Il 21 luglio 2026, le autorità malesi hanno arrestato un uomo di 28 anni all'aeroporto internazionale di Kuala Lumpur per il suo presunto coinvolgimento in una rete di riciclaggio di denaro che prendeva di mira conti bancari di Singapore.
Secondo la polizia di Singapore (SPF), MariBank ha condiviso informazioni cruciali con le autorità, contribuendo a smantellare la rete illecita e a effettuare gli arresti. Questo arresto non è avvenuto dall'oggi al domani. Scoprite tutti i dettagli qui di seguito.
La storia dietro la famigerata rete illegale
La SPF ha osservato che la condivisione di informazioni tra MariBank e l'Anti-Scam Center ha contribuito all'Operazione FRONTIER+ III, un'alleanza coordinata che coinvolge le autorità di Singapore e della Malesia.
Grazie a parte di queste informazioni, l'alleanza congiunta è riuscita a smascherare un'organizzazione criminale con sede in Malesia che forniva conti correnti fittizi per riciclare denaro illecito. Nel marzo di quest'anno, le autorità malesi hanno fatto irruzione nella proprietà dell'organizzazione e sequestrato 83 telefoni cellulari, 45 token di sicurezza bancaria e un computer contenente il software operativo utilizzato dall'organizzazione.
L'industria privata è un partner importante in questa lotta contro le truffe.
Gli oggetti sequestrati hanno fornito informazioni preziose sul funzionamento dell'organizzazione criminale. Ciò ha permesso loro di gestire molteplici conti bancari registrati con diverse credenziali. Il ruolo di MariBank è stato significativo e ha evidenziato la differenza tra gli avvisi di riciclaggio di denaro e le informazioni concrete sui reati finanziari.
Il commissario capo aggiunto di polizia (SAC) Justin Wong ha dichiarato: "Il settore privato è un partner importante in questa lotta contro le truffe. Mi complimento con MariBank per la sua proattiva collaborazione con la polizia di Singapore (SPF), che ha permesso alle autorità di Singapore e della Malesia di smantellare l'organizzazione criminale.".
Una corretta identità non significa un controllo legittimo
I tradizionali processi di "Know Your Customer" (KYC) consentono alle aziende di rispondere a una sola domanda: "Abbiamo verificato correttamente i dati del cliente?". L'intelligence moderna in materia di reati finanziari è la direzione verso cui le autorità di regolamentazione attuali desiderano che le aziende si muovano. Essa risponde alla domanda: "Il cliente è la stessa persona che controlla il conto?".“
Verificare l'identità del cliente potrebbe non essere sufficiente di per sé.
La tua infrastruttura KYC potrebbe sembrare efficace all'inizio. Significa che il passaporto di un cliente è autentico, i suoi dati biometrici facciali corrispondono ai documenti e che supera i controlli relativi a sanzioni e notizie negative. Tuttavia, quello stesso cliente potrebbe essere entrato a far parte di una rete di riciclaggio di denaro molto tempo dopo.
Il responsabile prodotto di ComplyCube afferma: "Verificare l'identità di un cliente potrebbe non essere sufficiente. Gli enti regolamentati richiedono controlli continui per dimostrare che il cliente sia ancora il legittimo titolare di un conto."“
L'intelligence sulle frodi come prossimo requisito AML in crescita
I moderni programmi KYC (Know Your Customer) e antiriciclaggio (AML) devono integrare la verifica dell'identità, il monitoraggio continuo e le informazioni sulle frodi in un unico flusso di lavoro. La SPF (Scottish Public Protection Agency) non ha rivelato quali informazioni MariBank abbia condiviso.
Tuttavia, il risultato suggerisce che la banca è stata in grado di fare di più che segnalare un singolo conto sospetto. Per i team AML e KYC, l'obiettivo dovrebbe quindi essere quello di andare oltre la semplice valutazione dell'apparenza di un singolo cliente o di una singola transazione.
Cosa dovrebbero fare ora i team AML e KYC
Il caso MariBank dimostra che l'efficacia delle misure antiriciclaggio non si misura più in base al numero di segnalazioni o attività sospette. Per rafforzare i controlli sui reati finanziari, ecco i tre pilastri fondamentali che i team AML e KYC dovrebbero implementare prossimamente.
1. Introduci i controlli intelligenti del dispositivo
Il caso ha rivelato che l'organizzazione criminale utilizzava diversi telefoni cellulari e token di sicurezza bancaria per svolgere attività illegali. Ciò evidenzia la necessità di soluzioni di analisi dei dispositivi, poiché i nomi dei clienti e la data di nascita non sono sufficienti a verificare se un conto viene utilizzato sullo stesso dispositivo, indirizzo IP e browser. Questi segnali provenienti dai dispositivi possono rivelare reti di conti fittizi che i sistemi di monitoraggio tradizionali potrebbero non individuare.
2. Mappare gli indicatori di rischio comportamentali KYC
La verifica dell'identità non dovrebbe fermarsi alla fase di onboarding. In realtà, il profilo di rischio di un cliente può evolversi ben oltre tale fase. Pertanto, i team di conformità devono associare le deviazioni comportamentali al punteggio di rischio del cliente, con un'analisi automatizzata e approfondita laddove necessario. Alcuni esempi includono il superamento di determinati valori di transazione e le transazioni rapide.
3. Collegare i team antiriciclaggio, antifrode e di sicurezza informatica
I rischi relativi ai clienti possono essere frammentati tra diverse funzioni aziendali. Ad esempio, i team di sicurezza informatica identificano i dispositivi compromessi, mentre i team antifrode gestiscono le vittime. Ciò può creare lacune nella condivisione dei dati. I team di compliance dovrebbero invece adottare soluzioni integrate per la lotta alla criminalità finanziaria, dotate di API, SDK e webhook robusti per supportare una condivisione fluida delle informazioni e una gestione unificata dei casi.
Scopri altre notizie sull'AML in ComplyCube Newsletter Trust Edition. Analizziamo gli ultimi sviluppi in materia di verifica dell'identità e antiriciclaggio a livello globale.
