#комплаенс — посты и обсуждения

Банк России официально объявил о раскрытии крупной схемы манипулирования рынком.
Главным фигурантом стал Вадим Соломахин — генеральный директор и конечный бенефициар управляющей компании «Кинетик Капитал».

Регулятор подсчитал, что только за первый квартал 2026 года топ-менеджер провернул более 120 незаконных сделок.

Объектами манипуляций стали «голубые фишки» российского рынка и гособлигации: Акции Сбербанка, Совкомбанка и «Сургутнефтегаза».

Два выпуска облигаций федерального займа (ОФЗ).

Как работала схема: классический «фронтраннинг»

Схема, которую использовал директор, старая как мир, но в цифровых декорациях она выглядит особенно цинично. Используя служебное положение, руководитель фактически залез в карман своей же компании:

Личный интерес: Сначала Соломахин покупал или продавал ценные бумаги через свой личный брокерский счет по текущей рыночной цене.

Искусственный сдвиг: Затем он выставлял заявки «обратной направленности» по ценам, которые были выгодны лично ему (дороже покупки или дешевле продажи).

Использование компании: Имея доступ к брокерскому счету УК «Кинетик Капитал», он выставлял встречные заявки от лица компании.

Эти действия на короткое время сдвигали рыночную цену в нужную сторону. В итоге личные позиции директора закрывались с гарантированным доходом, а компания получала убыток.

Юридический факт: ЦБ квалифицировал эти действия по ч. 2 ст. 6 закона «О противодействии неправомерному использованию инсайдерской информации и манипулированию рынком». Предписание о нарушениях было выдано управленцу еще 13 октября.

Цена ошибки: почему для микро-УК это приговор

УК «Кинетик Капитал» — это классический небольшой игрок на финансовом рынке. Они получили лицензию в 2023 году, управляют шестью закрытыми ПИФами для квалифицированных инвесторов, а их штат составляет всего 5 человек. За 2025 год чистая прибыль компании составила скромные 6,3 млн рублей.

Для таких камерных компаний жесткие меры ЦБ — это почти всегда фатальный исход:

Полное возмещение убытков: По закону «Об инвестиционных фондах», если из-за конфликта интересов пострадали деньги клиентов, УК обязана компенсировать всё до копейки за свой счет.

Отзыв лицензии: Это не пустые угрозы. Летом 2025 года за аналогичные фокусы регулятор аннулировал лицензию ИК «Питер-Траст».

Заморозка бизнеса и репутационная смерть: Эксперты сходятся во мнении: даже если ЦБ пощадит лицензию, уход с рынка неизбежен. Профучастники, банки и организаторы торгов просто разорвут контракты с токсичной компанией.

Главный парадокс: кто должен контролировать контролеров?

Эта ситуация подсветила системную проблему малого бизнеса в сфере финансов. По правилам, у каждого профучастника должны быть протоколы отслеживания манипуляций. Обычно эта функция лежит на специальном контролере.

Но в маленьких компаниях этот сотрудник напрямую подчиняется генеральному директору. Получается замкнутый круг: контролер физически не может остановить нарушения человека, который подписывает ему приказы о премиях или увольнении.

Что изменится в будущем?

Подобные случаи на российском рынке пока единичны (меньше десятка за пять лет), но регулятор намерен закрутить гайки.

С 1 октября Госдума рассматривает во втором чтении масштабный законопроект по реформе надзора за инсайдом. Скоро абсолютно все профучастники будут обязаны:

Автоматически выявлять любые нестандартные сделки.

Проверять их на предмет манипулирования.

Незамедлительно стучать в ЦБ обо всех подозрительных операциях — как клиентских, так и собственных.

Вывод для бизнеса прост: времена, когда комплаенс-контроль в небольших компаниях существовал «только на бумаге», окончательно уходят. Пытаться переиграть алгоритмы ЦБ, используя деньги собственных клиентов — это самый быстрый способ помножить бизнес на ноль.

#Инсайды #Центробанк #МанипулированиеРынком #Финансы #Комплаенс #КинетикКапитал

Минцифры России разработало очередной пакет мер по противодействию кибермошенничеству. Предлагается внести поправки в Федеральный закон от 7 июля 2003 г. № 126-ФЗ «О связи» и ряд других нормативных актов.

Признаюсь честно: я сама столкнулась с мошенничеством и понесла финансовые потери. Поэтому эта тема для меня — не абстрактная новость, а личный опыт. И именно поэтому разбираю инициативы Минцифры: что в них полезного, а где бизнесу стоит напрячься.

🚨 Что предлагает Минцифры: ключевые инициативы

✅ Платформа согласий на ЕПГУ. Через личный кабинет Госуслуг можно будет увидеть все выданные согласия на обработку персональных данных — неважно, онлайн или офлайн. А главное — отозвать ранее выданное согласие в один клик. На мой взгляд, один из самых удобных и нужных инструментов в пакете.

✅ База участников мошеннических схем. В рамках ГИС «Антифрод» планируют создать реестр тех, кто передаёт аферистам свои абонентские номера и учётные данные в информационных системах. Мера позволит выявлять и блокировать схемы злоумышленников.

✅ Надзор за распространителями сим-карт. Продажей будут заниматься только прямые дилеры — юридические лица с агентским договором от оператора. Физлица и ИП из цепочки исключаются.

✅ Запрет на предоплаченные сим-карты. Операторы будут продавать сим-карты только с нулевым балансом. Абонент должен самостоятельно внести средства на лицевой счёт — это станет дополнительным инструментом идентификации.

✅ Ограничение SMS-рассылок. Организацией массовых рассылок смогут заниматься только операторы связи. Это должно сократить количество сообщений, нарушающих законодательство РФ, в том числе в сфере рекламы.

✅ Запрет на продажу предактивированных сим-карт. Реализация номеров, уже оформленных на других абонентов, будет запрещена. Мера направлена на пресечение незаконной продажи сим-карт через интернет.

🚨 Что значит для бизнеса

Проект масштабный, и предлагаемые меры неоднозначны. Положительные стороны очевидны — особенно платформа согласий и борьба с «серыми» каналами распространения сим-карт.

Но особое внимание потребуется компаниям с большим парком SIM/eSIM и M2M-оборудования. Риски реальны:

💡 Блокировка по цепочке. Если один из сотрудников использовал номер в противоправных действиях, оператор обязан приостановить услуги по всем номерам, выделенным абоненту по договору. Для корпоративного клиента это означает риск блокировки сразу всего корпоративного пула.

💡 Малый бизнес может потерять доступ к корпоративной связи.

💡 Крупный бизнес — столкнуться с остановкой логистики, диспетчерских функций, курьерских сервисов и систем мониторинга.

💬 В пояснительной записке к проекту закона цель сформулирована так: «комплексное совершенствование мер, направленных на противодействие преступлениям, совершаемым с использованием информационных и коммуникационных технологий».

С этим не поспоришь.

Но без переходных положений и проработанных механизмов для бизнеса есть риск, что добросовестные компании пострадают вместе с мошенниками.

С полным текстом законопроекта можно ознакомиться на сайте https://regulation.gov.ru/projects/171465/

❓ А как вы оцениваете новый пакет мер? На ваш взгляд, перевесят ли плюсы возможные риски для бизнеса?

#Антифрод #кибермошенничество #Минцифры #информационнаябезопасность #законодательство #бизнесвРоссии #цифровизация #связь #комплаенс

Стейблкоины стали рабочим инструментом внешней торговли: там, где традиционные маршруты растянулись на недели, USDT проходит за минуты. Но для банка криптоперевод — зона повышенного риска: одна неосторожная P2P-конвертация — и счёт заморожен.

Что такое USDT с точки зрения закона
• Не деньги: 259-ФЗ запрещает принимать цифровую валюту в оплату товаров и услуг внутри страны. Хранить и продавать можно, расплачиваться за рублёвый invoice внутри РФ — нет.
• Имущество: с 1 января 2025 года Налоговый кодекс прямо признаёт её имуществом (418-ФЗ от 29.11.2024): для юрлица полученные или проданные USDT — доход или расход в общем порядке.
• Не иностранная валюта: 173-ФЗ такого объекта не знает. Отсюда ловушка: ст. 19 того же закона обязывает резидента обеспечивать зачисление валюты или рублей на свои счета по внешнеторговым контрактам. Рассчитались USDT вне специального режима — не исполнили репатриацию, а это 15.25 КоАП.

Легальное окно: эксперимент
С 1 сентября 2024 года действует эксперимент по международным расчётам в цифровой валюте и ЦФА (221-ФЗ): участники ВЭД из специального реестра легально рассчитываются с нерезидентами в крипте через инфраструктурных участников. Позиция ЦБ последовательна: крипта во внешней торговле допустима там, где классические маршруты не работают; внутренний оборот — нет.
Доля крипторасчётов в российском ВЭД нишевая: по нашей оценке — единицы процентов оборота, но на отдельных направлениях (Азия, Ближний Восток) это порой единственный рабочий маршрут.

Почему банк спрашивает про крипту
Операции с цифровой валютой по методическим рекомендациям ЦБ и Росфинмониторинга — высокий риск по умолчанию: трансграничность, скорость, отсутствие привычной корреспондентской цепочки. Последовательность простая: операция попала в мониторинг → запрос документов → ответ в срок (обычно семь рабочих дней) → операция прошла или отказ. Не ответили — отказ по 115-ФЗ и расторжение обслуживания: отказы видны другим банкам через межбанковские базы.
Ваша задача — дать мониторингу файл документов, после которого вопрос снимается.

Серые схемы и их цена
— P2P «через физиков»: контракт с нерезидентом, а деньги приходят с личных карт посторонних людей — для мониторинга это транзит с неизвестным происхождением.
— Агентские цепочки: «знакомые в Дубае» принимают USDT и переводят вам валюту — вы теряете контроль маршрута и приобретаете риски всей цепочки.
— Молчаливый бартер: товар ушёл, USDT пришли на корпоративный кошелёк, в учёте тишина — нерепатриация и неотражённая налоговая база.
Цена: от замороженных операций до расторжения обслуживания. И налог никуда не исчезает: ФНС видит криптопотоки лучше, чем думают в чатах.

Налоги и санкции: два контура
• Фиксируйте рыночный курс на дату каждой операции: официального курса цифровой валюты нет, ориентир — котировки на дату сделки (позиция Минфина). Храните выписки кошельков и журнал курсов. Майнерам: с 1 ноября 2024 года майнинг имеет налоговые последствия (303-ФЗ).
• Проверяйте контрагента и кошельки по санкционным спискам (OFAC, ЕС, Великобритания): адрес из SDN-листа — гарантированная проблема для вашего банка; сам эмитент USDT замораживает кошельки по запросам правоохранителей. Юрисдикция из перечня FATF со слабым AML — повод усилить KYC или отказаться от маршрута.

Комплаенс-чек-лист: пять шагов

Выберите режим: регулярная ВЭД — рассмотрите эксперимент по 221-ФЗ; разовая сделка — возможно, классический маршрут через банк дружественной юрисдикции дешевле.

Закрепите крипту в контракте: токен и сеть (TRC-20 и ERC-20 — разные рельсы), адреса кошельков, момент исполнения оплаты, источник курса.

Проведите KYC контрагента до платежа: выписка из реестра, бенефициары, скрининг по санкционным и FATF-спискам.

Соберите пакет для банка заранее: контракт, инвойсы, грузовые декларации, акты, блокчейн-выписку с hash транзакции.

Поставьте учёт и регламент: реестр кошельков, журнал курсов, лимит криптоопераций, порядок действий при запросе банка.

Красные флаги, которые триггерят банк
— регулярные P2P-конвертации с карт физлиц;
— транзит: USDT пришли и ушли в тот же день без экономического смысла;
— плательщик не совпадает с контрактом, суммы не бьются с инвойсами;
— контрагент из юрисдикций FATF с непрозрачными бенефициарами;
— площадки без лицензии хоть где-то и молчание в ответ на запрос банка.
Один флаг — вопросы. Два-три — отказ и расторжение обслуживания по 115-ФЗ. Если запрос уже пришёл: зафиксируйте дедлайн, поднимите файл сделки, добавьте блокчейн-выписку (hash, адреса, суммы) и сопроводительное письмо с сутью операции. Факт крипты не прячьте: расхождение версий стоит дороже признания.

Обезличенный кейс: два импортёра
Цифры округлены. Компания А, импорт на ~80 млн руб. в квартал: часть контрактов закрыла через P2P, платежи с посторонних карт — стоп операций по 115-ФЗ и три недели простоя поставки. Компания Б, тот же объём: вошла в эксперимент по 221-ФЗ, закрепила токен и кошельки в контракте, держит KYC и hash по каждой операции — расчёты идут в рабочем режиме. Разница — документы и маршрут, а не объём.

Что это значит для вас
• Регулярная ВЭД: криптомаршрут — инфраструктурный проект (юрист, учёт, регламент), а не «кнопка»: экономия должна превышать стоимость конструкции.
• Разовым сделкам порой здоровее классический инструмент: дороже в комиссии, дешевле в рисках.
• ИП и фрилансерам с выручкой в USDT: статус имущества означает обязанность декларировать доход, а P2P на личную карту — маршрут к вопросам мониторинга.
• Это аналитическая оптика, а не юридическая или инвестиционная рекомендация. Под ваш контракт — юрист и актуальная редакция норм.

Расскажите в комментариях: сталкивались ли вы с крипторасчётами во ВЭД — и как реагировал ваш банк? Сохраняйте пост: чек-лист и красные флаги дешевле держать под рукой, чем искать их после блокировки.

#ВЭД #USDT #115ФЗ #Комплаенс #Крипта #Finbazar

Revolut обманули жулики, выдававшие себя за госорган. Мошенники использовали домен ведомства, по их запросу банк передал паспортные данные, адреса, селфи, IBAN и полную историю операций клиентов, включая криптовалютные, сообщают СМИ.

11 сентября Revolut подтвердил передачу данных клиентов по поддельному запросу, который прошёл проверку подлинности.

Инцидент произошёл на фоне подготовки Revolut к потенциальному IPO с оценкой до $200 млрд и получения банковской лицензии в США. Утечка затронула клиентов с высоким уровнем дохода, включая историю Bitcoin-транзакций (по данным ZachXBT).

⁠Я занимаюсь нефинансовыми форнезиком и геополитическим форсайтом для фондов и частного капитала. Мои прогнозы прошли проверку новостями, от ограничений на вывоз золота до эскалации на Ближнем Востоке. Я вижу риски и потенциал, которые не видны в операционных дашбордах.

19 августа я направила в Revolut предложение о сотрудничестве, ответа не последовало. Я писала про комплаенс, AML, GR-менеджеров и юристов, про фрод. Через три недели произошёл тот тип форда, который со мной могли бы предотвратить.

Теперь Revolut заявляет, что «системы и средства клиентов не затронуты» . Это правда только в узком смысле, деньги не украдены, но информационный ущерб уже нанесён, и именно он создаёт долгосрочные риски.

Кому актуальна возможность войти раньше, выйти точнее и сохранить капитал там, где другие его потеряют, готова сотрудничать.

​#revolut ​#фрод ​#комплаенс ​#геополитика ​#отче ​#аналитика

С 1 сентября 2026 года в России вступили в силу нормы Федерального закона № 248-ФЗ, запускающие этап обязательного приема цифрового рубля для крупных игроков рынка. Однако вокруг третьей формы национальной валюты складывается интригующий контекст: требования регулятора к бизнесу ужесточаются, а уровень публичной прозрачности инфраструктуры, напротив, снижается.

Разбираем три ключевых сигнала, скрытую логику Центробанка и практические последствия для бизнеса.

Три сигнала, которые меняют правила игры🔴 Сигнал 1 — ЦБ закрыл публичный реестр участников платформы ЦР

В июле 2026 года с официального сайта Банка России неожиданно исчез перечень кредитных организаций, подключенных или подключающихся к платформе цифрового рубля.

Причину на Финансовом конгрессе озвучила зампред ЦБ Зульфия Кахруманова: регулятор принял решение ограничить доступ к информации из-за ее высокой чувствительности в условиях санкционного давления. Официально известно лишь то, что к платформе подключено около 30 банков, однако поименный список участников отныне стал закрытым.

🔴 Сигнал 2 — ЕС включил цифровой рубль в санкционный периметр

Реакция Запада не заставила себя ждать: с 24 мая 2026 года действует 20-й пакет санкций Евросоюза (Regulation (EU) 2026/506). Документ ввел прямой запрет на любые транзакции с использованием цифрового рубля и стейблкоина RUBx, а также запретил лицам и компаниям из ЕС оказывать какую-либо поддержку инфраструктуре платформы.

Председатель Банка России Эльвира Набиуллина охарактеризовала попытку ввести санкции против суверенной национальной валюты как «удивительную», но сам факт фиксирует: цифровой рубль официально признан объектом геополитического противостояния.

🟡 Сигнал 3 — Обязательное внедрение стартовало в «слепой зоне»

С 1 сентября 2026 года торговые компании с годовой выручкой более 120 млн рублей за предшествующий год, работающие через системно значимые банки, обязаны обеспечить клиентам возможность оплаты цифровыми рублями.

Здесь бизнес сталкивается с практической коллизией: из-за удаления реестра ЦБ компания больше не может самостоятельно проверить по открытым источникам, подключен ли ее банк-эквайрер к платформе ЦР. Подтверждение статуса теперь возможно только через прямой запрос в банк.

Скрытая связь: санкционная устойчивость по конструкции

Хронология событий — май (санкции ЕС) ➔ июль (закрытие реестра) ➔ сентябрь (обязательный запуск) — показывает, что действия регулятора подчинены четкой логике.

Платформа цифрового рубля изначально проектировалась как санкционно-устойчивая архитектура:

Обход узких мест: В классической схеме безналичных расчетов средства хранятся на корреспондентских счетах коммерческих банков, которые уязвимы для вторичных санкций и отключения от международной инфраструктуры. В системе ЦР цифровой кошелек компании открывается непосредственно на платформе Центробанка. Commercial-банк выступает лишь технологическим шлюзом.

Защита участников: Закрытие реестра банков-участников — это не бюрократическая зачистка информации, а прямой механизм защиты конкретных российских банков. Если список публично недоступен, регуляторам недружественных стран кратно сложнее вводить точечные вторичные санкции против коммерческих банков за один только факт интеграции с платформой ЦР.

Синтез: геополитический инструмент и риски для бизнеса

Цифровой рубль окончательно перерос статус локального финтех-эксперимента. Сегодня это инструмент двойного назначения:

Внутри страны: Абсолютная прослеживаемость целевого использования средств, возможность программируемых платежей (смарт-контрактов) и снижение издержек на эквайринг для ритейла.

Во внешнем контуре: Потенциальный канал для проведения трансграничных расчетов и создания инфраструктуры, устойчивой к внешнему давлению.

Главные вызовы и риски для бизнеса:Комплаенс-неопределенность: Если ваша компания имеет структуры в ЕС, европейских учредителей или контрагентов из европейской юрисдикции, любое соприкосновение с цифровым рублем создает для них юридические риски из-за Regulation (EU) 2026/506.

Сложность проверки эквайринга: Перед настройкой приема платежей и обновлением учетных систем компаниям необходимо запрашивать у своего банка официальное подтверждение о готовности его инфраструктуры к работе с ЦР.

Подготовка учетных систем: Компаниям под первой волной 248-ФЗ (выручка >120 млн руб.) важно своевременно внести изменения в учетную политику (выбрав вариант отражения средств на счете 51, 53 или 55) и подготовиться к работе с Универсальным платежным кодом (УПК).

#цифровойрубль #банки #финтех #цб #бизнес #248ФЗ #санкции #комплаенс #законодательство #эквайринг #финансы