Имена редко совпадают точно.
Один и тот же человек в одном списке — Müller, в другом Mueller, в третьем Muller. Сравнение посимвольно пропускает все три. Krino сначала сглаживает различия и только потом сравнивает.
Ищем имя, а не написание.
Диакритика и особые буквы
Символы вроде é ü ø ß æ ı ğ ş приводятся к базовым формам. Случаи, которые стандартная декомпозиция не решает, — среди них турецкая ı без точки — обрабатываются отдельно.
Порядок частей имени и лишнее
Порядок имени и фамилии, отчества и вторые имена, титулы и различия в пунктуации не ломают совпадение. Сравнение идёт по частям имени.
Порог похожести
Близкие, но не тождественные написания оцениваются по степени похожести. Порог задаёте вы — только вы знаете, сколько ложных срабатываний выдержите.
Что именно проверяется?
Санкционные списки
Консолидированные списки основных санкционных режимов сведены в один источник и регулярно обновляются. Люди и организации проходят одну и ту же проверку.
Публично значимые лица (PEP)
Люди, требующие повышенного внимания из-за публичной должности, помечаются как отдельная категория. Совпадение с PEP — обычно причина посмотреть, а не отказать; Krino позволяет не смешивать эти две вещи.
Ваши собственные списки
Внутренние чёрные списки, те, кого вы уже поймали, или список, которым поделился партнёр, — проверяются тем же сопоставлением имён, то есть с той же терпимостью, что и опубликованные списки.
Разница существенна: список имён, требующий точного равенства, на практике не срабатывает никогда. Имя приходит к вам в том написании, в каком его сохранила система клиента, и попадаются только те записи, которые кто-то набрал одинаково в двух местах. Список выглядит полным и не делает ничего.
Повторная проверка по расписанию
Списки меняются; клиент, чистый вчера, сегодня может оказаться в списке. Krino перепроверяет вашу действующую базу клиентов с выбранной вами периодичностью и открывает кейсы по новым совпадениям.
Адрес — противоположность имени.
Проверка охватывает и адреса криптокошельков наряду с именами — но по другой логике. У имени много написаний; у адреса ровно одна форма и ровно один владелец.
Откуда берётся список
Список SDN от OFAC. Как произведение федерального правительства США он находится в общественном достоянии и не несёт лицензионных ограничений — поэтому поставляется именно он.
Около тысячи адресов примерно по сотне обозначенных лиц, в районе двадцати кодов активов. Преобладают Bitcoin и TRON — то есть то, чем нелегальные потоки пользуются на самом деле.
Точно, а не похоже
В отличие от проверки имён, сравнение адресов идёт символ в символ — и так сделано намеренно. Нечто похожее на адрес из списка — это не более слабое совпадение, это чужой адрес.
Одна каноническая форма на сеть
Сравнение выполняется над канонической формой, выбранной для каждой сети. Адрес в стиле Ethereum (0x) приводится к нижнему регистру; адрес Bitcoin или TRON в base58 сохраняет регистр в точности — привести такой к нижнему регистру значит получить строку, которая вообще не является адресом.
Обновляется ежедневно и не ломается молча
Список обновляется каждый день и доходит до работающего сервера без перезапуска. Загрузка, пришедшая пустой, слишком маленькой или нечитаемой, отклоняется, а не применяется, и уже используемый список продолжает работать.
Источник может сломаться. Из этого не должно следовать, что проверка тихо отключила сама себя.
Если на этом сервере список так и не загрузился, адрес считается совпадением. Назвать «не найденным в списке» адрес, который не удалось проверить, — это не ослабленный контроль, а допуск, которого никто не выдавал.
Не каждое имя приходит вместе с транзакцией.
Движок проверяет всех участников, на которых указывает правило. Но большинство имён, которые хочет проверить комплаенс, никогда не становятся транзакцией: клиент на онбординге, получатель платежа перед разблокировкой дела, имя, прозвучавшее в телефонном разговоре.
Одно имя, одна проверка
Введите имя и выставьте порог там, где считаете нужным. Совпадения с оценкой, в каждой строке — лицо из списка, какое написание совпало, его тип, страны и из какого списка оно взято.
Тот же самый движок
Это не отдельный поиск: тот же список и то же сопоставление, что используются в правилах. Что этот экран говорит об имени, то скажет о нём и движок.
Кто, что и когда
Каждый поиск записывается. Проверка вручную — это действие комплаенса, которое иначе не оставляет следа: ни решения, ни дела. И это ровно то, что спрашивает аудит.
Сервер, на котором список не загрузился, отклоняет поиск, а не отвечает «совпадений нет». Это разные утверждения, и в проверке по санкционным спискам эта разница — разница между контролем и формальностью.
Совпадение — это вопрос, а не решение.
Совпадение имени не отклоняет транзакцию автоматически. Оно попадает в ваши правила как сигнал; что будет дальше — решаете вы.
Найдено совпадение
Какой список, какая запись и с какой похожестью — всё записывается.
Правила его взвешивают
Санкционное совпадение отклоняет сразу, совпадение с PEP открывает проверку — так, как вы настроили.
Открывается кейс
Всё, что требует разбора, попадает в очередь команды, а совпавшая запись лежит внутри дела.
Исход записывается
Ложное совпадение или настоящее — кто решил, когда и как, всё в журнале аудита.
Давайте проверим вашу текущую базу.
Сколько совпадений даст сегодняшний список клиентов и сколько из них ложных? Выясним вместе.