Betruffsprevention, KYC och AML-komplettering för P2P- och kryptovalutaplattformar Träningskurs

P2P-börshandel och landskapet för bedrägeririsker

• Escrow-baserad orderslivscykel och tillgångsläpp.
• Var exponeringen ligger: fiat utanför plattformen, krypto inom plattformen.
• Följder av bedrägeriförluster, chargebacks och bankansökningar.

Övning 1, Kartlägg exponeringen: Lagarna spårar en köpordr och en säljordr från genomförande till släpp, och markerar varje punkt där off-plattform-betalningen bryter länken mellan identitet och fond.

Regulatorisk ram och tillsynskrav

• FATF:s rekommendationer, VASP-plikter och reseregeln (travel rule).
• Tillsynsmyndighet för kryptovalutor och licenstag för utväxlingsföretag.
• Risker kopplade till jurisdiktion, övervakning av grålistor och exponering för sanktioner.

Bedrägerityper i P2P-handel

• Avvikande betalningskanaler och felaktiga betalarkonton.
• Triangelhandel, tredje-partsbetalare och återanvända betalningsbevis.
• Partiella, ändrade och visuellt liknande belopp.

Fallstudie, Fem återkommande mönster: Deltagarna klassificerar anonymiserade tvistaregistreringar mot de fem typologierna och identifierar den kontroll som misslyckades i varje fall.

Falska bekräftelser, förfalskade kvitton och kontotövnade

• Ordrar markerade som betalda utan faktisk överföring.
• Redigerade skärmdumpar och förfalskade bankkvitton.
• Korsfiskning i orderns chatt och stöld av autentiseringsuppgifter.
• Övertagna konton återanvända för att bedra andra användare.

Workshop, Fiskning i orderns chatt: Lagarna jämför ett äkta supportmeddelande med ett bedragarsamtal, och skriver sedan ta ned- och omprövningsvägen för det rapporterade kontot.

KYC för individer: Nivå 1 och Nivå 2

• Nivå 1-datainsamling och granskning av identitetsbevis.
• Nivå 2 omprövning, video-selfie liveness och listkontroll.
• Sammanföring av verifierad identitet med betalningsinstrumentet.

Labb, Onboarding under press: Deltagarna genomför en nivå 1- och en nivå 2-granskning på exempelmaterial och dokumenterar oenigheterna som triggar omprövning.

KYC för juridiska personer och reella ägare

• Bolagsdokument, representationsbefogenheter och underskriftsbehöriga.
• Kedjor av reella ägare och indikationer på kontroll.
• Riskfaktorer för juridiska personer och periodisk granskning.

Identitetsbedrägeri och dokumentforensik

• Förfalskade, lånade och syntetiska identiteter.
• Undersökning av liveness, deepfake-försök och injektionsangrepp.
• Trigger för omprövning efter tvist eller påstådda kompromisser.

Labb, Dokumentforensik: Deltagarna inspekterar manipulerade dokument och skärmdumpar för oenigheter i typsnitt, layout, metadata och kontonummer.

AML-skärming, sanktioner och PEP

• Listmatchning, toleransnivåer och falska positiva.
• PEP-idetifikation, negativ media och källan till tillgångar.
• Fördjupad due diligence och eskaleringsgränser.

Kundriskbedömning och riskbaserad metod

• Kund-, produkt-, kanal-, geografiska och beteendefaktorer.
• Riskbetyg, granskningstriggers och behandlingsbeslut.
• Skalning av due diligence till den faktiska risken.

Transaktionsövervakning och blockchainanalys

• Godkännande av uttag: ålder på konto, KYC-status och historik.
• Plånboksattribuerar, högriskpartners och spårning av pengar.
• Chargeback-utlådande gateway och betalningsmetodrisk.

Fallstudie, Det stora uttaget: Deltagarna granskar en uttagsbegäran med blandad finansieringshistorik, beslutar om de ska godkänna eller eskalera, och motiverar beslutet mot övervakningskriterierna.

Beviskrav för betalningsbevis

• Tillräckliga bevis: kontoutdrag och osprängda inspelningar.
• Äkthetskontroller av dokument, skärmdumpar och metadata.
• Dokumentering av vad som verifierats och vad som inte gjort.

Labb, Bevis eller artefakt: Lagarna sorterar ett pack av inlämnade dokument i tillräckliga bevis, otillräckliga bevis och trolig förfalskning, och anger vad som ska efterfrågas istället.

Tvistade bevis och interbankfördröjningar

• Att lösa fall där båda parter lämnar in giltiga bevis.
• Väntetider för interbankprocessering och preventiva spärrar.
• Dokumenterade beslutskriterier för tidsutgåna ordrar.

Workshop, Båda har rätt: Lagarna löser en tvist där både köpare och säljare har uppenbart äkta bevis, och försvarar utfallet.

Spelplan för åtgärder och sanktioner

• Frysning av säkerhetsställe, begränsning av konton och suspension.
• Deadline för partiella betalningar och återlämnande till ursprungskontot.
• Återbetalningar till fel bank: avgifter och tidsramar för upplösning.
• Begränsade saldorna och behållning av nya insättningar.

Övning, Skriv sanktionen: Deltagarna utformar åtgärden, meddelandet och tidsramen för tre eskalerande fall och testar dem mot spelplanens kriterier.

Ärendehantering, dokumentation och eskalering

• Ärendemappar, interna anteckningar och bevisbevarande.
• Eskaleringmatrix och granskning av avdelningschef.
• Rapportering av misstänkt aktivitet och bokföring.

Avslutande projekt: Slutlig bedrägeriärende

• Orderngranskning, bevisbedömning och omprövning av identitet.
• Eskalering, sanktionsbeslut och lösning med motparten.
• Motiveringsnotis och granskning av kollegor.

Avslutande projekt, Genomgång av hela ärendet: Varje lag hanterar ett komplett simulerat ärende från det första misstänkta meddelandet till det slutliga beslutet, och presenterar en skriftlig motivering för kollegagranskning.

Diagnostik- och rådgivningssession (Tilläggskomponent)

• Granskning av aktuella praxis och luckor i protokoll.
• Rådgivning om bevisstandarder och tvistefall.
• Rådgivning om åtgärder och sanktionskriterier.