Проверка санкций: что на самом деле происходит, когда ваш каталог платит кому-то за рубежом
Почему «это всего лишь комиссия партнёру» это неверный инстинкт
Ваш каталог платит партнёру ежемесячную комиссию. Возвращает деньги по карте, отправляя их на банковский счёт в другой стране, который указал уходящий рекламодатель. Выводит остаток рекламного баланса модели, закрывающей аккаунт. Ничто из этого не выглядит как событие комплаенса. Это выглядит как обычный вторник: несколько строк в панели выплат, проведённых через тот же канал, которым вы уже пользуетесь, чтобы выводить деньги.
Одно из этих имён способно превратить обычный вторник в федеральное дело, и операторов застаёт врасплох то, что для этого не нужно было делать что-то неправильное намеренно. Управление по контролю за иностранными активами Минфина США, OFAC, применяет свои санкционные правила как режим строгой ответственности: гражданское взыскание может коснуться платежа, отправленного заблокированному лицу или организации, даже если вы понятия не имели, кто это, и не имели разумной возможности узнать. Незнание снижает штраф. Оно не делает платёж законным.
Это иной тип риска, нежели те, что оператор с высоким уровнем риска уже закладывает в бюджет. Чарджбэк или попадание в список MATCH наказывают вас за то, что клиент сделал с вашим торговым счётом. Санкционный риск касается того, что отправляете вы сами: кто получает деньги, когда именно ваш каталог инициирует платёж, без какой-либо карточной сети или банка-эмитента между вашим решением и получателем.
Далее о том, что это означает на практике: кого реально достаёт OFAC, даже если ваша компания никогда не регистрировалась в США; ловушка структуры собственности, из-за которой безупречно выглядящего имени недостаточно; где переводы и криптоплатежи выпадают из того, что уже проверяет ваш процессинг; и единственная привычка, которую стоит завести на этой неделе, независимо от размера вашего списка исходящих платежей.
Что такое OFAC на самом деле и почему он достаёт вас, даже если вы не американец
OFAC администрирует и обеспечивает соблюдение экономических санкций США: список Specially Designated Nationals, то есть заблокированных лиц и организаций, плюс страновые программы, запрещающие почти любые сделки с определёнными юрисдикциями. Иметь дело с заблокированным лицом или организацией, прямо или косвенно, это не формальное нарушение. Это именно то, ради предотвращения чего существует вся программа, и структура взысканий это отражает.
Правила формально связывают «лиц США»: граждан и постоянных резидентов, где бы они ни жили, компании, учреждённые по законам США, и их иностранные филиалы. Каталог, учреждённый полностью за пределами США, не является лицом США в этом узком смысле. Тем не менее он ощущает охват OFAC в момент, когда платит в долларах, потому что долларовая часть транзакции почти всегда проходит через банк-корреспондент в США, а этот банк как раз является лицом США, обязанным заблокировать или отклонить перевод. Практический итог для иностранного оператора обычно это замороженный платёж и неудобный звонок от собственного банка, а не личный штраф от OFAC, что является отдельным юридическим вопросом, связанным с тем, чтобы действительно быть лицом США или заставить таковое нарушить правила. В любом из этих случаев ваши деньги перестают двигаться.
Нет минимальной суммы в долларах, ниже которой это перестаёт действовать. Собственный публичный реестр правоприменительных действий OFAC за 2026 год на его сайте включает соглашение на 60 764 доллара против производителя среднего размера рядом с делами на семь цифр против консалтинговой фирмы и брокерской компании, за тот же период в несколько месяцев. Приоритеты правоприменения склоняются к самым крупным и преднамеренным нарушениям, но юридический риск не ждёт, пока дело станет крупным, чтобы возникнуть.
Ни один каталог объявлений никогда не приблизится к этим заголовочным цифрам, и дело вообще не в этом. Механизм, который их порождает: заблокированный платёж, банк, задающий вопросы, которые не объяснит полностью, обязанность отчётности, о существовании которой вы не знали, проявляется при любом размере транзакции. Платёж партнёру на тысячу двести долларов проходит через точно такой же процесс, что и платёж на миллион.
Правило 50 процентов: почему безупречно выглядящего имени недостаточно
Очевидный шаг это проверить имя получателя по списку Specially Designated Nationals перед отправкой денег, и этот шаг важен. Чего он не улавливает, так это Правило 50 процентов OFAC: любая организация, принадлежащая в совокупности на 50 процентов и более одному или нескольким заблокированным лицам, сама автоматически считается заблокированным имуществом, в силу закона, даже если она никогда не фигурирует в списке под собственным именем и даже если у вас не было способа узнать, кто ею владел.
Правило строится на собственности, а не на контроле или подписи под договором. Компания, которой изо дня в день управляет человек без какой-либо санкционной истории, всё равно может быть заблокирована, если капитал, стоящий за ней, восходит, даже через цепочку холдинговых структур, к внесённому в список лицу. Суммирование тоже учитывается: два заблокированных лица, владеющих каждое четвертью одной и той же компании, в сумме дают те пятьдесят процентов, что её блокируют, хотя по отдельности ни один из них этого бы не сделал.
Ни один небольшой оператор не станет отслеживать структуру собственности партнёра перед тем, как выписать комиссионный платёж, и никто этого не ожидает. Реалистично сделать поиск имени в бесплатном инструменте Sanctions List Search от OFAC рутинным шагом перед тем, как выплата превышает установленный вами порог, точно так же, как проверка адреса стала рутиной на стороне оплаты. Инструмент использует нечёткое сопоставление и будет давать ложные срабатывания и изредка ложноотрицательные результаты, так что чистый результат это первый фильтр, а не сертификат благонадёжности, но его использование ничего не стоит и занимает минуты.
Это важнее всего там, где сама выплата уже несёт другой риск. Партнёрские комиссии и реферальные выплаты это как раз те повторяющиеся, полуавтоматические переводы, которые легче всего пропустить без повторного взгляда, именно потому что они повторяются по расписанию и никто заново не проверяет отношения, которые чисто работают уже год.
Переводы, крипта и выплаты, которые ваш процессинг никогда не проверяет
Криптовалюта не остаётся в стороне ни от чего из этого. OFAC опубликовал санкционные комплаенс-рекомендации специально для индустрии виртуальных валют и добавляет отдельные адреса кошельков прямо в список Specially Designated Nationals как заблокированное имущество, точно так же, как сделал бы с банковским счётом. Каталог, который принимает или отправляет крипту, исходя из того, что санкционные правила это проблема карточных сетей, отталкивается от неверной предпосылки.
Перевод, отправленный в юрисдикцию с всеобъемлющими санкциями, запрещён независимо от цели платежа, при отсутствии специальной лицензии, а этот список юрисдикций не фиксирован. За последние два года он заметно менялся: общенациональная программа по Сирии, годами остававшаяся в комплаенс-чеклистах более десяти лет, была официально прекращена летом 2025 года после смены власти в стране. Зашить в политику жёсткий список «санкционных стран» это верный способ сделать этот документ устаревшим. Проверить актуальный список программ OFAC перед международным переводом стоит одного запроса.
Пробел, который стоит назвать прямо: процедура андеррайтинга вашего платёжного процессинга проверила вас, продавца, и ваших бенефициарных владельцев при открытии счёта, и большинство процессингов затем поддерживают ту или иную форму такого мониторинга. Ничто из этого не достигает выплат, которые инициируете вы сами: реферальную комиссию, переведённую за рубеж, криптовыплату модели, попросившей об этом, остаток рекламного баланса, выведенный на счёт, который ваша платформа никогда раньше не видела. Это вам проверять самим, потому что никто выше по цепочке этого не делает.
Именно здесь, кстати, как правило, концентрируются самые рискованные выплаты конкретно для оператора каталога объявлений: международные партнёры, найденные по сарафанному радио, а не через формальную сеть, рекламодатели, закрывающие счета и просящие отправить остаток куда-то по-новому, и любой канал выплат, который вы выбрали за скорость и минимум бумажной волокиты. Скорость и минимум бумаг это как раз те качества, что облегчают отправку платежа прежде, чем кто-либо посмотрел, кто его получает.
Что реально построить на этой неделе
Установите сегодня же порог в долларах, ниже которого вы принимаете остаточный риск, а выше которого каждая выплата получает проверку имени в бесплатном инструменте Sanctions List Search от OFAC перед отправкой. Для большинства каталогов этот порог будет низким: инструмент бесплатен, а поиск занимает меньше минуты, так что мало причин ставить его высоко.
Фиксируйте сам поиск, а не только результат. Отметка времени, искомое имя и то, что выдалось, это запись, которая важна, если имя всё же проскользнёт, потому что собственные руководства OFAC по правоприменению рассматривают задокументированные комплаенс-усилия как фактор, снижающий штраф, даже когда он не предотвратил нарушение. Нет журнала, нет доказательства, что вы пытались.
Перепроверяйте постоянных получателей, а не только новых. Список Specially Designated Nationals обновляется почти еженедельно, так что партнёр, прошедший проверку год назад, не гарантированно пройдёт её сегодня, а отношения, работающие на автопилоте, это те, которые меньше всего вероятно будут перепроверены без постоянного правила, которое это требует.
Если вам когда-либо придётся заблокировать или отклонить платёж из-за совпадения с санкционным списком, это запускает собственный срок: отчёт в OFAC в течение 10 рабочих дней с момента блокировки или отказа, а если вы в итоге держите заблокированные средства дольше середины года, нужен ежегодный отчёт, срок сдачи которого каждое 30 сентября. Почти ни один каталог такого размера никогда до этого не дойдёт, но знание об этом означает, что блокировка тихо не превратится во второе, отдельное нарушение поверх исходной проблемы, которую она решала. Ничто из этого не требует отдела комплаенса или платного поставщика скрининга, рассчитанного на банки, обрабатывающие тысячи переводов в день. Это требует одного бесплатного поиска, зафиксированного, перед выплатами, которые и так несут наибольший риск, воспринимаемого так же рутинно, как проверка личности, которую вы уже проводите на другой стороне бизнеса.
