Кибермошенники нашли промышленный масштаб
Министерство финансов США потребовало от банков, кредитных союзов, криптовалютных бирж и брокерских компаний точнее сообщать о мошеннических схемах, связанных с зарубежными преступными центрами. По оценке ведомства, такие структуры в промышленном масштабе атакуют американцев, убеждая их переводить деньги в якобы выгодные цифровые инвестиции.
Требование опубликовала Сеть по борьбе с финансовыми преступлениями — FinCEN. Одновременно ведомство представило анализ данных, собранных через обязательную отчетность по Закону о банковской тайне США.
С сентября 2023 года до конца 2025 года финансовые организации подали 33 904 сообщения, в которых фигурировал ключевой термин из предупреждения FinCEN о так называемом «разделывании свиньи» (pig butchering). Это название получили схемы, в которых мошенники долго входят в доверие к жертве, а затем убеждают ее вложить деньги в фиктивный криптопроект.
Суммарная стоимость операций, указанных в этих сообщениях, составила около 12,7 млрд долларов. Но цифра не равна доказанным потерям. В нее попали как успешные, так и только попытки перевода, а также входящие и исходящие сообщения по одним и тем же операциям. Поэтому данные могут содержать существенные повторы и ошибки.
Реальный ущерб, вероятно, выше: многие пострадавшие не обращаются в банки или правоохранительные органы и не сообщают о потерях. Гене Ланге, фактически исполняющему обязанности заместителя министра финансов США по вопросам терроризма и финансовой разведки, эти схемы назвал одной из наиболее серьезных угроз мошенничества для американцев.
FinCEN ввела новый ключ для сообщений о подозрительной активности — «FIN-2026-SCAMCENTERS». Его следует использовать, если в операции может быть задействован мошеннический центр. Ведомство также просит не прятать важные детали в свободном тексте, а вносить их в структурированные поля кибериндикаторов.
Речь идет о переписке с мошенниками, номерах телефонов, аккаунтах в социальных сетях, адресах криптокошельков, хешах транзакций и URL-адресах, на которые жертвам предлагали отправить деньги.
Причина требования проста и неприятна: одна афера проходит через несколько финансовых организаций. Криптобиржа может увидеть покупку USDT и вывод средств на внешний кошелек. Банк — перевод на эту биржу. Брокер — продажу активов или опустошение пенсионного счета. Каждая организация видит лишь фрагмент истории и часто не понимает, что операции связаны между собой.
Если сведения объединить, расследовать схему заметно легче. Если оставить их разрозненными, одна афера превращается в несколько несвязанных отчетов, а следователи теряют понимание того, откуда пришли деньги и где они оказались.
У FinCEN уже есть программа Rapid Response. С 2015 года она заблокировала около 1,8 млрд долларов и вернула чуть больше 1 млрд долларов 5 790 американским жертвам. На фоне заявленных 12,7 млрд долларов это выглядит весьма ограниченным результатом.
Проблема не только в качестве отчетности. Финансовые организации часто замечают мошенничество уже после того, как деньги ушли. Более точные сообщения могут помочь связать отдельные эпизоды, но сами по себе не возвращают средства из отрасли, которая почти без помех разрослась до многомиллиардного преступного бизнеса.
PEREC.RU
Материал описывает новое требование Министерства финансов США к банкам, кредитным союзам, криптовалютным биржам и брокерским компаниям: они должны точнее выявлять и сообщать о мошеннических схемах, связанных с зарубежными преступными центрами. Регулятор считает, что такие центры массово атакуют американцев через фиктивные цифровые инвестиции.
По данным Сети по борьбе с финансовыми преступлениями (FinCEN), с сентября 2023 года по конец 2025-го финансовые организации подали 33 904 сообщения, содержащих ключевой термин из предупреждения о схеме pig butchering. При такой схеме мошенники сначала длительно завоевывают доверие жертвы, а затем убеждают ее перевести средства в несуществующий криптовалютный инвестиционный проект.
Суммарная стоимость операций в этих сообщениях составила около 12,7 млрд долларов. Однако показатель нельзя считать точной оценкой подтвержденного ущерба. В него включены как успешные, так и неудачные попытки перевода, а также входящие и исходящие сообщения по одним и тем же операциям. Это создает риск двойного учета и других ошибок. Кроме того, многие потерпевшие не сообщают о мошенничестве, поэтому фактические потери могут быть значительно выше.
Гене Ланге, фактически исполняющий обязанности заместителя министра финансов США по вопросам терроризма и финансовой разведки, назвал такие схемы одной из наиболее серьезных угроз мошенничества для американцев.
FinCEN ввела специальный ключ для сообщений о подозрительной активности — FIN-2026-SCAMCENTERS. Его должны использовать организации, если считают, что в операции может участвовать мошеннический центр. Регулятор также требует помещать в структурированные поля кибериндикаторов конкретные сведения: переписку с мошенниками, телефонные номера, аккаунты в социальных сетях, адреса криптокошельков, хеши транзакций и URL-адреса, куда жертв направляли для внесения средств.
Необходимость обмена такими данными связана с особенностями схем. Одна афера может проходить через несколько организаций: криптобиржа видит покупку USDT и вывод средств, банк — перевод на биржу, брокер — продажу активов или пенсионных накоплений. Каждая организация наблюдает только часть цепочки, поэтому без объединения информации расследователи не видят полного маршрута денег.
Программа FinCEN Rapid Response с 2015 года заблокировала около 1,8 млрд долларов и вернула чуть более 1 млрд 5 790 американским жертвам. На фоне общего объема выявленных операций возврат остается ограниченным. Материал подчеркивает системную проблему: учреждения часто обнаруживают мошенничество после того, как деньги уже выведены, а более качественная отчетность способна улучшить расследования, но не гарантирует возврат средств из многомиллиардной преступной индустрии.
