Kursus Pelatihan Pencegahan Penipuan, Kepatuhan KYC dan AML untuk Operasional P2P dan Pertukaran Aset Kripto

Operasional P2P Exchange dan Lanskap Risiko Penipuan

• Siklus hidup pesanan berbasis escrow dan pelepasan aset.
• Di mana eksposur berada: fiat di luar platform, kripto di dalam platform.
• Konsekuensi kerugian penipuan, chargeback, dan klaim bank.

Latihan 1, Peta Eksposur: tim melacak satu pesanan beli dan satu pesanan jual dari pemesanan hingga pelepasan, menandai setiap titik di mana pembayaran di luar platform memutus hubungan antara identitas dan dana.

Kerangka Regulasi dan Ekspektasi Pengawasan

• Rekomendasi FATF, kewajiban VASP, dan travel rule.
• Autoritas pengawasan aset kripto dan perizinan rumah pertukaran (exchange house).
• Risiko yurisdiksi, pemantauan daftar abu-abu, dan eksposur sanksi.

Tipologi Penipuan dalam Perdagangan P2P

• Deviasi kanal pembayaran dan akun pembayar yang tidak cocok.
• Segitiga penipuan (triangulation), pembayar pihak ketiga, dan penggunaan ulang bukti pembayaran.
• Jumlah parsial, diubah, dan mirip secara visual.

Studi kasus, Lima Pola Berulang: peserta mengklasifikasikan catatan perselisihan nyata yang dianonimkan terhadap lima tipologi tersebut dan mengidentifikasi kontrol yang gagal pada masing-masing.

Konfirmasi Palsu, Kuitansi Palsu, dan Pengambilalihan Akun

• Pesanan ditandai sudah dibayar tanpa transfer aktual.
• Tangkapan layar yang diedit dan kuitansi bank palsu.
• Fishing silang (cross-phishing) di chat pesanan dan pencurian kredensial.
• Akun yang diretas digunakan kembali untuk menipu pengguna lain.

Lokakarya, Phishing di Chat Pesanan: tim membandingkan pesan dukungan asli dengan pesan penipuan, kemudian menyusun jalur takedown dan revalidasi untuk akun yang dilaporkan.

KYC untuk Individu: Level 1 dan Level 2

• Pengumpulan data Level 1 dan peninjau dokumen identitas.
• Revalidasi Level 2, liveness video-selfie, dan penyaringan daftar.
• Menyamakan identitas terverifikasi dengan instrumen pembayaran.

Lab, Onboarding di Bawah Tekanan: peserta menjalankan tinjauan Level 1 dan Level 2 pada file contoh dan mencatat ketidakcocokan yang memicu revalidasi.

KYC untuk Badan Hukum dan Kepemilikan Efektif

• Dokumen korporat, kekuasaan perwakilan, dan penandatangan.
• Rantai kepemilikan efektif dan indikator kontrol.
• Faktor risiko orang hukum dan tinjauan berkala.

Penipuan Identitas dan Forensik Dokumen

• Identitas palsu, dipinjam, dan sintetis.
• Penyembunyian liveness (liveness bypass), upaya deepfake, dan serangan injeksi.
• Pemicu revalidasi setelah perselisihan atau klaim kompromi.

Lab, Forensik Dokumen: peserta memeriksa dokumen dan tangkapan layar yang disabotase untuk menemukan ketidakkonsistenan dalam font, tata letak, metadata, dan nomor akun.

Penyaringan AML, Sanksi, dan PEP

• Pencocokan daftar, tingkat toleransi, dan positif palsu.
• Identifikasi PEP, media negatif, dan sumber kekayaan.
• Due diligence lanjutan (enhanced due diligence) dan ambang batas eskalasi.

Penilaian Risiko Pelanggan dan Pendekatan Berbasis Risiko

• Faktor pelanggan, produk, kanal, geografi, dan perilaku.
• Penilaian risiko, pemicu tinjauan, dan keputusan penanganan.
• Penyesuaian due diligence dengan risiko aktual.

Pemantauan Transaksi dan Analitik Blockchain

• Setujui penarikan dana: usia akun, status KYC, dan riwayat.
• Atribusi dompet, pihak lawan berisiko tinggi, dan pelacakan dana.
• Gerbang yang rentan terhadap chargeback dan risiko metode pembayaran.

Studi kasus, Penarikan Dana Besar: peserta meninjau permintaan penarikan dana dengan riwayat pendanaan campuran, memutuskan apakah akan menyetujui atau mengeskalasi, dan memjustifikasi keputusan terhadap kriteria pemantauan.

Standar Bukti untuk Bukti Pembayaran

• Bukti yang dapat diterima: pernyataan (statement) dan rekaman yang tidak terputus.
• Periksaan keautentikan pada dokumen, tangkapan layar, dan metadata.
• Rekaman apa yang telah diverifikasi dan apa yang belum.

Lab, Bukti atau Artefak: tim mengurutkan paket pengiriman menjadi bukti yang dapat diterima, bukti yang tidak cukup, dan kemungkinan fabrikasi, serta menyatakan apa yang harus diminta sebagai gantinya.

Bukti yang Diperdebatkan dan Penundaan Antarbank

• Menyelesaikan kasus di mana kedua belah pihak mengajukan bukti yang valid.
• Periode tunggu untuk pemrosesan antarbank dan penahanan pencegahan (preventive holds).
• Kriteria keputusan terdokumentasi untuk pesanan yang kedaluwarsa.

Lokakarya, Kedua Belah Pihak Benar: tim menyelesaikan perselisihan di mana pembeli dan penjual masing-masing memegang bukti yang tampak asli, dan membela hasil tersebut.

Buku Tindakan dan Sanksi (Action and Sanctions Playbook)

• Pembekuan kolateral, pembatasan akun, dan penangguhan.
• Batas waktu pembayaran parsial dan pengembalian ke akun asal.
• Pengembalian dana ke bank yang salah: biaya dan kerangka waktu penyelesaian.
• Saldon yang dibatasi dan retensi setoran baru.

Latihan, Tulis Sanksinya: peserta menyusun tindakan, pemberitahuan, dan kerangka waktu untuk tiga kasus yang meningkat kegiatannya, dan mengujinya terhadap kriteria playbook.

Manajemen Kasus, Dokumentasi, dan Eskalasi

• Berkas kasus, catatan internal, dan retensi bukti.
• Matriks eskalasi dan tinjauan kepala departemen.
• Penyampaian aktivitas mencurigakan (suspicious activity reporting) dan pemeliharaan rekaman.

Kapsten: Kasus Penipuan dari Awal hingga Akhir

• Tinjauan pesanan, penilaian bukti, dan revalidasi identitas.
• Eskalasi, keputusan sanksi, dan penyelesaian pihak lawan.
• Memo justifikasi dan tinjauan sejawat (peer review).

Kapsten, Jalankan Kasus Penuh: setiap tim menangani kasus simulasi lengkap dari pesan mencurigakan pertama hingga keputusan akhir, dan menyajikan justifikasi tertulis untuk tinjauan sejawat.

Sesi Diagnostik dan Konsultasi (Komponen Tambahan)

• Tinjauan praktik dan celah protokol saat ini.
• Panduan standar bukti dan kasus yang diperdebatkan.
• Panduan kriteria tindakan dan sanksi.