Как киберпреступники отмывают похищенные у банков деньги

Откуда и как уходят деньги

Атака на банки может идти по двум сценариям — непосредственно на инфраструктуру банка и счета или же на банкоматы и связанные с ними системы. Разумеется, схемы вывода и последующего отмыва денег после этого немного различаются. Но суть одна — злоумышленники пытаются вернуть средства, добытые неправомерными способами, в экономику.

Традиционно в криминалистике непосредственный процесс отмывания денег делят на три стадии:

• размещение — первый перевод со счета жертвы на счета мошенников или вклад похищенной наличности;
• наслоение — проведение многочисленных операций, которые призваны скрыть происхождение средств и их настоящего владельца;
• интеграция — отмытые деньги инвестируются в легальный или криминальный бизнес.

Последний этап — интеграция уже отмытых средств обратно в экономику — это отдельная тема, которая заслуживает отдельного поста. Поэтому подробно рассматривать его здесь мы не будем. Однако поскольку поиск методов отмывания денег после успешной атаки — не вариант, добавляется еще одна фаза. Задолго до того, как финансы будут похищены и механизмы легализации финансов придут в действие, начинается процесс подготовки.

Противодействие

Для борьбы с такой практикой в России действует специальный «антиотмывочный закон» (115-ФЗ). Согласно ему, под колпаком финансовых властей оказываются все банковские сделки бизнеса с наличными на сумму от 600 000 рублей. Если финмониторинг заподозрит неладное, он заблокирует предпринимателю счёт. Закон постоянно ужесточают.

Помимо этого, Центробанк анонсировал для банков платформу, на которой будет оценивать благонадёжность компаний и распределять заёмщиков по трём зонам: зелёной, жёлтой и красной. Фирмы, которые попадут в последнюю, отрежут от обслуживания.

Подготовка

Для того чтобы украденные средства можно было быстро перевести, злоумышленники, как правило, готовят множество счетов, принадлежащих физическим или юридическим лицам. Это могут быть счета ничего не подозревающих людей, доступ к которым был захвачен злоумышленниками; людей, втянутых в мошенническую операцию обманом; или же добровольных помощников киберпреступников.

Люди, оказывающие помощь злоумышленникам, обычно называются «мулами». Иногда их используют для открытия счетов по поддельным или краденым документам (разумеется, так просто это не провернуть — чтобы банк не распознал подлог, у преступников должен быть инсайдер). Иногда мулов вербуют через рекрутинговые агентства, маскируя откровенную незаконность своего предложения мутными формулировками вроде «организация удобного метода инвестирования». На самом деле такие люди, как правило, четко понимают, что участвуют в чем-то незаконном, но предпочитают закрывать на это глаза — уж больно выгодное предложение. Таких «сообщников» чаще всего обманывают.

Способы отмывания

Разработано и функционирует несколько способов, манипуляции по которым просчитаны следственными органами и проверяющими инстанциями. Но в силу их многочисленных вариаций и видоизменений, не всегда получается своевременно пресечь преступную схему, действующую тем или иным способом.Самым ярким и всем известным примером легализации грязных денег можно считать ситуацию в кинофильме «Бриллиантовая рука», когда нетрудовым доходам шефа была придана форма «клада». Широко распространенным способом отмывания в 90-е годы 20 века было структурирование, то есть, дробление доходов искусственно на множество мелких операций, поступления от которых помещались в различные банки, ПИФы, ломбарды, перечислялись через отделения почты, и, в конечном итоге, собирались на один легальный счет. Для более крупных сделок применялась сеть фиктивных предприятий. Их учредители – подставные лица или номинальные объекты по похищенным паспортам. На их счета, корпоративные и личные, поступают определенные суммы денежных средств, и затем – выводятся на счет третьих лиц (какой-либо компании, находящейся в оффшорной зоне и т. п.). Однако ввиду распространенности современных средств коммуникации, связи и слежения, электронного оборота и документации, сегодня эти схемы уже не являются жизнеспособными и быстро вычисляются на практике.

Читать также:

Пошаговая инструкция получения лицензии на перевозки такси

Размещение

Итак, злоумышленникам удалось при помощи вредоноса, социальной инженерии или инсайдера перевести деньги на некий счет. В этот момент в игру вступают мулы. Они действуют следующим образом:

• переводят финансы на другие счета, чтобы запутать следы;
• заказывают товары на свой адрес (или на адрес, который к которому они каким-либо образом имеют доступ);
• снимают деньги в банкоматах.

Есть еще такой вид вариант мошенничества: людей нанимают работать в компанию, которая якобы помогает иностранцам покупать товары в магазинах, не пересылающих товары за границу. То есть они получают и отправляют посылки международной почтой. Работают такие организации, как правило, месяц-два. Далее к ним приходит местная полиция.

Этапы процесса отмывания

Традиционная схема проходит через четыре основных этапа:

1. Совершение преступления, доходы от которого надо скрыть (коррупция, оборот в сфере наркотиков, мошенничество, терроризм и т. п.).
2. Размещение грязных денег, так называемое «подмешивание», когда потоки легальных и нелегальных денежных средств перемешиваются, сливаются в единые поступления.
3. Сокрытие – комбинирование денежных потоков по счетам банков, «запутывание следов», размещение в активы, переводы в другие государства.
4. Интеграция – деньги официально легализуются, собираясь на законный счет в банке или вкладываются в официальный актив.

Наслоение

Когда товары или деньги в банкоматах получают сообщники, действующие сознательно, то добыча легализуется по давно отработанным схемам обычной преступности. Деньги обмениваются на свободно конвертируемую валюту (чаще всего доллары); вещи (чаще всего электроника) сдаются скупщикам. Разумеется, и у обменных пунктов, и у магазинов, скупающих предметы, должны работать какие-то механизмы для выявления потенциально незаконных сделок, однако они чаще всего обходятся — либо благодаря халатности, либо с использованием взяток. Полученные деньги через какие-нибудь третьи руки передаются организаторам схемы. Разумеется, мулов могут поймать. Но максимум, что могут найти представители закона — это самих мулов и их процент. Ни основной части похищенного, ни контактов организаторов преступления обнаружить не удается.

Далее наличные о преступным схемам: покупка драгоценностей или металлов (этот бизнес до сих пор часто предпочитает работать с наличностью) или покупка и последующая продажа фишек в казино.

Если же деньги переводятся дальше безналично, то к процессу подключаются подставные компании, работающие в разных государствах. Обычно они находятся в странах, где нет жесткого контроля за финансовыми транзакциями, либо где очень строгие законы, охраняющие тайны коммерческих сделок. Несколько переводов с дроблением и конвертацией в разные валюты — и вот уже происхождение денег не отследить. И это не обязательно фирмы-однодневки, у них может быть и частично легальный бизнес, в который похищенные деньги вливаются незаметным потоком.

Сравнительно недавно для отмывания денег стали использовать криптовалюты. Они привлекают злоумышленников тем, что для совершения транзакций пользователю не нужно предоставлять свои персональные данные. Однако этот метод не так прост, как кажется. Ведь наряду с анонимностью валюты на базе блокчейна еще и абсолютно прозрачны. Так что для вывода средств приходится делать множество транзакций. Например, в 2021 году группировка Lazarus после взлома криптовалютной биржи вывела $30 миллионов, а потом за четыре дня совершила 68 переводов между разными кошельками.

Примеры схем по отмыванию денег

Преступники, как правило, хорошо разбираются во всех вопросах, связанных с отмыванием денег. Поэтому при разоблачении одной схемы незамедлительно разрабатывают новую. Приведем самые известные:

• Через оффшоры. Таким способом можно отмывать даже очень крупные суммы. Через посредников в странах «налогового рая» открываются оффшорные счета, куда переводятся деньги. Затем их перечисляют на банковские счета третьих стран. Там они могут храниться, инвестироваться в недвижимость, ценные бумаги или другие объекты. Использование оффшорных компаний является широко известным методом легализации денег, так как валютный госконтроль этих организаций просто отсутствует. Плюс владельцам счетов гарантирована анонимность.
• Через биткоины. Кошельки биткоинов или других криптовалют не считаются официальными платежными средствами в большинстве государств и являются анонимными. Поэтому их легко использовать для вывода денежных средств в любые страны, в том числе те, где криптовалютой можно пользоваться так же, как и обычными деньгами – оплачивать товары. Валюта с кошелька переводится на банковский счет и конвертируется в доллары, евро и т.д. Первоисточник дохода уже не известен.
• Через ИП или организацию. Очень простая и сравнительно надежная схема – ведение фиктивного бизнеса. Посредники открывают кафе, бар, сеть платежных терминалов, розничные магазины и т.д. Независимо от потока реальных денежных средств, полученных от клиентов, в бизнес вводятся незаконные деньги. Отследить и вычислить их практически невозможно, а при своевременной уплате налогов и ведении документации подозрений не возникнет ни у банка, через который оборачиваются средства, ни у иных контролирующих органов.
• Через структурирование капитала. Пример: большая сумма денег разбивается на маленькие доли, которые не вызовут подозрения у налоговой. Затем они переводятся через банковские карты посредникам, после чего они их снимают и передают изначальному владельцу, но уже в наличной форме за вычетом комиссионных. Например, сумма в размере 10 000 рублей, поступившая на счет/карту физлица, не вызывает подозрений. При этом в каждом банке можно открыть по картсчету и иметь их 10, 20 или 30.

Описанные схемы широко известны и в настоящее время мало используются в такой форме. Чтобы легализовать доходы, преступники вкладывают большие деньги и привлекают посредников. Отработанные методы видоизменяют и адаптируют под современные возможности. Например, на сегодняшний день уже встречаются случаи отмыва денег через электронные счета кошельков QIWI, WebMoney, Yandex.Money.

Практические выводы

Как мы видим, киберпреступники выстроили сложную и многоступенчатую схему отмывания денег. В процессе они много раз меняют счета, компании, форму представления, валюту, юрисдикцию. И все это занимает считаные дни. Некоторые компании за это время еще даже не замечают, что были атакованы.

Поэтому разумнее всего именно банкам взять дело в свои руки и выстраивать систему кибербезопасности таким образом, чтобы минимизировать возможность взлома финансовых систем и получения контроля над ними. У нас есть специальный продукт, ориентированный именно на банки и другие финансовые учреждения: платформа Kaspersky Fraud Prevention. Она позволяет не только обеспечить поведенческий анализ пользователей и контроль транзакций и финансовых операций, но и отслеживать попытки отмывания похищенных денег через ваш банк. Узнать о нем подробнее можно на сайте решения.

Определение понятия

Простыми словами «отмывание денег» – это их легализация. Люди создают фиктивные документы, организации и предприятия для видимости официального дохода. Но есть и другие способы. В отличие от обналичивания, «отмывка» связана с незаконной деятельностью, приносящей доход. В данном случае речь, как правило, идет о крупных суммах, которые сложно вывести в законное русло без правдоподобного объяснения перед контролирующими органами. К тому же обналичивание – это вывод безналичных денег в наличную форму, а отмывание часто предполагает обратное: наличные вводятся на банковские счета для легализации, после чего могут быть обналичены уже на законных основаниях.

При этом денежные средства конвертируются из наличной формы в безналичную (к примеру, с помощью терминала мгновенной оплаты), и в обратную сторону (фиктивное получение приза по лотерейному билету или приобретение выигрышного билета у законного хозяина, стоимость которого может быть больше самого выигрыша).

Суть отмывания денег – сокрытие действительного источника заработка. А уход от уплаты налоговых платежей или обналичивание могут служить уже второстепенными или вспомогательными факторами. «Отмытые» средства используются для разного назначения – финансирования компании, личных нужд.

Необходимость отмыть деньги или иные материальные ценности может возникнуть при следующих обстоятельствах:

1. Если денежный заработок получен в результате незаконной деятельности, чтобы свободно использовать его на любые цели. Это может быть торговля запрещенными предметами, взятка, откат.
2. Если организация скрывает нелегальную статью дохода, нарушающую законодательство, уходит от уплаты денежных средств государству в виде налоговых отчислений. Деньги «отмывают», отражая иной характер заработка, после чего инвестируют в бизнес.

Мошеннические схемы

Одна из самых распространенных мошеннических схем – открытие подставной фирмы. Ее предпринимательская деятельность ограничивается лишь открытием банковского счета, зачислением на него средств и снятием этих средств якобы для того, чтобы оплатить услуги контрагентов.

Сегодня большое распространение получили банковские пластиковые карты. И не менее большой популярностью они пользуются у мошенников, которые то и дело проворачивают новую аферу, стремясь скрыть доходы и ввести в заблуждение сотрудников налоговой службы и правоохранительных органов. На сегодняшний день известны следующие мошеннические схемы с банковскими картами:

• открытие счета и получение карты подставным лицом;
• открытие счета на несуществующего человека;
• обналичивание средств за вознаграждение (владелец карты получает процент от снятой суммы, остальное отдает «заказчику»).

Мошенники могут открывать пластиковые карты и на свое имя. Делают это под любым предлогом: получение кредита, оплата услуг, выдача заработной платы и т.д. Но снимают средства всегда в банке, который эту карту выдал, поскольку за снятие средств со счета через банкомат другого банка приходится платить комиссию. При этом организаторы подобной мошеннической схемы стараются не «светиться» лично перед камерами банкоматов. Деньги для них снимают специально нанятые люди.

Действия банковских служащих

Сотрудники финансовых учреждений стараются себя защитить: они могут намеренно повышать процент за вывод средств или вовсе отказывают эти средства выдавать, уверенные в том, что организация с сомнительной репутацией вряд ли будет подавать на них в суд.

Летом 2021 года был введен еще один способ противодействия подобной легализации доходов: суточный лимит на перевод денежных средств. Если владелец банковской карты получит на свой счет более 600 000 ₽, сотрудники финансового учреждения вправе запросить информацию об источнике столь высокого дохода. Кроме того, при первых же подозрениях на попытку легализировать доходы, они могут отказать такому клиенту в обслуживании и заблокировать его счет.

Особенности судебной практики

Легализация доходов относится к неочевидным преступлениям, которые достаточно тяжело доказать. Закон рассматривает в качестве преступника любого контрагента, совершающего сделку с преступником. Но доказать тот факт, что человек заведомо знал о неправомерном происхождении денежных средств, проблематично. Для этого необходимо опираться на результаты качественных оперативных разработок.

Само преступление, в плане его состава, описывается в нескольких документах. Прежде всего, это статьи 174 и 174.1 УК РФ. К тому же содержание деяния определено Федеральным законом «О противодействии легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма». Среди адвокатов бытует мнение, что дела по статьям 174 и 174.1 являются эксклюзивными. Причина заключается в несовершенстве правового аппарата и отсутствии единого толкования содержания объективной стороны данного преступления. Не совсем явно представлена возможность инкриминировать подозреваемому основное преступление и отмывание денег.

Некоторые представители закона утверждают, что сначала преступник должен быть осужден за совершение основного преступления, а уже потом ведется разбирательство о легализации доходов. К тому же, не совсем понятно, как быть, если часть этих доходов уже потрачено. Точку в этом вопросе может поставить только разъяснение Верховного суда.

Верховный суд, как и было ожидаемо, внес определенную ясность в квалификации действий по отмыванию денег. Суд делает выводы о преступной деятельности на основании:

• Обвинительного приговора по основному преступлению.
• Постановления органов предварительного расследования о прекращении уголовного дела по нереабилитирующим основаниям.
• Постановления о приостановлении уголовного дела по причине неустановлении лица в качестве обвиняемого.

Суд должен установить именно цель легализации денежных средств или иного имущество, полученного преступным путем. Эта цель реализуется через приобретение имущества, совершение сделок по его отчуждению, фальсификацию оснований перехода прав на владение денежными средствами, проведение финансовых операций при помощи фирм-однодневок, подставных лиц, офшорных счетов.

Сам факт совершения одной из вышеперечисленных операций не является поводом для привлечения лица к уголовной ответственности. Обвинение должно доказать, что лицо преднамеренно совершало такую операцию с целью придания правомерного вида владению имуществом.

С трудностями сталкивается, как сторона обвинения, так и сторона защиты. Для обвинения трудность заключается в том, что необходимо доказать последовательность действий: совершение основного преступления, получение дохода, легализация дохода. Для защиты трудность состоит в необъективности суда. Суд не желает уделять внимание на доказывание наличия состава преступления, искусственно увеличивая статистику рассмотрения дел по отмыванию денег.

Заработок на обналичивании

В интернете периодически появляются объявления о возможности «легкого» заработка без вложений. Оказывается, что для получения дохода достаточно принять на свою банковскую карту определенную сумму, обналичить ее в банкомате, а затем передать деньги заказчику. В качестве оплаты за оказанную услугу заказчик оставит вам часть обналиченных денег. Иногда вознаграждение может быть чисто символическим. Иногда в качестве комиссионных предлагаются очень серьезные суммы.

Как вы, наверное, уже догадались, здесь идет речь о соучастии в схеме незаконного «обнала» и отмывания денег. От подобного легкого заработка нужно однозначно отказаться

.

Что будет, если вы станете обналичивать со своей карты переводы и передавать деньги другим людям? Ваш заказчик, который, скорее всего, не в ладах с законом, сможет остаться в тени. Вы же рискуете тем, что банк заблокирует вашу карту. Вами могут заинтересоваться сотрудники полиции (или ФСБ). А иногда связи с криминальным миром заканчиваются трагически (по той причине, что «он слишком много знал»).

Последствия для страны и экономики

От ведения незаконной деятельности в первую очередь широко процветает преступность и коррупция. Криминальные структуры находят способы вывода денег либо других материальных ценностей и вновь инвестируют их в свое развитие и укрепление. Взяточничество наносит урон социальной жизни людей, ущемляет права честного бизнеса. Страдает и бюджет страны, недополучающий средства в виде налоговых отчислений, но когда речь идет о криминальном бизнесе, данный ущерб является меньшим из зол.

На государственном уровне вводятся соответствующие меры по борьбе с отмывкой денег и прочих материальных активов в любой форме, это требует инвестиций за счет бюджета. Легальный бизнес терпит финансовые убытки, так как часть мощностей уходит на отчетность и налогообложение. Например, введение онлайн-касс, позволяющих ИФНС отслеживать все транзакции ИП или ООО, требует денег и на приобретение оборудования, и на его обслуживание.

История зарождения понятия «отмывание денег» берет свое начало с того момента, как государства ввели ограничения на различные виды бизнеса, стали вести борьбу с преступностью. Нужно понимать, что все предпринимаемые правительствами меры направлены на сокращение нелегального заработка денег и пресечение криминальных структур. Последние, имея финансы, способны нанести урон целым странам и каждому человеку в отдельности.

Чем отличаются AML и KYC?

Практика «Знай своего клиента», или KYC, – это обязательство финансовых учреждений и сервис-провайдеров в рамках исполнения AML. Процедура KYC требует, чтобы пользователь предоставил личные данные, подтверждающие его личность, и накладывает на пользователя ответственность за все совершаемые финансовые транзакции. KYC – проактивная часть AML, которая входит в процедуру комплексной проверки благонадежности клиента. Это отличает ее от других механизмов AML, направленных на расследование подозрительного поведения.