Deloitte Измами в банковата система, борбата с прането на пари и знанията на клиентите в епохата
Становище от Бурчин Атакан, партньор за финансов консултант, и Йоана Унгуряну, мениджър по финансови консултации, Deloitte
Тъй като новият коронавирус продължава да се разпространява по целия свят, мерките, изисквани от властите и компетентните органи на всяка държава, за да забавят ефектите си и да сведат до минимум потенциалните щети, приемат различни форми и подходи. Когато тези мерки идват на фона на дългоочакваната рецесия, финансовата криза в ерата на COVID-19 е неизбежна.
Добре известно е, че докато икономиките намаляват и нивото на заетост рязко спада, измамите се увеличават по време на рецесии. Работейки в областта на криминалистиката и спазването на законодателството повече от две десетилетия, станахме свидетели на четири големи кризи. След всяка криза наблюдаваме нарастване на измамите, както и щетите, които тя е нанесла на компании, институции и държави. В случай на криза след тази пандемия очакванията са подобни. Проучване на Deloitte установи, че над 60% от компаниите очакват увеличение на измамите в резултат на световната финансова криза от 2008 г.
Въпреки че през последното десетилетие се води интензивна дискусия относно спазването на изискванията в областта на борбата с изпирането на пари (AML) и KYC (Знай своя клиент), самата област и нейните професии са сравнително нови. Най-вероятно повечето професионалисти, работещи в тази област днес, не са преживели реална рецесия или забавяне на икономиката, тъй като са работили в отдели по спазване на законодателството. Опитът и вътрешната литература на организациите за пране на пари обикновено са ограничени, като в голяма степен обхващат само периоди на икономически бум.
Последният случай на измама, белязан от престъпно дело, открито от NBR в DIICOT по-рано тази година, е продукт на социалното инженерство и кражбата на данни. Ако преди 3-4 години този вид измама беше отговорност на румънските държавни прокурори, които се опитаха да идентифицират почти изключително тези, които са замесени в измами, сега банките носят почти еднаква отговорност, така че НБР оказва натиск върху финансовите институции правилно призовава те да прилагат мерки за осведоменост на клиентите много внимателно. Това е важна стъпка за спазването на AML и KYC в банковия сектор.
Как обикновено се прави измама: чрез социални мрежи хакери или манипулатори на информация получават критични данни за компаниите, като откриват имената и имейл адресите на тези, които работят във финансовите им отдели. Използвайки заключенията от експеримента за послушание на Milgram през 60-те години, извършителите се обръщат към тези хора и силно ги „призовават“ да преведат голяма сума пари на трета страна, придружена от съобщението и заплаха за служителя. Той извършва плащането спешно. Само за няколко часа или дни (в някои случаи седмици) служителят забелязва, че сделката е нелегитимна и че е била измама.
Междувременно човек или компания открива сметка в банка. За да се задържи акаунтът "извън радара" за определен период от време, чрез него се извършват незначителни транзакции и дейността по акаунта изглежда нормална, но всъщност акаунтът "чака" за значителни транзакции. Когато се появят, чрез споменатите средства за измама, парите бързо се прехвърлят по друга сметка, от трета банка извън ЕС. По добре известни причини (липса на международни споразумения за финансови престъпления, поверителност на данните, банкова тайна и лошо сътрудничество между банките), за съжаление, последният превод обикновено е достатъчен, за да се загуби следата на преведените средства. .Това е типична измама.
Каква е връзката с частта за съответствие? Отговорът на този въпрос може да се намери в законодателството за борба с изпирането на пари, особено след като новият закон беше публикуван през юли 2019 г. (Закон № 129/2019). Отговорността да познаваме клиента вече не е мълчалива сфера от гледна точка на банките, а се превърна в ключова отговорност. Следователно проблемът вече не е само на извършители, престъпни мрежи или международни организирани престъпни групи, но и на финансови институции.
Дори средните банки имат стотици хиляди клиенти в Румъния. Така всеки ден се отварят хиляди сметки и се извършват милиони транзакции главно онлайн или чрез банкомати. Основното предизвикателство за банките е да идентифицират подозрителни транзакции чрез сметки, използвани от престъпни групи.
По време на COVID-19 и след това е много възможно броят на случаите на измами да се увеличи. Румънските банки са готови да се справят с опитите за масови измами и продължават да се съобразяват с новия закон за предотвратяване и борба с изпирането на пари и финансирането на тероризма?