Sydkorea indfører ensartede regler for udbetaling af kryptovaluta for at bekæmpe phishing

Hovedpunkter:

• FSC og DAXA indførte ensartede regler, efter at data viste, at 59 % af svindlen fandt sted via undtagelser ved udbetalinger.
• De strengere krav forventes at reducere antallet af udbetalingsundtagelser med mere end 99 %.
• FSS og DAXA vil nu gennemføre regelmæssige revisioner og årlige fondskontrol for at forhindre fremtidig smurfing.

Kriminelle udnytter lempelige undtagelsesstandarder

Sydkoreas finansielle tilsynsmyndigheder annoncerede en betydelig stramning af "Virtual Asset Withdrawal Delay System" efter at have opdaget, at lempelige undtagelsesstandarder blev udnyttet af voice phishing-syndikater til at hvidvaske kriminelle udbytte. Financial Services Commission (FSC), Financial Supervisory Service (FSS) og Digital Asset Exchange Association (DAXA) bekræftede, at nye, ensartede interne regler træder i kraft med det samme for at lukke smuthuller, der udnyttes af svindlere.

Systemet til forsinkelse af udbetalinger blev oprindeligt lanceret i maj 2025 for at forhindre mellemmænd i øjeblikkeligt at flytte stjålne midler. Ifølge en pressemeddelelse fra FSC afslørede en nylig reguleringsgennemgang imidlertid en kritisk sårbarhed, hvor de enkelte børser fastsatte deres egne kriterier for, hvem der kunne omgå disse forsinkelser.

Til støtte for denne vurdering henviste erklæringen til data fra juni til september 2025, som viste, at 1.490 ud af 2.526 svigagtige konti var undtaget fra udbetalingsforsinkelser. De samlede skader forbundet med disse undtagelser nåede op på ca. 124 millioner dollars (170,5 milliarder won), hvilket udgjorde 75,5 % af alle tab som følge af voice phishing via kryptovalutaer i den pågældende periode. Kriminelle opdagede, at de let kunne omgå sikkerheden ved at opfylde kriterier med lave tærskler, såsom at opretholde en konto i en kort periode eller gennemføre et par små "wash trades" for at etablere en falsk historik.

I henhold til det nye mandat skal alle børser følge en ensartet og strengere standard. Disse obligatoriske faktorer kræver, at børserne nøje analyserer transaktionsfrekvens, kontoens samlede varighed samt de samlede ind- og udbetalingsbeløb. FSC har også specificeret betingelser, under hvilke der aldrig kan gives en undtagelse, uanset handelshistorik.

Prognoser for 2026

Simuleringer foretaget af FSC tyder på, at disse ensartede regler vil reducere antallet af kunder, der er berettiget til undtagelser for udbetalinger, med mere end 99 % inden udgangen af 2025. Fremover vil kunder, der er berettiget til undtagelser, blive underlagt intensiv overvågning, herunder en obligatorisk årlig verifikationsproces for at gennemgå pengekilden for alle højvolumenhandlere. Derudover vil der blive etableret et nyt sporingssystem til indsamling og analyse af udbetalingsdata, hvilket giver tilsynsmyndighederne mulighed for at identificere mønstre af "smurfing" eller hurtig konvertering af aktiver, der tyder på kriminel aktivitet.

De sydkoreanske myndigheder vil fortsat tillade øjeblikkelige udbetalinger i tilfælde, hvor behovet ikke er relateret til økonomisk kriminalitet. FSS og DAXA planlægger at gennemføre regelmæssige revisioner for at sikre, at børserne ikke omgår de nye standarder, med øjeblikkelige sanktioner for virksomheder, der viser sig at have vage interne kontroller.