Curs de pregatire Prevvenirea fraudului, KYC și conformitate AML pentru operațiuni de schimb P2P și cryptoactivă

Operațiuni de schimb P2P și peisajul riscurilor de fraudă

• Ciclul de viață al comenzilor bazate pe escrow și eliberarea activelor.
• Unde se află expunerea: fiat off-platform, crypto on-platform.
• Consecințele pierderilor prin fraudă, chargeback-urile și pretențiile bancare.

Exercițiul 1, Hărțuirea expunerii: echipele urmăresc o comandă de cumpărare și una de vânzare de la plasare până la eliberare, marcând fiecare punct unde plata off-platform rupe legătura dintre identitate și fonduri.

Cadru reglementator și așteptările de supraveghere

• Recomandările FATF, obligațiile VASP și regula de trasabilitate (travel rule).
• Autoritatea de supraveghere a cryptoactivelor și licențierea caselor de schimb.
• Risc juridic, monitorizarea listei de gri și expunerea la sancțiuni.

Tipologii de fraudă în trading-ul P2P

• Abaterea canalului de plată și conturile plătitorului neconcordante.
• Triangulare, plătitori terți și dovada plății rescrisă.
• Suma parțială, alterată sau vizual similară.

Studiu de caz, Cinci modele recurente: participanții clasifică înregistrări reale, anonimizate de dispute în funcție de cele cinci tipologii și identifică controlul care a eșuat în fiecare caz.

Confirmări false, chitanțe falsificate și preluarea conturilor

• Comenzi marcate ca plătite fără o transferare reală.
• Screenshot-uri editate și chitanțe bancare falsificate.
• Cross-phishing în chat-urile comenzilor și furtul de credențiale.
• Conturi preluate, reutilizate pentru a înșela alți utilizatori.

Workshop, Phishing în chat-ul comenzii: echipele compară un mesaj autentic de support cu unul fraudulos, apoi redactează calea de takedown și revalidare pentru contul raportat.

KYC pentru persoanele fizice: Nivelul 1 și Nivelul 2

• Capturarea datelor Nivel 1 și verificarea documentului de identitate.
• Revalidare Nivel 2, liveness prin video-selfie și screening pe liste.
• Corespunzerea identității verificate cu instrumentul de plată.

Lab, Onboarding sub presiune: participanții efectuează o verificare Nivel 1 și una Nivel 2 pe fișiere de probă și notează neconcordanțele care declanșează revalidarea.

KYC pentru entitățile juridice și proprietatea reală

• Documente corporatiste, puteri de reprezentare și semnatari.
• Înțelegerile de proprietate reală și indicatorii de control.
• Factorii de risc ai persoanei juridice și revizuirea periodică.

Fraudă identitară și forenzica documentelor

• Identități falsificate, împrumutate și sintetice.
• Bypass de liveness, încercări de deepfake și atacuri de injecție.
• Declanșatorii de revalidare după o dispută sau o reclamație de compromitere.

Lab, Forenzica documentelor: participanții inspectează documente tamponate și capturi de ecran pentru neconcordanțe în font, layout, metadate și numere de cont.

Screening AML, sancțiuni și PEP

• Matching pe liste, niveluri de toleranță și false pozitive.
• Identificarea PEP, media defavorabilă și sursa averii.
• Due diligence intensificat și praguri de escaladare.

Evaluarea riscului clienților și abordarea bazată pe risc

• Factori de client, produs, canal, geografie și comportament.
• Evaluarea riscului, declanșatorii de revizuire și deciziile de tratament.
• Scalarea due diligence-ului în funcție de riscul real.

Monitorizarea tranzacțiilor și analizele blockchain

• Aprobarea retragerii: vârstă cont, statut KYC și istoric.
• Atribuirea portofelelor, contrapartiile cu risc ridicat și trasarea fondurilor.
• Gateway-uri predispuse la chargeback și riscul metodelor de plată.

Studiu de caz, Retragerile mari: participanții examinează o cerere de retragere cu un istoric de finanțare mixt, decid dacă o aprobă sau o escalează, și justifică decizia în raport cu criteriile de monitorizare.

Standardele probatoriului pentru dovada plății

• Dovezi acceptabile: extracte de cont și înregistrări neîntrerupte.
• Verificări de autenticitate asupra documentelor, capturilor și metadatelor.
• Notarea a ceea ce a fost verificat și a ceea ce nu a fost.

Lab, Dovadă sau Artificiu: echipele sortează un pachet de trimiteri în dovezi acceptabile, dovezi insuficiente și fabricații probabile, și menționează ce să ceară în schimb.

Dovezi disputate și întârzierile interbancare

• Rezolvarea cazurilor în care ambele părți prezintă dovezi valide.
• Perioadele de așteptare pentru procesarea interbancară și reținerea preventivă.
• Criteriile de decizie documentate pentru comenzile expirate în timp.

Workshop, Ambele părți au dreptate: echipele rezolvă o dispută în care cumpărătorul și vânzătorul dețin, aparent, dovezi autentice, și apără rezultatul.

Playbook-ul de acțiuni și sancțiuni

• Înghețarea garanției, restricționarea conturilor și suspendarea.
• Termenele limită pentru plățile parțiale și întoarcerea în contul de origine.
• Rambursările către bănci incorecte: comisioanele și termenele de rezolvare.
• Balanțele restricționate și reținerea noilor depozite.

Exercițiul, Redactarea sancțiunii: participanții redactează acțiunea, notificarea și termenul limită pentru trei cazuri în escaladare și le testează în raport cu criteriile din playbook.

Managementul cazurilor, documentarea și escaladarea

• Fișiere de caz, note interne și păstrarea dovezilor.
• Matricea de escaladare și revizuirea șefului de departament.
• Raportarea activității suspecte și arhivarea înregistrărilor.

Capstone: Caz de fraudă de la capăt la capăt

• Revizuirea comenzii, evaluarea dovezilor și revalidarea identității.
• Escaladarea, decizia de sancționare și rezolvarea cu contrapartea.
• Memorandum de justificare și revizuire de către colegi.

Capstone, Desfășurarea completă a cazului: fiecare echipă gestionează un caz simulat complet, de la primul mesaj suspect până la decizia finală, și prezintă o justificare scrisă pentru revizuirea de colegi.

Sesiunea de diagnosticare și consiliere (Componentă suplimentară)

• Revizuirea practicilor actuale și a lacunelor din protocoale.
• Consiliere privind standardele dovezilor și cazurile disputate.
• Consiliere privind criteriile de acțiuni și sancțiuni.