1. Предложите алгоритм: Как банк может автоматически выявлять такие счета? Какие данные нужно анализировать?
1️⃣ Анализ активности клиентов, которые не заходили в онлайн-банкинг 6 и более месяцев, но при этом могут совершать операции с физической картой. Это может указывать на возможность взлома онлайн банка клиентов, которые им не пользуются.
2️⃣ Наличие одинаковых по сумме и регулярности платежей, а также большого количества мелких транзакций с последующим обналичиванием крупных сумм.
3️⃣ Мониторинг нетипичного географического поведения: операции по карте происходят в одном регионе, а снятие наличных в другом, что может указывать на передачу карт третьим лицам, или снятие по токену (чипу в телефоне) с помощью мошеннических действий.
4️⃣ Счета, которыми долго не пользовались, а затем резко активировались (например, через новые устройства или массовые «дроперские» IP-адреса).
5️⃣ Построение поведенческой модели на основании исторических данных клиента. Если счет начинает использоваться в нетипичной для него манере (повышенная частота операций, смена географических зон и т.д.), это должно вызвать флаг.
6️⃣ Построение графа транзакций клиента для выявления связанных счетов и цепочек перевода средств. Связи между многочисленными "дропами" могут указывать на схему с легализацией ДС.
7️⃣ Идентификация частого использования переводов в букмекерские конторы, онлайн-казино и обратно, что является популярной схемой для маскировки транзакций
2. Разработайте меры: Как предотвратить использование счетов для отмывания денег? Какие ограничения можно ввести?
1️⃣ При интеграции банка с операторами сотой связи использовать систему мониторинга для получения оперативной информации о расторгнутых договорах. Это позволит банку быстро узнавать о смене статуса телефонного номера клиента, привязанного к счету.
2️⃣ Если банк получает уведомление о расторжении договора, он автоматически приостанавливает доступ к онлайн-продуктам банка до подтверждения актуальности данных клиента. Клиент будет проинформирован об этом через другие доступные каналы связи.
3️⃣ При активации "спящего" счета и резком увеличении активности — например, попытке взять крупный кредит, перевести или снять значительную сумму со вклада — банк может установить «период охлаждения», равный 48 часам. В течение этого времени клиенту будет запрещено проводить крупные операции. Это даст время банку для анализа активности и подтверждения, что операции действительно инициированы законным владельцем счета.
4️⃣ Вход в личный кабинет или выполнение транзакций, особенно после долгого простоя, должен сопровождаться дополнительными уровнями верификации — например, проверкой на согласование офлайн в банке.
#НашиВыпускники
#РазведкаВделе
#ДляАбитуриентов
#ДляСтудентов
FinUniversity | Финансовая разведка