Curs de pregatire Prevenirea fraudului, conformitatea KYC și AML pentru operațiuni de schimb P2P și cryptoassets

Operațiuni de schimb P2P și peisajul riscurilor de fraudă

• Ciclu de viață al comenzii bazat pe escrow și eliberarea activului.
• Unde se află expunerea: fiat off-platform, crypto on-platform.
• Consecințele pierderii prin fraudă, chargeback-uri și cereri bancare.

Exercițiul 1, Maparea expunerii: echipele urmăresc o comandă de cumpărare și una de vânzare de la plasare la eliberare, marcând fiecare punct în care plata off-platform rupe legătura dintre identitate și fonduri.

Cadru reglementator și așteptări de supraveghere

• Recomandările FATF, obligațiile VASP și regula de călătorie (travel rule).
• Autoritatea de supraveghere pentru cryptoassets și licențierea caselor de schimb.
• Risc jurisdicțional, monitorizarea listei gri și expunerea la sancțiuni.

Tipologii de fraudă în tranzacționarea P2P

• Devierea canalului de plată și conturile plătorului neconcordante.
• Triunghiul, plători terți și dovada plății reutilizată.
• Sume parțiale, alterate și vizual similare.

Studiu de caz, Cinci patternuri recurente: participanții clasifică înregistrări anonimizate ale disputelor reale conform celor cinci tipologii și identifică controlul care a eșuat în fiecare.

Confirmări false, bonuri falsificate și preluarea contului

• Comenzi marcate ca plătite fără o transferare reală.
• Capturi de ecran editate și bonuri bancare falsificate.
• Cross-phishing în chaturile comenzilor și furtul de credențiale.
• Conturi compromise reutilizate pentru a înșela alți utilizatori.

Workshop, Phishing în chatul comenzii: echipele compară un mesaj de suport autentic cu unul fraudulos, apoi redactează calea de retragere și revalidare pentru contul raportat.

KYC pentru persoane fizice: Nivelul 1 și Nivelul 2

• Captarea datelor la Nivelul 1 și revizuirea documentelor de identitate.
• Revalidarea la Nivelul 2, liveness prin video-selfie și screening-ul listelor.
• Alinierea identității verificate cu instrumentul de plată.

Lab, Onboarding sub presiune: participanții rulează o verificare Nivel 1 și una Nivel 2 pe fișiere de eșantion și notează discrepanțele care declanșează revalidarea.

KYC pentru entități juridice și proprietatea benefică

• Documente corporate, puteri de reprezentare și semnătari.
• Lanțurile de proprietate benefică și indicatorii de control.
• Factorii de risc pentru persoane juridice și revizuirea periodică.

Fraudă de identitate și expertiză a documentelor

• Identități falsificate, împrumutate și sintetice.
• Ocolirea liveness-ului, încercări de deepfake și atacuri de injecție.
• Declanșatoarele de revalidare după o dispută sau o pretenție de compromitere.

Lab, Expertiză a documentelor: participanții inspectează documente manipulate și capturi de ecran pentru inconsistențe în font, layout, metadate și numere de cont.

Screening AML, sancțiuni și PEP

• Matching-ul listelor, niveluri de toleranță și false pozitve.
• Identificarea PEP, media defavorabilă și sursa bogăției.
• Due diligence îmbunătățit și praguri de escaladare.

Evaluarea riscului cliențului și abordarea bazată pe risc

• Factori de client, produs, canal, geografie și comportament.
• Ratingul de risc, declanșatoarele de revizuire și deciziile de tratament.
• Scalarea due diligence-ului în funcție de riscul real.

Monitorizarea tranzacțiilor și analitica blockchain

• Aprobarea retragerii: vârstă cont, status KYC și istoric.
• Atrbuția wallet-urilor, contraparti cu risc ridicat și trasarea fondurilor.
• Gateway-uri predispuse la chargeback și riscul metodologiei de plată.

Studiu de caz, Marea retragere: participanții revizuiește o cerere de retragere cu istoric de finanțare mixt, decid dacă se aprobă sau se escaladează și justifică decizia față de criteriile de monitorizare.

Standarde de dovezi pentru dovada plății

• Dovezi acceptabile: extrase și înregistrări neîntrerupte.
• Verificări de autenticitate pentru documente, capturi și metadate.
• Înregistrarea a ceea ce a fost verificat și a ceea ce nu a fost.

Lab, Dovadă sau Artefact: echipele sortează un pachet de trimiteri în dovezi acceptabile, dovezi insuficiente și probabile fabricații, și indică ce altceva să solicite.

Dovezi contestate și întârzieri interbancare

• Rezolvarea cazurilor în care ambele părți prezintă dovezi valide.
• Perioade de așteptare pentru procesarea interbancară și retenții preventive.
• Criterii documentate de decizie pentru comenzi expirate.

Workshop, Ambele părți au dreptate: echipele rezolvă o dispută în care cumpărătorul și vânzătorul dețin fiecare dovezi aparent autentice și apără rezultatul.

Manual de acțiuni și sancțiuni

• Înghețarea colateralului, restricționarea conturilor și suspendarea.
• Termene limită pentru plăți parțiale și returnarea în contul de origine.
• Rambursări către bănci incorecte: comisioane și termene de rezolvare.
• Balanțe restricționate și retenția depunerilor noi.

Exercițiul, Redactarea sancțiunii: participanții redactează acțiunea, notificarea și termenul limită pentru trei cazuri escaladate și le testează față de criteriile manualului.

Managementul cazurilor, documentarea și escaladarea

• Fișierele cazurilor, note interne și retenția dovezilor.
• Matricea de escaladare și revizuirea de către șeful departamentului.
• Raportarea activității suspecte și păstrarea înregistrărilor.

Capstone: Caz de fraudă end-to-end

• Revizuirea comenzii, evaluarea dovezilor și revalidarea identității.
• Escaladarea, decizia sancțiunii și rezolvarea cu contrapartea.
• Memo de justificare și revizuire de către colegi.

Capstone, Parcurs complet al cazului: fiecare echipă gestionează un caz simulat complet, de la primul mesaj suspect până la decizia finală, și prezintă o justificare scrisă pentru revizuirea de către colegi.

Sesiune diagnostică și consultativă (Componentă suplimentară)

• Revizuirea practicilor actuale și a golurilor de protocol.
• Indicații privind standardele de dovezi și cazurile disputate.
• Indicații privind criteriile de acțiuni și sancțiuni.