El Oficial de cumplimiento deberá tener especial cuidado cuando su organización opera con Activos Virtuales (criptomonedas), estas señales pueden ser de gran utilidad a la hora de analizar los reportes de operaciones sospechosas (ROS):
-Señales de alerta relacionadas con los patrones de operación
-Señales de alerta relacionadas con el anonimato
– Señales de alerta sobre remitentes y receptores
-Señales de alerta en el origen de los fondos y del patrimonio
-Señales de alerta relacionadas con los riesgos geográficos
La utilización de Activos Virtuales se está volviendo cada vez más común en las actividades delictivas, el GAFI ha llegado a la conclusión de que ciertas alertas que surgen en relación con métodos tradicionales de pago también pueden ser útiles para identificar operaciones ilegales con criptomonedas. Estas alertas pueden ser el volumen y la frecuencia de las operaciones, por ejemplo:
-Por volumen de operaciones: se enciende una alerta cuando operaciones con activos virtuales se encuentran estructuradas en sumas pequeñas o por debajo del umbral del registro de información ( Método del pitufeo, utilizado normalmente para transferencias masivas con dinero físico y electrónico). Llevar a cabo numerosas operaciones con grandes sumas también se consideran una señal de alerta, es importante que el software utilizado para la transmisión de activos virtuales pueda preprogramarse para detectar intentos para evitar la realización de los controles mediante operaciones con grandes sumas, como por ejemplo: en rápida sucesión, siguiendo un patrón estándar y continuo, y seguido de un extenso periodo sin realizar operaciones, y operaciones masivas a una cuenta recientemente creada o por mucho tiempo inactiva.
Otras de las alertas dentro del volumen de operaciones es la de Activos Virtuales inmediatamente a varios Proveedores de Activos Virtuales. Además se debe tener debida diligencia cuando se retira los Activos Virtuales sin que exista ninguna otra operación de cambio a otros Activos Virtuales, lo que supone un paso innecesario que devenga costos de operación; convierte los Activos Virtuales en varios tipos de Activos Virtuales, lo que también devenga costos adicionales de operación, pero sin ninguna justificación costo/beneficio comercial lógica (diversificar en varios tipos de criptomonedas);o transfiere los Activos Virtuales de un Proveedor de Servicio de Activos Virtuales a una billetera privada, lo que efectivamente convierte al servicio de cambio o proveedor de servicios de Activo Virtual en un servicio de combinación para lavado de dinero.
-Señales de alerta relacionadas con los patrones de operación: en este caso en particular, resulta importante prestar especial atención a las operaciones realizadas por nuevos usuarios.
GAFI hace una distinción entre nuevos usuarios y el resto de los usuarios. Los Proveedores de Servicios de Activos Virtuales deben estar en alerta a fin de detectar cuando se crea una nueva cuenta y se realiza cualquiera de las siguientes operaciones: Un depósito inicial por una gran suma que no coincide con el perfil del cliente, es posible que, al día siguiente, el cliente retire la suma total, y cuando un usuario intenta negociar el saldo total de Activos Virtuales o retira los Activos Virtuales e intenta enviar el saldo total fuera de la plataforma.
Otras alertas a tener en cuenta son las operaciones que implican el uso de varios Activos Virtuales , o varias cuentas, sin una razón comercial lógica, además tener debido cuando una persona realiza transferencias frecuentes en un período específico ( un día, una semana, un mes, etc.) a la misma cuenta de Activo Virtual por parte de más de una persona, desde la misma dirección 1P por parte de una o más personas, o que supongan grandes sumas. Otro elemento a considerar es el ingreso de operaciones desde varias billeteras no relacionadas entre sí por sumas relativamente pequeñas (acumulación de fondos),con la consecuente transferencia a otra billetera o el cambio de la suma total por moneda física o electrónica. Si entre sus usuarios hay operaciones de cambio entre Activo Virtual y moneda moneda física con una pérdida considerable, como así también la conversión de una gran suma de moneda fiduciaria en Activo Virtual o una gran suma de un tipo de activo virtual en otros tipos de Activos Virtuales , sin una explicación comercial lógica.
-Señales de alerta relacionadas con el anonimato: con el fin de ocultar sus operaciones, los delincuentes pueden recurrir a distintos métodos tecnológicos para incrementar su anonimato y así obstaculizar aun más la detección de actividades delictivas por parte de las fuerzas policiales.
El sujeto obligado deberá tener sumo cuidado con las operaciones que realiza un cliente y que implican más de un tipo de Activo Virtual, a pesar de que se les apliquen costos adicionales, en particular los Activos Virtuales que brindan un mayor nivel de anonimato, tales como las criptomonedas optimizadas para el anonimato (AEC por sus siglas en inglés) o las monedas privadas. También considerar como una alerta cuando un cliente mueve un Activo Virtual que opera en un blockchain público y transparente (exclusivo para Activos Virtuales), tales como bitcoins, a un servicio de cambio centralizado (existente) y luego, de forma inmediata, negociarlo por una AEC o moneda privada.
Otro motivo de sospecha es cuando los clientes que operan como Prestadores de Servicios de Activo Virtual no están registrados o sin licencia en sitios de Internet de intercambio entre pares. Estas operaciones en particular levantan sospechas cuando existen motivos de preocupación del porque los clientes manejan una gran cantidad de transferencias de Activos Virtuales en nombre de sus clientes y les cobran una tarifa más alta, en comparación con los servicios de transferencia que ofrecen otros agentes de cambio. Para facilitar estas operaciones entre pares, pueden utilizarse cuentas bancarias.
El sujeto obligado debe informar cuando tiene conocimientos que sus clientes operan con fondos depositados o retirados de una dirección o billetera de Activos Virtuales relacionados con una exposición directa o indirecta a fuentes sospechosas conocidas, tales como mercados en la Internet profunda, servicios de combinación y ocultamiento, sitios de apuestas cuestionables, actividades ilegales (Por ejemplo: trafico de armas, secuestro de datos virtuales, pornografía, etc.), o con informes de robo.
Debe considerarse un riesgo cuando usuarios ingresan a la plataforma del Proveedor de Servicio de Activos Virtuales habiendo registrado sus nombres de dominio en Internet a través de intermediarios o utilizando sistemas de registro de nombres de dominio (DNS por sus siglas en inglés) que eliminan o suprimen a los titulares de los nombres de dominio, mediante una dirección IP asociada a la Dark Web o a través de un software que permite realizar comunicaciones anónimas (correos electrónicos y VPN )
Operar con los cajeros automáticos o terminales interactivas para Activos Virtuales, esta actividad se considera una señal de alerta a pesar de los altos costos de operación, comúnmente utilizados por contrabandistas de dinero o víctimas de estafas, o aquellos que se encuentran en lugares donde la actividad delictiva es creciente ( Un único uso de un cajero automático o terminal interactiva para Activos Virtuales no es suficiente en sí mismo para constituir una alerta, aunque sí lo sería en el caso de que dicha terminal estuviera además ubicada en un área de alto riesgo o fuera utilizada para realizar varias operaciones de seguidas de valores ínfimos )
-Señales de alerta sobre remitentes y receptores: el sujeto obligado deberá prestar atención a cuando un cliente crea cuentas separadas a nombre de titulares diferentes con el finde eludir las restricciones sobre negociación o los límites de retiro establecidos por los Proveedores de Servicio de Activos Virtuales, o cuando las operaciones iniciadas desde direcciones IP no confiables, direcciones IP provenientes de jurisdicciones sancionadas o direcciones IP que ya han sido objeto de alerta por ser sospechosas, otra alertar se da al intentar abrir una cuenta con frecuencia dentro del mismo Proveedor de Servicio de Activos Virtuales desde la misma dirección IP, es importante tener bajo observación a los comerciantes o usuarios empresariales, en que sus registros de dominio de Internet se encuentran en una jurisdicción diferente a la jurisdicción donde se han establecido o en una jurisdicción donde el proceso de registro de dominio es laxo.
Deberá tener cuidado cuando la Información relacionada al conocimiento del cliente es incompleta o insuficiente. Otro ejemplo sería el caso de un cliente que se niega a entregar documentación requerida o a responder preguntas acerca del origen de los fondos. También cuando el remitente o el receptor carece de conocimiento o brinda información inexacta acerca de la operación, el origen de los fondos o su relación con la contraparte, o cuando el cliente entregó documentación falsificada o ha editado fotografías o documentos de identificación al realizar el proceso de ingreso.
-Señales de alerta en el origen de los fondos o del patrimonio: tener la debida diligencia cuando las cuentas provienen de la internet profunda, de IP denunciadas por fraudes, o cuando los Activos Virtuales están vinculadas a varias tarjetas de crédito y de debito, también debe generar una duda razonable cuando los fondos provienen de activos virtuales que han utilizado alguna herramienta de ocultamiento de billetera.
-Señales de alerta relacionadas con los riesgos geográficos: estos riesgos se encuentran asociados a las jurisdicciones de origen, tránsito y destino de una operación, estas señales de alerta también son relevantes respecto de los riesgos asociados a la persona que origina una operación y al beneficiario de los fondos que podría estar relacionado con una jurisdicción de alto riesgo.
Por ejemplo: los fondos del cliente se originan o se envían a un servicio de cambio que no se encuentra registrado en la jurisdicción del cliente o en la jurisdicción del servicio de cambio. El cliente utiliza un servicio de cambio de Activo Virtual o servicio de transferencia de dinero o valores (STDV) extranjero ubicado en una jurisdicción de alto riesgo con regulaciones inadecuadas o inexistentes en materia de prevención de LA y FT para entidades que se dedican a los Activos Virtuales, tales como medidas de DDC o procedimientos de conocimiento del cliente inadecuados, otra señal de alerta cuando el cliente establece o muda su sede a jurisdicciones donde no existen regulaciones sobre AV o, de tenerlas, no las han implementado, o abre nuevas oficinas en jurisdicciones donde no resulta comercialmente razonable que lo haga.
Es importante que los Prestadores de Servicios de Activos Virtuales tengan en cuenta todas las recomendaciones que han emanado del seno deliberativo de GAFILAT, ya que esto les permitirá operar libremente y reducir el riesgo de que su intervenciones en el mercado pueda ser considerado como un puente para el lavado de dinero y financiamiento del terrorismos.
