AML-monitoringi va qoidalari

1) AML-monitoring maqsadlari va RBA prinsipi

• Placement → layering → integration patternlarini erta aniqlash.
• Tartibga solish va to’lov tavakkalchiligini kamaytirish (banklar/PSP, kartalar sxemalari).
• Risk-based approach (RBA) bilan muvofiqlik: nazorat chuqurligi va reaktsiya tezligi mijoz/geo/mahsulot va summaga bog’liq.

2) Tavakkalchilik xaritasi: modelda nimani hisobga olamiz

Mijoz xavfi (KYC): akkaunt yoshi, Tier/KYC/EDD, SoF/SoW, PEP/adverse media.
Geo/yurisdiksiyalar: sanksiyalar, FATF xavfi yuqori, kross-border yo’nalishlari.
To’lov usullari: kartalar (MCC 7995), A2A, hamyonlar, kripto (kirish/chiqish).
Aloqalarning xatti-harakati va grafalari: umumiy IP/qurilmalar/to’lov vositalari (multiakkaunt/mullar).
Tranzaksiyalar va mablag’lar harakati: velocity, summa, chastota, time-to-withdrawal.
O’yin konteksti: depozitlar → qisqa faollik → chiqish; sessiyalarning g’ayritabiiy daromadliligi.

3) AML-monitoring arxitekturasi (onlayn + oflayn)

1. Real vaqtdagi voqealarni to’plash: depozitlar, stavkalar, xulosalar, transferlar, KYC/KYB o’zgarishlari, antifrod alertlari.
2. Rule Engine (yechim uchun 50-150 ms ≥): blokirovka/hold/eskalatsiya triggerlari.
3. Skoring/ML qatlami: kompozit risk-skor, graf-belgilar (mullar, «ferma» hisoblari).
4. Keys tizimi (Case Management): ustuvorlik, chek varaqlari, taymline, ilovalar.
5. DWH & hisobot: agregatlar, trendlar, KPI, modellarni mashq qilish.
6. Integratsiyalar: KYC/KYB, PSP, KYT (kripto) provayderlari, sanksiya skrininingi, Travel Rule.

4) Qoidalar kutubxonasi (yadro)

1. Structuring/Smurfing

Qisqa oynada ko’plab depozitlar revyu/SoF limitidan biroz past.
Kuchli parchalangan aylanma → turli rekvizitlarga tezkor xulosa.

2. Rapid In–Out / Short Dwell

Depozit → minimal yoki nol o’yin → tezkor chiqish (T + 0/T + 1).
O’yinchining daromadlari profili summasining nomuvofiqligi.

3. Mule/Proxy Use

Bir’device/IP’turli to’lovchilar bilan bir nechta akkauntlarni qo’llab-quvvatlaydi.
Mustaqil hisoblar orasidagi umumiy kartalar/hamyonlar.

4. Metodologiya orqali layering

A2A/hamyonlar/kripto zanjirlari, valyuta konvertatsiyasi va sub-hamyonlar o’rtasida o’tkazmalar bilan.

5. Bonus Abuse (AML-tegishli)

Hisobvaraqlarning tarmoq klasterlari, minimal miqdordagi sinxron depozitlar, bonus yutuqlarining tezkor natijalari.

6. High-Risk Geo / PEP / Adverse Media

Mijozlarning EDD-belgilar bilan tranzaksiyalari yoki paydo bo’lgan sanksiya tasodifida.

7. Chargeback nasos

Keyingi chorjbeklar va o’z vaqtida «naqd» qilingan xulosalar bilan bir qator depozitlar.

8. Crypto-on/off-ramp anomaliyalar

Yuqori xavfli manzillar (mikserlar, darknet, skam-klasterlar) orqali kirish/chiqish, yuqori’risk _ score’KYT provayderi.

5) Parametrlar va chegaralar (normallashtirish namunasi)

Velocity: depozitlar ≥ N uchun 24h; noyob to’lov vositalari ≥ M.
Time-to-withdrawal: depozitdan keyin ≤ T daqiqa natijalar ulushi.
Structuring: 7 kun ichida’[threshold − ε, threshold)’oralig’idagi to’lov hodisalarining ulushi.
Graph: degree (device/IP/card)> 99-chi percentil kvantil; mashhur klasterlarga yaqinlik (embeddingi).
KYT (kripto): ≥ R tavakkalchilik toifasiga ega bo’lgan manzil/birja; 2 ta xop ≤ taqiqlangan mavjudotlar bilan aloqasi.
Geo risk: yuqori xavfli mamlakatlardan/mamlakatlarga operatsiyalar yoki sanksiyalar.

Chegaralar moslashuvchan: yangi akkauntlar/yuqori tavakkalchilik geolari uchun pasayadi va sof tarixga ega mijozlar va Tier2 + uchun oshadi.

6) Qoidalar namunalari (psevdo-SQL)

sql
-- Rapid In-Out: Deposit → Quick Withdrawal
IF sum(withdraw. amount WHERE ts BETWEEN now()-1d AND now()
AND withdraw. time_from_last_deposit <= 30m) >= X
AND gameplay. activity_score <= Y
THEN ALERT('RAPID_IN_OUT')

-- Structuring: SoF threshold crushing
IF count(deposit WHERE amount BETWEEN (S-δ) AND (S-1)
AND ts BETWEEN now()-7d AND now()) >= K
THEN ALERT('STRUCTURING')

-- Mule network: a common device/card for ≥ N accounts in 14 days
IF distinct(accounts USING device_id OR card_token) >= N
THEN ALERT('MULE_NETWORK')

-- Crypto KYT: Address/Exchange Risk
IF kyt_risk_score >= R OR kyt_exposure_to_mixer <= 2_hops
THEN ALERT('KYT_HIGH_RISK')

7) Alertlarni ustuvorlashtirish va yo’naltirish

Severity: High (sanksiyalar/CBT high risk/PEP + anomaliya), Medium (rapid in-out/structuring), Low (velocity olib chiqilmasdan).
Routing: Investigations L1/L2/L3 liniyasi, komplayens/yuridik bo’limga eskalatsiya.
Muddatlar: High - tahlil ≤ 4 soat; Medium — ≤ 24 ч; Low - 72 soatdan ≤.
Amallar: vaqtinchalik hold/limit, hujjatlarni soʻrash (SoF/EDD), bloklash, SAR/STR.

8) Tekshiruvlar: jarayon va artefaktlar

• Mijoz profili (KYC tiers, SoF/SoW, PEP/sanctions, tarix).
• Taymline: depozitlar/o’yin/natijalar, IP/qurilmalar, geo, aloqa hisoblari.
• To’lov identifikatorlari: PSP ids, ARN/RRN, hamyonlar/manzillar.
• KYT hisoboti (kripto uchun): mablag’lar yo’li, tavakkalchilik klasterlari, birja belgilari.
• Natija: Approve/Close, EDD & monitor, Freeze & Report.

Mijoz bilan aloqa: SoF/hujjatlar soʻrovlari namunalari, javob muddatlari, taqdim etmaslik oqibatlari.

9) SAR/STR va regulyator/sheriklar bilan o’zaro hamkorlik

Taqdim etish mezonlari: yuvish/moliyalashtirish/sanksiya buzilishiga asosli shubha.
Mazmuni: qisqacha tavsif, faktlar va taymline, summalar/rekvizitlar, ma’lum sxemalar bilan aloqa, chora-tadbirlar, mas’ul shaxsning aloqasi.
Muddatlari: yurisdiksiyasiga qarab (ko’pincha - gumon aniqlangandan keyin «kechiktirmasdan»).
Maxfiylik: mijozni SAR (tipping-off) fakti haqida xabardor qilishni taqiqlash.
Ekvayer/PSP bilan o’zaro hamkorlik: risk intelligence berish (shartnoma va qonun doirasida).

10) Sanksiyalar va skrining vs AML-monitoring

Sanksiya/PEP/Adverse Media skrining - shaxs/kompaniya filtri.
AML monitoringi - xulq-atvor va tranzaksiyalar filtri.
Ular bir-birini to’ldiradi: sanksiya xiti AML-alertlari va EDD/hold triggeritining ustuvorligini oshiradi.

11) Kripto-oqimlar: KYT, Travel Rule, off-/on-ramp

KYT (Know Your Transaction): manzillar/birjalar uchun xavf provayderlari, on-chain trassasi, manbalar/oluvchilarni toifalash.
Travel Rule: chegara o’tkazmalarida VASP o’rtasida jo’natuvchi/qabul qiluvchining atributlarini almashtirish.
Off-/On-ramp siyosati: birja/provayderlarning white-list, xavfi yuqori bo’lgan P2P-maydonchalarni taqiqlash, summa/chastota bo’yicha limitlar, kripto kirgandan keyin birlamchi xulosalarga hold.

12) Metrika, sifat nazorati va model tavakkalchiligi

• Alert Precision/Recall (keys boʻyicha qoʻl belgilari).
• SLAda yopilgan High-alertlar ulushi.
• O’rtacha tergov vaqti (p50/p95).
• SAR-conversion (alertlar → hisobotlar).
• Bir xil klaster boʻyicha takroriy alertlar (recurrence).
• Soxta ijobiy blokirovkalar ulushi (konversiyaga impact).

Modellar/qoidalarni validatsiya qilish: backtesting, belgilarning barqarorligi, dreyf (PSI), har chorakda bir marta - qoidalarning shovqini, har yili - mustaqil tekshirish.

13) Boshqaruv va javobgarlik (governance)

AML siyosati: rollar (MLRO/Head of Compliance), chegaralar, geo-matritsalar, taqiqlangan manbalar ro’yxati.
Change-control: RFC yangi qoidalar/chegaralar, o’zgarishlar jurnali, A/B-biznesga ta’sirini baholash.
O’qitish: yillik treninglar, bilim testlari, keyslar kutubxonasi.
Audit va retenshn: ish/yechim/ma’lumotlarni talablarga muvofiq saqlash (odatda 5 + yil), himoyalangan omborlar, RBAC orqali kirish.

14) Anti-patternlar

«Hamma uchun bir o’lcham»: barcha mamlakatlar/usullar/mijozlar uchun bir xil chegaralar.
Onlayn bo’lmagan reaktiv monitoring - «ushlash» nazorati.
Tahlilchi grafik yo’qligi → multiakkaunt/mulk tutilmaydi.
Kripto oqimlarida KYT/Travel Ruleni e’tiborsiz qoldirish.
Tergov uchun aniq SLA yo’q, alertlar «qarz» to’planadi.
AML KYC/KYB/Payments Orchestrator aloqasi mavjud emas («simda» hold/limitlar mavjud emas).

15) Joriy etish chek-varaqasi

• Risk Assessment: mijozlar/geo/usullar/mahsulotlar bo’yicha tavakkalchilik xaritasi.
• Rule Engine onlayn + qoidalar kutubxonasi (structuring, rapid in-out, mule, KYT, geo).
• Skoring/ML + grafa-belgilar; chegaralarni kalibrlash va ustuvorlashtirish.
• Shablon, taymline, chek varaqlari va SLA bilan kassa tizimi.
• Integratsiya: KYC/KYB, sanksiyalar/RER, PSP, KYT, Travel Rule.
• SAR/STR jarayonlari, «Freeze & Report» playbook, tipping-off taqiqlanadi.
• Sifat metrikasi (precision/recall, SLA, SAR-conversion), dashbordlar va alertlar.
• O’zgarishlarni boshqarish va yillik mustaqil test.
• Maʼlumotlarni saqlash/foydalanish siyosati, shifrlash, audit.
• Jamoalarni o’qitish (Payments/Risk/Compliance/Support) va muntazam mashg’ulotlar.

16) Xulosa

iGaming’da kuchli AML monitoringi - bu KS/KV/AKT bilan bog’liq onlayn Rule Engine + ML/grafa, aniq SLA tekshiruvlari, SAR/STR intizomi va chegaralarni doimiy ravishda haqiqiy xavf ostida kalibrlash. Bunday kontur yuvishni uzib qo’yadi, banklarning/PSPning «yashil zonasida» sheriklik infratuzilmasini ushlab turadi va halol o’yinchilarning konversiyasiga deyarli zarba bermaydi.