- Ana sayfa
- Platform
İzlemeden belgelenmiş karara.
Pilot sürümün ayrıntılı özellikleri. Bağlantılar, bildirim taslakları ve kurulum kurumunuzla doğrulanmalıdır; durumları aşağıda işaretlidir. Kısa özet ve planlanan özellikler için Neler yapar? sayfasını inceleyin.
Kapsam incelemesi: 21 Ekim 2026
Karar anındaki kanıt sürümleri, yeni veri kalite ve teslimat kontrolleri ile değişen vaka önerisini yeniden inceleme güvencesi geliştirildi; canlı deneme ortamına yayını bekliyor.
Tespit
Kurallar ve taramalar her gece tüm portföyde, tekil işlemlerde ise işlem gerçekleşmeden önce çalışır.
Tipoloji kuralları
Danışıklı işlem, yanıltıcı emir, işlem bölme, transit hesap kullanımı, üçüncü kişi fonlaması, hareketsiz hesabın canlanması, gecikme arbitrajı ve bonus istismarı için hazır kurallar. Hepsi deterministiktir ve eşikleri kurum tarafından okunabilir: aynı veri ve aynı eşikler aynı alarmları üretir. Danışıklı işlem kuralı hesapları nasıl ilişkilendirir.
Beyan edilen profili aşan işlemYeni
Müşterinin son 90 gündeki para yatırma tutarını, hesap açılışında beyan ettiği yıllık işlem hacminin bu döneme düşen payıyla karşılaştırır. 1,5 katın üzeri orta, 3 katın üzeri yüksek önem derecesidir. Öğrenci, çalışmayan ya da emekli bir müşteride 1,5 katın üzeri ve beyan edilmiş hacim yokken 25.000 USD da yüksek sayılır. Varsayılan sonuç bildirim değildir: vaka güncel KYC bilgisi ve fon kaynağı talep eder. Bildirim yalnızca önem derecesi yüksekse ve para, hesabı hiç fonlamamış bir hedefe çıkıyorsa önerilir; bu çekime bloke konur. İşlem bölme, transit hesap, danışıklı işlem ya da üçüncü kişi fonlaması alarmı almış müşteri ikinci kez alarm almaz.
Beyan edilen profili aşan işlemmüşteri 40388 · satış müdürü · 90 günBeyan edilen hacim, 90 güne oranlanmışUSD 14,79590 gündeki para yatırmaUSD 52,4001,5× orta3× yüksek3,5× → yüksek · bildirim yok · fon kaynağı ve güncel KYC istenir
Yaptırım taraması
Müşteriler ve ödeme karşı tarafları, yayımcılarından çekilen ve SHA-256 ile sürümlenen BM, OFAC, AB ve Birleşik Krallık listelerinde; BAE yerel terör listesi ve MASAK listeleri yükleme yoluyla taranır. Eşleştirme Arapça ve Türkçe isim varyantlarını tanır, doğum tarihi ve uyruğu hesaba katar. Eşleşme vaka açar ve bekleyen çekimlere bloke koyar. PEP listeleri dahil değildir; PEP sonuçları kurumun KYC sağlayıcısından aktarılabilir.
Kod yazmadan kuruma özel kurallar
Serbest SQL değil, tipli bir form: para yatırma, çekme, işlem, oturum açma ve banka bilgisi değişiklikleri üzerinde koşullar; yeni bir ülkeden oturum açıldıktan sonraki 48 saat içinde banka bilgisi değişikliği gibi diziler; ülke ya da müşteri risk bandına göre filtreler. Her sürüm 90 günlük geçmiş veride önizlenir ve onu yazmamış bir MLRO tarafından onaylanır.
İzin ve engelleme listeleriYeni
Kurumun tanımladığı IBAN'lar, kart özetleri, cüzdanlar, gönderen adları, cihazlar, IP adresleri ve müşteri numaraları. Engelleme kaydı bir sonraki çalıştırmada yüksek önem dereceli vaka açar ve eşleşen bekleyen çekime bloke koyar; gerçek zamanlı API, engellenmiş müşteri, karşı taraf adı ya da referans için bloke yanıtı verir. İzin kaydı tek bir müşteriye ve tek bir unsura aittir; yalnızca üçüncü kişi fonlaması ya da hareketsiz hesabın canlanması alarmını bastırabilir. Yaptırım ve diğer kuralların alarmlarını hiçbir zaman bastırmaz. Analist önerir, ikinci bir MLRO onaylar; her bastırma denetim kaydına yazılır ve yönetim raporunda sayılır.
İzin ve engelleme listeleridört göz: biri önerir, başka bir MLRO onaylarListe Tür Değer Müşteri Durum Engelleme IBAN AE07 0331 2345 6789 0123 456 tüm müşteriler yürürlükte Engelleme Cihaz kimliği dv-7f3a91c2 tüm müşteriler önerildi İzin Gönderen / alıcı adı Fatima Al Mansoori 40211 yürürlükte İzin kaydı yalnızca 40211 numaralı müşteri için, o gönderenden gelen ödemelerde üçüncü kişi fonlaması alarmını bastırır. Yaptırım alarmları hiçbir zaman bastırılmaz.
Gerçek zamanlı karar API'si
Para yatırma ya da çekme işlemini gerçekleşmeden önce gönderin; aynı istekte gerekçeler ve kanıt satırlarıyla birlikte izin, inceleme ya da bloke yanıtı alın. Gece kurallarıyla aynı eşikler kullanılır, model yoktur. Her karar saklanır; inceleme ve bloke vaka açar. Piyasa bozucu eylem kontrolleri işlem ve emir verisi gerektirdiği için gece çalışmaya devam eder.
Önceliklendirme
Kuyruk önce onay bekleyenleri ve süresi yaklaşanları gösterir; her vakanın neden o sırada olduğunu da söyler.
Yazılı gerekçeyle otomatik kapatma
Orta önem dereceli, bildirim önerilmeyen ve skoru düşük alarmlar otomatik kapatılır; gerekçe denetim kaydına yazılır. Bu kararlar da diğerleri gibi kalite kontrol örneklemine girebilir.
Ön değerlendirme önerisi
Her açık vaka, listelenen faktörlerin puan toplamına göre muhtemel yanlış alarm, incele ya da yükselt olarak etiketlenir: kural skoru, önem derecesi, aynı müşterinin önceki kapanışları ve bildirimleri, vakası olan bağlantılı müşteriler, bloke edilmiş çekim ve müşteri risk bandı. Kuyruk en güçlü faktörleri, vaka sayfası tam tabloyu gösterir. Bu bir öneridir: model kullanılmaz ve vakayı değiştirmez.
Kuyruksıra: onay bekleyen, son tarih, önem, müşteri riskiVaka Ön değerlendirme Son tarih Sorumlu MQB-261006-004Structuring Yükseltnedeni: bildirim önerildi, skor 0,86, müşteri riski yüksek 31 iş günü kaldı m.alketbi MQB-261006-011Activity beyond declared profile İncelenedeni: yüksek önem, önceki vaka yok 33 iş günü kaldı atanmamış MQB-261006-017Third-party funding Muhtemel yanlış alarmnedeni: aynı kural ve müşteride önceki yanlış alarm 34 iş günü kaldı s.yilmaz Müşteri risk puanı
0 ile 100 arasında, üç bantlı bir puan. Statik faktörler: FATF listelerindeki ülke, tüzel kişilik, meslek, eksik meslek ya da hacim bilgisi. Dinamik faktörler: açık vakalar, gönderilen bildirimler, beyan edilen hacme göre para yatırma, vakası olan bağlantılı müşteriler, kendi ve aktarılan tarama sonuçları. Kuyruğu son tarih ve önem derecesinden sonra sıralar, ön değerlendirmeyi besler.
Müşteri risk puanımüşteri 40388düşük0–29orta30–59yüksek60–10049- +1012 ayda beyan edilen hacmin üzerinde para yatırma
- +20FATF artırılmış izleme listesindeki ülke
- +10Açık vaka
- +5Açık vakası olan bağlantılı müşteri
- +4Bildirimsiz kapatılan iki alarm
Yasal süreler
İş günü sayaçları yapılandırılmış BAE veya Türkiye sürecini destekler. Kurum; geçerli otoriteyi, bildirim türünü, başlangıç olayını ve tatil takvimini doğrulamalıdır. Sayaç, evrensel bir bildirim süresi olarak sunulmaz.
Atama ve iş yükü
Her açık vakanın bir sorumlusu vardır. MLRO atar ya da yeniden atar; analist atanmamış bir vakayı üstlenir ya da kendi vakasını bırakır. Kuyruk "bana atanan" ve "atanmamış" olarak süzülür ve inceleyen başına açık vaka sayısını gösterir. Her değişiklik denetim kaydına yazılır.
İnceleme
Karar için gereken her şey, alarmın nasıl oluştuğu dahil, tek bir vaka dosyasındadır.
Bu alarm neden oluştuYeni
Vaka açılırken kural, değerlendirdiği her koşulu kaydeder: yürürlükteki eşik, bu alarm için gözlenen değer ve koşulun sağlanıp sağlanmadığı. Skor dökümü ve eşik sürümü (onaylı ya da varsayılan) da birlikte kaydedilir. Sonraki eşik değişiklikleri bu kaydı değiştirmez. Aynı tablo kanıt paketinde de yer alır.
Bu alarm neden oluştuvaka açılırken kaydedilen koşullar ve eşiklerMQB-261006-004 · Structuring
Koşul Yürürlükteki eşik Bu vakada gözlenen Sağlandı Deposit band (USD) 8500 – 10000 8620 – 9940 ✓ Deposits in band within 14 days >= 5 7 ✓ Deposits in band for critical >= 8 7 ✗ No trading since the first deposit — yes ✓ Different payment sources >= 1 3 ✓ Skor dökümü: 0.55 + 0.03 × 7 + 0.10 no trading = 0.86
Yürürlükteki eşikler: Eşik ayarı sayfasında onaylanan sürüm v3
Gerekçeler ve kanıt tablosu
Numaralı gerekçeler ve dayandıkları kayıtlar; gerekçelerin bağlı olduğu satırlar işaretlidir. Kural metni üretildiği gibi saklanır; model taslağı açıksa model metni yanında gösterilir.
Bağlantılı taraflar
Aynı gerçek faydalanıcıyı, ödeme aracını, ödeme bilgisini, cihazı ya da IP adresini paylaşan diğer müşteriler ve vakaları; tablo ve grafik olarak. İkisi de kanıt paketine basılır.
Bağlantılı taraflarmüşteri 40917- açık vaka
- bildirim gönderildi
- vakalar kapatıldı
- vaka yok
Sağlayıcı sonuçları vakadaKurumla doğrulanacak
Sağlayıcı bulguları dosyayla alınabilir veya desteklenen beta adaptörlerden gelebilir. Kimlik, yaptırım, PEP, olumsuz haber ve kripto sonuçlarında kaynak sağlayıcı belirtilir. Dosya ve webhook yollarının vaka davranışları farklıdır; gerekli akış pilotta belirlenir.
Karar ve bildirim
Kararı ve gerekçesini kaydedin; bildirim taslağını yetkili kişi kontrol edip gönderir.
Gerekçe kodlu dört göz onayı
Analist bildirimi, önerinin onaylanmasını ya da yanlış alarm olarak kapatmayı önerir; MLRO onaylar ya da iade eder. Kimse kendi önerisini onaylayamaz. Her kapatma ve bildirim yapmama kararı bir gerekçe kodu taşır. Vaka önerisi değişirse onaydan veya geri göndermeden önce yeniden incelenir.
Çekim blokesi
Kurallar bekleyen çekme talebine bloke kaydı ekleyebilir. Bir vaka kapanınca diğer vakaların kısıtları korunur; son kısıt kalkınca işlem beklemeye döner. Kararı ödeme sistemi uygulamalıdır; yerel vaka durumu banka teyidi değildir.
Kanıta bağlı taslak, isteğe bağlı
İsteğe bağlı model taslaklarında cümlelerin kanıt referansları denetlenir ve geçersiz çıktı reddedilir. Referans, iddianın doğru olduğunu kanıtlamaz. Tanımlayıcılar belirteçlerle değiştirilir; serbest metin ayrıca gizlilik kontrolü gerektirir.
MASAK ve goAML taslaklarıKurumla doğrulanacak
Dışa aktarma öncesi kontrollerle goAML XML ve MASAK içerik taslakları. FIU şeması, gösterge kodları ve sektör eşlemeleri doğrulanmalıdır. Yetkili kişi bildirimi ilgili kurumun sisteminden gönderir; STR/SAR, piyasa bozucu işlem bildirimi ve yaptırım dondurma raporu ayrı türlerdir.
Sürümlü kanıt paketleri
Her öneri ve nihai karar; sabit işlem aralığı, kaydedilmiş kural ve model bilgileri, SHA-256 özeti ve önceki sürüm bağlantısıyla ayrı bir kanıt sürümü oluşturur. Kaydedilen JSON dosyasını indirin veya Türkçe, İngilizce ya da Arapça yazdırın. Güncel çalışma kayıtları ayrıca gösterilir; özgün kaynak belgesi arşivi ile sabitlenmiş goAML/MASAK bildirim dosyaları planlanıyor.
Yönetişim ve kanıt
Yönetim kurulunun, iç denetçinin ve otoritenin istediği belgeler aynı kayıtlardan üretilir.
Tipoloji referanslı kapsam matrisiYeni
Her kural için: karşıladığı risk göstergeleri, yürürlükteki parametreler, gerektirdiği veri ve bu verinin yüklü olup olmadığı, son 90 gündeki alarmlar ve henüz karşılanmayan tipolojiler. Her kural AMLTRIX teknik numaralarını, FATF ve otorite referanslarını taşır; bunlar vakalarında da etiket olarak görünür. AMLTRIX eşleşmesi doğrulanamayan yerlerde tahmin yapılmaz, "doğrulanacak" olarak işaretlenir. Matris denetçiler için CSV olarak dışa aktarılır.
Kapsamtipoloji referansları, 7 Ekim 2026 itibarıylaKural AMLTRIX FATF / otorite Alarmlar, 90 gün Structuring T0016T0016.005FATF R.10FATF R.20CBUAE TM/SS14 Wash trading T0094.002T0101FATF 2009CBUAE TM/SS3 Activity beyond declared profile T0040*T0011FATF R.10TR RoM (2008)6 Latency arbitrage AMLTRIX tekniği yokFATF 20182 * doğrulanacak: eşleşme framework.amltrix.com üzerinde henüz teyit edilmediCSV olarak aktarGeriye dönük testli eşik ayarı
Bir kuralın eşiklerini değiştirip yüklü veride deneme çalıştırması yapın: hangi alarmlar eklenir ya da düşer, aynı kural ve müşterinin önceki vakaları nasıl karara bağlanmış. Test edilen set gerekçesiyle öneri olarak kaydedilir ve başka bir MLRO tarafından onaylanır. Her çalıştırmanın denetim kaydı kullanılan eşik sürümlerini belirtir.
Kalite kontrol örneklemi
MLRO, karara bağlanmış vakalardan yeniden üretilebilir bir örneklem çeker: rastgele bir oran ve seçilen skorun üzerindeki tüm otomatik kapatılan vakalar. Kararı vermemiş ya da onaylamamış başka bir MLRO not ekleyerek katılır ya da katılmaz. Sayfa inceleyen başına kalite puanını gösterir.
İnceleyen başına kalite puanıörneklem QA-2610-01 · tohum değeri kayıtlım.alketbi22/24 · 92%s.yilmaz18/19 · 95%kural (otomatik kapatma)27/30 · 90%Puan = uyumlu ÷ incelenen. Hiç kimse kendi verdiği ya da onayladığı kararı kontrol etmez.
Yönetim kurulu için yönetim raporu
Kural başına alarmlar ve sonuçları, yanlış alarm oranı, bildirime dönüşme oranı, yaşlandırma, karşılanan ve kaçırılan süreler, kapatma gerekçeleri, inceleyen başına kararlar ve izin listesi bastırmaları; 30, 90 ya da 365 gün için. Yazdırılabilir.
Hash zincirli denetim kaydı
Platformun ya da bir kişinin yaptığı her işlem, bir önceki kaydın hash değeriyle eklenir; zincir kayıt her açıldığında yeniden kontrol edilir. Veritabanı bu kayıtta güncelleme ve silmeye izin vermez.
Dört göz onaylı saklama
Kurum başına tek bir saklama süresi; varsayılan BAE'de beş, Türkiye'de sekiz yıl. İmha, deneme çalıştırmasının sayılarıyla önerilir ve başka bir MLRO tarafından onaylanır; imha edilen vaka, kanıt paketi hash değerini içeren bir iz kaydı bırakır. Denetim kaydı hiçbir zaman silinmez.
Bağlantı ve kurulum
Veri dosyalardan, bağlayıcılardan ya da API'den gelir. Vaka olayları kurumun zaten kullandığı araçlara gider.
Önce dosyalar
Müşteriler, işlemler, para hareketleri, oturum açmalar, emirler, banka bilgisi değişiklikleri ve bonuslar için gün sonu CSV dosyaları; elle yüklenir ya da her gece S3 uyumlu depolamadan, Azure Blob Storage'dan, HTTPS'ten veya ana makine anahtarı sabitlenmiş SFTP'den çekilir.
Bağlayıcılar (beta)Kurumla doğrulanacak
MT5 Web API ve cTrader, Praxis Cashier ve B2Core; imzalı webhook ya da salt okunur API ile KYC, tarama ve kripto sağlayıcıları. Her biri sağlayıcının yayımlanmış belgelerine göre yapılmıştır ve pilot sırasında kurumun kendi hesabıyla doğrulanır. Tüm entegrasyonlar ve durumları.
Bağlantı sihirbazı
Her platform için: kurum tarafında yapılması gerekenler, izin verilecek çıkış adresleri, kimlik bilgileri ve ardından adım adım test (adres, ağ, TLS ya da ana makine anahtarı, oturum açma, yetkiler, veri). Test, hatanın hangi adımda olduğunu ve ne yapılması gerektiğini söyler.
Bildirimler ve SIEM aktarımı
Vaka olayları Microsoft Teams, Slack ya da imzalı webhook'a gider; yalnızca tanımlayıcı ve bağlantı taşır, isim ya da tutar taşımaz. Denetim kaydı Splunk HTTP Event Collector'a gönderilir ya da yalnızca bu yetkiye sahip bir API anahtarıyla SIEM tarafından okunur.
Hesaplar, iki adımlı doğrulama ve SSO
Analist, MLRO ve yönetici rolleri; kurumun herkes için zorunlu kılabileceği TOTP iki adımlı doğrulama; OpenID Connect ile tek oturum açma; iptal edildiği anda sona eren sunucu taraflı oturumlar. SAML desteklenmez.
Nerede çalışırKurumla doğrulanacak
Kurum bulutu veya sunucuları için konteyner paketi ve kurulum rehberi; ayrıca ayrı pilot örneği seçeneği. Hedef ortam, bölge, geri yükleme ve güvenlik ayarları BT ekibiyle kabul kontrolünden geçer. Arayüz Türkçe, İngilizce ve Arapçadır.
Arka plan okumaları
- FX/CFD aracı kurumlarında danışıklı işlem tespitiHesapların nasıl ilişkilendirildiği ve danışıklı işlem bildiriminin içeriği.
- CFD aracı kurumlarında bonus istismarı ve gecikme arbitrajıİki platform istismarı kuralı, varsayılanları ve ne zaman bildirime yol açtıkları.
- Aracı kurumlar için MASAK uyumuAracı kurumlar için MASAK yükümlülükleri ve izleme beklentileri.
- MASAK ŞİB rehberi (Türkiye)MASAK şüpheli işlem bildirimi ve on iş günlük süre.
- CBUAE işlem izleme gereklilikleriCBUAE rehberinin izleme, eşik ayarı ve kalite kontrolden beklentileri.
- ŞİB süre hesaplayıcıCBUAE ve MASAK sürelerini iş günü olarak hesaplayın.
Kendi verinizle görün
Deneme ortamı aynı sürümü sentetik bir aracı kurum ya da ödeme kuruluşu verisiyle veya tanımlayıcıları tarayıcınızda tokenlaştırılan kendi CSV dosyalarınızla çalıştırır. Pilot, kendine ait bir kurulumda, mevcut sürecinizle paralel olarak bir çeyrek boyunca çalışır.