Prevencija prevara, KYC i AML usklađenost za P2P i operacije razmeny kriptosredstava Kurs za obuku

Operacije P2P berze i panorama rizika od prevara

• Životni ciklus narudžbi zasnovanih na osnugu i otpuštanje sredstava.
• Gde se nalazi izloženost: fiat novac van platforme, kriptosredstva na platformi.
• Posledice gubitaka usled prevara, chargeback-a i bankarskih zahteva.

Vežba 1, Mapiranje izloženosti: timovi prate jednu kupovnu i jednu prodajnu narudžbu od postavljanja do otpuštanja, označavajući svaku tačku gde vanplatformska naplata prekida vezu između identiteta i sredstava.

Regulatorni okvir i nadzorni zahtevi

• Preporuke FATF-a, obaveze VASP-a i pravilo o putovanju (travel rule).
• Nadzorna vlast za kriptosredstva i licenciranje berzi.
• Rizik jurisdikcije, praćenje sive liste i izloženost sankcijama.

Tipologije prevara u P2P trgovanju

• Devijacija kanala plaćanja i nepodudarni računi plaćatelja.
• Tromostrenje, treća strana plaćanja i ponovna upotreba dokaza o plaćanju.
• Delimične, izmenjene i vizuelno slične iznose.

Studija slučaja, Pet recidivnih obrazaca: učesnici klasifikuju stvarne anonimizovane beleške o sporovima prema pet tipologija i identifikuju kontrolu koja je u svakom slučaju neuspeva.

Lažna potvrđenja, krivotvoreni prilozi i preuzimanje naloga

• Narudžbe označene kao plaćene bez stvarnog transfera.
• Izmenjene snimke ekrana i lažna bankarska potvrdjenja.
• Kroz-fišing u ćaskanju narudžbi i krađa podataka.
• Preuzeti nalozi ponovo iskorišćeni za varanje drugih korisnika.

Radionica, Fišing u ćaskanju narudžbi: timovi upoređuju pravu poruku podrške sa lažnom, a zatim sastavljaju put do uklanjanja i ponovne validacije za prijavljeni nalog.

KYC za pojedince: Nivo 1 i Nivo 2

• Prikupljanje podataka na nivou 1 i pregled identifikacionog dokumenta.
• Ponovna validacija na nivou 2, video-selfie za proveru uživotosti i proveravanje lista.
• Povezivanje verifikovanog identiteta sa instrumentom plaćanja.

Lab, Onboarding pod pritiskom: učesnici izvršavaju pregled na nivou 1 i nivou 2 na uzorčkim fajlovima i beleže neusklađenosti koje pokreću ponovnu validaciju.

KYC za pravna lica i korisni vlasnik

• Korporativni dokumenti, predstavnička ovlašćenja i potpisnici.
• Nizovi korisni vlasnika i indikatori kontrole.
• Rizik pravne osobe i periodični pregledi.

Prevara identiteta i forenzika dokumenata

• Krivotvoreni, pozajmljeni i sintetički identiteti.
• Prelaženje provere uživotosti, pokušaji deepfake-a i napadi ubacivanjem.
• Pokretači ponovne validacije nakon spora ili tvrdnje o kompromitu.

Lab, Forenzika dokumenata: učesnici inspektišu falsifikovane dokumente i snimke ekrana za neusklađenosti u fontu, rasporedu, metapodacima i brojevima naloga.

AML screening, sankcije i PEP

• Podudaranje sa listama, nivoi tolerancije i lažne pozitivne.
• Identifikacija PEP, negativna medija i izvor bogatstva.
• Pogorela due diligence i pragovi eskalacije.

Procena rizika korisnika i pristup zasnovan na riziku

• Faktori korisnika, proizvoda, kanala, geografije i ponašanja.
• Procena rizika, pokretači pregleda i odluke o tretmanu.
• Skaliranje due diligence-a na stvarni rizik.

Monitoring transakcija i blockchain analiza

• Odobrenje isplate: starost naloga, KYC status i istorija.
• Priznanje novčanika, visoko rizične treće strane i praćenje sredstava.
• Gatewayi skloni chargeback-u i rizik metoda plaćanja.

Studija slučaja, Velika isplata: učesnici pregledaju zahtev za isplatu sa mešanim istorijom finansiranja, odlučuju da li odobriti ili eskalirati, i obrazlažu odluku prema kriterijumima monitoriranja.

Standardi dokaza za dokaz o plaćanju

• Prihvatljivi dokazi: izveštaji i neprekidni snimci.
• Provere autentičnosti na dokumentima, snimcima i metapodacima.
• Beleženje šta je verifikovano, a šta nije.

Lab, Dokaz ili Artefakt: timovi razvrstavaju paket podnetih dokumenata u prihvatljive dokaze, nedovoljne dokaze i verovatnu falsifikaciju, i navode šta umesto toga treba tražiti.

Sporni dokazi i kašnjenja između banaka

• Rešavanje slučajeva gde obe strane podnose validne dokaze.
• Periodi čekanja za međubankarsko obradu i preventivna zadržavanja.
• Dokumentovani kriterijumi odluke za narudžbe sa isteklim vremenom.

Radionica, Obe strane su u pravu: timovi rešavaju spor u kojem kupac i prodavalac oboje drže očigledno autentične dokaze, i brane rezultat.

Ručna knjiga za akcije i sankcije

• Zamrzavanje osnuga, ograničavanje naloga i suspenzija.
• Deadlinei za delimična plaćanja i povraćaj na početni nalog.
• Povraćaj na pogrešne banke: takse i vremenski okviri za rešavanje.
• Ograničeni balansi i zadržavanje novih uloga.

Vežba, Napiši sankciju: učesnici sastavljaju akciju, obaveštenje i vremenski okvir za tri eskalirana slučaja i testiraju ih prema kriterijumima rukovodstva.

Upravljanje slučajevima, dokumentacija i eskalacija

• Fajlovi slučajeva, interne beleške i zadržavanje dokaza.
• Matriks eskalacije i pregled šefa odeljenja.
• Prijavlivanje sumnjive aktivnosti i vođenje evidencije.

Capstone: Konačni slučaj prevare od početka do kraja

• Pregled narudžbe, procena dokaza i ponovna validacija identiteta.
• Eskalacija, odluka o sankcijama i rešavanje sa trećom stranom.
• Obrazložna memo i kolega recenzija.

Capstone, Potpuni izvod slučaja: svaki tim obrađuje kompletno simuliran slučaja od prve sumnjive poruke do konačne odluke, i predlaže pisano obrazloženje za kolegu recenziju.

Diagnostička i savetodavna sesija (Dodatna komponenta)

• Pregled trenutnih praksi i praznina u protokolima.
• Saveti o standardima dokaza i spornim slučajevima.
• Saveti o kriterijumima za akcije i sankcije.