Как отмыть деньги онлайн
Отмывание денег через криптовалюту — ситуация, вызывающая головную боль у представителей закона. Анонимность индустрии делает чрезвычайно сложной процедуру отслеживания финансовых потоков в криптовалюте.
Понятие «отмывание денег» было введено известным американским гангстером Аль Капоне. Для легализации денег, полученных преступных путем, использовалась целая сеть прачечных.
Но мы с вами живем не в Чикаго времен «сухого закона», а в 21 веке. И в наше время, одной из самых популярных «прачечных» для отмывания денег, к сожалению, стала криптоиндустрия.
Как установило ФБР, в течение последних двух лет, злоумышленники, используя криптовалюты, отмыли примерно 1,5 млрд. долларов.
При этом, следует понимать, что это очень приблизительная сумма, поскольку точную цифру установить практически невозможно.
Сервисы по смешиванию криптовалют
Наслаивание
Одним из самых популярных методов для отмывания денег является, так называемое, наслаивание.
Применимо к традиционным финансам, это выглядит как использование «грязных» денег для покупки какого-то достаточно дорогого актива. Чаще всего для этих целей используют объекты недвижимости.
Через длинную цепочку подставных компаний такая недвижимость перепродается большое количество раз, из-за чего установить реального покупателя становится очень проблематично. Эта схема, успешно перенесена на цифровые активы.
На «грязные» деньги покупается криптовалюта. Затем, используя специализированные сервисы-миксеры – цифровой аналог тех самых прачечных Аль Капоне, приобретенная криптовалюта разделяется на множество частей, которые конвертируются в другие доступные токены.
Таким образом, крупный криптовалютный поток разбивается на огромное количество «ручейков», которые проходят через сотни и тысячи адресов. Естественно, определить реального владельца, в таком случае более, чем проблематично.
Сайты-миксеры биткоинов
Один из законов макроэкономической теории гласит, что спрос рождает предложение. Это отразилось в появлении множества сервисов-миксеров. При чем, эти сайты ни от кого не прячутся, доступ к ним не заблокирован, их работе никто не препятствует.
Главная страница одного из сайтов-миксеров
Такие миксеры позволяют смешивать достаточно большие объемы криптовалют. Например, в описании одного из сервисов указано: «Резервы *сервиса* достаточно большие, чтобы позволить системе смешивать даже огромные суммы без какого-либо риска».
Услуга, естественно, не бесплатная. Размер комиссии миксера составляет примерно 1-3%. Рекламу сервисов по смешиванию криптовалют очень часто можно встретить на крупных площадках в интернете, поэтому, по всей видимости, с клиентами у нех проблем не имеется.
Криптоказино и другие онлайн-игры
Еще одним востребованным у злоумышленников способом отмывания грязных денег является игровая индустрия в Интернете. Благо, никакого недостатка в криптоказино и других игровых сервисах нет.
Схема проста. На счет криптоказино вносится криптовалюта, делается 1-2 скромных ставки, после чего деньги выводятся назад. Для ускорения процесса можно даже не делать ставки.
Этот способ довольно популярен для отмывания краденой криптовалюты, поскольку позволяет очень быстро «замести следы», тем более, что в таких игорных сервисах ни о какой верификации речи не идет.
Эффективность борьбы с отмыванием денег через криптовалюты
Проблема отмывания денег с помощью криптовалют очень быстро достигла международных масштабов. По инициативе Японии в марте этого года разработка мер была поручена FATF (Financial Action Task Force — группе разработки финансовых мер борьбы с отмыванием денег). Конкретный план должен был быть представлен на саммите G20 в июле 2018 года.
Однако, FATF в установленные сроки не уложилась, и объявление конкретных методов борьбы с отмыванием денег через криптовалюты было перенесено на следующую встречу «Большой двадцатки», которая пройдет с 30 ноября по 1 декабря.
Пока же, какого-то эффективного и понятного механизма для борьбы с подобного рода финансовым преступлением не существует. На текущий момент имеется несколько прецедентов, связанных с криптобиржами, однако ни до крупных штрафов, ни до криминальных дел они не дошли.
Проблема состоит в том, что власть имущие попросту не знают, как с этим бороться.
Единственный отрезок, на котором возможен какой-то эффективный контроль – это переход фиатные деньги -> криптовалюты. Только на этом стыке власти могут задействовать какие-то регуляторные ограничения.
С технической точки зрения повлиять на отмывание денег через крипту практически нереально. Да, крупные биржи работают в поле законов KYC и AML, но при поступлении на их депозиты денег с сайтов-миксеров они совершенно не эффективны. Отметим, что речь идет о крупных официальных площадках. Что в этом случае делать с децентрализованными криптовалютными биржами, вообще никто не знает.
По всей вероятности, старые средства, хорошо зарекомендовавшие себя в борьбе с отмыванием денег, в случае с криптовалютами не дадут никакого результата, пока не будут разработаны современные методы, построенные на высоких технологиях.
Хотите все знать о криптоиндустрии? Подписывайтесь на наш канал в Telegram!
October 30th, 2014, 08:25 am
Как отмывают деньги
Оригинал взят у masterok в Как отмывают деньги
Предположим, у вас вдруг высвободилась сумма, которая сильно тянет карман, скажем, пару сотен тысяч или миллион долларов. Возможно, вы заработали их не совсем легально или не хотите делиться с налоговиками, или со своей супругой, или со своими детьми.
Не нужно бояться. Придумано немало финансовых схем, которые отведут от вас любые подозрения.
Надо сказать, что отмывание капитала подрывает мировую экономику — стимулирует отток средств из развивающихся стран и обесценивает стоимость активов в странах развитого мира. Однако это факт совершенно никого не останавливает.
Давайте рассмотрим подробнее некоторые схемки …
В этом древнем искусстве лидирует Китай. Только за период с 2002 по 2011 год из страны было нелегально вывезено около 1,08 трлн долларов (43,2 трлн рублей) — несмотря на то, что в соответствии с местным законодательством о валютном регулировании люди обязаны приобретать специальное разрешение на обмен суммы в юанях, превышающей эквивалент 50 000 $ (2 млн рублей), в год на любую другую иностранную валюту.
Отмывание грязных денег — международная забава. Это видно из статистики оттока капитала из некоторых стран за тот же период — с 2002 по 2011 год:
- Россия — 880,96 млрд долларов (35 трлн рублей);
- Мексика — 461,86 млрд долларов (18 трлн рублей);
- Малайзия — 370,38 млрд долларов (15 трлн рублей);
- Индия — 343,93 млрд долларов (14 трлн рублей);
- Саудовская Аравия — 266,43 млрд долларов (11 трлн рублей);
- Бразилия — 192,69 млрд долларов (8 трлн рублей).
Всего за десять лет из двадцати развивающихся стран было нелегально вывезено 5,9 трлн долларов (240 трлн рублей), что эквивалентно 49 млрд долларов (2 трлн рублей) в месяц.
Этим занимаются почти все — от коррумпированных политиков и наркокартелей до обычных людей, не желающих платить налоги или алименты.
Американцы, решившие укрыть свои сбережения на счетах офшорных банков, столкнулись с законом «О налогообложении иностранных счетов», принятым правительством США в 2010 году. Согласно данному закону, иностранные банки обязаны предоставлять информацию о счетах, открытых гражданами США. Однако для желающих отмыть деньги есть масса запасных вариантов, особенно, если нарушение закона для них не табу.
Вот теоретические основы отмывания денег:
Урок 1. Офшорная народная республика
Макао и Гонконг — специальные административные районы Китайской Народной Республики. Благодаря такому «двусмысленному» статусу, прятать концы в воду здесь особенно удобно. Макао — мировая столица казино, в которых крутится в семь раз больше денег, чем в Лас-Вегасе, а в Гонконге расположено множество не очень принципиальных банков и прочих посредников, которые не станут задавать своим вкладчикам лишних вопросов (за соответствующую мзду), а также помогут перевести деньги в любую точку мира.
Ищите агента
Предположим, вы живете или работаете в Китае и хотите припрятать полученную вами крупную взятку. Во-первых, вам необходимо перевести ее из юаней в любую иностранную валюту так, чтобы об этом не узнало государство. Проще всего это сделать так: найдите агента из континентальной части Китая, который обменяет ваши наличные на фишки казино и возьмет за это до 20% от суммы.
Идите в казино
Отыщите дружелюбное сговорчивое казино, которое закроет глаза на то, что вы пришли с собственными фишками. Там вы сможете обналичить их в гонконгских или американских долларах и распорядиться полученными деньгами, как считаете нужным. Можно положить их на счет в любом банке Гонконга или, для пущей безопасности, обратиться к юристу-офшорнику. В время казино положит ваши фишки вместе с фишками законопослушных граждан и проведет по бухгалтерии 1 миллион долларов США как выплаченный выигрыш.
Возвращайся, сделав круг
Вашему банку или юристу предстоит перевести ваши деньги по безналу наиболее запутанным способом — например, с пересечением нескольких национальных границ, чтобы наверняка сбить со следа любые службы. В итоге, деньги могут оказаться в американском трастовом фонде, управляемом фирмой-однодневкой, зарегистрированной на Каймановых островах и принадлежащей другому фонду на острове Гернси, счет которого открыт в Люксембурге и ведется банкиром из Швейцарии, Сингапура или Карибских островов, который никогда не видел настоящего владельца.
Урок 2. Маленькие помощники
Вы видели мультики про Смурфиков — маленьких синих человечков, вызывающих всеобщее умиление? В мире финансов тоже есть «смурфы», но относятся к ним иначе. Так называют простых людей, которые помогают непростым людям избавиться от налички. Они открывают сотни тысяч мелких вкладов и переводят небольшие суммы денег, не вызывая большого подозрения.
Заведите помощников
Отыщите контакт смурфа: телефон или е-мейл, и обсудите условия сделки. Скорее всего, смурф скажет вам принести сумму наличными к нему домой (разумеется, не в волшебный лес, хотя кто его знает). Затем смурф откроет счет в банке и в течение нескольких недель или месяцев (или даже лет) будет понемногу его увеличивать. Суммы пополнения не превышают разумный предел, который может вызвать у банка ненужный интерес.
Снимите деньги
Немного погодя, попросите смурфа снять некоторую сумму, например, на подарочный сертификат для шоппинга. Так эти деньги уже не будут вести к вам. Но не сглупите. Лучше найти способ перевести эти деньги банковским платежом в офшор или на счет фиктивной компании.
Остерегайтесь выскочек
Предполагается, что смурф всегда остается под прицелом. Но на то он и смурф. Однако развитие интернет-банкинга сделало смурфинг проще и прибыльней, и самые предприимчивые смурфы ворочают такими суммами, что вызывают подозрения. Долгое время в Гонконге самым крупным помощником в отмывании денег был подросток по имени Луо Джунчен, который начал с вклада на сумму 500 $ в Bank of China. За следующие восемь месяцев он открыл почти 5000 вкладов и совершил более 3500 списаний денежных средств через интернет-банкинг, переведя таким образом 1,67 млрд долларов (67 млрд рублей) в офшоры. В 2013 году его заметили и приговорили к 10 годам тюремного заключения. Крупная неудача не только для самого смурфа, но и для его клиентов.
Иногда смурфы ведут неоправданно богемный образ жизни, чем тоже могут выдать себя. Еще один житель Гонконга, Карсон Юнг, в марте был приговорен к шести месяцам тюрьмы за то, что в период с 2001 по 2007 год отмыл на своем банковском счете 91,27 млн долларов (3,6 млрд. рублей). Когда бывшего парикмахера спросили, где он взял столько денег, что смог купить себе футбольный клуб «Бирмингем Сити», тот ответил, что состояние в сотни миллионов долларов ему помогли сколотить торговля на бирже, его салон и азартные игры.
Урок 3. Большие корпорации
По-настоящему крупные дельцы не утруждают себя общением с казино, непонятными банками, агентами или смурфами. Они проводят миллионы и миллиарды долларов через корпоративные сделки, не подлежащие валютному контролю, не прибегая к услугам банков и даже не обналичивая эти деньги.
Завышайте стоимость
Представьте себе, что вы государственный чиновник или руководящее лицо корпорации и хотите заработать 1 миллион долларов на контракте, заключенном по завышенной стоимости с отечественной или зарубежной компанией. Вы подтверждаете контракт, получаете платеж и списываете несколько миллионов прибыли, один из которых спокойно кладете в свой карман.
Клиент может внести ваш миллион в офшорную однодневку, ваша доля в которой может быть скрыта. Теперь вы можете свободно распоряжаться этими деньгами. Бухгалтерия спишет эту сумму как затраты на консультации специалиста по офшорным сделкам.
Кроме того, вы можете использовать этот миллион, чтобы приобрести себе офшорный актив, или можете постепенно его списать в виде выплаты заработной платы и премий. Все схемы работают на ура.
Занижайте стоимость
Все с точностью наоборот. Продайте свои товары или услуги другой компании дешевле их реальной стоимости. Затем получите свой миллион из присвоенных денег непосредственно у компании, заключившей эту выгодную сделку. Выручку попросите перевести на анонимный офшорный счет или любой другой актив, на свое усмотрение.
Урок 4. Бриллианты
Бриллианты — это лучшие друзья девушек… и парней, желающих обвести правительство вокруг пальца.
Бриллиантовая улыбка
Если вы не знаете, как ввезти в США миллион долларов и остаться незамеченным, то вот вам информация, просочившаяся из UBS (NYSE:UBS). Ходят слухи, что некоторые люди приобретают бриллианты и перевозят их в тюбиках зубной пасты. Через время, когда «Колгейт» заканчивается, бриллианты продают на черном рынке.
Марки и карточки
Еще один способ отмыть деньги — перевести их на неименные дебетовые карточки. Более консервативные отмыватели конвертируют средства в почтовые марки, за которые настоящие ценители готовы платить целые состояния.
В мае швейцарский финансовый конгломерат Credit Suisse (NYSE:CS) признался в своей причастности к подобной деятельности. В частности, банк уничтожал документы и не отчитывался о сделках менее 10 000 $, чтобы помочь гражданам США укрыться от налогов. За это Credit Suisse уплатил штраф в размере 2,6 млрд долларов (104 млрд рублей), но вряд ли это послужит уроком другим банкам.
Урок 5. Райские острова
Желающему попробовать себя в отмывании денег стоит поторопиться, ведь эту лавочку прикроют. Когда-нибудь масштабная борьба с коррупцией, которая уже повсеместно ведется на Западе и скоро развернется в Китае, осушит нелегальные денежные реки. Но не завтра. Сегодня крестовые походы против коррупции только увеличивают их полноводность.
Согласно данным ООН, крупнейшим получателем прямых иностранных инвестиций в 2013 году оказались Виргинские острова (Великобритания) — архипелаг, население которого составляет 23 000 человек. Здесь теряется след иностранных переводов общей суммой около 92 млрд долларов (3,7 трлн рублей) — это больше, чем объем прямых иностранных инвестиций, привлеченных Индией и Бразилией, вместе взятыми. Среди прочих крупных налоговых гаваней значатся Каймановы острова, Лихтенштейн, Монако, Андорра и Вануату.
Но это не значит, что деньги остаются в офшорах навечно. В 2014 году граждане Китая обогнали россиян по числу приобретенных кондоминиумов в Нью-Йорке. Нелегальными деньгами оплачиваются покупки особняков в Лондоне, роскошных яхт, ценных бумаг и элитной недвижимости по всему миру.
Такие деньги удобно вкладывать в акции и облигации. К 2012 году около 29% общих иностранных инвестиций (капитала, облигаций, акций) на финансовом рынке США принадлежало налоговым гаваням. Для наглядности: весь Китай владел только 7% акций.
Однако реальность такова, что всё меньше банков готовы предложить вам свою помощь и всё меньше юрисдикций гарантируют полную анонимность. Это приводит к тому, что рыбы покрупнее начинают попадаться в сети. Например, крупное расследование сейчас ведется в Испании: знаменитому футболисту Лионелю Месси и его отцу предъявлены обвинения в незаконном присвоении 5,56 млн долларов (4,2 млн евро; 222 млн рублей) спонсорских денег. Они все отрицают.
Тем временем, третья часть истории про смурфов — как говорят, лучшая — должна выйти в прокат в 2016 году. Учитывая, что два предыдущих фильма собрали в мировом прокате почти 1 млрд долларов (40 млрд рублей), к столь многообещающему капиталовложению имеет смысл присмотреться.
источник
Вот еще вам что нибудь интересного про экономические процессы в мире: Как устанавливается цена на золото в мире ?, вот еще Теория заговоров: Бильдербергский клуб. Кто еще не знает про Золотой фиксинг и Загадочные смерти сотрудников JP Morgan вместе с Официальной и тайной истории ФРС
Оригинал статьи находится на сайте ИнфоГлаз.рф Ссылка на статью, с которой сделана эта копия — https://infoglaz.ru/?p=55099
По долгу работы приходится копаться на андеграунд форумах в поиске свежей информации об уязвимостях, утечках паролей и другим интересным вещам. Иногда консультируем представителей силовых структур на тему новых уязвимостей, атак и схем нападения, случаются ситуации, когда “новинками” делятся силовики. Думаю многие разделят мою точку зрения касательно того, что если “схема” или “уязвимость” попала на форум, то, как правило, все “сливки” с нее уже давно кто то снял. Да и форумы вне зоны .onion супер серьезно воспринимать не стоит. Но в этот раз была найдена схема которая удивила своей относительной простотой и новизной. Собственно о том, как хакеры воруют и отмывают деньги через сервисы доставки еды и будет сегодняшний рассказ.
Как убили значительную часть кардинга, предыстория
Люди сведущие в антифрод системах и безопасности банковских платежей, давно знают, что большая часть сервисов, принимающих оплату кредиткой онлайн давно подключила систему дополнительной верификации платежей по телефону (через смс, звонок или приложение). У VISA такая система называется 3-D Secure сокращенно 3DS, работает в рамках системы Verified by Visa (VbV) у Mastercard есть аналог под названием Mastercard SecureCode (MCC). Суть проста, если Вы ввели где то данные со своей кредитной карты, для успешного платежа, вам потребуется еще и ввести код полученный из смс, звонка или приложения, чтоб подтвердить что это именно Вы совершаете покупку, а не хакеры грабят Вас.
С введением этих систем, значительная часть платежей с чужих (ворованных) кредитных карт ушла в небытие.
Гигантам важнее объем выручки и оборота средств, чем безопасность
Однако крупные, высоко нагруженные сервисы вроде Booking.com, Airbnb, Amazon.com, Facebook.com отключили или ограничено используют эту функцию дополнительной проверки, так как она (скорее всего) сильно повлияла на объем продаж и конверсии. Конечно, они заменили ее дополнительной верификацией внутри аккаунта и нейронными сетями с крутейшими антифрод решениями, однако это не сильно помогло. Проблема не нова и широко обговаривается (пруф). Так же Федеральная торговая комиссия США заявила что за период с 2012 до 2016 года поступило 13 миллионов жалоб, 3 миллиона только за 2016 год, 13% из которых это хищение личности и кредитной карты. И это данные только по США. Реальность такова, что лучше содержать штат юристов занимающихся возвратом платежей с чужих карт, чем уменьшать оборот средств. Как следствие появились целые форумы с предложением забронировать отель за 25%-50% от стоимости (пруф). Бизнес риски не более.
Так появилась довольно популярная схема отмыва денег с краденных кредитных карт через сервисы аренды жилья (пример пострадавшей от действий кардеров). В упрощенном варианте она выглядит так:
- Берут квартиру в аренду с правом субаренды.
- Регистрируют квартиру на booking.com и/или Airbnb
- Покупают данные ворованных кредитных карт
- Якобы бронируют квартиру у самих себя, на данные ворованных карт
- Получают уже чистые деньги от Booking или Airbnb
Естественно вариантов вышеописанной схемы может быть миллион, от регистрации на Booking, Airbnb не существующих квартир (это реально), до регистрации аккаунта на свои данные, без ведома хозяина квартиры/отеля. Люди массово ищут/скупают недобросовестных владельцев отелей (пруф) или же предлагают свои услуги (пруф).
Почему деньги отмывают именно через сервисы аренды квартир? Как я писал Выше там нет (или используется ограниченно) VBV и 3DS и карты туда легче “вбиваются”. Также владельцы отелей нередко грешат тем, что отмывают деньги через преавторизацию и завершение в POS терминалах с поддержкой ручного ввода карт (пруф), но это уже совсем другая история о которой я расскажу в следующий раз.Вернемся к нашим доставщикам еды.
Сервисам доставки еды тоже не важно чья карта
GLOVO, UBER, Яндекс Еда и прочие сервисы дешевой доставки стремительно ворвались в нашу жизнь наравне с сервисами по бронированию отелей. И знаете что? Их не сильно волнует совпадает ли имя владельца аккаунта, с именем на кредитной карте. Им не Важно куда доставлять и откуда брать товар. Им так же как гигантам бронирования отелей не так важны VBV и 3DS, куда важнее оборот и выручка.
Так, работая над очередным заказом тестирования антифрод систем в HackControl, собирая новые мошеннические схемы, наткнулся на “новинку”. Кардеры и мошенники и придумали схему, которая в первом приближении выглядит так.
- Регистрируют магазин/хотдожную/ресторан/лавку в системе доставки еды, или просто указывают доставщику где именно он должен купить заказ.
- Покупают ворованную кредитную карту и привязываем к аккаунту.
- Через ворованную кредитную карту и приложение доставки еды, с ничего не подозревающим курьером скупаются в собственном магазине и ждут доставку.
- Отвозят продукты обратно и так по кругу.
Естественно, схему я описал в первом приближении, и мошенники меняют рестораны, магазины и адреса доставки, но суть от этого не меняется.
Дисклеймер и выводы
Данная публикация не несет в себе цели показать уязвимости в том или ином сервисе доставки еды или бронирования жилья. Не претендует на роль исчерпывающего руководства по защите и предотвращению мошеннических действий. Не может быть трактовано как призыв или руководство к действию. Мошеннические операции с кредитными картами, использование чужих данных при бронировании отелей или доставке еды — абсолютно незаконны и являются уголовным преступлением.
Всеобъемлющий вывод заключается в том, что создателям антифрод систем, директорам отвечающих за риски и архитекторам нужно иногда спускаться в “подземелье”, чтоб посмотреть как еще можно использовать разработанные ими сервисы. Теперь при проведении того же социотехнического тестирования (social engineering) мы и другие компании предлагают клиентам протестировать их сервисы еще и на мошенничество с бизнес логикой. На сегодняшний день даже тестирование на проникновение без проверки бизнес логики уже становится не полным. Бизнес не покупает шаблонные услуги, продажи идут скорее через бизнес аналитиков помогающих улучшить тот или иной процесс и предотвратить риски. При создании сервиса доставки нужно продумывать не только основные риски, вроде “а не будут ли через нас доставлять наркотики”, но и другие риски незаконного использования сервиса в противоправной деятельности.