MASAK usklađenost i rizik korisnika u sektoru igara na sreću i klađenja
MASAK objavljuje poseban vodič za prijavu sumnjivih transakcija za operatere igara na sreću i klađenja, navodeći 68 specifičnih tipova sumnjivih transakcija za ovaj sektor. Većina se ne odnosi na iznos uplate, već na e-mail adresu korišćenu pri registraciji, IP adresu prijave i to da li je prijavljeno zanimanje igrača u skladu sa njegovim transakcijama. TruvaLI objedinjuje ove indikatore u jedinstveni prikaz korisnika već od samog onboarding-a. Podaci o e-mailu, telefonu i IP adresi prikupljeni prilikom registracije napajaju kasnija pravila za transakcije, umjesto da ostanu izolovani u posebno
Operateri igara na sreću i klađenja su obveznici prema Zakonu br. 5549. Specifičnost ovog sektora je u tome što je rizik koncentrisan u podacima iz prvog kontakta: e-mail, telefon i IP adresa su često jedine dostupne informacije koje se mogu provjeriti, a izjave o zanimanju i provjere stranih igrača takođe su izričito navedene u vodiču.
Ko je obveznik i kako funkcioniše proces?
Operateri igara na sreću i klađenja su obveznici prema Zakonu br. 5549 o sprječavanju pranja novca stečenog kriminalom. MASAK objavljuje poseban vodič za prijavu sumnjivih transakcija za ovu grupu i očekuje da se prijave podnose elektronskim putem preko sistema MASAK.Online.
Vodič ne daje samo odgovor na pitanje „koja je transakcija sumnjiva“. On takođe definiše polja koja obrazac za prijavu mora da sadrži, referentne tabele koje se koriste za kodiranje transakcija i kategoriju u koju sumnju treba svrstati. Ovo direktno određuje izlazne podatke koje operater očekuje od svog softvera za monitoring.
Koje indikatore vodič navodi?
| Grupa | Broj tipova | Šta se posmatra |
|---|---|---|
| Profil korisnika | 17 | Izjava, dokumentacija i izbjegavanje davanja izjave |
| Transakcije | 36 | E-mail, IP, telefon, iznos, ponašanje u igri |
| Terorističke organizacije i rizične zemlje | 9 | Druga strana i geografija |
| Nevladine organizacije | 2 | Kretanja direktora i finansijskih službenika |
| Finansiranje oružja za masovno uništenje | 4 | Režim sankcija |
Tipovi transakcija, koji čine najveću grupu, ukazuju na signale koji prevazilaze konvencionalne kontrole plaćanja za operatera klađenja: e-mail server na kojem je nalog otvoren, IP adresa prijave i operater kojem pripada broj telefona. Podaci koji nijesu prikupljeni prilikom onboarding-a ne mogu se generisati retroaktivno.
Podaci iz prvog kontakta: e-mail, telefon, IP
| Tip | Opis | Potrebni podaci |
|---|---|---|
| T-010-2.16 | Otvaranje naloga sa adresama koje pripadaju nepouzdanim e-mail serverima | Klasifikacija provajdera |
| T-010-2.17 | Identične ili sekvencijalno ponavljajuće e-mail adrese | Pretraga sličnosti među adresama |
| T-010-2.18 | Transakcije sa brojevima mobilnih telefona koji pripadaju virtuelnim operaterima | Opseg brojeva i mapiranje operatera |
| T-010-2.19 | Potvrđeni telefon i e-mail koji su dovoljno slični da sugerišu da pripadaju nekom drugom | Poređenje ličnih podataka sa kontakt podacima |
| T-010-2.22 | Slične transakcije izvršene preko iste IP adrese u kratkom vremenskom periodu | Istorija IP adresa |
| T-010-2.23 | Pristupanje višestrukim nalozima sa iste IP adrese | Log sesija |
| T-010-2.24 | Otvaranje više naloga sa iste IP adrese | IP adresa prilikom registracije |
| T-010-2.26 | Otvaranje novog naloga sa IP adrese koja je prethodno bila predmet prijave sumnjive transakcije | Podudaranje IP adrese sa istorijom prijava |
| T-010-2.28 | Prijavljivanje na isti nalog sa različitih IP adresa u istom danu | Log sesija |
| T-010-3.8 | IP adrese iz rizičnih zemalja ili konfliktnih zona koje su nekompatibilne sa profilom | Lokacija IP adrese i profil korisnika |
Zajednička karakteristika ovih deset tipova je da nijedan od njih ne posmatra iznos uplate. Svi se čitaju iz podataka zabilježenih u trenutku otvaranja naloga i prijave.
Zašto su informacije o zanimanju važne?
„Zaposlenje i zanimanje“ je obavezno polje u odjeljku za fizička lica u obrascu za prijavu sumnjive transakcije, a vodič očekuje da ove informacije budu interno kodirane.
Vodič takođe smatra nedostatak razumnog odnosa između klijentovog posla, finansijskog statusa i transakcija (T-010-1.4), kao i poteškoće u pribavljanju informacija kao što su zanimanje, identitet, adresa i broj telefona (T-010-1.10), indikatorima sumnje. Drugim riječima, zanimanje nije samo podatak koji se jednom prikupi prilikom onboarding-a i zaboravi: to je referenca sa kojom se upoređuje svaka transakcija.
Strani igrači
Strani državljani čija je viza ili boravišna dozvola u Turskoj istekla, a koji pokušavaju da izvrše transakciju (T-010-1.16), kao i korišćenje istih kontakt podataka ili adrese od strane više stranih korisnika (T-010-3.9), predstavljaju posebne tipove u vodiču.
Ovo drugo se ne može otkriti posmatranjem jednog naloga: zahtijeva međusobno poređenje kontakt podataka različitih korisnika.
Indikatori specifični za igru
Korisnik koji uplaćuje sve moguće ishode u istom događaju klađenja ili igre (T-010-2.34) i korisnik koji ima ulogu ili poziciju koja bi mogla uticati na ishod igre na koju vrši transakciju (T-010-2.36).
Ovo drugo se pominje uporedo sa transakcijama koje se odnose na član 11 Zakona br. 6222 o sprječavanju nasilja i nereda u sportu (T-010-2.35). Zajedno, ova tri primjera objašnjavaju zašto se moraju voditi interne liste koje se sastoje od sportista, sudija, menadžera klubova i zvaničnika koji mogu uticati na ishod igre. Liste sankcija i PEP liste ne zadovoljavaju ovu potrebu: listu mora uspostaviti sam operater.
Indikatori povezani sa kretanjem sredstava
T-010-2.20 navodi slučajeve u kojima su iznosi mnogih uplata i isplata korisnika u TRY jednaki, dok T-010-2.21 pokriva strukturiranje radi izbjegavanja pragova. T-010-2.25 dodaje slučajeve u kojima je prva transakcija novoregistrovanog korisnika na pretjerano visok iznos koji je nekompatibilan sa njegovim finansijskim profilom.
Postoje još tri tipa povezana sa samim saldom: prenos uplaćenog salda na drugi bankovni račun bez ikakve aktivnosti u igri (T-010-2.30), držanje salda neaktivnim duže vrijeme bez transakcija (T-010-2.31) i povlačenje velikog dijela salda bez transakcija (T-010-2.32).
Šta zahtijeva obrazac za prijavu?
Sumnjive radnje koje ne uključuju novčanu vrijednost upisuju se u odjeljak za opis u obrascu, a ne u odjeljak za sumnjive transakcije. To znači da predmet mora biti sposoban da sadrži i nemonetarne događaje.
Prijava se može zasnivati na jednoj transakciji ili na više transakcija u određenom vremenskom opsegu: u slučaju više transakcija, ukupan iznos i vremenski opseg se prijavljuju zajedno. Ako su sumnjive transakcije koncentrisane u različitim kanalima ili tipovima, odjeljak obrasca se može ponoviti za svaki klaster.
Kako se bira kategorija sumnje?
Prilikom prijavljivanja, sumnja se svrstava u jednu od kategorija u MASAK-ovoj referentnoj tabeli, a svaka kategorija je mapirana na odgovarajući zakonski propis. Lista se kreće od zelenaštva do utaje poreza, te od prevare do organizovanja ili omogućavanja nelegalnog klađenja.
To znači da upravljanje predmetima mora funkcionisati sa ovom taksonomijom, a ne sa proizvoljnim oznakama. Izbor kategorije je sastavni dio prijave.
Koji je prag za prijave sa zahtjevom za suspenziju?
Uredba zasnovana na članu 19/A Zakona br. 5549, pod nazivom „Suspenzija transakcija“, reguliše obustavu transakcija na osnovu prijave. Vodič postavlja jasan prag za ovo: umjesto same sumnje da je imovina koja je predmet transakcije povezana sa pranjem novca ili finansiranjem terorizma, moraju postojati prateći dokumenti ili ozbiljne indicije podnesene zajedno sa obrazloženjem.
Ovaj prag direktno stvara sistemski zahtjev: dokazi moraju biti priloženi predmetu, obrazloženje mora biti napisano, a identitet donosioca odluke mora biti zabilježen.
Kako TruvaLI rješava ovo?
Ocjena e-maila
TruvaLI koristi sopstvene vlasničke liste provajdera: pouzdani provajderi, servisi za privremene adrese i servisi za prosljeđivanje fokusirani na privatnost koji skrivaju adresu navedeni su odvojeno. Lista sa kojom se adresa podudara generiše koeficijent pouzdanosti.
Zatim se sama adresa analizira: da li se ime, prezime, datum rođenja ili inicijali osobe pojavljuju u adresi. Na kraju, vrši se fuzzy pretraga u odnosu na druge adrese u sistemu kako bi se uočile slične adrese ili adrese sa sekvencijalnim završetkom. Ovo odgovara tipovima T-010-2.16, T-010-2.17 i T-010-2.19 u vodiču.
Ocjena IP adrese
IP adresa se procjenjuje korišćenjem tri izvora: lokacija pomoću ip2location, vlasništvo preko RIPE zapisa i struktura iza adrese pomoću rDNS-a. Na osnovu njih, sistem utvrđuje da li adresa pripada proksiju, VPN-u ili stvarnom internet provajderu, generišući ocjenu povjerenja. Takođe se uzima u obzir da li su drugi korisnici registrovani u sistemu sa istom IP adresom.
Interne liste
Interne liste se kreiraju za pojedince koji mogu uticati na ishod igre, kao što su sportisti, sudije i menadžeri klubova, i integrišu se u radni tok skrininga. Lista se može automatski izdvojiti navođenjem URL adrese veb-sajta ili uspostaviti otpremanjem zvaničnog dokumenta: izdvajaju se imena, pseudonimi i detalji o identitetu.
Podaci prikupljeni prilikom onboarding-a kao input za kasnija pravila
Ocjene e-maila, telefona i IP adrese se računaju prilikom onboarding-a i ostaju u kartonu korisnika. Isti podaci služe kao input za pravila monitoringa transakcija: identifikuju se mreže povezanih naloga koji dijele isti IP, uređaj i telefon, a odnos između izjave o zanimanju i obima transakcija postaje pravilo za T-010-1.4.
Kada uočite novi šablon, možete opisati pravilo koristeći prompt i testirati ga na istorijskom saobraćaju u simulaciji, pregledajući obim upozorenja koji će generisati prije nego što se pusti u rad.
Predmet, dokazi i kategorija
Upozorenje se pretvara u predmet sa vlasnikom, trajanjem i dokazima. Predmet takođe može sadržati nemonetarne događaje, objediniti transakcije unutar određenog vremenskog opsega i generisati posebne klastere na osnovu kanala. Kategorija sumnje se bira iz MASAK-ove taksonomije.
Dokazi i obrazloženja odluka se upisuju u nepromjenljivi revizorski trag (audit trail), odobrenje po principu „četiri oka“ se upravlja putem maker/checker principa, a dokumenti i obrazloženja potrebni za prijave sa zahtjevom za suspenziju se prilažu predmetu. Nacrt prijave se priprema na osnovu istih podataka iz predmeta, ostavljajući konačni potpis vama.
Povezani scenariji: zloupotreba bonusa i višestruki nalozi, preuzimanje naloga, onboarding korisnika, istraga o porijeklu sredstava i regulatorno izvještavanje. Regulatorni okvir se nalazi na stranici obaveze prema MASAK-u, a dio koji se odnosi na provjere nalazi se na stranici skrining sankcija, PEP lista i nepovoljnih medijskih natpisa.
Izvor
MASAK, „Vodič za prijavu sumnjivih transakcija za operatere u oblasti igara na sreću i klađenja“, MSK-RHB-ŞİB-010, verzija 1.0, 12.09.2024.
Ova stranica ne predstavlja pravno tumačenje: ona prenosi indikatore i procedure navedene u vodiču. Pravila, pragovi i akcije se konfigurišu u skladu sa sopstvenom politikom rizika i obavezama institucije.
Česta pitanja
- Da li su operateri klađenja i igara na sreću obveznici prema MASAK-u?
- Da. MASAK objavljuje poseban vodič za prijavu sumnjivih transakcija za ovaj sektor i očekuje da se prijave podnose elektronskim putem preko sistema MASAK.Online.
- Da li moramo da napišemo pravila za svih 68 tipova iz vodiča?
- Vodič navodi suprotno: obveznici se ne smiju ograničiti na navedene tipove i moraju podnijeti prijavu čak i ako sumnjiva transakcija ne odgovara nijednom od njih. Tipovi predstavljaju minimum, a ne gornju granicu.
- Ako se podaci o e-mailu i IP adresi ne prikupe prilikom onboarding-a, mogu li se generisati kasnije?
- Ne. Ako server na kojem je nalog otvoren i IP adresa prve prijave nijesu zabilježeni u tom trenutku, oni se ne mogu retroaktivno pribaviti. Dio tipova u vodiču se direktno oslanja na ove podatke iz prvog kontakta.
- Odakle dolaze liste sportista, sudija i menadžera klubova?
- T-010-2.36 smatra indikatorom sumnje kada korisnik ima ulogu ili poziciju koja bi mogla uticati na ishod igre koju igra. TruvaLI podržava kreiranje internih lista za ove pojedince i njihovu integraciju u radni tok skrininga.
- Da li je sektor igara na sreću obveznik prema MASAK-u?
- Da. Operateri u oblasti igara na sreću i klađenja su obveznici prema Zakonu br. 5549 i podliježu MASAK-ovom specifičnom vodiču za ovaj sektor.
- Zašto su podaci iz prvog kontakta toliko važni?
- Kod daljinskog otvaranja korisničkog naloga, e-mail, telefon i IP adresa su često jedine dostupne informacije koje se mogu provjeriti: ako se ovi podaci ne prikupe prilikom onboarding-a, ne mogu se generisati retroaktivno.
- Zašto se traže informacije o zanimanju?
- Vodič navodi izjavu o zanimanju kao indikator: nesrazmjera između prijavljenog zanimanja i obima igre izaziva sumnju. Zanimanje nije polje koje se samo ostavlja u onboarding obrascu: ono je input za pravilo.
- Kako se otkriva višestruko otvaranje naloga (multi-accounting)?
- Klasteri naloga koji se povezuju preko istog uređaja, IP adrese, platnog instrumenta i sličnih e-mail adresa otkrivaju se putem mreža odnosa.