История вот в чем. Финансовый советник банка - да еще и какого! Citibank - Сон Му Чо увел у клиента $3,5 млн. Советник уже признал вину по обвинениям в мошенничестве с использованием электронных средств связи (ИИ - привет;-)). В чем собственно дело. По версии федеральных прокуроров (Восточный округ Нью-Йорка), в 2023–2025 годах Сон Му Чо похитил у одного клиента около $3,5 млн и потратил их на дорогие поездки, ювелирные украшения и погашение собственных долгов по кредитке и студенческому займу.

Это не был никакой «взлом сети банка», как разошлось в некоторых пересказах, это было именно злоупотребление легитимным доступом инсайдера и для комплаенса. Самое интересное здесь как он один обошел сразу 3 рубежа контроля, работая последовательно в Ameriprise и Citigroup.

Рубеж первый: проверка поручения клиента. Чо подделывал подпись клиента на формах авторизации, и переводы уходили как «санкционированные». Слабое место очевидно: верификация подписи была формальной, без независимого подтверждения от клиента по второму каналу (callback). Подделал автограф и система считает поручение законным.

Рубеж второй: скрининг связанных сторон. Прямой перевод «советник → собственный счет» немедленно поднял бы алерт. Поэтому деньги шли на счет сторонней компании в Куинсе, а уже оттуда сообщник перегонял их на личные счета Чо. Платеж «независимому» контрагенту мониторинг не насторожил это классический обход контроля конфликта интересов через прокладку.

Рубеж третий: audit trail и уведомления. Тут самое показательное. По данным FINRA, Чо удалял персональные данные клиентов из систем Ameriprise и Citi, чтобы формировать «неофициальные» выписки т.е. поддельные отчеты в обход фирменной системы. Именно это лишало клиента шанса заметить пропажу: он видел красивые цифры в выписках, а настоящие firm-generated уведомления и сверки не срабатывали так, как должны.

Все три контроля отказали потому что их обошкл человек с легитимным внутренним доступом. Контроли были заточены под внешнюю угрозу и под «честного, но ошибающегося» сотрудника, а не под доверенное лицо, целенаправленно фальсифицирующее документы.

Поэтому поймала Чо не система мониторинга и не внутренний аудит, его поймал сам клиент: схема посыпалась только после его жалобы. FINRA начала расследование, Citi уволил Чо еще в апреле 2026 (проработал он там лишь 3 месяца), а за отказ сотрудничать со следствием регулятор пожизненно отстранил его от индустрии.

Сейчас он под залогом в $200 тысяч (интересно откуда деньги на залог. Ведь должен быть арест счетов...или клиент помог...), сдав загранпаспорт, и ждет приговора.

Карточка Сон Му Чо (Sung Moo Cho) с записями об увольнении и расследовании FINRA BrokerCheck: https://brokercheck.finra.org (введите имя Sung Moo Cho в поиск)

Доверие это конечно не замена контролю, а когда контроль заточен только под внешнего врага, самым опасным становится инсайдер.

#комплаенс #мошенничество #Citibank #инсайдер #FINRA #банки #финансы #аудит #безопасность #финграмотность