Curso de Prevenção de Fraudes, Conformidade KYC e AML para Operações de Troca P2P e de Criptoativos

Operações de Troca P2P e o Panorama de Risco de Fraude

• Ciclo de vida da ordem baseado em escrow e liberação de ativos.
• Onde reside a exposição: fiduciário fora da plataforma, cripto na plataforma.
• Consequências da perda por fraude, chargeback e reivindicações bancárias.

Exercício 1, Mapear a Exposição: as equipas rastreiam uma ordem de compra e uma ordem de venda da colocação à liberação, marcando cada ponto onde o pagamento fora da plataforma rompe o elo entre identidade e fundos.

Quadro Regulamentar e Expectativas de Supervisão

• Recomendações do GAFI (FATF), obrigações dos VASP e a regra de viagem (travel rule).
• Autoridade supervisora de criptoativos e licenciamento de casas de troca.
• Risco jurisdicional, monitorização de listas cinzentas e exposição a sanções.

Tipologias de Fraude no Comércio P2P

• Desvio do canal de pagamento e contas do pagador não coincidentes.
• Triangulação, pagadores de terceiros e reutilização de prova de pagamento.
• Montantes parciais, alterados e visualmente semelhantes.

Estudo de caso, Cinco Padrões Recorrentes: os participantes classificam registos de disputas reais anonimizados contra as cinco tipologias e identificam o controlo que falhou em cada uma.

Confirmações Falsas, Recibos Falsificados e Sequestro de Contas

• Ordens marcadas como pagas sem uma transferência efetiva.
• Capturas de ecrã editadas e recibos bancários falsificados.
• Phishing cruzado em chats de ordens e roubo de credenciais.
• Contas sequestradas reutilizadas para fraudar outros utilizadores.

Oficina, Phishing no Chat da Ordem: as equipas comparam uma mensagem de apoio genuína com uma fraudulenta, e depois redigem o caminho para remoção e revalidação da conta reportada.

KYC para Indivíduos: Nível 1 e Nível 2

• Captura de dados de Nível 1 e revisão de documentos de identidade.
• Revalidação de Nível 2, verificação de vida via video-selfie e triagem de listas.
• Correspondência da identidade verificada com o instrumento de pagamento.

Lab, Onboarding sob Pressão: os participantes executam uma revisão de Nível 1 e uma de Nível 2 em ficheiros de exemplo e registam as discrepâncias que desencadeiam a revalidação.

KYC para Entidades Legais e Propriedade Beneficiária

• Documentos corporativos, poderes de representação e assinantes.
• Cadeias de propriedade beneficiária e indicadores de controlo.
• Fatores de risco da pessoa jurídica e revisão periódica.

Fraude de Identidade e Forense de Documentos

• Identidades forjadas, emprestadas e sintéticas.
• Contornar a verificação de vida, tentativas de deepfake e ataques de injeção.
• Disparadores de revalidação após uma disputa ou alegação de comprometimento.

Lab, Forense de Documentos: os participantes inspecionam documentos adulterados e capturas de ecrã em busca de inconsistências em fonte, layout, metadados e números de conta.

Triagem AML, Sanções e PEP

• Correspondência de listas, níveis de tolerância e falsos positivos.
• Identificação de PEP, meios desfavoráveis e origem da riqueza.
• Diligência reforçada e limiares de escalonamento.

Avaliação de Risco do Cliente e a Abordagem Baseada em Risco

• Fatores de cliente, produto, canal, geografia e comportamento.
• Classificação de risco, disparadores de revisão e decisões de tratamento.
• Escalação da diligência ao risco real.

Monitorização de Transações e Análise de Blockchain

• Aprovação de levantamentos: idade da conta, estado KYC e histórico.
• Atribuição de carteiras, contrapartes de alto risco e rastreamento de fundos.
• Gateways propensos a chargeback e risco do método de pagamento.

Estudo de caso, O Grande Levantamento: os participantes analisam um pedido de levantamento com histórico de financiamento misto, decidem se aprovam ou escalam, e justificam a decisão com base nos critérios de monitorização.

Padrões de Evidência para Prova de Pagamento

• Evidência aceitável: extratos e gravações ininterruptas.
• Verificações de autenticidade em documentos, capturas e metadados.
• Registo do que foi verificado e do que não foi.

Lab, Evidência ou Artefacto: as equipas classificam um pacote de submissões em evidência aceitável, evidência insuficiente e provável fabrico, e indicam o que solicitar em alternativa.

Evidência Contestada e Atrasos Interbancários

• Resolução de casos em que ambas as partes apresentam provas válidas.
• Prazos de espera para processamento interbancário e bloqueios preventivos.
• Critérios de decisão documentados para ordens com prazo expirado.

Oficina, Ambos Têm Razão: as equipas resolvem uma disputa em que comprador e vendedor detêm cada um provas aparentemente genuínas, e defendem o resultado.

Playbook de Ações e Sanções

• Congelamento de colateral, restrição de contas e suspensão.
• Prazos para pagamento parcial e devolução à conta de origem.
• Reembolsos a bancos incorretos: taxas e prazos de resolução.
• Saldo restrito e retenção de novos depósitos.

Exercício, Escrever a Sanção: os participantes redigem a ação, a notificação e o prazo para três casos em escalada e testam-nos contra os critérios do playbook.

Gestão de Casos, Documentação e Escalonamento

• Expedientes de caso, notas internas e retenção de evidências.
• Matriz de escalonamento e revisão pelo chefe de departamento.
• Relato de atividade suspeita e manutenção de registos.

Capstone: Caso de Fraude de Ponta a Ponta

• Revisão da ordem, avaliação de evidências e revalidação de identidade.
• Escalonamento, decisão de sanções e resolução com contraparte.
• Memo de justificação e revisão por pares.

Capstone, Execução do Caso Completo: cada equipa lida com um caso simulado completo, desde a primeira mensagem suspeita até à decisão final, e apresenta uma justificação escrita para revisão por pares.

Sessão Diagnóstica e Consultiva (Componente Adicional)

• Revisão das práticas atuais e lacunas nos protocolos.
• Orientação sobre padrões de evidência e casos contestados.
• Orientação sobre critérios de ações e sanções.