MASAK verisi analizi: şüpheli işlem örüntüleri

MASAK dosyalarıyla çalışmak, HTS dosyalarıyla çalışmaktan bir noktada ayrılır: HTS verisinde biçim büyük ölçüde belirlidir, mali veride ise her kurum kendi düzeninde gönderir.

Bu yüzden analizin ilk adımı sorgu çalıştırmak değil, veriyi doğru okumaktır.

Sütun eşleştirmesi sonucu doğrudan belirler

Bir banka ekstresinde tutar bilgisi tek bir sütunda olabilir ve yön ayrı bir alanda belirtilebilir. Bir başkasında giriş ve çıkış ayrı sütunlar hâlinde gelir. Kimi dosyada karşı tarafın kimlik numarası vardır, kiminde yalnızca ad soyad ya da yalnızca IBAN.

Bu farklar biçimsel değildir; analizin sonucunu doğrudan etkiler:

İşlem yönü yanlış eşleştirilirse, para akışı sorguları sessizce boş döner. İki adımlı aktarım analizleri yalnızca yönü okunabilen satırlarla çalışır; yön alanı tanınmıyorsa sorgu hiçbir şey bulamaz — ve bu, "böyle bir akış yok" gibi görünür.

Taraf kimliği eksik eşleştirilirse, aynı kişi farklı satırlarda farklı kişiler gibi görünür. Ad soyad üzerinden kurulan irtibat, kimlik numarası üzerinden kurulandan belirgin biçimde zayıftır.

Tarih ve saat alanı yanlış okunursa, zamansal örüntü sorgularının tamamı anlamsızlaşır.

Bu yüzden eşleştirme yapıldıktan sonra bir sağlama adımı gerekir: birkaç satırı ham dosyadan elle kontrol edin. Toplam tutarlar, işlem sayıları ve tarih aralığı beklediğinizle örtüşüyor mu?

Aranan örüntüler

Tek bir işlem nadiren anlamlıdır. Mali suç analizinde anlamlı olan örüntüdür.

Yoğunlaşma

Belirli bir zaman aralığında olağandışı sayıda hareket. Örneğin bir hesaba 24 saat içinde farklı kaynaklardan çok sayıda giriş yapılması — toplama hesabı davranışının tipik göstergesidir.

Ters yönü de anlamlıdır: bir hesaptan kısa sürede çok sayıda farklı alıcıya çıkış, dağıtım davranışına işaret eder.

Yapılandırma ve yuvarlak tutarlar

Bildirim eşiklerinin altında kalacak biçimde bölünmüş işlemler, yapılandırmanın bilinen göstergesidir. Aynı şekilde düzenli olarak tekrarlanan yuvarlak tutarlar da dikkat çeker.

Ancak burada dikkatli olmak gerekir: yuvarlak tutar tek başına şüphe sebebi değildir. Kira, maaş, aidat ve düzenli ödemeler de yuvarlaktır. Bulgu ancak tutarın büyüklüğü, tekrar sıklığı ve tarafların ilişkisiyle birlikte anlam kazanır.

Periyodiklik

İki taraf arasında düzenli aralıklarla tekrarlanan hareketler. Sabit bir ilişkinin göstergesidir — ama bu ilişkinin niteliği veriden çıkmaz. Düzenli ödeme, kira, taksit veya sistematik bir aktarım olabilir.

Periyodik hareketlerin değeri, genellikle başka bir bulguyla birleştiğinde ortaya çıkar: örneğin tarafların HTS verisinde de düzenli temas hâlinde olması.

İki adımlı aktarım

En çok aranan örüntülerden biridir: paranın bir aracı hesap üzerinden geçirilerek başlangıç noktasına ya da başka bir hedefe ulaşması.

Bu analiz genellikle bir tolerans ile çalışır, çünkü aktarımlar sırasında komisyon ve masraf kesintileri olur; giriş ve çıkış tutarları tam olarak eşleşmez. Ayrıca bir zaman penceresi tanımlanır: iki adım arasındaki makul süre.

Tolerans ve zaman penceresi seçimleri, tıpkı HTS analizindeki zaman toleransı gibi, sonucu doğrudan belirler ve raporda mutlaka belirtilmelidir.

Örüntü şüphe değildir

Bu, mali suç analizinde en çok tekrarlanması gereken uyarıdır.

Yukarıdaki örüntülerin hiçbiri kendi başına suç göstergesi değildir. Bir işletmenin nakit akışı, bir ailenin düzenli transferleri veya bir esnafın günlük tahsilatı aynı örüntüleri üretebilir.

Analizin çıktısı bir suç isnadı değil, incelenmeye değer bir kümedir. Bu kümeyi daraltan şey, tarafların kim olduğu, işlemlerin açıklamaları ve dosyadaki diğer delillerdir.

Rapor dilinde bu ayrım korunmalıdır:

HTS ile birlikte okumak

Mali veri ile iletişim verisi birbirini güçlü biçimde tamamlar. İki hesap arasında düzenli para hareketi varsa, tarafların iletişim kayıtlarında da temas beklenir. Beklenmiyorsa bu da bir bulgudur: para hareketi var ama iletişim yok, demek ki ilişki başka bir kanaldan yürüyor.

Aynı şekilde, bir işlem anında tarafların konum verisinin örtüşmesi — örneğin bir nakit teslimatı iddiasında — mali bulguyu belirgin biçimde güçlendirir.

Bu tür çapraz okumaların yapılabilmesi için iki verinin aynı zaman standardına çevrilmiş olması gerekir. Ayrıntı için HTS verisinde zaman ve saat dilimi.