Betrugsvorbeugung, KYC- und AML-Compliance für P2P- und Krypto-Asset-Exchange-Betrieb Schulung

P2P-Exchange-Betrieb und die Landschaft der Betrugsrisiken

• Lebenszyklus von Escrow-basierten Aufträgen und Freigabe von Vermögenswerten.
• Wo das Risiko liegt: Fiat außerhalb der Plattform, Krypto innerhalb der Plattform.
• Folgen von Betrugsverlusten, Chargebacks und Bankschadensersatzansprüchen.

Übung 1: Risikobereiche kartieren: Teams verfolgen einen Kauf- und einen Verkaufsorder von der Anlage bis zur Freigabe und markieren jeden Punkt, an dem die Zahlung außerhalb der Plattform die Verbindung zwischen Identität und Mitteln unterbricht.

Regulatorischer Rahmen und aufsichtliche Erwartungen

• FATF-Empfehlungen, Pflichten von VASPs und die Travel Rule.
• Aufsichtsbehörde für Krypto-Assets und Lizenzierung von Exchange-Häusern.
• Jurisdiktionsrisiko, Überwachung der Grau-Liste und Sanktionsrisiko.

Betrugstypologien im P2P-Handel

• Ablenkung des Zahlungskanals und nicht übereinstimmende Konten des Zahlers.
• Triangulierung, Zahler durch Dritte und wiederverwendete Zahlungsnachweise.
• Teilzahlungen, manipulierte und visuell ähnliche Beträge.

Fallstudie: Fünf wiederkehrende Muster: Teilnehmer klassifizieren anonymisierte echte Streitprotokolle anhand der fünf Typologien und identifizieren die fehlgeschlagene Kontrolle in jedem Fall.

Falsche Bestätigungen, gefälschte Quittungen und Kontoübernahmen

• Aufträge, die als bezahlt markiert werden, ohne dass ein tatsächlicher Transfer stattfand.
• Bearbeitete Screenshots und gefälschte Bankquittungen.
• Phishing über Order-Chats und Diebstahl von Zugangsdaten.
• Kapern von Konten zur Täuschung anderer Benutzer.

Workshop: Phishing im Order-Chat: Teams vergleichen eine echte Support-Nachricht mit einer betrügerischen und entwerfen anschließend den Pfad zur Unterbindung und Revalidierung des gemeldeten Kontos.

KYC für natürliche Personen: Stufe 1 und Stufe 2

• Datenerfassung Stufe 1 und Überprüfung von Ausweisdokumenten.
• Revalidierung Stufe 2, Video-Selfie-Liveness-Check und Listenabgleich.
• Zuordnung der verifizierten Identität zum Zahlungsinstrument.

Praktikum: Onboarding unter Druck: Teilnehmer führen eine Stufe-1- und eine Stufe-2-Prüfung an Beispielsdateien durch und dokumentieren die Unstimmigkeiten, die eine Revalidierung auslösen.

KYC für juristische Personen und wirtschaftlich Berechtigte

• Unternehmensunterlagen, Repräsentationsbefugnisse und Zeichnungsberechtigte.
• Ketten der wirtschaftlichen Berechtigten und Indikatoren der Kontrolle.
• Risikofaktoren juristischer Personen und periodische Überprüfung.

Identitätsbetrug und Dokumentenforensik

• Gefälschte, geliehene und synthetische Identitäten.
• Umgehung von Liveness-Checks, Deepfake-Versuche und Injektionsangriffe.
• Auslöser für die Revalidierung nach einem Streitfall oder dem Vorwurf einer Kompromittierung.

Praktikum: Dokumentenforensik: Teilnehmer untersuchen manipulierte Dokumente und Screenshots auf Unstimmigkeiten in Schriftart, Layout, Metadaten und Kontonummern.

AML-Screening, Sanktionen und PEP

• Listenabgleich, Toleranzstufen und Falsch-Positive.
• Identifizierung von PEPs, negative Medienberichte und Herkunft der Mittel.
• Erweiterte Sorgfaltsprüfung und Eskalationsschwellen.

Kundenrisikobewertung und risikobasierter Ansatz

• Faktoren für Kunde, Produkt, Kanal, Geografie und Verhalten.
• Risikobewertung, Re-Review-Auslöser und Behandlungsentscheidungen.
• Anpassung der Sorgfaltsprüfung an das tatsächliche Risiko.

Transaktionsmonitoring und Blockchain-Analyse

• Genehmigung von Auszahlungen: Kontosalter, KYC-Status und Historie.
• Zuordnung von Wallets, Hochrisiko-Gegenseiten und Verfolgung der Mittel.
• Gateways mit Neigung zu Chargebacks und Risiko der Zahlungsmethode.

Fallstudie: Die große Auszahlung: Teilnehmer prüfen einen Auszahlungsantrag mit gemischter Finanzierungshistorie, entscheiden, ob er genehmigt oder eskaliert wird, und begründen die Entscheidung anhand der Überwachungskriterien.

Beweisstandards für Zahlungsnachweise

• Akzeptable Beweise: Kontoauszüge und ununterbrochene Aufnahmen.
• Echtheitsprüfungen bei Dokumenten, Screenshots und Metadaten.
• Dokumentation, was überprüft und was nicht überprüft wurde.

Praktikum: Beweis oder Artefakt: Teams sortieren eine Packung von Einreichungen in akzeptable Beweise, unzureichende Beweise und wahrscheinliche Fälschungen und geben an, was stattdessen angefordert werden sollte.

Umstrittene Beweise und interbankliche Verzögerungen

• Auflösung von Fällen, in denen beide Seiten gültige Beweise vorlegen.
• Wartezeiten für interbankliche Verarbeitungen und präventive Haltebefehle.
• Dokumentierte Entscheidungskriterien für überfällige Aufträge.

Workshop: Beide Seiten haben Recht: Teams lösen einen Streitfall, in dem Käufer und Verkäufer jeweils offenbar echte Beweise halten, und verteidigen das Ergebnis.

Handlungs- und Sanktions-Playbook

• Einfrieren von Sicherheiten, Einschränkung von Konten und Aussetzung.
• Fristen für Teilzahlungen und Rückzahlung an das Ursprungskonto.
• Rückerstattungen an falsche Banken: Gebühren und Bearbeitungszeiträume.
• Eingeschränkte Guthaben und Rückhaltung neuer Einzahlungen.

Übung: Sanktion formulieren: Teilnehmer entwerfen die Maßnahme, die Mitteilung und den Zeitrahmen für drei eskalierende Fälle und testen diese anhand der Playbook-Kriterien.

Fallverwaltung, Dokumentation und Eskalation

• Akten, interne Notizen und Aufbewahrung von Beweisen.
• Eskalationsmatrix und Überprüfung durch die Abteilungsleitung.
• Meldung verdächtiger Aktivitäten und Aufbewahrung von Aufzeichnungen.

Capstone: Betrugsfall von Anfang bis Ende

• Auftragsprüfung, Bewertung der Beweise und Identitätsrevalidierung.
• Eskalation, Sanktionsentscheidung und Klärung mit der Gegenseite.
• Begründungsmemo und Peer-Review.

Capstone: Vollständiger Falllauf: Jedes Team bearbeitet einen vollständigen simulierten Fall von der ersten verdächtigen Nachricht bis zur endgültigen Entscheidung und stellt eine schriftliche Begründung für das Peer-Review vor.

Diagnostische und beratende Sitzung (Zusatzbaustein)

• Überprüfung der aktuellen Praktiken und Lücken in den Protokollen.
• Leitlinien zu Beweisstandards und umstrittenen Fällen.
• Leitlinien zu Maßnahmen und Sanktionskriterien.