Temario del curso
Operaciones de Intercambio P2P y el Panorama del Riesgo de Fraude
- Ciclo de vida del pedido basado en custodia (escrow) y liberación de activos.
- Ubicación de la exposición: moneda fiduciaria fuera de la plataforma, criptoactivos dentro de ella.
- Consecuencias de la pérdida por fraude, revocaciones de carga (chargebacks) y reclamaciones bancarias.
Ejercicio 1, Mapear la Exposición: los equipos rastrean un pedido de compra y uno de venta desde la colocación hasta la liberación, marcando cada punto donde el pago fuera de la plataforma rompe el vínculo entre identidad y fondos.
Marco Regulatorio y Expectativas de Supervisión
- Recomendaciones del GAFI (FATF), obligaciones de los proveedores de servicios de activos virtuales (VASP) y la regla de viaje.
- Autoridad de supervisión de criptoactivos y licenciamiento de casas de intercambio.
- Riesgo jurisdiccional, monitoreo de listas grises y exposición a sanciones.
Tipologías de Fraude en el Comercio P2P
- Desviación del canal de pago y cuentas de pagador no coincidentes.
- Triangulación, pagadores de terceros y reutilización de pruebas de pago.
- Montos parciales, alterados y visualmente similares.
Caso de estudio, Cinco Patrones Recurrentes: los participantes clasifican registros de disputas reales y anonimizados contra las cinco tipologías e identifican el control que falló en cada uno.
Confirmaciones Falsas, Recibos Forjados y Tomadura de Cuentas
- Pedidos marcados como pagados sin una transferencia real.
- Capturas de pantalla editadas y recibos bancarios falsificados.
- Phishing cruzado en los chats de pedidos y robo de credenciales.
- Cuentas secuestradas reutilizadas para estafar a otros usuarios.
Taller, Phishing en el Chat del Pedido: los equipos comparan un mensaje de soporte legítimo con uno fraudulento y luego redactan el camino de retiro y revalidación para la cuenta reportada.
KYC para Personas Naturales: Nivel 1 y Nivel 2
- Captura de datos del Nivel 1 y revisión de documentos de identidad.
- Revalidación del Nivel 2, prueba de vida mediante video-selfie y cribado de listas.
- Cruce de la identidad verificada con el instrumento de pago.
Laboratorio, Incorporación Bajo Presión: los participantes ejecutan una revisión de Nivel 1 y una de Nivel 2 en archivos de muestra y registran las discrepancias que disparan la revalidación.
KYC para Personas Jurídicas y Propiedad Beneficiaria
- Documentos corporativos, poderes de representación y firmantes.
- Cadenas de propiedad beneficiaria e indicadores de control.
- Factores de riesgo de la persona jurídica y revisión periódica.
Fraude de Identidad y Forense Documental
- Identidades forjadas, prestadas y sintéticas.
- Elusión de pruebas de vida, intentos de deepfake y ataques de inyección.
- Disparadores de revalidación tras una disputa o una reclamación de compromiso.
Laboratorio, Forense Documental: los participantes inspeccionan documentos manipulados y capturas de pantalla para buscar inconsistencias en la fuente, el diseño, los metadatos y los números de cuenta.
Cribado AML, Sanciones y PEP
- Combinación de listas, niveles de tolerancia y falsos positivos.
- Identificación de PEP, medios adversos y origen de la riqueza.
- Diligencia debida reforzada y umbrales de escalamiento.
Evaluación de Riesgo del Cliente y el Enfoque Basado en Riesgo
- Factores de cliente, producto, canal, geografía y comportamiento.
- Calificación de riesgo, disparadores de revisión y decisiones de tratamiento.
- Escalar la diligencia debida al riesgo real.
Monitoreo de Transacciones y Analítica de Blockchain
- Aprobación de retiros: antigüedad de la cuenta, estado KYC e historial.
- Attribución de carteras, contrapartes de alto riesgo y rastreo de fondos.
- Passarelles propensas a chargebacks y riesgo del método de pago.
Caso de estudio, El Gran Retiro: los participantes revisan una solicitud de retiro con un historial de financiamiento mixto, deciden si aprobar o escalar y justifican la decisión contra los criterios de monitoreo.
Estándares de Evidencia para la Prueba de Pago
- Evidencia aceptable: estados de cuenta y grabaciones ininterrumpidas.
- Comprobaciones de autenticidad en documentos, capturas y metadatos.
- Registrar lo que se verificó y lo que no.
Laboratorio, Evidencia o Artefacto: los equipos clasifican un paquete de presentaciones en evidencia aceptable, evidencia insuficiente y probable fabricación, y establecen qué solicitar en su lugar.
Evidencia Disputada y Retrasos Interbancarios
- Resolución de casos donde ambas partes presentan evidencia válida.
- Períodos de espera para el procesamiento interbancario y retenciones preventivas.
- Criterios de decisión documentados para pedidos vencidos por tiempo.
Taller, Ambos Lados Tienen Razón: los equipos resuelven una disputa en la que el comprador y el vendedor poseen pruebas aparentemente genuinas, y defienden el resultado.
Manual de Acción y Sanciones
- Congelamiento de colaterales, restricción de cuentas y suspensión.
- Plazos de pago parcial y devolución a la cuenta de origen.
- Reembolsos a bancos incorrectos: tarifas y plazos de resolución.
- Saldos restringidos y retención de nuevos depósitos.
Ejercicio, Redactar la Sanción: los participantes redactan la acción, el aviso y el plazo para tres casos de escalada y los prueban contra los criterios del manual.
Gestión de Casos, Documentación y Escalamiento
- Expedientes de casos, notas internas y retención de evidencia.
- Matriz de escalamiento y revisión por el jefe de departamento.
- Reporte de actividades sospechosas y mantenimiento de registros.
Proyecto Final: Caso de Fraude de Extremo a Extremo
- Revisión del pedido, evaluación de evidencia y revalidación de identidad.
- Escalamiento, decisión de sanciones y resolución con la contraparte.
- Nota de justificación y revisión por pares.
Proyecto Final, Ejecución Completa del Caso: cada equipo maneja un caso simulado completo desde el primer mensaje sospechoso hasta la decisión final, y presenta una justificación escrita para revisión por pares.
Sesión Diagnóstica y de Asesoría (Componente Adicional)
- Revisión de prácticas actuales y lagunas de protocolo.
- Orientación sobre estándares de evidencia y casos disputados.
- Orientación sobre criterios de acciones y sanciones.
Requerimientos
- Conocimiento básico de los conceptos de prevención del fraude.
- Conocimiento básico de los procesos de KYC e incorporación de clientes.
- No se requiere conocimientos técnicos o de programación.
Público Objetivo
- Agentes de soporte y servicio al cliente que manejan pedidos P2P, disputas y retiros.
- Personal de administración involucrado en la documentación, conciliación y registros de clientes.
- Personal de tecnología que apoya los sistemas de monitoreo, incorporación y gestión de casos.
- Supervisores y líderes de equipo responsables de las decisiones de escalamiento.
Reseñas (2)
Metodologías estructuradas y herramientas prácticas aplicables en la dinámica diaria de las auditorías de gestión de la calidad. Fue una experiencia enriquecedora.
Mildred M. Colmenares G. - LASER Airlines
Curso - Root Cause Analysis (RCA) for Internal Auditors
Materinya, sangat cocok untuk menunjang pekerjaan
