2026 Eylül ayında Mali Eylem Görev Gücü (FATF), kumarhaneler, spor bahisleri, diğer kumar biçimleri ve çevrimiçi oyunlarda para aklama, terörün finansmanı ve yayılmanın finansmanı risklerinin sistematik bir analizini sunan Risks of Gaming and Gambling raporunu yayımladı.
Bu raporun değeri, her tür oyun ve kumar etkinliğini doğası gereği yüksek riskli olarak sınıflandırmasında yatmıyor. Çok daha önemli olan, FATF'nin sanal varlık hizmet sağlayıcılarının (VASP'ler) özellikle dikkat etmesi gereken bir eğilimi tespit etmiş olmasıdır. Çevrimiçi operasyonlar, sınır ötesi faaliyetler, çoklu ürünler ve farklı ödeme yöntemleri tek bir sistemde birleştikçe, oyun ve kumar platformları fon hareketi için daha geniş bir ekosistemin parçası haline geliyor.
Raporda FATF, müşteri ve hesap davranışı, bahis kalıpları, ödemeler ve işlemler ile platformların özellikleri ve iş modelleri gibi çeşitli alanları kapsayan geniş bir dizi spesifik risk göstergesi ortaya koyuyor. Bu makale, fon hareketiyle ve blokzincir üzerinde riskin tespit edilmesiyle doğrudan ilgili göstergelere odaklanmaktadır. Risk göstergelerinin tamamına ve spesifik örneklere orijinal FATF raporundan ulaşılabilir.
Kumarla ilişkili riskin özü: fonların «girmesi, platformdan geçmesi ve çıkması»
Kumarın para aklamak için nasıl kullanılabileceğine dair geleneksel görüş şöyledir: fonlar bir platforma girer, az miktarda bahis veya sıradan görünen bir oyun etkinliğinden geçer ve ardından farklı bir biçimde çekilir. FATF'nin vurguladığı kırmızı bayraklar, tam olarak platformun meşru kullanım amaçlarıyla örtüşmeyen bu para hareketi kalıplarına odaklanmaktadır.
Bir platforma giren, birkaç bahis için kullanılan ve ardından başka bir hesaba çekilen bir tutar, her aşama tek başına incelendiğinde olağandışı görünmeyebilir. Ancak yatırmalar, bahisler, çekimler, hesaplar arasındaki bağlantılar ve kullanılan ödeme kanalları birlikte analiz edildiğinde, bu işlemlerin tamamen farklı bir anlam taşıdığı ortaya çıkabilir.
Risklerin sanal varlık ekosistemine yayılma şekli
FATF, oyun ve kumar sektörünün nakit, banka kartları, banka transferleri, sanal varlıklar, mobil ödemeler ve üçüncü taraf aracılar dahil olmak üzere çeşitli değer taşıma yöntemleriyle giderek daha fazla bağlantılı hale geldiğini belirtiyor. Çevrimiçi ve sınır ötesi faaliyete geçiş, fon hareketindeki coğrafi sınırları daha da azaltırken, farklı platformlar, hesaplar ve servisler arasındaki bağlantıları daha karmaşık hale getirdi.
Bu, risklerin mutlaka kumar platformlarının içinde kalmadığı anlamına gelir. Fonlar sanal varlıklar aracılığıyla oyun ekosistemine girip çıktığında, ilgili riskler kripto borsalarında, ödeme kuruluşlarında ve sanal varlık hizmeti sunan diğer platformlarda ortaya çıkabilir.
Ancak sanal varlık hizmet sağlayıcıları için, bir müşterinin adresinin bir kumar platformuyla işlem yapmış olması veya kumarla ilişkili bir risk etiketi almış olması, fonların mutlaka yasa dışı kaynaklı olduğu anlamına gelmez. FATF ayrıca, tek bir risk göstergesinin para aklama, terörizmin finansmanı veya yayılmanın finansmanını kanıtlamaya yetmediğini vurgulamaktadır.
Asıl belirlenmesi gereken şey, bu bağlantının daha geniş finansal ilişkiler bağlamında ne anlama geldiğidir. Örneğin bir adresin bir kumar kuruluşuyla dolaylı bir bağlantısı olabilir, ancak riski değerlendirmek için ara transferlerin sayısını, fonların tutarını ve payını, işlem sıklığını, müşteri hakkındaki bilgileri ve geçmiş davranışlarını dikkate almak gerekir. Öte yandan, yüksek riskli veya lisanssız platformlarla olan bağlantıları göz ardı etmek de daha fazla araştırma gerektiren risk sinyallerinin kaçırılmasına yol açabilir.
Düşük, orta, yüksek: kripto cüzdanların AML risk skorlaması nasıl çalışır?22 Tem 2026Devamını oku
Bu yaklaşım, OKX kripto borsasındaki risk yönetimi uygulamalarına ilişkin daha önceki bir analizle büyük ölçüde örtüşmektedir: borsalar yüksek riskli fonlarla uğraşırken yalnızca tek bir işlemin belirli bir risk kategorisine girip girmediğine değil, fonların kaynağına, muhataplara, doğrudan veya dolaylı etkileşime ve paranın bir sonraki durağına da bakmalıdır.
Birden fazla platformu ve farklı iş senaryolarını aynı anda kapsayan riskler için aşağıdaki analitik yaklaşım daha faydalı hale gelmektedir:
- Müşteri kimdir?
- Fonlar nereden geldi?
- Müşteri hangi kuruluşlarla etkileşimde bulundu?
- Fonlar hangi adreslerden geçti?
- Kalıcı, anormal davranış kalıpları var mı?
- Mevcut işlem müşterinin geçmiş faaliyetleriyle örtüşüyor mu?
Bu bilgileri bir araya getirmek, tek bir risk etiketinin ötesine geçmeyi, altta yatan finansal bağlantıları yeniden oluşturmayı ve risk değerlendirmesi için daha net ve doğrulanabilir bir temel kurmayı mümkün kılar.
Tek seferlik kontrollerden sürekli risk yönetimine
Uygulamada, tarama, araştırma ve sürekli izleme birbirine bağlı olmalıdır.
Kuruluşlar öncelikle bilinen yüksek riskli tarafları veya risk türlerini belirlemek için adres ve işlem taraması kullanabilir, ardından müşteri hakkındaki bilgilere, fon kaynaklarına, on-chain muhataplara ve paranın izlediği yollara dayanarak daha ileri bir araştırma yürütebilir. Mevcut kanıtların ve geçerli kuralların desteklediği durumlarda kuruluş, artırılmış durum tespitinin (EDD), kısıtlayıcı önlemlerin veya bir şüpheli işlem bildiriminin gerekip gerekmediğine karar verebilir.
Bu, FATF'ın her kuruluş için öngördüğü tek bir süreç değil, pratik, risk temelli bir yaklaşımdır.
Bu, tek bir risk etiketine güvenmekten kaynaklanan yanlış kararların sayısını azaltmaya yardımcı olur ve ayrıca iç incelemeleri, denetimleri ve sürekli uyum belgelendirmesini kolaylaştırır.
