Pular para o conteúdo principal

The Identity at the Core

A crônica definitiva da gestão de identidades e acessos

Traduzido automaticamente do original em inglês. A redação pode conter imperfeições. Leia o original em inglês

Dois réus se declaram culpados de fraude perante a FCA após quatro clientes da Nexus perderem £2 milhões

A diretora da Nexus, Kerry Nelson, e a gerente de operações Jacqueline Stephens admitem fraude e uso de documentos falsos após quatro clientes perderem £2 milhões, segundo a FCA.

Por Paulo Barrilli
3 min de leitura37 visualizações0 comentários

Duas pessoas que trabalhavam em um par de empresas britânicas de assessoria financeira se declararam culpadas de acusações de fraude movidas pela Financial Conduct Authority após quatro clientes perderem £2 milhões.

Kerry Nelson, diretora da Nexus Independent Financial Advisers Limited e da Nexus Investment Managers Limited, e Jacqueline Stephens, gerente de operações de negócios das empresas, admitiram todas as acusações no Tribunal da Coroa de Portsmouth em 12 de outubro de 2026, conforme o comunicado da FCA.

Ambas admitiram ter fraudado clientes entre janeiro de 2019 e janeiro de 2023 e ter utilizado documentos falsos como parte da fraude. Nelson também admitiu uma infração de lavagem de dinheiro. A FCA afirma que recursos foram sacados das empresas e que Nelson os utilizou para financiar o que o regulador descreve como seu estilo de vida extravagante.

O comunicado da FCA estima o prejuízo em £2 milhões distribuídos entre quatro clientes. O documento não detalha o valor por cliente, não informa como a fraude veio à tona nem se algum dos recursos foi recuperado. Também não descreve quais sistemas internos, aprovações ou registros estiveram envolvidos, além do fato de que documentos falsos foram utilizados.

Therese Chambers, diretora executiva de fiscalização e supervisão de mercado da FCA, declarou: "Esta foi uma grave violação de confiança. Nelson e Stephens causaram perdas significativas a clientes que dependiam delas. Continuaremos a agir nos casos em que pessoas exploram clientes em benefício próprio."

O próximo passo é a sentença. Nelson e Stephens serão sentenciadas no Tribunal da Coroa de Portsmouth em 10 de dezembro de 2026. A FCA afirma que buscará procedimentos de confisco para privar Nelson de qualquer benefício financeiro decorrente de sua conduta criminosa.

O caso já se arrasta há algum tempo. A FCA iniciou o processo criminal contra Nelson e Stephens em fevereiro de 2025, sob o título "FCA charges two individuals with multiple fraud charges". As notas do regulador indicam que fraude mediante abuso de posição é uma infração prevista nas seções 1 e 4 do Fraud Act 2006, e que o uso de instrumento falso configura infração criminal distinta.

Para leitores fora do Reino Unido, dois detalhes merecem atenção. Primeiro, trata-se de uma ação penal movida pelo próprio regulador, não de uma penalidade civil ou multa aplicada às empresas. Segundo, as acusações cobrem uma janela de quatro anos, um período longo para que recursos de clientes deixassem uma empresa regulada sem que ninguém o interrompesse.

Os cargos envolvidos importam mais a esta publicação do que os nomes. Uma diretora e uma gerente de operações de negócios são, em uma pequena empresa de assessoria, as duas pessoas com maior probabilidade de deter a capacidade de elaborar documentação de clientes, autorizar pagamentos e conciliar contas. A FCA não afirma que esses foram os mecanismos utilizados, e este artigo não fará suposições. Mas a combinação de "abuso de posição" e "documentos falsos" na peça acusatória tem uma forma familiar para quem já conduziu uma revisão de acessos e encontrou os mesmos dois IDs de usuário em cada etapa de aprovação.

Uma fraude que se estende por quatro anos raramente exige tecnologia sofisticada. Ela exige uma pessoa que consiga criar o documento, aprovar o pagamento e conciliar a conta, e ninguém cuja função seja fiscalizar. Sendo assim, a verificação recomendada: extraia a lista de identidades que podem liberar pagamentos a clientes em sua plataforma de back-office e em seu portal bancário, e confirme que nenhuma conta isolada, nem nenhum par de contas com relação de subordinação entre si, pode ao mesmo tempo iniciar e aprovar um saque. Confirme que os cargos de diretora e gerente de operações estão incluídos em sua revisão periódica de acessos, em vez de serem ignorados por serem "apenas administrativos", e que as ações de geração e aprovação de documentos são registradas em logs em algum lugar que os próprios usuários registrados não possam editar. O aspecto encorajador é que nada disso exige um novo produto ou um ciclo orçamentário. Basta uma planilha, uma tarde e o leve desconforto de perguntar à chefe por que ela pode aprovar seus próprios pagamentos.

#uk#policy#identity-governance#pam#fca#insider-threat
Compartilhar:XLinkedInFacebook

Seja o primeiro a comentar

Somente para membros: cadastre-se se tiver algo que valha a pena dizer.

Nenhum comentário ainda.