Monitorizarea și normele privind LMA

1) Obiectivele de monitorizare AML și principiul RBA

• Detectarea timpurie a modelelor de plasare → stratificare → integrare.
• Reducerea riscului de reglementare și de plată (bănci/PSP, scheme de carduri).
• Coerența cu abordarea bazată pe risc (RBA): adâncimea de control și viteza de răspuns depind de profilul și cantitatea clientului/geo/produsului.

2) Harta riscurilor: ce luăm în considerare în model

Riscul de client (KYC): vârsta contului, Nivelul/KYC/EDD, SoF/SoW, PEP/suporturi adverse.
Geo/jurisdicții: sancțiuni, risc ridicat GAFI, rute transfrontaliere.
Metode de plata: carduri (MCC 7995), A2A, portofele, cripto (in/out).
Grafic comportament și relație: IP comun/dispozitive/mijloace de plată (multi-cont/catâri).
Tranzactii si miscari de fonduri: viteza, suma, frecventa, timp-in-interior.
Contextul jocurilor de noroc: depozite → activitate scurtă → retragere; sesiune anormală se întoarce.

3) Arhitectura de monitorizare AML (online + offline)

1. Colectarea evenimentelor în timp real: depozite, rate, concluzii, transferuri, modificări KYC/KYB, alerte antifraudă.
2. Regula motor (≥ 50-150 ms per soluție) :/hold/declanșatoare de escaladare.
3. Scoring/ML strat: rata de risc compozit, caracteristici grafice (catâri, „ferme” de conturi).
4. Managementul cazului: prioritizare, liste de verificare, cronologie, atașamente.
5. DWH & raportare: agregate, tendințe, KPI-uri, formare model.
6. Integrări: furnizorii KYC/KYB, PSP, KYT (cripto), screening de sancțiuni, Regula de călătorie.

4) Reguli Biblioteca (kernel)

1. Structurare/Smurfing

O mulțime de depozite chiar sub limita de revizuire/SoF într-o fereastră scurtă.
Cifra de afaceri foarte fragmentată → rezultate rapide la diferite detalii.

2. Rapid In-Out/Short Dwell

Depozit → joc minim sau zero → retragere rapidă (T + 0/T + 1).
Suma de ieșire nu corespunde profilului de venit al jucătorului.

3. Utilizarea Mule/Proxy

Un „dispozitiv/IP” acceptă mai multe conturi cu diferiți plătitori.
Carduri/portofele partajate între conturi independente.

4. Stratificarea prin metodologie

Lanțuri/portofele/cripto A2A cu conversie valutară și transferuri între sub-portofele.

5. Abuz de bonus (relevant pentru AML)

Clustere de conturi de rețea, depozite sincrone pentru sume minime, concluzii rapide ale câștigurilor bonus.

6. Geo/PEP/Suporturi adverse cu risc ridicat

Tranzacțiile cu clienții cu etichete EDD sau pe un meci de sancțiuni pop-up.

7. Chargeback-pompare

Serie de depozite cu costuri suplimentare și concluzii de „încasare” în timp util.

8. Anomalii cripto-on/off-rampă

Intrare/ieșire prin adrese cu risc ridicat (mixere, darknet, clustere de înșelătorie), high 'risk _ score' al furnizorului KYT.

5) Parametrii și pragurile (exemplu de normalizare)

Viteză: depozite ≥ N pentru 24 de ore; mijloace unice de plată ≥ M.
Time-to-in: procentul de leaduri ≤ T minute după depunere.
Structurare: ponderea evenimentelor de plată în intervalul „[prag − ε, prag)” timp de 7 zile.
Grafic: grad (dispozitiv/IP/card)> cantitate de percentila 99; proximitatea față de clusterele cunoscute (încorporări).
KYT (cripto): adresa/schimbul cu categoria de risc ≥ R; conexiuni ≤ 2 hamei cu entități interzise.
Risc geografic: operațiuni din/către țări cu risc ridicat sau sancțiuni.

Pragurile sunt adaptive: în jos pentru conturi noi/geo cu risc ridicat și pentru clienții clean-history și Tier2 +.

6) Reguli de exemplu (pseudo-SQL)

sql
-- Rapid In-Out: Deposit → Quick Withdrawal
IF sum(withdraw. amount WHERE ts BETWEEN now()-1d AND now()
AND withdraw. time_from_last_deposit <= 30m) >= X
AND gameplay. activity_score <= Y
THEN ALERT('RAPID_IN_OUT')

-- Structuring: SoF threshold crushing
IF count(deposit WHERE amount BETWEEN (S-δ) AND (S-1)
AND ts BETWEEN now()-7d AND now()) >= K
THEN ALERT('STRUCTURING')

-- Mule network: a common device/card for ≥ N accounts in 14 days
IF distinct(accounts USING device_id OR card_token) >= N
THEN ALERT('MULE_NETWORK')

-- Crypto KYT: Address/Exchange Risk
IF kyt_risk_score >= R OR kyt_exposure_to_mixer <= 2_hops
THEN ALERT('KYT_HIGH_RISK')

7) Prioritizarea și rutarea alertelor

Severitate: ridicată (sancțiuni/KUT cu risc ridicat/PEP + anomalie), medie (intrare/structurare rapidă), scăzută (viteză fără ieșire).
Rutare: linia Investigații L1/L2/L3, escaladarea la Conformitate/Legal.
Termene limită: High - analiză ≤ 4 ore; Mediu - ≤ 24 ч; Scăzut - ≤ 72 h.
Acțiuni: reținere/limită temporară, solicitare document (SoF/EDD), blocare, SAR/STR.

8) Investigații: Proces și artefacte

• Profilul clientului (niveluri KYC, SoF/SoW, PEP/sancțiuni, istorie).
• Cronologie: depozite/play/ieșiri, IP/dispozitive, geo, conturi conectate.
• Identificatori de plată: ID-uri PSP, ARN/RRN, portofele/adrese.
• Raport KYT (pentru cripto): calea fondurilor, clustere de risc, etichete de schimb.
• Rezultat: Aprobați/închideți, EDD și monitor, înghețați și raportați.

Comunicarea cu clientul: șabloane de cerere SoF/document, timpi de răspuns, consecințele eșecului de a furniza.

9) SAR/STR și interacțiunea cu regulatorul/partenerii

Criterii de depunere: suspiciune rezonabilă de încălcare a normelor de spălare/finanțare/sancționare.
Conținut: scurtă descriere, fapte și cronologie, sume/detalii, conexiune cu scheme cunoscute, măsuri, contactul persoanei responsabile.
Termeni: în funcție de jurisdicție (adesea - „fără întârziere” după stabilirea suspiciunii).
Confidențialitate: interzicerea informării clientului cu privire la faptul SAR (basculare).
Interacțiunea cu achizitorul/PSP: transferul de informații privind riscurile (în cadrul contractului și al legii).

10) Sancțiuni și screening vs monitorizare AML

Sancțiuni/PEP/Screening media adverse - personalitate/filtru companie.
Monitorizarea AML este un filtru de comportament și tranzacții.
Acestea se completează reciproc: sancțiunile lovite ridică prioritatea alertelor AML și a declanșatorului EDD/hold.

11) Crypto Streams: KYT, Regula de călătorie, off-/on-rampă

KYT (Know Your Transaction): furnizorii de risc de adresă/schimb, urmărirea pe lanț, categorizarea sursă/destinatar.
Regula de călătorie: schimbul de atribute ale expeditorului/receptorului între VASP în timpul transferurilor de prag (după caz).
Off-/Politici la rampă: schimburi/furnizori de liste albe, interzicerea site-urilor P2P cu risc ridicat, limitarea cantităților/frecvenței, menținerea ieșirilor primare după intrarea în cripto.

12) Măsurători, controlul calității și riscul modelului

• Alert Precision/Rechemare.
• Cota de alerte ridicate închise în SLA.
• Durata medie a anchetei (p50/p95).
• Conversia SAR (alerte → rapoarte).
• Alerte repetate pe aceleași clustere (recurență).
• Procentul de încuietori fals pozitive (impact per conversie).

Validarea modelelor/regulilor: backtesting, feature stability, drift (PSI), trimestrial - verificarea regulilor, anual - verificarea independentă.

13) Guvernanță și responsabilitate

Politica AML: roluri (MLRO/Head of Compliance), praguri, geo-matrice, lista surselor interzise.
Controlul schimbărilor: RFC pentru noi reguli/praguri, jurnalul schimbărilor, evaluarea impactului asupra întreprinderilor A/B.
Training: training-uri anuale, teste de cunoștințe, bibliotecă de caz.
Audit și păstrare: stocarea cazurilor/soluțiilor/datelor conform cerințelor (de obicei 5 + ani), stocarea protejată, accesul prin RBAC.

14) Anti-modele

„O mărime pentru toți”: aceleași praguri pentru toate țările/metodele/clienții.
Monitorizarea reactivă fără control online - „catch-up”.
Lipsa de grafice analitice → multi-conturi/catâri nu sunt prinse.
Ignorarea regulii KYT/Travel pe fire cripto.
Nu există SLA-uri clare pentru investigații, alertele se adună cu „datorii”.
Fără comunicații AML ↔ KYC/KYB/Payments Orchestrator (fără limite de așteptare/conectare).

15) Lista de verificare a implementării

• Evaluarea riscurilor: harta riscurilor prin client/geo/metodă/produs.
• Rule Engine online + rule library (structurare, intrare rapidă, catârul, KYT, geo).
• Scoring/ML + caracteristici ale graficului; calibrarea pragului și prioritizarea.
• Sistem de case cu șabloane, linii temporale, liste de verificare și SLA-uri.
• Integrări: KYC/KYB, Sancțiuni/PEP, PSP, KYT, Regula de călătorie.
• Procesele SAR/STR, playbook „Freeze & Report”, interzicerea basculării.
• Măsurători de calitate (precizie/rechemare, SLA, conversie SAR), tablouri de bord și alerte.
• Managementul schimbării și testarea anuală independentă.
• Politici de păstrare/acces la date, criptare, audit.
• Instruirea echipei (Plăți/Risc/Conformitate/Suport) și exerciții regulate.

16) Rezumat

Monitorizarea AML puternică în iGaming este o regulă online Engine + ML/grafic legat de ASC/ASC/sancțiuni/ASC, investigații SLA clare, disciplina SAR/STR, și calibrarea constantă a pragurilor cu risc real. Un astfel de circuit întrerupe spălarea, menține infrastructura parteneră în „zona verde” cu băncile/PSP și aproape că nu lovește conversia jucătorilor de bună credință.