A verificação de endereço do cliente é uma etapa importante no processo de cadastro do onboarding, e dos procedimentos de Conheça Seu Cliente (KYC), sendo um dos principais componentes da Due Diligence de Clientes (CDD).
Esta verificação não apenas valida a identidade e a localização do cliente, mas também auxilia na identificação de possíveis tentativas de fraude, evasão fiscal ou lavagem de dinheiro, por isto que ao realizar a verificação do endereço, as empresas devem adotar medidas rigorosas e seguir indicadores de risco específicos, que vou detalhar os cuidados destes desafios e como resolvê-los, assim como dar exemplos práticos para que entendam o caso e como atuar.
Incongruência entre o endereço do cliente e a localização real
Um dos primeiros sinais de alerta no processo de verificação de endereço é a incompatibilidade entre o endereço informado pelo cliente e a localização real, onde esse descompasso pode ocorrer quando o cliente fornece um endereço que não faz sentido geograficamente, por estar em uma localização distante ou difícil de associar às operações da empresa.
Desafio:
A discrepância entre o endereço informado pelo cliente e a localização da entidade regulada pode indicar que o cliente está utilizando um endereço falso ou incorreto, onde esta diferença geográfica é difícil de detectar quando as operações da empresa são digitais, onde a localização física não é imediatamente relevante.
Solução:
Para resolver esse problema, a empresa deve utilizar ferramentas de geolocalização e verificação de dados, como serviços de mapas e plataformas de validação de endereços, como Google Street. Além disso, ainda deve ser feito um cruzamento dos dados fornecidos com informações de fontes públicas ou privadas confiáveis, como registros governamentais ou bancos de dados comerciais. Uma boa prática é solicitar documentação complementar, como contratos de aluguel ou extratos bancários que comprovem o vínculo com o endereço.
Exemplo prático:
Uma empresa financeira localizada em São Paulo recebe um pedido de abertura de conta de um cliente que informa residir em uma cidade rural no interior do Amazonas. No entanto, o cliente afirma que visitará a agência da capital paulista para assinar os documentos. A distância entre a residência declarada e a localização da empresa levanta suspeitas sobre a autenticidade das informações fornecidas.
A empresa realiza uma verificação cruzada do endereço com base nos registros públicos e solicita ao cliente um comprovante adicional, como uma fatura de serviços ou contrato de aluguel. Além disso, o sistema da empresa sinaliza a conta para uma revisão manual mais detalhada antes da aprovação.
Cliente proveniente de um país de alto risco
Outro indicador relevante está relacionado à origem geográfica do cliente. Se o endereço fornecido pertence a um país ou região classificado como de alto risco por organizações internacionais (como: FATF), a entidade regulada deve aumentar o nível de vigilância. Jurisdições de alto risco são associadas a deficiências na prevenção à lavagem de dinheiro e financiamento ao terrorismo (PLD-FT), e o simples fato de um cliente residir em uma dessas áreas já justifica um monitoramento mais rigoroso.
Desafio:
Países de alto risco são aqueles identificados por órgãos reguladores, como o GAFI (Grupo de Ação Financeira Internacional), por terem deficiências nos controles de PLD ou por estarem associadas a atividades ilícitas, como lavagem de dinheiro e financiamento ao terrorismo. O desafio aqui é saber como lidar com clientes destes países sem infringir normas de discriminação e, ao mesmo tempo, mitigar os riscos.
Solução:
A solução prática envolve a aplicação de medidas reforçadas de Due Diligence (CDD) para esses clientes, como a solicitação de mais documentos, verificações adicionais de identidade e uma análise detalhada das atividades financeiras do cliente. A empresa deve manter um banco de dados atualizado das jurisdições de alto risco, baseando-se em listas fornecidas por autoridades internacionais. Além disso, o monitoramento contínuo das transações é necessário para detectar atividades suspeitas em tempo real.
Exemplo prático:
Uma corretora de valores recebe uma solicitação de abertura de conta de um cliente que reside em um país do Oriente Médio, identificado como um país de alto risco para lavagem de dinheiro. O país em questão tem um histórico de falhas na aplicação de normas internacionais de prevenção ao financiamento do terrorismo.
A corretora intensifica os controles de due diligence, solicitando ao cliente informações adicionais sobre a origem dos recursos, como extratos bancários e declarações fiscais. A empresa também usa uma ferramenta de monitoramento contínuo de transações para detectar atividades suspeitas, como transferências de grandes somas para outras jurisdições de alto risco.
Uso de um mesmo endereço por múltiplos clientes
A reutilização do mesmo endereço por vários clientes é outro sinal de alerta comum em casos de fraude. Quando o mesmo endereço é utilizado como correspondência por diferentes indivíduos ou empresas, isso pode sugerir a existência de esquemas fraudulentos, como operações de "laranjas", ou indícios de que o endereço é fictício. Nesses casos, a entidade regulada deve investigar a razão pela qual múltiplos clientes estão associados ao mesmo local, verificando a autenticidade do endereço e dos documentos.
Desafio:
Quando vários clientes utilizam o mesmo endereço de correspondência, isso pode ser um indicativo de fraudes em grupo ou "laranjas", onde múltiplos indivíduos compartilham um endereço para dificultar a identificação de atividades ilícitas.
Solução:
Para mitigar esse risco, é necessário adotar políticas de verificação que identifiquem quando um endereço é usado por mais de um cliente. A solução pode incluir um alerta automático no sistema de PLD sempre que um novo cliente cadastrar um endereço já utilizado. Após a detecção de múltiplos usos do mesmo endereço, a empresa deve solicitar documentação adicional que comprove a legitimidade do cliente, como contratos de aluguel, contas de utilidade ou outra documentação oficial.
Exemplo prático:
Uma instituição financeira detecta que cinco diferentes clientes cadastraram o mesmo endereço de correspondência em suas contas. Ao investigar, a instituição descobre que o endereço pertence a um pequeno escritório de coworking, mas que nenhum dos clientes tem vínculo direto com o local.
A empresa entra em contato com os clientes e solicita documentos adicionais para confirmar o endereço residencial ou comercial real de cada um. O sistema de PLD da instituição marca automaticamente novas contas registradas com o mesmo endereço para uma revisão manual, minimizando o risco de futuros cadastros fraudulentos.
Alterações frequentes de endereço
Clientes que mudam de endereço repetidamente entre transações podem estar tentando ocultar sua verdadeira localização ou dificultar o rastreamento de suas atividades. Alterações frequentes podem ser uma tática para evitar o monitoramento contínuo e criar obstáculos à detecção de padrões fraudulentos. O controle rigoroso de mudanças de endereço e a exigência de justificativas plausíveis para essas alterações são fundamentais para mitigar esse risco.
Desafio:
Mudanças frequentes de endereço podem ser uma estratégia para dificultar o monitoramento de atividades ilícitas, já que cada novo endereço exigiria um novo processo de verificação. Isso aumenta a complexidade do processo de compliance e pode sobrecarregar os sistemas de monitoramento da empresa.
Solução:
O desafio pode ser resolvido com um monitoramento contínuo e a implementação de um sistema de alerta interno para mudanças frequentes de endereço. Em cada mudança, a empresa deve solicitar justificativas e evidências adicionais, como comprovantes de residência recentes. A política de aceitação de alterações de endereço deve ser clara e exigir que o cliente forneça informações detalhadas, como a razão da mudança e a prova de ocupação no novo local.
Exemplo prático:
Um cliente de um banco altera seu endereço três vezes em menos de seis meses, cada vez fornecendo uma justificativa diferente, como mudança de emprego ou problemas pessoais. As alterações constantes dificultam o monitoramento contínuo e levantam suspeitas de que o cliente esteja tentando ocultar sua verdadeira localização.
O banco implementa uma política que limita a quantidade de alterações de endereço que podem ser feitas em um curto período. Além disso, o sistema de compliance solicita ao cliente uma prova documental válida para cada alteração e alerta a equipe de auditoria sobre qualquer padrão anormal de comportamento.
Diferenças entre os endereços mencionados nos documentos de verificação
Discrepâncias entre diferentes documentos de verificação de endereço também são um indicador importante de risco. Quando o cliente apresenta documentos com endereços inconsistentes (como uma fatura de serviços públicos e um contrato de aluguel com informações divergentes), a empresa deve realizar uma investigação mais aprofundada para determinar qual é o endereço real do cliente. Essas inconsistências podem indicar tentativas de enganar a entidade regulada ou de ocultar informações sobre a localização real do cliente.
Desafio:
Discrepâncias entre os endereços fornecidos em diferentes documentos (por exemplo, faturas de serviços públicos, extratos bancários ou contratos de aluguel) podem indicar que o cliente está tentando ocultar informações ou que algum dos documentos é falso. Isso complica a verificação e aumenta o risco de aceitar documentos não confiáveis.
Solução:
A empresa deve utilizar ferramentas de verificação documental que sejam capazes de identificar rapidamente inconsistências. A solução inclui um processo de auditoria interna que compare cada documento fornecido com os registros oficiais e, em caso de discrepâncias, exigir documentos adicionais para confirmar o endereço correto. Um contato direto com o cliente também pode ajudar a esclarecer quaisquer inconsistências.
Exemplo prático:
Um cliente apresenta dois documentos de verificação de endereço – um extrato bancário e uma conta de energia – com endereços completamente diferentes. Ao ser questionado, o cliente afirma que um dos endereços é o local de trabalho e o outro é a residência, mas não oferece provas convincentes.
A empresa solicita documentos adicionais para confirmar o endereço residencial verdadeiro e compara as informações fornecidas com registros de bancos de dados comerciais e fontes públicas. Caso não seja possível esclarecer a divergência, a empresa pode recusar o cadastro até que todas as informações estejam alinhadas e verificadas.
Países divergentes entre endereço divulgado e o IP da transação
A divergência entre o endereço fornecido pelo cliente e o IP de onde são realizadas as transações é um sinal clássico de tentativa de fraude. Transações originadas de um país diferente do informado pelo cliente indicam que este pode estar utilizando serviços de VPN ou endereços falsos para esconder sua localização real. Esse tipo de comportamento é comum em fraudes financeiras e esquemas de lavagem de dinheiro, e deve ser investigado rigorosamente, considerando os riscos associados.
Desafio:
A discrepância entre o endereço do cliente e o endereço IP de onde as transações estão sendo realizadas pode sugerir o uso de VPNs ou de proxies para mascarar a localização real do cliente, o que é uma prática comum em esquemas de fraude online. O desafio é identificar quando isso ocorre e determinar se é justificável ou suspeito.
Solução:
O uso de ferramentas de monitoramento de IP e geolocalização pode ajudar a identificar essa discrepância. Quando detectada, a empresa deve realizar uma análise de risco baseada no comportamento do cliente e nos tipos de transações. Para resolver a situação, a empresa pode solicitar uma verificação adicional ou limitar as transações até que a discrepância seja explicada.
Exemplo prático:
Um cliente registra um endereço de residência na Espanha, mas as transações em sua conta são realizadas a partir de um endereço de IP na Rússia. A discrepância levanta suspeitas de que o cliente esteja utilizando um serviço de VPN para esconder sua localização real.
A empresa usa uma ferramenta de monitoramento de IP para acompanhar a localização das transações e solicita ao cliente explicações sobre a discrepância. Se a justificativa for insuficiente, a empresa pode restringir temporariamente as transações do cliente até que a situação seja esclarecida, realizando uma nova análise de risco.
Impossibilidade de verificar o endereço de forma independente
A incapacidade de verificar o endereço fornecido por fontes independentes representa um sério risco. Se o endereço fornecido pelo cliente não puder ser confirmado por meios confiáveis, como registros públicos, serviços de utilidade pública ou outros mecanismos de validação de dados, a entidade regulada deve proceder com cautela. A verificação independente é um pilar da CDD, e a ausência dessa confirmação pode ser um sinal de que o endereço é falso ou não existe.
Desafio:
A incapacidade de verificar o endereço fornecido por fontes confiáveis ou independentes levanta uma bandeira vermelha de que o cliente pode estar fornecendo um endereço fictício ou impreciso. Isso aumenta o risco de fraude e atividades ilícitas.
Solução:
A verificação de endereço pode ser facilitada por plataformas de validação de dados que cruzam informações com bancos de dados públicos, como registros imobiliários ou fontes de utilidades. Em casos onde a verificação independente não seja possível, a empresa pode exigir a presença física do cliente (por exemplo, por meio de uma visita domiciliar) ou utilizar métodos alternativos, como a análise de padrões de comportamento que ajudem a validar a identidade do cliente.
Exemplo prático:
Um cliente de uma empresa de remessas internacionais fornece um endereço em uma área remota da Ásia. No entanto, a empresa não consegue validar o endereço em bancos de dados comerciais ou fontes governamentais, e os serviços de mapeamento online não mostram informações precisas sobre o local.
A empresa entra em contato diretamente com o cliente e solicita documentação adicional, como um comprovante de residência de serviços públicos. Em casos onde a verificação ainda é inconclusiva, a empresa pode exigir uma prova física, como uma entrega controlada ao endereço para garantir sua existência.
Divergência entre o endereço da entidade legal e o divulgado no site:
No caso de entidades jurídicas, uma discrepância entre o endereço fornecido e o endereço divulgado no site oficial da empresa pode indicar problemas de transparência ou tentativa de ocultação de informações. Empresas fraudulentas podem utilizar endereços falsos em seus registros de KYC enquanto publicam endereços diferentes para aparentar legitimidade. Nesses casos, a entidade regulada deve realizar uma análise comparativa dos dados disponíveis publicamente e os dados fornecidos.
Desafio:
A divergência entre o endereço declarado por uma entidade legal e o endereço divulgado em seu site ou outros documentos públicos pode sugerir uma tentativa de ocultação de informações ou fraude. Isso é um problema comum entre empresas de fachada ou envolvidas em atividades ilícitas.
Solução:
A empresa deve utilizar ferramentas de verificação de dados e realizar uma análise comparativa das informações presentes em fontes públicas, como registros governamentais, com as informações fornecidas pelo cliente. Caso sejam encontradas discrepâncias, a empresa deve solicitar explicações e, se necessário, recusar o cadastro até que as informações sejam devidamente comprovadas.
Exemplo prático:
Uma empresa de importação e exportação fornece um endereço corporativo que não corresponde ao endereço exibido em seu site institucional. A investigação inicial indica que o endereço fornecido pela empresa está registrado em uma zona industrial, mas o site lista um escritório de luxo no centro da cidade.
A instituição financeira solicita à empresa documentos que comprovem o local de operação real, como registros comerciais e contratos de locação. Se a divergência não for esclarecida, a conta corporativa pode ser recusada ou bloqueada até que a empresa forneça informações consistentes e verificáveis.
Documentos de verificação de endereço vencidos:
A apresentação de documentos de verificação de endereço expirados é um forte indicativo de negligência ou tentativa de fraude. Documentos como contas de serviços públicos ou extratos bancários devem estar atualizados para refletir a situação real do cliente. Caso contrário, a entidade regulada não tem garantia de que o endereço fornecido ainda é válido, comprometendo a eficácia do processo de verificação de identidade.
Desafio:
O uso de documentos vencidos para verificação de endereço compromete a confiabilidade do processo de KYC, uma vez que esses documentos podem não refletir mais a situação atual do cliente.
Solução:
A política de aceitação de documentos deve exigir que todos os comprovantes de endereço sejam atualizados e emitidos dentro de um período específico (geralmente 90 dias). A empresa pode implementar um sistema que rejeite automaticamente documentos vencidos e solicite que o cliente envie novos comprovantes atualizados. Além disso, deve-se verificar a validade dos documentos por meio de fontes de dados em tempo real.
Exemplo prático:
Um cliente apresenta uma conta de eletricidade de seis meses atrás como prova de residência. Embora o documento seja legítimo, ele está fora do prazo aceito pela política de verificação de KYC da instituição, que exige comprovantes emitidos nos últimos três meses.
O sistema de onboarding da empresa rejeita automaticamente documentos que estejam fora do período de validade aceito. O cliente é notificado para fornecer um comprovante de residência atualizado, e o processo de abertura de conta é pausado até que a documentação apropriada seja enviada.
Documentação de verificação de endereço parece falsa ou o endereço não pode ser localizado:
Por fim, se a documentação de verificação de endereço parece falsificada ou o endereço fornecido não puder ser localizado, a empresa deve considerar isso como um risco extremo. Endereços inexistentes ou falsos são usados frequentemente por fraudadores para mascarar sua localização real e dificultar o rastreamento de suas atividades. Nessas situações, uma investigação minuciosa e o uso de ferramentas avançadas de verificação tornam-se essenciais para garantir a legitimidade do cliente.
Desafio:
Quando a documentação parece falsificada ou o endereço fornecido não pode ser localizado, a empresa está diante de uma potencial tentativa de fraude. A falsificação de documentos é um problema comum e pode ser difícil de detectar sem ferramentas adequadas.
Solução:
Ferramentas avançadas de verificação de documentos, incluindo a utilização de tecnologias de inteligência artificial para detectar fraudes documentais, são essenciais nesse caso. Além disso, a empresa pode optar por realizar verificações adicionais, como o contato direto com a instituição que emitiu o documento ou a realização de visitas in loco, quando aplicável. A recusa da abertura de conta deve ser considerada se a autenticidade não puder ser confirmada.
Exemplo prático:
Um cliente de uma corretora de investimentos apresenta um extrato bancário digital como comprovante de endereço. Ao analisar o documento, o sistema de verificação detecta que o layout e as informações parecem inconsistentes com os extratos emitidos pela instituição financeira listada.
A empresa utiliza uma ferramenta de verificação de documentos que compara os elementos do comprovante fornecido com um banco de dados de documentos válidos emitidos por instituições financeiras. Quando o sistema confirma a possibilidade de falsificação, o cliente é notificado e solicitado a fornecer um novo comprovante de residência válido. Se o cliente não puder fornecer um documento autêntico, a corretora pode recusar a abertura da conta.
Como podemos ver, assim como nestes casos reais, a verificação do endereço do cliente é um passo essencial no onboarding e no processo de KYC, pois ajuda a garantir a integridade das transações e a prevenir fraudes e crimes financeiros. Os indicadores de risco relacionados à verificação de endereço, conforme detalhado, fornecem um quadro robusto para identificar atividades suspeitas e fortalecer os controles de compliance das empresas.
