Echtzeit-Transaktionsüberwachung: Regeln einrichten

Vollständiges Transkript von Echtzeit-Transaktionsüberwachung: Betrugsregeln für Fiat und Krypto - Didit-Academy-Video 7 von 10, 13:05. Auf YouTube ansehen. Jeder Absatz verlinkt auf die genaue Stelle im Video.

​

Was dieses Video behandelt

00:04 In diesem Video sehen Sie, wie Didit das Geld überwacht, das durch Ihre App fließt, und die Transaktionen erkennt, die Sie beunruhigen sollten. Zu prüfen, wer jemand ist, wenn er sich registriert, ist das eine. Es sagt Ihnen aber nicht, was diese Person tun wird, sobald sie Geld bewegt. Genau dafür ist die Transaktionsüberwachung da. Sie bewertet jede Zahlung in dem Moment, in dem sie eingeht, ordnet sie der Person zu, die sie ausgeführt hat, und markiert, was wirklich wichtig ist. Also etwa ein plötzlicher Anstieg der Aktivität, eine Zahlung, die viel zu hoch ist, oder ein Treffer auf einer Sanktionsliste. Sie funktioniert für klassisches Geld und für Krypto, und zwar anhand von Regeln, die Sie selbst festlegen. 00:40 Also, schauen wir es uns an und gehen es durch. Gut, dann können wir jetzt zum

​

Der Live-Feed der Transaktionen

00:45 Tab Transaktionen hier links wechseln. Das ist ein Live-Feed aller Zahlungen, die Didit überwacht. Er ist nach Datum sortiert, also die neueste zuerst, und jede Zeile steht für ein wirtschaftliches Ereignis. Also eine Einzahlung, eine Abhebung, eine Überweisung, eine Zahlung, eine Auszahlung oder eine Wette. Jedes davon wird bei Eingang in Echtzeit bewertet und entschieden. Der Tab, den Sie wahrscheinlich zuerst öffnen möchten, ist

​

Die Prüfwarteschlange und Filter

01:12 dieser Tab hier mit 100 Transaktionen zur Prüfung. Wir klicken darauf, und er filtert automatisch die Transaktionen heraus, die Ihr Team prüfen muss. Wenn Sie alles sehen möchten, können wir den Filter „Alle Status“ hinzufügen. Wir können das bei Bedarf verfeinern, etwa indem wir einen bestimmten Tag der letzten 7 Tage auswählen. Wenn Sie nach einer bestimmten Transaktions-ID oder einer Didit-ID suchen möchten, geht das ebenfalls. Wenn wir uns bestimmte Währungen ansehen wollen, usw. 01:42 Heute ändern wir aber einfach den Status auf „In Prüfung“. Diese Transaktionen gehen wir durch, weil sie für Sie und Ihre eigenen Anwendungsfälle am wichtigsten sind. Also

​

Jede Transaktion ist einer Identität zugeordnet

01:52 können wir sehen, dass diese Transaktion hier mit einer bestimmten Identität verknüpft ist. Denn niemand auf Ihrer Plattform kann Transaktionen abschließen, ohne das KYC oder KYB zu durchlaufen. Wir sehen den Typ. In diesem Szenario handelt es sich um Krypto. Dann den Betrag, eventuelle Tags und das Erstellungsdatum. Wichtig dabei ist, dass wir hier tatsächlich die Gegenpartei haben

​

Gegenparteiprüfung

02:15 Auch sie werden gegen Sanktionslisten und Beobachtungslisten geprüft. Dieselbe AML-Engine, die Ihre Identitätsprüfungen bereits verwenden. Sie sehen hier den Score. Ich öffne jetzt die Transaktion und zeige Ihnen genau, was hier passiert. Wenn wir auf eine davon klicken, vorab der Hinweis: Es handelt sich um Demodaten. Das ist keine echte Transaktion. Um Ihnen aber zu zeigen, wie das funktioniert, gehe ich jeden dieser Tabs durch. Wenn wir nach unten scrollen, entspricht jeder dieser Tabs einem Tab oben. Wie bei KYC und KYB können wir hier den Status ändern, als PDF herunterladen und zu einer Sperrliste hinzufügen

​

Der Tab Übersicht und der Risiko-Score

02:49 Schauen wir uns das an. Im Abschnitt Übersicht sehen wir den Risiko-Score. Der Risiko-Score ist „mittel“. Die Transaktion wurde als In Prüfung markiert. Hier sehen wir alle Warnungen. Also beim Krypto-Monitoring, denn das hier ist eine

​

Wallet-Risiko und was die Score-Bereiche bedeuten

03:01 Krypto-Transaktion. Dabei sehen wir einen hohen Wallet-Risiko-Score. Und wir können nachlesen, was das konkret bedeutet. Liegt der Risiko-Score zwischen 70 und 89, wird die Transaktion zur Prüfung eskaliert. Wallets mit diesem Score haben eine nennenswerte Exposition gegenüber illegalen Clustern, etwa Mixern, Darknet-Marktplätzen und Betrugsmaschen. Darauf sollten wir bei der Prüfung dieser Transaktion achten. Wir sehen, dass sie wegen einer großen einzelnen

​

Anbieterdaten

03:28 Transaktion markiert wurde. Genau wie bei KYC und KYB sehen wir hier die Anbieterdaten. Alle Transaktionen zu diesen Anbieterdaten – in diesem Fall verwenden wir eine E-Mail-Adresse, die auch ein eindeutiger Identifikator sein kann. Diese Person hat also das KYC durchlaufen. Und alle Transaktionen, die zu diesen Anbieterdaten gehören, werden

​

Wie der Risiko-Score berechnet wird

03:52 unter diesem Benutzer markiert. Vielleicht fragen Sie sich, woher der Score kommt. Sie sehen, dass der Risiko-Score 284 beträgt, drei Regeln übereinstimmten, acht Regeln ausgewertet wurden und ein offener Alert vorliegt. Was steckt dahinter? Nun, jede Transaktion wird in dem Moment entschieden, in dem sie eingeht, und jede zutreffende Regel erhöht einen kumulierten Risiko-Score. Ihre Schwellenwerte legen fest, ab wann dieser

​

Die vier Transaktionsstatus

04:17 Score hoch genug ist, um die Transaktion zur Prüfung weiterzuleiten oder direkt abzulehnen. Bei Transaktionen gibt es vier Status. Genehmigt bedeutet, dass die Transaktion unbedenklich ist. In Prüfung, wie in diesem Beispiel. Abgelehnt. Und außerdem „Auf Benutzer warten“. Wenn eine Regel vor der Freigabe einer Zahlung mehr Sicherheit benötigt, wechselt der Status zu „Auf Benutzer warten“. Didit startet dann im Hintergrund eine verknüpfte Verifizierungssitzung und gibt eine URL zurück. Der Benutzer verifiziert sich erneut, und die Transaktion wird dort fortgesetzt, wo sie unterbrochen wurde.

​

Transaktionen in Didit übertragen

04:51 Bevor wir uns durch all diese Informationen arbeiten, stellt sich die Frage: Wie bekommen wir Transaktionen überhaupt in Didit? Wir können sie aus einer CSV-Datei oder einer Liste importieren. Außerdem können wir eine Integration einrichten, was für die meisten von Ihnen, die sich dieses Video ansehen, die naheliegende Option ist. Die Integration erfolgt über das SDK. Und wir können auch eine manuelle Transaktion anlegen, die wirklich nur für Testzwecke gedacht ist. 05:15 Es wäre ein enormer Aufwand, für jede Transaktion, die über Ihr Unternehmen läuft, manuell eine Transaktion anzulegen. Wenn Sie auf Integrieren klicken, sehen Sie: Wir können den Prompt einfach kopieren, einen API-Schlüssel auswählen und ihn dann in unser cloud code oder code X einfügen. Das richtet die Installation automatisch ein, sodass Ihre Transaktionsüberwachung vollständig eingerichtet ist. Gut, schauen wir uns also einige dieser Prüfungen und Tabs an, und ich erkläre Ihnen, was jeder davon bedeutet. Es gibt hier viele Informationen. Der Grund, warum dieses Konto markiert wurde, liegt aber in den Regeln, und die behandeln wir gleich

​

Transaktionsdetails

05:49 im Abschnitt etwas später. Aber hier sehen wir alle Transaktionsdetails: ausgehende Krypto-Transaktion, das Land von Argentinien in die Niederlande, die Transaktions-ID, die Zahlungs-ID, die Zahlungsdetails und die Anbieterdaten sowie den Währungsbetrag. Wir haben den AML-Risiko-Score. Das bedeutet einfach den Score, den wir vom Modul zur Geldwäschebekämpfung erhalten. 06:13 Wir können uns alle Einzelheiten der Transaktion ansehen: die Chain, das Wallet-Risiko, in diesem Fall das potenzielle Risiko einer Scam-Wallet, die Begünstigten-Wallet und den Risiko-Score der Wallet. Hier gibt es einige Alerts, die simulierte Krypto-Exposition. Das ist eine Demo-Krypto-Transaktion, die durch synthetische Monitoring-Metadaten markiert wurde, und

​

Visualisierung der Krypto-Exposition

06:30 mittel. Wir haben das Krypto-Monitoring. Das ist wirklich spannend. Klicken wir auf Visualisierung, dann sehen Sie die Wallets, wie sie miteinander verbunden sind und welche Transaktionen zwischen ihnen stattfinden. Das kann sehr nützlich sein, wenn Sie Betrug, Mixer und ähnliche Muster aufspüren wollen. Hier sehen wir also die gesamte Transaktionsübersicht. Außerdem sehen Sie eine Analyse von Merkle Science. Das ist ein Drittanbieter-Tool, das Sie hier in Didit für Krypto-Screening und Transaktionsanalyse integrieren können. Wenn wir weiter nach unten scrollen, ist das alles Teil des Krypto-

​

Gegenparteien

07:03 Monitorings von Merkle Science: Transaktionszusammenfassung, Expositionstabelle, und dann kommen wir zu den Gegenparteien. Das ist die Person, die die Gelder in dieser Transaktion empfängt. Diese Person ist im aktuellen System nicht verifiziert, daher wird geprüft, ob diese Wallet bereits auf Ihrer Plattform vorhanden ist. Und dann kommt der wichtige Teil ganz unten. Das sind

​

Ausgelöste Regeln

07:27 die ausgelösten Regeln. Wir schauen uns diese Regeln gleich an und sehen, wie wir sie für unsere Transaktionsüberwachung einrichten können. Wenn Sie auf eine davon klicken, sehen Sie, worum es bei der jeweiligen Regel geht. Wir haben die Regel-Identität, den Auslöser, die Bedingungen, die Aktionen und die Bereitstellungseinstellungen. Ich gehe diese gleich kurz durch. Unten sehen Sie außerdem verwandte Transaktionen. 07:48 Ja, das sind viele Informationen, aber entscheidend sind vor allem die Regeln. Also legen wir jetzt einige Regeln an,

​

Eine Regel erstellen

07:55 sollen wir? Es gibt eine Bibliothek mit Regeln. Das sind Standardregeln, die Sie einrichten können, wenn Sie ein brandneues Konto anlegen. Außerdem gibt es die installierten Regeln, die Sie manuell einrichten können. Hier können wir Regeln erstellen. Regeln sind im Grunde Filter: Wenn das passiert, dann tun Sie das. Genau das macht eine Regel. Wir können ihr einen Namen geben, zum Beispiel test. Bei Bedarf können wir eine Beschreibung hinzufügen. Wir können außerdem eine bestimmte Kategorie festlegen.

​

Auslöser

08:18 Nehmen wir an, wir wählen Geografie und wechseln dann zum Auslöser. Der Auslöser gilt für alle Transaktionen. Wir können nach dem Kanal unterscheiden, also Krypto oder Fiat. Wählen wir Krypto.

​

Bedingungen

08:29 Beim Entitätstyp können wir zwischen Einzelperson und Unternehmen wählen. Ich wähle Einzelperson. Weiter zu den Bedingungen. Wir können nach der Travel Rule suchen. Wir können nach Subjekten suchen. Wir können prüfen, ob das Land einem bestimmten Wert entspricht, etwa wenn wir ein Hochrisikoland eintragen, zum Beispiel irgendwo in Afrika. Wir können hier außerdem eine zusätzliche Bedingung hinzufügen. Wenn jemand in kurzer Zeit mehrere Transaktionen aus diesem Land durchführt, markiert diese Regel genau das. Und dann

​

Aktionen und Scoring

09:01 können Sie festlegen, ob die Transaktion abgelehnt oder in die Prüfung gegeben wird. Sie sehen hier: Legen Sie fest, was bei einer Übereinstimmung passiert. Wir ändern den Status, richtig? Wir könnten auch Punkte hinzufügen. Genau das meinte ich vorhin: So wird der Score berechnet. Wir können zum Beispiel 50 Punkte hinzufügen. Und dann

​

Backtesting und Bereitstellungseinstellungen

09:24 haben wir die Bereitstellungseinstellungen. Wir können die Regel per Backtest prüfen, um zu sehen, wie viele Treffer sie erzielen würde. Das ist wichtig, denn eine sehr restriktive Regel bedeutet deutlich mehr Arbeit für Ihr Team. Sie müssen also Risiko und Nutzen solcher Regeln abwägen und entscheiden, wie streng Sie sein wollen. Hier sehen Sie bei jeder Regel, wie oft sie ausgelöst wurde und wie viele davon zur Prüfung geschickt oder abgelehnt wurden. Zum Beispiel diesen Prozentwert hier. Diese Daten nutzen Sie, um die Regel abzustimmen. Wenn Ihnen das Einrichten eigener Regeln nach viel Arbeit klingt, können Sie einfach mit Claude sprechen und sagen: „Wir wollen diese Arten von Personen oder diese Arten von Transaktionen herausfiltern.

​

Die Regelbibliothek

10:07 Wir möchten dieses Verhalten aus diesen Ländern erkennen.” Sie können auch in der Bibliothek nachsehen. Dort gibt es verschiedene Kategorien: AML, Nominee-Erkennung, Krypto-Überwachung, Geräteintelligenz, Finanzschutz, verantwortungsvolles Spielen und Travel Rule. Dort finden Sie eine ganze Bibliothek an Regeln, aus der Sie auswählen können. In dieser Regel gibt es also eine Bedingung,

​

Velocity-Bedingungen

10:33 die ich vorhin bearbeitet habe: die Velocity-Bedingung. Und die ist ziemlich clever. Anstatt eine einzelne Zahlung isoliert zu bewerten, kann eine Regel die Aktivität über ein bestimmtes Zeitfenster summieren oder mitteln. Das reicht von einer Stunde bis zu 90 Tagen, gruppiert nach Benutzer, Gerät, Adresse, Zahlungsmethode oder Gegenpartei. So erkennen Sie Strukturierung und plötzliche Häufungen, die keine einzelne Transaktion allein offenbaren würde. 10:59 Wir könnten also eine Velocity-Bedingung auswählen. Wir können die Anzahl der Transaktionen der letzten 24 Stunden für denselben Benutzer zählen und festlegen, dass sie zum Beispiel größer als fünf ist. Das ist die Velocity-Bedingung. Ich finde das ziemlich clever. Ich habe das bei keiner anderen Plattform gesehen. Die Idee dahinter: KI kann verborgene Muster in Ihrer eigenen Historie aufdecken. Sie könnten das schon jetzt mit Claude umsetzen. Sie könnten das MCP anbinden, Claude bitten, Ihre Daten zu analysieren, und Regeln erstellen

​

Krypto-Überwachung aktivieren

11:26 auf Basis der Muster, die es erkennt. Wenn Sie also wissen wollten, wo Sie Krypto-Compliance und die Integration der Krypto-Überwachung aktivieren, sehen Sie hier im Tab Transaktionen, dass wir zu den Einstellungen gehen können. Wir können den Risikoschwellenwert anpassen und dann Merkle Science als Anbieter für Krypto-Überwachung auswählen. Das können wir aktivieren: 15 Cent pro Prüfung. Sie können Ihren eigenen Schlüssel mitbringen, das kommt in naher Zukunft. Wir können es also je nach Ihrem Bedarf ein- oder ausschalten. 11:54 Eine letzte Sache zum Dashboard,

​

Transaktionsanalysen

11:56 Auch hier können wir unsere Analysen so anpassen, dass die Transaktionsüberwachung dazugehört. Wenn Sie auf Hinzufügen klicken, gelangen Sie zu Transaktionen. Dort sehen Sie zum Beispiel das Volumen und die Aufschlüsselung nach Aktionen, genehmigt gegenüber abgelehnt, und können das dann zu Ihrem Analyse-Dashboard hinzufügen. Unten erscheint es dann. Um die Tabs zu verschieben, klicken Sie auf Bearbeiten. Nehmen wir an, wir entfernen diesen hier. Genau, und so lassen sich die Tabs verschieben. Sie können die Reihenfolge beliebig ändern.

​

Zusammenfassung

12:34 Das war die Transaktionsüberwachung von Anfang bis Ende. Jede Zahlung wird in dem Moment bewertet, in dem sie eingeht. Herkömmliches Geld und Krypto laufen über eine einzige Engine, und jede Transaktion ist einer verifizierten Person oder einem verifizierten Unternehmen zugeordnet. Verdächtige Vorgänge werden markiert, damit Ihr Team sie prüfen und darauf reagieren kann. Wenn Sie es selbst ausprobieren möchten, besuchen Sie didit.me, registrieren Sie sich kostenlos und senden Sie noch heute Ihre erste Transaktion.