P2P及加密資產交易所務中的防詐騙、KYC與AML合規管理培訓

P2P交易所務與詐騙風險現狀

• 基於托管（Escrow）的訂單生命週期和資產釋放。
• 風險暴露點：平台外法幣，平台內加密資產。
• 詐騙損失、拒付和銀行索賠的後果。

練習1，映射風險暴露：團隊追蹤一筆買入訂單和一筆賣出訂單從下單到釋放的過程，標記出所有平台外付款導致身份與資金鏈路斷裂的節點。

監管框架與監督機構預期

• FATF建議、VASP義務及旅行規則（Travel Rule）。
• 加密資產監管機構和交易所牌照。
• 司法管轄區風險、灰名單監控和制裁暴露。

P2P交易中的詐騙類型

• 付款渠道偏差和付款人帳戶不匹配。
• 三角詐騙、第三方支付人和重用付款證明。
• 部分付款、篡改金額和視覺上相似的金額。

案例分析，五種反覆出現的模式：參與者將真實的匿名爭議記錄與五種類型進行分類，並識別出每個案例中失效的控制措施。

虛假確認、偽造收據和帳戶劫持

• 未發生實際轉移卻標記為已支付的訂單。
• 編輯過的截圖和偽造的銀行收據。
• 訂單聊天中的跨域釣魚和憑據盜竊。
• 被劫持的帳戶被用於欺詐其他用戶。

工作坊，訂單聊天中的釣魚：團隊對比一條真實的支持消息和一條詐騙消息，然後為報告的帳戶起草下架和重新驗證路徑。

個人KYC：第一級和第二級

• 第一級數據採集和身份文檔審查。
• 第二級重新驗證、視頻自拍活體檢測和名單篩查。
• 將已驗證身份與付款工具相匹配。

實驗室，壓力下的入門：參與者對樣本檔案進行第一級和第二級審查，並記錄觸發重新驗證的不一致之處。

法人KYC和受益所有權

• 公司文檔、代表權力和簽署人。
• 受益所有權鏈和控制指標。
• 法人風險因素和定期審查。

身份詐騙和文檔鑑偽

• 偽造、借用和合成身份。
• 活體檢測繞過、深度偽造嘗試和注入攻擊。
• 爭議或洩露聲稱後的重新驗證觸發條件。

實驗室，文檔鑑偽：參與者檢查被篡改的文檔和截圖，尋找字體、版面、元數據和帳戶號碼方面的一致性的缺失。

AML篩查、制裁和PEP

• 名單匹配、容差級別和誤報。
• PEP識別、負面新聞和財富來源。
• 加強盡職調查和升級門檻。

客戶風險評估和基於風險的方法

• 客戶、產品、渠道、地理位置和行為因素。
• 風險評級、審查觸發條件和處理決策。
• 根據實際風險調整盡職調查力度。

交易監控和區塊鏈分析

• 提現審批：帳戶年齡、KYC狀態和歷史記錄。
• 錢包歸屬、高風險對手方和資金追蹤。
• 易發生拒付的網關和付款方式風險。

案例分析，大额提現：參與者審查具有混合資金來源歷史的提現請求，決定是批准還是升級，並根據監控標準證明決策的合理性。

付款證明的證據標準

• 可接受的證據：對帳單和中斷記錄。
• 對文檔、截圖和元數據進行真偽檢查。
• 記錄已驗證和未驗證的內容。

實驗室，證據還是偽造：團隊將一組提交材料分為可接受的證據、證據不足和疑似偽造，並說明應額外請求什麼。

證據爭議和跨行延遲

• 解決雙方均提交有效證據的案件。
• 跨行處理的等待期和預防性保留。
• 針對超時訂單的記錄在案的決策標準。

工作坊，雙方都有理：團隊解決一個買家和賣家各自持有看似真實證明的爭議，並為結果辯護。

行動和處罰手册

• 凍結抵押品、限制帳戶和暫停服務。
• 部分付款截止時間和退回原始帳戶。
• 退還至錯誤銀行：費用和解決時間表。
• 受限餘額和保留新存款。

練習，起草處罰：參與者為三個遞進式案件起草行動、通知和時間表，並根據手册標準進行測試。

案件管理、文檔化和升級

• 案件檔案、內部筆記和證據保留。
• 升級矩陣和部門負責人審查。
• 可疑活動報告和記錄保存。

綜合練習：端到端詐騙案件

• 訂單審查、證據評估和身份重新驗證。
• 升級、處罰決策和對手方解決。
• 理由備忘錄和同儕審查。

綜合練習，完整案件運行：每個團隊處理一個完整的模擬案件，從第一個可疑消息到最終決策，並提交書面理由進行同儕審查。

診斷與諮詢會議（附加組件）

• 審查當前實踐和協議漏洞。
• 證據標準和爭議案件的指導。
• 行動和處罰標準的指導。