نشانه هشدار یک پرسش است، نه حکم نهایی
پرداخت رمزارزی میتواند با سرعت بالا جابهجا شود، از چند سرویس عبور کند و از آدرسی برسد که کسبوکار تاکنون ندیده است. به همین دلیل، الگوهای تراکنش برای اولویتبندی بررسیها مفیدند، اما ممکن است نادرست تفسیر شوند. شاید یک پرداخت بهدلیل محدودیت کیف پول به چند بخش تقسیم شده باشد. استفاده از آدرس جدید میتواند بخشی از روال خزانهداری باشد و انتقال سریع نیز گاهی ضرورت عملیاتی دارد.
گروه ویژه اقدام مالی در گزارش نشانههای هشدار دارایی مجازی بر همین تفاوت تأکید میکند. وجود یک نشانه لزوماً به معنای فعالیت مجرمانه نیست. زمانی نگرانی جدیتر میشود که چند نشانه همزمان دیده شوند، تراکنش هدف تجاری منطقی نداشته باشد یا توضیح ارائهشده با شواهد موجود سازگار نباشد.
بنابراین، دوازده الگوی زیر نقطه شروع یک بررسی متناسب هستند. این موارد چکلیست یکسان برای همه کسبوکارها نیستند و درباره الزام گزارشدهی نیز تصمیم نمیگیرند. مسئولیت شما به نوع فعالیت، حوزه قضایی، رابطه با مشتری و سیاست داخلی بستگی دارد.
۱۲ الگوی تراکنش رمزارزی که باید دقیقتر بررسی شوند
۱. یک پرداخت به چند انتقال کوچک تقسیم شده است
چرا مهم است: چند انتقال که پیوسته کمی کمتر از یک سقف مشخص هستند، یا تسویه یک فاکتور با تعداد زیادی مبلغ کوچک و بدون دلیل عملی، میتواند شبیه خرد کردن عمدی تراکنش باشد. FATF انتقالهای کوچک با هدف دور ماندن از آستانه ثبت یا گزارش را نشانه هشدار میداند.
گام بعدی بررسی: مجموع مبالغ را با فاکتور، زمان انتقال، آدرسهای فرستنده، محدودیت اعلامشده کیف پول و رفتار پرداخت قبلی مقایسه کنید. بهجای قضاوت جداگانه درباره هر انتقال، توضیح عملیاتی قابل اتکا را ثبت کنید.
۲. یک کیف پول جدید یا غیرفعال ناگهان بسیار فعال میشود
چرا مهم است: نخستین انتقال بزرگ یا موجی از فعالیت باارزش پس از یک دوره طولانی سکوت ممکن است با الگوی مورد انتظار مشتری سازگار نباشد. این رفتار همچنین میتواند نشانه آمادهسازی یک کیف پول واسطه برای عبور سریع وجوه باشد.
گام بعدی بررسی: زمان شروع فعالیت آدرس، نحوه تأمین موجودی، تناسب حجم تراکنش با مشخصات مشتری و دلیل استفاده از این کیف پول در زمان فعلی را مشخص کنید.
۳. وجه بلافاصله پس از دریافت دوباره منتقل میشود
چرا مهم است: انتقال فوری از چند کیف پول یا سرویس میتواند برای ایجاد لایه میان مبدأ و مقصد انجام شود. سرعت بهتنهایی مشکوک نیست و برای پردازشگران پرداخت یا سامانههای خزانهداری عادی است. نبود دلیل تجاری روشن موضوع را مهم میکند.
گام بعدی بررسی: نخستین گامهای مرتبط مسیر را ترسیم کنید، فاصله زمانی را بسنجید، طرفهای شناختهشده را مشخص کنید و ببینید هر جابهجایی چه هدف تجاری دارد.
۴. وجوه از کیف پولهای متعدد و نامرتبط جمع و سپس یکجا منتقل میشوند
چرا مهم است: FATF به دریافت مبالغ کوچک از چند کیف پول نامرتبط و انتقال بعدی آنها به کیف پولی دیگر یا تبدیل کامل به پول رایج اشاره میکند. همین الگو ممکن است در آدرس تجمیع یک پذیرنده یا سامانه واریز پلتفرم نیز کاربردی مشروع داشته باشد.
گام بعدی بررسی: مشخص کنید آیا نقش تجمیعی آدرس مستند شده است. رابطه فرستندگان، شناسه پرداختها، مبالغ و مقصد نهایی را با مدل تجاری اعلامشده مقایسه کنید.
۵. مسیر شامل تبدیلهای پیاپی، پلهای متعدد یا تغییر شبکه است
چرا مهم است: تبدیل مکرر دارایی یا جابهجایی میان شبکهها که هزینه اضافه ایجاد میکند و هدف اقتصادی روشنی ندارد، فهم مسیر را دشوارتر میکند. استفاده از پل یا تبدیل دارایی ذاتاً پرریسک نیست. پیچیدگی غیرضروری همان نشانهای است که باید بررسی شود.
گام بعدی بررسی: مسیر را در شبکههای پشتیبانیشده بازسازی کنید، نقاط تغییر قابلیت رهگیری را ثبت کنید و بپرسید چرا این دارایی و مسیر برای پرداخت لازم بودهاند.
۶. مواجهه قابل توجهی با میکسر یا سرویس پنهانسازی وجود دارد
چرا مهم است: FATF و راهنمای FinCEN درباره ارز مجازی قابل تبدیل به استفاده از سرویسهای میکس برای پنهان کردن ارتباط آدرس فرستنده و گیرنده اشاره میکنند. حریم خصوصی میتواند کاربرد مشروع داشته باشد، پس این یافته همچنان به بررسی زمینه نیاز دارد.
گام بعدی بررسی: استفاده مستقیم را از ارتباط غیرمستقیم و دور تفکیک کنید. مبلغ، زمان، فاصله تراکنشی، توضیح منبع وجوه و اهمیت مواجهه برای همین پرداخت را بسنجید.
۷. کیف پول با یک سرویس غیرقانونی یا محدودشده شناختهشده ارتباط دارد
چرا مهم است: ارتباط مستقیم با کلاهبرداری، سرقت، باجافزار، بازار دارکنت یا فعالیت تحریمشده شناختهشده به توجه فوری نیاز دارد. ارتباط غیرمستقیم در چند گام دورتر با دریافت مستقیم وجه از چنین سرویسی یکسان نیست.
گام بعدی بررسی: انتساب، تاریخ و منبع آن، جهت حرکت وجه، فاصله مواجهه، مبلغ مرتبط و رژیم حقوقی قابل اعمال را تأیید کنید. کنترل AML و تحریم ممکن است اقدامهای متفاوتی بخواهند.
۸. سرویس یا موقعیت جغرافیایی با توضیح مشتری هماهنگ نیست
چرا مهم است: عبور وجه از ارائهدهنده یا حوزهای که با محل زندگی یا فعالیت مشتری ارتباطی ندارد میتواند ریسک را افزایش دهد، بهویژه زمانی که نظارت ضعیف است. موقعیت جغرافیایی نباید به میانبری برای قضاوت درباره ملیت افراد تبدیل شود.
گام بعدی بررسی: دلیل تجاری مسیر را بپرسید، سرویس درگیر را شناسایی و وضعیت نظارتی فعلی آن را بررسی کنید. سپس مسیر را با مشخصات مشتری و فاکتور مقایسه کنید.
۹. پرداختکننده ناگهان کیف پول، دارایی یا شبکه را تغییر میدهد
چرا مهم است: تغییر در آخرین لحظه ممکن است بیضرر باشد، اما میتواند از نفوذ به ارتباطات، جایگزینی آدرس یا تلاش برای دور زدن بررسی قبلی ناشی شود. FBI در سناریوهای جعل ایمیل تجاری، تأیید مستقل تغییر دستور پرداخت را توصیه میکند.
گام بعدی بررسی: تغییر را از طریق یک کانال قابل اعتماد دیگر تأیید کنید. کل آدرس و قرارداد توکن را بررسی کنید، شبکه را دوباره بسنجید و پیش از ادامه، مبدأ یا مقصد جدید را ارزیابی کنید.
۱۰. تراکنش با منبع وجوه اعلامشده سازگار نیست
چرا مهم است: رسید صرافی، فاکتور یا توضیح شفاهی ممکن است با سابقه کیف پول، مبلغ، زمان یا نام صاحب حساب همخوانی نداشته باشد. توضیح ناقص، نادرست یا متغیر زمانی مهمتر میشود که نشانههای تراکنشی دیگری نیز وجود داشته باشند.
گام بعدی بررسی: مدرکی بخواهید که شخص، حساب، کیف پول و تراکنش مشخص را به هم متصل کند. هدف این است که توضیح ارائهشده قابل آزمون باشد. برای جزئیات بیشتر، مقاله اهمیت منبع وجوه در رمزارز را بخوانید.
۱۱. به نظر میرسد شخص ثالث پرداخت را کنترل یا تأمین کرده است
چرا مهم است: ممکن است مشتری حساب صرافی، حساب بانکی یا کیف پول متعلق به فرد دیگری را بدون توضیح یک رابطه روشن ارائه دهد. این وضعیت میتواند نشانه استفاده از واسطه مالی، پنهان کردن مالک ذینفع یا صرفاً پرداخت از طرف یک شرکت وابسته باشد.
گام بعدی بررسی: شخص ثالث را شناسایی کنید، رابطه و اختیار او را مشخص کنید، مجاز بودن پرداخت شخص ثالث در سیاست داخلی را بسنجید و زمینه مشتری را در کنار شواهد کیف پول بررسی کنید.
۱۲. برای دور زدن کنترلها فوریت، پنهانکاری یا فشار ایجاد میشود
چرا مهم است: کلاهبرداران اغلب با ایجاد عجله، فرصت تأیید یا مداخله را از بین میبرند. فشار برای تحویل کالا، بازپرداخت به آدرسی دیگر، نادیده گرفتن هشدار یا ثبت نادرست علت پرداخت باید بخشی از شواهد در نظر گرفته شود، نه صرفاً ارتباط نامناسب.
گام بعدی بررسی: سرعت فرایند را کاهش دهید، پیامها را حفظ کنید، دستور را مستقل تأیید کنید و مسیر عادی تصویب را ادامه دهید. هشدار FBI و IC3 درباره جعل هویت صرافیها نشان میدهد چگونه از فوریت برای سرقت دسترسی و رمزارز استفاده میشود.
پس از مشاهده یک الگو چه کنیم؟
- شناسهها را حفظ کنید: آدرس کامل، شبکه، دارایی، مبلغ، شناسه تراکنش، زمانها، ارجاع مشتری، پیامها و علت دقیق هشدار را ثبت کنید.
- هدف درست را بررسی کنید: مشخص کنید لازم است فرستنده، مقصد، تراکنش یا چند آدرس مرتبط بررسی شوند. کپی کردن آدرس در شبکه اشتباه میتواند کل نتیجه را بیاعتبار کند.
- شواهد را با زمینه مقایسه کنید: یافته کیف پول را کنار اطلاعات KYC، فاکتور، فعالیت مورد انتظار، مدرک منبع وجوه و رفتار قبلی مشتری قرار دهید. KYC، KYT و AML به پرسشهای متفاوتی پاسخ میدهند.
- اهمیت واقعی را بسنجید: جهت، مبلغ، تازگی، فاصله مواجهه، اطمینان انتساب و همزمانی چند نشانه را در نظر بگیرید.
- پیش از نتیجهگیری ابهام را برطرف کنید: پرسشی دقیق بپرسید یا مدرکی مرتبط بخواهید. بدون هدف مشخص، اطلاعات اضافی جمع نکنید.
- تصمیم را ثبت کنید: بر اساس سیاست داخلی، پرداخت را بپذیرید، متوقف کنید، رد کنید یا ارجاع دهید. بنویسید چه چیزی بررسی شد، چه کسی تصمیم گرفت و چرا. اگر هشدار پس از پرداخت رسید، از فرایند ساختاریافته ساعت اول پس از پرداخت مشکوک استفاده کنید.
جایگاه Farona در این فرایند
Farona به تیمها کمک میکند نشانههای ریسک کیف پول و تراکنش را در قالب گزارشی ساختاریافته بررسی کنند. این سامانه شواهد موجود در بلاکچین را به امتیاز Farona، سطح Farona، نتیجه قابل فهم و جزئیات پشتیبان تبدیل میکند تا تحلیلگر آنها را با زمینه مشتری و پرداخت مقایسه کند.
Farona مالک قانونی همه کیف پولها را شناسایی نمیکند، قصد مجرمانه را ثابت نمیکند و جایگزین برنامه AML نیست. کاربرد آن مشخص کردن موارد نیازمند توجه و پشتیبانی از بررسی مستند انسانی است. نشانه قویتر میتواند تحقیق عمیقتر را توجیه کند، اما نباید بدون سنجش شواهد و قواعد قابل اعمال بر کسبوکار به رد خودکار منجر شود.
منابع و مطالعه بیشتر
- FATF: نشانههای هشدار پولشویی و تأمین مالی تروریسم در داراییهای مجازی
- FinCEN: هشدار درباره فعالیت غیرقانونی با ارز مجازی قابل تبدیل
- مرجع بانکداری اروپا: راهنمای عوامل ریسک پولشویی و تأمین مالی تروریسم برای خدمات رمزارزی
- FBI و IC3: استفاده از رمزارز در سناریوهای جعل ایمیل تجاری
منابع در ۳۱ اوت ۲۰۲۶ بررسی شدهاند. این مقاله اطلاعات عمومی ارائه میکند و مشاوره حقوقی نیست. نشانههای هشدار، تکالیف گزارشدهی و اقدامهای مجاز با توجه به حوزه قضایی و مدل کسبوکار متفاوت هستند.
