 года. В нем описывается A7, расчетная сеть, созданная в 2024 году и поддерживаемая Промсвязьбанком, подсанкционным российским государственным банком, и ВЭБ.РФ. За первый год работы A7 утверждает, что обработала трансграничные торговые операции на сумму более 86 миллиардов долларов США.

Эта цифра является собственным заявлением A7, о котором сообщило Национальное агентство по борьбе с преступностью, а не измерено им. Даже с учетом значительной скидки, она описывает платежный канал национального масштаба, работающий для клиентов, которые отрезаны от обычных.

Санкции работают, отказывая названным сторонам в доступе к финансовой системе. Отказ почти полностью обеспечивается частными фирмами: банки, платежные компании и их надзорные органы решают, транзакция за транзакцией и клиент за клиентом, находится ли сторона перед ними в списке. Сеть, которая может представлять незарегистрированных клиентов с обычными банковскими счетами, обходит это соглашение, никогда не появляясь в списке сама.

Национальное агентство по борьбе с преступностью описывает A7 как «коммерческое предприятие, поддерживаемое ПСБ и ВЭБ.РФ», причем последнее является российской государственной корпорацией развития и инвестиционной компанией. Оно было создано Иланом Шором, которого в предупреждении называют «российско-молдавским олигархом и осужденным мошенником». Промсвязьбанк, согласно предупреждению, рекламирует A7 как предлагающую «уникальный механизм» для российских компаний и их иностранных партнеров для осуществления торговых расчетов «в условиях антироссийского санкционного давления». A7 и ее аффилированные лица были подвергнуты санкциям со стороны Великобритании, США и Европейского союза.

Предупреждение существует потому, что люди, которые должны это обнаружить, не являются следователями. Это команды по адаптации и рецензенты в регулируемых фирмах, и вопрос, на который отвечает предупреждение для них, заключается в том, как клиенты сети выглядят изнутри банка.

Ценности поступают в банковскую систему через субагентов, не имеющих никакого российского следа

A7 создает пулы ликвидности за пределами России и использует их для выполнения транзакций для клиентов. Национальное агентство по борьбе с преступностью заявляет, что когда эти деньги вводятся в международную финансовую систему, они «не имеют отношения к их российскому происхождению». Вместо этого они поступают через компании-однодневки, которые A7 называет субагентами, имеющими обычные местные банковские счета.

Исторически наиболее значимый маршрут проходил через Кыргызстан и Торговую компанию Кыргызской Республики, которая была ликвидирована в феврале 2026 года. Одна из оценок, приведенных в предупреждении, предполагает, что через эту компанию к апрелю 2025 года прошло около 8 миллиардов долларов США.

Инструментом выбора A7 стал простой вексель, или вексель, который представляет собой письменное обязательство уплатить, которое можно купить и погасить, как кредитную ноту. Клиенты покупают векселя, покрывающие стоимость транзакций, которые они хотят осуществить за границей. Дизайн имеет значение из-за того, что он устраняет: при погашении векселя нет корреспондентского банковского перевода из России. Корреспондентский банковский перевод — это платеж, проходящий через счет, который один банк держит в другом, и это точка, в которой российское происхождение обычно становится видимым. Вместо этого компания-однодневка совершает то, что выглядит как отдельная транзакция, поддерживаемая фальшивыми счетами, которые, по данным предупреждения, производит A7.

Эти платежи затем направляются через компании-однодневки, зарегистрированные в нескольких промежуточных юрисдикциях, используя то, что предупреждение называет «сложными, многоуровневыми корреспондентскими банковскими соглашениями». OFSI, орган Великобритании, который осуществляет финансовые санкции, выявил транзакции между компаниями-однодневками A7 и бенефициарами, зарегистрированными в Великобритании, проходящие через банки в нескольких промежуточных юрисдикциях. Канал достигает британских фирм.

Он также переместился. В предупреждении отмечается, что 78% транзакций A7 прошли через китайские юрисдикции в августе 2025 года, и что A7 открыла офисы в Нигерии и Зимбабве. В Нигерии она установила отношения с поставщиком платежных услуг, Pilot Finance Limited, ныне находящейся под санкциями Великобритании, которая, как указано в предупреждении, имела связи с британскими, испанскими и угандийскими финансовыми учреждениями. Поставщик платежей добавляет еще один уровень между субагентом и банком, что является смыслом его использования.

A7 создает клиента, которого проверяет банк, включая его веб-сайт и местоположение

Национальное агентство по борьбе с преступностью заявляет, что субагенты A7 контролируются физическими лицами в России, несмотря на то, что они зарегистрированы в других юрисдикциях. A7 создает веб-сайты и адреса электронной почты для компаний-однодневок, которые ее сотрудники используют при общении с банками. Она также поддерживает виртуальные частные сети, чтобы сотрудники выглядели находящимися в той же стране, что и запрашиваемые ими банковские услуги.

Виртуальная частная сеть, или VPN, направляет интернет-трафик пользователя через компьютер в другом месте, поэтому соединение, как кажется, исходит из этого места. Используемая таким образом, она заставляет человека, сидящего в России, выглядеть для систем банка как человек, сидящий там, где зарегистрирована компания.

Вместе эти три детали описывают клиента, собранного для удовлетворения проверок, выполняемых банком. Есть зарегистрированная компания в правдоподобной юрисдикции. Есть веб-сайт и корпоративный домен электронной почты. Есть директор на бумаге. Есть соединение, исходящее из правильной страны. Каждый элемент является своего рода доказательством, которое запрашивает процесс адаптации, и каждый был предоставлен намеренно.

Это позволяет A7 избегать традиционных правил борьбы с отмыванием денег и проверок «знай своего клиента».

Национальное агентство по борьбе с преступностью и Национальный центр по борьбе с экономической преступностью, Flash Alert 0808-NECC, август 2026 г.

Это предложение стоит обдумать, потому что оно переворачивает обычное предположение. Контроль, предназначенный для обнаружения уклоняющегося клиента, предполагает, что клиент пытается дать меньше, чем требуется. Описанная здесь сеть дает больше и дает это в ожидаемой форме. Полный файл является результатом метода, а не доказательством против него.

Это та же структурная проблема, которую другой регулятор описал в тот же день в другом контексте. Предложение FinCEN по филиалам Banque Misr в ОАЭ, опубликованное 1 сентября 2026 года, выявило 103 подозрительные подставные компании, зарегистрированные в третьих странах, специально, по его словам, «для сокрытия бенефициарного владения». Два агентства, два режима санкций, один механизм.

Четыре из семи индикаторов описывают клиента, а не платеж

Flash Alert 0808-NECC перечисляет семь индикаторов «красных флагов» для компаний. Три касаются схем транзакций и выставления счетов. Остальные четыре касаются самого клиента: насколько известно о его владельцах и директорах, где он зарегистрирован, насколько существенно его онлайн-присутствие и соответствует ли местоположение, из которого он, по-видимому, осуществляет банковские операции, его профилю.

Национальное агентство по борьбе с преступностью сначала указывает свою собственную оговорку, и она здесь тоже уместна: «Ни один отдельный красный флаг не является признаком незаконной деятельности, связанной с сетью A7, и все сопутствующие факты и обстоятельства должны быть рассмотрены, прежде чем определять, связаны ли конкретные транзакции или клиенты с сетью A7».

Семь, по словам предупреждения:

• «Компании с ограниченной историей, выполняющие большие объемы транзакций с устоявшимися организациями в явно разных отраслях»
• «Счета-фактуры, детализирующие товары или услуги, которые отличаются от обычных продуктов поставщиков»
• «Многочисленные переводы между малоизвестными компаниями, работающими в явно разных отраслях»
• «Ограниченная информация о владельцах, директорах или бенефициарах»
• «Компании, зарегистрированные или работающие в известных юрисдикциях с высоким риском»
• «Компании с ограниченным онлайн-присутствием, с веб-сайтами, содержащими общие стоковые фотографии и минимальные или отсутствующие сведения о лицах, управляющих компанией»
• «Использование VPN для осуществления банковских операций, включая компании или их представителей, использующих VPN, которые могут соответствовать юрисдикции, в которой они ищут банковские услуги, но не соответствуют их профилю. Например, разные местоположения в одной и той же юрисдикции или в местах, не связанных с их адресом»

Последний необычен для опубликованной типологии. Он просит фирму сравнить две вещи, которые она хранит в разных системах: местоположение сети, откуда пришел сеанс, и адрес в файле клиента. Ни одно из них не является новыми данными. Сигнал существует только тогда, когда они читаются друг против друга, что является вопросом того, могут ли функции мошенничества и соответствия видеть одну и ту же запись.

Четвертый индикатор, скудная информация о владельцах, является тем, против чего большинство фирм уже собирают данные. Это также тот, который, как предполагает собственный отчет предупреждения о A7, будет удовлетворен, поскольку субагент зарегистрирован с директором и владельцем. Различие, которое проводит предупреждение, заключается между наличием информации и ее правдивостью, и это более сложный тест, чем проверка полноты. Великобритания отдельно ужесточает регистрационную часть этого процесса через режим «пригодности и надлежащего соответствия» для агентов по созданию компаний.

Flash Alert — это предупреждение о типологии, а не заключение о какой-либо фирме

Национальное агентство по борьбе с преступностью заявляет, что Flash Alert «не был проанализирован или оценен так же, как красное или оранжевое предупреждение». В нем говорится, что отчет следует рассматривать как указание на потенциальную проблему, которую получатели должны учитывать наряду с существующими мерами по борьбе с отмыванием денег, а не как «заявление о том, что деятельность в нем определенно носит незаконный характер».

Этот уровень имеет значение для того, как фирма использует документ. Это информация о методе, опубликованная для того, чтобы фирмы могли ее изучить. Это не список сущностей, и в нем не указаны субагенты. Фирма не может проверять по нему так же, как она проверяет по санкционному списку, поэтому результатом, который запрашивает предупреждение, является отчет о подозрительной деятельности, а не блокировка.

Маршрут обычный. Регулируемая фирма, которая знает или подозревает отмывание денег, сообщает об этом в соответствии с Частью 7 Закона о доходах от преступной деятельности 2002 года и Закона о терроризме 2000 года. Предупреждение просит, чтобы отчеты содержали текст XXJMLXX и ссылку 0808-NECC, чтобы агентство могло отслеживать, что привело к его собственной публикации. Если фирма вместо этого выявляет замороженный актив или нарушение финансовых санкций, это отправляется в OFSI, и сообщение об этом является юридической обязанностью, а не выбором.

Рэйчел Герберт, директор Национального центра по борьбе с экономической преступностью, заявила, что предупреждение «продолжит информировать отрасль о механизмах, используемых для попыток обойти санкции», и поставила его рядом с операцией «Дестабилизация», ноябрьской акцией агентства 2025 года против русскоязычной сети по отмыванию денег.

Наряду с предупреждением, Казначейство Великобритании заявило 31 августа 2026 года, что канцлер удвоит максимальный штраф, доступный OFSI, с 50% до 100% от стоимости нарушения санкций. В объявлении не указана дата вступления в силу и законодательный акт, поэтому более высокий потолок заявлен как намерение, а не как действующее правило. Это соответствует более широкой тенденции. Великобритания 26 мая 2026 года приняла меры против посредников A7 в Центральной Азии и Западной Африке, уже наложив санкции на криптобиржи Grinex и Garantex. В этом году она сделала более 500 обозначений в рамках российского режима.

Для фирмы практическим следствием является фактор времени. Обозначения против этой сети неоднократно менялись в течение 2026 года, поэтому результат проверки, который был ясен при адаптации, не является доказательством чего-либо спустя месяцы. Это тот случай, который представил Европейский союз, когда он включил постоянное обязательство продолжать проверять в свое регулирование по борьбе с отмыванием денег, и это тот же случай здесь.

Основные выводы

Предупреждение — это информация, а не список.

Flash Alert 0808-NECC описывает метод и просит фирмы искать его. В нем не указаны субагенты, поэтому его нельзя использовать для проверки.

Заявление о масштабе принадлежит A7.

Более 86 миллиардов долларов США за первый год — это то, что утверждает A7, о чем сообщает NCA, а не измеряет его.

Клиенты созданы для прохождения проверок.

Зарегистрированные компании, созданные веб-сайты и домены электронной почты, а также VPN-сессии, соответствующие юрисдикции банка, к которому обращаются.

Четыре из семи красных флагов являются сигналами личности.

Глубина владения, юрисдикция, онлайн-присутствие и соответствие предполагаемого местонахождения банка профилю клиента.

Увеличение штрафа OFSI объявлено, но не вступило в силу.

Казначейство Великобритании заявило 31 августа 2026 года, что максимальный штраф удвоится с 50% до 100% от стоимости нарушения. Дата и инструмент не были названы.

Использование Didit для проверок, на которые указывает это предупреждение

Четыре из семи индикаторов — это то, что фирма хранит о клиенте, а не то, что она видит в платеже, поэтому большая часть работы приходится на адаптацию и проверку.

Проверка бизнеса (KYB) по цене 0,00 долларов США за проверку — это модуль, который отвечает на четвертый индикатор, ограниченную информацию о владельцах, директорах или бенефициарах, путем привязки компании к ее регистрационной записи и ее бенефициарным владельцам. AML-проверка по цене 0,20 доллара США за проверку охватывает ту часть этого, которая является проблемой списка: аффилированные лица A7 и Pilot Finance Limited обозначены, и названная сущность — это то, что обнаруживает проверка. Постоянный AML-мониторинг по цене 0,07 доллара США за пользователя в год имеет значение, потому что обозначения против этой сети менялись в течение 2026 года, поэтому четкий результат при адаптации устаревает. Мониторинг транзакций по цене 0,02 доллара США за транзакцию затрагивает первый и третий индикаторы, необычный объем между контрагентами в несвязанных отраслях. Проверка кошельков (KYT) по цене 0,15 доллара США за проверку охватывает крипто-сегмент, который Великобритания отдельно санкционировала через Grinex и Garantex. Текущие цены указаны на странице цен.

Три ограничения, и первое — самое важное. Запись о бенефициарном владении показывает зарегистрированное владение, которое именно то, что Национальное агентство по борьбе с преступностью описывает как производство A7; проверенный владелец — это не то же самое, что реальный, и ни один поставщик не устраняет этот пробел. Во-вторых, предупреждение является информацией, а не списком, поэтому ничто, продаваемое кем-либо, не может сказать вам, является ли данная компания субагентом A7. В-третьих, решение подать отчет в соответствии с Частью 7 Закона о доходах от преступной деятельности 2002 года или сообщить в OFSI является суждением фирмы и ее юридической обязанностью, и оно остается там.

Часто задаваемые вопросы

Что такое NCA Flash Alert 0808-NECC?

Flash Alert, выпущенное Национальным агентством по борьбе с преступностью Великобритании и его Национальным центром по борьбе с экономической преступностью, датированное августом 2026 года и опубликованное 31 августа 2026 года, озаглавленное «Механизм обхода санкций A7». Оно было выпущено совместно с OFSI, Министерством иностранных дел, по делам Содружества и развития и партнерами финансового сектора через Объединенную целевую группу по борьбе с отмыванием денег.

Что такое сеть A7?

По данным Национального агентства по борьбе с преступностью, A7 — это коммерческое предприятие, созданное в 2024 году и поддерживаемое Промсвязьбанком, подсанкционным российским государственным банком, и ВЭБ.РФ, российской государственной корпорацией развития. NCA описывает ее как альтернативную систему перевода ценностей, которая перемещает ценности через границы для клиентов, нуждающихся в услуге сокрытия. A7 утверждает, что за первый год работы обработала транзакции на сумму более 86 миллиардов долларов США.

Каковы индикаторы «красных флагов» A7?

Семь: компании с ограниченной историей, выполняющие большие объемы транзакций с устоявшимися организациями в явно разных отраслях; счета-фактуры, детализирующие товары или услуги, которые отличаются от обычных продуктов поставщиков; многочисленные переводы между малоизвестными компаниями в разных отраслях; ограниченная информация о владельцах, директорах или бенефициарах; компании, зарегистрированные или работающие в известных юрисдикциях с высоким риском; компании с ограниченным онлайн-присутствием и общими стоковыми фотографиями; и использование VPN для осуществления банковских операций, когда предполагаемое местоположение не соответствует профилю клиента.

Означает ли предупреждение, что фирма сделала что-то не так?

Нет. Национальное агентство по борьбе с преступностью заявляет, что Flash Alert «не был проанализирован или оценен так же, как красное или оранжевое предупреждение», и что его следует рассматривать как указание на потенциальную проблему, а не как «заявление о том, что деятельность в нем определенно носит незаконный характер». Оно также заявляет, что ни один отдельный красный флаг не является признаком незаконной деятельности.

Изменился ли лимит штрафа OFSI?

Он был объявлен, но еще не вступил в силу. Казначейство Великобритании заявило 31 августа 2026 года, что канцлер удвоит максимальный штраф, доступный Управлению по реализации финансовых санкций, с 50% до 100% от стоимости нарушения санкций. В объявлении не указана дата вступления в силу и законодательный акт.

Дополнительное чтение

• FinCEN называет один банк и 103 подставные компании — Иранская версия той же структуры, предложенная на той же неделе.
• Обзор FCA по финансовым преступлениям: частные рынки — Что фирмы сообщают о своих собственных контролях и где находятся слабые места.
• AUSTRAC приостанавливает работу оператора криптобанкоматов — Надзорный орган действует на границе проблемы «наличные-криптовалюта».

Источники

1. Flash Alert 0808-NECC, Механизм обхода санкций A7 — Национальное агентство по борьбе с преступностью и Национальный центр по борьбе с экономической преступностью · Август 2026 г. · каждый красный флаг, типология и оговорка, цитируемые в этом посте
2. Великобритания лидирует в пресечении теневой российской сети по обходу санкций — Казначейство Великобритании, Национальное агентство по борьбе с преступностью и Достопочтенный Джон Хили, член парламента · 31 августа 2026 г. · дата публикации, объявление о штрафах OFSI и цитата Герберт

Кто это написал

Туан Нгуен — Развитие · Didit

Пишет о проверке личности, мошенничестве и соблюдении нормативных требований в Didit.

Последний раз проверено 1 сентября 2026 г. по указанным выше источникам