Zapobieganie oszustwom, zgodność z wymogami KYC i AML w operacjach wymiany P2P i aktywów kryptograficznych - Plan Szkolenia

Operacje giełdowe P2P i krajobraz ryzyka oszustw

• Cykl życia zleceń opartych na escrowie i uwolnienie aktywów.
• Miejsce ekspozycji: fiat poza platformą, kryptoaktywa na platformie.
• Konsekwencje strat z tytułu oszustwa, chargebacki i roszczenia bankowe.

Ćwiczenie 1, Zmapowanie ekspozycji: zespoły śledzą jedno zlecenie kupna i jedno zlecenie sprzedaży od złożenia do uwolnienia, oznaczając każdy punkt, w którym płatność poza platformą zeruje połączenie między tożsamością a środkami finansowymi.

Ramow regulacjom i oczekiwania nadzorcze

• Zalecenia FATF, obowiązki VASP i zasada podróżnika (travel rule).
• Owładanie aktywami kryptograficznymi i licencjonowanie domów giełdowych.
• Ryzyko jurysdykcyjne, monitorowanie list szarych i ekspozycja na sankcje.

Typy oszustw w handlu P2P

• Odchylenie kanału płatności i niezgodność rachunków płatnika.
• Triangulacja, płatnicy trzeciej strony i ponowne użycie dowodów zapłaty.
• Kwoty częściowe, zmanipulowane i wizualnie podobne.

Przypadek studyjny, Pięć powtarzających się wzorców: uczestnicy klasyfikują rzeczywiste, anonymizowane rejestry sporów według pięciu typologii i identyfikują kontrolę, która zawiodła w każdym z nich.

Fałszywe potwierdzenia, podrobione potwierdzenia i przejęcie konta

• Zlecenia oznaczone jako opłacone bez faktycznego przelewu.
• Zedytowane zrzuty ekranu i sfałszowane potwierdzenia bankowe.
• Phishing krzyżowy w czatach zleceń i kradzież danych uwierzytelniających.
• Przejęte konta ponownie wykorzystywane do oszukiwania innych użytkowników.

Warsztat, Phishing w czacie zleceń: zespoły porównują autentyczną wiadomość wsparcia z fałszywą, a następnie przygotowują ścieżkę usunięcia i ponownej weryfikacji dla zgłoszonego konta.

KYC dla osób fizycznych: Poziom 1 i Poziom 2

• Pobieranie danych Poziomu 1 i przegląd dokumentów tożsamości.
• Ponowna weryfikacja Poziomu 2, liveness przez selfie wideo i sprawdzanie na listach.
• Dopasowanie zweryfikowanej tożsamości do instrumentu płatniczego.

Praktyka, Onboarding pod presją: uczestnicy przeprowadzają przegląd Poziomu 1 i Poziomu 2 na plikach próbnych i odnotowują niezgodności wymagające ponownej weryfikacji.

KYC dla podmiotów prawnych i właścicielstwo rzeczywiste

• Dokumenty korporacyjne, pełnomocnictwa i podpisujący.
• Łańcuchy właścicielstwa rzeczywistego i wskaźniki kontroli.
• Czynniki ryzyka dla osób prawnych i okresowe przeglądy.

Oszustwo tożsamościowe i kryminalistyka dokumentów

• Tożsamości sfałszowane, pożyczone i syntetyczne.
• Obejście testów liveness, próby deepfake i ataki iniekcyjne.
• Wyzwalacze ponownej weryfikacji po sporze lub zgłoszeniu naruszenia.

Praktyka, Kriministyka dokumentów: uczestnicy badają zmanipulowane dokumenty i zrzuty ekranu pod kątem niespójności w czcionce, układzie, metadanych i numerach rachunków.

Screening AML, sankcje i PEP

• Dopasowywanie do list, poziomy tolerancji i fałszywe pozytywy.
• Identyfikacja PEP, media negatywne i źródło dochodów.
• Rozszerzona due diligence i progi eskalacji.

Ocena ryzyka klienta i podejście oparte na ryzyku

• Czynniki dotyczące klienta, produktu, kanału, geografii i zachowania.
• Wycena ryzyka, wyzwalacze przeglądów i decyzje o obsłudze.
• Skalowanie due diligence do faktycznego ryzyka.

Monitorowanie transakcji i analiza łańcucha bloków

• Aprobata wypłat: wiek konta, status KYC i historia.
• Przydział portfela, kontrahenci wysokiego ryzyka i śledzenie funduszy.
• Bramki podatne na chargebacki i ryzyko metod płatności.

Przypadek studyjny, Duża wypłata: uczestnicy przeglądają wniosek o wypłatę z mieszczą historią finansowania, decydują o zatwierdzeniu lub eskalacji i uzasadniają decyzję w stosunku do kryteriów monitorowania.

Standardy dowodowe dla dowodów zapłaty

• Dopuszczalne dowody: wyciągi i nieprzerwane nagrania.
• Sprawdzenia autentyczności dokumentów, zrzutów i metadanych.
• Odnotowanie tego, co zostało zweryfikowane, a czego nie.

Praktyka, Dowód czy artefakt: zespoły sortują pakiet zgłoszeń na dowody dopuszczalne, niewystarczające i prawdopodobnie sfałszowane, wskazując, o co należy wnosić w zamian.

Sporne dowody i opóźnienia międzybankowe

• Rozstrzyganie spraw, w których obie strony przedkładają ważne dowody.
• Okresy oczekiwania na przetwarzanie międzybankowe i blokady prewencyjne.
• Dokumentowane kryteria decyzyjne dla zleceń, dla których minął termin.

Warsztat, Obie strony mają rację: zespoły rozstrzygają spór, w którym kupujący i sprzedający posiadają rzekomo autentyczne dowody, i bronią wyniku.

Książka działań i sankcji

• Zamrażanie zabezpieczeń, ograniczanie kont i zawieszanie.
• Terminy płatności częściowych i zwrot na rachunek pochodzenia.
• Zwroty do nieprawidłowych banków: opłaty i ramy czasowe rozstrzygnięcia.
• Ograniczone salda i zatrzymywanie nowych depozytów.

Ćwiczenie, Sformułuj sankcję: uczestnicy redagują działanie, zawiadomienie i ramy czasowe dla trzech eskalujących spraw i testują je względem kryteriów playbooku.

Zarządzanie sprawami, dokumentacja i eskalacja

• akta sprawy, notatki wewnętrzne i przechowywanie dowodów.
• Macierz eskalacji i przegląd przez kierowników działów.
• Zgłaszanie podejrzanej aktywności i prowadzenie rejestrów.

Capstone: Sprawę oszustwa od początku do końca

• Przegląd zlecenia, ocena dowodów i ponowna weryfikacja tożsamości.
• Eskalacja, decyzja o sankcji i rozstrzygnięcie z kontrahentem.
• Memo uzasadniające i przegląd koleżeński.

Capstone, Pełny przebieg sprawy: każdy zespół obsługuje kompletny, symulowany przypadek od pierwszej podejrzanej wiadomości do ostatecznej decyzji i prezentuje pisemne uzasadnienie do przeglądu koleżeńskiego.

Sesja diagnostyczna i doradcza (Element dodatkowy)

• Przegląd obecnych praktyk i luk w protokołach.
• Wytyczne dotyczące standardów dowodowych i spraw spornych.
• Wytyczne dotyczące kryteriów działań i sankcji.