风险与合规
减少制裁，筛查假阳性结果，同时不漏掉真正的比赛
大多数制裁误报源于客户数据不完整，而非匹配过度敏感。应使用已验证的出生日期、国籍和身份证号码进行筛选，记录每次匹配被清除的原因以防止再次出现，并避免使用模糊匹配。
团队分享 · 第 4 页Identity · Fraud · Compliance
风险与合规
第 4 页
风险与合规
金融行动特别工作组（FATF）的支付透明度改革：支付公司应该为此做好哪些准备
2025年6月，金融行动特别工作组（FATF）修订了第16项建议：要求对超过1000美元/欧元的汇款提供标准的汇款人和收款人数据，明确支付链的起始点，并建立新的防范误付机制。各国预计将在2030年底前完成实施。
风险与合规
团队发起加密货币转账的旅行规则详解
旅行规则要求发送虚拟资产服务提供商 (VASP) 收集发起人和受益人信息，立即安全地将其传递给接收虚拟资产服务提供商，并向监管机构提供这些信息。难点在于找到交易对手方、处理自托管钱包以及应对不同司法管辖区的意见分歧。
风险与合规
FATF 2026 年虚拟资产更新：VASP 合规团队应从中汲取什么经验
FATF 于 2026 年 7 月 16 日发布的第七次有针对性的更新发现，大多数司法管辖区现在都有旅行规则法律，但很少有人执行这些法律，并要求虚拟资产服务提供商 (VASP) 加强钱包筛选、非托管钱包尽职调查和对离岸平台的审查。
风险与合规
金融行动特别工作组 (FATF) 2026 年 6 月发布的灰名单：对受影响市场的客户注册和验证意味着什么
2026年6月19日，金融行动特别工作组（FATF）将波斯尼亚和黑塞哥维那以及伊拉克列入灰名单，并将阿尔及利亚和纳米比亚从灰名单中移除。列入灰名单是一个需要权衡的风险因素，并非要求进行更严格的尽职调查或退出市场。
风险与合规
根据非洲数据保护法处理生物识别数据
这三项法律均将生物识别数据视为特殊类别。尼日利亚对人脸图像进行命名，并将敏感数据限制在特定情况下；肯尼亚将生物识别处理视为高风险；而《个人信息保护法》（POPIA）则禁止在未获得授权的情况下使用生物识别数据。因此，需要制定合法依据、开展数据保护影响评估（DPIA）并采取最小化措施。
风险与合规
设备和 IP 信号能告诉你什么，不能告诉你什么？
设备和 IP 信号描述的是手机和连接，而不是用户本身。模拟器和数据中心 IP 地址是强有力的警示信号；共享设备、IP 速度和 IP 位置信息则较为薄弱。应将它们作为佐证，并且仅信任国家/地区级别的 IP 位置信息。
风险与合规
发现多个账户背后都是同一个人
根据共享物证所证明的内容对其进行排序。重复验证的身份证号码表明是同一人。重复出现的面孔是需要重新审查的有力证据。共享的设备、手机或地址在家庭成员中很常见，因此应将其视为佐证，并在采取行动前确认是不同的人。
风险与合规
深度伪造和注入式摄像头画面：身份验证如何遭到攻击
攻击者要么向真实摄像头展示伪造的视频素材（展示攻击），要么直接将其注入数据流（注入攻击）。每种攻击都需要相应的防御措施，而最有效的防御手段是提供摄像头无法提供的证据。
风险与合规
准备符合欧盟反洗钱法规的客户尽职调查
欧盟反洗钱法规将于2027年7月10日起直接生效，并以单一文本取代各国客户尽职调查（CDD）规则。现在就应着手根据该法规进行建设：其数据清单、验证途径、25%所有权测试和更新上限均已确定，而截至2026年9月，《反洗钱法》的详细客户尽职调查标准仍处于草案阶段。
风险与合规
公司注册处身份验证：2026 年 11 月的截止日期以及 KYB 团队将看到的内容
自 2025 年 11 月 18 日起，英国新任董事和重要控制人 (PSC) 必须向公司注册处验证身份，现有董事和重要控制人则需在 12 个月的过渡期内（至 2026 年 11 月中旬）完成验证。此举为 KYB 团队增加了注册信号，但并不会显示向您申请的人就是该董事本人。
风险与合规
尼日利亚中央银行2026年银行验证号码（BVN）框架变更：客户注册和验证团队应注意哪些事项
根据尼日利亚中央银行 2026 年 3 月 12 日发布的通告，自 2026 年 5 月 1 日起，只有成年人才能注册 BVN（银行验证号码），关联的电话号码只能更改一次，银行必须将与可疑交易相关的 BVN 列入 24 小时监控名单，并且数据库访问权限仅限于持牌机构。
