Betrugsbekämpfung, KYC- und AML-Konformität für P2P- und Kryptowährungs-Handelsplattformen Schulung

P2P-Handelsoperationen und das Betrugsrisiko-Landschaft

• Auftragslebenszyklus auf Escrow-Basis und Freigabe von Vermögenswerten.
• Wo das Risiko liegt: Fiat ausserhalb der Plattform, Krypto innerhalb der Plattform.
• Folgen von Betrugsverlusten, Chargebacks und Bankansprüchen.

Übung 1, das Risiko kartieren: Teams verfolgen einen Kauf- und einen Verkaufsorder von der Platzierung bis zur Freigabe und markieren jeden Punkt, an dem eine ausserhalb der Plattform getätigte Zahlung die Verbindung zwischen Identität und Geldern durchbricht.

Regulatorischer Rahmen und aufsichtsrechtliche Erwartungen

• FATF-Empfehlungen, VASP-Pflichten und die Reise-Regel (Travel Rule).
• Aufsicht über Kryptoaktivität und Lizenzierung von Exchange-Häusern.
• Jurisdiktionsrisiko, Überwachung von Graulisten und Sanktionsrisiko.

Betrugsmuster im P2P-Handel

• Ableitung des Zahlungswegs und nicht übereinstimmende Zahlerkonten.
• Dreieckskonstruktionen, Drittzahler und wiederverwendete Zahlungsbelege.
• Teilzahlungen, manipulierte und visuell ähnliche Beträge.

Fallstudie, Fünf wiederkehrende Muster: Teilnehmer klassifizieren echte anonymisierte Streitprotokolle anhand der fünf Muster und identifizieren die fehlgeschlagene Kontrolle in jedem Fall.

Falsche Bestätigungen, gefälschte Quittungen und Kontenübernahmen

• Aufträge, die als bezahlt markiert sind, ohne dass eine tatsächliche Überweisung stattgefunden hat.
• Bearbeitete Screenshots und gefälschte Bankquittungen.
• Kreuz-Phishing in Bestellchats und Diebstahl von Zugangsdaten.
• Übernommene Konten, die wiederverwendet werden, um andere Nutzer zu betrügen.

Workshop, Phishing im Bestellchat: Teams vergleichen eine echte Support-Nachricht mit einer betrügerischen und entwerfen anschliessend den Weg für die Löschung und Revalidierung des gemeldeten Kontos.

KYC für natürliche Personen: Stufe 1 und Stufe 2

• Erhebung der Stufe-1-Daten und Überprüfung von Identitätsdokumenten.
• Stufe-2-Revalidierung, Liveness-Prüfung per Video-Selfie und Listenabgleich.
• Zuordnung der verifizierten Identität zum Zahlungsinstrument.

Praxis, Onboarding unter Druck: Teilnehmer führen eine Stufe-1- und eine Stufe-2-Prüfung anhand von Beispielsätzen durch und dokumentieren die Unstimmigkeiten, die eine Revalidierung auslösen.

KYC für juristische Personen und wirtschaftlich Berechtigte

• Gesellschaftsrechtliche Dokumente, Vertretungsbefugnisse und Unterzeichner.
• Ketten wirtschaftlich Berechtigter und Kontrollindikatoren.
• Risikofaktoren juristischer Personen und periodische Überprüfung.

Identitätsbetrug und Dokumentenforensik

• Gefälschte, entliehene und synthetische Identitäten.
• Umgehung der Liveness-Prüfung, Deepfake-Versuche und Injektionsangriffe.
• Revalidierungsanlässe nach einem Streitfall oder einer Behauptung der Kompromittierung.

Praxis, Dokumentenforensik: Teilnehmer untersuchen manipulierte Dokumente und Bildschirmfotos auf Unstimmigkeiten in Schriftart, Layout, Metadaten und Kontonummern.

AML-Prüfung, Sanktionen und PEPs

• Listenabgleich, Toleranzstufen und falsch-positive Treffer.
• Identifizierung von PEPs, negative Medienmeldungen und Herkunft des Vermögens.
• Erweiterte Sorgfaltsprüfung und Eskalationsschwellenwerte.

Kundenrisiko-Bewertung und risikobasierter Ansatz

• Kunden-, Produkt-, Kanal-, geografische und verhaltensbezogene Faktoren.
• Risikobewertung, Überprüfungsanlässe und Behandlungsentscheidungen.
• Anpassung der Sorgfaltsprüfung an das tatsächliche Risiko.

Transaktionsüberwachung und Blockchain-Analyse

• Freigabe von Auszahlungen: Kontosalter, KYC-Status und Verlauf.
• Zuordnung von Wallets, Hochrisiko-Gegenseiten und Geldspuren.
• Chargeback-anfällige Gateways und Risiko der Zahlungsmethode.

Fallstudie, Die grosse Auszahlung: Teilnehmer prüfen eine Auszahlungsanfrage mit gemischter Finanzierungshistorie, entscheiden, ob sie freigegeben oder eskaliert wird, und rechtfertigen die Entscheidung anhand der Überwachungskriterien.

Beweisstandards für Zahlungsbelege

• Annehmbare Beweismittel: Kontostate und ununterbrochene Aufzeichnungen.
• Echtheitsprüfungen an Dokumenten, Aufnahmen und Metadaten.
• Dokumentation dessen, was verifiziert wurde, und dessen, was nicht.

Praxis, Beweis oder Artefakt: Teams sortieren einen Pack mit Einsendungen in annehmbare Beweise, unzureichende Beweise und wahrscheinliche Fälschungen und benennen, was stattdessen angefordert werden soll.

Umstrittene Beweise und interbankweite Verzögerungen

• Beilegung von Fällen, in denen beide Parteien gültige Beweise einreichen.
• Wartezeiten für interbankweite Abwicklung und präventive Haltebefehle.
• Dokumentierte Entscheidungskriterien für abgelaufene Aufträge.

Workshop, Beide Seiten haben Recht: Teams lösen einen Streitfall, in dem Käufer und Verkäufer jeweils anscheinend echte Beweise halten, und verteidigen das Ergebnis.

Handlungs- und Sanktionsplaybook

• Einfrieren von Sicherheiten, Einschränkung von Konten und Aussetzung.
• Fristen für Teilzahlungen und Rückführung auf das Ursprungskonto.
• Rückerstattungen an falsche Banken: Gebühren und Bearbeitungszeiten.
• Eingeschränkte Salden und Rückhaltung neuer Einlagen.

Übung, Die Sanktion formulieren: Teilnehmer entwerfen die Massnahme, die Anzeige und den Zeitrahmen für drei eskalierende Fälle und testen diese anhand der Playbook-Kriterien.

Fallmanagement, Dokumentation und Eskalation

• Ordner, interne Notizen und Aufbewahrung von Beweismitteln.
• Eskalationsmatrix und Prüfung durch Abteilungsleiter.
• Meldung verdächtiger Aktivitäten und Aufzeichnungspflicht.

Capstone: End-to-End Betrugsfall

• Auftragsprüfung, Bewertung der Beweise und Revalidierung der Identität.
• Eskalation, Sanktionsentscheidung und Beilegung mit der Gegenpartei.
• Begründungsmemo und Peer-Review.

Capstone, Vollständiger Fallablauf: Jedes Team bearbeitet einen kompletten simulierten Fall von der ersten verdächtigen Nachricht bis zur endgültigen Entscheidung und präsentiert eine schriftliche Begründung zur Peer-Prüfung.

Diagnostik- und Beratungssitzung (Zusätzliche Komponente)

• Prüfung der aktuellen Praktiken und Lücken in den Protokollen.
• Anleitungen zu Beweisstandards und umstrittenen Fällen.
• Anleitungen zu Handlungs- und Sanktionskriterien.