Сеть по борьбе с финансовыми преступлениями США (FinCEN), входящая в структуру Министерства финансов, выпустила официальное уведомление для финансовых организаций. Регулятор требует от банков, кредитных союзов, бирж цифровых активов и инвестиционных компаний повысить качество отчетности о деятельности зарубежных мошеннических центров, которые, по данным ведомства, осуществляют атаки на американских граждан в промышленных масштабах.
Масштабы ущерба и недостатки отчетности
Согласно аналитическим данным FinCEN, за период с сентября 2023 года по конец 2025 года общий объем ущерба от схем, связанных с инвестиционным мошенничеством в криптовалютах, оценивается примерно в 12,7 миллиарда долларов. Эта цифра была получена путем суммирования 33 904 отчетов о подозрительной деятельности, поданных в соответствии с Законом о банковской тайне. Однако регулятор подчеркивает, что данная оценка может быть неточной из-за специфики учета.
В настоящий момент отчетность страдает от дублирования транзакций: в статистику попадают как успешные переводы, так и попытки мошенничества, а также как входящие, так и исходящие уведомления об одних и тех же операциях. Кроме того, FinCEN отмечает, что отчеты предоставили лишь 1 300 финансовых институтов, причем почти 30% всех поданных документов (10 082 случая) касались схем эксплуатации пожилых людей.
Новые требования к идентификации мошеннических схем
Для борьбы с существующей проблемой Джин Ланге, курирующий вопросы борьбы с терроризмом и финансовой разведкой, назвал данные аферы одной из наиболее серьезных угроз для граждан США. В качестве контрмеры FinCEN вводит специальный ключевой тег для отчетности — FIN-2026-SCAMCENTERS. Финансовые организации обязаны использовать его при подаче уведомлений о подозрительных операциях, если есть основания полагать, что в них замешан мошеннический центр.
Помимо маркировки, ведомство требует от учреждений предоставлять более структурированные данные. В соответствующие поля теперь должны включаться:
- журналы общения с преступниками;
- телефонные номера мошенников;
- аккаунты в социальных сетях;
- адреса криптокошельков;
- хэши транзакций;
- URL-адреса, на которые жертвам предлагалось переводить средства.
Регулятор стремится к тому, чтобы информация о подозрительных действиях предоставлялась в рамках положений Патриотического акта США. Проблема заключается в том, что злоумышленники часто направляют средства через цепочку из нескольких финансовых институтов. В текущих условиях ни один из участников этой цепочки — например, криптовалютная биржа, банк или брокер — не видит полной картины происходящего, что затрудняет отслеживание средств и расследование.
Эффективность существующих методов противодействия
Статистика программы быстрого реагирования FinCEN показывает, что с 2015 года ведомству удалось заблокировать около 1,8 миллиарда долларов и вернуть чуть более 1 миллиарда долларов пострадавшим, число которых составило 5 790 человек. На фоне многомиллиардного ущерба эти показатели восстановления средств остаются весьма ограниченными.
Основная сложность заключается в том, что финансовые институты зачастую фиксируют мошенничество лишь после того, как деньги уже выведены со счетов. Отсутствие связности между отчетами различных организаций приводит к разрозненности данных, из-за чего следственные органы не могут определить истинное происхождение или конечный пункт назначения похищенных активов. Новые требования должны помочь создать целостную картину киберпреступлений и более эффективно противостоять организованным сетям мошенников.
Технические аспекты и детализация данных
Введение нового ключевого слова «FIN-2026-SCAMCENTERS» призвано исправить серьезный пробел в аналитике. Ранее регулятор опирался на ключевые слова из уведомления 2023 года, посвященного так называемым схемам «забоя свиней» (pig butchering), что приводило к значительному наложению данных. Теперь FinCEN настаивает на том, чтобы учреждения не просто указывали факт подозрительной операции, а вносили исчерпывающую информацию в структурированные поля для кибериндикаторов.
Данная инициатива является частью более широкой стратегии, реализуемой в рамках Патриотического акта США. Цель ведомства — побудить финансовые организации к добровольному обмену информацией для решения проблем разведки, которые до сих пор оставались нерешенными из-за фрагментарности данных. В типичной мошеннической схеме жертва проходит через несколько звеньев финансовой системы:
- Брокерская фирма: может зафиксировать факт ликвидации пенсионного счета жертвы.
- Банк: видит только исходящий банковский перевод на криптобиржу.
- Криптобиржа: наблюдает покупку стейблкоинов USDT и их последующий вывод на внешний кошелек.
Без объединения этих данных ни один из участников цепочки не обладает «полной картиной» того, что инициировало транзакцию. Отсутствие связей между отчетами приводит к тому, что расследования часто не имеют представления о первоначальном источнике средств или их конечном пункте назначения, что позволяет мошенническим центрам превращаться в многомиллиардные «джаггернауты» (индустриальные махины), практически не встречая сопротивления.
Ограниченность текущих инструментов восстановления
Хотя программа быстрого реагирования FinCEN (Rapid Response Program) демонстрирует успехи, заблокировав 1,8 млрд долларов и вернув 1 млрд долларов 5 790 жертвам с 2015 года, эти цифры ничтожно малы по сравнению с общим объемом похищенных средств. Фундаментальная проблема заключается в том, что институты обнаруживают мошенничество постфактум — когда деньги уже покинули периметр безопасности. Это подчеркивает, что правильная и тщательная подача отчетности, несмотря на свою важность, может принести лишь ограниченные дивиденды, если отрасль не перейдет от реактивной модели к проактивной идентификации угроз на более ранних этапах жизненного цикла атаки.
