Phòng chống gian lận, Tuân thủ KYC và AML cho hoạt động giao dịch P2P và Sàn giao dịch Tài sản mã hóa Khóa Học Đào Tạo

Vận hành Sàn giao dịch P2P và Bối cảnh Rủi ro Gian lận

• Vòng đời đơn hàng dựa trên dịch vụ lưu ký (escrow) và việc giải phóng tài sản.
• Vị trí của rủi ro: tiền pháp định ngoài nền tảng, tiền mã hóa trong nền tảng.
• Hậu quả của tổn thất do gian lận, tranh chấp hoàn tiền (chargeback) và khiếu nại của ngân hàng.

Bài tập 1, Lập bản đồ Rủi ro: các nhóm theo dõi một đơn hàng mua và một đơn hàng bán từ khi đặt đến khi giải phóng, đánh dấu mọi điểm mà việc thanh toán ngoài nền tảng làm đứt gãy liên kết giữa danh tính và nguồn tiền.

Khung pháp lý và Kỳ vọng của Cơ quan giám sát

• Khuyến nghị FATF, nghĩa vụ của VASP và quy tắc đi lại (travel rule).
• Cơ quan giám sát tài sản mã hóa và cấp phép cho sàn giao dịch.
• Rủi ro theo từng tài phán, giám sát danh sách xám và rủi ro về chế tài.

Các kiểu gian lận trong Giao dịch P2P

• Sai lệch kênh thanh toán và tài khoản người trả tiền không khớp.
• Gia công giác (triangulation), người trả tiền bên thứ ba và việc sử dụng lại bằng chứng thanh toán.
• Số tiền một phần, bị thay đổi hoặc có vẻ tương tự.

Nghiên cứu tình huống, Năm mô hình lặp lại: người tham gia phân loại các hồ sơ tranh chấp thực tế (đã ẩn danh) theo năm kiểu gian lận và xác định biện pháp kiểm soát đã thất bại trong từng trường hợp.

Xác nhận giả mạo, Biên lai giả và Bắt giữ tài khoản

• Các đơn hàng được đánh dấu là đã thanh toán mà không có giao dịch thực tế.
• Ảnh chụp màn hình bị chỉnh sửa và biên lai ngân hàng giả.
• 钓鱼 (Phishing) qua trò chuyện đơn hàng và đánh cắp thông tin đăng nhập.
• Các tài khoản bị bắt giữ được sử dụng lại để lừa đảo người dùng khác.

Hội thảo, Phishing trong Trò chuyện Đơn hàng: các nhóm so sánh một tin nhắn hỗ trợ chính chủ với một tin nhắn lừa đảo, sau đó soạn thảo quy trình gỡ bỏ và xác minh lại cho tài khoản bị báo cáo.

KYC cho Cá nhân: Cấp độ 1 và Cấp độ 2

• Thu thập dữ liệu Cấp độ 1 và xem xét tài liệu danh tính.
• Xác minh lại Cấp độ 2, xác nhận sự sống động (liveness) qua video-selfie và rà soát danh sách.
• Khớp danh tính đã xác minh với phương tiện thanh toán.

Phòng thực hành, Đăng ký dưới áp lực: người tham gia thực hiện xem xét Cấp độ 1 và Cấp độ 2 trên các tệp mẫu và ghi lại các sai lệch kích hoạt xác minh lại.

KYC cho Pháp nhân và Chủ sở hữu thực sự

• Tài liệu công ty, quyền đại diện và người ký.
• Chuỗi sở hữu thực sự và các chỉ báo kiểm soát.
• Các yếu tố rủi ro của pháp nhân và xem xét định kỳ.

Gian lận danh tính và Pháp y tài liệu

• Danh tính giả mạo, danh tính vay mượn và danh tính tổng hợp.
• Vượt qua kiểm tra sự sống động, nỗ lực deepfake và các cuộc tấn công tiêm nhập.
• Các kích hoạt xác minh lại sau một tranh chấp hoặc khiếu nại bị xâm phạm.

Phòng thực hành, Pháp y tài liệu: người tham gia kiểm tra các tài liệu bị can thiệp và ảnh chụp màn hình để tìm sự không nhất quán về font chữ, bố cục, dữ liệu ẩn (metadata) và số tài khoản.

Rà soát AML, Chế tài và Nhân vật Chính trị (PEP)

• Khớp danh sách, mức độ dung sai và các kết quả dương tính giả.
• Xác định PEP, tin tức xấu và nguồn gốc tài sản.
• Thủ tục thẩm định tăng cường và các ngưỡng leo thang.

Đánh giá rủi ro khách hàng và Tiếp cận dựa trên rủi ro

• Các yếu tố về khách hàng, sản phẩm, kênh, địa lý và hành vi.
• Xếp hạng rủi ro, các kích hoạt xem xét và quyết định xử lý.
• Điều chỉnh quy trình thẩm định cho phù hợp với rủi ro thực tế.

Giám sát giao dịch và Phân tích Blockchain

• Phê duyệt rút tiền: tuổi tài khoản, trạng thái KYC và lịch sử.
• Thuộc về ví, các đối tác rủi ro cao và truy vết dòng tiền.
• Các cổng thanh toán dễ xảy ra tranh chấp hoàn tiền và rủi ro phương thức thanh toán.

Nghiên cứu tình huống, Khoản rút tiền lớn: người tham gia xem xét một yêu cầu rút tiền có lịch sử tài trợ hỗn hợp, quyết định phê duyệt hay leo thang và biện minh cho quyết định dựa trên tiêu chí giám sát.

Chuẩn mực bằng chứng cho Bằng chứng thanh toán

• Bằng chứng chấp nhận được: bảng sao kê và bản ghi âm liên tục.
• Các kiểm tra tính xác thực trên tài liệu, ảnh chụp và dữ liệu ẩn.
• Ghi lại những gì đã được xác minh và những gì không.

Phòng thực hành, Bằng chứng hayArtifact: các nhóm phân loại một gói tài liệu nộp vào bằng chứng chấp nhận được, bằng chứng không đủ và khả năng cao là giả mạo, và nêu rõ cần yêu cầu gì thay thế.

Bằng chứng bị tranh chấp và Độ trễ giữa các ngân hàng

• Giải quyết các vụ việc khi cả hai bên đều nộp bằng chứng hợp lệ.
• Thời gian chờ cho việc xử lý liên ngân hàng và việc giữ phòng ngừa.
• Tiêu chí quyết định có tài liệu cho các đơn hàng hết hạn.

Hội thảo, Cả hai bên đều đúng: các nhóm giải quyết một tranh chấp trong đó cả người mua và người bán đều có bằng chứng dường như chính chủ, và bảo vệ kết quả đó.

Sách chơi về Hành động và Chế tài

• Đóng băng tài sản thế chấp, hạn chế tài khoản và đình chỉ.
• Hạn chót cho thanh toán một phần và hoàn trả về tài khoản gốc.
• Hoàn tiền đến ngân hàng sai: phí và khung thời gian giải quyết.
• Số dư bị hạn chế và giữ lại các khoản tiền gửi mới.

Bài tập, Viết Chế tài: người tham gia soạn thảo hành động, thông báo và thời hạn cho ba vụ việc leo thang và kiểm tra chúng theo các tiêu chí trong sách chơi.

Quản lý vụ việc, Tài liệu hóa và Leo thang

• Hồ sơ vụ việc, ghi chú nội bộ và lưu trữ bằng chứng.
• Ma trận leo thang và xem xét bởi trưởng bộ phận.
• Báo cáo hoạt động đáng ngờ và lưu giữ hồ sơ.

Đề án cuối khóa: Vụ gian lận từ đầu đến cuối

• Xem xét đơn hàng, đánh giá bằng chứng và xác minh lại danh tính.
• Leo thang, quyết định chế tài và giải quyết với đối tác.
• Bản ghi nhớ biện minh và đánh giá đồng nghiệp.

Đề án cuối khóa, Xử lý vụ việc đầy đủ: mỗi nhóm xử lý một vụ việc mô phỏng hoàn chỉnh từ tin nhắn đáng ngờ đầu tiên đến quyết định cuối cùng và trình bày một bản biện minh bằng văn bản để đánh giá đồng nghiệp.

Phiên chẩn đoán và tư vấn (Thành phần bổ sung)

• Xem xét các thực hành hiện tại và các khoảng trống trong giao thức.
• Hướng dẫn về chuẩn mực bằng chứng và các vụ việc bị tranh chấp.
• Hướng dẫn về tiêu chí hành động và chế tài.