4. Мониторинг транзакций и отчетность
a) Система мониторинга транзакций
Antarctic Wallet использует систему мониторинга транзакций для постоянного наблюдения за транзакциями клиентов с целью обнаружения и расследования необычных или потенциально подозрительных действий в режиме реального времени или почти в режиме реального времени. Этот мониторинг распространяется на все транзакции, проводимые через платформу Antarctic Wallet, включая криптовалютные пополнения, снятие средств, обмен, а также любые операции с фиатной валютой, если они осуществляются. Ключевыми компонентами нашего мониторинга транзакций являются:
b) Автоматизированный мониторинг и оповещения:
Компания внедряет автоматизированные правила и сценарии в программное обеспечение для мониторинга, чтобы отмечать операции, которые выходят за рамки ожидаемых норм. Система настроена на профили риска клиентов; например, перевод, который может быть обычным для одного клиента, может быть отмечен как необычный для другого, если он превышает типичный размер или частоту транзакций этого клиента.
Сценарии/критерии, вызывающие предупреждения, могут включать:
- Операции, которые не соответствуют известному профилю клиента – например, внезапный крупный перевод или пополнение, значительно отличающиеся от активности клиента в прошлом.
- Крупные транзакции, превышающие определенные пороговые значения. Эти пороговые значения могут быть установлены командой по соблюдению требований и могут быть абсолютными (например, любой единичный перевод на сумму более 10 000 долларов США) и/или относительными (например, 100-процентное увеличение объема транзакций по сравнению с предыдущим месяцем для данного пользователя). Пороговые значения учитывают все применимые уровни нормативной отчетности в каждой юрисдикции и могут быть скорректированы в зависимости от предрасположенности к риску.
- Структурирование или смурфинг — множество мелких транзакций, которые в совокупности составляют большую сумму (возможно, это попытка обойти пороги для отчетности). Например, если пользователь за короткий период совершит несколько пополнений на сумму, не превышающую лимит, система обобщит и отметит эту закономерность.
- Быстрые поступления и выводы средств – например, пользователь вносит криптовалюту и немедленно выводит ее на внешний адрес, особенно если это делается неоднократно (может указывать на перераспределение незаконных средств через платформу).
- Несколько учетных записей или получателей – один пользователь отправляет средства на множество разных адресов кошелька или учетных записей способом, который не является типичным для личного использования. Аналогичным образом, если несколько пользователей переводят средства на один и тот же целевой счет, это может указывать на сеть денежных мулов или схему отмывания денег.
- Использование сервисов или активов, обеспечивающих повышенную анонимность – например, если Antarctic Wallet обнаружит взаимодействие с сервисами смешивания или использование монет, протоколов конфиденциальности (если они поддерживаются), такие транзакции будут подвергаться более тщательному контролю из-за повышенного риска ОД.
- Любая транзакция, связанная со скомпрометированным или занесенным в черный список адресом – Antarctic Wallet использует инструменты анализа блокчейна (при работе с криптовалютами), чтобы проверить, не связан ли входящий или исходящий криптоадрес с незаконной деятельностью (например, темные веб-рынки, программы-вымогатели, организации, находящиеся под санкциями, или мошеннические схемы). Если обнаруживается совпадение с такими адресами или кластерами повышенного риска, транзакция немедленно помечается.
Проверка в режиме реального времени / своевременная проверка:
Когда система мониторинга генерирует предупреждение, специалист по соблюдению требований или аналитик из команды по соблюдению требований своевременно проверяет это предупреждение. Проверка включает в себя изучение деталей транзакции, профиля клиента и его прошлой деятельности. На этом этапе команда по соблюдению требований может также использовать внешние ресурсы, такие как анализаторы блокчейна, аналитические данные с открытым исходным кодом или запрашивать дополнительную информацию у клиента (см. раздел “Усиленная проверка” выше), если это необходимо для понимания характера транзакции. Каждое предупреждение документируется с указанием результата проверки (устранено как ложное срабатывание / нормальная активность или переведено в разряд подозрительных).
Калибровка и настройка:
Правила мониторинга транзакций будут регулярно калиброваться, чтобы обеспечить их эффективность и не быть чрезмерно обременительными (балансировать между ложными срабатываниями и выявлением истинных рисков). Калибровка включает в себя корректировку пороговых значений или чувствительности правил на основе опыта, выявленных новых моделей и указаний регулирующих органов. Например, если генерируется слишком много малозначительных предупреждений, которые не представляют риска, пороговое значение может быть повышено, чтобы сосредоточиться на более существенных случаях. И наоборот, если обнаруживается подозрительная активность, которая не подпадает под действие какого-либо правила, этот сценарий должен быть дополнен или ужесточен. Команда по соблюдению требований Antarctic Wallet должна пересматривать шаблоны оповещений не реже одного раза в год и после любого крупного инцидента, чтобы усовершенствовать систему мониторинга.
Know Your Transaction (KYT):
В сочетании с KYC применяются процедуры KYT. Это означает, что в отношении определенных транзакций система и сотрудники по соблюдению требований могут предпринять действия, чтобы понять “историю”, стоящую за транзакцией.
Лимиты и контроль транзакций:
В качестве дополнительной меры предосторожности Antarctic Wallet может вводить внутренние ограничения на размер или объем транзакций в зависимости от степени риска. Например, новые пользователи или пользователи, не прошедшие полную верификацию, могут иметь более низкие лимиты на транзакции. Клиенты с высоким уровнем риска могут иметь более строгие лимиты или требования предварительного одобрения для крупных перемещений средств. Эти средства контроля служат как превентивными мерами, так и поводом для проверки; если пользователь просит повысить лимиты или провести экстраординарную операцию, это должно послужить поводом для проверки соответствия требованиям или одобрения со стороны руководства. Antarctic Wallet оставляет за собой право задерживать или временно блокировать любую транзакцию, которая вызывает предупреждение, до тех пор, пока не будет завершена достаточная проверка и получены разъяснения, запрошенные у клиента. Это делается для того, чтобы подозрительные транзакции не совершались без надлежащей проверки.
Критерии определения подозрительных транзакций:
Antarctic Wallet определяет подозрительные транзакции как те, которые могут указывать на потенциальное отмывание денег, финансирование терроризма или другие финансовые преступления. Хотя невозможно перечислить все сценарии, программа соответствия требованиям включает критерии и предупреждающие знаки, помогающие выявлять подозрительные действия. К числу распространенных признаков подозрительных операций относятся:
- Крупное или быстрое перемещение средств: Транзакции, которые являются нехарактерно крупными для данного пользователя, или быстрая серия транзакций за короткий промежуток времени (особенно с участием новых учетных записей или учетных записей, которые ранее были неактивны). Пример: пользователь, который обычно совершает транзакции, эквивалентные 1000 долларам в месяц, внезапно отправляет 50 000 долларов за один день на внешний кошелек.
- Шаблоны структурирования: множество небольших транзакций, которые, по-видимому, предназначены для того, чтобы избежать превышения пороговых значений отчетности или привлечения внимания. Например, внесение криптовалюты на сумму 9 900 долларов десять раз в течение недели (на общую сумму 99 000 долларов) вместо одного депозита на сумму 99 000 долларов.
- Использование миксеров или инструментов обфускации: если замечено, что средства пользователя поступают от известных миксерных сервисов или направляются к ним, или пользователь использует методы разбиения транзакций на множество мелких частей по разным адресам (помимо обычного использования блокчейна).
- Взаимосвязь с незаконной деятельностью: если анализ блокчейна или внешняя аналитика показывает, что средства пользователя связаны с известными украденными средствами, адресами вымогателей, даркнет-рынками или другими источниками незаконной деятельности.
- Тревожные сигналы в поведении клиента: уклончивые ответы, отказ предоставить информацию об источнике средств или противоречивые объяснения могут быть самостоятельным тревожным признаком.
- Взаимосвязанность нескольких учетных записей: если одно и то же лицо управляет несколькими аккаунтами или несколько пользователей действуют скоординированно, это может свидетельствовать о создании сети денежных мулов.
Вышеуказанные критерии интегрированы в программу мониторинга Antarctic Wallet. При обнаружении одного или нескольких тревожных сигналов соответствующая транзакция помечается для проверки. Это не означает автоматическое нарушение, но требует дополнительного анализа. Команда по соблюдению требований использует эти критерии для определения случаев, требующих подачи STR (Suspicious Transaction Report). Критерии регулярно пересматриваются в соответствии с последними типологиями FATF и указаниями регулирующих органов.
c) Выявление подозрительных действий и информирование о них
В Antarctic Wallet действуют четкие процедуры для выявления подозрительных действий внутри компании и сообщения о них в соответствующие органы. Все сотрудники и подрядчики должны следовать строгой “цепочке отчетности”, чтобы обеспечить оперативное решение потенциальных проблем.
Внутреннее обнаружение: если сотрудник замечает подозрительное поведение клиента или транзакции, он обязан немедленно уведомить специалиста по соблюдению требований. Это можно сделать через внутреннюю форму отчетности. Личность сотрудника защищается.
Проверка соответствия требованиям: после получения отчета команда по соблюдению требований анализирует профиль клиента, связанные транзакции и при необходимости запрашивает разъяснения. Если активность оправдана, предупреждение снимается. Если остаются признаки незаконных действий, информация передается во внешние органы.
Сотрудничество с ПФР и правоохранительными органами:
Antarctic Wallet соблюдает все запросы и директивы подразделений финансовой разведки, включая заморозку активов, предоставление данных и иные меры. В отдельных случаях отношения с клиентом могут быть прекращены или приостановлены после консультации с юристом, чтобы не нарушить ход расследования.