En ny rapport fra det svenske Finanspolisen, afslører omfattende organiseret kriminalitet med rødder i den russisktalende befolkning. Kriminalitet, der primært fokuserer på avanceret pengevask, udgør en alvorlig trussel mod Sveriges økonomi og erhvervsliv, særligt inden for byggebranchen.

Læs hele rapporten her.

Finanspolisens risikofaktorer og indikatorer for hvidvask kan ses sidst i artiklen.

Omfattende netværk af virksomheder

Finanspolitiets dybdegående analyse, der bygger på hundredevis af underretninger og supplerende information, kortlægger et sofistikeret system af pengevask. Rapporten beskriver et hierarkisk organiseret netværk af virksomheder, der fungerer som redskaber for kriminaliteten. Mere end 300 virksomheder er blevet identificeret som centrale aktører, og de omsætter tilsammen for hundreder af millioner kroner. Store beløb overføres til udlandet via svenske banker, hvilket vanskeliggør opklaringen.

Virksomhederne er ofte oprettet eller overtaget med det ene formål at være redskaber for pengevask. Mange af dem opererer kun i kort tid, typisk under seks måneder, inden de afvikles for at undgå opmærksomhed fra myndigheder og banker. Nye virksomheder står dog klar til at erstatte de nedlagte, hvilket sikrer en kontinuerlig drift af de kriminelle aktiviteter.

Byggebranchen: Et hotspot for kriminalitet

Byggebranchen er et primært mål for denne type kriminalitet. Brancheaktører benytter ofte de kriminelle netværks tjenester til at hvidvaske indtægter fra ulovlig arbejdskraft og unddrage skatter. Kundekredsen omfatter dog også andre sektorer og netværkskriminelle.

Pengetransaktionerne sker via falske fakturaer, hvor virksomheder betaler for ydelser, der aldrig er leveret. De falske fakturaer tilpasses kundens behov for at reducere risikoen for opdagelse. Indtægterne sluses derefter gennem flere led af virksomheder, ofte kontrolleret via misbrugte identiteter, og pengene overføres til sidst til udlandet.

Identitetsmisbrug som nøgleelement

Misbrug af identiteter er centralt i de kriminelle netværks operationer. Ved hjælp af stjålne eller udnyttede identiteter kan netværket opnå adgang til bankkonti og gennemføre transaktioner, som ellers ville være svære at udføre. Identiteterne anvendes til at placere personer i formelle roller i de virksomheder, der fungerer som sluseled i pengevasken.

Fakturafabrikker og kontantbetalinger

En anden central del af modus operandi er brugen af såkaldte fakturafabrikker. Disse fungerer som administrative centre, hvor falske fakturaer og andre dokumenter produceres for at legitimere de illegale transaktioner. Mange af disse fabrikker drives fra udlandet, eksempelvis Baltikum.

Netværket tager en provision for deres tjenester og leverer som regel de resterende beløb tilbage til kunderne i kontanter. Disse kontanter kan eksempelvis fremskaffes gennem salg af biler, handel med kryptovaluta eller kontantudtag.

Konsekvenser for samfundet

Kriminalitetens konsekvenser er omfattende og skadelige for det svenske samfund. Ud over tabte skatteindtægter og misbrug af velfærdssystemet fører det til en skævvridning af konkurrenceforholdene. Legitime virksomheder tvinges ofte ud af markedet, og byggesektorens konkursrate er næsten dobbelt så høj som gennemsnittet for alle aktieselskaber i 2024.

Finanspolitiets anbefalinger

Rapporten understreger behovet for en styrket indsats fra både myndigheder og erhvervsliv. Virksomheder og tilsynsorganer opfordres til at intensivere deres indsats mod pengevask og styrke kontrolmekanismerne for at opdage og forebygge denne type kriminalitet tidligt.

Selvom kriminaliteten har eksisteret i mange år, håber Finanspolitiet, at rapportens dybdegående analyse kan bidrage til at bryde de kriminelle netværks strukturer og minimere deres negative indflydelse på samfundet.

Risikofaktorer og indikatorer for hvidvask

Generelle risikofaktorer:

• Passiv virksomhedsbankkonto, der pludselig bliver aktiv.
• Hyppige udskiftninger af bestyrelsesmedlemmer.
• Bestyrelsesmedlemmer med flere poster i lignende virksomheder.
• Misbrug af identiteter i bestyrelsen eller som fuldmagtsindehavere.
• Repræsentanter fra russisktalende lande eller med tilknytning dertil.
• Virksomhedens adresse afviger fra bestyrelsesmedlemmernes bopæl.
• Deling af adresse eller postboks med flere andre virksomheder.
• Ændringer i virksomhedsbeskrivelse eller firmanavn.
• Virksomhed relateret til byggebranchen eller kontant- og tjenesteintensive sektorer.
• Manglende reel forretningsaktivitet.
• Købt via selskabsformidlere.
• Nystartet virksomhed uden transaktioner (afventer aktivering).
• Kort levetid for virksomheden.
• Omsætning, der ikke matcher forretningsprofil, årstider, transaktionsmønstre mv.
• Transaktioner uden klar forretningsmæssig sammenhæng.
• Kanaliserede transaktioner til andre virksomheder.
• Bankkonti med internationale transaktionsmuligheder.
• Omsætningsstigning efter bestyrelsesskift, ofte gennem store transaktioner.
• Fakturaer fra fakturafirmaer med fejl, ens layout uanset firma.

Identitetsmisbrug:

• Flere registreret på samme adresse (individer og virksomheder).
• Nylig ind- eller udvandring fra et østeuropæisk land.
• Hyppige adresseændringer.
• Mange bestyrelsesposter eller erhvervsengagementer.
• Kontante hævninger.
• Registrering som ejer af mange køretøjer.
• Mange BankID knyttet til samme adresser eller enheder.

Andre tegn på mistænkelig aktivitet:

• Biltransaktioner, f.eks. fiktivt salg eller eksport til udlandet.
• Forespørgsler om kunder fra andre myndigheder.
• Ind- og udbetalinger i samme beløb.
• Overførsler fra private konti markeret som “løn” eller “lån”.
• Lønmodtagelse fra flere forskellige virksomheder.
• Transaktioner, der ikke stemmer overens med indkomst registreret hos skattemyndighederne.
• Kontofuldmagt uden synlig tilknytning til virksomheden.
• Lav saldo kombineret med høj omsætning på kontoen.
• Deling af bogførings- eller regnskabskontorer.