MASAK-Compliance im E-Commerce: Händler- und Käuferrisiken

E-Commerce-Vermittlungsdienstleister sind Verpflichtete nach dem Gesetz Nr. 5549. Das Besondere an diesem Sektor ist, dass sich Geldwäsche nicht in der Transaktion selbst manifestiert, sondern in der Echtheit des Produkts, dem Preis und den beteiligten Parteien: Die Zahlung für ein Produkt, das tatsächlich nie geliefert wird, wird als regulärer Verkauf verbucht.

An wen richtet sich der Leitfaden?

E-Commerce-Vermittlungsdienstleister sind Verpflichtete nach dem Gesetz Nr. 5549 zur Verhinderung der Wäsche von Erträgen aus Straftaten, und MASAK veröffentlicht einen speziellen Leitfaden für Verdachtsmeldungen für diese Gruppe.

Der Leitfaden definiert seinen Anwendungsbereich um Vermittlungsdienstleister, also Plattformen, auf denen Dritte Verkäufe tätigen. Ein E-Commerce-Unternehmen, das seine eigenen Produkte auf der eigenen Website verkauft, ist nicht das direkte Ziel dieses Leitfadens. Die meisten der im Leitfaden aufgeführten Indikatoren weisen jedoch auf Risiken hin, die in jeder E-Commerce-Struktur, die Zahlungen akzeptiert, Entsprechungen haben: Händler- und Käuferverhalten, Produkt- und Preisabweichungen sowie die Verwendung gefälschter Karten.

Welche Indikatoren listet der Leitfaden auf?

Indikatoren auf der Zahlungsseite

T-020-2.31 listet Transaktionen auf, die mit gefälschten Kreditkarteninformationen durchgeführt wurden, sowie die Aufdeckung des Kaufs gefälschter Produkte im Zusammenhang mit diesen Transaktionen. T-020-2.21 ergänzt dies um Käufer oder Händler, die eine ungewöhnlich hohe Anzahl von Retouren abwickeln.

Beides zeigt, dass Betrugsprävention und Geldwäschebekämpfung dieselben Daten betrachten. Die Chargeback-Quote wird nicht nur als Zahlungsproblem, sondern auch als Geldwäscheindikator verstanden.

Käuferverhalten

T-020-2.27 listet Käufer auf, die plötzliche und hochwertige Einkäufe außerhalb ihrer normalen Einkaufsgewohnheiten tätigen, T-020-2.25 listet eine unplausible Anzahl von Kunden auf, die dasselbe Produkt innerhalb bestimmter Zeiträume außerhalb von Sonderumständen wie Rabatten oder Kampagnen kaufen, und T-020-2.29 listet ein hohes Volumen an Kauftransaktionen auf, die in kurzer Zeit aus einer bestimmten Region ohne plausible Erklärung stattfinden.

Keiner dieser drei Indikatoren lässt sich durch die Betrachtung einer einzelnen Bestellung erkennen: Sie erfordern die Historie des Käufers, das kollektive Verhalten in Bezug auf dasselbe Produkt und die geografische Konzentration.

Produkt und Preis

T-020-2.20 listet den Verkauf verbotener oder gefährlicher Produkte auf, T-020-2.22 listet das Anbieten identischer oder ähnlicher Produkte zu Preisen weit außerhalb der Marktpreise auf, T-020-2.30 listet häufige und plötzliche Preisänderungen auf, die mit den Marktbedingungen unvereinbar sind, und T-020-2.23 listet das Erhalten von abweichenden, gefälschten oder gänzlich ungelieferten Produkten anstelle des bestellten Artikels auf.

Alle vier zeigen, dass der Produktkatalog und die Preishistorie Risikodaten darstellen. Eine Monitoring-Struktur, die nur den Zahlungsfluss betrachtet, wird keinen dieser Indikatoren erkennen.

Händlerseite

Für ein Unternehmen, das im eigenen Shop verkauft, entsprechen diese Indikatoren der Lieferanten- und Vertriebsseite; für eine Plattform, die einen Marktplatz betreibt, gelten sie direkt für den Merchant-Onboarding-Prozess.

Wer ist die tatsächliche Partei?

Die ersten achtzehn Typen im Leitfaden teilen denselben gemeinsamen Kern wie andere Branchenleitfäden: Verschleierung des wirtschaftlich Berechtigten (UBO) (T-020-2.11), die die Transaktion steuernde dritte Partei ist nicht in den offiziellen Dokumenten aufgeführt (T-020-2.9), das Fehlen einer logischen geschäftlichen Verbindung zwischen den Parteien (T-020-2.12) sowie komplexe, länderübergreifende Strukturen (T-020-2.13).

Was verlangt das Meldeformular?

Verdachtsmomente, die keinen Geldwert beinhalten, werden im Beschreibungsabschnitt des Formulars eingetragen, nicht im Abschnitt für verdächtige Transaktionen. Das bedeutet, dass ein Fall auch nicht-monetäre Ereignisse abbilden können muss.

Eine Meldung kann auf einer einzelnen Transaktion oder auf mehreren Transaktionen innerhalb eines bestimmten Datumsbereichs basieren; bei mehreren Transaktionen werden der Gesamtbetrag und der Datumsbereich zusammen gemeldet.

Wie wird die Verdachtskategorie ausgewählt?

Bei der Erstellung einer Meldung wird der Verdacht in eine der Kategorien der MASAK-Referenztabelle eingeordnet, und jede Kategorie ist der entsprechenden gesetzlichen Regelung zugeordnet. Das bedeutet, dass das Case Management mit dieser Taxonomie arbeiten muss und nicht mit eigenen, frei gestaltbaren Tags.

Wie hoch ist die Schwelle für Meldungen mit einem Antrag auf Aussetzung?

Die auf Artikel 19/A des Gesetzes Nr. 5549 basierende Verordnung mit dem Titel „Aussetzung von Transaktionen“ regelt die Aussetzung von Transaktionen auf der Grundlage einer Meldung. Der Leitfaden setzt hierfür eine klare Schwelle: Statt eines bloßen Verdachts müssen Dokumente oder schwerwiegende Indizien vorliegen, die den Verdacht stützen, dass die der Transaktion zugrunde liegenden Vermögenswerte mit Geldwäsche oder Terrorismusfinanzierung im Zusammenhang stehen, und diese müssen zusammen mit den Begründungen eingereicht werden.

Diese Schwelle führt direkt zu einer Systemanforderung: Beweise müssen dem Fall beigefügt, die Begründung muss schriftlich festgehalten und die Identität des Entscheidungsträgers muss dokumentiert werden.

Wie erfüllt Truvali diese Anforderungen?

Zahlungs- und Nutzerverhalten am selben Ort analysieren

Bestell-, Zahlungs-, Retouren- und Chargeback-Daten werden mit dem Gerät, der IP und den Kontaktdaten des Nutzers in derselben Kundenansicht zusammengeführt. Beim Onboarding berechnete E-Mail- und IP-Scores dienen als Input für nachfolgende Regeln.

Produkt- und Preisdaten als Regeleingaben

Wenn Produktkategorie, Preishistorie und Katalogdaten miteinander verknüpft werden können, werden T-020-2.22, T-020-2.30 und T-020-2.20 zu Regeln. Listen verbotener Produkte werden als interne Listen eingerichtet und in den Screening-Flow integriert.

Beziehungsnetzwerk

Das Beziehungsnetzwerk zwischen Käufern und Händlern wird über gemeinsam genutzte IPs, Geräte, Kontaktinformationen und Zahlungsmittel abgebildet. Typen, die das kollektive Verhalten betrachten, wie T-020-2.25 und T-020-2.29, können nicht durch die Prüfung einzelner Bestellungen erkannt werden.

Fall, Beweise und Kategorie

Ein Alarm wird in einen Fall mit einem Verantwortlichen, einer Frist und Beweisen umgewandelt. Die Verdachtskategorie wird aus der MASAK-Taxonomie ausgewählt, die Beweise und die Entscheidungsbegründung werden in einen unveränderlichen Audit-Trail geschrieben, und die Vier-Augen-Freigabe wird über Maker/Checker ausgeführt. Der Entwurf der Meldung wird aus denselben Falldaten erstellt, und die Signatur verbleibt innerhalb des Instituts.

Verwandte Prozesse: Merchant-Onboarding, Chargeback- und Zahlungsbetrug, Marktplätze, laufendes Monitoring und regulatorisches Meldewesen. Das Framework finden Sie auf der Seite MASAK-Verpflichtungen und die Beziehungsanalyse auf der Seite Betrugserkennung.

Quelle

MASAK, „Suspicious Transaction Report Guide for E-Commerce Intermediary Service Providers“, Version 1.0.

Diese Seite stellt keine rechtliche Auslegung dar; sie gibt die im Leitfaden aufgeführten Indikatoren und Verfahren wieder. Regeln, Schwellenwerte und Maßnahmen werden gemäß der eigenen Risikopolitik und den Verpflichtungen des Instituts konfiguriert.