AML მონიტორინგი და წესები

1) AML მონიტორინგის მიზნები და RBA პრინციპი

• placement-layering-integration ნიმუშების ადრეული იდენტიფიცირება.
• მარეგულირებელი და გადახდის რისკის შემცირება (ბანკები/PSP, ბარათის სქემები).
• risk-based approach (RBA) კოორდინაცია: კონტროლის სიღრმე და რეაქციის სიჩქარე დამოკიდებულია კლიენტის/გეო/პროდუქტის პროფილზე და თანხებზე.

2) რისკების რუკა: რას გავითვალისწინებთ მოდელში

კლიენტის რისკი (KYC): ანგარიშის ასაკი, Tier/KYC/EDD, SoF/SoW, PEP/adverse media.
გეო/იურისდიქცია: სანქციები, FATF- ის მაღალი რისკი, მარშრუტების ჯვარედინი.
გადახდის მეთოდები: ბარათები (MCC 7995), A2A, საფულეები, კრიპტო (შესასვლელი/გასასვლელი).
ობლიგაციების ქცევა და გრაფიკი: ზოგადი IP/მოწყობილობები/გადახდის საშუალებები (მრავალ ანგარიში/ჯორი).
გარიგებები და სახსრების მოძრაობა: velocity, თანხა, სიხშირე, დრო და დრო.
თამაშის კონტექსტი: ანაბრები, მოკლე მოქმედება, დასკვნა; სესიების არანორმალური მომგებიანობა.

3) AML მონიტორინგის არქიტექტურა (ონლაინ + ოფლაინი)

1. რეალურ დროში მოვლენების შეგროვება: ანაბრები, ფსონები, დასკვნები, ტრანსფერები, KYC/KYB ცვლილებები, ანტიფროდული ალერტები.
2. Rule Engine (50-150 ms გამოსავალი): ბლოკირება/hold/ესკალაცია.
3. სკორინგი/ML ფენა: კომპოზიციური რისკი, გრაფიკული ნიშნები (მულა, ანგარიშების „ფერმები“).
4. კეისის სისტემა (Case Management): პრიორიტეტი, შემოწმების ფურცლები, დრო, ინვესტიციები.
5. DWH & ანგარიში: დანაყოფები, ტენდენციები, KPI, მოდელების ტრენინგი.
6. ინტეგრაცია: KYC/KYB, PSP, KYT პროვაიდერები (კრიპტო), სანქციების სკრინინგი, Travel Rule.

4) წესების ბიბლიოთეკა (ბირთვი)

1. Structuring/Smurfing

ბევრი ანაბარი ოდნავ დაბალია, ვიდრე revion ლიმიტი/SoF მოკლე ფანჯარაში.
ძლიერად ფრაგმენტული ბრუნვა - სწრაფი დასკვნა სხვადასხვა დეტალებზე.

2. Rapid In–Out / Short Dwell

ანაბარი - მინიმალური ან ნულოვანი თამაში - სწრაფი გამომავალი (T + 0/T + 1).
მოთამაშის შემოსავლის პროფილის გაყვანის ოდენობის შეუსაბამობა.

3. Mule/Proxy Use

ერთი 'მოწყობილობა/IP' მხარს უჭერს რამდენიმე ანგარიშს სხვადასხვა გადამხდელთან.
ზოგადი ბარათები/საფულეები დამოუკიდებელ ანგარიშებს შორის.

4. Layering მეთოდოლოგიის საშუალებით

ჯაჭვები A2A/საფულეები/კრიპტო ვალუტის კონვერტაციით და ქვე-საფულეებს შორის გადაცემით.

5. Bonus Abuse (AML შესაბამისი)

ანგარიშების ქსელის მტევანი, სინქრონული ანაბრები მინიმალური თანხებით, ბონუსის მოგების სწრაფი დასკვნებით.

6. High-Risk Geo / PEP / Adverse Media

მომხმარებელთა გარიგებები EDD ეტიკეტებით ან სანქციების დამთხვევით.

7. ჩარგებაკის სატუმბი

დეპოზიტების სერია შემდგომი ჩარდბეკებით და დროული „ფულადი სახსრების“ დასკვნებით.

8. Crypto-on/off-ramp ანომალიები

მაღალი რისკის მქონე მისამართების მიღება/გასასვლელი (მიქსერები, darknet, skam მტევანი), მაღალი 'risk _ score' KYT მიმწოდებელი.

5) პარამეტრები და ბარიერები (ნორმალიზაციის მაგალითი)

Velocity: ანაბარი N 24h; უნიკალური გადახდის სახსრები M.
Time-to-withdrawal: დასკვნების წილი ანაბრის შემდეგ T წუთია.
სტრუქტურა: გადახდის მოვლენების წილი 7 დღეში.
გრაფი: degree (მოწყობილობა/IP/ბარათი)> 99-ე percentil quantil; ცნობილი მტევნების სიახლოვე (ემბედინგი).
KYT (კრიპტო): მისამართი/ბირჟა რისკის კატეგორიის კატეგორიით R; 2 ჰოპის კავშირი აკრძალულ ერთეულებთან.
Geo risk: ოპერაციები მაღალი რისკის ან სანქციების მქონე ქვეყნებში.

ბარიერები ადაპტირებულია: ისინი მცირდება ახალი ანგარიშებისთვის/მაღალი რისკის გეო და იზრდება სუფთა ისტორიისა და Tier2 + მომხმარებლებისთვის.

6) წესების მაგალითები (ფსევდო-SQL)

sql
-- Rapid In-Out: Deposit → Quick Withdrawal
IF sum(withdraw. amount WHERE ts BETWEEN now()-1d AND now()
AND withdraw. time_from_last_deposit <= 30m) >= X
AND gameplay. activity_score <= Y
THEN ALERT('RAPID_IN_OUT')

-- Structuring: SoF threshold crushing
IF count(deposit WHERE amount BETWEEN (S-δ) AND (S-1)
AND ts BETWEEN now()-7d AND now()) >= K
THEN ALERT('STRUCTURING')

-- Mule network: a common device/card for ≥ N accounts in 14 days
IF distinct(accounts USING device_id OR card_token) >= N
THEN ALERT('MULE_NETWORK')

-- Crypto KYT: Address/Exchange Risk
IF kyt_risk_score >= R OR kyt_exposure_to_mixer <= 2_hops
THEN ALERT('KYT_HIGH_RISK')

7) ალერტის პრიორიტეტიზაცია და მარშრუტიზაცია

Severity: High (სანქციები/KUT high risk/PEP + ანომალია), Medium (rapid in-out/სტრუქტურა), Low (velocity გამოსვლის გარეშე).
Routing: Investigations L1/L2/L3 ხაზი, ესკალაცია შესაბამისობაში/იურიდიულ განყოფილებაში.
ვადები: მაღალი - ანალიზი 4 საათი; Medium — ≤ 24 ч; დაბალი - 72 ევროზე.
მოქმედებები: დროებითი hold/limit, დოკუმენტების მოთხოვნა (SoF/EDD), ბლოკირება, SAR/STR.

8) გამოძიება: პროცესი და არტეფაქტები

• კლიენტის პროფილი (KYC tiers, SoF/SoW, PEP/sanctions, ისტორია).
• დრო: ანაბრები/თამაში/დასკვნები, IP/მოწყობილობები, გეო, დაკავშირებული ანგარიშები.
• გადახდის იდენტიფიკატორები: PSP ids, ARN/RRN, საფულეები/მისამართები.
• KYT ანგარიში (კრიპტოსთვის): სახსრების გზა, სარისკო მტევანი, გაცვლის ეტიკეტები.
• შედეგი: Approve/Close, EDD & monitor, Freeze & Report.

კომუნიკაცია კლიენტთან: SoF/დოკუმენტების მოთხოვნის შაბლონები, პასუხის დრო, შეუსაბამობის შედეგები.

9) SAR/STR და რეგულატორთან/პარტნიორებთან ურთიერთქმედება

წარდგენის კრიტერიუმები: გონივრული ეჭვი გათეთრების/დაფინანსების/სანქციების დარღვევის შესახებ.
შინაარსი: მოკლე აღწერა, ფაქტები და დრო, თანხები/დეტალები, ცნობილ სქემებთან კავშირი, ზომები, პასუხისმგებლობის კონტაქტი.
ვადები: იურისდიქციიდან გამომდინარე (ხშირად - „შეფერხების გარეშე“ ეჭვის დადგენის შემდეგ).
კონფიდენციალურობა: კლიენტის ინფორმირების აკრძალვა SAR- ის ფაქტის შესახებ.
ურთიერთქმედება შემქმნელთან/PSP: risk intelligence გადაცემა (ხელშეკრულებისა და კანონის შესაბამისად).

10) სანქციები და სკრინინგი AML მონიტორინგი

სანქციების/PEP/Adverse Media სკრინინგი - პიროვნების/კომპანიის ფილტრი.
AML მონიტორინგი არის ქცევის და გარიგების ფილტრი.
ისინი ერთმანეთს ავსებენ: სანქციების ჰიტი ზრდის AML ალერტების პრიორიტეტს და EDD/hold ტრიგერს.

11) კრიპტო ნაკადები: KYT, Travel Rule, off-/on-ramp

KYT (Know Your Transaction): რისკის პროვაიდერები მისამართების/ბირჟისთვის, on-chain ტრეკერი, წყაროების/მიმღების კატეგორიზაცია.
Travel Rule: გამგზავნის/მიმღების ატრიბუტის გაცვლა VASP- ს შორის ბარიერი თარგმანებისთვის (სადაც გამოიყენება).
Off-/On-ramp პოლიტიკოსები: თეთრი სიის გაცვლა/პროვაიდერები, მაღალი რისკის მქონე P2P საიტების აკრძალვა, ოდენობის/სიხშირის შეზღუდვები, კრიპტო შესვლის შემდეგ პირველადი დასკვნების ჰოლდი.

12) მეტრიკა, ხარისხის კონტროლი და სამოდელო რისკი

• Alert Precision/Recall (სახელმძღვანელო ეტიკეტები).
• მაღალი ალერტების წილი დახურულია SLA- ში.
• გამოძიების საშუალო დრო (p50/p95).
• SAR-conversion (ალერტები - მოხსენებები).
• განმეორებითი ალერტები იმავე მტევნების (ჩანაწერების) მიხედვით.
• ყალბი პოზიტიური ბლოკირების წილი (იმპაქტირება კონვერსიაში).

მოდელების/წესების შესაბამისობა: backtesting, ნიშნების სტაბილურობა, დრიფტი (PSI), ერთხელ კვარტალში - წესების გადახრა, ყოველწლიურად - დამოუკიდებელი შემოწმება.

13) ადმინისტრაცია და პასუხისმგებლობა

AML პოლიტიკა: როლები (MLRO/Head of Compliance), ბარიერები, გეო მატრიცა, აკრძალული წყაროების სია.
Change Control: RFC ახალი წესებით/ბარიერებით, ცვლილების ჟურნალი, A/B შეფასება ბიზნესზე გავლენის შესახებ.
ტრენინგი: ყოველწლიური ტრენინგი, ცოდნის ტესტები, საქმეების ბიბლიოთეკა.
აუდიტი და ჭვარტლი: საქმეების/გადაწყვეტილებების/მონაცემების შენახვა მოთხოვნების შესაბამისად (ჩვეულებრივ 5 + წელი), დაცული საცავი, RBAC- ის წვდომა.

14) ანტი შაბლონები

„ერთი ზომა ყველასთვის“: იგივე ბარიერები ყველა ქვეყნისთვის/მეთოდებისთვის/მომხმარებლებისთვის.
თვითმფრინავის მონიტორინგი ონლაინ გარეშე - „დაჭერა“ კონტროლი.
გრაფიკული ანალიტიკოსების არარსებობა არ არის დაჭერილი მრავალ ანგარიშზე/მულაში.
KYT/Travel Rule- ის უგულებელყოფა კრიპტო ნაკადებზე.
გამოძიებისთვის არ არსებობს მკაფიო SLA, ალერტები გროვდება „ვალით“.
AML კავშირის არარსებობა - KYC/KYB/Payments Orchestrator (არ არსებობს hold/limites „მავთულზე“).

15) განხორციელების სია

• Risk Assessment: რისკების რუკა მომხმარებლებისთვის/გეო/მეთოდები/პროდუქტები.
• Rule Engine ონლაინ + წესების ბიბლიოთეკა (სტრუქტურა, rapid in-out, mule, KYT, geo).
• მორიელი/ML + გრაფიკული ნიშნები; ბარიერების კალიბრაცია და პრიორიტეტიზაცია.
• კეისის სისტემა შაბლონებით, დროით, ჩეკის ფურცლებით და SLA.
• ინტეგრაცია: KYC/KYB, სანქციები/REP, PSP, KYT, Travel Rule.
• SAR/STR პროცესები, playbook „Freeze & Report“, აკრძალვა tipping-off.
• ხარისხის მეტრიკა (precision/recall, SLA, SAR-conversion), დაშბორდები და ალერტები.
• ცვლილების მენეჯმენტი და ყოველწლიური დამოუკიდებელი ტესტირება.
• მონაცემთა შენახვის/წვდომის პოლიტიკა, დაშიფვრა, აუდიტი.
• ტრენინგი გუნდებში (Payments/Risk/Compliance/Support) და რეგულარული წვრთნები.

16) რეზიუმე

IGaming- ის ძლიერი AML მონიტორინგი არის ონლაინ Rule Engine + ML/გრაფიკი, რომელიც დაკავშირებულია KUS/KUV/სანქციებთან/KUT- სთან, აშკარა SLA გამოძიებასთან, SAR/STR- ის დისციპლინასთან და ბარიერების მუდმივი კალიბრაციის რეალურ რისკთან. ასეთი წრე წყვეტს გათეთრებას, ინახავს პარტნიორულ ინფრასტრუქტურას „მწვანე ზონაში“ ბანკებისთვის/PSP და თითქმის არ სცემს კეთილსინდისიერი მოთამაშეების კონვერტაციას.