Per anni, i truffatori sono stati in grado di creare società fraudolente su Companies House senza alcuna barriera all'ingresso. La mancanza di rigorosi processi di verifica dell'identità (controlli IDV) ha portato a un'impennata dei furti di identità aziendali nel 2024, con i truffatori che hanno "clonato" le aziende esistenti su Companies House per ottenere prestiti fraudolentemente. Molti importanti ristoranti del Regno Unito sono stati "clonati" come parte di questa truffa emergente. La BBC ha riferito che più di 750 società false erano state registrate in un periodo di 6 settimane all'inizio del 2024, spesso con nomi scritti in modo errato.
Tuttavia, sembra che il cambiamento sia finalmente all'orizzonte, con l'Economic Crime and Corporate Transparency Act (ECCTA) che imporrà i necessari controlli di verifica dell'identità nel 2025. Le nuove normative dell'ECCTA saranno particolarmente urgenti per gli Authorised Corporate Service Provider (ACSP), aziende o individui che offrono servizi aziendali come la costituzione di società o il supporto amministrativo. Dal 25 febbraio 2025, avvocati, commercialisti e altri ACSP che eseguono controlli dell'identità per conto della Companies House dovranno registrarsi come ACSP per aumentare la supervisione delle pratiche di verifica dell'identità (IDV).
Inizio 2024: furto di identità aziendale in aumento
Il furto di identità aziendale è diventato un problema serio nel Regno Unito all'inizio del 2024 dopo che si sono verificati centinaia di incidenti di truffe di "clonazione aziendale". Diversi giganti dei media, tra cui BBC News, hanno riferito di questi incidenti.
Per una piccola somma, i truffatori possono registrare un'attività online presso la Companies House, solitamente entro 24 ore.
Un articolo della BBC News, scritto nel febbraio del 2024, affermava: "Per una piccola somma, i truffatori possono registrare un'attività online con la Companies House, solitamente entro 24 ore. Dopodiché, sono in grado di rubare denaro scoperto da conti bancari aperti a nome della società fasulla che hanno clonato e ordinare beni di valore elevato da fornitori desiderosi di soddisfare ordini redditizi da un nuovo cliente di alto profilo. I beni vengono quindi consegnati e le fatture lasciate non pagate."
Questo è stato etichettato come scandaloso, con l'esperto di frodi Graham Barrow che ha dichiarato alla BBC che ottenere una multa per la biblioteca dal consiglio locale era più difficile e richiedeva una verifica maggiore rispetto alla registrazione di un'attività presso la Companies House. Un'ampia varietà di ristoranti del Regno Unito, da Zizzis al Ritz, sono stati presi di mira da queste truffe, con conseguenti perdite costose.
La frode dell'identità aziendale può avere conseguenze finanziarie devastanti sia per l'azienda presa di mira che per i suoi azionisti. Quando i truffatori "clonano" un'azienda legittima, ottengono l'accesso al nome dell'azienda, al credito e talvolta al suo intero profilo operativo, consentendo loro di contrarre prestiti, aprire conti bancari ed effettuare ordini fraudolenti sotto le mentite spoglie di un'azienda affermata.
Le perdite finanziarie possono essere significative, soprattutto quando i criminali usano l'identità rubata per ordinare beni di valore elevato dai fornitori o accumulare debiti allo scoperto a nome dell'azienda. Queste attività possono portare le istituzioni finanziarie a ritenere le aziende legittime responsabili dei debiti non pagati, danneggiando le valutazioni del credito e rendendo più difficile per l'azienda ottenere finanziamenti in futuro. In alcuni casi, il danno è così grave da portare all'insolvenza.
Oltre ai costi finanziari diretti, la frode dell'identità aziendale può anche causare danni alla reputazione. Ad esempio, se il nome di un'azienda è associato a frodi o attività criminali, clienti, partner e investitori potrebbero perdere fiducia nel marchio. Ciò può causare danni a lungo termine alle relazioni con fornitori, clienti e il mercato più ampio. Il costo per ristabilire la fiducia e ripristinare una reputazione danneggiata può essere astronomico, spesso richiedendo estese campagne di pubbliche relazioni, sforzi legali e molto tempo per ricostruire la fiducia dei consumatori. Gli effetti cumulativi delle perdite finanziarie e dei danni alla reputazione possono paralizzare un'azienda, a volte irreparabilmente.
Cambiamento all'orizzonte? Controlli di identità nel 2025
Un articolo del luglio 2024 di Samantha Bowley, un avvocato del Regno Unito, ha sottolineato che il movimento era all'orizzonte. Bowley ha sottolineato che l'Economic Crime and Corporate Transparency Act 2023 (ECCTA) ha modificato il Companies Act del 2006 nel 2023. Tuttavia, queste modifiche non potevano ancora essere implementate in quanto era necessaria una legislazione secondaria. Bowler ha affermato nel suo articolo che "I requisiti di verifica dell'identità sono intesi a migliorare il affidabilità delle informazioni sul registro presso la Companies House, nonché per rendere difficile per gli individui creare un'identità fittizia o usare fraudolentemente l'identità di un'altra persona per creare o gestire un'azienda. La Companies House ha indicato l'intenzione di far entrare in vigore queste misure dall'inizio del 2025."
Bowley aveva ragione, poiché l'Economic Crime and Corporate Transparency Act (ECCTA) sta per cambiare drasticamente il processo di verifica dell'identità coinvolto nella costituzione di una società a responsabilità limitata presso la Companies House. Entro la primavera del 2025, la Companies House eseguirà controlli di identità completi sui fornitori di servizi aziendali autorizzati (ACSP). Gli ACSP sono aziende che offrono servizi aziendali, tra cui la costituzione di società o il supporto amministrativo, come commercialisti o avvocati. A partire dal 25 febbraio 2025, i fornitori terzi che eseguono controlli di identità per la Companies House per conto dei clienti devono registrarsi come ACSP.
La Companies House introdurrà una nuova processo di verifica dell'identità per aiutare a scoraggiare coloro che desiderano usare le aziende per scopi illegali. Chiunque crei, gestisca, possieda o controlli un'azienda nel Regno Unito deve verificare la propria identità per dimostrare di essere chi afferma di essere.
Guardando all'estate 2025, la Companies House introdurrà anche la possibilità di concedere l'accesso a informazioni specifiche sui trust dal Register of Overseas Entities su richiesta, offrendo maggiore trasparenza per coloro che cercano di verificare le strutture aziendali e la proprietà. Quindi, entro l'autunno 2025, avranno luogo cambiamenti più significativi. La verifica dell'identità diventerà una parte obbligatoria del processo di costituzione per le nuove società e per le nuove nomine di direttori e persone con controllo significativo (PSC). Inoltre, la Companies House avvierà una fase di transizione di 12 mesi che richiederà a oltre 7 milioni di direttori e PSC esistenti di verificare la propria identità, il che verrà fatto come parte della presentazione annuale della dichiarazione di conferma.
Questi cambiamenti fanno parte di uno sforzo più ampio per migliorare la trasparenza aziendale e combattere la criminalità economica. Con l'evolversi delle normative, aziende e individui dovranno rimanere informati e preparati per i requisiti imminenti.
L'importanza della verifica dell'identità
I controlli di verifica dell'identità sono necessari per tutti i tipi di processi di onboarding e registrazione, che si tratti di creare un'attività su Companies House o di integrare un nuovo cliente sulla tua piattaforma. Per contabili, avvocati e altri fornitori di servizi aziendali, rimanere informati e adattarsi a questi cambiamenti sarà fondamentale. Garantire che i clienti siano chi affermano di essere è fondamentale per scoraggiare le frodi.
I controlli di identità degli esperti devono includere sia controlli avanzati dei documenti che sfruttano la tecnologia AI come il riconoscimento ottico dei caratteri (OCR) sia la verifica facciale biometrica. La verifica biometrica che utilizza la tecnologia di rilevamento della vitalità può fornire il massimo livello di sicurezza contro le frodi di identità durante l'onboarding dei clienti, analizzando sottili microespressioni e texture della pelle per confermare che l'utente non sia un deepfake o che utilizzi un altro sofisticato spoof per aggirare le misure di sicurezza.
Le organizzazioni sono inoltre tenute a condurre analisi RFID (Radio-Frequency Identification) come parte del processo di verifica dei documenti per garantire i massimi livelli di garanzia nel Regno Unito. Questa funzionalità avanzata sfrutta la tecnologia NFC (Near-Field Communication) per una verifica dell'identità più sicura e accurata.
Se sei un ACSP, un contabile, un avvocato o qualsiasi altra azienda regolamentata che ha bisogno di proteggersi dalle frodi di identità, conformarsi al nuovo disegno di legge ECCTA o tenersi aggiornato sulle ultime politiche AML del Regno Unito, contatta uno dei nostri esperti di conformità per maggiori informazioni.
