AML — Chống rửa tiền
Rửa tiền ở giai đoạn layering để lại dấu vết hình học: tiền đi vòng và quay về. Tải log chuyển khoản lên để tìm các chu trình đó và các tài khoản có vào ≈ ra.
Nhận vào trừ chuyển đi, chỉ tính các giao dịch vượt ngưỡng. Cột đỏ là tài khoản chuyển đi nhiều hơn nhận về. Tài khoản sát vạch 0 mà vẫn có lưu lượng lớn chính là dạng trung chuyển — tiền vào bao nhiêu đi ra gần hết bấy nhiêu.
Tiền rời một tài khoản rồi quay về chính nó qua ít nhất 3 chặng. Đây là manh mối để mở hồ sơ, không phải kết luận: mua bán qua lại giữa các công ty liên kết cũng tạo ra hình dạng y hệt.
Số dư ròng gần 0 nhưng lưu lượng lớn. Tài khoản kinh doanh thật thường giữ lại một phần; tài khoản trung chuyển thì không giữ gì cả.
Ngưỡng 100,000,000.00 quyết định toàn bộ kết quả. Hạ ngưỡng xuống sẽ lộ thêm chu trình nhưng cũng kéo theo nhiễu; kẻ biết ngưỡng sẽ chia nhỏ giao dịch xuống ngay dưới mức đó.
Một nguồn chia tiền ra nhiều đích là bước smurfing; nhiều nguồn dồn về một đích là bước gom. Cả hai đều đáng nhìn kỹ hơn tổng số tiền.
| Chu trình tìm được | A → B → C → A · D → E → F → D |
| Tài khoản chuyển tới nhiều đích nhất | A (2 đích) · B (2 đích) · C (1 đích) · D (1 đích) · E (1 đích) |
| Tài khoản trung chuyển (vào ≈ ra) | E · F |
| Ngưỡng lọc | 100,000,000.00 |
| Lưu ý | Chu trình hợp pháp tồn tại rất nhiều — đây là bộ thu hẹp phạm vi, không phải bằng chứng |
Nhận vào trừ chuyển đi, chỉ tính các giao dịch vượt ngưỡng. Cột đỏ là tài khoản chuyển đi nhiều hơn nhận về. Tài khoản sát vạch 0 mà vẫn có lưu lượng lớn chính là dạng trung chuyển — tiền vào bao nhiêu đi ra gần hết bấy nhiêu.
Một dãy cặp có giá trị gần bằng nhau nối tiếp nhau là chữ ký của layering: tiền đi qua nhiều lớp mà hao hụt rất ít, khác hẳn dòng tiền thương mại có chi phí ở mỗi chặng.
| Chu trình | Số chặng | Giá trị nhỏ nhất trên chặng |
|---|---|---|
| A → B → C → A | 3 | 860,000,000.00 |
| D → E → F → D | 3 | 115,000,000.00 |
| Chu trình tìm được | A → B → C → A · D → E → F → D |
| Tài khoản chuyển tới nhiều đích nhất | A (2 đích) · B (2 đích) · C (1 đích) · D (1 đích) · E (1 đích) |
| Tài khoản trung chuyển (vào ≈ ra) | E · F |
| Ngưỡng lọc | 100,000,000.00 |
| Lưu ý | Chu trình hợp pháp tồn tại rất nhiều — đây là bộ thu hẹp phạm vi, không phải bằng chứng |
1.234.567 lẫn 1.234,56.Phòng chống rửa tiền là giám sát giao dịch để phát hiện dòng tiền bất hợp pháp. Khác với fraud, ở đây bạn hầu như không có nhãn đúng: chỉ biết báo cáo nào đã gửi, không biết vụ nào thực sự là rửa tiền, nên phần lớn phương pháp là bán giám sát.
| Tỷ lệ cảnh báo chuyển thành báo cáo | ngành thường rất thấp, 1–5% |
| Thời gian xử lý mỗi cảnh báo | quyết định năng lực đội ngũ |
| Độ phủ kịch bản | bao nhiêu loại hình được giám sát |
Phần quan trọng nhất của trang này. Một phương pháp được mô tả mà không nói chỗ nó hỏng là phiên bản quảng cáo của phương pháp đó.
Chưa có mô hình nào gắn riêng cho chủ đề này. Đây là những mô hình của cả ngành — liên quan ở cấp ngành, không phải cấp chủ đề.
Phòng chống rửa tiền là giám sát giao dịch để phát hiện dòng tiền bất hợp pháp. Khác với fraud, ở đây bạn hầu như không có nhãn đúng: chỉ biết báo cáo nào đã gửi, không biết vụ nào thực sự là rửa tiền, nên phần lớn phương pháp là bán giám sát.
1. Dựng luật theo kịch bản điển hình: structuring, chuyển tiền vòng, giao dịch không phù hợp hồ sơ khách hàng. 2. Bổ sung phân tích mạng lưới để tìm chu trình và trung gian. 3. Xếp hạng cảnh báo bằng mô hình để đội rà soát xử lý theo thứ tự. 4. Lưu vết đầy đủ mọi quyết định — yêu cầu bắt buộc khi thanh tra.
Hạ ngưỡng để 'an toàn' làm ngập đội rà soát, và một đội quá tải bỏ sót nhiều hơn một đội ít cảnh báo. Không có nhãn thật nên mọi chỉ số hiệu quả đều gián tiếp; cẩn trọng khi tuyên bố mô hình 'chính xác'.
Tỷ lệ cảnh báo chuyển thành báo cáo — ngành thường rất thấp, 1–5%; Thời gian xử lý mỗi cảnh báo — quyết định năng lực đội ngũ; Độ phủ kịch bản — bao nhiêu loại hình được giám sát.
Chưa xây dựng. Mục này hiện là điều hướng và tài liệu tham chiếu; chúng tôi không gắn nhãn 'live' cho thứ chưa chạy.