FINRA 发现 Webull Financial LLC 未能运行设计合理的反洗钱 (AML)、身份盗窃预防和最佳执行计划后,Webull Financial LLC 将支付 420 万美元。 FINRA 于昨天,即 2026 年 11 月 5 日宣布了和解方案。美国零售在线经纪交易商 Webull 在没有承认或否认调查结果的情况下达成和解,并且该协议没有分割罚款,也没有进行赔偿。
首先是入职失败。 2020 年 1 月至 2023 年 9 月期间,虽然 Webull 每年开设数百万个账户,但 FINRA 发现,它使用第三方供应商提供的身份验证服务,在没有合理相信客户真实身份的情况下批准了超过 120,000 个账户。超过 50 名客户提交了风景照片,而不是政府颁发的身份证明,其他人也获得了批准,尽管微牛自己的系统显示他们已经死亡。 FINRA 发现,从 2020 年 1 月到 2023 年 2 月,该公司没有合理设计的身份盗窃预防计划来检测、预防和减轻身份盗窃,并且直到 2021 年 8 月,它都没有检查使用同一社会安全号码开设的多个不相关账户。
随之而来的是监视漏洞。 Webull 未能识别或调查 473 笔未经授权的自动清算所 (ACH) 转账,这些转账被用来将超过 150 万美元从其他金融机构的客户转移到 Webull 账户。在大约 18 个月的时间里,一个账户针对 100 多个股票代码的潜在操纵交易触发了近 13,000 条警报,但 Webull 没有及时调查这些警报。它还没有发现潜在可疑的虚值期权交易的流程,也缺乏对从同一地址或设备进行交易的不相关客户以及账户接管的监控。
关于最佳执行,即为客户提供最佳可用条款的责任,FINRA 发现,至少在 2020 年 2 月至至少 2025 年 5 月之间的某些时间点,Webull 没有审查竞争市场中心的执行质量,或者获取了数据但没有充分审查。微牛执行了数十亿股并收到订单流付款,这意味着它是为路由客户订单而付费的。非流通订单,例如不能立即成交的限价订单,在某些时期占订单流量的60%至70%,并且在某些时间点未经过审核。 FINRA 表示,Webull 没有按照要求按订单类型或按安全性进行审核。
FINRA 执行副总裁兼执法主管 Bill St. Louis 表示:
微牛的业务增长迅速,但其合规计划却没有跟上步伐。
Bill St. Louis, FINRA
他补充说,公司必须确保其监管系统随着业务的发展而发展,并解决其带来的风险。
微牛必须证明其已纠正反洗钱和身份盗用缺陷,并聘请独立顾问以实现最佳执行。 2025 年,FINRA 因其对影响者社交媒体传播的监管和保留而对 Webull 进行了谴责并罚款 160 万美元。
对于大规模引入零售客户的运营商来说,调查结果表明,使用供应商进行身份检查并不能免除公司自身的责任,即形成合理的信念,即它了解客户。 FINRA 还发现,Webull 未能定期进行严格的执行质量审查,包括针对不可销售订单的审查。