Грязные платежи: куда заведет рынок финтеха расследование о Worldline

В июне журналисты из European Investigative Collaborations (EIC) совместно с двумя десятками СМИ опубликовали расследование Dirty Payments, в центре которого оказался французский платежный оператор Worldline. Расследователи утверждают, что компания и ее дочерние структуры годами обслуживали клиентов из высокорисковых отраслей — от онлайн-казино и порнографии до псевдолегальных финансовых сервисов, игнорируя внутренние сигналы о нарушениях. Публикация спровоцировала резкое крупнейшее в истории Worldline падение акций — почти на 40% за день. Как оно обнажило слабые места финтех-рынка? 

Компания была учреждена в 1972 году как IT-структура банка Crédit Lyonnais, она прошла череду слияний (Sligos, Axime, Atos Origin), а в 2014 году выделилась в самостоятельную компанию Worldline. 

На бирже в Париже ее акции торгуются с 2014 года. Среди крупнейших акционеров на 2024 год — швейцарская SIX Group, Crédit Agricole, французский госфонд Bpifrance — ни один из них не владеет контрольным пакетом. Сейчас Worldline предоставляет инфраструктурные решения для онлайн- и офлайн-платежей, включая эквайринг, выпуск карт, защиту от мошенничества и сопровождение платежных процессов для 1,45 млн торговых точек и сотен банков по всему миру. По результатам 2024 года выручка Worldline составила 4,63 млрд евро.

Потребители взаимодействуют с ее решениями опосредованно — через терминалы в магазинах, банкоматы, интернет-платежи и транспортные системы, даже не подозревая о том, что их транзакции обрабатывает именно эта французская компания. По сути, Worldline — «оператор за кулисами»: от ее стабильности зависит работа тысяч сервисов по всей Европе, именно она обеспечивает маршрутизацию, безопасность и расчеты между банками. 

В 2020 году Worldline приобрела своего конкурента — Ingenico за €7,8 млрд, став одним из крупнейших игроков на рынке эквайринга в ЕС. В 2024 году компания заключила стратегическое партнерство с Google, начав перенос своих систем на облачную платформу Google Cloud.

Однако за фасадом технологичности копились системные проблемы. С 2022 года к дочерним структурам Worldline в Германии и Нидерландах начали предъявлять претензии регуляторы.

Немецкий BaFin запретил компании Payone (дочерней структуре Worldline, платежному провайдеру в Германии и Австрии) работать с высокорисковыми клиентами: аудит показал, что Payone не соблюдал требования законодательства о борьбе с отмыванием денег и недостаточно проверял своих клиентов. Нидерландский центробанк тоже выявил недостаточные меры контроля в подразделении Global Collect Services, дочерней компании Worldline. 

Журналисты в материалах расследования Dirty Payments раскрывают несколько схем, через которые, как утверждается, Worldline и ее дочерняя компания Payone годами обслуживали высокорисковых клиентов и сознательно обходила внутренние механизмы контроля. В списке подозрительных транзакций компании, связанные с онлайн-казино, фишинговыми и порносайтами. 

Расследование основывалось на интервью с бывшими сотрудниками Worldline и анализе открытых баз, судебных дел и тысяч внутренних документов компании: переписок, презентаций, отчетов по рискам и спискам клиентов почти за десять лет.

Вот несколько схем, связанных с Aether Group (ранее Linkmedia). У компании офисы в Дубае, пригороде Манилы и Бишкеке (в столице Кыргызстана сидели разработчики программного обеспечения). По данным расследователей, Aether Group управляла сетью из более чем 100 подставных компаний в Великобритании. Они запускали сотни сайтов, маскирующихся под онлайн-магазины и сервисы знакомств. Среди выявленных схем — фальшивые конкурсы и страницы с «невероятными скидками», подписочные ловушки, когда вместо разовой покупки оформлялась дорогостоящая подписка, поддельные QR-коды на парковочных автоматах, которые вели на сайты, ворующие данные банковских карт. 

По оценке журналистов, в 2023 году через Worldline и ее структуры было проведено свыше 45 млн фунтов в пользу этих подставных компаний. Aether Group категорически отрицает какую-либо причастность к незаконной или мошеннической деятельности, заявляя, что лишь создавала сайты для клиентов, но не владела ими.

Еще один фигурант расследования — европейский король онлайн-порнографии Дэвид Адзатто. Швейцарское издание WOZ пишет, что на одном из связанных с ним порталов зарегистрированы 15 тыс. работников эскорта, в основном женщины. Этот ресурс использовался преступными сетями, которые принуждали людей, в том числе несовершеннолетних (издание пишет о 12-летней девочке) к работе в секс-индустрии. Журналисты-расследователи выяснили, что в 2023 году транзакции для девяти компаний Адзатто на общую сумму около 31 млн евро были обработаны именно через Worldline. 

Расследование издания NRC показало, что среди клиентов Global Collect Services, к примеру, была индийская компания, которая продавала мошенническое программное обеспечение людям — они получали на своих компьютерах всплывающие сообщения с фальшивым «предупреждением о вирусах».

Еще авторы расследования обратили внимание на ускоренную процедуру подключения новых клиентов: например, за две недели в систему были подключены сотни новых компаний из сектора high business risk — без полноценной проверки и идентификации бенефициаров. Как подчеркивает The Bureau of Investigative Journalism, некоторые из этих клиентов позднее фигурировали в уголовных делах в Европе.  

В некоторых случаях подразделения компании сами фиксировали проблемы с клиентами, но не прекращали работу с ними, а переводили на обслуживание в другие юрлица, входящие в группу Worldline. Журналисты утверждают, что старшие менеджеры в переписке с сотрудниками по управлению рисками настаивали на обработке сомнительных онлайн-транзакций, общий объем которых составлял до 500 млн евро в год. 

Все эти данные, по мнению журналистов, свидетельствуют о том, что внутри Worldline комплаенс был просто видимостью. Риски регулярно фиксировались и документировались, но дальше ничего не происходило: компания продолжала работать с высокорисковыми клиентами, «потому что они приносили хорошую прибыль». 

Worldline не прокомментировала конкретные факты из расследования. Она заявила, что «придерживается нулевой терпимости» к нарушениям и строго соблюдает все нормы комплаенса.

Из ее заявления следует, что с 2023 года она провела ревизию своих клиентов высокорискового профиля. Сейчас на них приходится примерно 1,5% от общего объема транзакций. Компания разорвала отношения с компаниями, которые не соответствовали обновленной системе управления рисками — в общей сложности на них пришлось 130 млн евро прогнозируемой годовой выручки в 2024 году. Компания считает, что сейчас внутренние процедуры приведены в соответствие с нормативным требованиям регуляторов. 

После публикации расследования Dirty Payments генеральный директор Worldline Пьер-Антуан Вашерон написал, что в опубликованных материалах «нет ничего нового» и назвал расследование «медийной атакой» и «неприемлемым нарративом». По данным Bloomberg, руководство компании рассматривает возможность подачи иска против журналистской сети EIC, которая координировала расследование. 

Реакция инвесторов на публикацию расследования Dirty Payments была мгновенной. Акции Worldline 25 июня за один день обвалились на 40%. К текущему моменту бумаги компании не отыграли полностью это падение. 

Сейчас одной из главных интриг является реакция стратегических партнеров, в частности, французского банка Crédit Agricole, который в 2022 году создал совместное предприятие с Worldline, а в 2024 году приобрел 7% акций компании. Внутри банка началась волна недовольства сотрудников: они направили в правление запросы, была ли проведена полноценная проверка перед сделкой.

Австралийский банк ANZ, владеющий совместным предприятием с Worldline с 2020 года, по информации Capital Brief, ускорил процесс выкупа своей доли, чтобы минимизировать риски для собственного бренда. Обсуждение этого началось еще в декабре 2024 года, однако скандал вокруг Worldline, по данным источников издания, «придал процессу срочность».

Финансовая компания Oddo BHF понизила рейтинг акций Worldline с «neutral» до «underperform» и сократила целевую цену вдвое — с 5 до 2,5 евро, ссылаясь на «серьезную полемику, выявленную сетью EIC относительно крупномасштабных подозрительных транзакций». Новая целевая цена примерно на 32% ниже цены закрытия 1 июля.

JPMorgan предупреждает, что переговоры с текущими и потенциальными клиентами, скорее всего, станут более сложными из-за репутационного ущерба. Аналитики Bernstein говорят, что «в худшем сценарии репутационный ущерб может угрожать регуляторному статусу Worldline», хотя аналитики рассматривают это как маловероятный исход. 

Издание Fintelegram пишет, что расследование может иметь серьезные последствия для Worldline. Если подтвердятся нарушения европейских норм, таких как директива PSD2 о мониторинге транзакций, директива AMLD5 о борьбе с отмыванием денег и правила KYC (know your customer) по проверке клиентов, компании грозят штрафы до 10% годового оборота в каждой стране ЕС, где были допущены нарушения. 

Кроме того, если Worldline сознательно присваивала сомнительным клиентам — например, онлайн-казино или сайтам для взрослых — «чистые» коды, маскируя их под кафе или магазины, к примеру, это может привести к блокировке со стороны международных платежных систем. В такой случае Worldline потеряет доступ к системам Visa, Mastercard и другим платежным сетям — без них компания не сможет обрабатывать транзакции.

Пока по итогам журналистских публикаций расследование возможного отмывания денег в отношении бельгийского подразделения Worldline открыла только брюссельская прокуратура.

Пока неясно, станет ли скандал вокруг Worldline катализатором реформ в отрасли финтеха. Но именно так произошло в 2020 году, когда история с Wirecard изменила правила игры в европейском финтехе. После того, как выяснилось, что оператор платежной системы годами подделывал отчетность, и это пропустил аудитор E&Y, в Германии был введен закон о повышении прозрачности и ответственности (FISG), расширены полномочия BaFin, усилен надзор за аудиторами, а компании обязали раскрывать данные о третьих сторонах и внебалансовых обязательствах. 

«Дочка» Worldline Payone, к примеру, ведет деятельность сразу в нескольких юрисдикциях — Германии и Нидерландах. А значит, правоприменение может затронуть сразу несколько национальных регуляторов: немецкий BaFin, нидерландский DNB и французский финансовый надзорный орган ACPR. Все они уполномочены требовать увеличения капитала, накладывать ограничения на лицензии или приостанавливать деятельность отдельных подразделений.