不審な金融取引を特定する：重要な危険信号

報告基準値ぎりぎりの9回の入金。それぞれ異なる日付、異なる口座。台帳上はすべて正常に見えますが、パターンが異常です。これがストラクチャリングです。これは、すでに提出されているべき不審な活動報告（SAR）です。

不審な金融活動を認識するということは、取引パターン、顧客行動、地理的信号を体系的に読み取り、いつ報告義務が発生するかを知ることを意味します。この記事では、それぞれの側面における主要な危険信号を詳しく説明し、SAR提出義務を解説し、Diditの取引監視、AMLスクリーニング、およびデバイス&IP分析モジュールがリアルタイム検出をどのようにサポートするかについて説明します。

主なポイント

• ストラクチャリング（報告しきい値を回避するために送金を少額に分割すること）は、資金が生み出された犯罪とは別に、ほとんどの法域でそれ自体が犯罪です。
• 資金の迅速な移動と送金速度の急増は、マネーロンダリングの連鎖におけるレイヤリングの最も明確な信号です。
• 顧客の行動と地理的信号は、取引の危険信号を強めます。IPの不一致、協力的でない顧客、高額な活動がすぐに始まる新規口座など、それぞれ単独では弱い信号ですが、これらが組み合わさると、より強力な証拠となります。
• 不審な活動報告（SAR）は、ほとんどの規制対象法域で法的義務です。しきい値は「疑い」であり、「証拠」ではありません。

取引パターンの危険信号

ストラクチャリングとスマーフィング

ストラクチャリングとは、通貨報告しきい値（米国の銀行秘密法では10,000ドル。EU、英国などでも同様のしきい値が適用される）を回避するために、取引を少額に分割することです。スマーフィングは、同じパターンが複数の人や口座にわたって分散されているものです。

指標：

• 短期間に報告しきい値ぎりぎりの複数の預金 — 9,900ドル、9,700ドル、9,500ドルなど
• 少額の預金が多数あり、合計すると高額になる
• 報告しきい値について尋ねたり、取引の分割を要求する顧客
• 明確な理由なく数週間または数ヶ月にわたって繰り返されるパターン

ストラクチャリングは、資金が生み出された犯罪とは別に、ほとんどの法域でそれ自体が犯罪です。

資金の迅速な移動

マネーロンダリングは、配置 → レイヤリング → 統合という段階を踏みます。レイヤリングとは、監査証跡を曖昧にするために資金を迅速に移動させることです。

• 数時間以内に資金が入金され、すぐに出金される — 口座が通過点になっている
• ある通貨で送金され、すぐに別の通貨に両替されて出金される
• 明確な商業目的のない、無関係な第三者への迅速な送金
• 資金が元の口座またはエンティティに戻る往復パターン

送金速度の急増

月に3回の取引が、1週間で30回になる — たとえそれぞれが少額であってもです。送金速度の集計は、顧客、取引相手、時間枠ごとの回数と量を測定します。既知のビジネスイベントによって説明できない急増は、レビューが必要です。

顧客行動の危険信号

情報提供への消極性

顧客が以下の場合に危険信号が現れます。

• 資金源や事業目的について漠然とした、または矛盾した回答をする
• 追加の書類を求められるとセッションを放棄する
• 申告された住所や国籍と一致しない法域の書類を提出する
• 受益者所有権や取引相手に関する質問になった途端に回避的になる

プロフィールの不一致

一般的なパターン：

• 申告された収入と取引量や価値が一致しない
• 消費者パターンの取引を処理している事業用口座
• 立ち上げ期間なしに、すぐに高頻度または高額な活動を開始する新規口座
• 明らかな事業目的と比較して、所有構造が過度に複雑である

政治的要人（PEP）とネガティブメディア

政治的要人（PEP）—政府職員、親しい関係者、家族—は、公的資金へのアクセスがあるため、腐敗のリスクが高まります。彼らの存在が取引を不審にするわけではありませんが、強化されたデューデリジェンスをトリガーします。ネガティブメディアのヒット—制裁、刑事訴訟、執行措置—は、より強力な信号です。

地理的危険信号

高リスク法域

金融活動作業部会（FATF）は、マネーロンダリング対策（AML）およびテロ資金供与対策（CTF）体制に戦略的な欠陥がある法域のリストを維持しています。これらの法域との取引、そこに登録されている受益者、またはこれらの法域のエンティティとのコルレス銀行関係はすべて、ベースラインリスクを高めます。

IPと書類国の不一致

顧客がドイツのIDを提出し、高リスク法域のVPN出口ノードからセッションを完了します。単一の不一致には無害な説明があるかもしれませんが、書類国、申告された住所、IP国がすべて異なる場所を指している場合はパターンです。

この信号は、ID層データ（提示された書類）とセッション層データ（接続元、マスクされているかどうか）を相関させる必要があります。Diditのデバイス&IP分析は、これらの2つの信号が異なる場合にCOUNTRY_FROM_DOCUMENT_DOES_NOT_MATCH_COUNTRY_FROM_IPを自動的にフラグ付けします。

不審な活動報告の提出義務

不審な活動報告（SAR）は、金融情報機関—米国ではFinCEN、英国では国家犯罪庁、スペインではSEPBLAC—に提出される機密報告書です。ほとんどの規制対象機関は、取引が犯罪収益に関与していると合理的に疑うに足る根拠がある場合に提出する法的義務があります。

すべてのコンプライアンスチームが知っておくべき4つのこと：

• しきい値は「疑い」であり、「証拠」ではありません。
• ティッピングオフ（顧客にSARが提出されたことを伝えること）は、ほとんどの法域でそれ自体が犯罪行為です。
• 合理的な根拠があるにもかかわらず提出を怠ると、機関および個々のコンプライアンス担当者が執行措置にさらされます。
• SARは機密です。金融情報機関に提出され、自動的に法執行機関の調査をトリガーするわけではありません。

SARの記述は精査に耐えなければなりません。つまり、その背後にあるケースファイルは構造化され、完全で、監査可能でなければなりません。

Diditがどのように役立つか

取引監視 — 1取引あたり0.02ドル

Diditのリアルタイムルールエンジンには、法定通貨と暗号通貨にわたる11のシード済みルールバンドル（ストラクチャリング検出、送金速度集計、迅速な移動アラート）が付属しています。ルールは設定可能です。しきい値を調整し、条件を組み合わせ、カスタムルールを追加できます。

ルールが発動すると、取引は顧客の完全な履歴とすべてのルールの一致情報とともにケース管理に入ります。SARワークフローは組み込まれており、コンプライアンスアナリストはツールを切り替えることなくドラフトして提出できます。AWAITING_USERループは、情報要求ケースを自動的に処理します。顧客が資金源の書類を提出する必要がある場合、ループは取引を一時停止し、手動でのトリアージなしで要求をルーティングします。

AMLスクリーニング — 1スクリーンあたり0.20ドル

Diditは、個人およびエンティティを1,300以上のグローバルリスト（OFAC、EU統合、国連、国家監視リスト、PEP登録簿、ネガティブメディア）に対してチェックします。スクリーニングはオンボーディング時に実行されます。継続的なAML監視（ユーザーあたり年間0.07ドル）は、リストが更新されるにつれてユーザーベースを継続的に再スクリーニングし、登録時にフラグ付けされなかった制裁対象者やPEPを検出します。

デバイス&IP分析 — 1チェックあたり0.03ドル

地理的危険信号は、ID信号とセッション信号が相関している場合に最も強力です。デバイス&IP分析は、すべての検証セッションで自動的に実行され、提出されたIDからのIP地理位置情報、VPN/プロキシ/Torステータス、デバイスフィンガープリント、および書類国を返します。これらの信号が異なる場合、COUNTRY_FROM_DOCUMENT_DOES_NOT_MATCH_COUNTRY_FROM_IP警告が発動し、承認、レビュー、または拒否を設定できます。

よくある質問

ストラクチャリングのフラグとSARの義務の違いは何ですか？

ストラクチャリングは、ほとんどの法域でそれ自体が犯罪です。SARの義務はより広範です。取引が犯罪収益に関与していると合理的に疑うに足る根拠がある場合に提出する必要があります。ストラクチャリングはその疑いを生み出す1つのパターンであり、唯一のパターンではありません。監視アラートはSARを裏付ける証拠ですが、提出すべきかどうかのコンプライアンス判断に取って代わるものではありません。

Diditの取引監視にはいくつのルールバンドルが付属していますか？

最も一般的なAMLおよび詐欺パターンのカテゴリをカバーする11のシード済みルールバンドルが付属しており、すべて設定可能です。しきい値を調整したり、カスタムルールを追加したりするのに、ゼロから構築する必要はありません。

DiditのAMLスクリーニングは、PEPとネガティブメディアもカバーしていますか、それとも制裁リストのみですか？

すべてカバーしています。1,300以上のリストには、OFAC、EU統合、国連安保理、国家監視リスト、PEP登録簿、およびネガティブメディアフィードが含まれます。継続的なAML監視は、リストが更新されるにつれてユーザーベースを再スクリーニングします。

AWAITING_USER自動修復ループとは何ですか？

顧客が追加情報（例えば、資金源の証明）を提供することで解決できるケースでルールが発動した場合、ループは取引を一時停止し、コンプライアンスアナリストがすべての低複雑度ケースに触れることなく、要求を直接顧客にルーティングします。

Diditは私の代わりにSARを提出できますか？

できません。SARの提出義務は規制対象機関にあります。Diditは、コンプライアンスチームが関連する金融情報機関にSARを準備し提出するために使用するケース管理およびSARワークフローツール（構造化されたケースファイル、取引証拠、監査証跡）を提供します。

始める準備はできましたか？

不審な活動の検出は多層的な問題です。取引ルールだけでは行動のコンテキストを見逃し、IDチェックだけではオンボーディング後に何が起こるかを見逃します。Diditはこれらの層を1つの構成可能なAPIで接続します。

• モジュールを学ぶ → 取引監視ドキュメント
• プラットフォームを見る → didit.me/products/transaction-monitoring
• 価格を確認する → didit.me/pricing
• 無料で始める → business.didit.me — 月間500回の無料KYC検証