KYC és AML a SimplePay sportfogadási befizetésénél

A háromrétegű ellenőrzés, amiről a fogadó nem mindig tud

Egyszer egy ügyfelem, aki évek óta jogkövető fogadó volt, hirtelen kapott egy KYC-kérést a TippmixPro-tól: tölts fel lakcímkártyát, számlakivonatot, és egy szelfis igazolvány-fotót. Megijedt — semmi szokatlant nem csinált. Megnéztem: az előző hónapban két nagyobb (60-70 ezer forintos) befizetést tett, ami a saját átlagaihoz képest mindössze háromszoros volt. A rendszer mégis flag-elte. Ez a „Know Your Customer” eljárás normál működése, és nem a fogadó hibája — egyszerűen a kockázati algoritmus aktiválódott.

A magyar SZTFH-engedélyes fogadási rendszerben háromrétegű az ügyfél-ellenőrzés. A kibocsátó bank ellenőrzi, hogy a kártyát jogszerűen használja a tulajdonos. A SimplePay (OTP Mobil) ellenőrzi a tranzakciós forrást és a kockázati paramétereket. A fogadóiroda pedig saját KYC- és AML-rendszerével ellenőriz, hogy a játékosi viselkedés a megfelelőségi keretekben marad-e.

Megmutatom, mit jelent ez konkrétan, mikor jön elő, mit kérnek tőled, és hogyan tarts mindent rendben — mert a felkészültség jelentősen csökkenti a stresszt, ha mégis átesel egy átvilágításon.

A KYC fogalom: ki vagy te a fogadóiroda szemében

A „Know Your Customer” — magyarul ügyfél-átvilágítás — a pénzügyi és szerencsejáték-szolgáltatóknak előírt kötelezettség, amellyel azonosítják a fogyasztót és igazolják annak jogszerűségét. A magyar jogszabályi háttere a 2017. évi LIII. törvény a pénzmosás és a terrorizmus finanszírozása megelőzéséről és megakadályozásáról — közismert nevén az AML-törvény —, valamint a Szjtv. és az SZTFH által kiadott végrehajtási rendeletek.

A KYC alapszintje a regisztrációkor zajlik. Amikor TippmixPro- vagy Vegas-fiókot nyitsz, megadod az alapadataidat — név, születési dátum, anyja neve, lakcím, adóazonosító jel —, és a fogadóiroda ezt automatikusan ellenőrzi a központi nyilvántartásokban. Egy kártyamásolat vagy első befizetésnél a kártya nevének összevetése is megtörténik. Ez az alapcsomag.

A kibővített KYC akkor lép be, amikor a viselkedésed eltér a megszokottól, vagy túllépsz bizonyos pénzügyi küszöböket. Néhány tipikus trigger: havi szintű befizetési összeg meghaladja a 200-300 ezer forintot, hirtelen nagyobb tételű befizetés (pl. 500 ezer forint felett), gyakori be-kifizetési ciklus, vagy más fogadói platformról ismert „magas kockázatú” magatartás. Ilyenkor a fogadóiroda kéri a kibővített dokumentumokat.

Az SZTFH licencrendszer — ami önmagában 7 évre szól, 600 millió forint díjjal és 1 milliárd forint alaptőkével —, és a SimplePay magas kockázatú MCC-kategóriába tartozó kereskedők kártyatársasági regisztrációs díja 500 USD/365 nap, együtt egy szigorú compliance-keretrendszert alkotnak. A KYC ennek a rendszernek a legközvetlenebb felhasználói oldali manifesztálódása.

AML-szabályok és magyar fogadási kontextus

Az AML — Anti-Money Laundering, magyarul pénzmosás-elleni — szabályozás célja, hogy a pénzügyi rendszer ne legyen használható bűncselekmények pénzmozgásának fedezésére. A szerencsejáték-iparban ez különösen érzékeny terület, mert a fogadási rendszer történelmileg népszerű „tisztítócsatorna” volt — illegális bevételeket fogadási nyereményként visszamosni.

A magyar AML-rendszer három fő követelményt támaszt a fogadóirodákkal szemben. Az egyik az ügyfél-azonosítás (KYC), amit fent leírtam. A második a tranzakciók folyamatos figyelése — gépi tanulási és szabályalapú rendszerek vizsgálják a befizetési-kifizetési mintázatokat, és gyanús esetben jelentési kötelezettség keletkezik. A harmadik a magas kockázatú ügyfelek kibővített követése, ami egyes nemzetiségek, politikai kitettség vagy egyéb tényezők alapján lép életbe.

A szerencsejáték-piacon a SZTFH 2024-ben több mint 400, 2024-2025 időszakban összesen több mint 2000 illegális szerencsejáték-weboldalt blokkolt — ez a magyar piacvédelmi kontextus, amelyben a legális TippmixPro és Vegas a komplett AML-kötelezettséget teljesíti, miközben a háttérben működő illegális oldalak nem teszik. Vagyis amikor a TippmixPro KYC-kérést küld neked, ez nem a „kemény legális oldal akadékoskodása”, hanem az engedélyezési feltétel része.

Egy fontos, de gyakran félreértett pont: az AML-rendszer nem azt vizsgálja, hogy te magad veszélyt jelentesz-e — hanem azt, hogy a tranzakciós mintázatod konzisztens-e az általad korábban deklarált bevételi forrással és viselkedéssel. Ha hirtelen 5-10x növeled a befizetéseidet, az algoritmus flag-et ad — még akkor is, ha minden teljesen jogszerű.

Mikor küld a TippmixPro vagy a SimplePay extra dokumentumkérést

A KYC-kérés tipikus triggerei többnyire egyértelműek, és érdemes ismerni őket, hogy ne lepődj meg.

Az első és leggyakoribb trigger az összegküszöb. A magyar fogadási piacon ez nincs egyértelműen jogszabályba iktatott szám, hanem a fogadóiroda saját kockázati profilja határozza meg. A TippmixPro tipikusan 200-300 ezer forintos havi szintű befizetésnél, vagy 500 ezer forintos egyszeri tranzakciónál küld kibővített KYC-kérést. A Vegas hasonló küszöbökkel dolgozik.

A második trigger a viselkedésbeli változás. Ha hosszabb ideig (3-6 hónapig) inaktív voltál, és hirtelen nagyobb tételekkel térsz vissza, vagy ha a befizetéseid forrása megváltozik (eddig OTP-kártyával fizettél, most hirtelen Revolut-tal vagy egy új banki konstrukcióval), a rendszer figyelmes lesz.

A harmadik trigger a kifizetési oldal. Ha nyertél, és kifizetést kérsz egy új banki számlára, ami eltér a regisztrált fizetési forrástól, az automatikus dokumentumkérést jelent. A kifizetés egyébként is csak MNB-engedélyes pénzforgalmi szolgáltatónál vezetett, saját névre szóló forintszámlára történhet, jellemző átfutási idő 1-3, maximum 8 munkanap, és minimum 3000 forint — de KYC-feltételek mellett ez akár hosszabb is lehet.

A negyedik trigger a politikai kitettség (PEP) vagy szankciós lista. Ez ritka, de ha a neved bekerül egy nemzetközi szankciós listára (vagy közeli rokoné), automatikus mély átvilágítás indul. Ezt te valószínűleg nem fogod megtapasztalni, de érdemes tudni, hogy létezik.

Mit kell beküldened: a dokumentumcsomag

Ha kibővített KYC-kérést kapsz, a dokumentumlista jellemzően a következő.

Először a személyazonosság igazolása. Lakcímkártya és személyi igazolvány vagy útlevél elöl-hátul fotója. Néhány fogadóirodánál előírás, hogy az igazolvány melletti felirat legyen a fotón („Csak TippmixPro-átvilágításhoz használandó” + dátum). Ez a „selfie verification” magasabb szintje, és a hamisított dokumentumok kiszűrésére szolgál.

Másodszor a lakcím igazolása. Ha az igazolvány lakcímkártyája naprakész, ez sokszor egyszerre teljesül, de néha külön kérnek egy közüzemi számlát (villany, gáz, víz) az utolsó 3 hónapból, vagy egy banki számlakivonatot, ami a lakcímet is tartalmazza.

Harmadszor a pénzügyi forrás igazolása — angolul „source of funds”. Ez egy 3-6 havi banki számlakivonat, amelyből a rendszeres jövedelmedet látja a fogadóiroda. Munkabér, vállalkozói bevétel, befektetési hozam — ezekből kell egy plauzibilis kép alkotható arról, hogy a fogadási befizetésed valós jövedelemből származik.

Negyedszer, ritkább esetben, a kártya tulajdonjogának igazolása. Ezt akkor kérik, ha a kártya és a fogadói fiók adatai között eltérés van. Banki igazolás kérhető, hogy a kártya valóban a tied. A részleteket — különösen a „saját számla” nyilatkozat gyakorlati következményeit — a fizetési biztonság cikkben bontom ki bővebben.

A teljes átvilágítás 24 óra és 7 munkanap között zárul le, attól függően, milyen mélyek a kérdések. Az alapszintű KYC általában 24-48 óra alatt megvan. A kibővített, „Enhanced Due Diligence” pedig 5-7 munkanapot vehet igénybe. Amíg ez tart, a fiókod befizetési és kifizetési funkciói részben vagy teljesen blokkolva lehetnek — ami felhasználói oldalon irritáló, de törvényi keretrendszer szerint jogszerű.