EFIPPP : ■----------------------------■-------------- -

Informații despre amenințări

IBANI VIRTUALI
Ce sunt și cum pot fi folosite în scopul spălării
banilor
Protecția de bază EFIPPP (EBP)

Grupul de lucru "Amenințări și tipologii" al EFIPPP

Fluxul de lucru privind IBAN-urile virtuale

Iunie 2023
Referință: 029b-EFIPPP

EFIPPP BASIC PROTECTION - Poate fi partajat cu terțe părți de

încredere
 Tabelul de conținut
ÎnIntroducere..........................................................................................................................................
T IBAN-ul: piatra de temelie a IBAN-ului virtual..................................................................................
2.1 Ce este un IBAN?.....................................................................................................................
2.2 Structura numerelor IBAN.......................................................................................................
T IBAN virtual.....................................................................................................................................
3.1 Ce este un IBAN virtual?..........................................................................................................
3.2 ce pot fi utilizate IBAN-urile virtuale?......................................................................................
3.3 Cine poate emite IBAN-uri virtuale?........................................................................................
RRiscuri și probleme asociate cu IBAN-urile virtuale...........................................................................10
4.1 Dificultatea de a distinge între IBAN-uri și vIBAN-uri...........................................................10
4.2 Dificultate în identificarea țării de origine a unui IBAN virtual.............................................10
4.3 de claritate în ceea ce privește cerințele de reglementare aplicabile..................................10
4.4 Dificultate în identificarea locului unde se află contul principal..........................................11
4.5 Dificultăți în identificarea adevăratului emitent al IBAN-urilor virtuale...............................11
4.6 de cunoștințe, de literatură și de cercetare.........................................................................12
4.7 Existența unor sisteme slabe de monitorizare a tranzacțiilor..............................................12
4.8 Dificultăți în recuperarea informațiilor KYC și a altor informații..........................................12
4.9 Procedurile KYC și AML/CTF pot fi insuficiente....................................................................13
5 Provocări cu care se confruntă autoritățile de aplicare a legii și UIF-urile...................................14
5.1 Instrumente necorespunzătoare pentru identificarea IBAN-urilor virtuale.........................14
5.2 Dificultăți în localizarea conturilor fizice..............................................................................14
5.3 Înghețarea conturilor...........................................................................................................15
6 Concluzii și lucrări viitoare...........................................................................................................16
R Referințe......................................................................................................................................17
8 Lista de abrevieri..........................................................................................................................20
Anexa I:Reguli privind utilizarea permisă și destinatarii documentelor................................................21

.EFIPPP -EFIPPP -EFIPPP BASIC

1 Introducere
Parteneriatul public-privat în domeniul informațiilor financiare al Europol (EFIPPP) oferă un
mecanism de cooperare între partenerii privați, unitățile de informații financiare și agențiile de
aplicare a legii pentru a aborda informațiile structurate privind amenințările în rândul membrilor.
Secretariatul EFIPPP se află în cadrul Centrului european de combatere a criminalității financiare și
economice (EFECC) din cadrul Europol. Este nevoie de cooperare între diferiții actori din "lanț" sau
rețea. În cazul în care partenerii privați au rolul și obligația legală de a detecta și de a raporta
tranzacțiile neobișnuite sau suspecte către unitățile lor naționale de informații financiare. Unitățile de
informații financiare au, printre altele, sarcina de a analiza și de a îmbogăți informațiile primite de la
partenerii lor privați și, ulterior, de a furniza sau de a oferi acces la informațiile lor unei serii de
agenții de aplicare a legii pentru a facilita investigațiile existente sau pentru a demara noi investigații.
Aceste investigații trebuie să conducă la un număr convingător de urmăriri penale reușite și, în final,
la recuperarea activelor ca produse ale infracțiunilor. Acest tip de "informații privind amenințările" ar
trebui să ofere tuturor pilonilor EFIPPP - sectorul privat, unitățile de informații financiare și agențiile
de aplicare a legii - mai multe informații și mai multă conștientizare pentru a îmbunătăți detectarea,
analiza, prevenirea și investigarea criminalității financiare și economice, inclusiv a noilor amenințări.
Prezentul document este rezultatul fluxului de lucru al EFIPPP privind băncile virtuale și, ca atare, a
beneficiat de colaborarea membrilor EFIPPP, a observatorilor și a altor experți. De asemenea, s-a
inspirat din literatura de specialitate disponibilă pe această temă, cum ar fi studiile similare realizate
de alte parteneriate public-privat.

Prezentul ghid abordează în principal următoarele aspecte:

• Structura, utilizarea și emiterea IBAN-urilor virtuale

• Riscuri și probleme asociate cu IBAN-urile virtuale
• Provocările cu care se confruntă autoritățile locale și unitățile de informații financiare.

Inovarea tehnică și transformarea digitală continuă au dus la o evoluție semnificativă a industriei de

plăți în ultimii ani. Această evoluție a dat naștere la dezvoltarea de noi produse și servicii și a
provocat schimbări importante în sistemele de plăți.

Unul dintre aceste servicii îmbunătățite care au fost dezvoltate recent sunt IBAN-urile virtuale,
denumite și vIBAN-uri. Un IBAN virtual este un pseudo-număr de cont care redirecționează direct
plățile primite către un IBAN legat de un cont bancar fizic "clasic". În timp ce îndeplinesc o mare parte
din funcționalitatea unui cont bancar obișnuit, permițând titularului de cont să trimită și să primească
plăți în întreaga lume, acestea sunt mai rapide, mai ieftine și mai ușor de creat. Acestea oferă multe
beneficii unice, care sunt deosebit de atractive pentru întreprinderile care se angajează în comerț în
afara granițelor lor.

În timp ce IBAN-urile virtuale reprezintă o inovație extraordinară în ceea ce privește viteza și ușurința
cu care pot fi schimbate sume de bani la nivel mondial, acestea au creat, de asemenea, o nouă poartă
de acces pentru infracțiunile financiare. Caracterul lor virtual și, acolo unde este cazul, internațional,
precum și rapiditatea cu care pot fi deschise conturi și pot fi efectuate tranzacții, le fac atractive
pentru infractori. Noile conturi vIBAN pot fi create în câteva minute și pot fi utilizate pentru a
direcționa rapid bani în întreaga lume. În plus, IBAN-urile virtuale pot fi emise de o serie de instituții
financiare - care adesea nu dețin o licență bancară - pentru clienții lor, care le pot emite din nou
pentru proprii clienți și așa mai departe. Acest lucru creează o rețea complexă de conexiuni care face
dificilă pentru unitățile de informații financiare și alte servicii de investigație urmărirea traseului
banilor, identificarea beneficiarului final al unui cont și determinarea locului unde se află acel cont.
EFIPPP PROTECȚIE DE
 se află "fizic". Astfel, localizarea rapidă a activelor sau a conturilor din punct de vedere geografic
devine foarte dificilă.

Infracțiunile financiare și infracțiunile de spălare a banilor prin intermediul IBAN-urilor virtuale

reprezintă un fenomen atât de recent - dar în creștere - încât nu există aproape nicio literatură de
specialitate cu privire la această problemă în devenire și legislația specifică este aproape inexistentă.
Prin urmare, această publicație urmărește să ofere informații despre IBAN-urile virtuale, să
sensibilizeze publicul cu privire la aceste produse financiare și să ofere o primă imagine a riscurilor
legate de acestea. Scopul este de a iniția și de a sprijini discuțiile dintre membrii și observatorii
EFIPPP, precum și dintre alte autorități competente și sectorul privat cu privire la IBAN-urile virtuale,
pentru a identifica alte provocări și a dezvolta soluții potențiale.

.EFIPPP -EFIPPP -EFIPPP BASIC

2 IBAN-ul: piatra de temelie a IBAN-ului virtual

2.1 Ce este un IBAN?

IBAN, care înseamnă International Bank Account Number (număr internațional de cont bancar), este
un standard internațional pentru numerotarea și identificarea conturilor bancare și este utilizat
pentru a efectua și a primi plăți transfrontaliere. Acesta a fost creat pentru a simplifica transferul de
bani peste granițe și pentru a trimite sau primi rapid și în siguranță fonduri între conturile bancare.
Un IBAN este compus dintr-un cod alfanumeric care este unic pentru contul bancar al unui client și
care indică unui prestator de servicii de plată unde să trimită plata unui client. Fiecare set de
caractere dintr-un IBAN oferă informații despre contul proprietarului, banca specifică în care este
deținut contul, țara în care se află această bancă și o combinație de alte detalii despre cont. Un IBAN
se mai numește și IBAN fizic, deoarece este comparabil cu o adresă fizică.

Figura 1: Funcționarea unui IBAN

Clientul A are un cont bancar la banca sa, care i-a furnizat un IBAN care este conectat la contul său bancar. Astfel, clientul A
poate utiliza IBAN-ul său pentru a trimite și primi rapid și în siguranță bani către alte entități, fie că este vorba de persoane
fizice sau juridice.

2.2 Structura numerelor IBAN

Standardul ISO actual specifică faptul că IBAN-urile vor avea până la 34 de caractere alfanumerice
(SWIFT, 2022). Fiecare set de caractere al unui IBAN conține un anumit tip de informații care sunt
partajate între bănci.
Acestea încep cu un cod de țară din două litere - cum ar fi "LU" pentru Luxemburg sau "UK" pentru
Regatul Unit. Următoarele două cifre sunt cifre de control și acționează ca un strat de securitate
specific fiecărei bănci. Caracterele alfanumerice rămase reprezintă detaliile bancare naționale,
cunoscute și sub numele de numere de cont bancar de bază (BBAN). BBAN este format din până la
treizeci de caractere alfanumerice și este alcătuit, de obicei, dintr-un identificator bancar, un cod de
sucursală sau un cod de sortare și un număr de cont cu o poziție fixă.

EFIPPP PROTECȚIE DE 5
și lungimea pe țară1 (SWIFT, 2022). IBAN-urile sunt create în urma acestor standarde internaționale,
dar sunt coordonate și reglementate la nivel național.

Figura 2: Exemplu de IBAN fictiv pentru Regatul Unit

IBAN-ul din acest exemplu este un IBAN britanic și are 22 de caractere alfanumerice. "UK" reprezintă codul de țară al Regatului
Unit. "88" reprezintă cifrele de control, care validează combinația dintre destinația de rutare și numărul de cont a acestui IBAN.
BBAN este "ABCD 918711 42100000", care conține detaliile specifice țării pentru numărul de cont: "ABCD" pentru identificatorul
băncii, "918711" pentru codul de sortare și "42100000" pentru numărul de cont.

1
Compozițiile IBAN specifice pentru fiecare țară sunt definite de ISO 13616:2020 și de Registrul IBAN, care poate fi găsit la
adresa: https://www.swift.com/swift-resource/9606/download

EFIPPP PROTECȚIE DE 6
3 IBAN-ul virtual
3.1 Ce este un IBAN virtual?
Numerele de cont bancar internațional virtual, cunoscute și sub numele de IBAN-uri virtuale sau
vIBAN-uri, sunt identice din punct de vedere funcțional cu IBAN-urile convenționale, în sensul că pot
fi utilizate pentru a trimite și a primi plăți la nivel global. Ele arată chiar la fel ca omologul lor
tradițional și sunt, de asemenea, compuse din până la 34 de caractere alfanumerice. Prin urmare,
atât din punct de vedere funcțional, cât și vizual, acestea nu se pot distinge de IBAN-urile obișnuite.

Principala diferență între IBAN-urile obișnuite și cele virtuale constă în potrivirea conturilor. Un IBAN
obișnuit este asociat 1:1 cu un cont bancar, ceea ce înseamnă că există un singur cont bancar fizic
legat de fiecare număr IBAN în parte. Prin urmare, dacă o persoană folosește un IBAN pentru a face o
plată, fondurile vor ajunge automat în contul bancar la care este legat IBAN-ul.

În schimb, un IBAN virtual este un număr virtual care nu este asociat unui cont într-o bancă fizică.
Acestea sunt numere de referință emise de bănci care permit redirecționarea plăților primite către
un IBAN fizic, care este la rândul său legat de un cont bancar fizic. Nu pot deține fonduri, iar soldul lor
este în permanență zero. Deținătorii de VIBAN-uri pot avea, de asemenea, mai multe IBAN-uri
virtuale unice, care redirecționează și centralizează toate plățile într-un singur cont bancar fizic, după
cum se vede în figura 3.

Figura 3: Exemplificare a funcționării conturilor IBAN virtuale

În acest exemplu, un client are patru IBAN-uri virtuale diferite, care redirecționează toate plățile primite către un singur
IBAN care este legat de contul fizic. Prin urmare, toate fondurile provenite din aceste plăți vor ajunge într-un singur cont

3.2 La ce pot fi utilizate IBAN-urile virtuale?

Pentru plătitori, un IBAN virtual funcționează la fel ca un IBAN obișnuit: odată ce aceștia efectuează o
plată, fondurile lor vor ajunge în contul bancar fizic asociat cu IBAN-ul virtual. Deoarece vIBAN-urile și
IBAN-urile au aceeași compoziție și nu se pot distinge optic unul de celălalt, plătitorii nu vor observa
că plata lor a fost efectuată către un IBAN virtual.

EFIPPP PROTECȚIE DE 7
Cu toate acestea, pentru beneficiarii plății, IBAN-urile virtuale pot fi utilizate în multe moduri diferite
și sunt relevante în special pentru întreprinderile care doresc să opereze la scară internațională.
Acestea pot fi utilizate pentru acțiuni și operațiuni precum:

• Permiterea de plăți convenabile în întreaga lume: IBAN-urile virtuale pot fi utilizate pentru a
primi și trimite rapid și ieftin plăți dintr-o gamă largă de țări diferite.

• Permiterea plăților în mai multe valute: IBAN-urile acceptă de obicei mai multe valute și permit
titularului de cont să trimită și să primească plăți în diferite valute. Titularul contului poate primi
plăți internaționale, care sunt apoi convertite în moneda aleasă (care este de obicei moneda
locală) înainte de a fi trimise în contul bancar fizic principal.

• Furnizarea de opțiuni de plată locale pentru clienți: IBAN-urile virtuale nu pot fi emise doar în
diferite monede, ci și cu diferite coduri de țară, oferind astfel posibilitatea de a oferi opțiuni de
plată locale în diferite țări. Astfel, întreprinderile internaționale pot oferi clienților lor opțiuni de
plată locale, iar apoi pot redirecționa plățile primite în contul lor principal.

• Categorizarea plăților: Deoarece întreprinderile pot avea mai multe vIBAN-uri, acestea pot crea
conturi unice pentru clienți, zone geografice sau valute dedicate pentru a primi bani și pot
redirecționa toate tranzacțiile în contul lor fizic principal. În loc să completeze manual "câmpul
de informații", plătitorii indică referința vIBAN-ului, evitând astfel "problemele operaționale" (de
exemplu, erori manuale).

• Activarea tranzacțiilor cu carduri de credit: În mod similar cu IBAN-urile tradiționale, furnizorii

de IBAN-uri virtuale oferă clienților lor carduri de credit și de debit, care pot fi utilizate pentru
plăți. Aceste carduri de credit și de debit pot fi fizice, virtuale sau de unică folosință.

• Cumpărarea comodă de active virtuale: IBAN-urile virtuale pot fi utilizate pentru a transfera
rapid și ușor fonduri în portofele electronice deținute la un furnizor de active virtuale (VASP),
care pot fi apoi utilizate pentru a cumpăra active virtuale.

• Crearea de noi vIBAN-uri în mod independent: Majoritatea furnizorilor de IBAN-uri virtuale

oferă clienților posibilitatea de a-și gestiona contul de pe o platformă online și de a monitoriza,
crea, șterge, bloca sau debloca temporar IBAN-uri virtuale. Astfel, titularii de cont își pot
gestiona singuri conturile vIBAN, fără intervenția băncii.

3.3 Cine poate emite IBAN-uri virtuale?

Există diferite instituții care pot emite IBAN-uri virtuale pentru clienții lor, de la firme mici de
consultanță la bănci internaționale bine cunoscute, cum ar fi:

• Bănci comerciale
• Firmele de consultanță
• Instituții emitente de monedă electronică (IME)
• Furnizori de servicii de plată (PSP)

EFIPPP PROTECȚIE DE 8
 "Emiterea" vs. "reemiterea" vIBAN-urilor

Deși toate instituțiile descrise în secțiunea 3.3 pot emite IBAN-uri virtuale pentru clienții lor, nu
toate pot fi "adevăratul" emitent.
Instituțiile financiare, cum ar fi băncile, pot genera IBAN-uri virtuale și le pot distribui clienților
lor, care pot fi persoane fizice, întreprinderi sau instituții financiare și furnizori, cum ar fi firme de
consultanță, furnizori de servicii de plată, instituții de monedă electronică sau VASP.
Aceste instituții și furnizori financiari pot apoi să emită din nou vIBAN-uri pentru proprii clienți.
În cazul în care acești clienți sunt, de asemenea, instituții financiare și furnizori, aceștia pot
reemite din nou vIBAN-urile pentru clienții lor și așa mai departe.
Un singur IBAN virtual poate fi emis și apoi reemis de mai multe ori până când ajunge la clientul
final (a se vedea figura 4). Din punct de vedere tehnic, nu există nicio limită în ceea ce privește
numărul de reemitere a unui vIBAN virtual.
În multe cazuri, în prezent nu este clar care instituții, în afară de băncile comerciale, pot fi primii
emitenți de vIBAN-uri și care dintre ele au doar capacitatea de a le reemite clienților lor. Din
acest motiv, în această publicație vom folosi termenul "emitere" pentru a reprezenta ambele
scenarii.

Figura 4: Exemplificare a modului în care IBAN-urile virtuale pot fi emise de mai multe ori.

În scenariul 1, o bancă emite un IBAN virtual direct clientului său, clientul A, care este o persoană fizică.

În scenariul 2, clientul băncii este un prestator de servicii de plată, clientul B. Acest prestator de servicii de plată are el
EFIPPP
însuși clienți și distribuie un cont IBAN virtual emisPROTECȚIE DEclientul C (client al prestatorului de servicii de plată).9
de bancă către
Din cauza acestei structuri, teoretic, nu ar putea exista o limită de intermediari între bancă și clientul C.

EFIPPP PROTECȚIE DE 10
R Riscuri și probleme asociate cu IBAN-urile virtuale

4.1 Dificultatea de a deosebi IBAN-urile și vIBAN-urile

Deoarece IBAN-urile și vIBAN-urile sunt identice din punct de vedere optic, este imposibil să le
deosebești la prima vedere. Prin urmare, atunci când efectuează un transfer utilizând referința vIBAN,
majoritatea persoanelor fizice cred că efectuează un transfer direct într-un cont bancar. Aceștia nu își
dau seama că, prin efectuarea transferului, ar putea, de exemplu, să crediteze un cont de monedă
electronică sau un portofel electronic care poate fi utilizat pentru a cumpăra active virtuale.

4.2 Dificultatea de a identifica țara de origine a unui IBAN virtual

IBAN-urile virtuale pot fi emise cu coduri de țară diferite și pot fi redirecționate către un cont principal
din altă țară. În plus, IBAN-urile virtuale pot fi create de la distanță din orice țară din lume, iar titularii
de conturi pot alege între diferite coduri de țară atunci când creează un nou vIBAN. În plus, vIBAN-
urile și IBAN-urile sunt imposibil de distins din punct de vedere vizual.
Din acest motiv, este imposibil să se cunoască adevărata origine a unui vIBAN doar prin simpla
vizualizare a codului de țară. În plus, oamenii sunt obișnuiți să asocieze codurile de țară IBAN cu țările.
Prin urmare, majoritatea persoanelor care văd un vIBAN cu un cod de țară cu "DE" vor presupune
automat că este vorba despre un cont bancar situat în Germania.
Infractorii pot profita de faptul că vIBAN-urile pot fi create folosind diferite coduri de țară și pot
dezvolta scheme prin care folosesc cel mai potrivit IBAN geografic pentru a-și înșela victimele.
De exemplu, în timpul crizei COVID-19, guvernele din multe țări au oferit întreprinderilor sprijin de
stat sub formă de bani pentru a face față crizei economice. Escrocii au profitat de acest lucru folosind
vIBAN-uri cu un anumit cod de țară și pretinzând că sunt o întreprindere sau o persoană fizică din țara
respectivă, primind astfel un sprijin financiar necuvenit din partea guvernului.
În plus, instituția emitentă a vIBAN-ului nu este adesea aceeași cu cea care gestionează contul fizic.
Prin urmare, cele două instituții nu se află neapărat în aceeași țară, iar contul fizic poate fi controlat
de o entitate stabilită într-o altă jurisdicție decât țara în care se află vIBAN-ul.

4.3 Lipsa de claritate cu privire la cerințele de reglementare aplicabile

Aplicarea diverselor licențe și jurisdicții reprezintă o provocare atunci când vine vorba de vIBAN-uri.
Deoarece furnizorii de IBAN-uri virtuale pot opera la nivel internațional, poate fi neclar ce cerințe de
reglementare din diferite jurisdicții implicate se aplică. Mai mult, este posibil ca diferitele cerințe de
reglementare să fie în conflict între ele. După cum s-a menționat în secțiunea 4.2, această situație
este exacerbată și de faptul că fondurile clienților se află în altă țară decât cea în care se află
furnizorul de vIBAN-uri. Toate acestea creează loc pentru neînțelegeri, provocări și complicații în
eforturile de urmărire sau de supraveghere ale autorităților, subminându-le astfel eforturile.

EFIPPP PROTECȚIE DE 11
4.4 Dificultatea de a identifica unde se află contul principal
O altă provocare în ceea ce privește IBAN-urile virtuale este identificarea locului în care se află contul
fizic. O persoană fizică ar putea avea un număr potențial nelimitat de IBAN-uri virtuale de la diferite
instituții situate în întreaga lume.
După cum s-a menționat în secțiunea 4.2, ceea ce face ca acest lucru să fie și mai dificil este faptul că
este dificil de identificat țara de origine a unui vIBAN și, de asemenea, faptul că emitentul unui vIBAN
și contul fizic real ar putea fi situate în țări diferite.
Imaginați-vă un escroc care are o sută de vIBAN-uri la diferite instituții, toate situate în țări diferite.
Pentru a ascunde fondurile, escrocul va transfera acești bani prin toate vIBAN-urile înainte de a-i
trimite în contul său fizic. Pentru a găsi acel cont fizic, ar trebui să se urmărească traseul banilor și să
se identifice mai întâi fiecare cont individual în care au fost trimiși banii. Cu alte cuvinte: găsirea
contului principal ar fi foarte dificilă.

4.5 Dificultăți în identificarea adevăratului emitent al IBAN-urilor virtuale

Este posibil ca instituția financiară care emite inițial un IBAN virtual pentru unul dintre clienții săi să
nu știe cine va fi clientul final. După cum se subliniază în figura 4 din secțiunea 3.3, un IBAN virtual
poate avea mai mulți intermediari înainte de a ajunge la clientul final. Din punct de vedere tehnic, nu
există o limită a numărului de intermediari, ceea ce creează o rețea complexă de conexiuni, după cum
se arată în figura 5 de mai jos. Instituțiile multiple care participă la procesele de la un capăt la altul ale
vIBAN, cum ar fi emiterea, utilizarea și detectarea, contribuie la creșterea nivelului de complexitate și
ambiguitate.

Figura 5: Rețea în cascadă a furnizorilor de vIBAN-uri care emit și reemit vIBAN-uri

EFIPPP PROTECȚIE DE 12
Această figură servește drept exemplu pentru a arăta cum un singur furnizor de vIBAN poate emite o serie de numere vIBAN
către clientul său, prestatorul de servicii de plată, și cum instituția respectivă poate emite din nou vIBAN-uri către proprii
clienți. Unii dintre acești clienți, care sunt firme de consultanță și alți prestatori de servicii de plată, pot apoi să reemită
vIBAN-urile către clienții lor, și așa mai departe. După cum s-a menționat anterior, din punct de vedere tehnic, nu există nicio
limită privind numărul de intermediari și de câte ori poate fi reemis un vIBAN.

În general, acest lucru face dificilă și identificarea instituției din lanț care este responsabilă pentru
identificarea clientului final, deoarece titularul acestei responsabilități nu este întotdeauna clar.
În plus, acest lucru este agravat și de faptul că instituția emitentă a vIBAN și cea care gestionează
contul fizic sunt situate în țări diferite, de dificultatea de a identifica unde se află contul principal și de
lipsa de cunoștințe, de literatura de specialitate și de cercetare, după cum se arată mai jos.

4.6 Lipsa de cunoștințe, de literatură și de cercetare

Odată cu dezvoltarea tehnologiei, sectorul bancar și cel al plăților online au cunoscut o schimbare
rapidă în ultimii ani. Deși IBAN-urile virtuale există deja de câțiva ani, acestea nu sunt încă foarte
cunoscute. Până în prezent, există foarte puțină literatură de specialitate pe această temă și, după
cunoștințele noastre, nu există lucrări publicate sau literatură academică pe această temă. În
consecință, există și mai puține cunoștințe și literatură privind infracțiunile financiare și de spălare a
banilor legate de vIBAN-urile virtuale.
În ciuda acestui fapt, infracțiunile financiare legate de IBAN-urile virtuale au crescut în ultimii ani. FIU
din Estonia a primit informații despre utilizarea conturilor vIBAN în scopuri infracționale în peste 300
de ocazii numai în 2020 (FIU Estonia, 2021).

4.7 Existența unor sisteme slabe de monitorizare a tranzacțiilor

În afară de bănci, IBAN-urile virtuale pot fi emise de diferite instituții financiare care nu dețin licențe
bancare. Este posibil ca unele dintre acestea să nu dispună de cunoștințele și experiența necesare, să
nu efectueze o cunoaștere corectă a clientelei (KYC) și să nu dispună de un sistem adecvat de
monitorizare a tranzacțiilor.
Escrocii pot profita de acest lucru, folosind aceste sisteme de monitorizare slabe pentru a comite
fraude și pentru a ieși în mod convenabil din fondurile lor. În astfel de cazuri, escrocii pot ieși din
fondul lor prin retragerea unor sume mari de numerar cu ajutorul cardurilor de credit și/sau de debit
legate de contul creditat prin intermediul unor IBAN-uri virtuale.

4.8 Dificultăți în recuperarea informațiilor KYC și a altor informații

În cazurile în care un client al instituției financiare a alocat vIBAN-ul unuia dintre clienții săi, este
adesea neclar modul în care vor fi stocate informațiile privind cunoașterea clientelei (KYC). De
asemenea, nu este clar cine va stoca aceste informații și dacă există posibilități de a le partaja între
instituțiile financiare implicate.
În plus, întrucât emitenții pot fi localizați în țări diferite, diverse reglementări pot intra în conflict între
ele, ceea ce face neclar modul în care aceste informații trebuie colectate, stocate și partajate.
Din acest motiv, informațiile despre clienți pot fi incomplete sau uneori chiar lipsă. Aceeași provocare
este valabilă și pentru obligațiile legale, cum ar fi verificarea listelor de sancțiuni, monitorizarea
tranzacțiilor și raportarea activităților suspecte.

EFIPPP PROTECȚIE DE 13
EFIPPP PROTECȚIE DE 14
4.9 Procedurile KYC și AML/CTF pot fi insuficiente
Nu toate instituțiile emitente de vIBAN-uri au politici stricte de securitate și de reglementare. Acest
lucru se referă, de asemenea, la procedurile de cunoaștere a clientelei, de combatere a spălării
banilor și de combatere a finanțării terorismului (AML/CTF). În special pentru instituțiile emitente de
vIBAN-uri nou înființate, există riscul ca procedurile KYC și AML/CTF în vigoare să fie insuficiente. În
plus, este posibil ca modelul de afaceri al instituțiilor în cauză să prezinte riscuri inerente ridicate și să
fie slab atenuate.

În special, pot fi observate următoarele riscuri:

• o cunoaștere limitată sau inexistentă a adevăratului client ordonator sau beneficiar (clientul
clientului)
• Clienții cu risc ridicat care dețin conturi la:
- Instituție de depozitare autorizată
- Agenți de bursă și administratori de patrimoniu
- Bănci offshore
- Platforme de remitere de bani
• Tranzacții neraportate sau care nu corespund definiției AML/CTF a unei tranzacții considerate a
fi declarate
• Entitățile offshore nu au obligații de raportare AML/CTF din cauza lipsei unei legături
geografice, însă marile bănci care furnizează vIBAN-uri au obligații de corespondent bancar în
temeiul legislației AML/CTF.
• Utilizarea abuzivă a formatelor de mesaje ale Societății pentru Telecomunicații Financiare
Interbancare Mondiale (SWIFT) și/sau ascunderea detaliilor plătitorului/plătitorului
• Produs utilizat de entități cu clienți care prezintă un risc ridicat de evitare a obligațiilor fiscale
• Produs utilizat de entitățile care facilitează transferul internațional de valoare
• O perspectivă limitată asupra transferului de avere
• Identificarea clienților de bază este un proces lent și manual.

EFIPPP PROTECȚIE DE 15
EFIPPP PROTECȚIE DE 16
5 Provocări cu care se confruntă autoritățile de aplicare a legii și UIF-urile

5.1 Instrumente necorespunzătoare pentru identificarea IBAN-urilor virtuale

Există mai multe instrumente online la dispoziția publicului și, prin extensie, a autorităților de aplicare
a legii și a UIF-urilor, care pot identifica instituția emitentă a unui IBAN virtual.

Există multe site-uri web care pot verifica rapid atât IBAN-urile obișnuite, cât și cele virtuale, prin
simpla introducere a numărului acestora 2 . Aceste site-uri web sunt, de obicei, disponibile pentru
oricine și sunt complet gratuite. În plus, Agenția Bancară Europeană (ABE) a dezvoltat propriul sistem,
Registrul instituțiilor de plată3 , care permite, de asemenea, publicului să verifice validitatea IBAN-
urilor și vIBAN-urilor.

Modul în care funcționează aceste sisteme constă în faptul că un algoritm trece prin fiecare parte a
IBAN-ului virtual și verifică dacă are formatul corect, codul țării, codul bancar și numărul de cont
specific. De asemenea, sistemul spune care este banca care a emis vIBAN-ul și oferă informații
suplimentare, cum ar fi adresa băncii și codul BIC.

Acestea sunt instrumente simple, dar foarte puternice pentru a verifica și valida numerele IBAN și
vIBAN. Cu toate acestea, ele au fost dezvoltate într-o perioadă în care nu existau încă IBAN-uri
virtuale și, prin urmare, nu sunt adaptate la noua complexitate a vIBAN-urilor.

Atenționarea cu privire la astfel de instrumente este că acestea pot identifica doar instituția
financiară care a emis inițial vIBAN-ul și nu și clienții intermediari. Acest lucru înseamnă că, dacă o
bancă a emis un vIBAN unei alte instituții financiare, care l-a transferat clienților săi, instrumentele nu
vor putea identifica instituția intermediară respectivă. După cum s-a discutat în secțiunea 4.5, ar
putea exista zeci de intermediari, iar în prezent nu există instrumente disponibile pentru a găsi aceste
informații.

Aceasta este o problemă serioasă pentru UIF-uri și serviciile de investigație, deoarece înseamnă că în
prezent nu există posibilitatea de a localiza rapid instituțiile intermediare. Găsirea tuturor instituțiilor
implicate devine ca și cum ai găsi un ac de păr într-un car cu fân. Acest lucru poate dura zile,
săptămâni sau chiar luni. Consecința directă a acestui fapt este că răspunsul FIU în astfel de cazuri
este lent, iar în momentul în care conturile sunt descoperite, escrocii au dispărut deja, la fel ca și
fondurile.

5.2 Dificultăți de localizare a conturilor fizice

Primul pas pentru a identifica un beneficiar efectiv al unui cont bancar este identificarea instituției
financiare din spatele unui IBAN virtual.
Cu toate acestea, după cum s-a discutat în secțiunea 5.1 de mai sus, instituția financiară care deține
IBAN-ul virtual adesea nu controlează contul fizic subiacent. Această instituție poate fi, de asemenea,
situată într-o altă jurisdicție. În acest caz, devine necesară cooperarea judiciară internațională sau cu
UIF.

Lucrurile pot deveni și mai complicate dacă instituția care aparent a gestionat contul fizic lucrează cu
subcontractori. În acest caz, este posibil ca informațiile să fie disponibile doar la subcontractantul
respectiv. Din nou, este posibil ca subcontractantul să se afle într-o altă jurisdicție, ceea ce duce la
complicații și întârzieri suplimentare.

2
Un exemplu de astfel de site web poate fi găsit pe următorul site: https://www.ibancalculator.com/
3
Pentru informații privind EFIPPP PROTECȚIE
Registrul DE
instituțiilor de plată, a se 17
vedea:
https://euclid.eba.europa.eu/register/pir/search
EFIPPP PROTECȚIE DE 18
De fiecare dată când un intermediar este situat într-o jurisdicție diferită, este necesară cooperarea
între FIU-urile respective. La rândul lor, FIU-urile vor contacta instituțiile financiare din propria țară.
Cu toate acestea, în cazul infracțiunilor de spălare a banilor, timpul este crucial, iar dacă banii nu sunt
localizați în primele 24 de ore de la comiterea fraudei, șansele de recuperare a fondurilor scad.
Timpul necesar pentru a contacta mai multe UIF-uri din diferite jurisdicții pentru a localiza contul fizic
va fi, în majoritatea cazurilor, cu mult peste acest interval de timp. În cazurile complexe, cu mulți
intermediari, găsirea contului fizic poate dura zile, săptămâni sau chiar luni. Până atunci, toate
urmele fondurilor vor fi dispărut de mult timp, ceea ce face foarte dificilă recuperarea banilor de
către victime.
În cele din urmă, ar trebui menționat faptul că pot apărea provocări și în legătură cu registrele de
conturi. În unele țări, în registru este indicată instituția care controlează contul fizic - și nu titularul
real al contului/proprietarul efectiv.
Autoritatea germană de reglementare Bafin intenționează să rezolve această problemă, prin noul
regulament adoptat în 20204 .

5.3 Înghețarea conturilor

Unul dintre cele mai puternice instrumente ale FIU este acela că pot îngheța fonduri. Cu IBAN-urile
virtuale, o cerere de înghețare sau de sechestrare a fondurilor poate fi făcută pe două niveluri:
• Cu titularul IBAN-ului virtual
• Cu entitatea care controlează contul fizic

Cu toate acestea, problemele descrise în secțiunea 5.2 de mai sus se aplică, de asemenea, la
înghețarea sau sechestrarea activelor din conturile fizice legate de un IBAN virtual. După cum s-a
descris în secțiunea 5.2, poate fi dificil să se localizeze contul fizic corect și, prin urmare, poate fi dificil
și să îl înghețe. Adesea, din nou, sunt necesare multe schimburi cu diferite FIU și instituții financiare
înainte de a putea găsi entitatea corectă căreia să i se solicite înghețarea fondurilor.

https://www.bafin.de/SharedDocs/Downloads/EN/Auslegungsentscheidung/dl actul administrativ

general 2 4c.pdf? blob=publicationFile&v=1

EFIPPP PROTECȚIE DE 19
EFIPPP PROTECȚIE DE 20
6 Concluzii și lucrări viitoare
Serviciile bancare au cunoscut o schimbare extraordinară în ultimii ani, prin apariția transformării
digitale. Tehnologia oferă clienților opțiuni din ce în ce mai numeroase, permițând accesul la servicii
bancare mai ușoare și posibilitatea de a personaliza soluțiile pentru a se adapta mai bine nevoilor lor.
Conturile IBAN virtuale sunt întruchiparea acestei evoluții digitale și reprezintă o soluție inovatoare
care permite acest tip de flexibilitate.

Cu toate acestea, deși acest serviciu a adus multe beneficii consumatorilor, a creat, de asemenea, o
nouă poartă de acces pentru infracțiunile financiare. După cum am subliniat în această publicație,
natura lor virtuală și internațională, precum și rapiditatea cu care pot fi deschise conturile și
efectuate tranzacțiile le fac atractive pentru infractori. În plus, IBAN-urile virtuale pot fi emise de o
serie de instituții financiare, care le pot emite din nou pentru proprii clienți și așa mai departe. Acest
lucru creează o rețea complexă de conexiuni care face dificilă pentru unitățile de informații financiare
și alte servicii de investigație urmărirea traseului banilor, identificarea beneficiarului final al unui cont
și determinarea locului unde se află "fizic" acel cont. Astfel, localizarea rapidă a activelor sau a
conturilor din punct de vedere geografic devine foarte dificilă.

Mai mult, cazurile penale legate de IBAN-uri virtuale au intrat în atenția UIF-urilor în urmă cu doar
câțiva ani și se pare că această tendință a luat amploare în ultimii ani și probabil va continua să
crească. Din cauza acestei noutăți, până în prezent au existat foarte puține discuții și, de asemenea,
foarte puțină documentație pe această temă. Prin urmare, considerăm că este extrem de important
să începem conversația cu colegii membri EFIPPP și vIBAN pentru a crește gradul de conștientizare cu
privire la acest subiect. Prin urmare, acest document are ca scop creșterea gradului de conștientizare
cu privire la aceste produse financiare și de a pune bazele pentru a începe și a sprijini discuțiile între
membrii EFIPPP și observatori, precum și cu alte autorități competente și sectorul privat cu privire la
IBAN-urile virtuale.

În viitor, considerăm că este nevoie de o cooperare internațională extinsă, precum și de reguli clare
pentru a preveni ca evoluția rapidă a acestor sisteme de plată să ofere oportunități pentru
organizațiile criminale.

Ce am dori să faceți

Europol primește cu plăcere orice informație strategică și orice feedback aseptizat cu privire la orice
informație rezultată din aceste informații privind amenințările EFIPPP. Vă rugăm să trimiteți aceste
informații prin intermediul Platformei Europol pentru experți EFIPPP sau prin e-mail la adresa
EFIPPP@europol.europa.eu menționând referința 029-EFIPPP.

EFIPPP PROTECȚIE DE 21
EFIPPP PROTECȚIE DE 22
R Referințe

BaFin. (2020). Actul administrativ general.

https://www.bafin.de/SharedDocs/Downloads/EN/Auslegungsentscheidung/dl general administrativ e
act 24c.pdf? blob=publicationFile&v=1

Cercul bancar. (2022). Conturi virtuale pentru companiile de plăți - Conturi multi-devize și multi-jurisdicționale
pentru clienții dumneavoastră. Extras la 22 septembrie 2022, de la
https://www.bankingcircle.com/payments-businesses/accounts/virtual-iban

Birken, E.G. & Foreman, D. (2021, 31 august). IBAN vs. Codul SWIFT: Înțelegerea fondurilor internaționale
Opțiuni de transfer. Forbes. https://www.forbes.com/advisor/money-transfer/iban-vs-swift-code/

Capitalixe. (2022a, 27 aprilie). Cum să deschizi un cont IBAN virtual în Europa ca comerciant cu risc ridicat.
https://capitalixe.com/how-to-open-a-virtual-iban-account-in-europe-as-a-high-risk-company/

Capitalixe. (2002b). Servicii. Recuperat la 22 septembrie 2022, de la https://capitalixe.com/services-3/

Capitalixe. (2021, 21 iulie). Ce este un IBAN virtual și cum avantajează comercianții cu risc ridicat?
https://capitalixe.com/what-is-a-virtual-iban-and-how-does-it-benefit-high-risk-merchants/

CPG. (2022, 19 iulie). IBAN virtual. https://www.cpg.de/en/virtual-iban/

Banca Centrală Europeană. (2022a). Moneda electronică. Extras la 29 septembrie 2022, de la

https://www.ecb.europa.eu/stats/money credit banking/electronic money/html/index.en.html

Banca Centrală Europeană. (2022b). Glosar. Extras la 29 septembrie 2002, de la

https://www.ecb.europa.eu/services/glossary/html/glossp.en.html

Comitetul european pentru standarde bancare (ECBS). (2011, februarie 2001). IBAN: Numărul internațional de
cont bancar. Nr. EBS204, volumul 3. https://www.ecbs.org/Download/EBS204 V3.PDF

Uniunea Europeană. (2009). Directiva 2009/110/CE a Parlamentului European și a Consiliului din 16 septembrie
2009. https://eur-lex.europa.eu/LexUriServ/LexUriServ.do?uri=OJ:L:2009:267:0007:0017:EN:PDF

FATF. (2010). Spălarea de bani prin utilizarea noilor metode de plată. Grupul de Acțiune Financiară
Internațională, Paris. https://www.fatf- gafi.org/media/fatf/fatf/documents/reports/ML
%20using%20New%20Payment%20Methods.pdf
Finfan. (2022). Înțelegeți contextul IBAN-ului virtual. Recuperat la 22 septembrie 2022, de la
https://finfan.vn/News/understand-the-background-of-virtual-iban-now-2091

FIU Estonia. (2021). Anuarul 2020 - Prezentare generală a activităților unității de informații estoniene în 2020.
https://fiu.ee/en/media/130/download

Băncile globale. (2022, 23 august). Furnizori de IBAN-uri virtuale [Ghid de deschidere].

https://globalbanks.com/virtual-iban- furnizori/

Goldman Sachs. (2020). Conturi virtuale și bănci interne. https://www.goldmansachs.com/what-we-

do/transaction-banking/insights/virtual-accounts-and-in-house-banks.pdf
Ibanize. (2022). IBAN-uri virtuale. Recuperat la 23 septembrie 2022, de la https://ibanize.com/virtual-ibans/

FMI. (2021). Moneda electronică - Supraveghere prudențială, supraveghere și protecția utilizatorilor. Fondul
Monetar Internațional,
Washington, DC https://www.imf.org/-/media/Files/Publications/DP/2021/English/EMPSOUPEA.ashx

EFIPPP PROTECȚIE DE 23
FMI. (2000). Manual de statistici monetare și financiare. Fondul Monetar Internațional, Washington, DC.
https://www.imf.org/external/pubs/ft/mfs/manual/pdf/mmfsFT.pdf

Innopay (2015, 29 aprilie). Conturile bancare virtuale: mai mult decât un instrument de reconciliere.
https://www.innopay.com/en/publications/virtual-bank-accounts-more-reconciliation-tool

Iorys. (2022). Caz de utilizare > Ibans virtuale. Recuperat la 22 septembrie 2022, de la
https://iorys.com/virtual-ibans/

Lemonway. (2021, 24 noiembrie). Piațete: La ce servește un IBAN virtual?

https://www.lemonway.com/en/product/marketplaces-what-is-a-virtual-iban-for/

Light, J. & Majumdar, A. (2016). Virtual Accounts and Virtual Account Management - A Major Opportunity for
Todays Transaction Banks (Conturile virtuale și gestionarea conturilor virtuale - o oportunitate majoră
pentru băncile de tranzacții actuale). Accenture. https://www.transactioninnovationforum.com/wp-
content/uploads/2019/11/Virtual-Accounts-Virtual-Account-Management.pdf
Memo Bank. (2022). Creez gratuit IBAN-uri virtuale. Extras la 22 septembrie 2022, de la
https://memo.bank/fonctionnalites/iban-virtuels

Miller, B. (2022, 02 februarie). Ce sunt conturile bancare virtuale - și cum alimentează ele Fintech-ul global?
Rapyd. https://www.rapyd.net/blog/virtual-bank-accounts/

Monneo. (2022a). IBAN virtual - Ce este și cum poate ajuta afacerea mea de comerț electronic? Extras la 22
septembrie 2022, de la https://www.monneo.com/virtual-iban-for-ecommerce-merchants- explicat/

Monneo. (2022b). Conturi IBAN și conturi comerciale prin intermediul unei rețele de bănci. Recuperat la 04
octombrie 2022, de la https://www.monneo.com/

Sistemul nord-american de clasificare a industriei (NAICS). (2008). SINOPSIS AL INDUSTRIEI NAICS 541610
SERVICII DE CONSULTANȚĂ ÎN MANAGEMENT. https://www.oecd.org/sdd/prices-ppp/40435380.pdf

Nyoike, V. (2022). Revizuirea furnizorilor de IBAN-uri virtuale. FiFi Finance. Recuperat la 30 septembrie 2022, de
la https://fififinance.com/bank-accounts/virtual-iban-providers

Omniwire. (2022). IBAN ȘI ACH. Extras la 22 septembrie 2022, de la https://omniwire.com/iban-ach- emitere

OpenPayd. (2022). Deschideți instantaneu un număr nelimitat de conturi. Extras la 22 septembrie 2022, de la
https://www.openpayd.com/uk/products/accounts

Grupul de practică privind piața de plăți. (2014). Carte albă privind utilizarea IBAN în plățile comerciale.
Versiunea 2.0. https://www.swift.com/swift-resource/8766/download

Plătiți. (2022, 28 martie). IBAN virtual: un avantaj pentru comercianții cu risc ridicat.
https://paypound.ltd/virtual- iban-a-benefit-to-high-risk-merchants/

Redmond, P. (2021, 12 mai). IBANII VIRTUALI: GHIDUL TĂU COMPLET. Clear Junction.
https://clearjunction.com/blog/virtual-ibans-guide/

Raiffeisen Bank International. (2022).IBAN VIRTUAL: CUM POT ÎNTREPRINDERILE SĂ ÎȘI AUTOMATIZEZE ACUM
RECONCILIEREA PLĂȚILOR PRIMITE. Recuperat la 23 septembrie 2022, de la
https://www.rbinternational.com/en/insights/virtual-iban.html

Steinman, M. (2022, 18 ianuarie). Cum să găsiți un număr IBAN? Western Union.

https://www.westernunion.com/blog/en/ca/how-to-find-an-iban-number/

EFIPPP PROTECȚIE DE 24
SWIFT. (2022). REGISTRUL IBAN: Acest registru oferă informații detaliate despre toate formatele IBAN
naționale conforme cu ISO 13616. https://www.swift.com/resource/iban-registry-pdf

Biroul de recensământ al Statelor Unite. (2022). Sistemul nord-american de clasificare a industriei (NAICS).
Extras la 29 septembrie 2022, de la https://www.census.gov/naics/reference files tools/2022 NAICS
Manual.pdf

EFIPPP PROTECȚIE DE 25
8 Lista de abrevieri
AML Combaterea spălării banilor
AML/CTF Combaterea spălării banilor și a finanțării terorismului
BBAN DDA Numerele de bază ale conturilor bancare
ECBS Cont de depozit la vedere
Comitetul european pentru standarde bancare

EMI Instituții emitente de monedă electronică

FX Schimb valutar
IBAN Număr de cont bancar internațional
ISO Organizația Internațională pentru Standardizare
ISO Organizații de vânzări independente
KYC Cunoașteți-vă clientul
ML Spălarea de bani
MSP Furnizori de servicii comerciale
PSP Furnizori de servicii de plată
SEPA Zona unică de plăți în euro
SWIFT Societatea pentru Telecomunicații Financiare Interbancare
Mondiale
VBA Cont bancar virtual
VIBAN Contul bancar internațional virtual amorțit

EFIPPP PROTECȚIE DE 26
Anexa I: Reguli privind utilizarea permisă și destinatarii documentelor

REGULI DE BAZĂ:

Statutul unui document este decis de către autorul acestuia. În cazul în care documentul este
elaborat în cadrul unui grup de lucru (WG) sau al unui flux de lucru (WS), copreședintele sau co-
pilotul WG/WS trebuie consultat pentru a aproba statutul propus.

Atunci când se partajează documente EFIPPP LIMITED, BASIC PROTECTION sau OPEN, trebuie
menționat întotdeauna că acestea sunt produse EFIPPP (într-un mesaj de însoțire).

CATEGORII DE STATUT:

A. EFIPPP RESTRICȚIONAT
• Numai pentru comunitatea EFIPPP
• Poate fi declinat în continuare, după caz: de exemplu, EFIPPP RESTRICTED - numai pentru SG;
EFIPPP RESTRICTED - numai pentru membri.

B. EFIPPP LIMITED
- Pentru uz intern în cadrul organizațiilor/instituțiilor care fac parte din comunitatea EFIPPP.

C. PROTECȚIE DE BAZĂ EFIPPP

• Pot fi partajate cu terțe părți de încredere
• Cu acest statut, autorul prevede posibilitatea de a împărtăși documentul cu partenerii,
menținând în același timp anumite măsuri de protecție pentru a evita ca documentul să
devină public.

D. EFIPPP OPEN
• Pot fi partajate liber
• Cu acest statut, autorul prevede posibilitatea de a disemina pe scară largă documentul către
parteneri și public. SG al EFIPPP ar trebui să fie consultat (prin intermediul președintelui său)
pentru aprobare înainte de acordarea acestui statut. Odată ce se primește aprobarea,
documentul poate fi distribuit liber - nu este nevoie să se revină de fiecare dată la SG.

Orice cerere de diseminare trebuie adresată secretariatului EFIPPP (efippp@europol.europa.eu)

Disclaimer

Este important de reținut că raportul reflectă doar situația de până la data publicării. Întrucât situația
se poate schimba rapid, vor fi pregătite și comunicate actualizări ale acestui document în condițiile
menționate mai sus. Fiți conștienți de faptul că indicatorii nu reprezintă dovezi, ci mai degrabă semne
de avertizare, și că ar putea necesita investigații suplimentare.

EFIPPP PROTECȚIE DE 27