Caso: una operación P2P en Bybit / Binance P2P

• RolEres el vendedor. Vendes 1000 USDT por rublos al tipo de cambio del marketplace.
• MarketplaceBybit P2P / Binance P2P. La cripto queda congelada por el exchange en escrow; el comprador está obligado a transferir rublos a tu tarjeta.
• CompradorUna cuenta nueva, pocas operaciones, que te mete prisa: «Ya he pagado, libéralo rápido».
• RiesgoLos rublos pueden venir de una tarjeta señalada en un esquema de fraude. Entonces, con la denuncia de la víctima, el banco bloqueará tu tarjeta (Ley Federal 115-FZ), y te quedarás sin cripto y sin dinero.

1. Coincidencia de nombre. El nombre del titular de la tarjeta desde la que llegó el pago debe coincidir con el nombre verificado de la cuenta en el exchange. Un pago desde una tarjeta «ajena» (un tercero) es la red flag n.º 1. Nunca aceptes un pago de un tercero.
2. Antigüedad y reputación de la cuenta. Una cuenta nueva, de cero a dos órdenes completadas, una tasa de finalización baja — motivos para desconfiar y no apresurarse.
3. Método de pago. Una transferencia en una sola suma desde una tarjeta con el mismo nombre — normal. Fragmentar en varios pagos pequeños de distintos remitentes — un signo de smurfing/cash-out. Alto.
4. Concepto del pago. Una nota en la transferencia como «devolución de deuda», «por mercancía», «pensión alimenticia» es alarmante: el comprador está disfrazando la transferencia. Una transferencia P2P no debe llevar ninguna «tapadera».
5. El hecho real del abono. Libera la cripto solo después de que el dinero haya llegado realmente y figure en el saldo del banco, no en una captura de «pagado». Una captura se falsifica en un minuto.

• Pago desde la tarjeta de otra personaClásico del cash-out: se induce a la víctima a transferir dinero a la «tarjeta del vendedor». El nombre no coincide — cancela.
• Una petición de sacar la conversación fuera del chat del exchange«Vámonos a Telegram, allí acordamos un tipo mejor». Salir del escrow y de la moderación es casi siempre fraude.
• Presión y prisa«Libéralo más rápido, tengo prisa». La prisa es una herramienta para impedirte comprobar el abono a tiempo.
• Pago fragmentadoLlegó en tres pagos de tres tarjetas distintas — una cadena de mulas. Alto y contacta con el soporte del exchange.
• Un tipo de cambio «demasiado bueno»El comprador está dispuesto a pagar de más generosamente — a menudo un signo de que deshacerse de dinero sucio le importa más que ahorrar.

1. Una captura de la orden del marketplace: importe, tipo de cambio, el apodo y la valoración de la contraparte, la hora.
2. Confirmación del abono desde la app bancaria: el nombre completo del remitente, el importe, la fecha.
3. La correspondencia completa del chat del exchange — se almacena en el marketplace y confirma las condiciones.
4. La coincidencia de nombre completo: una captura que muestre que el nombre del pagador = el nombre de la cuenta.
5. El hash de la transacción cripto que paga los USDT al comprador — por si necesitas mostrar que entregaste exactamente qué y adónde.

Decisión. Libera la cripto solo cuando se cumplan tres condiciones: (1) el dinero está realmente en el saldo del banco, (2) el nombre completo del pagador = el nombre completo de la cuenta, (3) el pago es único y sin «tapadera» en el concepto. Ante cualquier red flag — cancela la operación a través del soporte del exchange, no «bajo tu propio riesgo».

Qué enseña el caso. En P2P, el centro de gravedad del AML se desplaza al fiat. La cripto limpia no es salvación si los rublos son sucios. El vendedor debe comprobar al comprador tan a fondo como un exchanger comprueba una dirección entrante — y registrarlo todo por escrito.

• El riesgo P2P es rublos sucios a una tarjeta y un posterior bloqueo bajo la 115-FZ.
• Comprueba la coincidencia de nombre completo, la antigüedad de la cuenta, el método y el concepto del pago, y el hecho del abono.
• Pago de un tercero, fragmentación, prisa, pasar a un chat privado — señales de alto.
• Registra un expediente de cinco artefactos por cada operación y consérvalo un año.