Forex- en CFD-brokers
Controleer elke forex-handelsbroker en beveilig elke fase van de handel.
KYC voor handelaren, AML screeningVierdelige PEP-classificatie, KYB- en herkomstcontroles in meer dan 240 landen worden actief verwerkt. Speciaal ontwikkeld voor brokers die onder toezicht staan van de FCA, CFTC, ASIC, CySEC en MiFID II.
Beproefde prestaties
Onze impact, in cijfers.
- <30 secMediaan tijd tot beslissing
- 4,000+Kijklijsten gescreend
- 240+Landen die actief worden verwerkt
Vertrouwd door toonaangevende Digitale ondernemingen wereldwijd
Naleving zonder compromissen
Waarom kiezen Forex-brokers voor Shufti?
-
Blijf elke toezichthouder een stap voor.
De handhaving van MiFID II wordt aangescherpt. FATF-aanbeveling 22 breidt de volledige CDD-verplichtingen uit naar elke forexbroker die is geclassificeerd als een DNFBP (Distributed Non-Financial Business Partner). De FCA, CFTC, ASIC en CySEC voeren parallelle toezichtsprogramma's uit. De AML-regels en de dekking van jurisdicties van Shufti worden continu bijgewerkt, waardoor de compliance-positie gelijke tred houdt met elke verandering zonder technische ingrepen.
-
Voorkom fraude voordat er handel plaatsvindt.
Het Deloitte Center for Financial Services voorspelt dat de verliezen door AI-gestuurde fraude in 2027 oplopen tot 40 miljard dollar. Forexplatformen worden geconfronteerd met synthetische identiteitsregistratie, deepfake KYC-aanvallen, meerdere accounts en misleiding over de herkomst van fondsen. iBETA Level 3 gecertificeerde liveness-detectie en apparaatintelligentie onderscheppen geavanceerde fraude al bij het eerste contact, nog voordat een frauduleus account ook maar één transactie uitvoert.
-
Aan boord zonder handelaren te verliezen
Een gemiddelde beslissingstijd van minder dan 30 seconden in meer dan 240 landen waar transacties actief worden verwerkt, betekent dat legitieme handelaren de verificatie doorlopen voordat ze overwegen af te haken. De risico-indeling zorgt ervoor dat particuliere klanten met een laag risico sneller kunnen handelen, terwijl profielen met een hoog risico, politiek prominente personen (PEP's) en aanvragen van professionele klanten de grondigere controles ondergaan die MiFID II vereist.
Beveilig elke fase van de levenscyclus van de Forex-gebruiker.
Registreren
Botaccount farmen
Bots doorlopen op grote schaal de registratieformulieren van MT4/MT5-brokers, waarbij elke instantie een nieuw e-mailadres en IP-adres gebruikt, met als doel bonussen voor de eerste storting te bemachtigen. Apparaatvingerafdrukken detecteren gedeelde emulatorstacks en proxy-infrastructuur. Gedragsbiometrie maakt een einde aan de campagne bij de registratie; formulieren worden razendsnel ingevuld en de interactiepatronen zijn identiek aan die van een mens.
Registratie van synthetische identiteiten
Een fraudeur combineert gestolen persoonsgegevens met een vervalste financiële geschiedenis om een handelsrekening met hefboomwerking te openen, waarbij hij de meest elementaire formaatcontroles omzeilt. Shufti's eIDV vergelijkt elk ingediend detail met overheids- en kredietbureaudatabases. Een synthetische identiteit laat geen verifieerbare sporen achter en mislukt onmiddellijk. Apparaatvingerafdrukken koppelen het registratieapparaat aan eerdere pogingen tot synthetische identiteitsverificatie op het platform.
Multi-boekhouding
Een handelaar registreert meerdere accounts onder verschillende namen of ID's van familieleden om bonussen per gebruiker te stapelen en individuele positielimieten te omzeilen. Shufti's 1:N gezichtsherkenning detecteert hetzelfde gezicht achter verschillende identiteiten tijdens het onboardingproces. Apparaatvingerafdrukken koppelen accounts die dezelfde hardware-infrastructuur delen, en de Fraud Hub activeert een gecoördineerde blokkering van alle gekoppelde registraties.
Registratie van identiteitsdiefstal
Een crimineel gebruikt gestolen persoonsgegevens om een handelsrekening te openen op naam van een slachtoffer en neemt vervolgens het gestorte geld op. Shufti's eIDV detecteert discrepanties tussen de ingediende gegevens en de bekende elektronische identiteit. Gezichtsverificatie bevestigt dat de persoon die zich presenteert echt is en fysiek overeenkomt met het document; gestolen persoonsgegevens alleen zijn onvoldoende om beide controles te doorstaan.
Jurisdictie-spoofing
Een handelaar in een door OFAC gesanctioneerd of door ESMA beperkt rechtsgebied geeft een vals EU/VK-adres op en leidt zijn verbinding via een VPN om te doen alsof hij aan de regels voldoet. Apparaatvingerafdrukken detecteren VPN- en proxy-infrastructuur op het moment van registratie. Adresverificatie vergelijkt het opgegeven adres met onafhankelijke gegevens en brengt de discrepantie aan het licht. AML Screening Past de correcte risicoscore van het betreffende rechtsgebied toe, niet de opgegeven score.
Misbruik van verwijzings- en bonusringen
Een gecoördineerde bende registreert tientallen brokeraccounts, waarbij apparaten en e-mailadressen rouleren, met als doel bonussen voor de eerste storting en verwijzingspremies te innen. De Fraud Hub legt de gedeelde apparaat- en netwerkinfrastructuur bloot die de leden van de bende met elkaar verbindt. Apparaatvingerafdrukken koppelen accounts op gedeelde apparaten en 1:N gezichtsherkenning detecteert leden die hetzelfde gezicht gebruiken voor meerdere registraties.
Identiteit verifiëren (KYC)
Documentvervalsing
Een fraudeur dient een vervalst paspoort of een vals adresbewijs in om de KYC-procedure van de broker te omzeilen en toegang te krijgen tot hefboomproducten. Documentverificatie voert forensische analyses uit op elk door de overheid uitgegeven document, waarbij de integriteit van de MRZ (Media Reference Zone), de plaatsing van beveiligingsfuncties en door AI gegenereerde artefacten worden gecontroleerd. NFC-verificatie leest de chip van het e-paspoort rechtstreeks uit, waardoor vervalsingen op beeldniveau irrelevant worden.
Deepfake gezichtsaanval
Tijdens de liveness selfie-stap van de broker speelt een aanvaller een deepfake-video af met een gestolen identiteit. Gezichtsverificatie (iBETA niveau 3) maakt gebruik van 3D-dieptemapping en microbewegingsanalyse, wat geen enkele bestaande deepfake-tool kan evenaren. Injectiedetectie draait gelijktijdig en identificeert virtuele camerastuurprogramma's die vooraf opgenomen beelden aan de biometrische opnamelaag leveren.
Camera-injectieaanval
Tijdens een liveness check van een broker injecteert een fraudeur een vooraf opgenomen videobeeld via virtuele camerasoftware, waardoor de fysieke camera volledig wordt omzeild. Injectiedetectie identificeert virtuele camerastuurprogramma's op besturingssysteemniveau voordat de biometrische registratie begint. Apparaatvingerafdrukken signaleren elke omgeving waarin de opgegeven camera niet overeenkomt met de gedetecteerde hardware.
Fraude met KYC-pakketten
Een fraudeur koopt op het dark web een KYC-kit – een vervalst paspoort in combinatie met een bijpassende selfie – die is ontworpen om identiteitscontroles door tussenpersonen te omzeilen. NFC-verificatie leest de chip van het e-paspoort; een gekochte kit heeft geen werkende chip en faalt onmiddellijk. Documentverificatie voert vervolgens forensische controles uit op basis van sjablonen vervalste documenten, en eIDV bevestigt dat de identiteit een echte elektronische voetafdruk heeft.
PEP of Sanctioned Person Onboarding
Een politiek prominent persoon of een gesanctioneerde handelaar probeert een hefboomrekening te openen met een getranslitereerde naam of alias om te voorkomen dat hij op een zwarte lijst terechtkomt. AML Screening Past fuzzy matching toe op meer dan 4,000 watchlists en 215 sanctieregimes in meer dan 80 talen, en dekt alle vier de PEP-categorieën. Elke beslissing wordt cryptografisch van een tijdstempel voorzien, waardoor de broker een verdedigbaar dossier heeft voor beoordeling door de FCA of CySEC.
Verhulling van bedrijfseigendom
Een aanvrager van een vergunning als corporate broker verbergt een gesanctioneerde of risicovolle uiteindelijke begunstigde achter een keten van stroman-directeuren en lege vennootschappen. Bedrijfsverificatie brengt de volledige eigendomsstructuur in kaart en herleidt deze tot de UBO, ongeacht de diepte ervan. Due diligence screent vervolgens elke geïdentificeerde UBO aan de hand van de volledige watchlist, PEP- en negatieve mediadatabases. Elke gesanctioneerde eigenaar, op welk niveau dan ook, komt aan het licht voordat de rekening wordt goedgekeurd.
KYC-identiteitsrecycling
Een fraudeur dient een identiteitspakket in dat bij een andere broker de KYC-procedure heeft doorstaan of eerder is afgewezen, in de hoop dat er geen platformoverschrijdende geschiedenis is. 1:N Facial Deduplication controleert de biometrische gegevens van elke aanvrager aan de hand van een database met eerdere afwijzingen op verschillende platforms. eIDV vergelijkt de ingediende identiteit met bekende data-voetafdrukken om combinaties van persoonsgegevens te detecteren die eerder zijn afgekeurd — een pakket met een afwijzingsgeschiedenis faalt voor beide controles.
Geschiktheidsbeoordeling
Accreditatiefraude
Een particuliere belegger dient valse inkomensverklaringen en vervalste verklaringen over werkervaring in om zich te kwalificeren als professionele klant en toegang te krijgen tot producten met een hoge hefboomwerking die niet beschikbaar zijn voor particuliere beleggers onder MiFID II. Shufti's Investor Verification controleert elk ingediend document aan de hand van onafhankelijke financiële gegevensbronnen en signaleert inconsistenties in het opgegeven inkomen of professionele profiel. Consent Verification koppelt elke verklaring cryptografisch aan de geverifieerde identiteit met een tijdstempel, waardoor een onweerlegbaar controleverslag ontstaat dat niet met terugwerkende kracht kan worden gewijzigd. Als de documentatie niet overeenkomt met het opgegeven profiel, wordt de aanvraag voor professionele klant niet in behandeling genomen.
Onjuiste voorstelling van de herkomst van de fondsen
Een klant geeft een legitiem salaris of erfenis op als bron van handelskapitaal om stortingen te verbergen die afkomstig zijn van criminele activiteiten of niet-aangegeven inkomsten. Shufti's Investor Verification legt documenten vast die de herkomst van de gelden aantonen en vergelijkt deze met de bekende financiële gegevens en het opgegeven handelsdoel van de geverifieerde identiteit. AML Screening Het systeem controleert de opgegeven bron aan de hand van sanctielijsten, PEP-databases en negatieve mediaberichten in meer dan 80 talen. Indien de opgegeven bron en het vastgestelde risicoprofiel van elkaar afwijken, wordt een EDD-trigger geactiveerd voordat de rekening wordt gefinancierd.
Geschiktheidstest voor games
Een particuliere belegger vult de MiFID II-geschiktheidsvragenlijst meerdere keren opnieuw in en past de antwoorden aan om toegang te krijgen tot beperkte CFD-instrumenten of hogere hefboomniveaus. Consent Verification registreert elke inzending cryptografisch met een tijdstempel, waardoor elke poging gekoppeld wordt aan de geverifieerde identiteit. Meerdere opeenvolgende mislukkingen worden vastgelegd in het fraudebestendige auditlogboek als een signaal voor een nalevingsrisico – dat kan worden ingezien voordat een accountupgrade wordt verwerkt.
Identiteitsvervanging bij beoordeling
Een derde partij voert namens de rekeninghouder de MiFID II-geschiktheidstoets uit om een classificatie als professionele klant te genereren voor beperkte CFD-producten. Gezichtsverificatie bevestigt in realtime of de persoon die fysiek aanwezig is tijdens de beoordeling overeenkomt met de geverifieerde identiteit. Als er geen overeenkomst is, wordt de classificatie als professionele klant niet uitgevoerd.
Verbergen van de bron van vermogen
Een vermogende cliënt dient professioneel opgemaakte documentatie in voor een aanvraag voor een professionele cliënt, met vermogen waarvan de werkelijke oorsprong corruptie, omkoping of criminele activiteiten is. Shufti's Due Diligence voert uitgebreide controles uit waarbij elke opgegeven vermogensbron wordt vergeleken met negatieve media in meer dan 80 talen en alle vier de PEP-categorieën. AML Screening Er wordt een risicoscore op basis van jurisdictie toegepast op het land van herkomst van de opgegeven activa, niet alleen op de woonplaats van de rekeninghouder. Indien de ingediende documentatie en het vastgestelde risicoprofiel van elkaar afwijken, wordt de aanvraag in afwachting van een definitieve risicobeoordeling (EDD) behandeld voordat een risicocategorie wordt toegekend.
Fraude met betrekking tot de toegang tot beperkte producten
Een particuliere belegger vervalst inkomensbewijs en beroepskwalificaties om de status van professionele klant te claimen en toegang te krijgen tot door ESMA beperkte CFD-instrumenten met een hoge hefboomwerking. Investor Verification voert forensische controles uit op elk ingediend bewijsstuk en past een consistentieanalyse van de gegevenspunten toe op de volledige inzending. Consent Verification registreert de verklaring van geschiktheid met een cryptografische tijdstempel die is gekoppeld aan de geverifieerde identiteit, waardoor de valse bewering onweerlegbaar is.
Fondsrekening
Geldmuil-storting
Een ingehuurde geldezel ontvangt bankoverschrijvingen van een crimineel netwerk naar zijn FOREX-handelsrekening, opent en sluit posities om de sporen te wissen en neemt vervolgens de opbrengst op naar een bankrekening van een derde partij. Transactiemonitoring signaleert de snelle opeenvolging van stortingen, transacties en opnames. De Fraud Hub brengt gecoördineerde geldezelnetwerken aan het licht die gelijktijdig actief zijn op meerdere brokerrekeningen.
Structurering / Smurfen
Een witwasser verdeelt crimineel verkregen geld over meerdere stortingen net onder de AML-meldingsdrempels van de broker, en herhaalt dit patroon wekenlang om te voorkomen dat er meldingen van verdachte transacties (SAR's) worden gegenereerd. Transactiemonitoring evalueert de frequentie en bedragen van stortingen over de volledige rekeninggeschiedenis in plaats van afzonderlijke stortingen. AML Screening Past FATF-gealigneerde structureringstypologieën toe om sequenties onder de drempelwaarde te signaleren die afzonderlijk onschadelijk zijn, maar gezamenlijk verdacht.
Financiering met gestolen kaart
Een fraudeur laadt gestolen kaartgegevens in op een stortingspagina van een broker, verhoogt het saldo door snel posities te openen en neemt geld op voordat de kaarthouder een terugboeking aanvraagt. Apparaatvingerafdrukken signaleren apparaten met eerdere fraudevermeldingen tijdens de storting. Transactiemonitoring detecteert een stortings-naar-transactiesnelheid die niet overeenkomt met het geverifieerde handelsprofiel van de rekening en blokkeert de transactie voordat de opname wordt verwerkt.
Inkomende storting uit gesanctioneerde bron
Geld wordt overgemaakt van een bankrekening of betaaldienst die gelieerd is aan door OFAC gesanctioneerde entiteiten, opbrengsten van ransomware of andere illegale bronnen naar een FOREX-handelsrekening als een tussenstap. AML Screening Controleert in realtime elke bron van inkomende stortingen aan de hand van OFAC-, wereldwijde sanctie- en negatieve mediadatabases, voordat de storting wordt bijgeschreven. Een overeenkomst met een gesanctioneerde bron leidt tot een onmiddellijke blokkering en een nalevingswaarschuwing, waarbij de versie en het tijdstempel van de overeenkomende lijst worden vastgelegd in het auditlogboek.
Financiering door derden
Een FOREX-handelaar ontvangt een storting van een bankrekening die op een andere naam staat geregistreerd – een klassiek voorbeeld van het doorsluizen van geld via netwerken van geldmuilen. Transactiemonitoring signaleert de naamsverschillen tussen rekeningen bij elke inkomende overschrijving in realtime. AML Screening Er wordt een controle uitgevoerd op de geïdentificeerde financieringsbron om te kijken of er sprake is van blootstelling aan sancties en negatieve media-aandacht. De toestemmingsverificatie registreert of de rekeninghouder de storting door de derde partij expliciet heeft erkend en geautoriseerd.
Financiering van APP-fraude
Een slachtoffer wordt door middel van social engineering ertoe verleid spaargeld over te maken naar een door een fraudeur beheerde FOREX-brokerrekening, in de overtuiging dat hij of zij een legitieme investering doet. Gedragsbiometrie monitort de sessie op signalen van dwang, zoals ongebruikelijke aarzeling, langere verblijftijden en interactiepatronen die niet overeenkomen met het eerdere profiel van de gebruiker. Transactiemonitoring markeert het stortingsprofiel als dit niet overeenkomt met het opgegeven handelsdoel van de rekening, voordat de fondsen worden ingezet.
Handel
Was handel
Een fraudeur beheert twee of meer gekoppelde FOREX-accounts en voert overeenkomende koop- en verkooporders uit tussen deze accounts om kunstmatig volume te genereren en de gerapporteerde liquiditeit te manipuleren. Transactiemonitoring analyseert elke transactie op circulaire geldstromen met een netto winst/verlies van bijna nul. 1:N gezichtsherkenning controleert of accounts die handelsstromen delen, worden beheerd door dezelfde persoon onder verschillende geregistreerde identiteiten. De Fraud Hub bundelt de signalen tot één gecoördineerde accountbevinding.
Gecoördineerd pompen en storten
Een netwerk van gekoppelde FOREX-accounts bouwt een grote positie op in een schaars verhandeld valutapaar of CFD, drijft de prijs op door gecoördineerde aankopen, sluit vervolgens gelijktijdig de posities af en laat andere handelaren met verliezen achter. De Fraud Hub detecteert signalen van coördinatie tussen accounts: gedeelde apparaatinfrastructuur, gecorreleerde registratietijden en gesynchroniseerde positieopbouw. 1:N Gezichtsherkenning bevestigt of meerdere accounts in het netwerk door dezelfde persoon worden beheerd onder verschillende geregistreerde identiteiten.
Misbruik van bonussen en promoties
Een handelaar claimt stortingsbonussen en handelsvolumebonussen via meerdere brokeraccounts die onder verschillende identiteiten zijn geopend om de limieten per gebruiker te overschrijden. 1:N Gezichtsherkenning controleert de selfie van elk nieuw account aan de hand van alle bestaande geverifieerde accounts om dezelfde persoon achter verschillende geregistreerde namen te identificeren. Apparaatvingerafdrukken koppelen accounts die dezelfde hardware delen via verschillende documenten en e-mailadressen. De Fraud Hub combineert beide signalen om bonusfraude te blokkeren voordat er een bonusuitbetaling plaatsvindt.
Varkensslachting via een brokerrekening
Een fraudeur gebruikt een FOREX-brokerrekening als uitgangspunt voor een oplichting met varkensslachtingen, waarbij slachtoffers worden aangespoord steeds grotere bedragen over te maken onder het mom van een gezamenlijke investeringsmogelijkheid. De Fraud Hub signaleert rekeningen met een snelle groei van inkomende transacties vanuit meerdere externe bronnen die niet overeenkomen met het geverifieerde handelaarsprofiel. Gedragsbiometrie detecteert vrijwel geen positiebeheer ondanks een hoog stortingsvolume. Transactiemonitoring brengt het ontvangst- en opnamepatroon in kaart en activeert een EDD-controle voordat geld kan worden overgemaakt.
Gelaagdheid door middel van Forex-transacties
Illegaal verkregen geld wordt herhaaldelijk omgezet via valutaparen en CFD-instrumenten tussen gekoppelde brokerrekeningen om het spoor van het geld te verbergen voordat het wordt opgenomen. Transactiemonitoring analyseert de volledige handelsreeks in plaats van individuele transacties en vergelijkt deze met het opgegeven handelsdoel en risicoprofiel van elke rekening. AML Screening Het systeem draait continu mee met de ontwikkeling van het handelspatroon. De Fraud Hub vergelijkt handelsstromen tussen gekoppelde accounts om gecoördineerde netwerken bloot te leggen die onzichtbaar zijn bij monitoring van individuele accounts.
Front-running
Een medewerker van een broker die inzicht heeft in grote, lopende klantorders, plaatst persoonlijke transacties vóór de klantorders om te profiteren van de voorspelbare prijsbeweging. Transactiemonitoring signaleert handelspatronen die consistent voorafgaan aan de uitvoering van grote klantorders met afwijkende timing en positiegrootte. Gedragsbiometrie signaleert ongebruikelijke toegang tot orderbeheersystemen buiten de normale werkpatronen. Het fraudebestendige auditspoor legt de volledige tijdreeks nauwkeurig vast ter ondersteuning van een onderzoek door een toezichthouder.
Fondsen opnemen
Overname van rekening Opname
Een aanvaller die toegang heeft verkregen via credential stuffing of phishing probeert het volledige rekeningsaldo over te maken naar een externe bankrekening voordat de rechtmatige gebruiker de inbreuk opmerkt. Biometrische gezichtsherkenning vereist een live selfie die overeenkomt met de geregistreerde KYC-biometrie voordat een opname boven een bepaald bedrag wordt verwerkt; een gestolen wachtwoord alleen is dus onvoldoende. Apparaatvingerafdrukken detecteren onbekende apparaten en activeren een extra verificatiestap voordat de overschrijvingsopdracht wordt geaccepteerd.
Terugtrekking naar een gesanctioneerde bestemming
Een klant sluist een opname van een FOREX-broker door naar een bankrekening die op de OFAC-lijst staat of wereldwijd gesanctioneerd is, hetzij als een bewuste verhullingsmaatregel, hetzij onder externe dwang. AML Screening Controleert elke opgegeven opnamebestemming in realtime aan de hand van actuele sanctiedatabases voordat de overboekingsopdracht wordt ingediend voor verwerking. Een overeenkomst tussen een gesanctioneerde bestemming en de opname wordt geblokkeerd en genereert automatisch een nalevingswaarschuwing.
Snel uitbetalen
Een fraudeur stort geld op een FOREX-handelsrekening, zet dit om door snel posities te openen en initieert binnen enkele minuten een volledige opname, nog voordat een beveiligingsdrempel wordt bereikt. Transactiemonitoring signaleert een afwijkende snelheid tussen storting en opname als een apart risicosignaal. Een onmiddellijke opname van het volledige saldo activeert een automatische blokkering voordat het de betalingsverwerker bereikt. Biometrische gezichtsherkenning vereist biometrische herverificatie voordat de blokkering kan worden herzien en opgeheven.
Manipulatie van het opnameadres
Malware die het klembord van de handelaar kaapt, vervangt op het apparaat van de handelaar stilletjes de beoogde bankgegevens voor opnames door die van een door een fraudeur beheerde rekening op het moment van plakken. Biometrische gezichtsherkenning vereist biometrische bevestiging voordat een nieuwe opnamebestemming in het accountprofiel wordt opgeslagen, waardoor adresvervanging onmogelijk is zonder het gezicht van de rechtmatige rekeninghouder. Apparaatvingerafdrukken detecteren afwijkingen in de besturingsomgeving die consistent zijn met tools voor het kaapteren van het klembord en markeren de sessie voor een extra controle.
Ondersteun social engineering
Een fraudeur neemt contact op met de klantenservice van de broker en doet zich voor als de rekeninghouder. Hij vraagt vervolgens om een wijziging van de bankrekening voor uitbetalingen met behulp van gestolen persoonsgegevens. Biometrische gezichtsherkenning vereist live biometrische herverificatie voor elke wijziging van de uitbetalingsbestemming, ongeacht via welk kanaal het verzoek binnenkomt. Geen enkele hoeveelheid persoonlijke informatie kan het geregistreerde gezicht vervangen – de social engineer kan niet reproduceren wat alleen de rekeninghouder heeft.
Terugtrekking door derden
Een FOREX-rekeninghouder vraagt een opname aan naar een bankrekening die op een andere naam staat geregistreerd – een signaal van een geldezel in de laatste fase van een witwasoperatie. Transactiemonitoring signaleert de naamsverschillen tussen de geverifieerde rekeninghouder en de opgegeven opnamebestemming in realtime. AML Screening Er worden controles uitgevoerd op de bestemming om te verifiëren of er sprake is van sancties. De toestemmingsverificatie registreert of de rekeninghouder de bestemming van de derde partij expliciet heeft erkend.
Upgrade account
Valse documenten voor de professionele categorie
Een particuliere belegger dient een vervalste loonstrook of een gefabriceerd beroepsdiploma in om in aanmerking te komen voor de professionele klantenstatus en toegang te krijgen tot CFD-instrumenten met een hoge hefboomwerking die niet beschikbaar zijn voor particuliere beleggers. Documentverificatie voert forensische analyses uit tijdens de upgrade, waarbij de consistentie van het lettertype, de integriteit van de beveiligingsfuncties en door AI gegenereerde handtekeningen worden gecontroleerd. Gezichtsverificatie bevestigt dat het gezicht op de upgradedocumenten overeenkomt met de identiteit die is geregistreerd tijdens de oorspronkelijke KYC-procedure. Een fout in het document of een afwijking in het gezicht blokkeert de statuswijziging voordat deze wordt verwerkt.
Adresfraude voor jurisdictieniveau
Een particuliere handelaar dient een vervalste energierekening in om een minder risicovol rechtsgebied aan te geven en zo toegang te krijgen tot FOREX-producten die in zijn eigen land door ESMA of lokale toezichthouders zijn beperkt. Adresverificatie vergelijkt het opgegeven adres met onafhankelijke postgegevens, elektronische voetafdrukgegevens en rechtsgebiedspecifieke databases. Een vervalste rekening laat geen overeenkomende voetafdruk achter en deze discrepantie komt aan het licht voordat de classificatie van het rechtsgebied wordt gewijzigd.
Fraude met betrekking tot geschiktheidsupgrades
Een particuliere belegger dient valse inkomensverklaringen en vervalste bewijzen van werkervaring in om zich te kwalificeren als professionele cliënt onder MiFID II en de hefboombeperkingen van ESMA te omzeilen. Investor Verification vergelijkt elk ingediend document met onafhankelijke financiële gegevensbronnen en signaleert inkomenscijfers of loopbaangeschiedenissen die niet overeenkomen met de bekende gegevens. Consent Verification voorziet elke verklaring van een cryptografische tijdstempel en koppelt deze aan de geverifieerde identiteit, waardoor de valse verklaring onweerlegbaar wordt.
Ondersteun social engineering voor niveauwijzigingen
Een aanvaller doet zich tijdens een supportgesprek voor als de accounthouder en vraagt om een verhoging van de kredietlimiet of een herindeling van de tier zonder ondersteunende documenten. Biometrische gezichtsherkenning vereist live biometrische herverificatie voordat een tier- of limietwijziging wordt verwerkt, ongeacht via welk kanaal het verzoek binnenkomt. Kennis van persoonlijke gegevens alleen is niet voldoende om de wijziging te autoriseren; de social engineer kan het geregistreerde gezicht van de accounthouder niet tonen.
Upgrade-applicatie van derden
Een derde partij vult namens de rekeninghouder het aanvraagformulier voor professionele klantgeschiktheid in en dient dit in, waardoor een gunstig kredietrapport wordt gegenereerd zonder tussenkomst van de rechtmatige eigenaar. Gezichtsverificatie bevestigt in realtime dat de persoon die het aanvraagformulier invult, overeenkomt met de identiteit die is geregistreerd tijdens de initiële KYC-procedure. Biometrische gezichtsauthenticatie voegt een bindende controle toe bij het indienen van het formulier: elke afwijking in het gezicht voorkomt dat de upgrade wordt verwerkt.
Fraude met de herkomst van vermogen bij Tier Change
Een vermogende aanvrager dient zorgvuldig opgestelde documentatie in voor een aanvraag voor een professionele cliënt, waarbij de werkelijke herkomst van het vermogen corruptie, omkoping of criminele activiteiten is. Investor Verification vergelijkt de opgegeven vermogensbronnen met de risicoprofielen van de betreffende jurisdictie en bekende patronen van vermogensverhulling. AML Screening Controleert de PEP-status en de blootstelling aan sancties op basis van de opgegeven bron van vermogen. Indien het opgegeven profiel en de gedetecteerde risicosignalen uiteenlopen, wordt de upgrade uitgesteld voor een grondige due diligence (EDD) voordat een eventuele wijziging van de risicocategorie wordt doorgevoerd.
account Onderhoud
Wachtwoord resetten Accountovername
Een aanvaller bemachtigt het telefoonnummer van de rekeninghouder via een simkaartwissel of e-mail via phishing, en gebruikt vervolgens de onderschepte resetlink om de FOREX-handelsrekening over te nemen. Biometrische gezichtsherkenning vereist een live selfie die overeenkomt met de geregistreerde KYC-biometrie voordat een wachtwoordreset kan worden voltooid, waardoor het compromitteren van alleen het telefoonnummer of e-mailadres onvoldoende is. Apparaatvingerafdrukken signaleren onbekende apparaten die de reset initiëren en verhogen de verificatievereisten voordat de resetlink kan worden gebruikt.
Frauduleuze toevoeging van bankrekening
Een aanvaller die gedeeltelijke toegang tot een account heeft verkregen, probeert zijn eigen bankrekening toe te voegen als bestemming voor opnames in fiatgeld voordat de rechtmatige rekeninghouder dit merkt. Biometrische gezichtsherkenning vereist biometrische verificatie voordat een nieuwe uitbetalingsbestemming wordt opgeslagen, waardoor het venster dat door gedeeltelijke toegang ontstaat, wordt gesloten. Apparaatvingerafdrukken signaleren onbekende apparaten die de wijziging initiëren en vereisen een tweede bevestigingslaag vóór activering.
Identiteitsgegevens wijzigen om screening te omzeilen
Een FOREX-rekeninghouder die een AML-waarschuwing heeft ontvangen, probeert zijn geregistreerde naam of geboortedatum te wijzigen om een discrepantie te creëren met de vermelding op de watchlist die de waarschuwing heeft geactiveerd. AML Screening De verificatie wordt automatisch herhaald zodra een kernidentiteitsveld wordt gewijzigd. Documentverificatie vereist het opnieuw indienen van een door de overheid uitgegeven identiteitsbewijs, en eIDV controleert de nieuwe gegevens aan de hand van de bekende elektronische gegevens van de identiteit voordat de wijziging wordt goedgekeurd.
Sessieovername
Een gestolen sessietoken geeft een aanvaller permanente toegang tot de FOREX-handelsrekening om instellingen te wijzigen en opname-instructies voor te bereiden zonder een nieuwe inlogpoging te hoeven doen. Gedragsbiometrie monitort interactiepatronen gedurende de sessie en detecteert wanneer het typritme, de navigatiestroom of de apparaatbediening verandert op een manier die consistent is met een andere persoon. Apparaatvingerafdrukken volgen wijzigingen in het hardwareprofiel tijdens de sessie. Beide signalen leiden tot een herverificatie voordat de sessie kan worden voortgezet.
MFA-vermoeidheidsaanval
Een aanvaller met gestolen inloggegevens overspoelt de accounthouder met herhaalde authenticatieverzoeken totdat de gebruiker er uit frustratie eentje goedkeurt, waarmee MFA volledig wordt omzeild. Biometrische gezichtsauthenticatie vereist een live biometrische stap die niet kan worden voldaan door een pushmelding goed te keuren, waardoor misbruik van promptmoeheid onmogelijk is. Gedragsbiometrie detecteert de ongebruikelijke frequentie van authenticatieverzoeken als een anomaliesignaal, en een ongebruikelijke goedkeuring na snelle afwijzingen activeert een extra biometrische controle voordat de sessie wordt geopend.
Omzeiling van jurisdictie door profielwijziging
Een FOREX-rekeninghouder wiens geverifieerde woonplaats de toegang tot CFD-producten of de hefboomniveaus beperkt, verzoekt om een adreswijziging naar een toegestaan rechtsgebied om deze beperkingen te omzeilen. Adresverificatie controleert het nieuwe opgegeven adres onafhankelijk voordat de classificatie van het rechtsgebied wordt bijgewerkt. eIDV valideert de identiteit opnieuw aan de hand van de gezaghebbende gegevensbronnen van het opgegeven rechtsgebied. AML Screening De risicoprofielanalyse voor het nieuwe rechtsgebied wordt automatisch herhaald voordat de classificatiewijziging wordt doorgevoerd.
Doorlopende bewaking
Sancties en hernotering na onboarding
Een FOREX-rekeninghouder die bij de aanmelding geen problemen had, wordt vervolgens toegevoegd aan een wereldwijde sanctielijst na een regelgevende maatregel of een strafrechtelijke aantekening. (Doorlopend) AML Screening Er wordt direct een melding gegenereerd zodra een wijziging wordt geregistreerd op een van de meer dan 4,000 gecontroleerde watchlists. De permanente KYC-update werkt de risicostatus van de rekening in realtime bij, waardoor de broker kan ingrijpen voordat de klant zich opnieuw aanmeldt.
Risicoprofielafwijking
Een FOREX-rekeninghouder die is aangemeld met een standaard risicoprofiel voor particuliere beleggers, ontwikkelt geleidelijk handelspatronen, stortingsbronnen en opnamebestemmingen die niet meer overeenkomen met het opgegeven doel. Permanente KYC-monitoring houdt alle rekeningsignalen continu in de gaten en werkt de risicoscore dynamisch bij naarmate het gedrag verandert. Transactiemonitoring registreert de cumulatieve afwijking van het handelspatroon over de volledige rekeninggeschiedenis. Wanneer de risicoscore een bepaalde drempel overschrijdt, wordt EDD (Expanded Due Diligence) automatisch geactiveerd.
PEP-statuswijziging na onboarding
Een FOREX-rekeninghouder komt na het openen van een rekening politiek in de schijnwerpers te staan door een verkiezingsuitslag, een overheidsbenoeming of een nauwe familieband met een nieuw benoemde functionaris. AML Screening Het systeem omvat alle vier de PEP-categorieën en monitort continu op nieuwe aanduidingen. Het compliance-team ontvangt de melding met de categorie-indeling en bewijs van de relatie zodra de PEP-database de nieuwe aanduiding weergeeft.
Het ontstaan van negatieve media
Na de onboarding worden strafrechtelijke procedures, handhavingsmaatregelen van de toezichthouder of ernstige negatieve persberichten gepubliceerd die de FOREX-rekeninghouder in verband brengen met fraude, corruptie of financiële misdrijven. AML Screening Het systeem monitort continu meer dan 50,000 bronnen met negatieve media-aandacht in meer dan 80 talen en geeft een melding zodra nieuw materiaal wordt gedetecteerd. Het compliance-team ontvangt de bevinding met de bron, publicatie en ernstclassificatie.
Gestructureerde gelaagdheid in de loop van de tijd
Een FOREX-rekeninghouder verplaatst illegaal verkregen geld via een aanhoudende reeks kleine transacties verspreid over meerdere weken, waarbij hij opzettelijk onder drempelwaarden blijft om te voorkomen dat waarschuwingen voor individuele transacties worden geactiveerd. Transactiemonitoring analyseert cumulatieve handelspatronen over langere tijdsperioden en detecteert aanhoudend gedrag onder de drempelwaarde dat samen een verdacht totaal vormt. AML Screening Het fraudepatroon wordt vergeleken met het opgegeven handelsdoel en risiconiveau van de rekening. De Fraud Hub brengt gecoördineerde, gelaagde fraudenetwerken aan het licht die over meerdere rekeningen verspreid zijn.
Gecoördineerde accountringactiviteit
Meerdere FOREX-accounts, beheerd door gelieerde personen, voeren gecoördineerde stortings-, handels- en opnameprocessen uit onder de drempelwaarden op accountniveau om illegaal verkregen geld via de broker te sluizen. De Fraud Hub koppelt accounts via gedeelde apparaatgegevens, biometrische overeenkomsten en registratiesignalen. Transactiemonitoring analyseert de gecombineerde geldstroom van de groep als één gecontroleerde entiteit. 1:N Gezichtsherkenning identificeert of leden van de bende dezelfde persoon zijn die onder verschillende identiteiten opereren.
Periodieke evaluatie
Ontduiking van periodieke evaluatie
Een FOREX-rekeninghouder met een oplopend risicoprofiel onderdrukt opzettelijk de handelsactiviteit vóór een bekende, geplande beoordelingsperiode en hervat deze vervolgens nadat de periode is verstreken. Permanente KYC is gebeurtenisgestuurd in plaats van kalendergestuurd en evalueert continu de volledige rekeninggeschiedenis, zodat onderdrukking vóór een beoordelingsdatum de risicoscore niet reset. Het patroon van vertraging en hervatting wordt zelf vastgelegd als een onderscheidend signaal dat zichtbaar is voor het compliance-team.
Identiteitswissel bij herverificatie
Een FOREX-rekeninghouder dient bij de herverificatie (re-KYC) volledig andere, door de overheid uitgegeven documenten in, met de bewering dat de originelen verloren of verlopen waren, om de identiteitsgegevens te resetten en de rekeninggeschiedenis te verbergen. Biometrische gezichtsauthenticatie vereist dat de huidige selfie overeenkomt met de biometrische gegevens die bij de oorspronkelijke onboarding zijn geregistreerd, ongeacht welke nieuwe documenten worden gepresenteerd. Gezichtsverificatie, gecertificeerd volgens iBETA Level 3, voert de vergelijking uit met de opgeslagen biometrische gegevens — een biometrische overeenkomst is verplicht voordat een documentupdate wordt geaccepteerd.
Wijziging van de uiteindelijke begunstigde om risico's te verbergen
Een zakelijke FOREX-klant herstructureert zijn eigendomsstructuur tijdens de hernieuwde KYC-procedure om een recent gesanctioneerde of risicovolle UBO te verwijderen en te vervangen door een onafhankelijke nominee. Bedrijfsverificatie brengt de volledige eigendomsstructuur opnieuw in kaart bij elke aangegeven entiteitswijziging, waarbij de nominee- en holdinglagen worden getraceerd tot aan de uiteindelijke begunstigde. AML Screening Elke nieuw geïdentificeerde UBO wordt gecontroleerd aan de hand van de volledige watchlist, PEP- en negatieve mediadatabases. Een gesanctioneerde eigenaar die zich achter een genomineerde schaart, wordt geïdentificeerd met dezelfde methodologie als bij de initiële onboarding.
Ontwijking van EDD door inactiviteit van de rekening
Een houder van een FOREX-account met een hoog risiconiveau verlaagt de handelsactiviteit tot onder de EDD-drempels en blijft opzettelijk inactief om controle te vermijden. Permanente KYC beschouwt de inactiviteit van een account als een risicosignaal in plaats van een neutrale situatie, met name voor accounts met een bewezen risicogeschiedenis. Transactiemonitoring signaleert de hervatting van de handelsactiviteit na opzettelijke inactiviteit. Reactivering vanuit een risicovolle, inactieve status activeert automatisch een EDD-controle.
Herscreeningskloof tijdens her-KYC-periode
Een FOREX-rekeninghouder maakt misbruik van de vertraging tussen geplande hernieuwde KYC-cycli om transacties met een verhoogd risico uit te voeren gedurende een periode waarin het compliance-team de rekening niet actief controleert. AML Screening Het proces wordt continu uitgevoerd voor alle actieve accounts, ongeacht de positie van elk account in het herverificatieproces. Wijzigingen in de watchlist leiden tot een onmiddellijke herbeoordeling, zonder te hoeven wachten op de periodieke controle. In een architectuur voor continue screening is er geen sprake van een periode zonder toezicht.
PEP- of sanctieaanduiding tijdens inactiviteit
Een FOREX-rekeninghouder die inactief is geweest, wordt toegevoegd aan een observatielijst terwijl de rekening slapend en ogenschijnlijk risicoarm blijft. Doorlopend AML Screening De screening wordt uitgevoerd op alle rekeningen, ongeacht hun activiteitsstatus. Een slapende rekening ondergaat dus dezelfde continue screening als een actieve rekening. Een sanctie of PEP-aanduiding op een slapende rekening leidt tot een onmiddellijke compliance-waarschuwing voor het team van de broker voordat heractivering is toegestaan.
Account sluiten
Sluiting vóór SAR
Een FOREX-rekeninghouder die onder actief AML-onderzoek staat, dient tegelijkertijd een verzoek tot sluiting van de rekening en een GDPR-verzoek tot verwijdering van gegevens in, met als doel de transactiegeschiedenis te vernietigen voordat een SAR (Suspicious Activity Report) kan worden ingediend. Transactiemonitoring en AML Screening Voer direct na ontvangst van het sluitingsverzoek een laatste controle uit en markeer eventuele openstaande nalevingsstatussen. Wettelijke bewaarvoorschriften hebben voorrang op verwijderingsverzoeken onder de AVG en de wetgeving inzake financiële criminaliteit. De sluiting wordt niet voortgezet zolang er nog een AML-zaak openstaat en onopgelost is.
Evenwichtsextractie vóór sluiting
Een FOREX-rekeninghouder neemt het volledige saldo direct op na ontvangst van een compliance-melding en dient vervolgens een verzoek tot sluiting in om verdere monitoring van de bestemming waarnaar de gelden zijn overgemaakt te voorkomen. Transactiemonitoring markeert een opname van het volledige saldo direct na een compliance-melding als een risicosignaal met hoge prioriteit. Er wordt automatisch een blokkering op de overdracht geplaatst voordat de gelden de betalingsverwerker bereiken. Biometrische gezichtsherkenning vereist biometrische herverificatie van de rechtmatige rekeninghouder voordat de blokkering wordt opgeheven.
Opnieuw een aanvraag indienen onder een nieuwe identiteit
Een FOREX-klant die om compliance-redenen is uitgeschreven, kan opnieuw een aanvraag indienen met andere door de overheid uitgegeven documenten of de identiteit van een naaste medewerker om de relatie met een schone lei te hervatten. 1:N Gezichtsherkenning controleert de biometrische gegevens van elke nieuwe aanvrager aan de hand van de volledige platformgeschiedenis, inclusief gedeactiveerde accounts en afgewezen aanvragen. AML Screening De aanvraag wordt opnieuw uitgevoerd op basis van de ingediende identiteit. Een biometrische koppeling met een gesloten of afgewezen account blokkeert de nieuwe aanvraag automatisch.
GDPR-verwijdering om AML te omzeilen.
Een FOREX-rekeninghouder met een lopende AML-melding dient een verzoek tot verwijdering van persoonsgegevens in, gelijktijdig met een lopend onderzoek van de toezichthouder. AML Screening De combinatie van een open AML-status en een binnenkomend verwijderingsverzoek wordt aangemerkt als een risicosignaal dat een compliance-beoordeling vereist voordat er gegevensverwerking plaatsvindt. Wetgeving inzake financiële criminaliteit en wettelijke bewaarplichten hebben voorrang op verwijderingsrechten op grond van artikel 17(3) AVG, en het verzoek wordt opgeschort zolang de zaak in behandeling is.
Gecoördineerde uitgang van de muilezelring
Meerdere gekoppelde FOREX-accounts in een muilezelnetwerk dienen binnen een kort tijdsbestek sluitingsverzoeken in, direct na het voltooien van een gecoördineerde structureringsprocedure. Het doel hiervan is om de verwerkte fondsen te verspreiden en tegelijkertijd het platform te verlaten. Transactiemonitoring detecteert het gecoördineerde sluitingspatroon over de gekoppelde accounts en beschouwt de batchsluiting als een AML-signaal op netwerkniveau. De Fraud Hub vergelijkt de sluitingsverzoeken met de gedeelde apparaatgegevens en identiteitskoppelingen van de accounts. AML Screening Er wordt een laatste controle uitgevoerd op alle ringrekeningen voordat een eventuele sluiting wordt verwerkt.
Fraude met betrekking tot het behouden van accounts
Een FOREX-rekeninghouder sluit een rekening specifiek om een dreigende risicobeoordeling te vermijden en dient vervolgens direct een nieuwe aanvraag in met de identiteit van een bekende of met marginaal afwijkende persoonsgegevens om de nalevingsrelatie te herstellen. 1:N Gezichtsontdubbeling koppelt de biometrische gegevens van de heraanvrager aan het gedeactiveerde rekeningrecord, ongeacht nieuwe identiteitsdocumenten. De Fraud Hub vergelijkt het tijdstip van de heraanvraag, apparaatgegevens en registratiesignalen met de eerdere sluiting. De koppeling wordt gemarkeerd voordat de nieuwe aanvraag wordt goedgekeurd.
Ontwikkeld voor elke functie die verantwoordelijk is voor de nalevingsbeslissing.
Combineer producten op het gebied van identiteitsbeheer, compliance en fraudebestrijding om een verificatiestack te bouwen die voldoet aan uw wettelijke vereisten, zonder dat u de integratie telkens opnieuw hoeft op te bouwen wanneer de regelgeving verandert.
Compliance Officer
Stop met het handmatig afstemmen van leveranciersgegevens. Shufti automatiseert het auditspoor en biedt een uniform, jurisdictiespecifiek bewijspakket voor elke handelaar, dat in realtime wordt bijgewerkt. Dekking van MiFID II, FATF R.22, FCA SYSC, CFTC, ASIC en CySEC op één plek.
Head of Product
Elimineer marktspecifieke frictie met een configureerbare risico-tier engine. Lokale slagingspercentages optimaliseren de onboarding-UX vóór de lancering. Risicogebaseerde routing past de verificatiediepte per klantsegment automatisch aan.
Hoofd van Engineering
Eén REST API voor de volledige handelslevenscyclus. In te zetten voor documentverificatie, biometrische authenticatie, AML screeningEn transactiebewaking zonder de wildgroei aan leveranciers te hoeven beheren. Sandbox in minder dan vijf minuten opgezet.
fraude analist
Verkort de tijd die nodig is voor handmatige controles met een centraal fraudecentrum dat de reden achter elke melding inzichtelijk maakt voordat een zaak wordt geopend. Signalen over meerdere accounts, apparaatkoppelingen en AML-matchcontext worden allemaal in één overzicht weergegeven.
Geloof ons niet zomaar op ons woord, luister naar wat onze klanten zeggen.
Het vertrouwen dat onze klanten delen
De toekomst van digitale identiteit wordt bepaald door vertrouwen, interoperabiliteit en afstemming op regelgeving. Daarom versterkt onze samenwerking met Shufti de toewijding van DevCode Identity om onze wereldwijde klanten te ondersteunen met de meest veilige, toonaangevende en conforme oplossingen voor identiteitsverificatie die momenteel beschikbaar zijn.
Door ons conversiegedreven compliance-orkestratieplatform te combineren met Shufti's wereldwijde KYC- en IDV-mogelijkheden kunnen onze klanten niet alleen complexe wettelijke eisen het hoofd bieden, maar ook een naadloze onboarding-ervaring voor klanten behouden met de hoogst haalbare conversiepercentages.
We zijn er trots op onze samenwerking met Shufti voort te zetten nu we uitbreiden naar nieuwe rechtsgebieden.
De verificatietechnologie van Shufti versterkt niet alleen ons compliancekader, maar zorgt er ook voor dat onze spelers een soepele en veilige onboardingervaring hebben.
Wij willen onze klanten en hun handelaren de allerbeste tools bieden om hun werk te doen, en we zijn dan ook erg blij om met Shufti te kunnen samenwerken.
Het is een toonaangevend bedrijf en we kijken ernaar uit om hun oplossingen via ons CRM-systeem aan onze klanten aan te bieden.
De relatie met Shufti is ontstaan uit frustratie over een bestaande leverancier, dus zijn we met Shufti in gesprek gegaan.
De reactietijd was uitstekend, vanaf het eerste contact met de verkoopafdeling tot het moment dat de demo operationeel was.
Alles wat je moet weten, op één plek.
Veelgestelde Vragen / FAQ
Forexbrokers worden geclassificeerd als aangewezen niet-financiële bedrijven en beroepen (DNFBPs) onder FATF-aanbeveling 22. Dit betekent dat volledige CDD-, PEP-screening- en herkomst-van-geld-verplichtingen van toepassing zijn, gelijk aan die voor financiële instellingen. In de EU en het VK vallen brokers ook onder MiFID II, wat vereist dat cliënten worden gecategoriseerd, geschiktheidsbeoordelingen worden vastgelegd en KYC-documentatie wordt verstrekt die is afgestemd op de regels voor beleggingsondernemingen. Nationale toezichthouders, waaronder de FCA, CFTC, NFA, ASIC en CySEC, hanteren elk hun eigen vereisten voor het bijhouden van gegevens en verificatie. Shufti onderhoudt afgestemde regelgeving voor alle actieve rechtsgebieden.
Journey Builder leidt particuliere klanten door een standaard identificatieproces en gaat automatisch door naar de geschiktheidsdocumentatie, de vastlegging van de herkomst van de fondsen en de viertraps PEP-analyse voor aanvragen van professionele klanten en registraties met hoge stortingen. Elk traject genereert een MiFID II-klantidentificatierecord en een FATF R.22 CDD-record. Investor Verification legt accreditatie- en inkomensbewijs vast en koppelt dit aan de geverifieerde identiteit met een tijdgestempeld auditspoor, waardoor handmatige opvolging van geschiktheidsbeoordelingen wordt verminderd.
ISO/IEC 30107-3 PAD Level 3 is de hoogste onafhankelijke certificeringscategorie voor de detectie van presentatieaanvallen. iBETA heeft het liveness-systeem getest met behulp van geprinte foto's, 3D-maskers, video-replay-aanvallen en deepfake-injectiemethoden. Level 3-certificering bevestigt dat het systeem elke aanvalscategorie op dat niveau heeft doorstaan. Voor een forexbroker betekent dit dat elke liveness-beslissing gebaseerd is op door een derde partij gevalideerd bewijs dat de persoon die zich presenteerde echt en authentiek was, en geen vervalst artefact. Dit is de standaard waarnaar examinatoren nu verwijzen bij het beoordelen van biometrische KYC-implementaties.
De watchlists worden elke 15 minuten bijgewerkt. De dekking omvat meer dan 4,000 sancties en watchlists, meer dan 215 sanctieregimes, waaronder OFAC SDN, de geconsolideerde EU-lijst, de Britse OFSI-lijst, de VN-lijst, de HMT-lijst en meer dan 100 nationale lijsten, vier PEP-categorieën (nationaal, buitenlands, internationale organisaties, familieleden en naaste medewerkers) en meer dan 50,000 negatieve mediabronnen. Elke matchbeslissing bevat een cryptografische hash, lijstversie en tijdstempel, die maanden later controleerbaar zijn in het kader van een FCA-onderzoek of een CFTC-onderzoek.
Bij de verificatie van investeerders worden documenten over de herkomst van fondsen en vermogen vastgelegd en gekoppeld aan het geverifieerde identiteitsdossier. Het vastgelegde bewijsmateriaal wordt vergeleken met de geverifieerde gegevens. AML screening Resultaten, PEP-status en risicoscore voor de aangegeven herkomst van de activa. Alle documenten worden opgeslagen in een fraudebestendig auditlogboek met een instelbare bewaartermijn van 5 tot 10 jaar, dat kan worden geëxporteerd voor inzage door toezichthouders van de FCA, CFTC, ASIC of CySEC.
Een bewijspakket per handelaar kan binnen vijf minuten als PDF of JSON worden geëxporteerd. Het bevat documenthashes, metadata van biometrische gegevens, iBETA-conforme PAD-resultaten, een volledig screeningslogboek met lijstversies, de onderbouwing van de beslissing, de modelversie, de toewijzing van de beoordelaar en alle wijzigingsgebeurtenissen. Export van historische gegevens in bulk is beschikbaar via een API. Het artefact is identiek, ongeacht of het verzoek afkomstig is van een FCA-toezichthouder, een CFTC-examinator of een intern auditteam.
Het permanente KYC-systeem screent handelaren continu opnieuw op basis van updates van de watchlist, veranderingen in handelspatronen, afwijkingen in de herkomst van fondsen en wijzigingen in de jurisdictie. Het systeem is gebeurtenisgestuurd, niet kalendergestuurd. Dit betekent dat een klant die op enig moment in de relatie een sanctiestatus krijgt, onmiddellijk wordt gemarkeerd, en niet pas tijdens de volgende jaarlijkse beoordelingscyclus. Alle herscreeningsgebeurtenissen worden bijgewerkt in het fraudebestendige auditlogboek.
Vergelijk Shufti met je huidige Forex-strategie.
MiFID II, FATF R.22 en nationale toezichtseisen vereisen een verificatiearchitectuur die de identiteit van de handelaar bij de onboarding koppelt aan continue transactiemonitoring en permanente hercontrole. Losse oplossingen kunnen geen identiteitsgegevens delen, geen consistente auditsporen produceren of compliance-regels vanuit één bron bijwerken.
Evalueer of uw huidige systemen aan die norm voldoen.
