Come i casinò controllano le fonti dei giocatori

La verifica dell'origine dei fondi (Fonte of Funds, SoF) e del benessere (Fonte of Wealth, SoW) è una parte chiave delle procedure AML/CTF di qualsiasi casinò autorizzato. Lo scopo è assicurarsi che i depositi e le scommesse siano effettuati su soldi «puliti» proporzionati al profilo del giocatore, mentre l'operatore individua le transazioni sospette in tempo e informa il regolatore.

Concetti di base e cornici della compilazione

KYC (Know Your Customer) - Identificazione del giocatore, convalida documenti, indirizzi, età.

CDD/EDD (Customer/Enhanced Due Diligence): verifica base e approfondita del cliente a seconda dei rischi.

SoF vs SoW:

SoF è la fonte diretta del deposito (stipendio, reddito d'affari, vendita di asset).
SoW - il benessere generale, come in linea di principio sono generati i beni/i redditi.
Monitoraggio continuo: monitoraggio delle attività, aggiornamento del profilo di rischio, revisione dei limiti.
Elenchi e screening: sanzioni, PEP, media negativi, elenchi ad alto rischio.

Quando viene attivato il controllo SoF/SoW (trigger)

1. Raggiungimento delle soglie di deposito/tasso per il periodo (ad esempio, depositi totali superiori a X per 24 ore/7 giorni/30 giorni).

2. Comportamento atipico: forte aumento delle scommesse, frequente cache, depositi multipli di notte, pattern di gioco non convenzionali.

3. Scarso reddito dichiarato - depositi elevati; Studente con limiti «adulti».

4. Geo/metodi ad alto rischio: cross border, proxy/HPV, strumenti di pagamento anonimi o freschi.

5. I segnali da fonti esterne sono i media negativi, la corrispondenza tra RER e sanzioni, gli alert dei soci dei pagamenti.

Quali documenti e dati richiesti al giocatore

Reddito/occupazione: certificato di stipendio, contratto di lavoro, lettera del datore di lavoro, estratti conto bancari con pagamenti in entrata.

Lavoratori autonomi/imprenditori: dichiarazioni dei redditi, estratti conto, contratti, fatture, rapporti contabili.

Altre fonti: contratto di vendita (proprietà/auto), documenti di eredità/regalo, informazioni sulla vincita alla lotteria, ecc.

Beni e risparmi (SoW): rapporti di investimento, estratti conto, resoconto di depositi e depositi, conferma di proprietà aziendale.

Conferma delle transazioni: screen/estratto conto per il deposito, corrispondenza del nome del titolare della carta/conto con l'account del giocatore.

💡 Il principio di minimizzazione è quello di richiedere esattamente quanto necessario per un output sicuro, senza sovraccaricare il giocatore con dati superflui.

Come il casinò valuta i documenti (pratica)

Autenticazione: filigrana, formati, mappatura FIO/indirizzi/date, validazione BAN/BSB/ABA.

La corrispondenza tra gli importi e i periodi è la regolarità degli stipendi, la corrispondenza tra i movimenti dei depositi.

Fonti indipendenti: registri pubblici delle società, estratti catastali/fiscali (se consentito), controlli del datore di lavoro.

Bandiere rosse: estratti conto falsificati, PDF «incollati», contanti non confermati, contraddizioni nelle date.

Gestione dei rischi e matrice delle soluzioni

Fattori di base: geografia, età dell'account, metodo di pagamento, importo/frequenza, profilo di gioco.

Segnali dinamici: cambio di dispositivo/posizione, velocità di passaggio del flow, ore di attività insolite.

Livelli di soglia:

Basso rischio: Apro auto sui controlli di base.
Media: richiesta di SoF selettiva, limiti per depositi/conclusioni.
Alto: completo EDD (SoF+SoW), limitazioni temporali, possibile sospensione fino al completamento del controllo.
Le soluzioni sono mantenere lo status quo, alzare o abbassare i limiti, richiedere supplementi, limitare temporaneamente le operazioni, presentare un rapporto sulle attività sospette.

Monitoraggio continuo delle transazioni

Profilassi: un benchmark di comportamento «normale» per il giocatore e la coorte.

Regole e ML: ibrido «se» + modelli di anomalie; formazione online per i nuovi pattern.

Eventi di rischio: cancellazione frequente delle scommesse, cache istantanea dopo depositi, comportamento di incasso.

Allert e code: instradamento di valigette su analisti di compilazione, scambi SLA, feedback nel sistema di scansione.

Regole RG e accessibilità

I controlli di SoF/SoW sono strettamente correlati con afordability (disponibilità degli sprechi). L'operatore mette in correlazione i depositi e l'attività con i redditi/obblighi reali del giocatore, suggerendo o introducendo:

limiti di deposito/tasso, auto-esclusione, congelamento temporaneo, notifiche/avvisi al raggiungimento delle soglie.

Privacy e storage

Minimizzazione e obiettivo: vengono raccolte solo le informazioni necessarie e solo per gli obiettivi AML/RG.

Sicurezza: crittografia e trasferimento, controllo degli accessi, registri di controllo.

Data di conservazione: in base alla licenza e alla legge, quindi rimozione/anonimizzazione sicura.

Trasparenza per il giocatore: notifiche sugli obiettivi di elaborazione, diritti di accesso/correzione, canali di comunicazione con DPO/Supporto.

Errori tipici degli operatori

1. Query documenti tardiva - Viene visualizzato solo in caso di output, copiando il rischio in precedenza.

2. Richiesta troppo generica: «Invia qualcosa», invece di una lista chiara.

3. Nessuna comunicazione, i documenti non spiegano gli importi specifici dei depositi.

4. Nessun monitoraggio continuo, controllo monouso senza controllo successivo.

5. Cattiva comunicazione: nessuna scadenza, stato e istruzioni chiare per il giocatore.

Foglio di assegno per il casinò (pratica di avvio/update processo)

1. Definire le soglie e i trigger (importi/frequenza/comportamento).

2. Specificare gli elenchi dei documenti relativi agli script (A, PI, Invent-Gate, Vendita asset, ecc.).

3. Personalizzare il rischio-scorrimento (regole di base + ML, matrice di soluzioni).

4. Implementare code e SLA per la gestione delle valigette, modelli di comunicazione.

5. Screening RER/sanzioni/media negativi su onboording e regolarmente.

6. Combinare il SoF con gli strumenti RG (limiti, pause, auto-esclusione).

7. Garantire la privacy e la sicurezza dei dati (crittografia, ruoli, fogli).

8. Formare il personale e verificare regolarmente il processo.

9. Prova UX: istruzioni chiare, stato ricevuto/convalidato/approvato, canali di comunicazione.

10. Preparare il resoconto al regolatore e le playbook per le operazioni SAR/sospette.

Mini-FAQ

Cosa c'è di diverso dal con parole semplici?

SoF da dove vengono quei soldi per il deposito. SoW Da dove proviene tutto questo denaro/proprietà.

C'è sempre bisogno di un SoW?

No, no. Più spesso con limiti elevati, attività prolungata e contraddizioni nei dati.

È possibile sostituire i documenti cartacei con uno screen bancario?

A volte sì, se è valida, con dettagli visibili, importi e date. L'ufficio rischi risolve il contesto.

Cosa succede se il giocatore non fornisce i documenti?

L'operatore deve limitare le transazioni (depositi/conclusioni) e, se necessario, presentare un rapporto sulle attività sospette.

Quanto dura il test?

Dipende dalla completezza dei documenti e dal rischio, da ore a pochi giorni, con valigette complesse.

Un controllo efficiente delle origini non è un caricamento di documenti singolo, ma un processo completo: soglie individuali, elenchi di documenti chiari, risk-screen, monitoraggio continuo e comunicazione corretta. Questo approccio allo stesso tempo riduce i rischi AML, protegge i giocatori e migliora la fiducia nel marchio, aiutando l'operatore a rimanere nel campo legale e a costruire relazioni a lungo termine con il pubblico.