מעקב AML וכללים

1) פיקוח על מטרות ועקרון RBA

• זיהוי מוקדם של מיקום * שכבות * תבניות אינטגרציה.
• הפחתת הסיכון הרגולטורי והתשלום (בנקים/PSP, תוכניות כרטיס).
• עקביות עם גישה מבוססת סיכון (RBA): עומק הבקרה ומהירות התגובה תלויים בלקוח/גאו/פרופיל מוצר וכמות.

2) מפת סיכון: מה שאנו לוקחים בחשבון במודל

סיכון לקוחות (KYC): גיל חשבון, Tier/KYC/EDD, SOF/SOW, PEP/averse media.
גיאו/תחום שיפוט: סנקציות, סיכון FATF גבוה, נתיבים חוצי גבולות.
שיטות תשלום: כרטיסים (MCC 7995), A2A, ארנקים, קריפטו (in/out).
גרף התנהגות ויחסים: IP/התקנים/אמצעים נפוצים לתשלום (רב-חשבון/פרדות).
עסקאות ומימון תנועות: מהירות, כמות, תדירות, זמן-לבפנים.
Gaming context: הפקדות = פעילות קצרה = משיכה; פגישות לא תקינות חוזרות.

3) ארכיטקטורת ניטור AML (מקוון + לא מקוון)

1. אוסף אירועים בזמן אמת: הפקדות, תעריפים, מסקנות, העברות, שינויי KYC/KYB, התראות נגד הונאה.
2. מנוע כלל (50-150 ms לפתרון) ://hold/הסלמה מפעילה.
3. שכבת ניקוד/ML: שיעור סיכון מרוכב, תכונות גרף (פרדות, ”חוות” של חשבונות).
4. ניהול מקרה: עדיפות, רשימות, ציר זמן, מצורף.
5. DWH & דיווח: אגרגטים, מגמות, KPIs, הדרכת מודל.
6. אינטגרציות: KYC/KYB, PSP, KYT (קריפטו), סינון סנקציה, כלל נסיעות.

4) ספריית חוקים (גרעין)

1. מבנית/דרדסית

הרבה פיקדונות ממש מתחת למגבלת הסקירה/SoF בחלון קצר.
תחלופה מקוטעת פי פלט מהיר לפרטים שונים.

2. כניסה מהירה/גומחה קצרה

הפקדה = מינימום או אפס משחק = משיכה מהירה (T + 0/T + 1).
סכום התפוקה אינו תואם את פרופיל ההכנסות של השחקן.

3. שימוש בפרד/פרוקסי

אחד 'התקן/IP' תומך במספר חשבונות עם תשלומים שונים.
כרטיסים/ארנקים משותפים בין חשבונות עצמאיים.

4. שכבות באמצעות מתודולוגיה

שרשראות A2A/ארנקים/קריפטו עם המרת מטבע והעברות בין תת-ארנקים.

5. התעללות בונוס (AML-רלוונטי)

אשכולות רשת של חשבונות, הפקדות סינכרוניות לסכומים מינימליים, מסקנות מהירות של זכיות בונוס.

6. GEO/PEP/Adverse Media

עסקאות לקוחות עם תגי EDD או על התאמת סנקציות פופ-אפ.

7. שאיבת שרצים

סדרה של פיקדונות עם מטענים נוספים ומסקנות ”פדות” בזמן.

8. אנומליות קריפטו-on/off-רמפה

קלט/פלט דרך כתובות בסיכון גבוה (מערבלים, רשת כהה, אשכולות הונאה), high 'risk _ score' של ספק KYT.

5) פרמטרים וסף (נורמליזציה לדוגמה)

מהירות: הפקדות N עבור 24H; אמצעים ייחודיים לתשלום אם.
זמן-אל-פנים: אחוז הלידים של טי-דק אחרי הפקדה.
מבנים: שיתוף באירועי תשלום בטווח '[ סף היטל, סף) במשך 7 ימים.
גרף: מעלה (התקן/IP/קלף)> כמויות האחוז 99; קרבה למקבצים ידועים (אמצעים).
KYT (קריפטו): כתובת/בורסה עם קטגוריית סיכון IR; קשרים 2 קופצים עם ישויות אסורות.
סיכון גיאו: פעולות ממדינות בסיכון גבוה או סנקציות.

סף הוא הסתגלות: למטה לחשבונות חדשים/גיאו בסיכון גבוה ו עד עבור נקי-היסטוריה ולקוחות + Tier2.

6) כללי דוגמה (פסאודו-SQL)

sql
-- Rapid In-Out: Deposit → Quick Withdrawal
IF sum(withdraw. amount WHERE ts BETWEEN now()-1d AND now()
AND withdraw. time_from_last_deposit <= 30m) >= X
AND gameplay. activity_score <= Y
THEN ALERT('RAPID_IN_OUT')

-- Structuring: SoF threshold crushing
IF count(deposit WHERE amount BETWEEN (S-δ) AND (S-1)
AND ts BETWEEN now()-7d AND now()) >= K
THEN ALERT('STRUCTURING')

-- Mule network: a common device/card for ≥ N accounts in 14 days
IF distinct(accounts USING device_id OR card_token) >= N
THEN ALERT('MULE_NETWORK')

-- Crypto KYT: Address/Exchange Risk
IF kyt_risk_score >= R OR kyt_exposure_to_mixer <= 2_hops
THEN ALERT('KYT_HIGH_RISK')

7) עדיפות וניתוב של התראות

חומרה: High (סנקציות/KUT בסיכון גבוה/PEP + אנומליה), Medium (מהירות כלפי חוץ/מבנה), Low (מהירות ללא פלט).
ניתוב: קו חקירות L1/L2/L3, הסלמה לציות/משפטי.
דד ־ ליין: 4 שעות; בידוד בינוני של 24 פריטים; מנוי נמוך 72 h.
פעולות: אחיזה/הגבלה זמנית, בקשת מסמך (SOF/EDD), חסימה, SAR/STR.

8) חקירות: תהליך וחפצים

• פרופיל הלקוחות (KYC, SOF/SOW, PEP/סנקציות, היסטוריה).
• ציר זמן: הפקדות/משחק/יציאות, IP/התקנים, גיאו, חשבונות מחוברים.
• זיהוי תשלומים: PSP ids, ARN/RRN, ארנקים/כתובות.
• דו "ח KYT (להצפנה): נתיב של קרנות, אשכולות סיכון, תגי החלפה.
• תוצאה: אישור/סגירה, EDD & Monitor, Freeze & Report.

תקשורת עם הלקוח: SOF/מסמך מבקש תבניות, זמני תגובה, השלכות של אי ספיקה.

9) SAR/STR ואינטראקציה עם רגולטור/שותפים

קריטריונים להגשה: חשד סביר של הלבנת/מימון/הפרת סנקציות.
תוכן: תיאור קצר, עובדות וציר זמן, סכומים/פרטים, קשר עם תוכניות ידועות, אמצעים, מגע עם האחראי.
תנאים: בהתאם לתחום השיפוט (לעתים קרובות - ”ללא דיחוי” לאחר ביסוס החשד).
סודיות: איסור ליידע את הלקוח על העובדה של SAR (הפצת מידע).
אינטראקציה עם הקונה/PSP: העברת מודיעין סיכונים (במסגרת החוזה והחוק).

10) סנקציות וסינון נגד AML ניטור

סנקציות/PEP/סינון מדיה מסועף - מסנן אישיות/חברה.
ניטור AML הוא מסנן של התנהגות ועסקאות.
הם משלימים אחד את השני: הפגיעה בסנקציות מעלה את העדיפות של התראות AML והדק EDD/hold.

11) זרמי קריפטו: KIT, כלל נסיעות, off-/on-ramp

KYT (Know Your Transaction): ספקי סיכוני כתובת/החלפה, איתור על שרשרת, קטגוריזציה של מקור/מקבל.
כלל נסיעה: החלפת תכונות השולח/מקלט בין VASPs במהלך העברות סף (היכן שניתן ליישם).
מדיניות Off/On-Ramp: החלפת ספקים/רשימה לבנה, איסור על אתרי P2P בסיכון גבוה, הגבלות על כמויות/תדירות, החזקת יציאות ראשוניות לאחר כניסת ההצפנה.

12) מדדים, בקרת איכות וסיכון מודל

• התראה מדויקת/חזרה.
• נתח התראות גבוה סגור ב-SLA.
• זמן חקירה ממוצע (p50/p95).
• SAR-המרה (התראות ach reports).
• התראות חוזרות על אותם אשכולות (חזרה).
• אחוז מנעולים חיוביים שגויים (פגיעה בכל המרה).

אימות מודלים/כללים: סקירה לאחור, יציבות, סחיפה (PSI), סקירה רבעונית - כלל, אימות עצמאי מדי שנה.

13) ממשל ואחריות

מדיניות AML: תפקידים (MLRO/Head of Complication), סף, גיאו-מטריצה, רשימה של מקורות אסורים.
שינוי בקרה: RFC עבור כללים/סף חדשים, רישום שינוי, הערכת השפעה עסקית A/B.
הכשרה: אימונים שנתיים, מבחני ידע, ספריית מקרה.
ביקורת ושמירה: אחסון מקרים/פתרונות/נתונים לפי דרישות (בדרך כלל 5 + שנים), אחסון מוגן, גישה באמצעות RBAC.

14) אנטי דפוסים

”גודל אחד לכולם”: אותו סף לכל המדינות/השיטות/לקוחות.
ניטור תגובתי ללא בקרת ”תופסת” מקוונת.
מחסור באנליטיקת גרף * ריבוי חשבונות/פרדות לא נתפסים.
מתעלם מכלל KYT/Travel על אשכולות ההצפנה.
אין סל "א ברורים לחקירות, התראות נערמות עם" חוב ".
אין תקשורת בין AML ↔ KYC/KYB/תשלומים (ללא הגבלת אחיזה/חוט).

15) רשימת מימושים

[ הערכת סיכונים ]: מפת סיכון על ידי הלקוח/גאו/שיטה/מוצר.

[ ] Rule Engine Online + Rule Library.

[ ] תכונות ניקוד/ML + גרף; כיול סף ותעדוף.

[ מערכת ] קייס עם תבניות, צירי זמן, רשימות צ 'קים ו-SLA.

[ אינטגרציות ]: KYC/KYB, סנקציות/PEP, PSP, KYT, Travel Rule.

[ ] תהליכי SAR/STR, ספר המהלכים "Freeze & Report', איסור על מתן מידע.

[ מדדי איכות ] (דיוק/החזרה, SLA, SAR-המרה), לוחות מחוונים והתראות.

[ ] שינוי ניהול ובדיקה עצמאית שנתית.

[ ] מדיניות שמירת מידע/גישה, הצפנה, ביקורת.

[ אימוני צוות ] (תשלומים/סיכון/היענות/תמיכה) ותרגולים רגילים.

16) תקציר

Strong AML ניטור ב-iGaming הוא מנוע כללי מקוון + ML/גרף המקושר ל-ASC/סנקציות/ASC, חקירות SLA ברורות, משמעת SAR/STR וכיול קבוע של סף בסיכון אמיתי. מעגל כזה מפסיק הלבנת הון, שומר על תשתית שותפה ב ”אזור הירוק” עם בנקים/PSP וכמעט לא פוגע בהמרת שחקנים בתום לב.