Изменение требований к Правилам внутреннего контроля (ПВК) в сфере ПОД/ФТ/ЭД/ФРОМУ.
Правила внутреннего контроля (ПВК) — это не формальный документ для предъявления проверяющим! Это ключевой внутрифирменный стандарт, который является основой системы противодействия легализации преступных доходов и финансированию терроризма.
Уважаемые коллеги, руководители и ответственные сотрудники!
В августе 2025 года вступили в силу новые нормативные акты Правительства Российской Федерации, которые кардинально меняют подход к организации системы внутреннего контроля для всех субъектов, обязанных соблюдать требования 115-ФЗ.
Требования к ПВК закреплены в двух документах Правительства РФ:
(в частности, организации и предприниматели ювелирного сектора, сектора ДМ и ДК, лизинговые и факторинговые компании, агентства недвижимости, операторы по приему платежей, организации игорного сектора и иные за исключением кредитных и некредитных финансовых организаций, поднадзорных Банку России).
(например, адвокатов, нотариусов, аудиторов, майнеров, бухгалтеров и юристов).
Последний день для приведения ваших ПВК в полное соответствие с новыми требованиями
по Постановлению № 1157 от 02.08.2025 — 10 сентября 2025 года, а по Постановлению № 1180 от 07.08.2025 - 16 сентября 2025 года
📌
Отсутствие ПВК — это нарушение 115-ФЗ, за которое могут привлечь к административной ответственности.
💰
Если банк не разработал ПВК, ему грозит штраф до 200 тысяч рублей (ч. 1.1. ст. 15.27 КоАП).
⛓️
Если организация или предприниматель не разработали ПВК по новым требованиям, им грозит штраф до 100 тысяч рублей (ч. 1 ст. 15.27 КоАП).
〰️
Если из-за отсутствия ПВК организация не сообщила о подозрительной операции в Росфинмониторинг, наказание еще строже: штраф до 400 тысяч рублей или приостановление деятельности на 60 суток (ч. 2 ст. 15.27 КоАП).
Коллеги, в условиях высокой динамики изменений в антиотмывочном законодательстве важно иметь надежные источники оперативной аналитики.
Многие специалисты, включая нашу команду, для отслеживания позиций регулятора и глубинного понимания нововведений используют сетевое издание «Вестник финансового мониторинга» под авторством Павла Александровича Смыслова. Рекомендуем обратить внимание на этот ресурс — его материалы часто содержат полезные комментарии и разъяснения, которые могут помочь специальным должностным лицам и руководителям в работе.
Канал в Telegram и сайт издания могут быть полезны для своевременного получения информации.
(В данном сообщении не содержится реклама, рекомендация основана исключительно на профессиональной оценке полезности контента для специалистов в сфере ПОД/ФТ.)
@FinIntelLab
#Финлаб_Информ
#ПОДФТ
#ПВК
Please open Telegram to view this post
VIEW IN TELEGRAM
Сегодня на повестке дня Рекомендация 2.
Звучит она сухо, но на самом деле это — краеугольный камень всей национальной системы ПОД/ФТ/ЭД/ФРОМУ.
Это правило о том, что все государственные структуры, отвечающие за борьбу с отмыванием денег и терроризмом, должны играть в одной команде, а не действовать разрозненно, без общего стратегического плана и оперативной координации .
Представьте, что национальная система ПОД/ФТ — это крупный банк, а каждая организация (ПФР, правоохранители, надзорные органы) — это его ключевые департаменты:
Комплаенс вводит новые правила, но не говорит IT. Безопасность видит хакерскую атаку, но не предупреждает аудит.
Итог — коллапс, убытки и регуляторные штрафы.
Потому что преступники не признают ведомственных границ. Пока правоохранители собирают доказательства для суда, а надзорный орган пишет предписание банку, деньги уже могут уплыть в другую юрисдикцию. Без слаженной работы всей команды борьба с финансовыми преступлениями превращается в игру в догонялки.
@FinIntelLab
#ФинЛаб_Информ
#ФАТФ
#40Р
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥11✍4❤🔥3 2🤩1 1
ЖЕРТВА МОШЕННИКОВ В СИЗО. А РЕАЛЬНЫЕ ПРЕСТУПНИКИ — НА СВОБОДЕ.
🔴 История, которая может быть уткой, но заставляет задуматься.
Александра Зибарова из Петербурга — это тот случай, когда хочется кричать: «Да как же так можно было?!»
И да, с точки зрения финансовой грамотности, ее действия были абсолютно безграмотными. Она переводила деньги незнакомцам, сообщала коды, позволила загнать себя в ловушку социальных инженеров.
😈 Юридически это может трактоваться как «соучастие».
Но давайте зададим второй, главный вопрос: а на месте этой 28-летней девушки, которая просто хотела развивать свой бизнес по ремонту квартир, мог оказаться кто угодно, мы, Вы?
🚨 Ее вина — доверчивость. Но дело в том, что эта доверчивость может обойтись семью годами тюрьмы.
🎤 Мошенники не просто обманули. Они провели многочасовую спецоперацию по психологическому уничтожению личности:
⚡️ Бояться должны мошенники, не законопослушные граждане.
Именно поэтому💸 ФинЛаб не перестает раскручивать маятник Финансовой Грамотности.
Скучно? Неинтересно? Знаем и умеем? Мы должны консолидировать силы на уровне поведенческих инстинктов, у нас должно войти в привычку - Проверить, Подумать, не спешить и, ГЛАВНОЕ, ОБРАТИТЬСЯ В ПРАВООХРАНИТЕЛЬНЫЕ ОРГАНЫ НЕМЕДЛЕННО.
➡️ XXI век - это столетие мошенников, кругом обман.
Государство не может каждого держать за ручку и следить, чтобы мы не сунули свои пальцы в розетку.
💸 ФинЛаб планирует запустить масштабный проект борьбы с социальной инженерией. Мы не хотим обеспечивать Вас пустыми лозунгами, хотя, и они от части спасают, никто не отменял этичную пропаганду. Речь идет о создании реальных технологических и правовых барьеров борьбы с социальными инженерами. Бить их же оружием!
Нельзя забывать, что каждый несет ответственность за свои действия.
Даже если эта история с Александрой имеет подводные камни и все не так, как это преподносится в прессе, мы должны извлечь уроки даже из самой типологии!
ФинЛаб, работаем бесплатно на Вас, чтобы Ваши финансы были в безопасности!
#ФинЛаб_Информ
#ФинГрамотность
Александра Зибарова из Петербурга — это тот случай, когда хочется кричать: «Да как же так можно было?!»
И да, с точки зрения финансовой грамотности, ее действия были абсолютно безграмотными. Она переводила деньги незнакомцам, сообщала коды, позволила загнать себя в ловушку социальных инженеров.
Но давайте зададим второй, главный вопрос: а на месте этой 28-летней девушки, которая просто хотела развивать свой бизнес по ремонту квартир, мог оказаться кто угодно, мы, Вы?
▶️ Создали альтернативную реальность с инспекторами, следователями и сотрудниками ЦБ.▶️ Применили шоковую терапию, заявив о «переводе денег ВСУ» — формулировке, которая парализует волю и включает инстинкт самосохранения любой ценой.▶️ Превратили жертву в инструмент. Это ключ.▶️ Александру заставили стать дропом. Ее заставили ехать во Владимир, снимать видео каждые 5 минут, отчитаться о каждом шаге.▶️ Она думала, что сотрудничает со следствием для поимки преступников.▶️ А на самом деле она сама стала для системы тем самым преступником.
Итог: Девушку поймали с поличным на передаче денег.
Именно поэтому
Скучно? Неинтересно? Знаем и умеем? Мы должны консолидировать силы на уровне поведенческих инстинктов, у нас должно войти в привычку - Проверить, Подумать, не спешить и, ГЛАВНОЕ, ОБРАТИТЬСЯ В ПРАВООХРАНИТЕЛЬНЫЕ ОРГАНЫ НЕМЕДЛЕННО.
Государство не может каждого держать за ручку и следить, чтобы мы не сунули свои пальцы в розетку.
Нельзя забывать, что каждый несет ответственность за свои действия.
Даже если эта история с Александрой имеет подводные камни и все не так, как это преподносится в прессе, мы должны извлечь уроки даже из самой типологии!
ФинЛаб, работаем бесплатно на Вас, чтобы Ваши финансы были в безопасности!
#ФинЛаб_Информ
#ФинГрамотность
Please open Telegram to view this post
VIEW IN TELEGRAM
1🔥12👍7❤5 2😱1🤝1
Рассмотрим регулирование криптовалюты в мире:
🇷🇺Россия
🟩 Регулирование криптовалюты началось с введения термина «цифровые финансовые активы» в 2020 году. Затем были дискуссии в 2022 году. Центробанк выступал за полный запрет, Минфин предложил меры регулирования. По инициативе президента России Владимира Путина была выработана единая позиция: создать правила майнинга и прозрачные механизмы трансграничных платежей.🟩 В России с принятием Федерального закона от 29.11.2024 № 418-ФЗ цифровая валюта получила статус имущества, что делает майнинг и торговые операции объектом налогообложения. При этом её использование как средства платежа внутри страны запрещено.🟩 С 1 сентября 2024 года, на фоне санкций, цифровая валюта получила ограниченное применение во внешнеторговых операциях. Банк России получил право разрешать проведение экспериментальных платежей.🟩 Также в 2023 году был принят закон о цифровом рубле. С этого года начинается проект по внедрению цифрового рубля, итоги которого в скором времени мы сможем оценить.
🇨🇳Китай
🟩
Китай выбрал иной путь регулирования криптовалюты.
В материковом Китае майнинг, биржи и криптоплатежи запрещены.
С другой стороны, с 2022 года торговля цифровыми активами разрешена в Гонконге как для компаний, так и для розничных трейдеров с некоторыми ограничениями относительно рекламы со стороны криптобирж.
🟩
В то же время Китай активно развивает цифровой юань.
Растёт зона его применения и роль в международных расчётах. Он рассматривается в качестве альтернативы SWIFT, снижения зависимости от доллара и упрощения международных платежей.
🇪🇺ЕС
🟩
В 2024 году в Европе вступил в силу регламент MiCA (Markets in Crypto-Assets Regulation)
, направленный на регулирование рынка цифровых активов.
Он предусматривает:
🟢
признание криптовалют финансовыми инструментами;
🟢
введение требований к лицензированию и надзору за криптовалютными биржами и эмитентами токенов;
🟢
установление правил ПОД/ФТ.
Ключевые положения:
🟢
Лицензирование: криптокомпании должны получить разрешение в одном из государств ЕС
🟢
Регулирование эмиссии токенов: обязательное раскрытие информации и аудит.
Несмотря на общие нормы, государства-члены могут сохранять собственные законы и практики, что создаёт как сложности, так и возможности для участников рынка.
🇺🇸США
С избранием Трампа в США произошёл резкий поворот в регулировании криптовалют. Новый глава SEC Пол Аткинс объявил о запуске инициативы
«Проект крипто»
, ознаменовавшей новую эпоху для индустрии. В её рамках были приняты:
🟩
GENIUS Act
— первый федеральный закон о стейблкоинах, обязывающий эмитентов обеспечивать резервы 1:1 с долларом, публиковать отчёты и проходить аудит.
🟩
CLARITY Act
— закон, разграничивающий полномочия SEC и CFTC и устанавливающий правила регистрации и надзора для криптобирж и эмитентов.
ФАТФ начала регулировать криптовалюту в рамках 40 Рекомендаций с октября 2018 года, внеся изменения в
Рекомендацию 15
. В ней дается определение виртуальных активов и поставщиков услуг виртуальных активов (VASP). Устанавливаются KYC и другие меры ПОД/ФТ — другими словами, если хочешь поиграть с криптой на международной арене, будь готов показать не только свой кошелёк, но и паспорт транзакции.
Развитие блокчейн-технологий делает правовое регулирование ключевым фактором формирования будущих финансовых систем. Будущее криптовалют зависит от того, как государства будут сочетать безопасность, борьбу с рисками и использование потенциала цифровых активов для глобальной экономики.
@FinIntelLab
#ФинТех
#РегТех
#Блокчейн
Please open Telegram to view this post
VIEW IN TELEGRAM
👍10 5 5 3
This media is not supported in your browser
VIEW IN TELEGRAM
Присоединяйтесь к трансляции — Игорь Сергеевич уже начал раскрывать ключевые аспекты темы: «Основы исследования криптовалют».
@FinIntelLab
#ФинЛаб_Анонс
#ФинЛаб_Экспертиза
#OSINT
Please open Telegram to view this post
VIEW IN TELEGRAM
1🔥13 7❤🔥5 1
В Гонконге задержаны четверо участников преступной группы, подозреваемых в отмывании более $330 млн через три подконтрольные компании.
Дело стало крупнейшим в 2025 году и показало, что даже в одном из самых регулируемых финансовых центров мира находятся те, кто готов испытать судьбу. Преступная схема работала два года — с 2023 по начало 2025 года, пока таможенные органы не обратили внимание на подозрительные транзакции.
Расследование продолжается, и не исключены новые задержания.
Правоохранительные органы Грузии арестовали организатора схемы по отмыванию денег, которая работала в 2022-2024 годах.
Преступник использовал собственные обменные пункты, легально зарегистрированные Национальным банком, для легализации средств. Деньги ввозились в тайниках автомобилей, после чего вносились в банки под видом доходов обменников с предоставлением фиктивных отчётов. Часть средств направлялась на покупку недвижимости.
Япония делает новый шаг к цифровизации общества: местная партия «Путь к возрождению» официально назначила искусственный интеллект своим руководителем. По данным The Japan Times, это первая в мире зарегистрированная партия, управляемая алгоритмом.
ИИ не будет баллотироваться на выборах (пока что), но займется внутренними вопросами: анализом данных, оптимизацией распределения ресурсов и выработкой стратегических решений. Партия заявляет, что этот подход позволит принимать максимально взвешенные и непредвзятые решения, свободные от человеческого фактора.
Остается наблюдать, сможет ли машина справиться с самой непредсказуемой частью политики — работой с электоратом.
Российские банки, кажется, нашли остроумный способ решить две проблемы разом: свою и клиентскую.
В ответ на инициативу ЦБ ограничить число карт банкиры предложили альтернативу: пусть лучше один клиент сможет открыть до 10 карт в одном банке, но не в разных.
Почему?
Как пишет «Коммерсантъ», логика проста: считать карты — дорого. Создание общей системы учёта для всех эмитентов потребует гигантских затрат. Гораздо проще и выгоднее, когда клиент никуда не уходит.
А чтобы клиенты согласились оставаться с таким количеством карм у одного банка, им предлагают «козырь»: право требовать возмещения ущерба от операторов связи. Если те не предупредили абонента о подозрительном звонке, пусть потом и платят за ущерб.
Операторы, впрочем, уже парируют: «Мы к Вашим счетам не имеем отношения — это ваши функции и ваши риски». Таким образом, на кону — не только лимиты на карты, но и вопрос: кто в итоге заплатит за мошенничество — банк, оператор или клиент?
@FinIntelLab
#ФинЛаб_Информ
Please open Telegram to view this post
VIEW IN TELEGRAM
Telegram
ФинЛаб
⬛️ФинЛаб:находим деньги, где их «точно нет».
🟩OSINT:разоблачаем миф об анонимности крипты.
⬛️Аудит: объясняем куда испарились млрд.₽ между РСБУ и МСФО.
🟩AML:живем в цифре, где $ - мнение, SWIFT - грустная сказка, а «отмыть» можно все, кроме репутации!
🟩OSINT:разоблачаем миф об анонимности крипты.
⬛️Аудит: объясняем куда испарились млрд.₽ между РСБУ и МСФО.
🟩AML:живем в цифре, где $ - мнение, SWIFT - грустная сказка, а «отмыть» можно все, кроме репутации!
Замечали, что чем больше у нас возможностей для радости, тем дороже она обходится?
Инфляция впечатлений — новый тренд, который бьёт по кошельку.
Финансово это чистейший обман: бюджет на кайф растёт, а ROI счастья падает.
То есть за те же 1000
Решение от ФинЛаб — эмоциональный аудит.
Считать не ценник, а длительность удовольствия:
- Ужин в ресторане со старым знакомым за 5К
- Новый гаджет за 100К
Выбирайте активы, которые не обесцениваются.
Баланс между "вау!" и "о, ещё одна пылесборная покупка" — вот она, финансовая просветлённость.
@FinIntelLab
#ФинЛаб_Рекомендация
#ФинГрамотность
Please open Telegram to view this post
VIEW IN TELEGRAM
1🥰16💯7🔥4 4❤2❤🔥1🙏1😍1
Sock Puppet и OSINT: как фейковые аккаунты помогают и мешают цифровым расследованиям?
Что может быть общего между никому не известным аккаунтом в социальной сети и расследованием утечки данных?
Оказывается, одно часто используют для другого.
👨💻 Sock Puppet - не просто «кукла-носок».
Это фейковый аккаунт, который создают для скрытой активности.
Их используют:
✍️ В OSINT, чтобы вести разведку, не раскрывая свою личность.
✍️ В дезинформации - для создания ложных нарративов.
✍️ В киберпреступлениях - для социнженерии и сбора данных.
Как OSINT-аналитики ищут поддельные аккаунты?
🟩 Анализ поведения:
▶️ Мало друзей, но активные комментарии?
▶️ Странные временные промежутки между постами (бот-паттерны)?
▶️ Характерные ошибки в тексте (например, нейросетевой стиль)?
🟩 Технические метки:
▶️ Одинаковые куки, IP, fingerprint браузера.
▶️ Шаблонные аватарки или имена (например, случайные буквы + цифры).
🟩 Контекстный анализ:
▶️ Аккаунт "родился" ровно перед важным событием?
▶️ Ведёт себя как человек, но слишком идеально уходит от подозрений?
Обратная сторона: как Sock Puppet используются в этичном и легальном OSINT?
Иногда расследователи намеренно создают фейки:
▶️ Чтобы инфильтрироваться в закрытые чаты.
▶️ Проверить утечку данных через подставные личности.
▶️ Изучить алгоритмы соцсетей (например, как быстро алгоритм банит ботов).
Заключение💸 ФинЛаб:
Sock puppet – это инструмент обмана и цифровой гигиены в одном лице.
Их используют и мошенники, и те, кто с ними борется.
В OSINT главное – не стать тем, кого расследуешь.
А Вам часто пишут
с подозрительного аккаунта-фейка?👀
@FinIntelLab
#ФинЛаб_Информ
#OSINT
Что может быть общего между никому не известным аккаунтом в социальной сети и расследованием утечки данных?
Оказывается, одно часто используют для другого.
Это фейковый аккаунт, который создают для скрытой активности.
Их используют:
Как OSINT-аналитики ищут поддельные аккаунты?
Обратная сторона: как Sock Puppet используются в этичном и легальном OSINT?
Иногда расследователи намеренно создают фейки:
Заключение
Sock puppet – это инструмент обмана и цифровой гигиены в одном лице.
Их используют и мошенники, и те, кто с ними борется.
В OSINT главное – не стать тем, кого расследуешь.
А Вам часто пишут
с подозрительного аккаунта-фейка?
@FinIntelLab
#ФинЛаб_Информ
#OSINT
Please open Telegram to view this post
VIEW IN TELEGRAM
1👏10🔥5 4❤1
Перед тем, как перейти к тотальному аудиту «пакетов за пакетами», начнем с простого…
Что такое экономические санкции и почему о них говорит весь мир?
Если вы хоть раз смотрели новости, то наверняка слышали слово «санкции», особенно в последние годы.
Но на самом деле экономические санкции - это не вспышка гнева и не акт мести. Это инструмент политики, столь же важный и системный, как дипломатия, торговля или оборона.
История санкций уходит в глубокую древность. Еще в Древней Греции города-государства могли объявлять «эмбарго» на торговлю с нарушителями «договоров». В XX веке санкции стали особенно заметны: например, в 1980-х США и европейские страны ввели экономические санкции против режима апартеида в Южной Африке. Им запретили поставки нефти и инвестиции, ограничили экспорт золота и алмазов, «перекрыли» спортивные и культурные контакты.
В результате, санкции стали одним из факторов, подтолкнувших режим к реформам.
Их смысл не в том, чтобы «отомстить» или «унизить», а в том, чтобы изменить поведение, причём без применения силы. В этом их ключевое отличие от войны или вооружённого давления: санкции позволяют показать серьёзность намерений, не переходя к открытым насильственным актам.
Если бы так все работало на самом деле, люди не следили бы за часами и радиостанцией судного дня!
#ФинЛаб_Информ
#Санкции
#ФинБез
Please open Telegram to view this post
VIEW IN TELEGRAM
1❤🔥8 5🔥3 3❤1✍1👍1
Media is too big
VIEW IN TELEGRAM
С 28 сентября по 4 октября 2025 года пройдет юбилейный V финал Международной олимпиады по финансовой безопасности.
Участников и гостей олимпиады примет город Красноярск, а конкретнее Сибирский федеральный университет, который станет главной площадкой для молодых специалистов в области финансовой безопасности.
🛡 Международная олимпиада по финансовой безопасности проводится ежегодно, начиная с 2021 года, по поручению президента Российской Федерации Владимира Владимировича Путина.
🫧 Олимпиада позволяет сформировать единое образовательное, научно-исследовательское и информационное пространство в сфере финансовой безопасности.
▶️ За эти годы к олимпиадному движению присоединились свыше 6 млн школьников и студентов из 40 стран.
▶️ Победители и призеры Олимпиады получают преимущества при поступлении в вузы Международного сетевого института в сфере ПОД/ФТ, возможность прохождения стажировок в Росфинмониторинге, Банке России и крупных гос. корпорациях.
▶️ Участников Олимпиады ожидают панельные дискуссии, мастер-классы, интерактивные форматы и знакомство с экспертами, также в этом году будет фестиваль «Олимпиада в красках» с национальными костюмами, фото-выставка и спортивные соревнования.
▶️ Вишенка на торте - Международный форум «Риски новых технологий: диалог поколений в сфере финансовой безопасности».
▶️ Специалисты ФинЛаб за время проведения олимпиады по финансовой безопасности побывали в роли участников, призеров и победителей, а также в роли экспертов и модераторов панельных дискуссий.
Этот год также не станет исключением.
1️⃣ 2️⃣ 3️⃣ 4️⃣ 5️⃣ 6️⃣
💸 ФинЛаб будет вещать для Вас с полей Олимпиады! 🎥
🚨 Не пропустите, подписывайтесь на наш канал!
@FinIntelLab официальный амбассадор международного движения по финансовой безопасности!
#ФинЛаб_Анонс
#МДФБ
Участников и гостей олимпиады примет город Красноярск, а конкретнее Сибирский федеральный университет, который станет главной площадкой для молодых специалистов в области финансовой безопасности.
Этот год также не станет исключением.
@FinIntelLab официальный амбассадор международного движения по финансовой безопасности!
#ФинЛаб_Анонс
#МДФБ
Please open Telegram to view this post
VIEW IN TELEGRAM
1❤🔥11🔥8 7 1
Ключевые тезисы Игоря Сергеевича Бедерова по теме: "Основы исследования криптовают"
Для тех, кто не смог подключиться:
▶️ Криптовалюта — это не анонимно, а псевдоанонимно. Все транзакции записываются в публичный блокчейн и могут быть проанализированы.
▶️ Основные угрозы: уклонение от санкций, финансирование терроризма, darknet-маркеты, вредоносное ПО, криптомошенничество.
▶️ Этапы транзакции: инициация, проверка, распространение, валидация, завершение. Операции имеют уникальные хеш-знчения и могут быть отслежены в обозревателях блокчейна (например, blockchain.com, etherscan.io).
▶️ Кошельки бывают горячие и холодные, кастодиальные и некастодиальные. Тип кошелька влияет на уровень безопасности и анонимности.
▶️ Методы идентификации владельцев кошельков:
🟩 Прямое соотнесение (утечки, Google Dorking)
🟩 Генеративные нейросети (поиск связей через AI)
🟩 Графовый и кластерный анализ (визуализация транзакций)
🟩 Эвристический анализ (сдача, общие траты, CoinJoin)
▶️ Сервисы для анализа: Arkham, Crystal Blockchain, Maltego, Breadcrumbs, AML Crypto и другие.
▶️ KYC/AML — ключевой инструмент взаимодействия с биржами (Binance, Huobi, Bybit и др.) для получения данных о пользователях.
▶️ Анонимизация через миксеры и анонимные криптовалюты (например, Monero) затрудняет, но не делает невозможным отслеживание.
▶️ Арест криптоактивов возможен через физический изъятие кошелька, сотрудничество с биржами или перевод средств на кошелек правоохранительных органов.
Практические кейсы, которые были рассмотрены на лекции, включали расследование краж, идентификацию кошельков экстремистских каналов и анализ транзакций через обменники и миксеры.
Игорь Сергеевич также поделился инструментарием для расследования преступлений в криптосфере.
Благодарим маэстро!
«Интернет-Розыск»
T.Hunter
@FinIntelLab
#ФинЛаб_Экспертиза
Для тех, кто не смог подключиться:
Практические кейсы, которые были рассмотрены на лекции, включали расследование краж, идентификацию кошельков экстремистских каналов и анализ транзакций через обменники и миксеры.
Игорь Сергеевич также поделился инструментарием для расследования преступлений в криптосфере.
Благодарим маэстро!
«Интернет-Розыск»
T.Hunter
@FinIntelLab
#ФинЛаб_Экспертиза
Please open Telegram to view this post
VIEW IN TELEGRAM
1 10🔥9 6❤1😨1
Группа лиц из Москвы, области и Краснодарского края организовала в арендованной квартире подпольный «расчетный центр». Их специализация — операционный менеджмент преступных доходов: получение, обналичивание и конвертация в криптовалюту средств, похищенных у социально незащищенных граждан.
Несмотря на «социальную» направленность источников дохода, бизнес-модель была отлажена до промышленных масштабов — с оборотом до 10 млн рублей в сутки. Круглосуточный график работы, увы, не помог избежать визита силовиков.
В отношении предприимчивых менеджеров возбуждено уголовное дело по ч. 2 ст. 210 (организация преступного сообщества) и ст. 159 (мошенничество) УК РФ. Теперь их бизнес-процессы будут регулироваться Уголовно-процессуальным кодексом.
Очередной «шедевр» цифрового социального инжиниринга захлестнул мессенджер Telegram. На этот раз мошенники, демонстрируя незаурядное знание человеческой психологии, рассылают троянские APK-файлы под видом скандального видео с интригующей подписью «Это ты?».
Похоже, желание посмотреть на себя со стороны (или на кого-то другого) оказалось сильнее базовых правил кибергигиены у более чем миллиона пользователей. Результат предсказуем: вместо пикантного контента устройство заражается вирусом «Mamont», который с изяществом профессионального кассира опустошает банковские счета и перехватывает SMS-коды.
Специалисты рекомендуют воздержаться от скачивания сомнительных файлов от неизвестных отправителей, каким бы заманчивым ни было предложение проверить, не стали ли вы случайно звездой сети.
Российский рынок киберстрахования демонстрирует поистине «завидную» устойчивость. Как отметил в кулуарах форума Kazan Digital Week Максим Иванов из компании «Технологии доверия», объем этого рынка за два года удвоился и уже приближается к 1 млрд рублей.
Секрет такого бурного роста прост и элегантен: он является прямым и логичным ответом на ежегодный рост числа кибератак. Чем изобретательнее становятся злоумышленники, тем дороже для бизнеса обходится «недоверие» — что и подталкивает компании к идее переложить риски на страховщиков.
Таким образом, хакеры невольно стали главными «лоббистами» и промоутерами этой молодой отрасли.
Злоумышленники перешли к новой схеме целевого мошенничества, нацеленной на военнослужащих и участников специальной военной операции. Как сообщают эксперты компании F6, преступники создают копии официальных сайтов известных благотворительных фондов.
На этих поддельных ресурсах пользователям предлагают оформить заявку на ежемесячную государственную выплату в размере 500 000 рублей, якобы в рамках специальной инвестиционной программы. После заполнения формы с личными данными пострадавшему звонит человек, представляющийся персональным менеджером.
В ходе звонка злоумышленник пытается получить доступ к банковским счетам и конфиденциальной информации жертвы, а также внедрить на её устройство вредоносное программное обеспечение под видом необходимого для получения выплаты приложения.
Специалисты по кибербезопасности призывают граждан проявлять бдительность и проверять информацию о любых выплатах исключительно через официальные источники и уполномоченные государственные органы.
Всем хороших выходных, а тем, кто работает - сил и неиссякаемой энергии от ФинЛаб!
@FinIntelLab
#ФинЛаб_Информ
Please open Telegram to view this post
VIEW IN TELEGRAM
Telegram
ФинЛаб
⬛️ФинЛаб:находим деньги, где их «точно нет».
🟩OSINT:разоблачаем миф об анонимности крипты.
⬛️Аудит: объясняем куда испарились млрд.₽ между РСБУ и МСФО.
🟩AML:живем в цифре, где $ - мнение, SWIFT - грустная сказка, а «отмыть» можно все, кроме репутации!
🟩OSINT:разоблачаем миф об анонимности крипты.
⬛️Аудит: объясняем куда испарились млрд.₽ между РСБУ и МСФО.
🟩AML:живем в цифре, где $ - мнение, SWIFT - грустная сказка, а «отмыть» можно все, кроме репутации!
1❤9 8 5⚡1❤🔥1
Вы часть нашей команды ФинЛаб!
FinIntelLab@mephi.ru
Что можно присылать:
Спасибо, что Вы с нами!
@FinIntelLab
#ФинЛаб_Анонс
Please open Telegram to view this post
VIEW IN TELEGRAM
❤9🤝4 4 3😎1 1
This media is not supported in your browser
VIEW IN TELEGRAM
Вот так новость! Мы запускаем кое-что особенное — серию аналитических дайджестов ФинЛаб.
Это будет Ваш личный проводник в мире финансовой безопасности, который разбирает ключевую повестку цифровой современности и приносит вам на тарелочке только суть в виде количественных и категориальных переменных.
🟢 Антиомывочный дайджест.
Новые правила игры, санкции, кейсы ОД/ФТ, аналитика AML, чтобы Ваши деньги были чисты, а репутация - безупречна.🟢 Крипто-дайджест.
Волатильность, регулирование, технологические тренды - без хайпа и спекуляций.🟢 Записки OSINT-аналитика.
Аналитика, которая меняет подход бытового гугления. Находим связи и разоблачаем (почти) всех.🟢 Руководство по борьбе с киберпреступностью.
Статистика про новые векторы атак, предупрежден - значит вооружен.🟢 ИИ-контекст.
Данные о ключевых трендах в области ИИ, прорывы и скандалы в мире виртуальной всезнайки.
Сегодня выпустим первый дайджест об Актуальных киберугрозах - НЕ пропустите!
@FinIntelLab
#ФинЛаб_Аналитика
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥11😱4 4🤩3 2
Киберугрозы первого полугодия 2025 года: ключевые тренды
🟩 Главные цели атак
▶️ Госучреждения (21% всех атак) стали главной мишенью (максимальный показатель с 2022 года). Рост на 6% по сравнению с предыдущим полугодием.
▶️ Причина: геополитическая напряженность, активность хактивистов и APT-групп (кибершпионаж).
▶️ Пример: в феврале Роскомнадзор отразил 822 DDoS-атаки на госсистемы, самая длительная из которых продолжалась 71 час. В мае атака вывела из строя ключевые сервисы: ФНС, «Госключ», «Честный знак», ЕМИАС.
▶️ Промышленность (13%) и IT-компании и медицина (по 6%) также в топе целей.
🟩 Популярные методы атак
▶️ Вредоносное ПО (ВПО) — 63%
▶️ Социальная инженерия — 50% (для атак на частных лиц — 93%)
▶️ Каналы внедрений: для организаций — email (88%), для физлиц — сайты (69%).
▶️ Новый тренд: взрывной рост атак через мессенджеры (особенно Telegram). Для атак на физлиц их использование выросло на 11%. За 2 месяца 2024 года количество атак в Telegram выросло в 19 раз.
▶️ Эксплуатация уязвимостей — 31%
🟩 Растущая угроза: вымогатели
▶️ Доля атак с шифровальщиками выросла до 49% (рост на 6% за полгода).
▶️ Мотивация: хактивисты используют их для нанесения ущерба, а не только для заработка.
▶️ Пример от предпринимателей: новая программа-вымогатель PE32 атаковала малый и средний бизнес в России, требуя выкуп от $500 до $150 000 в биткоинах.
▶️ Пример из области здравоохранения: кибератака на крупный центр донорской крови в Нью-Йорке привела к остановке работы пунктов приема крови и сокращению запасов на 30%.
🟩 Основные последствия атак
▶️ Утечки данных: главное последствие для организаций (52% атак) и физлиц (74%).
▶️ Крадут чаще всего: учетные данные (25%), персональные данные (17%), коммерческую тайну (15%).
▶️ Срыв работы компаний: 45% атак (рост на 13% за полгода). Рост связан с активностью вымогателей и хактивистов.
▶️ Прямые финансовые потери для частных лиц — в 26% успешных атак.
🟩 Позитивное исключение
▶️ Сократилось число утечек персональных данных из организаций: на 9% за полгода.
▶️ Причина: ужесточение законодательства и активное внедрение систем защиты от утечек (DLP).
Данные Positive Technologies.
@FinIntelLab - Смотрим глубже, понимаем больше!
#ФинЛаб_Аналитика
Данные Positive Technologies.
@FinIntelLab - Смотрим глубже, понимаем больше!
#ФинЛаб_Аналитика
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
1🔥9 5 5❤1 1
Р40 - полет нормальный (воздух-воздух), можно выдохнуть.
💸 ФинЛаб объясняет рекомендации ФАТФ.
Рекомендация 3. Преступный доход — прямой билет в колонию!
🟩 Официальная формулировка: «Страны должны криминализировать отмывание доходов в соответствии с Венской и Палермской конвенциями. Страны должны инкриминировать преступление в отмывании денег ко всем серьезным преступлениям с целью охвата как можно более широкого круга предикатных преступлений».
🟩 Простыми словами: данная рекомендация обязывает государства признать отмывание доходов противозаконным и определить круг предикатных преступлений.
🟩 При чем здесь Венская и Палермская конвенции?
🟢 Венская конвенция «О борьбе против незаконного оборота наркотических и психотропных веществ» стала первым международным документом, где косвенно был употреблён термин «отмывание денег»: «конверсия или перевод собственности ... в целях сокрытия или утаивания незаконного источника собственности».
Данная конвенция обязывала страны, ратифицировавшие ее, не только бороться с незаконным оборотом наркотиков, но и признать уголовным преступлением ОД.
То есть, впервые мир сказал: «Не думайте, что можно просто переместить деньги и всё схоронить».
🟢 В свою очередь в Палермской конвенции «Против транснациональной организованной преступности» термин ОД был прямо закреплен и государства обязывались криминализировать это деяние.
🟩 Что такое предикатное преступление и в чем его суть?
🟢 Предикатное преступление — это правонарушение, которое предшествует отмыванию денег. Оно создаёт «грязные» деньги, которые потом пытаются легализовать.
🟢 Пример: продажа персональных данных в Darknet (предикат), а затем на деньги, вырученные от незаконной деятельности, инвестируют в покупку квартиры и переписывает её на родственника (отмывание).
🟢 Венская конвенция ограничивала круг предикатов, в основном наркопреступления. Позже Палермская конвенция обязала расширить количество предикатных преступлений .
🟢 Сейчас ФАТФ призывает страны установить в качестве предикатных все преступления или использовать определенный порог.
🟢 В приложении к рекомендациям ФАТФ выделен список из 24 категорий предикатных преступлений — от коррупции до пиратства на море.
🟩 Особенность ОД. ФАТФ также рекомендует странам включить в список предикатных преступлений деяния, совершенные в другой стране, которые представляли бы собой предикатные преступления, будь они совершены в собственной стране. Это важно для борьбы с транснациональной преступностью.
⚡️ Итог в одном предложении: Отмывание доходов, полученных от любых серьёзных преступлений, является уголовно наказуемым деянием, и государства обязаны признавать предикатные преступления как источники этих доходов, включая деяния, совершённые за границей, чтобы эффективно бороться с транснациональной преступностью и закрыть все возможные лазейки для «легализации» незаконных средств.
@FinIntelLab
#ФинЛаб_Информ
#ФАТФ
#40Р
Рекомендация 3. Преступный доход — прямой билет в колонию!
Данная конвенция обязывала страны, ратифицировавшие ее, не только бороться с незаконным оборотом наркотиков, но и признать уголовным преступлением ОД.
То есть, впервые мир сказал: «Не думайте, что можно просто переместить деньги и всё схоронить».
@FinIntelLab
#ФинЛаб_Информ
#ФАТФ
#40Р
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥13👍6❤5😡2