إدارة المخاطر والامتثال
معظم حالات الإنذار الخاطئ للعقوبات ناتجة عن نقص بيانات العملاء، وليس عن مطابقة البيانات بشكل مفرط الحساسية. يجب التحقق من تاريخ الميلاد والجنسية وأرقام الهوية، وتسجيل سبب الموافقة على كل تطابق حتى لا يتكرر، وتجنب المطابقة التقريبية.
إدارة المخاطر والامتثال
في يونيو 2025، نقّحت مجموعة العمل المالي (FATF) التوصية رقم 16: بيانات موحدة عن المُرسِل والمستفيد للمدفوعات التي تتجاوز 1000 دولار أمريكي/يورو، وبداية محددة لسلسلة الدفع، وإجراءات تدقيق جديدة ضد المدفوعات المُوجَّهة بشكل خاطئ. ومن المتوقع أن تُطبّق الدول هذه التوصيات بحلول نهاية عام 2030.
إدارة المخاطر والامتثال
يشترط قانون السفر على مزود خدمة الأصول الافتراضية المُرسِل جمع معلومات المُرسِل والمُستقبِل، وتمريرها إلى مزود خدمة الأصول الافتراضية المُستقبِل فورًا وبشكل آمن، وإتاحتها للسلطات. وتكمن الصعوبة في تحديد الطرف المقابل، والتعامل مع المحافظ المُستضافة ذاتيًا، والاختلافات في القوانين واللوائح القضائية.
إدارة المخاطر والامتثال
وجد التحديث السابع المستهدف لمجموعة العمل المالي (FATF)، الذي نُشر في 16 يوليو 2026، أن معظم الولايات القضائية لديها الآن قوانين قواعد السفر ولكن القليل منها ينفذها، ويطلب من مزودي خدمات الأصول الافتراضية تعزيز فحص المحافظ، والتحقق من العناية الواجبة بالمحافظ غير المستضافة، والتدقيق في المنصات الخارجية.
إدارة المخاطر والامتثال
في 19 يونيو 2026، أضافت فرقة العمل المعنية بالإجراءات المالية (FATF) البوسنة والهرسك والعراق إلى قائمتها الرمادية، وأزالت الجزائر وناميبيا منها. إن إدراج دولة ما في القائمة الرمادية يُعدّ عامل خطر يجب أخذه في الاعتبار، وليس توجيهًا لتطبيق إجراءات العناية الواجبة المعززة أو للخروج من السوق.
التحقق من الهوية
يتخلى المستخدمون عن عملية التحقق في لحظات متوقعة: بداية غير مبررة، طلب إذن استخدام الكاميرا، التقاط المستندات، سطح مكتب بدون كاميرا، ومطالبتهم بإعادة كل شيء بعد فشل واحد. قِس معدل التخلي عن العملية في كل خطوة، ثم عالج الخطوة، لا العملية بأكملها.
تحديثات المنتج
اطلب أكثر من هوية واحدة عندما يكون ضعف هوية واحدة هو ما يُشكّل خطرًا عليك، واختر هويات من مصادر مستقلة. ثم حدد سياسة القبول (جميعها، أو اثنتان على الأقل، أو أي هوية) بسؤال نفسك عما ستقبله إذا لم يتمكن فحص واحد من التأكيد.
التحقق من الهوية
تعتمد عملية التحقق الموثوقة من العمر على تاريخ الميلاد المُثبت من خلال التحقق من الهوية (السجل الحكومي، أو الوثيقة، أو الشريحة الإلكترونية)، وتقارنه بالحد الأقصى المسموح به لكل دولة، وتُعتبر العملية فاشلة إذا تعذر قراءة التاريخ. أما كتابة تاريخ الميلاد على الكمبيوتر فلا تُثبت شيئًا، بينما يُعطي التعرف على الوجه تقديرًا تقريبيًا مع هامش خطأ.
التحقق من الهوية
في حال عدم وجود أرقام في الشوارع، توقف عن مطابقة سلاسل العناوين. حدد موقعًا (علامة على الخريطة مع توجيهات وتفاصيل مقدم الطلب)، ثم تحقق منه على مستوى المنطقة من خلال سجلات مستقلة، وقيم مدى قوة هذا التأكيد.
التحقق من الهوية
تُثبت وثيقة إثبات العنوان أن عنوانًا ما قد طُبع على وثيقة، غالبًا مع اسم، في تاريخ محدد. يجب اعتبارها دليلًا داعمًا، لا مجرد إثبات، مع وضع قواعد للاسم وتاريخ الإنشاء ونوع الوثيقة بما يتناسب مع كل سوق.
التحقق من الهوية
أرقام التسجيل متاحة للعامة، لذا يمكن لأي شخص إدخال رقم شركة حقيقية. للتأكد من أن مقدم الطلب يمثل الشركة، تحقق من هويته، وقارنه بأسماء المسؤولين المسجلين، وفي حال عدم ذكر اسمه، اطلب منه تقديم ما يثبت صلاحياته.
التحقق من الهوية
لا يُعدّ المساهم في الشركة المالك المستفيد الحقيقي، بل هو مجرد فرع من سلسلة الملكية لم تُستكمل بعد. لذا، يجب فحصه ككيان مستقل، وتوسيع نطاق البحث ليشمل فروعًا متعددة في السلسلة للوصول إلى الملكية الفعلية، وتتبع الفروع ذات الأهمية، وتصعيد الأمور التي لا يمكن حلها.
