Um aviso de congelamento de conta citando "atividade incomum" praticamente não conta nada ao cliente sobre o que de fato aconteceu, e isso é proposital. As exchanges mantêm esses avisos deliberadamente genéricos para evitar descrever os gatilhos exatos, que um agente mal-intencionado poderia aprender a evitar. O congelamento em si, porém, raramente é arbitrário. Ele resulta de um sistema de pontuação de risco fazendo exatamente aquilo para o qual foi construído.
O que os sistemas de pontuação de risco realmente observam
A maioria das exchanges regulamentadas executa, em segundo plano, um motor de risco em camadas e majoritariamente automatizado em cada conta, pontuando a atividade em relação a uma linha de base construída a partir do próprio histórico da conta e em relação a padrões conhecidos por se correlacionarem com fraude, tomada de conta ou lavagem de dinheiro em toda a base de clientes da exchange. Sem citar nenhum fornecedor ou plataforma específica, os sinais recorrentes que esses sistemas ponderam costumam incluir uma mudança súbita na velocidade das transações, depósitos ou saques que se desviam fortemente do padrão estabelecido de uma conta, pontuação de risco de contraparte em relação a endereços de carteira vinculados a atividade ilícita conhecida, tentativas de login a partir de um novo dispositivo ou de uma localização geográfica inconsistente, e mudanças comportamentais, como uma conta há muito inativa que de repente se torna altamente ativa. Nenhum desses sinais isoladamente é prova de algo. Um congelamento costuma ser o resultado de vários sinais disparando próximos entre si, o que também explica por que uma mudança rotineira nos próprios hábitos de alguém, um celular novo, uma viagem ao exterior, uma venda maior do que o usual, pode ocasionalmente acionar o mesmo sistema que uma fraude genuína.
O processo de contestação e análise
Praticamente toda exchange que aplica esse tipo de congelamento oferece um caminho formal de análise, normalmente aberto por meio de uma fila dedicada de compliance ou de segurança de conta, e não pelo atendimento geral ao cliente. O processo costuma começar com uma nova verificação de identidade, seguida por um pedido para explicar a atividade específica que acionou a análise. O caso então fica com um analista humano, que libera a conta, solicita documentação adicional, ou escala o caso se a análise revelar algo mais sério do que o gatilho original.
Sistemas automatizados geram o congelamento, mas um analista humano quase sempre é quem o libera. Entender que uma pessoa, avançando por uma fila de casos semelhantes, eventualmente lerá a resposta é o modelo mental mais útil para saber como escrevê-la.
Por que a paciência supera a escalada
O instinto de ligar repetidamente, abrir vários tickets, ou publicar sobre uma conta congelada nas redes sociais é compreensível, mas costuma jogar contra o cliente, e não a favor dele. As filas de compliance geralmente são trabalhadas em ordem, e tickets duplicados sobre a mesma conta costumam ser mesclados ou despriorizados em vez de acelerados, já que cada novo contato normalmente precisa ser reconciliado manualmente com o caso existente antes que a análise possa continuar. Uma resposta única, calma e completa a exatamente a documentação solicitada, enviada uma vez e acompanhada em um intervalo razoável, resolve o caso de forma consistentemente mais rápida do que uma escalada agressiva por múltiplos canais. A exceção é um caso genuinamente parado muito além do prazo de análise declarado pela exchange, momento em que uma única escalada, clara e objetiva, referenciando o número do caso, é apropriada, em vez de recomeçar do zero.
A lição de fundo não é que esses sistemas estejam sempre certos, falsos positivos são comuns e frustrantes, mas sim que o caminho mais rápido para atravessar um deles raramente é uma reclamação mais alta. É uma resposta completa e precisa à pergunta específica que a análise de fato fez.