Sisältöön

Taloudellinen tiedustelu - SecMeter

Ohita valikko
Ohita valikko

Taloudellinen tiedustelu

Yritysturvallisuus > Tiedustelutoiminta
Taloudellinen tiedustelu



FININT (Financial Intelligence) eli taloudellinen tai rahoitustiedustelu on noussut keskeiseksi osaksi nykyaikaista tiedustelutoimintaa. Se on erikoistunut analysoimaan rahan liikkeitä, maksujärjestelmiä, varallisuutta ja kansainvälisiä rahoitusverkostoja tavoitteenaan paljastaa ja estää vakavia rikoksia sekä turvallisuusuhkia.

FININT toimii tiedustelun ja lainvalvonnan risteyskohdassa. Sen kohteina ovat ilmiöt, jotka uhkaavat kansallista turvallisuutta, vakautta ja taloudellista järjestelmää. Näitä ovat esimerkiksi rahanpesu, terrorismin rahoitus, korruptio, sanktioiden kiertäminen, talousrikollisuus sekä valtiollinen vaikuttaminen rahoituksen kautta.

Raha jättää jäljen. FININT perustuu atukseen, jos seurataan rahaa, voidaan paljastaa toimijoita ja verkostoja, joita ei muuten havaittaisi. Tämä on erityisen arvokasta tapauksissa, joissa rikolliset tai valtiolliset vaikuttajat toimivat peitetyillä rakenteilla tai käyttäen bulvaaneja ja kansainvälisiä yhtiörakenteita.

Taloudellinen tiedustelu voi paljastaa:

  • rikollisverkostojen rahoitusketjuja,
  • poliittisten toimijoiden korruptoituneita varallisuusjärjestelyjä,
  • tai esimerkiksi valtiollisten toimijoiden yrityksiä ohittaa kansainvälisiä pakotteita.

Taloudellisen tiedustelun merkitys on kasvanut räjähdysmäisesti digitaalisen talouden kehittyessä. Nykymaailmassa varoja siirretään sekunneissa maasta toiseen, monimutkaisten yritysrakenteiden, kryptovaluuttojen ja miksauspalvelujen avulla. Tämä luo uudenlaisia haasteita, mutta myös mahdollisuuksia.

  • Kryptovaluutat mahdollistavat pseudonyymit maksut, joiden alkuperä on hämärrettävissä, mutta lohkoketjun julkisuus tarjoaa silti mahdollisuuden jäljitykseen.
  • Veroparatiisit ja kuoriyhtiöt voivat piilottaa todellisen omistajuuden, mutta verkostoanalyysi voi paljastaa yhteydet.
  • Valtiolliset toimijat voivat käyttää rahoituskanaviaan peitellysti vaikuttaakseen kansainväliseen politiikkaan.

FININT ei toimi tyhjiössä. Se on osa kansainvälistä tiedusteluyhteistyötä, jossa pankit, veroviranomaiset, tiedusteluorganisaatiot ja lainvalvontaviranomaiset jakavat tietoa epäilyttävistä rahavirroista. Kansainväliset tiedusteluyksiköt kuten FIU:t (Financial Intelligence Units) muodostavat verkoston, joka yhdistää kansallisen valvonnan globaaliksi turvallisuusverkostoksi.

FININT on muutakin kuin pelkkää jälkikäteistä tutkintaa. Se on ennakoivaa analyysia, jonka avulla voidaan estää esimerkiksi terrori-isku ennen kuin se tapahtuu, seuraamalla rahoituksen jälkiä. Se voi paljastaa yrityksen ohittaa pakotteet ennen kuin aseita siirretään. Ja se voi osoittaa yhteyden korruptoituneen virkamiehen ja ulkomaisen vaikuttajan välillä, ennen kuin poliittinen päätöksenteko vaarantuu.
Tiedonlähteet ja menetelmät

Pankki- ja rahoituslaitosten raportit
Pankit ja muut rahoituslaitokset ovat FININT-verkoston etulinjassa. Ne seuraavat asiakkaidensa toimintaa ja ilmoittavat epäilyttävistä tapahtumista ns. SAR-raporteilla (Suspicious Activity Reports). Näitä voivat olla esimerkiksi poikkeukselliset käteisnostot, epätavalliset tilisiirrot tai asiakkaan toimintaan nähden ristiriitaiset varallisuudet.

Maksujärjestelmien data
Kansainväliset maksujärjestelmät, kuten SWIFT ja SEPA, tarjoavat tietoa siirroista valtioiden välillä. Erityisesti kryptovaluuttojen kasvun myötä blockchain-analyysista on tullut tärkeä osa tiedustelua. Se mahdollistaa julkisesti kirjattujen kryptosiirtojen seuraamisen osoitteesta toiseen.

Verohallinnon ja viranomaisten tiedot
FININT hyödyntää myös veroilmoituksia, yritysrekistereitä ja omaisuusraportteja. Näistä saadaan kokonaiskuvaa henkilöiden ja organisaatioiden varallisuusvirroista ja omistusrakenteista, etenkin silloin, kun omaisuus ei vastaa ilmoitettuja tuloja.

Avoimet lähteet (OSINT)
Panama Papersin kaltaiset vuodot, pörssitiedotteet, some-kuvat ja julkiset rekisterit ovat arvokkaita lähteitä. Ne paljastavat usein lifestyle-tason ristiriitoja, kuten henkilö, jolla ei ole ilmoitettuja tuloja, mutta joka omistaa luksusautoja ja -kiinteistöjä.

Analyysimenetelmät

Transaktioanalyysi
Rahansiirtoja seurataan tililtä toiselle, etsien erityisesti "layering"-rakenteita, joissa pyritään hämärtämään alkuperä rahaa pilkkomalla ja siirtelemällä useissa kerroksissa.

Verkostoanalyysi
Graafianalyysiä käytetään rahavirtojen, yritysten ja henkilöiden yhteyksien selvittämiseen. Ohjelmistot kuten Palantir ja i2 Analyst’s Notebook auttavat rakentamaan visuaalisia malleja verkostoista.

Anomaliat ja tekoäly
Koneoppiminen ja tekoäly tunnistavat poikkeavuuksia. Esimerkiksi suuri rahasiirto matalaprofiilisen yrityksen tililtä voi herättää hälytyksen.

Kansainvälinen yhteistyö

FIU-verkosto
Jokaisella maalla on oma Financial Intelligence Unit (FIU). Suomessa toimii Rahanpesun selvittelykeskus (KRP:n alaisuudessa) ja Yhdysvalloissa FinCEN. Näiden yksiköiden välinen tietojen vaihto on keskeistä, erityisesti Egmont Groupin kautta.

Sanktio- ja valvontalistat
FININT hyödyntää kansainvälisiä sanktioita, joita asettavat YK, EU ja Yhdysvaltain OFAC. Listaamattoman henkilön linkittäminen sanktiolistattuun toimijaan voi johtaa jäädytyksiin ja rikostutkintaan.


Kuva esittää, kuinka henkilö A siirtää rahaa pankin kautta kuoriyhtiöihin, ja sieltä edelleen luksusasunnon myyjälle sekä asehankkijalle.

Käytännön esimerkki rahanpesun paljastamisesta

  • Rahoituslaitos ilmoittaa epäilyttävästä 300 000 €:n siirrosta varjopankkiin Panamaan.
  • Tiedusteluviranomainen tarkastelee siirron lähteitä ja jatkosiirtoja.
  • Rahan jäljet johtavat kuoriyhtiöihin, jotka ovat yhteydessä matalapalkkaiseen yrittäjään, joka omistaa ylellisen kiinteistön.
  • Lopulta löydetään linkki rikollisverkostoon, joka rahoittaa asehankintoja ulkomailla.
  • Kohde päätyy tutkintaan ja sanktioiden kohteeksi.

Kryptovaluutat ja anonymiteetin murtaminen

Blockchain-analyysi
Bitcoinin lohkoketju on julkinen. Jokainen siirto on näkyvissä:

  • Kuka lähetti ja vastaanotti
  • Siirretty määrä ja ajankohta

Esimerkiksi TXID:
9b0fc92260312ce44e74ef369f5d91c7c8ed8f1b2db31f5a0b857f3ac1e7b7a8
näyttää 0.015 BTC:n siirron osoitteesta toiseen. Tämä tieto löytyy selaimesta kuten blockchair.com.

Anonymiteetin murtamisen keinot

  • Pörssiyhteydet (KYC-tiedot)
  • Palveluiden osoitteiden tunnistus
  • Metatietovuodot (esim. evästeet, sähköposti)
  • Chainalysis- ja Elliptic-työkalut
  • Dusting-hyökkäykset

Kun osoite yhdistetään käyttäjään, koko lohkoketjun historiatieto paljastaa rahavirrat.

Darknet-tapaukset, Silk Road ja Murarka

Ross Ulbrichtin 31M$ lahjoitus
300 BTC siirrettiin Silk Roadin perustajalle monien miksauspalvelujen ja pörssien kautta. Chainalysis pystyi seuraamaan siirrot ja tunnistamaan lahjoittajan linkin AlphaBay-markkinaan.

Murarka / “ElonMuskWHM”-palvelin
FBI käytti peitetoimintaa ja lohkoketjutietoja jäljittäen 24 miljoonan dollarin rikolliset kryptosiirrot, yhdistäen ne viestiliikenteeseen (esim. Telegram).

Analyysityökalut ja metodit

  • Heuristiikat & klusterointi: useat input-osoitteet , yksi taho
  • Peel chain -analyysi: siirrot yhdestä osoitteesta pieniin osiin
  • Taggaus, osoitteille merkit "pörssi", "mixer", "darknet"
  • OSINT & foorumit, käyttäjien viestit yhdistetään lohkoketjutietoihin

Tracing dark web tunnistamisen vaiheet

  1. Epäilyttävän osoitteen löytäminen
  2. Osoitteiden ryhmittely (clusterointi)
  3. Verkostokartan rakentaminen
  4. Linkitys KYC- ja palvelutietoihin
  5. Viestien ja metadatan yhdistäminen
  6. Rikosoikeudellinen toimi: takavarikko, syyte
Ohita valikko
Sääntö nro 2
Valvontaa ei voi korvata luottamuksella.

Sääntö nro 3
Riittävän isolla vasaralla voi rikkoa mitä tahansa.

Sääntö nro 4
Jonkun pitää aina johtaa.


Sääntö nro 5
Delegoimalla ei voi välttää vastuuta.

Sääntö nro 1
Yritysturvallisuuden on palveltava toimintojen tavoitteita.
Takaisin sisältöön