Злоумышленники, притворившись американскими налоговиками FATCA, пытались выведать у банков данные клиентов

28 августа 2014

Для российских банков начали реализовываться неожиданные риски американского налогового закона FATCA. По сведениям "Ъ", ряд игроков получили поддельные запросы налоговиков США с просьбой раскрыть всю информацию об американских клиентах и их счетах. Реагировать на такие запросы рискованно. Использование злоумышленниками полученных от банков данных в мошеннических операциях чревато не только ущербом для банковских клиентов, но и уголовной ответственностью для поддавшихся на провокации банков.

В распоряжении "Ъ" оказалось письмо, направленное в один из банков якобы от лица Службы внутренних доходов США (IRS) с ее несколько видоизмененной эмблемой. Данные получателя письма в нем затерты, но, судя по его шаблону, рассылка прицельная -- с указанием GIIN банка (уникальный номер, присваиваемый при регистрации в IRS, есть в открытом доступе). В письме на английском языке от банка требуется в максимально короткий срок предоставить по "защищенному" номеру факса или e-mail информацию о счетах состоятельных американских клиентов с остатками от $500 тыс. у физлиц и от $1 млн у компаний. К этому необходимо приложить пакет документов, который дает представление о деятельности клиента, его расчетах, личности и т. д. Среди них -- анкета, копия заявления об открытии счета и выписка по нему за последние три месяца. К письму приложена модифицированная спецформа FATCA. В отличие от оригинала в ней требуется указать имя персонального клиентского менеджера, его телефон, факс, e-mail. Отсутствует в модифицированной форме и ссылка на сайт IRS для проверки подлинности документа.

FATCA -- американский налоговый закон, требующий от финансовых организаций-нерезидентов предоставлять в IRS информацию о счетах американских резидентов и лиц, ими контролируемых, и выступать налоговыми агентами по операциям получения доходов от источников в США.

Пока проблема не носит массового характера: в нескольких опрошенных "Ъ" банках сообщили, что такие письма не получали. Но, по словам руководителя группы в области систем комплаенс и ПОД/ФТ КПМГ в РФ и СНГ Дмитрия Чистова, таких случаев уже несколько. При этом в официальной беседе банкиры отрицают возможность, что кто-то откликнется на такие письма. Помешать реализации таких схем должен заслон в виде ЦБ и Росфинмониторинга, которые банки по закону обязаны запрашивать перед отправкой информации в IRS, напоминает зампред правления банка "Новый символ" (первым объявил о присоединении к FATCA) Зоя Смирнова. Кое-кто из банкиров после звонка "Ъ" всерьез решил проверить, не ответили ли на эти письма их подчиненные.

Оценить риски происходящего банкиры не берутся. По мнению председателя совета директоров "Золотой короны" Николая Смирнова, собирать такую информацию можно для кражи денег со счетов клиентов. Возможны и более серьезные схемы, например подделка платежных распоряжений, отмена совершенных ранее сделок и перечисление средств на другие счета, опасается Дмитрий Чистов. Кроме того, указывают эксперты, не исключен риск шантажа банка, опрометчиво предоставившего запрошенные данные, возможностью наступления уголовной ответственности за разглашение банковской тайны. Это в зависимости от причиненного ущерба карается лишением свободы до пяти лет, а с тяжкими последствиями -- до десяти лет.

Ольга Шестопал, Евгений Хвостик