Prevención de Fraudes, Cumplimiento KYC y AML para Operaciones de Intercambio P2P y de Criptoactivos

Operaciones de Intercambio P2P y el Panorama de Riesgo de Fraude

• Ciclo de vida de la orden basada en custodia (escrow) y liberación de activos.
• Ubicación de la exposición: fiduciaria fuera de plataforma, cripto dentro de plataforma.
• Consecuencias de la pérdida por fraude, contracargos y reclamaciones bancarias.

Ejercicio 1, Mapear la Exposición: los equipos triman una orden de compra y una de venta desde la colocación hasta la liberación, marcando cada punto donde el pago fuera de plataforma rompe el vínculo entre identidad y fondos.

Marco Normativo y Expectativas de Supervisión

• Recomendaciones del GAFI (FATF), obligaciones de los VASP y la regla de viaje (travel rule).
• Entidad supervisora de criptoactivos y licenciamiento de casas de intercambio.
• Riesgo jurisdiccional, monitoreo de listas grises y exposición a sanciones.

Tipologías de Fraude en el Comercio P2P

• Desviación del canal de pago y cuentas de pagador no coincidentes.
• Triangulación, pagadores de terceros y reutilización de pruebas de pago.
• Montos parciales, alterados y visualmente similares.

Estudio de caso, Cinco Patrones Recurrentes: los participantes clasifican registros reales de disputas anónimos según las cinco tipologías e identifican el control que falló en cada una.

Confirmaciones Falsas, Comprobantes Forjados y Toma de Control de Cuentas

• Órdenes marcadas como pagadas sin una transferencia real.
• Capturas de pantalla editadas y comprobantes bancarios falsificados.
• Phishing cruzado en chats de órdenes y robo de credenciales.
• Cuentas tomadas por fuerza reutilizadas para estafar a otros usuarios.

Taller, Phishing en el Chat de la Orden: los equipos comparan un mensaje de soporte legítimo con uno fraudulento y luego redactan el camino de retiro y revalidación para la cuenta reportada.

KYC para Personas Naturales: Nivel 1 y Nivel 2

• Captura de datos del Nivel 1 y revisión de documentos de identidad.
• Revalidación del Nivel 2, videoliveness (autenticidad en vivo) con selfie y filtrado de listas.
• Emparejar la identidad verificada con el instrumento de pago.

Laboratorio, Alta bajo Presión: los participantes ejecutan una revisión de Nivel 1 y otra de Nivel 2 en archivos de muestra y registran las discrepancias que disparan la revalidación.

KYC para Personas Jurídicas y Propiedad Beneficiaria

• Documentos corporativos, poderes de representación y firmantes.
• Cadenas de propiedad beneficiaria e indicadores de control.
• Factores de riesgo de la persona jurídica y revisión periódica.

Fraude de Identidad y Forensia de Documentos

• Identidades forjadas, prestadas y sintéticas.
• Esquiva de pruebas de liveness, intentos de deepfake y ataques de inyección.
• Disparadores de revalidación tras una disputa o reclamación de compromiso.

Laboratorio, Forensia de Documentos: los participantes inspeccionan documentos y capturas de pantalla alterados en busca de inconsistencias en tipografía, diseño, metadatos y números de cuenta.

Screening AML, Sanciones y PEP

• Cruce de listas, niveles de tolerancia y falsos positivos.
• Identificación de PEP (Personas Expuestas Políticamente), medios adversos y origen de la riqueza.
• Diligencia debida reforzada y umbrales de escalación.

Evaluación de Riesgo del Cliente y el Enfoque Basado en Riesgo

• Factores del cliente, producto, canal, geografía y comportamiento.
• Calificación de riesgo, disparadores de revisión y decisiones de tratamiento.
• Escalar la diligencia debida al riesgo real.

Monitoreo de Transacciones y Analítica de Blockchain

• Aprobación de retiros: antigüedad de la cuenta, estado de KYC e historial.
• Atribución de billeteras, contrapartes de alto riesgo y rastreo de fondos.
• Pasarelas propensas a contracargos y riesgo del método de pago.

Estudio de caso, El Gran Retiro: los participantes revisan una solicitud de retiro con un historial de financiamiento mixto, deciden si aprueban o escalan, y justifican la decisión según los criterios de monitoreo.

Estándares de Evidencia para la Prueba de Pago

• Evidencia aceptable: estados de cuenta y grabaciones ininterrumpidas.
• Verificaciones de autenticidad en documentos, capturas y metadatos.
• Registrar qué se verificó y qué no.

Laboratorio, Evidencia o Artefacto: los equipos clasifican un paquete de envíos en evidencia aceptable, evidencia insuficiente y probable fabricación, y establecen qué solicitar en su lugar.

Evidencia Disputada y Retrasos Interbancarios

• Resolución de casos donde ambas partes presentan evidencia válida.
• Períodos de espera para el procesamiento interbancario y retenciones preventivas.
• Criterios de decisión documentados para órdenes vencidas.

Taller, Ambos Tienen Razon: los equipos resuelven una disputa en la que el comprador y el vendedor cada uno posee una prueba aparentemente genuina, y defienden el resultado.

Manual de Acciones y Sanciones

• Congelación de colateral, restricción de cuentas y suspensión.
• Plazos para pagos parciales y devolución a la cuenta de origen.
• Reembolsos a bancos incorrectos: comisiones y plazos de resolución.
• Saldos restringidos y retención de nuevos depósitos.

Ejercicio, Redactar la Sanción: los participantes redactan la acción, el aviso y el plazo para tres casos de escalada y los prueban contra los criterios del manual.

Gestión de Casos, Documentación y Escalación

• Expedientes de caso, notas internas y retención de evidencia.
• Matriz de escalación y revisión por el jefe de departamento.
• Reporte de actividad sospechosa y conservación de registros.

Proyecto Final: Caso de Fraude de Extremo a Extremo

• Revisión de la orden, evaluación de evidencia y revalidación de identidad.
• Escalación, decisión de sanciones y resolución con la contraparte.
• Memorándum de justificación y revisión entre pares.

Proyecto Final, Ejecución del Caso Completo: cada equipo maneja un caso simulado completo desde el primer mensaje sospechoso hasta la decisión final, y presenta una justificación escrita para la revisión entre pares.

Sesión Diagnóstica y de Asesoría (Componente Adicional)

• Revisión de prácticas actuales y vacíos en los protocolos.
• Guía sobre estándares de evidencia y casos disputados.
• Guía sobre criterios de acciones y sanciones.