Почему KYC чрезвычайно опасен и бесполезен

[jokers10]

Дело в том что сейчас большинство бирж и компаний начинают требовать КУС в обязательном порядке, по моему мнению это бесполезно, да и не каждый захочет отправлять свои документы.

Они требуют зачастую только потому, что не встречают достойного отпора. Если пользователи с лёгкостью преподносят на блюдечке с голубой каёмочкой все свои данные по первому мановению руки, то почему бы компаниям и не спрашивать всё это? В подавляющем большинстве случаев прекрасно можно не пользоваться услугами тех проектов, которые спрашивают кусь... но хватает тех, кто ведётся, обосновывая по принципу «а как же та пара баксов, которую на этом можно заработать» (на самом деле нередко и этого всё равно никому не дадут или за данное спросят десятикратно), и отправляет всё на деревню дедушке.

[1715487627]

1715487627

[1715487627]

1715487627

[taikuri13]

~
Они требуют зачастую только потому, что не встречают достойного отпора. Если пользователи с лёгкостью преподносят на блюдечке с голубой каёмочкой все свои данные по первому мановению руки, то почему бы компаниям и не спрашивать всё это?
~

Более того, существует определенная группа людей, причем не малочисленная, которая самостоятельно желает отдать все свои идентификационные данные. Эти люди просто привыкли считать регулирование нормой общества и от криптовалют они ждут подобного. Но это путь самообмана, за который заплатит каждый из них.

[Mitya139]

Ну это определённо правда, но даже если ваш паспорт слили в сеть не надо паниковать. Ведь вам должно серьёзно не повезти, чтобы мошенники взяли именно ваш документ.
Плюс, чаще всего им, чтобы как-то нажиться на ваших доках, надо ещё купить какую-то информацию о лично вас на стороннем ресурсе в дарке и тд. Но даже после этого не факт, что у них получится взять какой-то микрозайм на вас и тд. Это всё не так просто, так что шанс, что вы попадёте в руки мошенников очень мал, но всё равно надо ответственно к этому относится!

[taikuri13]

Ну это определённо правда, но даже если ваш паспорт слили в сеть не надо паниковать. Ведь вам должно серьёзно не повезти, чтобы мошенники взяли именно ваш документ.
~

Зачем что-то покупать, если в соцсетях и интернете полно информации в открытом доступе. Все начинается с паспорта, затем, по фамилии просматривается все, что может представить интерес. И можно сформировать достаточно неплохую базу информации + к этому, в паспорте указана прописка. А дальше все становится гораздо проще, либо же доступ к контактам этого человека, либо же, как примером - оформление сим-карты на эти паспортные данные. И паниковать конечно не стоит, однако было бы неплохо такой паспорт как минимум поменять.

[KIRI44442]

KYC не совсем бесполезен. Да, сейчас в наше время можно купить документы, но это уже предотвращает большое количество ботов или нежелательных людей на сайтах и проектах

[Marfolone]

Вот про кражу данных вы верно подметили. Если и доверять свои паспортные данные - то только родственникам, третьим лицам их лучше вообще не передавать я думаю.

[bby2]

Ну это определённо правда, но даже если ваш паспорт слили в сеть не надо паниковать. Ведь вам должно серьёзно не повезти, чтобы мошенники взяли именно ваш документ.
~

Зачем что-то покупать, если в соцсетях и интернете полно информации в открытом доступе. Все начинается с паспорта, затем, по фамилии просматривается все, что может представить интерес. И можно сформировать достаточно неплохую базу информации + к этому, в паспорте указана прописка. А дальше все становится гораздо проще, либо же доступ к контактам этого человека, либо же, как примером - оформление сим-карты на эти паспортные данные. И паниковать конечно не стоит, однако было бы неплохо такой паспорт как минимум поменять.

Вы уже говорите о криминале. Стоит четко разделять направления использования чужих паспортных данных:

а) сокрытие реальной личной информация, анонимизация
б) получение материальной выгоды с самостоятельным использованием чужих данных
в) торговля данными, возможно даже в какой-то мере шантаж

Применений можно найти массу, но я чисто субъективно выделил вышеуказанные.

Переоформить симку только лишь по паспортным данным не получится.
Получить материальную выгоду с данных, оформив условный займ? – Только по сговору, что чревато и опасно, этим занимается уже матерый криминал.
Пройти верификацию на каких-либо сервисах на эти данные получится, но если мы говорим о крипте, то потребуют заграничный паспорт, так как они его могут пробить через базы, например, Worldcheck от Thomson Reuters, да и там попросту есть данные на интернациональном языке.
Данные такого рода стоят дешево, потому как открыты и могут быть найдены кем угодно.

А вот в качестве постоянных данных для анонимизации берут так называемых дропов. Они всегда на связи, в случае каких-то вопросов типа "сфотографируйся на фоне этого сообщения" сделают это за небольшую плату. С точки зрения сохранения контроля над доступами – лучшее решение. Почему-то кажется, что минимум процентов 15% всех верификаций на площадках с KYC произведены именно таким образом.

[taikuri13]

~
А вот в качестве постоянных данных для анонимизации берут так называемых дропов. Они всегда на связи, в случае каких-то вопросов типа "сфотографируйся на фоне этого сообщения" сделают это за небольшую плату. С точки зрения сохранения контроля над доступами – лучшее решение. Почему-то кажется, что минимум процентов 15% всех верификаций на площадках с KYC произведены именно таким образом.

Лучший контроль над данными - это не допустить их утечки и потенциальной де-анономизации при прямом контакте с дропом, например. Поэтому я не считаю дропов самым лучшим решением, так как если они спокойно и за небольшие деньги свою персональную информацию отдают, так они и также заказчика сдадут, если что-то нехорошее начнет происходить.

Конечно, все зависит от необходимого уровня защищенности, для каких-то операций дропы будут подходить, но в любом случае это третье лицо и никто не скажет, как они смогут себя повести в будущем, узнав, что на их имя на бирже например, зарегистрирован счет с хорошей суммой.

[bby2]

~
А вот в качестве постоянных данных для анонимизации берут так называемых дропов. Они всегда на связи, в случае каких-то вопросов типа "сфотографируйся на фоне этого сообщения" сделают это за небольшую плату. С точки зрения сохранения контроля над доступами – лучшее решение. Почему-то кажется, что минимум процентов 15% всех верификаций на площадках с KYC произведены именно таким образом.

Лучший контроль над данными - это не допустить их утечки и потенциальной де-анономизации при прямом контакте с дропом, например. Поэтому я не считаю дропов самым лучшим решением, так как если они спокойно и за небольшие деньги свою персональную информацию отдают, так они и также заказчика сдадут, если что-то нехорошее начнет происходить.

Конечно, все зависит от необходимого уровня защищенности, для каких-то операций дропы будут подходить, но в любом случае это третье лицо и никто не скажет, как они смогут себя повести в будущем, узнав, что на их имя на бирже например, зарегистрирован счет с хорошей суммой.

На одной из "темных" площадок однажды нашел гайд на тему вербовки дропов. В этом деле, как и везде, нужен довольно серьезный подход. Эти персонажи градируются по различным направлениям применения их персональных данных, причем в большинстве случаев они даже не знают о наличии того или иного аккаунта с его персональными данными. Если вопрос решается "по уму", то подобные уязвимости в этой схеме легко закрываются. Впрочем, это обсуждение уже для совершенно другого топика, и, наверное, не на этом борде.

[DrBeer]

Никак не могу понять чего такой кипишь разводить, тем более когда всю жизнь прожили оставляя везде кучи своих документов в чужих руках ?
Например:
- Банки (от получения зарплатной карты до оформления депозита)
- Отдел кадров в любой компании - ксерокопии всех ваших документов
- Полиция/Больницы - все тоже самое
- Вас не беспокоит что оформляя заказы в интернет магазинах, и делая онлайн оплату, как правило сервис оплаты обрабатывает третья сторона, платежный интегратор. Который кстати реально хранит ваши данные по карте и вот там то уж гуляй не хочу !
- И супер приз, те же интернет магазины, там еще можно получить и ваш реальный адрес проживания или всех точек где вы бываете, ведь адреса доставки тоже фиксируются.
И после этого поднимать истерику про КУС в большинстве случаев которому можно скормить права и все ?

Единственное с чем согласен:
- всякие шарашкины конторы, где рассыпают по 1-2-3 бакса и обязателен КУС, это скорее всего разводилово, и скорее всего цели там другие.
- КУС компании должны проводить сертифицированные компании и должны быть некоторые стандарты безопасности которые можно проверить - это для того чтобы юзер проходя кус мог убедиться что компания которая предоставляет этот сервис играет официально и несет ответственность.

[bakasabo]

Никак не могу понять чего такой кипишь разводить, тем более когда всю жизнь прожили оставляя везде кучи своих документов в чужих руках ?

Если эти документы попадут в чужие руки, то ниточки приведут самое худшее к банковскому счету (где находятся средства, полученные белым способом), либо к квартире/дому (где либо дверь, либо полиция защитит).

А с криптой у каждого третьего средства добыты каким-то не честным способом, либо человек боится, что однажды в его округе примут закон об оплате налога с дохода крипты и придется делиться. Либо он на форуме весь такой герой, и не желает за свои поступки получить по фейсу.

[DrBeer]

Никак не могу понять чего такой кипишь разводить, тем более когда всю жизнь прожили оставляя везде кучи своих документов в чужих руках ?

Если эти документы попадут в чужие руки, то ниточки приведут самое худшее к банковскому счету (где находятся средства, полученные белым способом), либо к квартире/дому (где либо дверь, либо полиция защитит).

А с криптой у каждого третьего средства добыты каким-то не честным способом, либо человек боится, что однажды в его округе примут закон об оплате налога с дохода крипты и придется делиться. Либо он на форуме весь такой герой, и не желает за свои поступки получить по фейсу.

Ошибаетесь пытаясь оправдать истерию по поводу КУС
1. "Если эти документы попадут в чужие руки, то ниточки приведут самое худшее к банковскому счету (где находятся средства, полученные белым способом)" - средства улетучиваются, как бы они добыты не были. По вашему это млеочи ?
2. "либо к квартире/дому (где либо дверь, либо полиция защитит)" - да ладно ! ВОт как раз зная что у вас есть чем поживиться - вас и на свежий воздух отвезут, и анатомию обьяснят, а за все это вы отдадите все что есть, потому что больно и в реальности.

А что с криптой ? Ну просто смоделируйте ситуацию сами себе ? Ну прошли вы КУС. Ок некто Джон Смит получил копию ваших прав выданных МВД РФ, фотку вас в майте и трениках с бкмажкой в руках и надписью "Биржа-дата",и тут... ОЙ...А что же он сделает ? Ну расскажите ?
А вот зная через знакомую в  банке, что некоему Какасабо Ивану Никифоровичу пришло на счет 10000000 рублей, он через неё (у нее ваши все данные есть включая фактический адрес проживания), или через какойто интернет мазаг, пусть будет мвидео, эльдорадо или пяторочка, за 100 баксов найдет курьера-люмпена, который ему найдет и выдаст все ваши адреса доставки... А потом...А потом лес, анатомия и прощание с баблом или жизнью  - на выбор. И это реальность. А КУС истерика -это из области паранойи..

ЗЫ. НУ или смоделируйте ситуацию когда пусть даже копия первой страницы вашего паспорта и фото в майке может быть использовано очень коварным образом ? Да, напоминаю - вывести деньги на биржи с карты можно через фактический такойже кус, плюс совпадение фамилии в паспорта и кардхолдера, и многое другое. Какие у вас есть варианты развития событий ?

[jokers10]

...
ЗЫ. НУ или смоделируйте ситуацию когда пусть даже копия первой страницы вашего паспорта и фото в майке может быть использовано очень коварным образом ? Да, напоминаю - вывести деньги на биржи с карты можно через фактический такойже кус, плюс совпадение фамилии в паспорта и кардхолдера, и многое другое. Какие у вас есть варианты развития событий ?

• Кусь на сайте, где Вы потом захотите зарегистрироваться и не сможете.
• Кусь в другой структуре, где под взломанный аккаунт осуществится вывод по Вашим документам.
• Регистрация сайта, телефона или иного регистрируемого объекта террористической организации или иного запрещённого законодательно в Вашей стране.
• Кредит в микрокредитной организации.
• ...

И это так, вершина айсберга, вариантов у злоумышленников всегда больше, чем я могу себе представить, потому что у них мозг в принципе заточен под это. И дело здесь не в том, что где-то что-то будет однозначно использовано в негативном ключе, дело в повышении или снижении вероятности подобного действия. А с учётом того, что иные куси могут быть в таких объёмах, каких бывает достаточно для доступа к онлайн-банку, например, то нет, спасибо, не убедите! Пока Вы сами свои риски оцениваете и решаете проходить кусь, это Ваше личное дело. Когда Вы начинаете убеждать окружающих, то насколько готовы лично отвечать материально по итогам своих советов, когда кого-либо по Вашим советам настигнет какая-либо неприятность?

[klarki]

• Кусь на сайте, где Вы потом захотите зарегистрироваться и не сможете.

Почему не смогут зарегистрироваться? При общении с поддержкой, это решается в пользу клиента.

• Кусь в другой структуре, где под взломанный аккаунт осуществится вывод по Вашим документам.

Правильные структуры способны определять под дропа (разводного или нет), был осуществлен вывод или нет.
Зачастую проблема решается простым диалогом с дропом.

• Регистрация сайта, телефона или иного регистрируемого объекта террористической организации или иного запрещённого законодательно в Вашей стране.

Ок, по регистрации сайта соглашусь. Под регистрацией телефона подразумеваете покупку сим-карты? Если так, то это уже вопросы к ОПСОСУ, на каком основании он оформил сим на копии данных и т.п.

• Кредит в микрокредитной организации.
• ...

Сейчас это скорее исключение из правил. Скорее можно говорить о группе лиц по предварительному сговору. Как итог, терпила - страховая.

И это так, вершина айсберга, вариантов у злоумышленников всегда больше, чем я могу себе представить, потому что у них мозг в принципе заточен под это. И дело здесь не в том, что где-то что-то будет однозначно использовано в негативном ключе, дело в повышении или снижении вероятности подобного действия. А с учётом того, что иные куси могут быть в таких объёмах, каких бывает достаточно для доступа к онлайн-банку, например, то нет, спасибо, не убедите! Пока Вы сами свои риски оцениваете и решаете проходить кусь, это Ваше личное дело. Когда Вы начинаете убеждать окружающих, то насколько готовы лично отвечать материально по итогам своих советов, когда кого-либо по Вашим советам настигнет какая-либо неприятность?

Безусловно, вариантов где стрельнет, великое множество, как любит выражаться один из наших форумчан, живя в особой стране, можно ожидать чего угодно.
Да и вообще, при повсеместном раздолбайстве при хранении/обработки данных, каждый может попасть под обстрел))

[jokers10]

Безусловно, вариантов где стрельнет великое множество, но как любит выражаться один из наших форумчан, живя в особой стране, можно ожидать чего угодно.
Да и вообще, при повсеместном раздолбайстве при хранении/обработки данных, каждый может попасть под обстрел))

Может. Если гулять по лесу в Тверской области тоже теоретически можно наткнуться на мину... мало ли. Но если пойти гулять в зону с предупреждающими табличками в Боснии, вероятность выше, хотя и там она тоже далеко не стопроцентная, можно и грибов собрать, и здоровым-целым выйти. Соответственно, да, конечно, можно нарваться где и как угодно, никто на 100% не застрахован, но отправлять кучу документов и биометрических идентификаторов неизвестно кому в сети — это вопрос повышения рисков. И насколько оправданного, тут каждый решает сам.

...
Правильные структуры способны определять под дропа (разводного или нет), был осуществлен вывод или нет.
Зачастую проблема решается простым диалогом с дропом.
...
Почему не смогут зарегистрироваться? При общении с поддержкой, это решается в пользу клиента.
...

Теперь обобщённо к случаям, когда всё решается, и кто будет в итоге в чём виноват. Да, нередко решается, иногда можно доказать и чужую вину, но многие вещи для решения требуют кучи времени, которое можно потратить на что-то гораздо более интересное. И выяснять потом, почему кто-то по документам из куся что-то оформил, придётся для начала самому, убедительно доказывая, что ты не верблюд. Одно дело, когда ты тратишь время по собственное инициативе или хотя бы для собственного интереса, и совсем другое — когда вынужден делать то же самое из-за третьей стороны.

[DrBeer]

...
ЗЫ. НУ или смоделируйте ситуацию когда пусть даже копия первой страницы вашего паспорта и фото в майке может быть использовано очень коварным образом ? Да, напоминаю - вывести деньги на биржи с карты можно через фактический такойже кус, плюс совпадение фамилии в паспорта и кардхолдера, и многое другое. Какие у вас есть варианты развития событий ?

• Кусь на сайте, где Вы потом захотите зарегистрироваться и не сможете.
• Кусь в другой структуре, где под взломанный аккаунт осуществится вывод по Вашим документам.
• Регистрация сайта, телефона или иного регистрируемого объекта террористической организации или иного запрещённого законодательно в Вашей стране.
• Кредит в микрокредитной организации.
• ...

И это так, вершина айсберга, вариантов у злоумышленников всегда больше, чем я могу себе представить, потому что у них мозг в принципе заточен под это. И дело здесь не в том, что где-то что-то будет однозначно использовано в негативном ключе, дело в повышении или снижении вероятности подобного действия. А с учётом того, что иные куси могут быть в таких объёмах, каких бывает достаточно для доступа к онлайн-банку, например, то нет, спасибо, не убедите! Пока Вы сами свои риски оцениваете и решаете проходить кусь, это Ваше личное дело. Когда Вы начинаете убеждать окружающих, то насколько готовы лично отвечать материально по итогам своих советов, когда кого-либо по Вашим советам настигнет какая-либо неприятность?

• Кусь на сайте, где Вы потом захотите зарегистрироваться и не сможете.

-  Почему  ? Опишите как ?

• Кусь в другой структуре, где под взломанный аккаунт осуществится вывод по Вашим документам.

Как ? Для взлома аккаунта ваше фото никак не поможет...

• Регистрация сайта, телефона или иного регистрируемого объекта террористической организации или иного запрещённого законодательно в Вашей стране.

-  -  Почему  ? Опишите как ?

• Кредит в микрокредитной организации.

- А это как

Извините, но звучит надуманно. Всегда говорю - если предполагаешь - попробуй смоделировать, и сразу куча фантазий обнулится...

"И это так, вершина айсберга, вариантов у злоумышленников всегда больше, чем я могу себе представить, потому что у них мозг в принципе заточен под это." - вы переоцениваете и очень сильно ! Это как "пиндосские шпионы лохи, а разведчики КакбыГЭ - супермены способные на все" Я вам из практики скажу - например похищение бабла с карточек - на 99% это про..б держателя карты, и сколькобы вы свои паспортные данные не рассылали по интернету - ваша карта не пострадает. Как и аккаунты на биржах например.
Попробуйте придумать более реалистичные сценарии и риски ?

[jokers10]

...на 99%...
Попробуйте придумать более реалистичные сценарии и риски ?

Не требуется более реалистичных (помимо того, что все приведённые примеры не из головы взяты, это всё уже с кем-либо да происходило), меня не устраивает даже тот оставшийся 1%. Ещё раз, мы говорим не о гарантиях, а о вероятностях. От того, что в большинстве случаев причина была другой, не значит, что надо повышать риски, рассылая всем свои данные направо и налево. Если неприятность произойдет со мной, меня совсем не утешит тот факт, что я оказался в очень малочисленной группе тех, кому не повезло.

Что касается того, что я переоцениваю мошенников. До того, как мне рассказали, что информацию об отпусках из социальных сетей людей активно используют домушники, мне такая модель даже в голову прийти не могла. Я был весьма удивлён, так что нет, не переоцениваю. Я не говорю, что они семи пядей во лбу, я говорю о том, что они иначе видят мир, и по-другому рассматривают свои возможности. Где они найдут очередную, я далеко не всегда смогу предугадать.

[klarki]

Соответственно, да, конечно, можно нарваться где и как угодно, никто на 100% не застрахован, но отправлять кучу документов и биометрических идентификаторов неизвестно кому в сети — это вопрос повышения рисков. И насколько оправданного, тут каждый решает сам.

Так ведь никто и не агитирует кидаться своими данными налево и направо)) К сожалению, в современном мире трудно обойтись без верифа.
Где выше вероятность слива данных, у ОПСОСА или более менее адекватной биржи?)

[mikhailr]

Соответственно, да, конечно, можно нарваться где и как угодно, никто на 100% не застрахован, но отправлять кучу документов и биометрических идентификаторов неизвестно кому в сети — это вопрос повышения рисков. И насколько оправданного, тут каждый решает сам.

Так ведь никто и не агитирует кидаться своими данными налево и направо)) К сожалению, в современном мире трудно обойтись без верифа.
Где выше вероятность слива данных, у ОПСОСА или более менее адекватной биржи?)

То что биржа более менее адекватная, не дает стопроцентной гарантии от слива данных. В качестве примера можно привести недавнюю утечку данных с биржи Kraken (более менее адекватная биржа   )
Пpoизoшлa yтeчкa пepcoнaльныx дaнныx 6иpжи Kraken

[taikuri13]

Никак не могу понять чего такой кипишь разводить, тем более когда всю жизнь прожили оставляя везде кучи своих документов в чужих руках ?
Например:
- Банки (от получения зарплатной карты до оформления депозита)
- Отдел кадров в любой компании - ксерокопии всех ваших документов
- Полиция/Больницы - все тоже самое
- Вас не беспокоит что оформляя заказы в интернет магазинах, и делая онлайн оплату, как правило сервис оплаты обрабатывает третья сторона, платежный интегратор. Который кстати реально хранит ваши данные по карте и вот там то уж гуляй не хочу !
- И супер приз, те же интернет магазины, там еще можно получить и ваш реальный адрес проживания или всех точек где вы бываете, ведь адреса доставки тоже фиксируются.
И после этого поднимать истерику про КУС в большинстве случаев которому можно скормить права и все ?

Единственное с чем согласен:
- всякие шарашкины конторы, где рассыпают по 1-2-3 бакса и обязателен КУС, это скорее всего разводилово, и скорее всего цели там другие.
- КУС компании должны проводить сертифицированные компании и должны быть некоторые стандарты безопасности которые можно проверить - это для того чтобы юзер проходя кус мог убедиться что компания которая предоставляет этот сервис играет официально и несет ответственность.

Для каждой ситуации стоит разделять степени анонимности. Если для кого-то вполне реально проходить идентификацию в мире криптовалют, так это его право, так же как и расплата, которая придет позже.

Не стоит объединять обычную жизнь в реале с криптовалютным миром, тем более с очень мутным законодательством. Я не вижу ничего страшного в том, что я пойду и куплю товар в интернете или в магазине при помощи банковской карты, тем более при оплате той картой, на которой появляется необходимая сумма для конкретной оплаты. Банковские счета - без вопросов, со всеми данными, для прекрасной, белой жизни.

Причем самое интересное в том, что мне очень несложно скрыть и покупки и оплаты, в больницах и полиции я не был замечен Но нюанс в том, что чаще внимание привлечет тот, кто пытается скрыть вообще все данные о себе, "играясь" в кулцхакера. А тот, кто живет обычной жизнью - не привлечет внимания.

Поэтому никакой истерики, лично для меня задача состоит в том, чтобы никто не смог объединить мои данные в реале с моими данными в криптомире. И эточень просто.

И я считаю идентификацию в криптомире абсолютным злом, потому что вряд ли кто-то сможет объяснить, для каких целей она необходима, если речь идет о крипте. И разницы между сертифицированной или не сертифицированной компанией я не вижу, потому что они не смогут дать полную защиту и безопасность, а скорее всего - именно сертифицированные и будут гораздо большим риском, так как их "лицензия" будет кем-то выдана и как я предполагаю - государством. Поэтому с такими мыслями - лучше сразу в налоговую придти и рассказать о доходах с криптовалют, с полной выпиской.