P2P 和加密资产交易所运营中的反欺诈、KYC 和 AML 合规培訓

P2P 交易所运营与欺诈风险全景

• 基于托管的订单生命周期和资产释放。
• 风险敞口所在：平台外法币，平台内加密资产。
• 欺诈损失、拒付和银行索赔后果。

练习 1，映射风险敞口：团队追踪一笔买入和一笔卖出订单，从下单到释放。标记所有平台外支付打破身份与资金关联的环节。

监管框架与监督期望

• FATF 建议、VASP 义务和旅行规则。
• 加密资产监管机构及交易所牌照。
• 司法辖区风险、灰名单监控和制裁敞口。

P2P 交易中的欺诈类型

• 支付渠道偏差和付款人账户不匹配。
• 三角欺诈、第三方付款人和重复使用的支付凭证。
• 部分付款、篡改金额和视觉相似金额。

案例研究，五种常见模式：参与者根据五种类型对真实匿名争议记录进行分类，并识别每种情况下失效的控制措施。

虚假确认、伪造收据和账户接管

• 未实际转账但标记为已支付的订单。
• 编辑过的截图和伪造的银行收据。
• 订单聊天中的跨域钓鱼和凭证窃取。
• 被劫持的账户被重用于诈骗其他用户。

工作坊，订单聊天中的钓鱼：团队对比真实支持信息和欺诈信息，然后起草针对已报告账户的移除和重新验证路径。

个人 KYC：一级和二级

• 一级数据捕获和身份证件审核。
• 二级重新验证、视频自拍活性检测和名单筛查。
• 将验证后的身份与支付工具进行匹配。

实验，压力下的入职：参与者对样本文件进行一级和二级审核，并记录触发重新验证的不一致之处。

法人 KYC 与受益所有权

• 公司文件、代表权和签署人。
• 受益所有权链和控制指标。
• 法人风险因素和定期审核。

身份欺诈与文件取证

• 伪造、借用和合成身份。
• 活性检测绕过、深伪尝试和注入攻击。
• 争议或安全受损声明后的重新验证触发器。

实验，文件取证：参与者检查篡改的文件和屏幕截图，识别字体、布局、元数据和账号中的不一致之处。

AML 筛查、制裁和 PEP

• 名单匹配、容错级别和误报。
• PEP 识别、不利媒体和财富来源。
• 增强尽职调查和升级阈值。

客户风险评估与基于风险的方法

• 客户、产品、渠道、地理和行为因素。
• 风险评级、审核触发器和处置决定。
• 根据实际风险调整尽职调查程度。

交易监控与区块链分析

• 提款审批：账户年龄、KYC 状态和历史记录。
• 钱包归属、高风险交易对手和资金追踪。
• 易产生拒付的网关和支付方式风险。

案例研究，大额提款：参与者审核具有混合资金来源历史的提款请求，决定批准或升级，并基于监控标准论证决策。

支付凭证的证据标准

• 可接受的证据：对账单和无中断录音。
• 文件、捕获和元数据的真实性检查。
• 记录已验证和未验证的内容。

实验，证据还是伪造物：团队将提交材料分类为可接受证据、证据不足和疑似伪造，并说明应要求补充什么。

争议证据与银行间延迟

• 解决双方均提交有效证据的案件。
• 银行间处理等待期和预防性冻结。
• 针对过期订单的文件化决策标准。

工作坊，双方都对：团队解决买方和卖方均持有看似真实证明的争议，并辩护最终结果。

行动与制裁手册

• 冻结抵押品、限制账户和暂停服务。
• 部分付款截止日期和退回原账户。
• 退汇至错误银行：费用和解期。
• 受限余额和保留新存款。

练习，制定制裁：参与者针对三个升级案例起草行动、通知和时间框架，并对照手册标准进行测试。

案件管理、文档与升级

• 案件档案、内部备注和证据保留。
• 升级矩阵和部门负责人审核。
• 可疑活动报告和记录保存。

综合项目：端到端欺诈案例

• 订单审核、证据评估和身份重新验证。
• 升级、制裁决定和交易对手解决。
• 论证备忘录和同行评审。

综合项目，完整案例运行：每个团队处理一个从第一条可疑信息到最终决定的完整模拟案例，并呈现书面论证供同行评审。

诊断与咨询环节（附加组件）

• 审查当前实践和协议差距。
• 关于证据标准和争议案件的指导。
• 关于行动和制裁标准的指导。