Мошенничество и аферы с криптовалютами: снижение рисков для бизнеса и инвесторов в ОАЭ

По мере интеграции цифровых активов в корпоративные казначейские операции мошенничество и аферы с криптовалютами превратились в высокотехнологичные формы финансовых преступлений в сфере цифровых активов. В стремительно развивающейся экосистеме Web3 в ОАЭ, которая строго регулируется VARA и FSRA, неспособность заблаговременно снижать риски криптовалютных и блокчейн-преступлений может привести к катастрофической потере капитала и серьёзным регуляторным санкциям для коммерческих организаций.

Защита институционального капитала от современных финансовых преступлений в криптовалютной сфере требует внедрения модели нулевого доверия и строгой системы корпоративного комплаенса. Ниже рассматриваются меры, которые B2B-компании применяют для защиты своих портфелей цифровых активов и обеспечения безопасности операций на рынке стран Персидского залива.

Давайте поговорим

Запишитесь на бесплатную консультацию

Цифровые активы коренным образом изменили глобальный финансовый ландшафт, ускорив корпоративные инновации и переосмыслив структуру ликвидного капитала компаний. В Объединённых Арабских Эмиратах прогрессивные нормативно-правовые механизмы, разработанные Управлением по регулированию виртуальных активов Дубая (VARA) и Управлением по регулированию финансовых услуг Абу-Даби (FSRA), позволили стране занять позицию одного из ведущих мировых центров Web3-коммерции.

Однако стремительное внедрение цифровых активов институциональными участниками одновременно расширило возможности для совершения сложных трансграничных финансовых преступлений с использованием криптовалют.

Для корпораций, семейных офисов, состоятельных частных лиц (HNWIs) и институциональных инвесторов работа в этой экосистеме требует глубокого и многоуровневого понимания рисков, связанных с криптовалютной преступностью. По мере сближения традиционных финансовых систем и децентрализованных сред неспособность своевременно выявлять скрытые уязвимости может привести к катастрофической утрате капитала, серьёзным нарушениям административных и регуляторных требований, а также к значительному ущербу деловой репутации на рынке стран Персидского залива.

Глобальный и региональный ландшафт криптовалютной преступности

Современные финансовые преступления в криптовалютной сфере давно вышли за рамки простых фишинговых ссылок, нацеленных на розничных пользователей, или взлома личных электронных почтовых аккаунтов. Сегодня транснациональные преступные синдикаты обладают технической компетентностью институционального уровня и используют автоматизированные смарт-контракты, уязвимости флеш-кредитов в сфере децентрализованных финансов (DeFi), а также различия в регулировании между юрисдикциями для осуществления трансграничных преступных операций.

Хотя неизменяемый реестр блокчейна обеспечивает беспрецедентную прозрачность для проведения криминалистического отслеживания активов, стратегическое использование некастодиальных кошельков и межсетевых мостов существенно затрудняет оперативную блокировку и возврат похищенных средств.

В коммерческой сфере блокчейн-преступления проявляются не только в форме прямого хищения активов, но и в виде сложных схем корпоративного отмывания денежных средств, многомиллионных требований о выкупе с использованием программ-вымогателей, а также несанкционированного вывода средств из корпоративного казначейства через скомпрометированные API-интерфейсы.

Для эффективной защиты ликвидных корпоративных активов и инвестиционных портфелей руководители, принимающие стратегические решения, должны рассматривать предотвращение мошенничества с криптовалютами не просто как задачу ИТ-подразделения, а как один из ключевых элементов системы управления корпоративными рисками (ERM) и корпоративного управления.

Типологии мошенничества и афер с криптовалютами

Создание устойчивой инфраструктуры защиты цифровых активов требует от специалистов по корпоративному комплаенсу, финансовых директоров и институциональных инвесторов глубокого понимания конкретных механизмов, лежащих в основе распространённых криптовалютных мошеннических схем. Надёжность архитектуры безопасности напрямую зависит от уровня стратегических знаний, на которых строятся её внедрение и контроль.

Рагпулы (эксплуатация уязвимостей DeFi-протоколов)

Рагпул происходит, когда недобросовестные разработчики создают новый токен цифрового актива или протокол доходного фарминга, активно продвигают проект с целью искусственного завышения его стоимости, а затем внезапно выводят всю связанную ликвидность из пулов децентрализованной биржи (DEX). В результате институциональные и частные инвесторы остаются с полностью неликвидными и фактически бесполезными токенами.

В корпоративной среде такие схемы всё чаще реализуются через профессионально созданные поддельные децентрализованные приложения (dApps), которые внешне практически неотличимы от легитимных институциональных платформ для стейкинга.

Схемы «накачки и сброса» (Pump-and-Dump)

Схемы «накачки и сброса» основаны преимущественно на скоординированном манипулировании рынком и предполагают искусственное завышение стоимости низкокапитализированных или неликвидных цифровых токенов. Преступные группы используют автоматизированных алгоритмических торговых ботов, согласованное управление настроениями в социальных сетях и оплачиваемые рекламные кампании для создания искусственного покупательского ажиотажа.

После того как ничего не подозревающие корпоративные казначейства или частные инвесторы приобретают актив на пике его стоимости, инсайдеры размещают крупные рыночные ордера на продажу, вызывая мгновенное и необратимое обесценивание актива.

Мошеннические схемы «забой свиней» (Pig Butchering Scams)

Мошенническая схема «забой свиней» представляет собой глубоко психологически продуманное и длительное финансовое преступление, при котором злоумышленники на протяжении нескольких недель или месяцев выстраивают доверительные личные или профессиональные отношения с потенциальными жертвами, прежде чем предложить им якобы высокодоходную инсайдерскую возможность инвестирования в цифровые активы. Название этой схемы происходит от практики «откармливания свиньи перед убоем».

В B2B-среде такие схемы всё чаще направлены на высшее руководство, менеджеров корпоративного казначейства и финансовых директоров. Злоумышленники используют профессиональные платформы, такие как LinkedIn, маскируя мошенничество под эксклюзивное корпоративное партнёрство, совместное предприятие или закрытое предложение по размещению частного капитала.

Романтические мошеннические схемы

Используя схожие методы психологической манипуляции, но преимущественно через социальные сети, романтические мошеннические схемы эксплуатируют личное доверие с целью хищения ликвидных цифровых активов. Жертв пошагово убеждают переводить средства на мошеннические торговые платформы с замкнутой системой, которые отображают полностью вымышленные, алгоритмически сгенерированные инвестиционные доходы.

Мошенничество достигает финальной стадии, когда жертва пытается вывести активы. В этот момент платформа блокирует счёт и требует уплаты чрезмерных фиктивных сборов за налоговое оформление или штрафов за ликвидацию, после чего злоумышленники исчезают.

Поддельные криптовалютные биржи

Киберпреступники регулярно создают чрезвычайно убедительные копии интерфейсов лицензированных ведущих криптовалютных бирж, внебиржевых торговых площадок (OTC) и институциональных кастодиальных сервисов. Такие поддельные платформы оснащаются работающими порталами клиентской поддержки, графиками котировок в режиме реального времени через API и фиктивными панелями с отображением баланса счёта.

Однако после перевода корпоративного капитала или институциональной ликвидности на указанные депозитные адреса активы немедленно перенаправляются на частные некастодиальные кошельки. Одновременно злоумышленники похищают учётные данные, чтобы использовать их для последующего проникновения в корпоративные сети.

Мошенничество с инвестициями в криптовалюту

К этой категории относятся многоуровневые мошеннические структуры, включая сложные цифровые схемы Понци и автоматизированные системы перераспределения капитала, обещающие гарантированную, безрисковую и превышающую рыночный уровень доходность по корпоративным казначейским вложениям или частному капиталу.

Такие схемы обычно скрывают реальные финансовые механизмы за сложной и бессмысленной терминологией, например «арбитражная торговля на квантовых узлах с использованием искусственного интеллекта». Выплаты предыдущим участникам полностью финансируются за счёт притока новых средств до тех пор, пока накопившийся структурный дефицит не приводит к полному краху схемы.

Нормативно-правовая база и соблюдение требований по противодействию отмыванию денег (AML) в ОАЭ

Ведение деятельности или инвестирование на рынке ОАЭ требует полного соответствия строгим местным требованиям комплаенса. Федеральное правительство ОАЭ совместно со специализированными регулирующими органами, такими как Управление по регулированию виртуальных активов Дубая (VARA) и Управление по регулированию финансовых услуг Абу-Даби (FSRA), сформировало жёсткую систему нормативного контроля, направленную на активное противодействие финансовым преступлениям с использованием криптовалют.

Для корпоративных организаций, которые хранят цифровые валюты, управляют ими или совершают с ними операции, базовые процедуры «Знай своего клиента» (KYC) и противодействия отмыванию денег (AML) являются обязательными операционными требованиями. В соответствии с федеральным законодательством организации обязаны активно отслеживать происхождение поступающих цифровых активов с помощью передовых инструментов блокчейн-аналитики, чтобы убедиться, что они не связаны с незаконными адресами, санкционными списками или ранее выявленными мошенническими схемами инвестирования в криптовалюты.

Требования ОАЭ в отношении корпоративного налога, НДС и трансфертного ценообразования

Пересечение сферы цифровых активов и законодательства ОАЭ о корпоративном налоге, установленного Федеральным декретом-законом № 47 от 2022 года, требует тщательного структурирования корпоративной деятельности. Для корпоративных групп, которые владеют цифровыми активами или перемещают их между дочерними компаниями, все операции должны строго соответствовать правилам ОАЭ в области трансфертного ценообразования. Оценка цифровых активов, внутригрупповые займы и управленческие вознаграждения должны соответствовать ценам, применяемым между независимыми сторонами на рынке.

Кроме того, Федеральная налоговая служба ОАЭ (FTA) упорядочила налогообложение операций с цифровыми активами, установив пятилетний срок давности для проведения налоговых проверок и вынесения налоговых доначислений. В подтверждённых случаях уклонения от уплаты налогов или мошенничества этот срок может быть продлён до 15 лет.

Хотя передача права собственности и непосредственная конвертация виртуальных активов классифицируются как финансовые услуги и освобождаются от стандартной ставки НДС в размере 5%, отдельно взимаемые комиссии за кастодиальные услуги, услуги управления или брокерское посредничество подлежат налогообложению НДС в полном объёме.

Использование профессиональной поддержки аккредитованных консультантов

Для обеспечения постоянного соответствия стремительно меняющемуся федеральному налоговому законодательству предприятиям необходимо привлекать сертифицированных местных консультантов. Профессиональные налоговые консалтинговые компании, такие как Tulpar Global Taxation, оказывают важнейшую поддержку в области корпоративного управления, реструктуризации корпоративного налогообложения и соблюдения установленных законодательством требований в регионе.

Работа на пересечении лицензирования деятельности с виртуальными активами, требований экономического присутствия (ESR) и корпоративного налогообложения требует участия аккредитованных и опытных специалистов.

В рамках данной системы сотрудничество с Эзатом Альнаджмом, налоговым агентом, сертифицированным Федеральной налоговой службой ОАЭ (FTA), и сертифицированным экспертом по трансфертному ценообразованию в Дубае, ОАЭ, обеспечивает строгое соответствие корпоративных операций с криптовалютами, оценок цифровых активов и трансграничной деятельности федеральным правилам трансфертного ценообразования и международному принципу «вытянутой руки». Это позволяет снизить регуляторные риски и избежать значительных административных штрафов.

Институциональный план действий: как избежать и снизить криптовалютные риски

Защита коммерческого предприятия или частного инвестиционного портфеля состоятельного лица от сложных угроз, связанных с цифровыми активами, требует многоуровневой операционной системы, основанной на принципе нулевого доверия.

Категория риска	Уязвимость активов	Институциональная стратегия снижения рисков
Хранение и кастодиальное обслуживание	Неплатёжеспособность бирж, кража закрытых ключей, физическая утрата устройств.	Использовать аппаратно изолированные кошельки на основе многосторонних вычислений (MPC) или решения холодного хранения с мультиподписью.
Протокольный риск	Ошибки смарт-контрактов, логические уязвимости, внешнее манипулирование оракулами.	Проводить обязательный независимый аудит смарт-контрактов и проверку программного кода до размещения корпоративного капитала в любом протоколе.
Операционный риск	Внутренние угрозы, единые точки отказа в системе контроля, целевой фишинг против руководителей высшего звена.	Внедрить строгие многоуровневые процедуры криптографического подтверждения на основе консенсуса M-из-N для всех исходящих корпоративных переводов.

Операционные передовые практики для корпоративных организаций в ОАЭ

Проверяйте лицензионный статус: Всегда сверяйте лицензию, операционный статус и утверждённые категории деятельности любого брокера цифровых активов, криптовалютной биржи или кастодиального провайдера с официальными реестрами регулирующих органов, таких как VARA, ADGM или Управление по ценным бумагам и сырьевым товарам ОАЭ (SCA).

Проводите строгую финансовую проверку: Отказывайтесь от любых инвестиционных инструментов, контрагентов или пулов доходности, которые гарантируют фиксированную прибыль. На рынках цифровых активов обещание фиксированной доходности является серьёзным признаком потенциального системного мошенничества.

Внедряйте коммуникации по модели нулевого доверия: Относитесь с максимальной осторожностью к любым незапрошенным сообщениям, связанным с цифровыми активами, запросам на взаимодействие со смарт-контрактами или предложениям внебиржевых сделок до тех пор, пока они не будут подтверждены через отдельные защищённые каналы связи вне блокчейна.

Стратегическое заключение и практические дальнейшие шаги

По мере того как цифровые валюты занимают всё более устойчивое место в корпоративных балансах, инвестиционных фондах и торговых структурах на Ближнем Востоке, системные угрозы, связанные с мошенничеством и аферами в криптовалютной сфере, требуют операционной устойчивости институционального уровня. Защита бизнеса выходит далеко за рамки базовой ИТ-кибербезопасности и требует комплексной корпоративной стратегии, объединяющей строгое соблюдение законодательства, передовые методы криминалистического мониторинга и точное налоговое структурирование.

Не подвергайте корпоративное казначейство, коммерческую деятельность или частный капитал предотвратимым рискам, связанным с цифровыми активами, регуляторным мерам воздействия или штрафам за несоблюдение налоговых требований. Обеспечьте юридическую защищённость и полную оптимизацию корпоративных структур, связанных с цифровыми активами, в соответствии с законодательством ОАЭ, сотрудничая с ведущими финансовыми и налоговыми стратегами

Проконсультируйтесь со специалистом Tulpar Global Taxation, чтобы обеспечить безопасность корпоративной криптовалютной структуры, её соответствие налоговым требованиям и соблюдение лицензионных норм в ОАЭ.

Корпоративное уведомление об ограничении ответственности: Информация, представленная в данной статье, предназначена исключительно для образовательных и информационных целей и не является официальной финансовой, инвестиционной, юридической или налоговой консультацией. Хотя Tulpar Global Taxation предоставляет в ОАЭ профессиональные консультационные услуги в области корпоративного налогообложения, трансфертного ценообразования и соблюдения требований к корпоративному структурированию, компании, работающие с цифровыми активами, и институциональные инвесторы должны проводить независимую комплексную проверку либо консультироваться с налоговым специалистом, одобренным Федеральной налоговой службой ОАЭ (FTA), до совершения каких-либо операций.

Часто задаваемые вопросы :

Законно ли использование криптовалюты в корпоративной деятельности и коммерческих операциях в ОАЭ?

Да, торговля криптовалютами, инвестирование в цифровые активы и владение ими являются законными для корпоративных организаций в ОАЭ при условии, что все операции осуществляются через платформы, авторизованные местными регулирующими органами. Компании, зарегистрированные на материковой части ОАЭ, должны обеспечивать соответствие требованиям Управления по ценным бумагам и сырьевым товарам ОАЭ (SCA), тогда как компании, зарегистрированные в Дубае, осуществляют деятельность под надзором Управления по регулированию виртуальных активов Дубая (VARA).

Использование услуг нелицензированного провайдера квалифицируется как незаконная деятельность и является одним из основных факторов риска мошенничества и афер с криптовалютами.

Каковы юридические санкции за управление нелицензированными криптовалютными инвестиционными платформами или их продвижение в ОАЭ?

В соответствии со статьёй 48 Федерального декрета-закона ОАЭ № 34 от 2021 года о борьбе с киберпреступлениями реклама, создание или продвижение нелицензированных платформ и инвестиционных схем, связанных с виртуальными активами, влечёт за собой серьёзную уголовную ответственность.

Осуждённым лицам может грозить лишение свободы на срок до пяти лет, а также штраф в размере от 250 000 до 1 000 000 дирхамов ОАЭ. Закон направлен на противодействие манипулированию рынком и финансовым преступлениям в криптовалютной сфере, а также на защиту регионального коммерческого сектора.

Как юридическое лицо в ОАЭ может законно защитить ликвидные активы на своём балансе от рагпулов и эксплуатации уязвимостей DeFi-протоколов?

Компании в ОАЭ защищают свои балансы от рагпулов и эксплуатации уязвимостей DeFi-протоколов посредством использования институциональных кастодиальных кошельков с мультиподписью и обязательной независимой проверки программного кода до любого взаимодействия с протоколом.

Кроме того, организации должны направлять средства в цифровые активы исключительно через поставщиков услуг виртуальных активов (VASP), имеющих действующую и подтверждаемую лицензию в официальных публичных реестрах VARA или FSRA.

Облагается ли прирост капитала от корпоративных операций с криптовалютами корпоративным налогом ОАЭ по ставке 9%?

Да, прибыль юридических лиц от операций с цифровыми активами, как правило, включается в налогооблагаемый доход и облагается корпоративным налогом ОАЭ по стандартной ставке 9% в части прибыли, превышающей 375 000 дирхамов ОАЭ, если организация не имеет права на применение специальных налоговых льгот.

Поскольку VARA признано Министерством финансов компетентным органом, отдельные лицензированные фонды цифровых активов или управляющие инвестиционными портфелями, осуществляющие деятельность в установленных свободных экономических зонах, могут претендовать на льготную ставку корпоративного налога в размере 0%.

Для точного и законного структурирования корпоративной деятельности рекомендуется обратиться к опытной консалтинговой компании, такой как Tulpar Global Taxation, чтобы надлежащим образом разграничить налогооблагаемые и льготные источники дохода.

Каковы правила трансфертного ценообразования в ОАЭ в отношении внутригрупповых операций с криптоактивами?

В соответствии с Федеральным декретом-законом ОАЭ № 47 от 2022 года все внутригрупповые переводы криптовалют, цифровые займы и операции по распределению активов между взаимосвязанными компаниями должны строго соответствовать международному принципу «вытянутой руки». Условия таких операций должны отражать независимую рыночную стоимость и подтверждаться надлежащей экономической документацией.

Привлечение Эзата Альнаджма, налогового агента, сертифицированного Федеральной налоговой службой ОАЭ (FTA), и сертифицированного эксперта по трансфертному ценообразованию в Дубае, ОАЭ, помогает защитить организацию от рисков несоблюдения законодательства и обеспечивает юридическую обоснованность всех трансграничных и внутренних оценок цифровых активов в соответствии с федеральными требованиями к проверке трансфертного ценообразования.

Имеет ли жертва мошенничества с инвестициями в криптовалюту законные средства для возврата украденных токенов в ОАЭ?

Да, жертвы мошенничества с инвестициями в криптовалюту имеют официальные правовые механизмы для возврата похищенных активов, включая гражданское судопроизводство и получение судебных распоряжений о замораживании активов в рамках уголовного дела. Суд по цифровой экономике ОАЭ и суды DIFC официально признают цифровые активы имуществом, подлежащим правовой защите, поэтому они могут быть заморожены, арестованы или возвращены законному владельцу.

Для начала процедуры возврата пострадавшие должны незамедлительно предоставить хеши транзакций и отчёты по криминалистическому анализу блокчейна через портал Dubai Police eCrime либо соответствующим региональным финансовым регуляторам.

Облагаются ли услуги по конвертации и торговле криптовалютами налогом на добавленную стоимость (НДС) в ОАЭ?

Нет, передача права собственности, а также прямой обмен или конвертация виртуальных активов классифицируются как финансовые услуги и прямо освобождаются от стандартного НДС ОАЭ по ставке 5%.

Однако Федеральная налоговая служба ОАЭ (FTA) устанавливает, что сопутствующие цифровые услуги, включая отдельно взимаемые комиссии за меры по снижению рисков, связанных с поддельными криптовалютными биржами, кастодиальное управление токенами и брокерское сопровождение сделок, по-прежнему облагаются НДС по стандартной ставке 5%.

Каков срок давности для проведения Федеральной налоговой службой ОАЭ (FTA) проверки корпоративных операций с криптовалютами?

Стандартный срок, в течение которого Федеральная налоговая служба ОАЭ (FTA) вправе проводить налоговые проверки и выносить решения о доначислении корпоративного налога, составляет пять лет с окончания соответствующего налогового периода. Однако этот срок может быть продлён до 15 лет, если налоговый орган установит факт умышленного уклонения от уплаты налогов, неправомерного нераскрытия информации или структурированного мошенничества с использованием криптовалют.

Для снижения рисков налоговой проверки руководство компаний привлекает Tulpar Global Taxation, чтобы убедиться, что все исторические записи в криптографических реестрах полностью соответствуют установленным законодательным требованиям.

Как компании в ОАЭ соблюдают правило FATF Travel Rule при переводах виртуальных активов?

Компании в ОАЭ соблюдают правило передачи информации FATF (Travel Rule), используя автоматизированное комплаенс-программное обеспечение, которое передаёт подтверждённые идентификационные данные отправителя и получателя вместе с каждой операцией с виртуальными активами, превышающей установленные местные пороговые значения.

Согласно требованиям, применяемым Управлением по регулированию виртуальных активов Дубая (VARA) и Центральным банком ОАЭ, невыполнение этих процедур AML/KYC в режиме реального времени квалифицируется как операционное нарушение федерального законодательства о противодействии отмыванию денег и преступлениям, связанным с криптовалютами.

Почему компании, работающей с виртуальными активами, следует обратиться к сертифицированному FTA эксперту по трансфертному ценообразованию в Дубае?

Компания, работающая с виртуальными активами, должна обращаться к сертифицированному FTA эксперту по трансфертному ценообразованию, чтобы обосновать внутренние механизмы ценообразования цифровых активов, порядок распределения токенов и трансграничные операционные комиссии при проведении строгих налоговых проверок.

Поскольку стоимость цифровых токенов подвержена быстрым рыночным колебаниям, разработка стандартизированной внутренней политики ценообразования требует участия квалифицированного специалиста. Сотрудничество с Эзатом Альнаджмом, сертифицированным экспертом по трансфертному ценообразованию в Дубае, ОАЭ, позволяет структурировать оценку цифровых активов в строгом соответствии с требованиями Федеральной налоговой службы ОАЭ (FTA), снижая риск существенных корректировок со стороны регулирующих органов и корпоративных финансовых штрафов.

Давайте поговорим

Запишитесь на бесплатную консультацию

Делиться :

Одобрено агентом Федерального налогового управления (FTA)

Пн - Пт: 8:00 утра - 5:00 вечера

Тулпар Глобал Налогообложение является ведущей компанией в Объединенных Арабских Эмиратах, специализирующейся на налоговых, бухгалтерских и аудиторских услугах.