Процедура kyc

Training

Company’scompliance training aims to provide training on the subjects ofregulatory requirements, compliance policies and procedures.

Thetraining program makes sure that:

  • All employees who deal with KYC or AML procedures receive appropriate training
  • All employees who deal with KYC or AML procedures go through evaluation
  • Training is continuous and provides information on new developments and relevant changes in respective regulations
  • New money-laundering schemes are analyzed
  • Cases of existing money-laundering schemes getting adopted by bad actors in crypto space are analyzed
  • The training program is regularly managed and updated.

Chiefcompliance officer or a compliance supervisor performs a monthlytraining for all compliance officers to make sure that they are up todate in regard to the changes made to the internal procedures andsoftware.

Chiefcompliance officer or a compliance supervisor performs a quarterlytraining for all appropriate employees in regard to the changes ordevelopments in the KYC and AML policies and procedures. Evaluationof the knowledge of the KYC and AML policies also takes place.

Thetraining program includes:

  • Money laundering typology and methods. An overview of money laundering schemes evolvement with an emphasis on the usage of these schemes in the crypto-related space. Actual cases and examples are reviewed;
  • Suspicious activity monitoring. An overview of ‘red flags’ that compliance officers should pay attention to when performing all types of internal monitoring. Provides information on the actions to take in case of suspicious transaction patterns or activity encountered during the CDD and EDD procedures;
  • Know your customer. Focuses on identifying, verifying and recording new customer information. Provides information on the actions to take in case of suspicious activity during the KYC onboarding;
  • Federal legislation. Provides information on current changes and developments in the federal anti-money laundering laws and regulations.

Know your vendor

Thecompany performs a check of all partners to make sure that partners’KYC and AML compliance programs are in line with the company’s ownpolicies.

Wemonitor our vendors for:

  1. possible business and operational risks, by assuring
  • Continuous communication about any changes to policies, rules, terms, conditions, pricing, etc.;
  • Weekly, monthly and quarterly review of transactional activity;
  • Daily account monitoring;
  • Account reconciliation (integrity and consistency between transactions and transfers);
  • Annual assessment of overall vendor portfolio.
  1. regulatory and money laundering risks, by assuring
  • Risk assessment and scoring of each vendor;
  • Daily monitoring of vendor activity and operational quality;
  • Continuous communication about ongoing regulatory changes;
  • Quarterly and annual risk assessment of vendors.

Thecompany will also require copies of incorporation documents andperform an OFAC check of the partner company in case such a needarises. Regular monitoring of activity and risk assessment isperformed for all partner companies.

How to detect and prevent problem gambling

The spread of various social policies around the world impacted all spheres of life, including gambling and betting. Responsible gambling is a relatively recent concept that requires bookmakers, casinos, and entities alike to prevent players from developing a gambling addiction.

KYC as part of a responsible gambling program. At present, CDD is needed not only to detect money laundering, but to protect customers. The two most essential aspects of KYC in terms of responsible gambling compliance are:

  • Checking the customer’s age: Bookmakers must ensure no minors are allowed to bet. As age restrictions differ from country to country, a remote sportsbook has to know the various age limits across all jurisdictions it operates in.
  • Checking the source of funds: Betting companies must ensure that customers do not spend more than they can afford. To do so, the company should check publicly available information concerning the salary of a particular customer, calculate their living costs, and estimate how much they can spend.

Problem gambling behavior. Bookmakers have to track players’ activities and make sure they do not develop a gambling addiction. Various signs that show they have become addicted include:

  • Chasing losses: they try to recoup the money they lost by placing new bets.
  • Playing for high stakes, i.e., placing high-outcome but risky bets that can easily make them lose all their money.
  • They frequently complain about losing.

You can learn more about other triggers in the Gambling Commission’s guide on interaction with customers.

Gambling addiction protection. Regulators require bookmakers to be transparent and convey the message that betting is a form of entertainment, not an easy way to make money. Some additional ideas a sportsbook can implement to ensure mindful betting:

  • Educate customers (through videos, blog posts, etc.) about the possible dangers of gambling.
  • Advertise mindfully: make sure ads do not provide false information or appeal to minors.
  • Create opportunities (e.g., special buttons) for customers to exclude themselves from using the platform.

Now, to have a greater understanding of KYC & AML compliance requirements, let’s discuss some popular betting jurisdictions in detail.

Анонимность несет угрозу

Основной способ защититься от мошенников и сократить ущерб — избавиться от анонимности. Для этого финансовые организации используют политику Know Your Customer (KYC). Она предполагает, что нужно установить личность клиента, прежде чем что-то делать с его деньгами. Компания должна убедиться, что пользователь или его платеж не связаны с отмыванием денег, финансированием преступлений или уклонением от уплаты налогов.

Базовый перечень идентификаторов включает подтверждение личности и выяснение, откуда у клиента средства. Если при проверке появляются сомнения, компания может установить лимит на транзакции или вовсе отказать в обслуживании.

Долгое время криптовалютные компании не считали политику KYC обязательной для своих клиентов. Но с каждом годом требования регуляторов становятся все жестче.

В частности, в Европе криптовалютные площадки попадают под действие антиотмывочных директив ЕС. Они обязаны проходить регистрацию, отчитываться в надзорные органы и строго соблюдать правила KYC. Похожие требования предъявляют в Южной Корее, Канаде, Японии, Мексике и Швейцарии.

Проблемой анонимности обеспокоены и в России. Недавно Банк России и Росфинмониторинг запретили пополнять электронные кошельки без установления личности.

Индустрия 4.0

Служба одного окна: как телефон становится электронным кошельком

Однако правила соблюдают не все. Из 120 ведущих криптовалютных бирж примерно две трети предъявляют недостаточно строгие требования KYC к пользователям.

В итоге именно со счетов бирж без обязательной верификации в даркнет переводится большая часть криптовалютных активов.

«К сожалению, только самые крупные биржи соответствуют международным нормам по противодействию легализации преступных доходов. Среди российских обменных систем доля криминализованных средств достигает 30-70%», — говорит Туганов.

В CipherTrace отмечают, что объем преступных средств, который отправляется непосредственно на биржи или с бирж, снижается. Эксперты объясняют это ужесточением мер по борьбе с отмыванием денег. В результате растет число серых транзакций с участием даркнет-площадок и миксеров — сервисов для анонимизации, которые усложняют отслеживание средств и операций.

Например, северокорейская группировка Lazarus поначалу обналичивала украденные активы через биржи со слабым уровнем верификации клиентов. Но в прошлом году хакеры начали пользоваться миксерами и технологией CoinJoin, которая тоже помогает анонимизировать операции.

На миксеры сегодня приходится около 20% криптовалютных переводов из даркнета, и доля таких операций продолжает увеличиваться. При этом преступники переводят средства из скрытой сети в миксеры, но не спешат выводить. По подсчетам аналитической компании PeckShield, на таких сервисах лежит около $1,6 млрд еще не обналиченной криптовалюты.

Летом 2020 года американское агентство путешествий CWT выплатило вымогателям порядка $4,5 млн в биткоинах. Злоумышленники заблокировали корпоративные файлы в результате атаки и потребовали выкуп.

Агентство CipherBlade провело собственное расследование, используя инструменты Chainalysis для анализа транзакций. Компания пришла к выводу, что преступники отправили средства на четыре разных криптовалютных биржи.

Однако платформа Clain выяснила, что на самом деле более трети денег направлялось в миксеры. Прежде всего, в усовершенствованный сервис BitMix. Миксеры фактически «разрывают» связи между полученными и отправленными деньгами. Для отслеживания в Clain использовали алгоритмы, обнаруживающие закономерности в поведении множества подобных сервисов.

Фото: Clain

How does Know Your Customer process work?

KYC is the process of identification and verification of the identity of a client in which a series of controls are applied to avoid having commercial relations with people related to terrorism, corruption or money laundering, among others.

The KYC process consists in verifying that the client is actually who he says he is and giving him access to the services or products he needs. This verification is carried out through different methods, although not all comply with legal requirements. 

The process takes place in such a way that the user who wants to become client of a company demonstrates with legal and binding evidence his identity. For this, methods such as Video IDentification by streaming video and videoconferencing are used, in which the user shows and validates his identity documents, the authenticity of them, and their face, in addition to other biometric tests and security checks.

Know Your Customer process can be carried out both remotely online and in-person at a commercial office or store. When it is done remotely and online, or the process has been digitized, we talk about eKYC (electronic Know Your Customer) process.

Digital onboarding process that complies with KYC norms 

Частное плюс государственное

Некоторые государства готовы привлекать частный бизнес, чтобы сделать цифровые активы более прозрачными. Так, в начале 2020 года налоговое ведомство Великобритании искало подрядчика, который предоставит инструменты для анализа криптовалютных транзакций на предмет ухода от налогов и отмывания денег.

Среди возможных претендентов СМИ назвали комплаенс-платформу Elliptic. У нее уже есть  с Налоговой службой США: компания участвует в расследовании киберпреступлений в сфере налогообложения.

В свою очередь, Chainalysis сотрудничает с Европолом и правоохранительными структурами США. Недавно она помогала ФБР с поисками хакера, который взломал твиттер-аккаунты известных бизнесменов, политиков и знаменитостей ради рекламы bitcoin-скама.

Эксперты отмечают, что в сумме эти усилия и инструменты дают эффект и повышают прозрачность криптовалютного рынка. Так, по оценке Туганова, восемь лет назад доля транзакций, замешанных в криминале, составляла около 40%. К 2014 году она резко упала до 5%, а в последние пару лет колеблется на уровне около 1%.

Подписывайтесь также на Telegram-канал РБК Тренды и будьте в курсе актуальных тенденций и прогнозов о будущем технологий, эко-номики, образования и инноваций.

How Automation improves KYC / AML Compliance – AML Best Practices

Using AML software in an organization’s AML strategy is far more beneficial in terms of costs and efficiency. Anti-money laundering solutions analyze customer data and review it for discrepancies. Software can also quickly detect suspicious activities like rapid increases in funds or withdrawal of large sums of cash in the customer’s accounts.Automated or electronic KYC procedures begin by collecting client’s essential data using Electronic Identity Verification (eIDV). There are usually 3 steps involved:

  1. Select the proof of identity document type (passport, national identity card or drivers license);
  2. Upload a photo of the selected document;
  3. Upload a photo of them holding the selected proof of identity.

With advancements in electronic verification procedures like Sumsub Mobile SDK, the KYC process can be accelerated. It has gotten more convenient, reliable and secure for both customers and businesses.

Почему криптобиржам так важно соблюдать меры KYC/AML?

    • 13 октября 2020, 19:12
    • |
    • CEX.IO

Меры проверки KYC и AML — новый тренд или реальная необходимость? Комментирует Дмитрий Волков, технический директор CEX.IO

Аббревиатура KYC обозначает Know Your Client (знай своего клиента), а AML — Anti-Money Laundering (противодействие отмыванию денег). Эти два направления тесно связаны друг с другом. Они включает в себя изучение личности клиента и происхождения крупных сумм на счетах. Это подразумевает некоторое знакомство с клиентом. Например, для полноценной работы с нашей биржей мы просим пройти авторизацию, подтвердить свою личность, привязать банковскую карту и так далее.

Еще несколько лет назад эти практики были добровольными, и криптобиржи часто оставались вне поле зрения регуляторов. Но в последнее время государственные органы стали предъявлять требования и задавать вопросы крипто-компаниям. Ведь формально понятие AML финансисты начали употреблять еще в 1989 году в Париже во время заседания группы разработки финансовых мер борьбы с отмыванием денег (FATF). Термин KYC появился позже. Он был введен Департаментом Казначейства по борьбе с финансовыми преступлениями FinCEN в США в 2016 году.

( Читать дальше )

Прохождение комплаенс-контроля и KYC — немного о подозрительной активности

Как правило, подозрительная активность выявляется на этапе открытия счета за рубежом, после открытия банковского иностранного счета или основана на транзакционной активности пользователя. Многие клиенты ошибочно думают, что вот мне бы только открыть счет в иностранном банке, пройти комплаенс-контроль и все, проверок больше не будет. Однако такое мнение ошибочное. Комплаенс обязан проверять своих клиентов на соответствие внутренних требований.

Чаще всего к подозрительной активности по банковскому счету относят:

  • сделки без видимой цели — активность клиентов не имеет экономической или деловой цели.
  • крупные сделки без достаточного подтверждения источника средств
  • переводы между партнерскими счетами без очевидной цели  — например, клиент пополняет свой счет в иностранном банке, покупает валюту и тут же выводит ее на разные счета
  • транзакции не соответствуют заявленной цели учетной записи или характеру бизнеса клиента — например, клиент заявил, что торговля является целью открытия счета, а по факту он занимается только депозитами и снятием средств.

Иногда, клиенты попадают в зону подозрительной активности по причине того, что просто не знают, как правильно вывести деньги с иностранного банковского счета, или как пополнить свой счет, или как правильно оплатить услугу или товар. 

Как проходить KYC

На каждой бирже есть раздел, который называется по-разному (KYC, Верификация и так далее), но несет один и тот же смысл – прохождение идентификации личности.

Зачем он нужен? В большинстве своем для ввода и вывода Фиатных средств, реже просто для обычной торговли криптовалютой.

Пройти KYC очень просто. В этой статье мы рассмотрим на примере 1 крупной криптовалютной бирже – .

Обратите внимание, что на нашем сайте : как ими пользоваться, регистрироваться, а главное, как на каждой бирже пройти процедуру KYC!

Для прохождения KYC переходим на вкладку к верификации, которая находится в разделе настроек профиля «Верификация данных»:

Далее платформа дает нам на выбор 5 вариантов прохождения верификации:

  1. Фрактал
  2. От самой биржи
  3. Через СмартАйДи
  4. От банка Приват24 (только для их клиентов)
  5. Верификация через службу Cryptonomica

Мы рассмотрим собственную верификацию платформы, поэтому нажимаем на «верификация данных» напротив логотипа STEX. Далее необходимо заполнить следующие данные:

  1. Ознакомление – читаем условия верификации, ставим галочки и нажимаем на кнопку «Сохранить и продолжить»
  1. Личные данные – вводим следующее на английском языке:
  • Имя, фамилия
  • Дата рождения
  • Национальность
  • Страна проживания
  • Почтовый индекс
  • Область
  • Город
  • Домашний адрес
  1. Документы – здесь еще раз вписываем свои имя и фамилию и загружаем фото документов.

Помимо фото, необходимо предоставить еще селфи с документом (фотография), удостоверяющем личность, а также записать видео, где Вы говорите текст, указанный слева от формы загрузки видео:

  1. 4.Нажимаем на кнопку «Подтвердить» и ждем одобрения верификации (от нескольких часов, до пары дней).

На этом все! Вы прошли процедуру KYC и можете торговать криптовалютой за Фиат!

«Знай своего клиента» (ЗСК) или почему она опять обречена на провал.

Самая главная причина – заградительные меры в отношении высокорисковых клиентов не соответствуют законодательству.

ЦБ очень сильно хочет ограничить в правах высокорисковых клиентов. Если в прошлой версии законопроекта у красных клиентов предлагалось тупо конфисковывать деньги без суда и следствия, то новая версия дает короткий перечень разрешенных платежей (налоги, зарплата, ликвидация, кредиты).

Но и этот короткий перечень не бьется со ст. 859 Гражданского Кодекса в части свободного права по расторжению договора банковского счета и свободного получения остатка денежных средств.

Одновременно, законопроект нарушает право на свободное заключение договоров. ЦБ категорически не хочет давать в общий доступ перечень высокорисковых клиентов, но при этом запрещает на них платить. ????

Обмозговав новеллы, потихоньку стали возмущаться и сами банкиры. Вот что им не нравится:

  • очень жесткий подход к высокорисковым клиентам. ЦБ будет каждый день присылать перечни с риском клиента, но, чтобы загрузить этот перечень в базу банка, понадобится некое время (несколько часов точно). Пока перечень загружается, клиенты могут успеть проплатить на красных, которым положен отказ в операциях.
  • технические сложности проверки контрагентов в момент платежа. Предлагается проверять только по одному идентификатору – ИНН. А что если клиент умышленно неверно укажет ИНН контрагента в платежке? Система уже не сработает и запрещенный платеж пройдет. Виноват будет банк?
  • расплывчатые критерии, формулировки и очень много много вопросом, чем ответов.

PS^

В общем, законодателям есть над чем думать, закон только внесен и может еще поменяться до неузнаваемости.

Необходимость или обременительная задача (для клиентов)?

В некоторых случаях KYC является необходимостью, без которой регулируемые биржи криптовалюты не могут обойтись. Однако понимание того, кем являются их клиенты и для чего они используют свою платформу, может помочь оператору во многих отношениях.

Согласно CoinMarketCap, транзакции между Фиатом и криптовалютами, требующие некоторого уровня KYC, имеют тенденцию к увеличению объемов торговли, чем те, транзакции, которые созданы трейдерами, не прошедшими процедуру KYC.

Эта статистика особенно важна, поскольку новые криптотрейдеры и инвесторы будут использовать эти биржи при вступлении в крипто-сообщество. Таким образом, можно с уверенностью предположить, что путем внедрения проверок KYC эти платформы завоевывают доверие институциональных частных инвесторов, которые в противном случае могли бы искать альтернативные рынки.

The Bottom Line

Know Your Customer (KYC) are a set of standards and requirements investment and financial services companies use to verify the identity of their customers and any associated risks with the customer relationship. KYC also ensures investment advisors know detailed information about their clients’ risk tolerance and financial position. The U.S. Financial Crimes Enforcement Network (FinCEN) prescribed rules financial institutions must follow when verifying the identity of customers and their beneficial owners, if any. They must verify the circumstances around the customer relationship, as well as monitor and report any suspicious or illegal activity. Focus is shifting to cryptocurrency markets as pressures to conform to KYC standards increase.

Compliance department

Company’scompliance department implements and enforces internal policies aswell as Anti Money Laundering (AML), Bank Secrecy Act (BSA)and Office of Foreign Assets Control (OFAC) compliance.

Compliancedepartment is built with the following tasks in mind:

  • Carrying out the existing verification and monitoring protocols;
  • Improving existing compliance procedures to keep up with the constantly evolving threats of financial fraud;
  • Monitoring employee and partner activity for KYC/AML compliance;
  • Providing regular and comprehensive compliance training for all members of the department;
  • Providing appropriate storage and safety of all records.

Стандарты

Целью руководящих принципов KYC является предотвращение использования бизнеса криминальными элементами для отмывания денег. Связанные процедуры также позволяют предприятиям лучше понимать своих клиентов и их финансовые отношения. Это помогает им взвешенно управлять своими рисками. Сегодня принципы KYC применяются как к банкам, так и к различным онлайн-компаниям. Обычно они формируют свою политику KYC, включающую следующие четыре ключевых элемента:[нужна цитата]

  • Политика принятия клиентов;
  • Процедуры идентификации клиентов;
  • Мониторинг транзакций; и
  • Управление рисками.

Строгая нормативная база устанавливает KYC как обязательную и важную процедуру для финансовых и нефинансовых организаций. Поскольку это сводит к минимуму риск мошенничества, выявляя подозрительные элементы на более раннем этапе в отношениях между клиентом и бизнесом. Для целей политики KYC клиент / пользователь можно определить как:[нужна цитата]

  • физическое или юридическое лицо, которое ведет учетную запись или имеет деловые отношения с отчитывающейся организацией;
  • тот, от имени которого ведется учетная запись (т.е. бенефициарный владелец);
  • бенефициары сделок, проводимых профессиональными посредниками, такими как биржевые маклеры, Присяжные бухгалтеры или солиситоры, если это разрешено законом; или же
  • любое физическое или юридическое лицо, связанное с финансовой транзакцией, которая может представлять значительные репутационные или другие риски для банка, например, банковский перевод или выпуск векселя на высокую сумму в виде единой транзакции.

Зачем биржам «знать своего клиента»?

Еще несколько лет назад большинство криптовалютных бирж были полностью анонимными и не требовали от пользователей прохождение процедуры KYC (know your customer). В  это же время на рынке было зарегистрировано огромное количество случаев отмывания денег через криптовалюты, а также активно развивался черный рынок, где с помощью цифровых монет можно было купить наркотики, компьютерные вирусы, контрабандные драгоценности, запрещенные лекарства и многое другое.

Согласно исследованиям Chainalysis, в 2020 году в пространстве даркнет вращалось порядка 1 млн биткоинов, из которых 300 тыс ВТС – это монеты, которые были украдены с кошельков пользователей или криптобирж. Для сравнения в 2017 году этот показатель был на 22% выше. Сокращение рынка даркнет во многом вызвано внедрением процедуры KYC, которая стала неотъемлемой частью Пятой Директивы по Борьбе с Отмыванием Денег (5AMLD), принятой во всем мире 10 января 2020 года.

Криптомошенникам стало гораздо сложнее выводить средства с бирж или отмывать деньги с помощью криптовалюты, так как торговая площадка располагала личными данными пользователя, включая копию паспорта или документов, удостоверяющих личность. При возникновении подозрений, контролирующие и регулирующие  органы могли без проблем идентифицировать потенциального преступника и привлечь к ответственности.

Введение процедуры KYC изначально не приветствовалось ни самими пользователями, ни криптобиржами, которые уверяли, что идентификация противоречит природе блокчейна — анонимности. Подливают масло в огонь и постоянные утечки данных клиентов. Так, я декабре 2019 года биржа Poloniex заявила о масштабной утечке личной информации пользователей. А в конце 2020 года хакеры похитили более 1 млн электронных адресов пользователей у компании Ledger.

KYB

«Знай свой бизнес» или просто KYB – это расширение законов KYC, применяемых для сокращения отмывания денег. KYB – это набор практик для проверки бизнеса. Он включает в себя проверку учетных данных, местоположения, UBO (конечных бенефициарных владельцев) этого бизнеса и т. Д. Кроме того, предприятие проверяется на соответствие черным и серым спискам, чтобы проверить, участвовал ли он в каком-либо виде преступной деятельности, такой как отмывание денег, финансирование терроризма, коррупция и т. д. KYB играет важную роль в выявлении поддельных коммерческих структур и подставных компаний

это очень важно для эффективного соблюдения правил KYC и AML

В качестве итога, обратим внимание на явные пробелы в новом проекте:

  • Платформа ЗСК распространяется только на безналичные расчеты Юр лиц и ИП резидентов. Таким образом, физические лица, иностранцы и операции по снятию наличных не будут попадать под новое регулирование. Здесь будет зона ответственности только банка.
  • Раньше высокорисковым (красным) клиентам предполагалось запретить любые расходные операции, чтобы грязные деньги не были обналичены или уведены «в бок». Теперь же есть перечень разрешенных операций, а значит есть место для схематоза. Например, чтобы вывести остаток с высокорискового клиента можно заплатить налоги за третье лицо (очень популярная схема по выводу остатка с заблокированного по 115-ФЗ счета).
  • Непонятно как действовать с вновь созданными компаниями. По логике закона они все должны быть низкорискованными. Через сколько времен ЦБ их сделает высокорисковыми, неизвестно, покажет практика.