Die Joint Chiefs of Global Tax Enforcement (J5) haben kürzlich eine Warnung an Finanzinstitute herausgegeben, in der sie auf Risikoindikatoren hinweisen, die auf Geldwäsche, Cyberkriminalität, Steuerhinterziehung und andere illegale Aktivitäten hindeuten könnten. Diese Risikoindikatoren spielen eine entscheidende Rolle dabei, die Fähigkeit von Finanzinstituten zur Erkennung und Meldung von Geldwäsche und illegalen Aktivitäten im Zusammenhang mit Krypto-Assets zu verbessern.
Die Erkennung von Anzeichen von Geldwäsche und Steuerhinterziehung erfordert nach Angaben der J5 das Sammeln, Analysieren und Melden von Finanzdaten. Durch die Information von Finanzinstituten darüber, worauf sie achten sollten, wird es wahrscheinlicher, dass sie verdächtige Aktivitäten erkennen und melden.
### Krypto-Asset Layering
Die J5 ist der Ansicht, dass Finanzinstitute die Erkennung von Layering im Zusammenhang mit Krypto-Assets priorisieren sollten – im Grunde genommen handelt es sich dabei um Geldwäsche, bei der Transaktionen absichtlich kompliziert gestaltet werden, um die illegale Herkunft der Gelder zu verschleiern. Dazu gehören beispielsweise ungewöhnlich hohe Volumina mit schneller Bewegung von Geldern zwischen digitalen Geldbörsen, insbesondere über mehrere Rechtsgebiete hinweg. Es kann auch Transaktionen umfassen, bei denen der Kunde große Volumina von privaten Wallet-Adressen sendet oder erhält und die Umwandlung in verschiedene Krypto-Assets.
Andere Anzeichen sind Kunden, die Kryptowährungen von Crypto-Mixern, Glücksspielplattformen und Peer-to-Peer (P2P)-Plattformen senden und empfangen oder wenn eine unverhältnismäßige Menge an Aktivitäten den Kauf und Verkauf von Privacy Coins beinhaltet. Auch das Senden und Empfangen von Kryptowährungen von Darknet-Marktplätzen, Betrugsshops oder Hochrisiko-Börsen oder wenn der Kunde in runden Dollarbeträgen und strukturierten Beträgen transagiert, um Meldepflichten der Bank zu umgehen, sind rote Fahnen.
### Geografische Risikoindikatoren
Finanzinstitute müssen auch beim Umgang mit Kryptowährungstransaktionen, die mit Rechtsgebieten verbunden sind, die für schwache regulatorische Rahmenbedingungen, unzureichende Geldwäschebekämpfungskontrollen oder hohe Korruptionsniveaus bekannt sind, Vorsicht walten lassen. Diese Transaktionen können Börsen umfassen, die in als nicht kooperativ für Geldwäschezwecke identifizierten Hochrisikorechtsgebieten tätig sind oder IP-Adressänderungen vornehmen. Andere Faktoren sind Kundenkonten, die mit IP-Adressen aus Hochrisikorechtsgebieten zugegriffen werden, die gemeinsame Nutzung eines Kontos oder Zugriffsanmeldungen von Geräten, die IP-Adressen in Hochrisikorechtsgebieten zugeordnet sind, oder Krypto-Adressen, die Adressen auf anerkannten Watchlisten wie der Liste des Office of Foreign Assets Control (OFAC) entsprechen.
### Hochrisikogeschäftspartner
Kunden-Gegenparteien, Transaktionsbegünstigte und Sender können signifikante Risikoindikatoren für Geldwäsche und illegale Aktivitäten bei Krypto-Assets sein. Finanzinstitute und Kryptobörsen sollten Kundentransaktionen genau überwachen, um Anzeichen wie Krypto-Assets zu identifizieren, die aus einem Over-the-Counter-Handel stammen, der seine Dienste als auf die Privatsphäre ausgerichtet oder anonym bewirbt.
Rote Fahnen können Fonds oder Kryptowährungen umfassen, die von oder auf Krypto-Adressen oder Geldbörsen hinzugefügt oder abgehoben werden, die mit bekannten verdächtigen Quellen wie Darknet-Marktplätzen, Mixing-/Tumbling-Services, fragwürdigen Glücksspielseiten, illegalen Aktivitäten (zum Beispiel Ransomware) und der Interaktion mit Finanzinstituten oder Personen, die Sanktionen unterliegen oder in sanktionierten Staaten ansässig sind, in Verbindung stehen.
### Neue Mandantenanwerbung
Die J5 erinnert Finanzinstitute daran, dass robuste Know-Your-Customer (KYC)-Praktiken Krypto-Asset-Börsen helfen, potenzielle Risiken im Zusammenhang mit Krypto-Asset-Transaktionen zu identifizieren und die Einhaltung sicherzustellen. Warnzeichen können Versuche von Kunden sein, so wenig Identitätsinformationen wie möglich bereitzustellen, einschließlich unvollständiger oder unzureichender Identifizierung, oder wenn der Kunde schwierig zu kontaktieren ist und nur per E-Mail oder Web-Chat zu ungewöhnlichen Stunden antwortet.
Auch kennzeichnend? Wenn ein Kunde innerhalb kurzer Zeit Zugriff auf mehrere Bankkonten und andere hat, könnte dies auf Tätigkeiten von Geldeseln hinweisen.
### Ransomware und Cyberkriminelle
Schließlich haben Krypto-Börsen eine entscheidende Rolle bei der Erkennung und Meldung von finanziellen Strömen im Zusammenhang mit Ransomware und der Einstellung von Lösegeldzahlungen. Cyberkriminelle werden versuchen, den Ursprung und das Ziel von Lösegeldzahlungen zu verschleiern, bevor die digitale Währung in der endgültigen Geldbörse oder dem Bankkonto unter ihrer Kontrolle ankommt.
Risikoindikatoren unterstützen Finanzinstitute dabei, potenzielle böswillige Akteure oder Konten zu identifizieren, die mit Organisationen in Verbindung stehen, die Ransomware und Cyberkriminalität durchführen. Anzeichen, auf die man achten sollte, sind beispielsweise ungewöhnlich hohe Nutzung von Privacy Coins (digitale Währungen, die die Anonymität durch Verschleierung von Betrag, Ziel und Ursprung von Transaktionen verbessern) oder Chain-Hopping (wobei eine digitale Währung gegen eine andere ausgetauscht und von einer Blockchain zur anderen bewegt wird).
Die jüngste Richtlinie wurde von einem spezialisierten Team von Cybersicherheitsexperten entwickelt, das Vertreter aus jedem Mitgliedsland der J5 umfasst.
Um die Bekämpfung von Cyberkriminalität auf globaler Ebene zu unterstützen, betont Eric Ferron, Generaldirektor der Abteilung für kriminaltechnische Ermittlungen bei der kanadischen Steuerbehörde: „Wir arbeiten in einer digitalen Welt ohne Grenzen, und es ist wichtiger als je zuvor, das Bewusstsein für Risikoindikatoren zu schärfen, die mit Krypto-Assets verbunden sind und auf mögliche kriminelle Aktivitäten hindeuten könnten. Durch die Zusammenarbeit mit Finanzinstituten weltweit verbessern wir unsere Fähigkeiten zur Erkennung und Meldung von Geldwäsche und illegalen Aktivitäten im Zusammenhang mit Krypto-Assets.“.
Guy Ficco, Leiter der IRS-Kriminalermittlung, betont: „Identifikation und Erkennung spielen eine entscheidende Rolle bei der Bekämpfung von Cyberkriminalität auf globaler Ebene. Jedes Mal, wenn wir die Ressourcen unserer J5-Partner bündeln können, um relevante Informationen zur Cyberkriminalitätsindikation an Finanzinstitute herauszugeben, nutzen wir die Gelegenheit.“.
Die Gründung der J5 im Jahr 2018 erfolgte, um Verbrechen auf globaler Ebene durch den Austausch von Ressourcen zu bekämpfen. Die J5 besteht aus kriminalistischen Geheimdienstgemeinschaften aus Australien, Kanada, den Niederlanden, dem Vereinigten Königreich und den Vereinigten Staaten, die sich der Zusammenarbeit im Kampf gegen internationale und transnationale Steuerkriminalität und Geldwäsche verschrieben haben. Die Mitgliedschaft der J5 umfasst die Leiter der Steuerkriminalität und leitende Beamte der Steuerbehörden, darunter die Australian Criminal Intelligence Commission (ACIC) und Australian Taxation Office (ATO), Canada Revenue Agency (CRA), Fiscale Inlichtingen-en Opsporingsdienst (FIOD), HM Revenue & Customs (HMRC) und Internal Revenue Service Criminal Investigation (IRS-CI).
