Зачем некоторые предприниматели сдают QR-коды в «аренду»?
Сегодня поговорим про то, как онлайн-казино маскируют платежи под магазины овощей и фруктов.
Борьба с нелегальным онлайн-гемблингом в России напоминает игру в кошки-мышки. Банки и регулятор научились эффективно выявлять и блокировать классические схемы с обналичкой через карты физических лиц (дропперов). В ответ теневой бизнес нашел новую, более изощренную лазейку в системе. Теперь для вывода денег игроков они используют… магазины фруктов и овощей. О том, как работает схема маскировки платежей в казино через QR-эквайринг, — в материале на основе данных банков и регулятора.
От карт к кодам: эволюция дропперства
Еще недавно стандартная схема выглядела просто: клиенту казино давали реквизиты карты «дроппера» — обычного человека, согласившегося за процент пропускать через свой счет чужие деньги. Жизнь такой карты была короткой и яркой: ее блокировали в течение нескольких дней, а то и часов.
Новая схема работает на уровне юридических лиц. Онлайн-казино заключают сговор с компаниями или ИП, которые официально зарегистрированы, например, как оптовые продавцы фруктов. Эти фирмы подключают прием платежей через QR-коды Системы быстрых платежей (СБП). Со стороны такой бизнес выглядит абсолютно легальным.
Как работает «фруктовая» схема?
Игрок на сайте казино выбирает опцию «пополнить депозит через СБП».
Ему показывают QR-код для сканирования.
Платеж уходит не на счет казино, а на расчетный счет маскировочной фирмы — того самого «магазина фруктов».
Банк видит транзакцию как обычную покупку в категории «Торговля фруктами и овощами». Никаких подозрений она не вызывает.
Владелец фирмы обналичивает полученные деньги и передает их представителям казино, забирая свой процент.
Преимущества для казино очевидны: такие фирмы-дропы живут дольше (около двух недель против пары дней у физлица) и могут пропускать через себя значительно большие объемы денег.
Почему схему сложно выявить?
Главная проблема для банков — идеальная легенда. Транзакции проходят под правильным юридическим лицом и с верным Merchand Category Code (MCC), то есть кодом категории merchantа. Никаких очевидных нарушений на первый взгляд нет.
Подвох кроется в деталях, которые ищут уже специальные алгоритмы мониторинга:
Аномальная активность: Реальный магазин фруктов не может иметь тысячи платежей в день от людей со всех уголков страны.
Несоответствие оборотов: Суммы оборотов по СБП не соответствуют реальным возможностям маленькой торговой точки.
Характер платежей: Все транзакции — это только входящие платежи физлиц, без привычных для ритейла расходных операций на закупку товара, аренду или налоги.
Ответ регулятора и банков
Центральный банк РФ уже выпустил указание № ИН-013-МР, предписывающее кредитным организациям усилить мониторинг QR-эквайринга. Ознакомиться с документом можно – здесь.
Банки активно работают в этом направлении. По данным одного из крупных банков, с начала года было выявлено 319 таких компаний-дропперов.
Кто стоит по ту сторону схемы? Часть предпринимателей сознательно сдают свои QR-коды в «аренду», понимая незаконность происходящего. Другие становятся жертвами мошенников или участвуют в схемах, не до конца понимая их суть, веря в легенду о «новой маркетинговой услуге».
В итоге, теневики перешли на новый уровень, превращая инструмент для развития малого бизнеса — QR-эквайринг — в оружие для обналички. Борьба с этим требует еще более сложных систем анализа данных и координации между банками и правоохранительными органами, ведь доказать умысел владельца «фруктовой лавки» бывает крайне сложно.
С уважением к Вашему делу, Ника Виноградова
Источник: Оfd24
