Ложное совпадение с санкционным списком: кейс разблокировки счёта предпринимателя за 7 недель

Кейс обезличен и основан на обобщённой практике AEGIS Reputation Lab по проектам этого типа. Имя клиента, страна регистрации бизнеса и часть деталей изменены по условиям NDA — в тексте клиент называется «Марат Сафин».

Письмо от банка пришло без предупреждения: операции по счёту приостановлены «в рамках стандартной комплаенс-процедуры», перевод в адрес поставщика завис на неопределённый срок. Ни один менеджер по телефону не смог или не захотел объяснить причину точнее. Марат Сафин — совладелец торговой компании с расчётными счетами в нескольких юрисдикциях — узнал, в чём дело, только через три недели, когда получил формальный запрос от комплаенс-отдела: банковская система скрининга отметила полное совпадение его имени в латинской транслитерации и приблизительной даты рождения с записью в санкционном списке OFAC SDN. Человек из этой записи не имел к Марату никакого отношения.

Что произошло на самом деле

Банк не обязан был объяснять причину блокировки сразу и в большинстве юрисдикций имеет на это формальное право — это стандартная защитная реакция комплаенс-отдела при любом срабатывании системы скрининга, а не сигнал о том, что против клиента открыто какое-то разбирательство. Но для бизнеса три недели неопределённости обошлись в сорванный срок поставки и напряжённые переговоры с контрагентом, который не понимал, почему платёж не проходит.

Механика ложного совпадения: почему это происходит регулярно

Практически все банки уровня Tier 1–2 и платёжные учреждения используют для проверки контрагентов коммерческие системы скрининга — World-Check (сейчас часть LSEG, ранее Refinitiv/Thomson Reuters), Dow Jones Risk & Compliance, LexisNexis WorldCompliance и аналогичные. Эти системы в реальном времени сверяют данные клиента с санкционными списками нескольких юрисдикций одновременно: SDN-листом Управления по контролю над иностранными активами США (OFAC), консолидированным санкционным списком ЕС, списком OFSI Великобритании и перечнями Совета Безопасности ООН.

Совпадение почти никогда не бывает буквальным по всем параметрам — оно статистическое. Система присваивает вес каждому совпадающему полю: фамилия, имя, год рождения, гражданство, иногда — созвучное написание в другом алфавите. Транслитерация имени с кириллицы, арабского или другого не латинского алфавита особенно уязвима: один и тот же человек может быть записан в разных документах и базах в 3–4 разных латинских вариантах, и хотя бы один из них статистически может совпасть с записью в списке. Добавьте к этому примерную (а не точную) дату рождения, которая в некоторых записях указана только годом, — и вероятность случайного совпадения у распространённых имён становится не такой уж низкой.

Для банка это выглядит иначе: система выдала алерт, и по внутреннему регламенту любой алерт по SDN-подобному списку требует немедленной заморозки операций до ручной проверки — вне зависимости от того, насколько правдоподобно совпадение выглядит на первый взгляд.

Почему банк не звонит и не разбирается сам

В деле Марата Сафина, как и в большинстве похожих ситуаций, банк не был настроен враждебно — он действовал по регламенту, продиктованному требованиями ФАТФ (FATF) и национального законодательства о противодействии отмыванию денег (AML/ПОД-ФТ). Комплаенс-отдел банка отвечает не перед клиентом, а перед регулятором, и цена ошибки в сторону «пропустили реальное совпадение» несопоставима с ценой ошибки в сторону «заморозили счёт добросовестного клиента». Это асимметричный риск, и он объясняет, почему банки почти никогда не берут на себя труд разобраться в совпадении самостоятельно и почти всегда перекладывают бремя доказательства на клиента.

Именно поэтому скорость реакции клиента в первые дни имеет значение так же, как и в любом другом репутационном кризисе — разбор параллельных юридических, коммуникационных и мониторинговых треков в подобных ситуациях подробно разобран в статье «Репутационный кризис-менеджмент: протокол SEO-репутации в первые 72 часа» — принцип тот же: чем раньше выстроен параллельный трек сбора доказательств, тем меньше шансов, что заморозка растянется на месяцы просто потому, что банк не получил вовремя нужный пакет документов.

PEP или санкции: почему в деле Марата это не смешивалось

Первый вопрос, который юристы клиента задали при получении запроса от банка, — не идёт ли речь о статусе PEP (Politically Exposed Person). Это разумная предосторожность, потому что банки нередко реагируют на оба сигнала одинаково консервативно, но основания и процедуры у них разные, и их важно не смешивать в одном обращении к банку.

Статус PEP присваивается из-за должности или связи с ней и не имеет юридической силы — это внутренний флаг для расширенной проверки. Санкционный список — это официальное решение государства или межгосударственного органа, обязательное к исполнению всеми регулируемыми организациями. Ложное совпадение с санкционным списком — не оспаривание статуса (там просто нет статуса, который относился бы к клиенту), а исправление технической ошибки сопоставления: доказательство того, что запись в списке относится к другому человеку. Разбор того, как оспаривается уже присвоенный, но недостоверный или устаревший статус PEP — отдельная тема и отдельная процедура, подробно описанная в статье «World-Check и PEP-статус: как удалить недостоверную запись».

Смотрите также · Комплаенс-базы World-Check и PEP-статус: как удалить недостоверную запись Другая база, другие основания и другая процедура — если вопрос не в совпадении имени, а в самом статусе PEP. Читать статью →

В деле Марата команда AEGIS Reputation Lab с самого начала зафиксировала в переписке с банком именно формулировку «false positive sanctions match», а не общую «ошибка комплаенс-проверки» — это важно, потому что комплаенс-офицер банка направляет запрос дальше по конкретному, заранее понятному протоколу, только если основание сформулировано точно.

Насколько разные банки чувствительны к подобным совпадениям

Реакция на одно и то же ложное совпадение заметно различается в зависимости от юрисдикции, в которой обслуживается счёт, — это стоит учитывать заранее, а не постфактум.

Швейцарские и европейские банки в среднем реагируют медленнее и требовательнее к документам — избыточная осторожность в этих юрисдикциях исторически обходится дешевле, чем ошибка. Банки в ОАЭ и Сингапуре чаще дают более быстрый и предсказуемый путь к разблокировке технической ошибки — но именно потому, что процесс формализован, отклонение от протокола (неполный пакет документов, неточная формулировка) там же и наказывается задержкой сильнее всего.

Что реально сняло подозрение

К третьей неделе стало ясно, что одних телефонных объяснений будет недостаточно — комплаенс-отдел банка работает с документами, а не с устными заверениями. Пакет, который в итоге снял вопрос, состоял из нескольких элементов, и ни один из них по отдельности не был бы достаточным.

Независимое комплаенс-досье. AEGIS Reputation Lab подготовила документ, который построчно разбирал совпадение: сопоставление полного имени, всех известных вариантов транслитерации, года рождения, страны происхождения — и показывал, по каким именно параметрам клиент и фигурант списка расходятся, несмотря на формальное совпадение по алгоритму скрининга.

Нотариально заверенное подтверждение личности. Официальный документ, удостоверяющий личность клиента и не оставляющий пространства для сомнения в том, кто именно обратился в банк.

Letter of good standing от предыдущего банка. Подтверждение из банка, где у клиента уже была история обслуживания без замечаний, — для комплаенс-отдела это значимый сигнал, что клиент уже проходил аналогичную проверку раньше.

Прямая переписка с комплаенс-офицером, а не с фронт-офисом. Один из практических уроков этого кейса: пока переписка велась через обычного менеджера счёта, документы терялись между отделами и запрашивались повторно. Как только удалось выйти на прямой контакт с комплаенс-офицером, ответственным за конкретный кейс, темп рассмотрения заметно вырос.

Отдельно стоит сказать о том, чего в этом кейсе не потребовалось: официального обращения к держателю санкционного списка с просьбой скорректировать или удалить запись (formal delisting petition к OFAC, EU или UK OFSI). Такое обращение имеет смысл, только если ошибка коренится в самой записи списка — например, если в записи объединены данные двух разных людей. В деле Марата запись была составлена корректно, ошибка была исключительно в автоматическом сопоставлении на стороне банка, поэтому весь процесс уложился в переписку с самим банком, без выхода на уровень государственного регулятора.

Сколько времени занимают разные сценарии

Разброс здесь принципиален: техническая ошибка, которую снимает сам банк на основании присланных документов, — это недели. Как только вопрос выходит на уровень держателя списка — это уже другой процесс, с другими участниками и другими сроками, которые никто не может обещать заранее.

Где заканчивается работа AEGIS и начинается работа юриста

Эту границу мы проговариваем с клиентом в первом же разговоре, и в деле Марата она была зафиксирована письменно. AEGIS Reputation Lab не является юридической фирмой и не занимается представительством в санкционных процедурах — если бы ошибка была в самой записи списка и потребовалось формальное обращение к OFAC, EU или UK OFSI, эту часть вело бы стороннее юридическое бюро, специализирующееся на санкционном праве.

Наша часть работы — комплаенс-репутационная: независимое досье, разбор совпадения, коммуникация с банком, а также системная работа над цифровым профилем клиента, чтобы при следующей проверке — в этом или другом банке — комплаенс-офицер видел не голое совпадение имени, а последовательный, проверяемый цифровой след. Этому посвящена отдельная статья — «Цифровой профиль и международный комплаенс» — где подробно разобрано, как открытые источники влияют на решения банков, консульств и партнёров по сделке.

Услуга Оценка комплаенс-рисков Обсудить →

Что делать в первые дни, если счёт заблокирован из-за совпадения имени

Первая реакция большинства клиентов — требовать от банка объяснений на повышенных тонах или, наоборот, ждать, что банк разберётся сам. Обе стратегии одинаково затягивают процесс. В деле Марата эффективным оказался другой порядок действий: сначала зафиксировать факт и формулировку блокировки в письменном виде (устные объяснения по телефону не имеют силы для дальнейшего разбирательства), затем параллельно запросить у банка письменное основание — насколько это возможно получить — и начать сбор независимого досье, не дожидаясь ответа банка. Ожидание ответа перед началом сбора документов — самая частая причина, по которой простая техническая ошибка растягивается на месяцы вместо недель.

Если у бизнеса есть счета в нескольких банках или юрисдикциях, отдельная задача первых дней — проверить, не сработало ли то же совпадение у других обслуживающих банков параллельно, а не только у того, кто уже прислал письмо: банки обновляют данные скрининга не синхронно, и вторая заморозка может прийти с задержкой в несколько недель, когда основное внимание уже переключилось на первый банк. После урегулирования имеет смысл поставить имя клиента на регулярный мониторинг упоминаний в открытых источниках и базах скрининга — это отдельная услуга AEGIS Reputation Lab, которая позволяет узнать о новом совпадении до того, как на него успеет отреагировать банк, а не через официальное письмо о заморозке счёта.

1. Зафиксировать формулировку блокировки в письменном виде и запросить банк подтвердить основание официально.
2. Не дожидаясь ответа банка, начать сбор независимого досье и подтверждающих документов.
3. Проверить остальные счета клиента в других банках и юрисдикциях на то же совпадение.
4. Выйти на прямой контакт с комплаенс-офицером, а не только с фронт-офисом обслуживания счёта.
5. После снятия блокировки поставить имя на регулярный мониторинг, чтобы не пропустить повторное срабатывание.

Что мы не обещаем

Результат этого кейса — разблокированный счёт и задокументированная позиция банка на будущее, а не гарантия того, что подобное совпадение не повторится при следующей проверке в другом учреждении: у каждого банка своя система скрининга, свои пороги чувствительности и свой график обновления баз. Нельзя обещать и точный срок там, где вопрос выходит за пределы переписки с банком — как только в дело включается держатель самого списка, сроки определяются его собственным регламентом, а не желанием клиента или агентства ускорить процесс.

Вопросы, которые возникают в похожей ситуации

Если счёт заблокирован из-за похожего совпадения или предстоит открытие счёта в новой юрисдикции и есть основания ожидать подобной реакции скрининга заранее, — резонно провести превентивную оценку рисков до того, как система скрининга примет решение за вас. AEGIS Reputation Lab готовит независимые комплаенс-досье, ведёт коммуникацию с банками по подобным делам в юрисдикциях Tier 1–3 и выстраивает устойчивый цифровой профиль клиента, который снижает вероятность повторных ложных совпадений. Свяжитесь с нами, чтобы обсудить вашу ситуацию.

Смотрите также

Комплаенс-базы

World-Check и PEP-статус: как удалить недостоверную запись и восстановить доверие банков

Читать статью → Комплаенс

Цифровой профиль и международный комплаенс: как репутация в интернете влияет на счета, визы и сделки за рубежом

Читать статью → Кризис-менеджмент

Репутационный кризис-менеджмент: протокол SEO-репутации в первые 72 часа после утечки данных или скандала

Читать статью → Обезличено по NDA

Кейс: чистая выдача в 4 странах за 8 месяцев — проект по SEO-репутации для топ-менеджера

Читать кейс → Обезличено по NDA

Инвестор, который «прогуглил» и передумал: кейс синхронизации выдачи в 3 странах за 7 месяцев

Читать кейс →

Показать ещё