Как выявить подозрительную финансовую активность: основные признаки

Девять депозитов чуть ниже порогового значения для отчетности. Разные дни, разные счета. В бухгалтерской книге все выглядит нормально — кроме шаблона. Это структурирование. Это отчет о подозрительной деятельности (SAR), который уже должен был быть подан.

Выявление подозрительной финансовой активности означает систематическое считывание моделей транзакций, поведения клиентов и географических сигналов — и знание того, когда возникает обязанность сообщать. Этот пост рассматривает ключевые признаки по каждому измерению, объясняет обязанность подачи SAR и рассказывает, как модули Didit для мониторинга транзакций, AML-скрининга и анализа устройств и IP-адресов поддерживают обнаружение в реальном времени.

Ключевые выводы

• Структурирование — разбиение переводов на более мелкие суммы, чтобы избежать пороговых значений для отчетности — само по себе является преступлением в большинстве юрисдикций, независимо от того, какое правонарушение породило средства.
• Быстрое движение средств и резкие скачки скорости являются наиболее ясными сигналами наслаивания в цепочке отмывания денег.
• Сигналы поведения клиентов и географические сигналы усугубляют признаки транзакций: несоответствующий IP-адрес, неохотный клиент, недавно открытый счет с немедленной высокоценной активностью — каждый из них по отдельности слаб; вместе они создают дело.
• Отчеты о подозрительной деятельности (SAR) являются юридическим обязательством в большинстве регулируемых юрисдикций. Порог — подозрение, а не доказательство.

Красные флаги в моделях транзакций

Структурирование и смурфинг

Структурирование — это разбиение транзакций на более мелкие суммы, чтобы избежать пороговых значений для отчетности по валютным операциям (порог Закона о банковской тайне в США составляет 10 000 долларов; аналогичные пороги применяются в ЕС, Великобритании и других странах). Смурфинг — это та же модель, распределенная между несколькими людьми или счетами.

Индикаторы:

• Множественные депозиты чуть ниже порогового значения для отчетности — 9 900, 9 700, 9 500 долларов — за короткий промежуток времени
• Множество мелких депозитов, которые в сумме составляют большую сумму
• Клиент, который спрашивает о пороговых значениях для отчетности или просит разделить транзакции
• Модели, которые повторяются неделями или месяцами без четкого обоснования

Структурирование само по себе является преступлением в большинстве юрисдикций, независимо от того, какое правонарушение породило средства.

Быстрое движение средств

Отмывание денег следует схеме размещение → наслаивание → интеграция. Наслаивание означает быстрое перемещение средств для сокрытия аудиторского следа:

• Средства поступают и выводятся в течение нескольких часов — счет является транзитным
• Переводы в одной валюте, конвертируются и выводятся в другой вскоре после этого
• Быстрые переводы несвязанным третьим сторонам без четкой коммерческой цели
• Модели кругового движения, когда средства возвращаются на исходный счет или к исходной сущности

Резкие скачки скорости

Три транзакции в месяц, затем тридцать за неделю — даже если каждая из них невелика. Агрегации скорости измеряют количество и объем на клиента, контрагента и временное окно. Скачки, не объясняемые известным бизнес-событием, требуют проверки.

Красные флаги в поведении клиентов

Нежелание предоставлять информацию

Красные флаги появляются, когда клиент:

• Предоставляет расплывчатые или противоречивые ответы об источнике средств или деловой цели
• Прерывает сессии при запросе дополнительной документации
• Предоставляет документы из юрисдикции, которая не соответствует его заявленному адресу или гражданству
• Становится уклончивым, когда вопросы касаются бенефициарного владения или контрагентов

Несоответствие профилей

Распространенные модели:

• Заявленный доход не соответствует объему или стоимости транзакций
• Бизнес-счет, обрабатывающий транзакции потребительского характера
• Новый счет, который немедленно начинает высокочастотную или высокоценную активность без наращивания
• Структуры собственности излишне сложны по сравнению с очевидной деловой целью

Политически значимые лица и негативные упоминания в СМИ

Политически значимые лица (ПЗЛ) — государственные чиновники, их близкие соратники и члены семей — несут повышенный коррупционный риск в силу своего доступа к государственным средствам. Их присутствие не делает транзакцию подозрительной, но запускает усиленную проверку. Негативные упоминания в СМИ — санкции, уголовные преследования, принудительные меры — являются более сильным сигналом.

Географические красные флаги

Юрисдикции высокого риска

Целевая группа по финансовым мероприятиям (FATF) ведет списки юрисдикций со стратегическими недостатками в их режимах борьбы с отмыванием денег (AML) и финансированием терроризма. Транзакции в эти юрисдикции или из них, бенефициарные владельцы, зарегистрированные там, или корреспондентские банковские отношения с организациями в этих юрисдикциях — все это несет повышенный базовый риск.

Несоответствие IP-адреса и страны по документу

Клиент предоставляет удостоверение личности из Германии и завершает сессию из выходного узла VPN в юрисдикции высокого риска. Любое отдельное несоответствие может иметь невинное объяснение; страна по документу, заявленный адрес и страна по IP-адресу, указывающие на разные места, — это шаблон.

Этот сигнал требует корреляции данных уровня идентификации (какой документ был представлен) с данными уровня сессии (откуда было установлено соединение, было ли оно замаскировано). Модуль Didit Device & IP Analysis автоматически помечает COUNTRY_FROM_DOCUMENT_DOES_NOT_MATCH_COUNTRY_FROM_IP, когда эти два сигнала расходятся.

Обязанность подавать отчеты о подозрительной деятельности

Отчет о подозрительной деятельности (SAR) — это конфиденциальный отчет, подаваемый в подразделение финансовой разведки — FinCEN в США, Национальное агентство по борьбе с преступностью в Великобритании, SEPBLAC в Испании. Большинство регулируемых учреждений имеют юридическое обязательство подавать отчет, когда у них есть разумные основания подозревать, что транзакция связана с доходами от преступной деятельности.

Четыре вещи, которые должна знать каждая команда по соблюдению требований:

• Порог — подозрение, а не доказательство.
• Предупреждение — сообщение клиенту о подаче SAR — само по себе является уголовным преступлением в большинстве юрисдикций.
• Неподача отчета при наличии разумных оснований влечет за собой меры принуждения в отношении учреждения и отдельных сотрудников по соблюдению требований.
• SAR конфиденциальны. Они поступают в подразделение финансовой разведки и не автоматически инициируют расследование правоохранительными органами.

Описание SAR должно выдерживать проверку — это означает, что лежащее в его основе досье должно быть структурированным, полным и поддающимся аудиту.

Как Didit помогает

Мониторинг транзакций — $0,02 за транзакцию

Система правил Didit в реальном времени поставляется с 11 предустановленными пакетами правил — обнаружение структурирования, агрегации скорости, оповещения о быстром движении средств — для фиатных и криптовалют. Правила настраиваются: регулируйте пороги, комбинируйте условия, добавляйте пользовательские правила.

Когда правило срабатывает, транзакция поступает в управление кейсами с полной историей клиента и всеми совпадениями правил. Рабочий процесс SAR встроен — аналитики по соблюдению требований составляют и подают отчеты без переключения инструментов. Цикл AWAITING_USER автоматически обрабатывает случаи запроса информации: когда клиенту необходимо предоставить документацию об источнике средств, цикл приостанавливает транзакцию и направляет запрос без ручной сортировки.

AML-скрининг — $0,20 за проверку

Didit проверяет физических и юридических лиц по более чем 1300 глобальным спискам: OFAC, консолидированный список ЕС, ООН, национальные списки наблюдения, реестры ПЗЛ и негативные упоминания в СМИ. Скрининг проводится при регистрации; постоянный мониторинг AML ($0,07 на пользователя в год) непрерывно перепроверяет вашу базу пользователей по мере обновления списков — выявляя подсанкционного лица или ПЗЛ, которые не были отмечены при регистрации.

Анализ устройств и IP-адресов — $0,03 за проверку

Географические красные флаги наиболее сильны, когда сигналы идентификации и сигналы сессии коррелируют. Анализ устройств и IP-адресов выполняется автоматически в каждой сессии верификации, возвращая геолокацию IP-адреса, статус VPN/прокси/Tor и отпечаток устройства вместе со страной документа из представленного удостоверения личности. Когда эти сигналы расходятся, срабатывает предупреждение COUNTRY_FROM_DOCUMENT_DOES_NOT_MATCH_COUNTRY_FROM_IP — настраиваемое для одобрения, проверки или отклонения.

Часто задаваемые вопросы

В чем разница между флагом структурирования и обязанностью подачи SAR?

Структурирование само по себе является преступлением в большинстве юрисдикций. Обязанность подачи SAR шире: вы должны подать отчет, когда у вас есть разумные основания подозревать, что любая транзакция связана с доходами от преступной деятельности — структурирование является одним из шаблонов, который создает такое подозрение, но не единственным. Оповещение мониторинга является доказательством, которое поддерживает SAR; оно не заменяет решение о подаче отчета.

Сколько пакетов правил поставляется с мониторингом транзакций Didit?

11 предустановленных пакетов правил, охватывающих наиболее распространенные категории AML и мошенничества, все настраиваемые — регулируйте пороги и добавляйте пользовательские правила, не создавая их с нуля.

Охватывает ли AML-скрининг Didit ПЗЛ и негативные упоминания в СМИ, или только санкционные списки?

Все три. Более 1300 списков включают OFAC, консолидированный список ЕС, Совет Безопасности ООН, национальные списки наблюдения, реестры ПЗЛ и источники негативных упоминаний в СМИ. Постоянный мониторинг AML перепроверяет вашу базу пользователей по мере обновления списков.

Что такое цикл автоматической коррекции AWAITING_USER?

Когда правило срабатывает в случае, который может быть решен путем предоставления клиентом дополнительной информации — например, подтверждения источника средств — цикл приостанавливает транзакцию и направляет запрос непосредственно клиенту, без необходимости аналитику по соблюдению требований вручную обрабатывать каждый простой случай.

Может ли Didit подавать SAR от моего имени?

Нет. Обязанность подачи SAR лежит на регулируемом учреждении. Didit предоставляет инструменты управления кейсами и рабочего процесса SAR — структурированное досье, доказательства транзакций, аудиторский след — которые ваша команда по соблюдению требований использует для подготовки и подачи отчета в соответствующее подразделение финансовой разведки.

Готовы начать?

Выявление подозрительной активности — это многоуровневая проблема. Одни только правила транзакций упускают поведенческий контекст; одни только проверки личности упускают то, что происходит после регистрации. Didit соединяет эти слои в одном компонуемом API.

• Изучите модуль → Документация по мониторингу транзакций
• Посмотрите платформу → didit.me/products/transaction-monitoring
• Проверьте цену → didit.me/pricing
• Начните бесплатно → business.didit.me — 500 бесплатных KYC-проверок/месяц