Ινδονησία - κλείδωμα και κίνδυνοι

(Τμήμα: «Αγορές και δικαιοδοσίες»)

1) Εικόνα του καθεστώτος: «μηδενική ανοχή»

• τοποθεσίες, εφαρμογές και κάτοπτρα (μαζικός αποκλεισμός και επαναλαμβανόμενες «κοιλάδες»)·
• διαφημιστικούς διαύλους (κοινωνικά δίκτυα, άμεσοι αγγελιοφόροι, επαγωγείς, SEO/ASO)·
• διαδρομές πληρωμών (τράπεζες, ηλεκτρονικό πορτοφόλι, ΠΥΠ, κρυπτοανταλλάκτες)·
• «βοήθεια» (ενοικίαση υποδομής, φιλοξενία, τηλεφωνικά κέντρα, μάρκετινγκ).

2) Θεσμικά όργανα και ρόλοι

Kominfo (Υπουργείο Τηλεπικοινωνιών και Μαζικών Επικοινωνιών) - αποκλεισμός τομέων/εφαρμογών, οδηγίες προς ιστότοπους και παρόχους επικοινωνιών· μαύρες λίστες και πλατφόρμες φιλτραρίσματος Trust.
Αστυνομικές/μονάδες στον κυβερνοχώρο - έρευνες, επιδρομές σε γραφεία «τυχερών παιχνιδιών »/τηλεφωνικά κέντρα/διαμερίσματα, κρατήσεις.
PPATK (χρηματοοικονομικές πληροφορίες) - παρακολούθηση ύποπτων συναλλαγών, δέσμευση περιουσιακών στοιχείων, μεταβίβαση ως αποτέλεσμα.
OJK (χρηματοπιστωτική εποπτεία) και Bank Indonesia - απαγόρευση και κατάργηση πληρωμών, κλείσιμο «ψευδοεμπόρων», έλεγχος ηλεκτρονικού πορτοφολιού/τραπεζών.
Μετανάστευση/Υπουργείο Εργασίας - έλεγχος του καθεστώτος του αλλοδαπού προσωπικού, απέλαση/πρόστιμα για συμμετοχή σε παράνομα τυχερά παιχνίδια.

3) Τι απαγορεύεται (και πού συνήθως «καίγονται»)

Κάθε B2C online παιχνίδια για χρήματα (καζίνο/slots/πόκερ/στοιχήματα/λαχεία) που απευθύνονται σε ένα ινδονησιακό κοινό.
Offshore. Com με τοπική τοπικοποίηση (γλώσσα/IDR/κανάλια), promos στα μέσα κοινωνικής δικτύωσης, εκστρατείες επιρροής και δίκτυα παραπομπής.
Τοπικά «γκρίζα» γραφεία: υποστήριξη, τηλεφωνικά κέντρα, μάρκετινγκ, εκμεταλλεύσεις περιεχομένου, BPO για υπεράκτιους φορείς εκμετάλλευσης.
Βοήθεια πληρωμών: έμποροι - "pad , πορτοφόλια P2P," cash out "μέσω αγορών, κρυπτογραφικών συστημάτων.

4) Μηχανική αλληλοσυνδέσεων και αναστολών

Δέσμες δικτύου: μαζικά «κύματα» κλεισιάδων τομέα/IP/ASN, καθαρισμός εφαρμογών κινητής τηλεφωνίας, αιτήματα για CDN/φιλοξενία, καταπολέμηση μανδάλωσης και κατόπτρων.
Πληρωμές: έμποροι που κλείνουν, πάγωμα ηλεκτρονικού πορτοφολιού/τραπεζικών λογαριασμών, εντοπισμός «εργασιών» μέσω αγορών/κουπονιών/κρυπτογράφησης.
Κοινωνικά δίκτυα/άμεσοι αγγελιοφόροι: κατάργηση ομάδων/ρομπότ, απαγόρευση διαφημιστικών γραφείων, κυρώσεις κατά των επαγωγέων.
Συντονισμός: Ανταλλαγή δεδομένων μεταξύ Kominfo, PPATK, OJK/BI, αστυνομίας και μετανάστευσης.

5) Ευθύνη και κυρώσεις (γενική λογική)

Ποινική και διοικητική οργάνωση τυχερών παιχνιδιών, συμμετοχή στην προώθηση, διαφήμιση και διαμεσολάβηση.
Δέσμευση περιουσιακών στοιχείων και δήμευση εξοπλισμού/κεφαλαίων.
Δραστηριότητες νομικών οντοτήτων: ανάκληση αδειών/καταχωρίσεων, απαγόρευση ορισμένων τύπων επιχειρήσεων, απαγόρευση του έργου των διευθυντικών στελεχών.
Αλλοδαποί εργαζόμενοι: ακύρωση θεωρήσεων/αδειών, απέλαση, απαγόρευση εισόδου.

6) Διαφήμιση και συνδεόμενες επιχειρήσεις

Απαγορεύεται κάθε διαφήμιση τυχερών παιχνιδιών σε απευθείας σύνδεση: υπαίθρια, τηλεοπτικά/ραδιοφωνικά, ψηφιακά, επαγωγείς, δίκτυα εταίρων.
Απαγορευμένο «εγγυημένο κέρδος», «χωρίς κίνδυνο», επιθετική επαγωγή, κρυφή στόχευση ανηλίκων/ευάλωτων ατόμων.
Οι πλατφόρμες, η φιλοξενία, οι υπηρεσίες και οι bloggers είναι από κοινού υπεύθυνοι για την προώθηση των παράνομων μεταναστών.

7) Κίνδυνοι για την ασφάλεια των πληρωμών και των πληροφοριών (τυπικά σενάρια)

Ψεύτικοι έμποροι και «σύνθλιψη» μέσω ηλεκτρονικού πορτοφολιού - γρήγορα μπλοκ, κατάψυξη υπολειμμάτων, έρευνα PPATK.
Κρυπτογράφηση (OTS/PEX/κουπόνια) → χρηματοοικονομικές πληροφορίες, επικοινωνία με τράπεζες και πορτοφόλια, δήμευση.
Τα αγροκτήματα ASO/SEO και η διαμεσολάβηση για την κυκλοφορία → την απομείωση των δεικτών, την απαγόρευση των διαφημιστικών γραφείων, την ποινική δίωξη των διοργανωτών.
Τοπικές υποδομές (γραφεία/στούντιο/τηλεφωνικά κέντρα) → επιδρομές, συλλήψεις, απέλαση αλλοδαπών.

8) Dos and don 't: ένα πρακτικό «φανάρι κυκλοφορίας»

Προς B2C-operators

ΜΗ: οποιοσδήποτε στόχος της Ινδονησίας, εντοπισμός ταυτότητας, πληρωμές της Ινδονησίας, τοπικά promo/γραφεία/προσωπικό.
ΜΗΝ: αποθηκεύστε/επεξεργαστείτε ινδονησιακά δεδομένα παικτών, σερβίρετε υποστήριξη «επί τόπου».
ΜΠΟΡΕΙ: Τίποτα στο τμήμα τυχερών παιχνιδιών με επίκεντρο την Ινδονησία. Πλήρης διακόπτης.

πάροχοι B2B (εάν η αγορά της Ινδονησίας είναι σημαντική ως μη τυχερά παιχνίδια)

Μπορείτε: RegTech/AML/ασφάλεια πληροφοριών/καταπολέμηση της απάτης, ασφάλεια πληρωμών, KYC/IDV - χωρίς στοιχείο τυχερών παιχνιδιών και χωρίς υπόδειξη υπόθεσης χρήσης τυχερών παιχνιδιών.
ΜΠΟΡΕΙ: εκστρατείες παροχής συμβουλών/εξωτερικής ανάθεσης για την ασφάλεια στον κυβερνοχώρο, κατά του ψαρέματος/κατά των απατεώνων.
DON 'T: Διανομές περιεχομένου/πλατφόρμας/μάρκετινγκ που εξυπηρετούν άμεσα/έμμεσα τυχερά παιχνίδια.

9) Χάρτης πορείας για τη συμμόρφωση (playbook)

Νομικό/Οργανωτικό Πλαίσιο

1. Γραπτή πολιτική μηδενικού στόχου: απαγόρευση οποιασδήποτε δραστηριότητας στην Ινδονησία (νομικά σημαντική πολιτική).
2. Geo-matrix: Η «κόκκινη λίστα» της Ινδονησίας σε επίπεδο τομέα, γλώσσας, εφαρμογής, BIN πληρωμής/μεθόδου.
3. Υπεύθυνοι: συμμόρφωση, AML, IT-Security, Ads. καταγραφή συμβάντων και ενεργειών.

Τεχνική και δεδομένα

4) Geo-gate στην είσοδο: IP/ASN, κινητά δίκτυα, φίλτρα γλώσσας και συμπεριφοράς· μανδύα/ανιχνευτής κατόπτρων.
5) Ημερολόγια του WORM ολόκληρης της αλυσίδας «συνεισφορά/ποσοστό υπολογισμού αναπροσαρμογής πληρωμών» (για εταίρους εκτός του στόχου ταυτότητας), NTP, διατήρηση.
6) Κρυπτογράφηση σε ηρεμία/σε διαμετακόμιση, κατάτμηση, RBAC/SoD, μυστική διαχείριση. κανονικά πεντέστερα/σαρώσεις.
7) Off-switch ανά τομέα/ASO/διαφημιστικά γραφεία/πληρωμές - σενάριο και δοκιμή.

Πληρωμές/ΚΝΕΠΔ

8) Κατάλογος μπλοκ ind. BIN/ηλεκτρονικό πορτοφόλι/τράπεζες. Ενεργοποίηση SoF/SoW, σενάρια STR/CTR (για την παγκόσμια συμμόρφωση).
9) Παρακολούθηση των «ψευδοεμπόρων», των μαρκών/κουπονιών, των μεταβιβάσεων P2P· αναφορά περιπτώσεων και κλιμάκωση.

Εμπορία/Ιστότοποι

10) Ημερολόγιο συμμόρφωσης: δημιουργοί/URL/ημερομηνίες/στόχοι/στιγμιότυπα οθόνης, άμεση ανάκληση SLA.
11) Αρνητικοί κατάλογοι τόπων/επαγωγέων. απαγόρευση τοπικής τοπικοποίησης (γλώσσα, νόμισμα, αργκό).

10) Κατάλογοι ελέγχου

Νόμιμη περίμετρος

• Μηδενικός στόχος τεκμηριωμένος στην Ινδονησία
• Ενεργοποιημένα γεωγραφικά μπλοκ από IP/ASN/κινητό. δίκτυα/γλώσσα/πληρωμές
• Διορισμένοι υπάλληλοι συμμόρφωσης/AML/Ads/IT-Security

ΤΠ/Ασφάλεια

• Κορμοί WORM, NTP, κατακράτηση· κρυπτογράφηση, RBAC/SoD, μυστική διαχείριση
• ασκήσεις DR/BCP· IDS/ΘΣΠ· αντι-DDoS
• Ασφαλείς API/μεταφορτώσεις. Ελεγχόμενες εκδόσεις/εκδόσεις

AML/Πληρωμές

• Μαύρες λίστες BIN/ηλεκτρονικού πορτοφολιού/τράπεζας. αντι-« ψευδο-έμπορος »
• Διαδικασίες SoF/SoW· περιπτώσεις STR/CTR· φάκελος διατήρησης
• Παρακολούθηση παράκαμψης

Διαφημίσεις/θυγατρικές

• Δεν υπάρχει «εγγυημένη νίκη «/» κανένας κίνδυνος »
• Ημερολόγιο συμμόρφωσης· διακόπτη εκτός λειτουργίας σε λεπτά
• Αντιρρυπαντικά/αντι-κάτοπτρα. Απαγόρευση στόχου ταυτότητας

11) «μηδενική ανοχή» KPI

Συμμόρφωση: 0 ινδονησιακή κίνηση/πληρωμές/δημιουργικά πλήγματα

Εμπορία: 100% λειτουργία γεωδιηθητικών φίλτρων. Δημιουργική ανάκληση TTR <15 λεπτά

IS: MTTR ↓ συμβάντων· 0 κρίσιμα τρωτά σημεία «in prod»

AML: αναλογία έγκυρων ↑ STR/CTR· μηδενική ανοχή για τους ψευδοεμπόρους

Συναλλαγές: διακύμανση otchetnost↔billing <0. 5% (για τις παγκόσμιες αγορές)

12) ΣΥΧΝΈΣ ΕΡΩΤΉΣΕΙΣ

Είναι δυνατή η «νόμιμη» στόχευση της Ινδονησίας από την ανοικτή θάλασσα

Όχι, δεν είναι. Απαγορεύεται τόσο από το έδαφος της χώρας όσο και με εξωτερικό στόχο για το κοινό της.

Οι ημι-γκρίζες πληρωμές λειτουργούν μέσω ηλεκτρονικού πορτοφολιού/αγορών

Είναι βραχυπρόθεσμα, αλλά οδηγούν σε γρήγορες κλειδαριές, δέσμευση κεφαλαίων και έρευνες της PPATK.

Τι είναι ο πωλητής B2B

Εστίαση στα μη τυχερά παιχνίδια: ασφάλεια στον κυβερνοχώρο, καταπολέμηση της απάτης, AML/IDV για τις νομικές βιομηχανίες. Κάθε σύνδεση με περίπτωση χρήσης τυχερών παιχνιδιών αποτελεί κίνδυνο.

Χρειάζομαι διαδικασίες RG/AML αν δεν στοχεύουμε την Ινδονησία

Ναι: ως μέρος της παγκόσμιας συμμόρφωσης και για την αποδεδειγμένη «μηδενική στοχευόμενη» (κούτσουρα, φίλτρα, αναφορές, διακόπτης εκτός λειτουργίας).

Σημείωση

Το καθεστώς της Ινδονησίας είναι σταθερά σκληρό: απαγόρευση, μαζικός αποκλεισμός, περιορισμός των πληρωμών και ποινική ευθύνη. Κατά τον σχεδιασμό οποιωνδήποτε σταδίων εμπορίας/πληρωμής/υποδομής, διατηρούνται έτοιμα σενάρια εκτός διακόπτη, αρχεία καταγραφής συμμόρφωσης και αποδεδειγμένα γεωγραφικά φίλτρα.