Bedragforebygging, KYC og AML-samsvar for P2P- og kryptoassetvekslingsdrift Treningskurs

P2P-vekseleksdrift og landskapet for bedragrisiko

• Escrow-basert ordresyklus og frigivelse av aktiver.
• Hvor eksponeringen befinner seg: fiat utenfor plattformen, krypto innenfor plattformen.
• Følger av tap fra bedrag, chargeback og bankkrevinger.

Øvelse 1, Kartlegg eksponeringen: Teamene sporer en kjøpordre og en salgordre fra plassering til frigivelse, og markerer hvert punkt der betaling utenfor plattformen bryter koblingen mellom identitet og midler.

Regulatorisk ramme og tilsynsmessige forventninger

• FATF-anbefalinger, VASP-forpliktelser og travel rule.
• Tilsynsmyndighet for kryptoasset og lisensiering av veksleshus.
• Jurisdiksjonsrisiko, grålisteovervåking og sanksjonseksponering.

Bedragstypologier i P2P-handel

• Avvik i betalingskanaler og uoverensstemmende betalerkontoer.
• Triangulering, tredjepartsbetalere og gjenbruk av betalingsbevis.
• Delvise, endrede og visuelt like beløp.

Casetudy, Fem gjentagende mønstre: Deltakerne klassifiserer ekte anonymiserte tvistregistre mot de fem typologiene og identifiserer kontrollen som sviktet i hver sak.

Falske bekreftelser, forfalskede kvitteringer og overtakelse av kontoer

• Ordre merket som betalt uten faktisk overføring.
• Redigerte skjermbilder og forfalskede bankkvitteringer.
• Kryss-phishing i ordrechatter og tyveri av legitimasjon.
• Hakkede kontoer gjenbrukt for å svindle andre brukere.

Workshop, Phishing i ordrechatten: Teamene sammenligner en ekte supportmelding med en svindel melding, og utformer deretter nedtakelses- og revalidasjonsveien for den rapporterte kontoen.

KYC for enkeltpersoner: Nivå 1 og Nivå 2

• Datafangst på nivå 1 og gjennomgang av identitetsbevis.
• Revalidasjon på nivå 2, video-selfie liveness og listevurdering.
• Å matche den verifiserte identiteten til betalingsinstrumentet.

Lab, Onboarding under press: Deltakerne gjennomfører en nivå 1- og en nivå 2-vurdering av prøvefiler og registrerer uoverensstemmelsene som utløser revalidasjon.

KYC for juridiske enheter og reell eierskap

• Selskapsdokumenter, representasjonsfullmakter og signatærer.
• Kjeder av reell eierskap og indikater for kontroll.
• Risikofaktorer for juridiske personer og periodisk vurdering.

Identitetsbedrag og dokumentforensikk

• Forfalskede, lånte og syntetiske identiteter.
• Liveness-omgåelse, deepfake-tiltak og injeksjonsangrep.
• Revalidasjonstriggers etter en tvist eller påstand om kompromiss.

Lab, Dokumentforensikk: Deltakerne inspiserer manipulerte dokumenter og skjermbilder for uoverensstemmelser i skrifttype, layout, metadata og kontonummer.

AML-skjerming, sanksjoner og PEP

• Listevurdering, toleransegrader og falske positive.
• PEP-identifisering, negativ omtale og kilde til formue.
• Forsterket due diligence og eskaleringsterskler.

Kundevurdering og risikobasert tilnærming

• Kundefaktorer, produkt, kanal, geografi og atferdsmessige faktorer.
• Risikoklassifisering, vurderingstriggers og behandlingsbeslutninger.
• Å skaffe due diligence i samsvar med den faktiske risikoen.

Transaksjonsmonitorering og blockchain-analyse

• Godkjenning av uttak: kontoens alder, KYC-status og historie.
• Lommeboken tilskrivning, høyriskomoduler og spor av midler.
• Gateways med høy chargeback-倾向 og betalingsmetode risiko.

Casetudy, Den store uttak: Deltakerne gjennomgår et uttaksforespørsel med blandet finansieringshistorikk, bestemmer om de skal godkjenne eller eskalere, og begrunner beslutningen mot overvåkningskriteriene.

Beviskrav for betalingsbevis

• Godtarbevis: uttalelser og uavbrutte opptak.
• Autentisitetstjekker av dokumenter, fangst og metadata.
• Å registrere hva som ble verifisert og hva som ikke ble det.

Lab, Bevis eller artefakt: Teamene sorterer et sett med innsendinger i godta bevis, utilstrekkelige bevis og sannsynlig fabrikasjon, og oppgir hva som bør kreves i stedet.

Omstridte bevis og interbankforsinkelser

• Løse saker der begge parter leverer gyldige bevis.
• Avventingsperioder for interbankbehandling og forebyggende hold.
• Dokumenterte beslutningskriterier for ordre med utløpt tid.

Workshop, Begge sider har rett: Teamene løser en tvist der både kjøper og selger har tilsynelatende ekte bevis, og forsvarer utfallet.

Handling og sanksjonsplaybook

• Frysing av sikkerhetstilllegg, begrensning av kontoer og suspensjon.
• Frist for delvis betaling og retur til opprinnelig konto.
• Refusjoner til feil bank: gebyrer og løsingstider.
• Begrensede balanser og oppbevaring av nye innskudd.

Øvelse, Skriv sanksjonen: Deltakerne utformer handling, varsel og tidsramme for tre eskalerende saker og tester dem mot playbook-kriteriene.

Sakshåndtering, dokumentasjon og eskalering

• Saksaker, interne notater og bevisoppbevaring.
• Eskaleringmatrix og avdelingsleder-vurdering.
• Rapportering av mistenkelig aktivitet og dokumentbevaring.

Kapstone: Bedragssak fra start til slutt

• Ordregjennomgang, bevisvurdering og identitetsrevalidasjon.
• Eskalering, sanksjonsbeslutning og motpartsløsning.
• Begrunnelsesmemo og fagfellevurdering.

Kapstone, Full sakskjøring: Hvert team håndterer en komplett simulert sak fra den første mistenkelige meldingen til den endelige beslutningen, og presenterer en skriftlig begrunnelse for fagfellevurdering.

Diagnostisk og rådgivende sesjon (Ytterligere komponent)

• Throughgang av nåværende praksis og protokollgap.
• Rådgivning om beviskrav og omstridte saker.
• Rådgivning om handling- og sanksjonskriterier.