AML-политика сервсиа MajorBox.cash является на данный момент одним из наиболее успешных способов решения проблем с мошенничеством, отмыванием денег и прочими незаконными действиями, которые могут совершать пользователи. Верная реализация ее пунктов позволит достичь более высокого уровня безопасности для клиентов, а также поддержать репутацию компании как надежного партнера для клиентов.

Основные правила

1. Данный документ сформирован с учетом законодательства об AML и международных санкциях.
2. Благодаря данному документу можно определять меры безопасности компании. Это требуется для проверки подозрительных операций, которые могут быть связаны с отмыванием денег и незаконными сделками.
3. Члены компании должны иметь инструкции по проверке сведений, которые соответствуют законодательству.
4. Дополнения законодательных актов исследуются независимо друг от друга.
5. Учредители должны создать инструкции для всех сотрудников компании.
6. Работники компании должны подтвердить, что они ознакомились с выданными инструкциями.
7. Все, кто работает в компании, несут личную ответственность за соответствие законодательству.

Сотрудничество с пользователями, идентификация

2.1 Члены компании должны применять правила ко всем пользователям без исключения.

2.2 Компания не функционирует с представителями и прочими посредниками, так как взаимодействие должно вестись с самим физическим лицом.

2.3 Идентификация пользователей осуществляется за счет:

• удостоверения личности, в котором указываются ФИО, место проживания, дата рождения;
• для юридических лиц требуется предоставить выписку из Коммерческого реестра, номер регистрации, юридический адрес, контактные данные.

Риски, уровень контролирующих мероприятий

3.1 При налаживании контакта с пользователями требуется рассчитать все имеющиеся риски совершения незаконных действий.

3.2 Во время проверки пользователей требуется учитывать особенности географического размещения, риски пользователя, потенциальные операции.

3.3 Риски географического типа обладают высоким показателем приоритетности, особенно если клиент находится в зоне под санкциями, в странах, поддерживающих терроризм, областях с высоким уровнем коррупции.

3.4 Значительные для клиента риски проявляются, если он или кто-либо из его семьи является РЕР, находится в перечне ЕС или ООН в качестве лица под санкциями, имеет причастность к отмыванию денег.

3.5 Риск проведения операций является достаточно высоким, если оплата проводится третьими лицами, в сделке отсутствует коммерческая основа, перечень участвующих в сделке лиц является скрытым, деньги переводятся с различных счетов, клиент получает нестандартные для него суммы. Клиент обладает высоким уровнем неблагонадежности, если он соответствует одному из вышеперечисленных пунктов. В таком случае сотрудничество с ним невозможно.

3.6 Существует несколько причин, по которым компания может отказаться от сотрудничества с клиентами. К ним относятся следующие:

• человек проживает в государстве, которое имеет высокий показатель неблагонадежности;
• клиент находится под международными финансовыми санкциями, что предполагает отказ от любого обслуживания;
• пользователь относится к РЕР или члены его семьи входят в данную категорию;
• лицо было причастно к отмыванию денег или спонсированию террористических организаций.

Если удастся обнаружить доказательства причастности к спонсированию терроризма или прочих ситуаций, то требуется провести более детальную проверку надежности клиента, увеличив количество усилий для данной процедуры.

Электронные риски и их определение

Существует ряд рисков, которые непосредственно связаны с ИТ-индустрией, передачей важных сведений через электронные сервисы. Также есть опасность передачи заведомо неверной информации. Кроме того, есть проблемы с вирусами, которые могут навредить работе системы и сделать ресурс уязвимым к атакам хакера. AML-политика сервиса нацелена на борьбу со всеми электронными рисками, так как они создают опасность для клиента и самого сервиса. Дополнительно следует отметить такие цифровые опасности, как сбои в работе системы.

Для того чтобы противостоять опасностям в данной сфере, работникам компании требуется предпринимать следующие меры:

• использовать исключительно внутренние сервисы компании в своей работе;
• применять только те программы, которые являются легальными и имеют утвержденное содержание;
• использовать технические средства, которые были утверждены компанией, не внедряя в нее внешние носители и прочие средства.

Существует также набор методик, которые помогают уменьшить риск получения неверных сведений. Для этого персональные данные должны подтверждаться во время личной встречи, если есть такая возможность. Кроме того, можно обеспечить проверку при использовании видеосвязи или иных способов, которые предусматривает компания. В случае появления подозрений у пользователя могут быть запрошены документы, которые будут подтверждать указанные данные.

Существует разработанная методика, которая позволяет уменьшить риски столкновения с кибератаками. К ним относятся:

• регулярная проверка систем на надежность проведения процедур;
• тестирование системы безопасности;
• использование такого программного обеспечения, которое будет регулярно обновляться, а также будет обладать встроенной противовирусной защитой;
• минимизация или устранение факторов риска при работе с информацией.

Для того чтобы минимизировать риски утраты данных, требуется использовать предохранители сетей и серверов, создавать запасные копии основного сервера, а система обязана соответствовать сертификации PCI DSS. Для повышения эффективности реализации политики AML сотрудники компании проходят специальные ежегодные курсы, которые освещают основные аспекты работы в данном направлении.

Использование комплексной юридической проверки

Важным моментом AML - политики является применение юридической проверки, так как она оказывает существенное влияние на вопросы безопасности. В первую очередь комплексная проверка должна распространяться на тех пользователей, по поводу которых возникает подозрение касательно их причастности к незаконным сделкам. Наиболее часто встречаются сделки, связанные с отмыванием денег и выделением финансов для деятельности террористических организаций. Данные сделки обладают нестандартными особенностями проведения, нередко применяются сложные схемы, а также в них отсутствует экономическая цель. Основными проверками в данной сфере выступают:

• идентификация пользователя с применением нескольких документов, связи с клиентом при помощи видеозвонка или личного присутствия;
• проверка того, кто получает выгоду из проведенных сделок;
• анализ бизнес-отношений пользователя;
• наблюдение за проведенными сделками, контактами клиента, периодическая перепроверка предоставленных информаций, запрос на предоставление доказательств источника поступления средств;
• комплексный анализ данных позволяет обнаружить факты, которые можно подтвердить при помощи документов (не только оригиналы, но и заверенные копии), что позволяет развеять сомнения в подозрительных моментах;
• все проверочные процедуры следует проводить до начала открытия доступа к сервису, чтобы сомнительные пользователи не смогли начать мошенническую деятельность;
• все сделки должны скрепляться при помощи подписи.

Также может применяться расширенная юридическая проверка. Это актуально только для определенных случаев. Одним из них является поступление информации о клиенте из такого места, в котором его фактически не должно быть. Также это актуально при появлении сомнений во время проверки предоставленных пользователем данных. Как правило, сомнения появляются при отсутствии возможности идентификации пользователя или получателя выгоды от сделки.

При возникновении серьезных подозрений в рамках реализации политики AML сотрудники компании могут заняться проверкой информации с помощью реестра кредитных организаций, функционирующих также в рамках рассматриваемого направления политики. Также могут использоваться методы электронной доставки информации, что нацелено на обеспечение проверки подлинности. Вся информация должна быть точной, что подтверждается заверением нотариуса и прочими способами. Также может использоваться проведения платежей через кредитную организацию, с которой работает клиент в государстве, поддерживающем выполнение протоколов AML.

Проверка РЕР

Во время начала сотрудничества клиенту требуется заполнить специальную форму, на основе которой будет проводиться проверка. В форме необходимо указать сведения касательно того, выступает ли он в качестве РЕР, имеет ли он с таким лицом какую-либо связь. Если РЕР имеет какое-либо отношение к клиенту, то это обязательно должно быть указано. Проверка по данной категории лиц осуществляется на основании источников, к которым открыт общий доступ.

Проверка лиц, которые находятся под международными санкциями

Данный тип проверки также проводится на основе введенных пользователем данных. Они в последующем применяются для идентификации. На основе полученных сведений работники компании проверяют наличие соответствующих имен в списках лиц, которые находятся под международными санкциями.

Проверка на отмывание денег

Среди многих возможных преступлений в финансовой сфере отмывание финансов является одним из самых распространенных преступлений, представляющих опасность. По этой причине проверке в данной сфере уделяется достаточно много внимания. При подозрении на возможность совершения такого преступления начинается полномасштабная проверка. Перед ее началом нужно обратить внимание на признаки, которые являются характерными для рассматриваемого нарушения. К ним относятся:

• поведение и внешность не соответствуют проводимой пользователем сделке;
• для подписи документа клиенту нужна посторонняя помощь;
• пользователь подозревается в нечестной деятельности;
• отсутствуют доказательства востребованности предпринимаемых действий;
• слишком высокая ставка, что смотрится необоснованно;
• операции с наличностью проводятся нестандартными способами;
• присутствие разных операций, не имеющих отношения к работе клиента;
• финансы переводятся на другие счета или в какую-либо другую страну;
• пользователь не дает объяснений по поводу подозрительной сделки;
• в обмене задействованы суммы, которые являются нестандартными для клиента;
• замечены признаки фиктивной сделки;
• расчеты ведутся через финансовые структуры, находящиеся в странах, в которых они не облагаются налогами.

Причины для отказа в обслуживании клиента исходя из политики AML

Существует ряд причин, при которых компания не заключает договор с клиентом, что делает невозможность дальнейшее сотрудничество. Клиентами компании могут быть только совершеннолетние лица, которые действуют от собственного имени. Представители физических лиц, даже если они являются официальными, не могут вести деятельность в рамках сервиса, что является одной из основ безопасной работы. Также исключается сотрудничество с лицами, не предоставившими полный перечень документов для дальнейшей работы. Если человек подозревается в провокациях, то он также будет лишен возможности обслуживаться на сайте.

Отказ в обслуживании получают люди, которые находятся под международными санкциями, подозреваются в осуществлении неправомерной деятельности (это обнаруживается на основе предоставленных клиентом документов), люди, относящиеся к РЕР и имеющие с ними непосредственные связи, а также случаи описанные в Правилах сервиса в пункте 8.9.