Plataformas · Software · Proveedores · Mercados
FINRA detecta deficiencias en los controles
FINRA, la Financial Industry Regulatory Authority, impuso a Webull Financial LLC una multa de $4.2 millones por deficiencias en la identificación de clientes, las medidas contra el robo de identidad y el blanqueo de capitales, y la calidad de ejecución. El acuerdo no implica que la firma admita ni niegue las conclusiones de FINRA. Webull aceptó certificar que había corregido las deficiencias relacionadas con AML y el robo de identidad, y nombrar a un consultor independiente para evaluar su programa de mejor ejecución.
Las revisiones de ejecución carecían de comparaciones esenciales
La revisión de FINRA del análisis de calidad de ejecución de Webull abarcó desde February 2020 hasta May 2025. FINRA determinó que el broker a veces no comparaba los resultados con centros de mercado competidores y que, en ciertos momentos, excluía de sus revisiones las órdenes no negociables.
En algunos periodos, esas órdenes representaron del 60% al 70% del flujo de órdenes. Los análisis también carecían de evaluaciones desglosadas por tipo de orden y por valor individual.
Fallaron los controles de identidad y transacciones
Entre January 2020 y September 2023, Webull aprobó más de 120,000 cuentas sin verificar suficientemente la identidad, según FINRA. Algunas solicitudes incluían fotografías de paisajes en lugar de documentos de identidad expedidos por el Gobierno; otros solicitantes figuraban como fallecidos en los propios sistemas de Webull.
El regulador también detectó decenas de cuentas de ciudadanos extranjeros vinculadas a una misma dirección IP o dispositivo. Los controles para detectar cuentas no relacionadas que usaran el mismo número de la Seguridad Social no se implantaron hasta August 2021.
Webull no investigó 473 transferencias no autorizadas de la cámara de compensación automatizada por un valor superior a $1.5 million, que trasladaron fondos de clientes desde otras instituciones financieras a cuentas de Webull. Una cuenta generó casi 13,000 alertas vinculadas a posibles operaciones manipuladoras en más de 100 símbolos bursátiles durante aproximadamente 18 meses.
FINRA también señaló deficiencias en la vigilancia de actividad sospechosa con opciones fuera del dinero, direcciones o dispositivos compartidos por clientes y apropiaciones de cuentas. El caso se produce después de que FINRA impusiera otra multa de $1.6 million en 2025 por la supervisión y conservación de promociones de influencers. FINRA afirmó que algunas declaraciones promocionales eran desequilibradas o incluían promesas exageradas. Finance Magnates informó de que Webull no había respondido a una solicitud de comentarios antes de la publicación.
| Medida | Cifra comunicada |
|---|---|
| Multa de FINRA | $4.2 million |
| Cuentas aprobadas con controles de identidad insuficientes | Más de 120,000 |
| Transferencias no autorizadas | 473, por un valor superior a $1.5 million |
| Alertas en una cuenta | Casi 13,000 en más de 100 símbolos bursátiles durante aproximadamente 18 meses |
| Porcentaje del flujo de órdenes correspondiente a órdenes no negociables | Del 60% al 70% en algunos periodos |
| Periodo de los controles de identidad de las cuentas | January 2020 a September 2023 |
| Periodo de revisión de ejecución | February 2020 a May 2025 |
| Implantación de controles para números de la Seguridad Social compartidos | August 2021 |
| Multa anterior de FINRA | $1.6 million en 2025 |
Qué implica para las operaciones
Para los equipos de operaciones y compliance, las conclusiones afectan tanto al alta de cuentas como a la supervisión posterior a la negociación. Los operadores deberían comprobar cómo gestionan los controles de identidad los documentos no válidos, los solicitantes fallecidos y las cuentas vinculadas por una dirección, un dispositivo, una dirección IP o un número de la Seguridad Social. También deberían verificar si las alertas sobre transferencias, actividad con opciones y posibles apropiaciones de cuentas llegan a un equipo que las investigue y registre cómo se resolvieron.
Los responsables de las revisiones de ejecución deberían confirmar que el proceso abarca los centros de mercado competidores, las órdenes no negociables, los tipos de órdenes y los valores individuales. El acuerdo también convierte la documentación de las medidas correctivas y la revisión del consultor en tareas operativas relevantes. La fuente no especifica qué sistemas se utilizaron ni cuál fue el coste de las medidas correctivas, por lo que los equipos deberían preguntar qué controles y registros se usarán para demostrar que se han completado.
Los equipos responsables de las transferencias entrantes de la cámara de compensación automatizada pueden comprobar cómo se vincula la cuenta receptora con el cliente, cómo se señalan las excepciones y si cada alerta cuenta con un resultado de investigación documentado. También deberían preguntar cómo se evalúan la cobertura de vigilancia y los registros de revisión de ejecución una vez aplicadas las medidas correctivas, ya que las conclusiones no especifican las herramientas o los procedimientos concretos que utilizará Webull.
