Prevención del fraude, cumplimiento KYC y LBC para operaciones de intercambio P2P y de criptoactivos

Operaciones de Intercambio P2P y el Panorama de Riesgo de Fraude

• Ciclo de vida del pedido basado en depósito en garantía y liberación de activos.
• Dónde reside la exposición: fiat fuera de la plataforma, cripto dentro de la plataforma.
• Consecuencias de la pérdida por fraude, chargebacks y reclamos bancarios.

Ejercicio 1, Mapear la Exposición: los equipos rastrean un pedido de compra y uno de venta desde su colocación hasta su liberación, marcando cada punto donde el pago fuera de la plataforma rompe el vínculo entre la identidad y los fondos.

Marco Normativo y Expectativas Supervisores

• Recomendaciones del GAFI, obligaciones de las VASP y la regla de viaje.
• Autoridad supervisora de criptoactivos y licencias de casas de intercambio.
• Riesgo jurisdiccional, monitoreo de listas grises y exposición a sanciones.

Tipologías de Fraude en el Comercio P2P

• Desviación del canal de pago y cuentas de pagadores no coincidentes.
• Triangulación, pagadores de terceros y reutilización de pruebas de pago.
• Cantidades parciales, alteradas y visualmente similares.

Estudio de caso, Cinco Patrones Recurrentes: los participantes clasifican registros reales de disputas anonimizadas frente a las cinco tipologías e identifican el control que falló en cada caso.

Confirmaciones Falsas, Recibos Falsificados y Toma de Cuenta

• Pedidos marcados como pagados sin una transferencia real.
• Capturas de pantalla editadas y recibos bancarios falsificados.
• Phishing cruzado en chats de pedidos y robo de credenciales.
• Cuentas secuestradas reutilizadas para estafar a otros usuarios.

Taller, Phishing en el Chat del Pedido: los equipos comparan un mensaje de soporte genuino con uno fraudulento, luego redactan la ruta de retiro y revalidación para la cuenta reportada.

KYC para Personas Físicas: Nivel 1 y Nivel 2

• Captura de datos de Nivel 1 y revisión de documentos de identidad.
• Revalidación de Nivel 2, detección de vida mediante video-selfie y filtrado de listas.
• Coincidir la identidad verificada con el instrumento de pago.

Laboratorio, Incorporación Bajo Presión: los participantes ejecutan una revisión de Nivel 1 y una de Nivel 2 en archivos de muestra y registran las discrepancias que activan la revalidación.

KYC para Entidades Jurídicas y Propietario Beneficiario

• Documentos corporativos, poderes de representación y firmantes.
• Cadenas de propiedad beneficiaria e indicadores de control.
• Factores de riesgo de la persona jurídica y revisión periódica.

Fraude de Identidad y Forense de Documentos

• Identidades falsificadas, prestadas y sintéticas.
• Evasión de detección de vida, intentos de deepfake y ataques de inyección.
• Desencadenantes de revalidación tras una disputa o reclamo de compromiso.

Laboratorio, Forense de Documentos: los participantes inspeccionan documentos alterados y capturas de pantalla en busca de inconsistencias en fuente, diseño, metadatos y números de cuenta.

Filtrado LBC, Sanciones y PEP

• Correlación de listas, niveles de tolerancia y falsos positivos.
• Identificación de PEP, medios adversos y origen de la riqueza.
• Diligencia debida reforzada y umbrales de escalamiento.

Evaluación de Riesgo del Cliente y Enfoque Basado en Riesgos

• Factores del cliente, producto, canal, geografía y comportamiento.
• Calificación de riesgo, desencadenantes de revisión y decisiones de tratamiento.
• Escalar la diligencia debida al riesgo real.

Monitoreo de Transacciones y Analítica de Blockchain

• Aprobación de retiros: antigüedad de la cuenta, estado de KYC e historial.
• Atribución de billeteras, contrapartes de alto riesgo y rastreo de fondos.
• Pasarelas propensas a chargebacks y riesgo del método de pago.

Estudio de caso, El Gran Retiro: los participantes revisan una solicitud de retiro con un historial de financiación mixto, deciden si aprobar o escalar, y justifican la decisión frente a los criterios de monitoreo.

Estándares de Evidencia para Pruebas de Pago

• Evidencia aceptable: estados de cuenta y grabaciones ininterrumpidas.
• Verificaciones de autenticidad en documentos, capturas y metadatos.
• Registrar qué fue verificado y qué no.

Laboratorio, Evidencia o Artefacto: los equipos clasifican un paquete de envíos en evidencia aceptable, evidencia insuficiente y probable falsificación, y establecen qué solicitar en su lugar.

Evidencia en Disputa y Retrasos Interbancarios

• Resolución de casos donde ambas partes presentan evidencia válida.
• Períodos de espera para el procesamiento interbancario y retenciones preventivas.
• Criterios de decisión documentados para pedidos vencidos.

Taller, Ambos Lados Tienen Razón: los equipos resuelven una disputa en la que comprador y vendedor poseen prueba aparentemente genuina, y defienden el resultado.

Libro de Acciones y Sanciones

• Congelamiento de colateral, restricción de cuentas y suspensión.
• Plazos de pago parcial y devolución a la cuenta de origen.
• Reembolsos a bancos incorrectos: tarifas y plazos de resolución.
• Saldos restringidos y retención de nuevos depósitos.

Ejercicio, Redactar la Sanción: los participantes redactan la acción, el aviso y el plazo para tres casos de escalamiento y los ponen a prueba frente a los criterios del libro de acciones.

Gestión de Casos, Documentación y Escalamiento

• Expedientes de casos, notas internas y retención de evidencia.
• Matriz de escalamiento y revisión por el jefe de departamento.
• Reporte de actividad sospechosa y conservación de registros.

Trabajo Final: Caso de Fraude de Extremo a Extremo

• Revisión del pedido, evaluación de la evidencia y revalidación de identidad.
• Escalamiento, decisión de sanciones y resolución de la contraparte.
• Memo de justificación y revisión por pares.

Trabajo Final, Ejecución Completa del Caso: cada equipo maneja un caso simulado completo desde el primer mensaje sospechoso hasta la decisión final, y presenta una justificación escrita para la revisión por pares.

Sesión de Diagnóstico y Asesoría (Componente Adicional)

• Revisión de prácticas actuales y brechas de protocolos.
• Orientación sobre estándares de evidencia y casos en disputa.
• Orientación sobre criterios de acciones y sanciones.