Prevención de fraudes, cumplimiento KYC y AML para operaciones de intercambio P2P y de criptoactivos

Operaciones de intercambio P2P y el panorama de riesgo de fraude

• Ciclo de vida de la orden basado en custodio (escrow) y liberación de activos.
• Dónde reside la exposición: fiduciario fuera de la plataforma, criptoactivo dentro de ella.
• Consecuencias de la pérdida por fraude, reversos de cargo (chargeback) y reclamos bancarios.

Ejercicio 1, Mapear la Exposición: los equipos trazan una orden de compra y una orden de venta desde su colocación hasta la liberación, marcando cada punto donde el pago fuera de la plataforma rompe el vínculo entre la identidad y los fondos.

Marco regulatorio y expectativas de supervisión

• Recomendaciones del GAFI (FATF), obligaciones de los VASP y la regla de viaje (travel rule).
• Autoridad supervisora de criptoactivos y licencias para casas de cambio.
• Riesgo jurisdiccional, monitoreo de listas grises y exposición a sanciones.

Tipologías de fraude en el comercio P2P

• Desviación del canal de pago y cuentas de pagador no coincidentes.
• Triangulación, pagadores de terceros y reutilización de prueba de pago.
• Montos parciales, alterados o visualmente similares.

Estudio de caso, Cinco patrones recurrentes: los participantes clasifican registros anonimizados de disputas reales según las cinco tipologías e identifican el control que falló en cada caso.

Confirmaciones falsas, recibos falsificados y toma de cuentas

• Órdenes marcadas como pagadas sin una transferencia real.
• Capturas de pantalla editadas y recibos bancarios falsificados.
• Cross-phishing en chats de órdenes y robo de credenciales.
• Cuentas secuestradas reutilizadas para estafar a otros usuarios.

Taller, Phishing en el chat de la orden: los equipos comparan un mensaje de soporte genuino con uno fraudulento, y luego redactan el camino para la retirada y la revalidación de la cuenta reportada.

KYC para personas físicas: Nivel 1 y Nivel 2

• Captura de datos de Nivel 1 y revisión de documentos de identidad.
• Revalidación de Nivel 2, verificación de vida (liveness) con auto-foto en video y filtrado de listas.
• Correspondencia entre la identidad verificada y el instrumento de pago.

Laboratorio, Onboarding bajo presión: los participantes ejecutan una revisión de Nivel 1 y una de Nivel 2 sobre archivos de muestra y registran las discrepancias que activan la revalidación.

KYC para personas jurídicas y propiedad beneficiaria

• Documentos corporativos, poderes de representación y signatarios.
• Cadenas de propiedad beneficiaria e indicadores de control.
• Factores de riesgo de la persona jurídica y revisión periódica.

Fraude de identidad y forense documental

• Identidades falsificadas, prestadas y sintéticas.
• Esquiva de la verificación de vida, intentos de deepfake y ataques de inyección.
• Desencadenantes de revalidación tras una disputa o reclamo de compromiso.

Laboratorio, Forense documental: los participantes inspeccionan documentos y capturas de pantalla alterados en busca de inconsistencias en la fuente, el diseño, los metadatos y los números de cuenta.

Tamizaje AML, sanciones y PEP

• Correspondencia de listas, niveles de tolerancia y falsos positivos.
• Identificación de PEP, medios adversos y origen de la riqueza.
• Diligencia debida reforzada y umbrales de escalado.

Evaluación de riesgo del cliente y enfoque basado en riesgos

• Factores de cliente, producto, canal, geografía y comportamiento.
• Calificación de riesgo, desencadenantes de revisión y decisiones de tratamiento.
• Escalar la diligencia debida al riesgo real.

Monitoreo de transacciones y analítica de blockchain

• Aprobación de retiros: antigüedad de la cuenta, estado del KYC e historial.
• Atribución de billeteras, contrapartes de alto riesgo y rastreo de fondos.
• Pasarelas propensas a reversos de cargo (chargeback) y riesgo del método de pago.

Estudio de caso, El gran retiro: los participantes revisan una solicitud de retiro con un historial de financiamiento mixto, deciden si aprobarla o escalarla y justifican la decisión contra los criterios de monitoreo.

Estándares de evidencia para la prueba de pago

• Evidencia aceptable: estados de cuenta y grabaciones ininterrumpidas.
• Verificaciones de autenticidad en documentos, capturas y metadatos.
• Registro de lo que se verificó y lo que no.

Laboratorio, Evidencia o artefacto: los equipos clasifican un paquete de envíos en evidencia aceptable, evidencia insuficiente y probable fabricación, y especifican qué solicitar en su lugar.

Evidencia en disputa y retrasos interbancarios

• Resolución de casos donde ambas partes presentan evidencia válida.
• Períodos de espera para el procesamiento interbancario y retenciones preventivas.
• Criterios de decisión documentados para órdenes vencidas.

Taller, Ambas partes tienen razón: los equipos resuelven una disputa en la que el comprador y el vendedor poseen cada uno una prueba aparentemente genuina, y defienden el resultado.

Manual de acciones y sanciones

• Congelación de colaterales, restricción de cuentas y suspensión.
• Plazos de pago parcial y devolución a la cuenta de origen.
• Reembolsos a bancos incorrectos: comisiones y plazos de resolución.
• Saldos restringidos y retención de nuevos depósitos.

Ejercicio, Redactar la sanción: los participantes redactan la acción, el aviso y el plazo para tres casos de escalamiento y los prueban contra los criterios del manual.

Gestión de casos, documentación y escalamiento

• Expedientes de casos, notas internas y retención de evidencia.
• Matriz de escalamiento y revisión por parte del jefe de departamento.
• Reporte de actividades sospechosas y conservación de registros.

Proyecto final: Caso de fraude de extremo a extremo

• Revisión de la orden, evaluación de la evidencia y revalidación de identidad.
• Escalamiento, decisión de sanciones y resolución con la contraparte.
• Memorándum de justificación y revisión por pares.

Proyecto final, Ejecución completa del caso: cada equipo maneja un caso simulado completo, desde el primer mensaje sospechoso hasta la decisión final, y presenta una justificación escrita para la revisión por pares.

Sesión de diagnóstico y asesoría (Componente adicional)

• Revisión de prácticas actuales y vacíos de protocolo.
• Orientación sobre estándares de evidencia y casos en disputa.
• Orientación sobre criterios de acciones y sanciones.