Курс за обучение по Предотвратяване на измами, съответствие с KYC и AML за P2P и криптобони

P2P обменни операции и пейзажът на риска от измами

• Животен цикъл на поръчки базиран на обезпечение и освобождаване на активите.
• Къде се намира експозицията: fiat извън платформата, крипто вътре в платформата.
• Последствия от загуби от измами, chargeback-и и банковата претенции.

Упражнение 1, Очертаване на експозицията: екипите проследяват една покупна поръчка и една продажна поръчка от поставянето до освобождаването, отбелязвайки всяка точка, в която плащането извън платформата разва връзката между идентичността и средствата.

Регулаторна рамка и надзорни очаквания

• Препоръки на FATF, задълженията на VASP и travel rule.
• Надзорен орган за криптоактиви и лицензиране на обменни къщи.
• Риск по юрисдикция, наблюдение на сивите списъци и експозиция на санкции.

Типологии на измамите в P2P търговия

• Отклонение на платения канал и несъответстващи плащащи сметки.
• Трикуларизация, плащатели от трети страни и повторно използване на доказателство за плащане.
• Частични, измънени и визуално подобни суми.

Кейс стъди, Пет повторящи се модели: участниците класифицират реални анонимизирани записи за спорове спрямо петте типологии и идентифицират контрола, който е дал път в всеки от тях.

Ложни потвърждения, подправени сметки и прехвърляне на сметки

• Поръчки, маркирани като платени без реално прехвърляне.
• Редактирани скрийншоти и фалшиви банкови сметки.
• Крос-фишинг в чатовете за поръчки и кражба на данни за достъп.
• Хакнати сметки, повторно използвани за измама на други потребители.

Работилница, Фишинг в чата за поръчки: екипите сравняват автентично съобщение за поддръжка с фалшиво, след което съставят пътя за сваляне и преvalidация на докладваната сметка.

KYC за физически лица: Ниво 1 и Ниво 2

• Забаване на данни за Ниво 1 и преглед на документи за установяване на личността.
• Преvalidация на Ниво 2, видео-селфи liveness и преглед на списъци.
• Свързване на проверената идентичност с платежното средство.

Лаборатория, Наboarding под напрежение: участниците провеждат преглед на Ниво 1 и Ниво 2 върху примерни файлове и записват несъответствията, които предизвикват преvalidация.

KYC за юридически лица и ползватели собственост

• Корпоративни документи, пълномощия и подписатели.
• Вериги на ползватели собственост и показатели за контрол.
• Рискови фактори за юридически лица и периодичен преглед.

Измами с идентичност и документна фензика

• Подправени, заимствани и синтетични идентичности.
• Заобикаляне на liveness, опити с deepfake и инжекционни атаки.
• Тръгерери за преvalidация след спор или твърдение за компрометация.

Лаборатория, Документна фензика: участниците проверяват подправени документи и снимки на екрана за несъответствия в шрифт, оформление, метаданни и номера на сметки.

AML екраниране, санкции и PEP

• Съвпадение със списъци, нива на толерантност и фалшиви положителни.
• Идентифициране на PEP, неблагоприятни медии и произход на богатството.
• Подсилена due diligence и прагове за ескалация.

Оценка на риска за клиента и рисковият подход

• Фактори, свързани с клиента, продукта, канала, географията и поведението.
• Оценка на риска, тръгерери за преглед и решения за обработка.
• Мащабиране на due diligence спрямо реалния риск.

Мониторинг на транзакциите и блокчейн аналитика

• Одобряване на изтеглянето: възраст на сметката, KYC статус и история.
• Атрибуция на пурсете, контрагенти с висок риск и проследяване на средствата.
• Платежни вратки, склонни към chargeback, и риск на платежния метод.

Кейс стъди, Голямото изтегляне: участниците прегледат молба за изтегляне с смесена история на финансиране, решават дали да одобрят или ескалират и обосновават решението спрямо критерии за мониторинг.

Стандарти за доказателства за плащане

• Приемливи доказателства: изявления и непрекъснати записи.
• Проверки за автентичност на документи, снимки и метаданни.
• Записване на това, което е проверено, и това, което не е.

Лаборатория, Доказателство или артефакт: екипите сортират пакет от подадени документи в приемливи доказателства, недостатъчни доказателства и вероятно фалшифициране, и посочват какво да поискат вместо това.

Спирни доказателства и междубанкови закъснения

• Решаване на случаи, в които и двете страни подават валидни доказателства.
• Чакащи периоди за междубанкова обработка и превантивни задържки.
• Документирани критерии за решение за изтекли срокове поръчки.

Работилница, И двете страни са правы: екипите решават спор, в който купувачът и продавачът всеки държат видимо автентични доказателства, и защитават резултата.

Ръководство за действия и санкции

• Замразяване на обезпечението, ограничаване на сметките и спиране.
• Краи на частичните плащания и връщане в източниковата сметка.
• Възстановявания към грешни банки: такси и срокове за решаване.
• Ограничени баланси и задържане на нови депозити.

Упражнение, Напишете санкцията: участниците съставят действието, известението и срока за три ескалиращи се случая и ги тестват спрямо критерии за ръководството.

Управление на случаи, документация и ескалация

• Делови файлове, вътрешни бележки и запазване на доказателствата.
• Матрица за ескалация и преглед от ръководител на отдел.
• Докладване за съмнителна дейност и водене на записи.

Финал: Кейс с пълна верига на измама

• Преглед на поръчката, оценка на доказателствата и преvalidация на идентичността.
• Ескалация, решение за санкции и разрешаване с контрагента.
• Мемо за обосноваване и преглед от колеги.

Финал, Пълно изпълнение на кейса: всеки екип обработва пълно симулирано дело от първото съмнително съобщение до окончателното решение и представя писмена обосновка за преглед от колеги.

Диагностична и консултантска сесия (Допълнителен елемент)

• Преглед на текущите практики и пропуските в протоколите.
• Консултации относно стандартите за доказателства и спорни случаи.
• Консултации относно критерите за действия и санкции.