Eine Kontosperrungsmitteilung, die „ungewöhnliche Aktivität" als Grund nennt, sagt dem Kunden fast nichts darüber, was tatsächlich passiert ist – und das ist Absicht. Exchanges halten diese Mitteilungen bewusst allgemein, um nicht die genauen Auslöser zu beschreiben, die ein böswilliger Akteur sonst gezielt umgehen könnte. Das Einfrieren selbst ist jedoch selten willkürlich. Es entsteht durch ein Risikobewertungssystem, das genau das tut, wofür es gebaut wurde.
Worauf die Risikobewertungssysteme tatsächlich achten
Die meisten regulierten Exchanges betreiben im Hintergrund jedes Kontos eine mehrschichtige, weitgehend automatisierte Risiko-Engine, die Aktivitäten gegen eine aus der eigenen Kontohistorie gebildete Ausgangsbasis bewertet sowie gegen Muster, die bekanntermaßen mit Betrug, Kontoübernahme oder Geldwäsche im weiteren Kundenstamm der Exchange korrelieren. Ohne einen bestimmten Anbieter oder eine bestimmte Plattform zu nennen, gehören zu den wiederkehrenden Signalen, die diese Systeme gewichten, typischerweise eine plötzliche Änderung der Transaktionsgeschwindigkeit, Ein- oder Auszahlungen, die stark vom etablierten Muster eines Kontos abweichen, eine Gegenparteien-Risikobewertung gegenüber Wallet-Adressen, die mit bekannten illegalen Aktivitäten in Verbindung stehen, Anmeldeversuche von einem neuen Gerät oder einem untypischen geografischen Standort sowie Verhaltensänderungen wie ein lange inaktives Konto, das plötzlich sehr aktiv wird. Keines dieser Signale allein ist ein Beweis für irgendetwas. Ein Einfrieren ist meist das Ergebnis mehrerer Signale, die kurz hintereinander auslösen – weshalb auch eine gewöhnliche Änderung der eigenen Gewohnheiten, ein neues Telefon, eine Auslandsreise, ein größerer Verkauf als üblich, gelegentlich dasselbe System auslösen kann wie echter Betrug.
Der Einspruchs- und Prüfprozess
Nahezu jede Exchange, die diese Art von Einfrieren einsetzt, bietet einen formellen Prüfweg an, der in der Regel über eine eigene Compliance- oder Kontosicherheits-Support-Warteschlange eröffnet wird und nicht über den allgemeinen Kundenservice. Der Prozess beginnt meist mit einer erneuten Identitätsprüfung, gefolgt von der Aufforderung, die konkrete Aktivität zu erklären, die die Prüfung ausgelöst hat. Der Fall liegt dann bei einem menschlichen Analysten, der das Konto entweder freigibt, weitere Unterlagen anfordert oder den Fall eskaliert, falls die Prüfung etwas Ernsteres als den ursprünglichen Auslöser zutage fördert.
Automatisierte Systeme lösen das Einfrieren aus, doch fast immer hebt ein menschlicher Prüfer es wieder auf. Sich bewusst zu machen, dass eine Person, die sich durch eine Warteschlange ähnlicher Fälle arbeitet, die Antwort irgendwann lesen wird, ist das nützlichste Modell dafür, wie man sie formuliert.
Warum Geduld einer Eskalation überlegen ist
Der Impuls, wiederholt anzurufen, mehrere Tickets zu eröffnen oder öffentlich über ein eingefrorenes Konto zu posten, ist verständlich, wirkt aber tendenziell gegen den Kunden statt für ihn. Compliance-Warteschlangen werden in der Regel der Reihe nach abgearbeitet, und doppelte Tickets zum selben Konto werden häufig zusammengeführt oder in der Priorität herabgestuft statt beschleunigt, da jeder neue Kontakt in der Regel erst manuell mit dem bestehenden Fall abgeglichen werden muss, bevor die Prüfung fortgesetzt werden kann. Eine ruhige, vollständige, einmalige Antwort auf die angeforderten Unterlagen, einmal eingereicht und in angemessenem Abstand nachverfolgt, führt durchweg schneller zum Ziel als eine aggressive Eskalation über mehrere Kanäle. Die Ausnahme ist ein Fall, der tatsächlich weit über das von der Exchange angegebene Prüffenster hinaus ins Stocken geraten ist – in diesem Fall ist eine einzelne, klar formulierte Eskalation unter Angabe der Fallnummer angemessen, statt wieder von vorn zu beginnen.
Die eigentliche Lehre daraus ist nicht, dass diese Systeme immer richtig liegen – Fehlalarme sind häufig und frustrierend –, sondern dass der schnellste Weg hindurch selten eine lautere Beschwerde ist. Es ist eine vollständige, korrekte Antwort auf genau die Frage, die die Prüfung tatsächlich gestellt hat.