P2P與加密資產交易所業務的防欺诈、KYC及AML合規培訓

P2P交易所業務與欺诈風險環境

• 基於託管的訂單生命週期和資產釋放。
• 風險暴露所在：平台外法幣，平台內加密資產。
• 欺诈損失、收單拒付和銀行索賠的後果。

練習 1，映射風險暴露：團隊追踪一筆買入訂單和一筆賣出訂單從下單到釋放的全过程，標記所有平台外支付打破身份與資金聯結的節點。

監管框架與監督機構期望

• FATF建議、VASP義務和旅行規則。
• 加密資產監督機構和交易所持牌要求。
• 司法管轄區風險、灰名單監控和制裁暴露。

P2P交易中的欺诈類型

• 支付渠道偏差和付款人帳戶不匹配。
• 三角關係、第三方付款人和重複使用的支付證明。
• 部分付款、篡改和視覺相似的金額。

案例研究，五種反覆出現的模式：參與者根據五種類型對真實的匿名爭議記錄進行分類，並識別每個案例中失效的控制措施。

虛假確認、偽造收據和帳戶接管

• 訂單被標記為已付款但無實際轉賬。
• 編輯的截圖和偽造的銀行收據。
• 訂單聊天中的跨域釣魚和憑證盜取。
• 被劫持的帳戶被用於欺騙其他用戶。

工作坊，訂單聊天中的釣魚：團隊比較一條真實的支持消息和一條欺诈消息，然後為被報告的帳戶起草下架和重新驗證路徑。

個人KYC：第一級和第二級

• 第一級數據收集和身份文件審核。
• 第二級重新驗證、視頻自拍活性檢測和名單篩查。
• 將已驗證身份與支付工具進行匹配。

實驗室，壓力下的引導：參與者對樣本文件進行第一級和第二級審核，並記錄觸發重新驗證的不一致之處。

法律實體和受益所有者的KYC

• 公司文件、代表權力和簽署人。
• 受益所有者鏈和控制指標。
• 法人風險因素和定期審查。

身份欺诈與文件鑑識

• 偽造、借用和合成身份。
• 活性檢測繞過、深度偽造嘗試和注入攻擊。
• 爭議或洩密聲稱後的重新驗證觸發條件。

實驗室，文件鑑識：參與者檢查被篡改的文件和截圖，識別字體、版式、元數據和帳戶號碼的不一致之處。

AML篩查、制裁和PEP

• 名單匹配、容錯級別和誤報。
• PEP識別、負面媒體和財富來源。
• 強化盡職調查和升級閾值。

客戶風險評估與風險導向方法

• 客戶、產品、渠道、地域和行為因素。
• 風險評級、審查觸發條件和處理決策。
• 將盡職調查規模化至實際風險水平。

交易監控與區塊鏈分析

• 提現批准：帳戶年齡、KYC狀態和歷史記錄。
• 錢包歸屬、高風險交易對手和資金追踪。
• 易收單拒付的網關和支付方式風險。

案例研究，大額提現：參與者審核一筆資金來源混合的提現請求，決定是否批准或升級，並根據監控標準證明決策的合理性。

支付證明的證據標準

• 可接受的證據：對帳單和無間斷錄音。
• 文件、截圖和元數據的真實性檢查。
• 記錄已驗證和未驗證的內容。

實驗室，證據或偽件：團隊將一批提交內容分類為可接受證據、證據不足和可能偽造，並說明應請求什麼替代內容。

爭議證據和銀行間延遲

• 解決雙方均提交有效證據的案例。
• 銀行間處理的等待期和預防性凍結。
• 訂單過期的文件化決策標準。

工作坊，雙方都對：團隊解決一起買方和賣方各持有看似真實證明的爭議，並辯護最終結果。

行動與處罰手冊

• 凍結保證金、限制帳戶和暫停。
• 部分付款截止日和退回至原帳戶。
• 退款至錯誤銀行：費用和解決時間框架。
• 限制餘額和保留新存款。

練習，撰寫處罰：參與者為三個升級案例起草行動、通知和時間框架，並根據手冊標準進行測試。

案件管理、文件記錄和升級

• 案件檔案、內部註記和證據保留。
• 升級矩陣和部門負責人審核。
• 可疑活動報告和記錄保存。

綜合評估：端到端欺诈案例

• 訂單審核、證據評估和身份重新驗證。
• 升級、處罰決策和交易對手解決。
• 證明備忘錄和同行評審。

綜合評估，完整案例運行：每個團隊處理一個從第一條可疑消息到最終決策的完整模擬案例，並提交書面證明以供同行評審。

診斷與諮詢會談（附加組成部分）

• 審查當前實踐和協議差距。
• 證據標準和爭議案例的指導。
• 行動和處罰標準的指導。