Corso di formazione Prevenzione delle frodi, conformità KYC e AML per le operazioni P2P e di scambio di criptovalute

Operazioni P2P e Paesaggio del Rischio di Frode

• Ciclo di vita dell'ordine basato su escrow e rilascio degli asset.
• Dove si trova l'esposizione: fiat fuori piattaforma, crypto all'interno della piattaforma.
• Conseguenze delle perdite da frode, chargeback e reclami bancari.

Esercizio 1, Mappare l'Esposizione: i team tracciano un ordine di acquisto e uno di vendita dal posizionamento al rilascio, segnando ogni punto in cui il pagamento fuori piattaforma rompe il legame tra identità e fondi.

Quadro Normativo e Aspettative delle Autorità di Vigilanza

• Raccomandazioni FATF, obblighi delle VASP e la travel rule.
• Autorità di vigilanza sulle criptovalute e licenze per le case di scambio.
• Rischio giurisdizionale, monitoraggio delle grey-list ed esposizione alle sanzioni.

Tipologie di Frode nello Trading P2P

• Deviazione del canale di pagamento e conti del pagatore non corrispondenti.
• Triangolazione, pagatori di terze parti e riutilizzo di prove di pagamento.
• Importi parziali, alterati o visivamente simili.

Caso di studio, Cinque Modelli Ricorrenti: i partecipanti classificano registri di dispute reali anonimizzati rispetto alle cinque tipologie e identificano il controllo che è fallito in ciascuno.

Conferme Falsificate, Ricevute Contraffatte e Prendita di Controlli degli Account

• Ordini contrassegnati come pagati senza un trasferimento effettivo.
• Screenshot modificati e ricevute bancarie false.
• Phishing incrociato nelle chat degli ordini e furto di credenziali.
• Account compromessi riutilizzati per truffare altri utenti.

Workshop, Phishing nella Chat dell'Ordine: i team confrontano un messaggio di supporto genuino con uno fraudolento, quindi redigono il percorso di rimozione e rivalidazione per l'account segnalato.

KYC per Persone Fisiche: Livello 1 e Livello 2

• Raccolta dati Livello 1 e revisione dei documenti d'identità.
• Rivalidazione Livello 2, liveness via video-selfie e screening delle liste.
• Corrispondenza tra l'identità verificata e lo strumento di pagamento.

Lab, Onboarding Sotto Pressione: i partecipanti eseguono una revisione Livello 1 e Livello 2 su file di esempio e registrano le discrepanze che scatenano la rivalidazione.

KYC per Soggetti Giuridici e Proprietà Effettiva

• Documenti aziendali, poteri di rappresentanza e firmatari.
• Catene di proprietà effettiva e indicatori di controllo.
• Fattori di rischio per persone giuridiche e revisione periodica.

Frode d'Identità e Forensica dei Documenti

• Identità false, prese in prestito o sintetiche.
• Circuito dell'autenticità (liveness), tentativi di deepfake e attacchi di iniezione.
• Trigger di rivalidazione dopo una disputa o una segnalazione di compromissione.

Lab, Forensica dei Documenti: i partecipanti ispezionano documenti alterati e capture dello schermo per incongruenze in font, layout, metadati e numeri di conto.

Screening AML, Sanzioni e PEP

• Corrispondenza delle liste, livelli di tolleranza e falsi positivi.
• Identificazione PEP, media negative e origine dei beni.
• Diligenza rafforzata e soglie di escalation.

Valutazione del Rischio Cliente e Approccio Basato sul Rischio

• Fattori relativi a cliente, prodotto, canale, geografia e comportamento.
• Rating del rischio, trigger di revisione e decisioni di gestione.
• Scalabilità della diligence al rischio effettivo.

Monitoraggio delle Transazioni e Analisi Blockchain

• Approvazione del prelievo: anzianità dell'account, stato KYC e storico.
• Attribuzione del wallet, controparti ad alto rischio e tracciamento dei fondi.
• Gateway soggetti a chargeback e rischio dei metodi di pagamento.

Caso di studio, Il Grande Prelievo: i partecipanti esaminano una richiesta di prelievo con uno storico di finanziamento misto, decidono se approvarla o escalare, e giustificano la decisione rispetto ai criteri di monitoraggio.

Standard delle Prove per la Prova di Pagamento

• Prove accettabili: estratti conto e registrazioni ininterrotte.
• Controlli di autenticità su documenti, capture e metadati.
• Registrazione di ciò che è stato verificato e di ciò che non lo è stato.

Lab, Prova o Artefatto: i team classificano un pacchetto di invii in prove accettabili, prove insufficienti e probabile fabbricazione, e indicano cosa richiedere al loro posto.

Prove Contestate e Ritardi Interbancari

• Risoluzione dei casi in cui entrambe le parti presentano prove valide.
• Tempi di attesa per l'elaborazione interbancaria e ritenzioni preventive.
• Criteri di decisione documentati per ordini scaduti.

Workshop, Entrambe le Parti Hanno Ragione: i team risolvono una disputa in cui acquirente e venditore detengono entrambi prove apparentemente genuine, e difendono l'esito.

Playbook di Azione e Sanzioni

• Congelamento delle garanzie, restrizione degli account e sospensione.
• Scadenze per pagamenti parziali e restituzione al conto di origine.
• Rimborsi a banche errate: costi e tempi di risoluzione.
• Bilanci limitati e ritenzione di nuovi depositi.

Esercizio, Scrivere la Sanzione: i partecipanti redigono l'azione, l'avviso e la tempistica per tre casi in escalation e li testano rispetto ai criteri del playbook.

Gestione dei Casi, Documentazione ed Escalation

• Fascicoli del caso, note interne e conservazione delle prove.
• Matrice di escalation e revisione da parte dei capi dipartimento.
• Segnalazione di attività sospette e tenuta dei registri.

Progetto Finale: Caso di Frode End-to-End

• Riesame dell'ordine, valutazione delle prove e rivalidazione dell'identità.
• Escalation, decisione sulle sanzioni e risoluzione con la controparte.
• Memo di giustificazione e peer review.

Progetto Finale, Esecuzione Completa del Caso: ogni team gestisce un caso simulato completo dal primo messaggio sospetto alla decisione finale, e presenta una giustificazione scritta per la peer review.

Sessione Diagnostica e di Consulenza (Componente Aggiuntiva)

• Riesame delle pratiche correnti e dei gap nei protocolli.
• Guida sugli standard delle prove e sui casi contestati.
• Guida sui criteri di azione e sanzioni.