goAML STR hazırlama: alarmdan FIU'nun kabul edeceği bildirime

BAE'de lisanslı her kuruluş, ister CBUAE, ister SCA (bugün CMA), DFSA, FSRA ya da VARA denetiminde olsun, şüpheli işlem bildirimlerini BAE Mali İstihbarat Birimi'nin (FIU) goAML portalı üzerinden yapar. Yükleme işin kolay kısmıdır. Asıl iş, her alarm için incelemecinin imzalayacağı ve FIU analistinin geri yazmadan üzerinde çalışabileceği bir anlatı yazmaktır.

FIU'nun gerçekte okuduğu

Bir goAML STR yapılandırılmış alanlar (bildirimde bulunan kuruluş, kişi, hesaplar, işlemler, göstergeler) ve serbest metin bir gerekçe içerir. FIU analistleri önceliklendirmeyi anlatıya bakarak yapar. Ele alınan bildirimler, ilk paragrafta kimin neyi, hangi dönemde, ne tutarda yaptığını ve bunun müşteri profiliyle neden uyuşmadığını söyleyenlerdir. Kuruluş hakkında arka plan bilgisiyle başlayan ya da tetiklenen kuralı tekrarlayan bildirimler sıranın sonuna düşer.

Üç unsur sıklıkla eksik kalır: kişi ile ilişkili hesaplar arasındaki bağ (ortak gerçek faydalanıcı, cihaz veya fon kaynağı); dayanılan işlemlerin kimlik bilgileriyle birlikte tek tek belirtilmesi; ve kuruluşun aldığı önlem, örneğin bekleyen bir para çekme talebinin durdurulması. Her eksik bir bilgi talebi olarak geri döner ve süre yeniden başlar.

Taslak neden saatler sürüyor

İncelemeci alarmı bir sistemde, müşteri dosyasını başka bir sistemde, işlem veya ödeme defterini üçüncü bir sistemde açar ve hikâyeyi bir belgede birleştirir. Danışıklı işlem (wash trading) alarmında bu, iki hesabın işlem geçmişini birbirine karşı eşleştirmek demektir; işlemleri bölme (structuring) alarmında ise kart ve kripto giriş (on-ramp) referanslarıyla bir düzine yatırımı listelemek. Dosya başına iki üç saat olağandır ve bunun büyük kısmı kopyalamadır.

Maliyet yalnızca zaman değildir. Baskı altında yazılan bir anlatı genellemelere kayar ("müşteri şüpheli faaliyette bulunmuştur"), çünkü yazan kişi kanıtın tamamını aynı anda göremez. FIU'nun geri gönderdiği bildirimler de bunlardır.

Kanıta dayalı taslak

Marqib anlatıyı, tespit kuralının ürettiği kanıt tablosunun aynısından oluşturur: her cümle, incelemecinin açabileceği numaralı bir kayda (E1, E2…) atıf yapar. Geçerli atfı olmayan cümle, incelemeci görmeden önce çıkarılır. Kuruluş ifadeler için bir dil modelini etkinleştirirse, herhangi bir çağrıdan önce tanımlayıcılar belirteçlerle (token) değiştirilir; kuralın ürettiği metin ile modelin metni yan yana gösterilir.

Bildirimi yine incelemeci yazar. Değişen şu: incelemeci eksiksiz bir dosyayla başlar. Kişi ve bağlantılı hesaplar, dayanılan işlemler ve kimlik bilgileri, halihazırda uygulanmış durdurma, SHA-256 özetli bir kanıt paketi ve gösterge kodları pilot sırasında FIU'nun listesine eşlenen bir goAML XML iskeleti hazırdır. İncelemeci derlemek yerine okur ve karar verir.

BAE'deki bir aracı kurumun defterinde nasıl görünür

Ortak bir gerçek faydalanıcı referansını paylaşan iki kurumsal hesap, 72 saatlik bir pencerede XAUUSD'de birbirine karşı 58 kez işlem yapıyor; her çift iki saniye içinde ve aynı büyüklükte eşleşiyor. İki hesap da aynı elektronik para kuruluşu (EMI) hesabından fonlanmış ve bekleyen bir para çekme talebi var. Kural gece çalışır, para çekme durdurulur ve MLRO sabah; çiftleri, fonlamayı, aracı ortağın (IB) komisyon iadesini ve bir şüphe gerekçesi taslağını zaten içeren bir vaka dosyası açar. app.marqib.com adresindeki demo tam olarak bu vakayı sentetik veriyle çalıştırır.

Sorular