Жертва scam - начало case. Cash-out - место, где бьет по бизнесу.

Scam reporting обычно начинается с victim. Это правильно и человечно. Но для compliance teams следующий chapter не менее важен.

Куда пошли деньги после payment? Какие wallets consolidated them? Какой broker коснулся funds? Какая exchange, OTC desk, merchant или payment route увидела их дальше?

Публичные отчеты 2026 говорят, что impersonation fraud резко вырос в 2025. Scammer может быть support, recruiter, broker, partner, token team или romantic contact.

Wallet не приходит со scam label. Он приходит с story.

Scam proceeds редко остаются в первом wallet. Они split, consolidate, pass through fresh wallets, hit P2P brokers и ищут liquid rails like stablecoins.

К моменту, когда business видит funds, payment может выглядеть как ordinary customer transfer.

Screening должен видеть больше, чем names. Fresh wallets, victim-like inbound patterns, rapid forwarding, links to known scam infrastructure, risky neighbors и behavior, который не сходится с customer story.

Label полезен. Pattern часто приходит раньше.

Если business accepts scam proceeds, loss не остается у original victim. Он становится dispute, freeze, case, report, partner question или bank problem.

Самый чистый момент остановить это - before credit or release.