Plataformas · Software · Proveedores · Mercados
FINRA ha impuesto una multa de $4.2 million a Webull Financial LLC por deficiencias en las medidas de protección frente al robo de identidad y los controles contra el blanqueo de capitales de Webull, así como en sus prácticas de calidad de ejecución. Las conclusiones abarcan la incorporación de clientes entre January 2020 y September 2023, y las revisiones de calidad de ejecución realizadas hasta May 2025.
Deficiencias en la incorporación y la vigilancia
FINRA determinó que Webull aprobó más de 120,000 cuentas de clientes sin verificar suficientemente su identidad. Algunas solicitudes se aprobaron con fotografías en formato apaisado en lugar de documentos de identidad emitidos por el Gobierno; otras cuentas estaban vinculadas a solicitantes que figuraban como fallecidos en los sistemas de Webull.
Bill St. Louis, vicepresidente ejecutivo de FINRA y director de Enforcement, afirmó que el programa de compliance de la empresa no había avanzado al mismo ritmo que el crecimiento de su negocio.
El regulador también identificó 473 transferencias no autorizadas de Automated Clearing House, por valor de más de $1.5 million, que Webull no investigó. Una cuenta generó casi 13,000 alertas por actividad potencialmente manipuladora en más de 100 símbolos bursátiles a lo largo de aproximadamente 18 meses, sin que se abriera una investigación. Las deficiencias de vigilancia también abarcaban actividad sospechosa con opciones out-of-the-money, toma de control de cuentas y clientes que compartían dirección o dispositivo. Webull abrió decenas de cuentas para ciudadanos extranjeros que utilizaban una misma dirección IP o dispositivo y no incorporó controles para cuentas no relacionadas que compartían el mismo número de la Seguridad Social hasta August 2021.
Las revisiones de ejecución no detectaron el flujo de órdenes
Para el periodo comprendido entre February 2020 y May 2025, FINRA determinó que las revisiones de Webull sobre la calidad de ejecución eran insuficientes. En ocasiones, el broker no comparó los resultados entre centros de negociación competidores ni evaluó las órdenes no negociables, que representaron entre el 60% y el 70% de su flujo de órdenes en algunos periodos. Las revisiones tampoco incluían análisis por tipo de orden ni por valor individual.
Webull llegó a un acuerdo sin admitir ni negar las conclusiones de FINRA. Aceptó certificar que había corregido las deficiencias en sus controles contra el blanqueo de capitales y el robo de identidad, y nombrar a un consultor independiente para examinar su programa de mejor ejecución. El caso, del que informó primero Finance Magnates, se produce después de otra multa de $1.6 million impuesta por FINRA en 2025 por cuestiones relacionadas con la supervisión y conservación de promociones de influencers.
FINRA afirmó que algunas afirmaciones promocionales no eran justas ni equilibradas o incluían promesas exageradas. Webull no había respondido a una solicitud de comentarios antes de la publicación.
Qué conviene observar a continuación
Los equipos de operaciones deberían revisar si los controles de verificación de identidad rechazan documentos incompletos o inverosímiles y señalan a los solicitantes registrados como fallecidos. También deberían comprobar qué ocurre cuando cuentas no relacionadas comparten un identificador, una dirección, un dispositivo o una dirección IP, y si las alertas sobre transferencias sospechosas y actividad de trading llegan a un investigador.
En los informes de calidad de ejecución, los equipos deberían confirmar que las revisiones abarcan centros de negociación competidores, órdenes no negociables, cada tipo de orden y valores individuales. Las conclusiones no especifican cómo certificará Webull la corrección de las deficiencias ni cómo evaluará el programa el consultor independiente. Por ello, las empresas que apliquen estas lecciones deberían determinar qué pruebas respaldan esas revisiones y cómo se registran las excepciones.
Los operadores también pueden preguntarse si pueden rastrear las decisiones de verificación de identidad hasta los documentos examinados y si las alertas relacionadas con transferencias o actividad de trading tienen resultados de investigación claros. En las revisiones de ejecución, la comprobación práctica consiste en determinar si los registros indican qué tipos de órdenes y valores se evaluaron, incluido el flujo de órdenes no negociables, y cómo se escalan las deficiencias para su seguimiento.
