Почему KYC чрезвычайно опасен и бесполезен

[taikuri13]

Если честно ежедневно вижу такие проэкты, которые раздают по $5-$10 за пару действий, и так же за прохождение KYC, что меня очень сильно бесит, потому что некоторые люди все же готовы отдать свои документы ради этих денег.

Тоже вижу и понимаю, что на этом рынке, если бы не было предложений по 5 баксов за документы - спросу тоже пришлось бы поработать над ценником. Иначе говоря - не было бы этих "некоторых людей", которые готовы на все за пятерку, никто бы не предлагал такие сборы и такие цены.

А так-то причин для бешенства нету, 90% людей отдают свои документы бесплатно, регистрируясь в соцсетях, либо же в других сервисах, которые требуют идентификацию. И никто особо не смотрит на то, как хранятся его персональные данные и имеет ли право тот сервис запрашивать их.

Поэтому не надо так беспокоиться за них, пусть они живут в своем мире, в котором "нечего скрывать", а вот за себя побеспокоиться стоит, и посерьезней.

[1714234547]

1714234547

[1714234547]

1714234547

[1714234547]

1714234547

[1714234547]

1714234547

[AnatanVS]

Если честно ежедневно вижу такие проэкты, которые раздают по $5-$10 за пару действий, и так же за прохождение KYC, что меня очень сильно бесит, потому что некоторые люди все же готовы отдать свои документы ради этих денег.

Кому-то же нужно пополнять базы мошенников продающих документацию для прохождения КУС 
Такое делают как правило новички, которые не понимают серьезность последствий или понимают, но относятся к этому несерьезно, или еще один вариант, который я могу предположить: люди делают КУС с использованием чужих документов.

[taikuri13]

~
Кому-то же нужно пополнять базы мошенников продающих документацию для прохождения КУС 
Такое делают как правило новички, которые не понимают серьезность последствий или понимают, но относятся к этому несерьезно, или еще один вариант, который я могу предположить: люди делают КУС с использованием чужих документов.

Введение идентификации в криптовалютном мире сыграло злую шутку со всеми, кто эти данные отдает за копейки или даже бесплатно в широкий доступ. Потому что после такого введения оказалось, что для того, чтобы обойти эти систему достаточно нескольких долларов и предложение сильнее превышает спрос.

В итоге, биржа требует идентификацию, школьники предлагают за регистрацию пару баксов, со всеми персональными данными, данные уходят и все довольны, все всё свое получили. А аукнется все это лет через несколько, когда эти данные будут в нехороших местах всплывать. Поэтому прохождение KYC за два детских доллара может привести к серьезным взрослым проблемам, которые за 2 доллара не решить.

[lovesmayfamilis]

Если честно ежедневно вижу такие проэкты, которые раздают по $5-$10 за пару действий, и так же за прохождение KYC, что меня очень сильно бесит, потому что некоторые люди все же готовы отдать свои документы ради этих денег.

Кому-то же нужно пополнять базы мошенников продающих документацию для прохождения КУС 
Такое делают как правило новички, которые не понимают серьезность последствий или понимают, но относятся к этому несерьезно, или еще один вариант, который я могу предположить: люди делают КУС с использованием чужих документов.

"Опытные " баунтисты считают себя настолько умными, что наверняка используют чужие документы, у них есть база пополняющаяся регулярно, там настолько все схвачено, что можно только удивляться. И социальные сети и фото используются чужие.
Но как часто бывает, что покупая чьи то доки, они по иронии судьбы, считая себя умнее всех, часто свои настоящие данные точно также оставляют без контроля. На сегодня слишком много новостей, в которых говорится, что те или иные данные пользователей утекли в сеть, в даркнет, и число этих пользователей довольно-таки не маленькое.
Чтобы наша с вами информация была не доступной кому-либо, надо быть своего рода параноиком в этом вопросе.

[jokers10]

Понятно, что угрозы куся мы обсуждаем в разных темах, но тема с таким заголовком в новичках не должна бы уходить в глубь истории. Тем более, что проявления уязвимости пользователей из-за разных форм прохождения куся возникают на регулярной основе.

Вот на днях случилась неприятность для клиентов криптоматов от уже разорившейся сети Coin Cloud, у которых было порядка 4000 автоматов в Бразилии и США: хакеры взломали базы данных (а там кто знает, может, кто и сам сливает данные, чтобы хоть что-то заработать, раз всё равно банкротство и прочие неприятности — про Coin Cloud таких данных пока нет, а про других временами выясняется) и выкачали оттуда персональные данные 300 тысяч клиентов сети криптоматов, а также 70 тысяч их фотографий. С учётом того, насколько всё больший вес приобретают персональные данные день ото дня, подобные утечки могут оказаться первым шагом на пути кражи личности, оформления кредитов на имя жертв кражи данных или оформление на их имена каких-то других нехороших вещей.

И ведь подобные истории всплывают постоянно, мало кто серьёзно относится к хранению персональной информации. Перед тем, как отправить кому-то чувствительную персональную информацию, задумайтесь, настолько ли оно вам надо! Во многих случаях есть варианты обойтись альтернативой без куся, и это окажется гораздо безопаснее.

[internetional]

выкачали оттуда персональные данные 300 тысяч клиентов сети криптоматов, а также 70 тысяч их фотографий. С учётом того, насколько всё больший вес приобретают персональные данные день ото дня, подобные утечки могут оказаться первым шагом на пути кражи личности, оформления кредитов на имя жертв кражи данных или оформление на их имена каких-то других нехороших вещей.

И ведь подобные истории всплывают постоянно, мало кто серьёзно относится к хранению персональной информации. Перед тем, как отправить кому-то чувствительную персональную информацию, задумайтесь, настолько ли оно вам надо! Во многих случаях есть варианты обойтись альтернативой без куся, и это окажется гораздо безопаснее.

У меня аргумент про чувствительную персональную информацию всегда вызывал недоумение.

Однажды у меня увели деньги из кошельков Киви путём выпуска дубликатов сим-карт. Я обратился в полицию, и дознаватель начал меня расспрашивать:
- Кому сообщали свои паспортные данные?
- Много кому, - ответил я. - Банкам, перевозчикам, работодателю, арендодателю…
- Я имею в виду, - уточнил он, - кому показывали паспорт так, чтобы можно было сделать копию. Ведь сотрудник салона сотовой связи должен приложить к заявке на выдачу дубликата сим-карты копию паспорта. Значит, у него каким-то образом оказалась копия Вашего паспорта. У кого она могла быть?
- У всех тех же, - ответил я. - У банков, у работодателя, у перевозчиков, у медицинских организаций, у самих сотовых операторов…
Короче, он написал: «Паспортные данные никому не сообщал».

Я всегда рассуждал так. Если кто-то (не я) оформил что-то на мои персональные данные, это не отменяет того факта, что этот кто-то - не я. А если кто-то считает иначе - это его проблемы. Но оказывается, что иначе считают … чуть ли не все вокруг! А галлюцинация, в которую верят все, становится реальностью. И в обществе, которое считает, что копия моего паспорта - это и есть я, мне очень трудно будет доказать обратное.

Но какого хрена люди, которые верят, что кредит, оформленный на их паспортные данные, придётся выплачивать, а за преступление, совершённое с использованием копий их документов, придётся сидеть, так легко раздают свои данные всем подряд: работодателям, перевозчикам, медицинским организациям, сотовым операторам, банкам?! Ведь всегда есть альтернативы:
- вместо работодателя - фриланс;
- вместо междугородного автобуса или поезда - такси;
- вместо медицинской организации в стране, где для получения медицинских услуг требуется паспорт, - медицинская организация в стране, где паспорт для таких услуг не требуется;
- вместо сотового оператора, зарегистрированного в твоей стране, - зарубежный оператор, не требующий персональных данных, и роуминг;
- вместо банка - Биткоин. 

Почему защитники персональных данных не топят за отказ от всего этого, а останавливаются только на криптовалютных сервисах? Несправедливо как-то!

[xandry]

Однажды у меня увели деньги из кошельков Киви путём выпуска дубликатов сим-карт. Я обратился в полицию, и дознаватель начал меня расспрашивать:
- Кому сообщали свои паспортные данные?
- Много кому, - ответил я. - Банкам, перевозчикам, работодателю, арендодателю…
- Я имею в виду, - уточнил он, - кому показывали паспорт так, чтобы можно было сделать копию. Ведь сотрудник салона сотовой связи должен приложить к заявке на выдачу дубликата сим-карты копию паспорта. Значит, у него каким-то образом оказалась копия Вашего паспорта. У кого она могла быть?
- У всех тех же, - ответил я. - У банков, у работодателя, у перевозчиков, у медицинских организаций, у самих сотовых операторов…
Короче, он написал: «Паспортные данные никому не сообщал».

Я всегда рассуждал так. Если кто-то (не я) оформил что-то на мои персональные данные, это не отменяет того факта, что этот кто-то - не я. А если кто-то считает иначе - это его проблемы. Но оказывается, что иначе считают … чуть ли не все вокруг! А галлюцинация, в которую верят все, становится реальностью. И в обществе, которое считает, что копия моего паспорта - это и есть я, мне очень трудно будет доказать обратное.

И как? Нашли грабителей? Что за мобильный провайдер кстати по копии паспорта делает симки?

[internetional]

И как? Нашли грабителей? Что за мобильный провайдер кстати по копии паспорта делает симки?

Про копию - дознаватель имел в виду, что для получения дубликата симки нужно предъявить в салон оригинал паспорта, а сотрудник салона доказывает оператору, что паспорт предъявлен, путём снятия копии и прикрепления этой копии к заявке. Поэтому без копии не могло обойтись даже в случае участия сотрудника салона в хищении. А так-то, конечно, по одной только копии никакой оператор не должен дубликат симки выпускать.

Дело было в 2016 году, а сейчас такую схему провернуть сложнее, потому что после выпуска дубликата сим-карты на 24 часа отключаются СМС - как раз из-за таких историй.

Похитителей не нашли.

[jokers10]

А так-то, конечно, по одной только копии никакой оператор не должен дубликат симки выпускать.

Формально в РФ копия паспорта в принципе документом не является, поэтому даже нотариусами заверяться не должна. Паспорт из немного количества документов, действительных только в оригинале, но по факту чего только по копиям паспорта ни делают. И в разных историях с сотовыми операторами фигурируют даже случаи, когда успешные мошенники на доверии безо всяких документов убалтывали сотрудников выдать им копию симки, потому что у них те или иные проблемы, просто набрав достаточно сведений о том, чью симку они хотели перехватить. Чем больше раскидывать данных о себе, тем выше риск кражи личности в достаточных для серьёзных неприятных последствий количестве.

[internetional]

Чем больше раскидывать данных о себе, тем выше риск кражи личности в достаточных для серьёзных неприятных последствий количестве.

А как же тогда живут знаменитости, за которыми папарацци охотятся круглосуточно? Мы же знаем о них так много! Да и сами они регулярно дают интервью, в которых рассказывают о себе всё, что может быть кому-то интересно. Почему-то мне не попадались истории о том, что кто-то украл их личность с неприятными для них последствиями. Если кто-то использует дипфейк Илона Маска, сам Илон Маск от этого не страдает.

По-моему, зависимость обратная: чем больше твоих данных общеизвестны, тем менее интересно кому-то красть твою личность.

[jokers10]

А как же тогда живут знаменитости, за которыми папарацци охотятся круглосуточно? Мы же знаем о них так много! Да и сами они регулярно дают интервью, в которых рассказывают о себе всё, что может быть кому-то интересно. Почему-то мне не попадались истории о том, что кто-то украл их личность с неприятными для них последствиями. Если кто-то использует дипфейк Илона Маска, сам Илон Маск от этого не страдает.

По-моему, зависимость обратная: чем больше твоих данных общеизвестны, тем менее интересно кому-то красть твою личность.

Знаменитости регулярно оказываются жертвами кражи личности, так что не сработает этот вариант. Хотя, конечно, определённый уровень защиты от простых действий узнаваемость может дать: если седой бородатый мужик скажет, что Бритни Спирс это именно он, может оказаться, что ему не поверят. Но знаменитые нередко и довольно состоятельные, и платят довольно приличные деньги юристам, которые бдят, чтобы их клиентов, кроме них, обманывал мало кто и не очень часто. Поэтому реакция на кражу личности слишком крупной дичи тоже является отпугивающим фактором, хотя и не для всех.

[klarki]

А так-то, конечно, по одной только копии никакой оператор не должен дубликат симки выпускать.

видимо был сговор с сотрудником опсоса, раньше очень распространенная была схема для выкачивания средств с киви. Причем, услуга эта даже через барыг/посредников стоила не так дорого. Только в тех схемах злоумышленники действовали по доверенности.

[The0ldl_lser]

А так-то, конечно, по одной только копии никакой оператор не должен дубликат симки выпускать.

видимо был сговор с сотрудником опсоса, раньше очень распространенная была схема для выкачивания средств с киви. Причем, услуга эта даже через барыг/посредников стоила не так дорого. Только в тех схемах злоумышленники действовали по доверенности.

это не так делается - приходит мент в "салон сотовой связи", тычет ксивой, и ему тут же делают копию симки. В этом не сделали - идем в следующий. Подсказка - мент любого уездного пошиба, вполне может быть коррумпированный.
Бля, у вас там целая детективная история что ли? Все просто же.

[klarki]

это не так делается - приходит мент в "салон сотовой связи", тычет ксивой, и ему тут же делают копию симки. В этом не сделали - идем в следующий. Подсказка - мент любого уездного пошиба, вполне может быть коррумпированный.
Бля, у вас там целая детективная история что ли? Все просто же.

Вы лично знакомы или отрабатывали по этой схеме? Имхо, какой смысл так подставляться челу в погонах из-за копеечного профита? Этим промышляли бедные студенты сотрудники опсоса, которым платили селлеры (которые еще и дропов подключали) услуг по чеку/пробиву/дублю.

[internetional]

это не так делается - приходит мент в "салон сотовой связи", тычет ксивой, и ему тут же делают копию симки. В этом не сделали - идем в следующий. Подсказка - мент любого уездного пошиба, вполне может быть коррумпированный.
Бля, у вас там целая детективная история что ли? Все просто же.

У меня история была совсем детективной. Судя по таймингу выдачи дубликатов симок, происходило это так.
1. Кто-то получил дубликат моей симки, на номер которой открыт киви-кошелёк.
2. С этой симкой он зашёл в кошелёк, прошёлся по истории транзакций, нашёл все номера того же оператора того же региона, и выпустил дубликаты симок этих номеров.
3. С ними он зашёл в эти кошельки, снова просканировал всю историю и т.д.
Думаю, что мой кошелёк даже не был первым в этой схеме. Он так же мог быть найден в чьей-то истории транзакций.

То есть там было крупное преступление с кучей потерпевших. Если сами менты его и организовали - тогда понятно, почему расследование заглохло. Но мне этот вариант на ум почему-то не приходил.

Знаменитости регулярно оказываются жертвами кражи личности, так что не сработает этот вариант. Хотя, конечно, определённый уровень защиты от простых действий узнаваемость может дать: если седой бородатый мужик скажет, что Бритни Спирс это именно он, может оказаться, что ему не поверят. Но знаменитые нередко и довольно состоятельные, и платят довольно приличные деньги юристам, которые бдят, чтобы их клиентов, кроме них, обманывал мало кто и не очень часто. Поэтому реакция на кражу личности слишком крупной дичи тоже является отпугивающим фактором, хотя и не для всех.

История интересная. Человек воровал у знаменитостей крупные суммы. Брал бы долларов по двести - никто бы и не заметил. Только мне не верится, что это происходит регулярно. Если всплыла только история 2001 года, то это больше похоже на редкий случай, чем на регулярные кражи личности.

А «знаменитостью» ведь можно быть и в другом смысле. Например, у меня нет приличных денег на юристов (я пользуюсь услугами дешёвого юриста, который меня тоже обманывает), но, тем не менее, я думаю, что мои данные вряд ли кто-нибудь станет воровать. Я делаю расчёт вот на что. Я нисколько не сомневаюсь, что мои данные продаются в составе таких баз, где каждая запись стоит копейки. Какой смысл использовать где-то данные из таких баз, если с высокой вероятностью их уже использовал кто-то другой?

Вот получил нехороший человек мои данные. Заглянул в дешёвые базы и понял, что я - «знаменитость» в том смысле, что мои данные присутствуют во всех этих базах. Ну и зачем ему тратить время на использование моих данных, если его наверняка спалят? Гораздо надёжнее будет взять редкие данные. А редкие данные - это данные людей, избегающих KYC.

[jokers10]

Вот получил нехороший человек мои данные. Заглянул в дешёвые базы и понял, что я - «знаменитость» в том смысле, что мои данные присутствуют во всех этих базах. Ну и зачем ему тратить время на использование моих данных, если его наверняка спалят? Гораздо надёжнее будет взять редкие данные. А редкие данные - это данные людей, избегающих KYC.

Если бы мошенники были настолько хорошими стратегами, то они бы не попадались постоянно на самых нелепых решениях. Они, скорее, оценивают полноту и достаточность данных для текущей задачи, при этом, как в анекдоте про взлом Пентагона китайцами, на стомиллионный запрос СБ нужной им конторы сдастся и согласится, что все необходимые данные куся это Мао Цзэдун. Так что тех, кто массово рассылает свои данных на каждой помойке, хранит не «известность» их данных, а теория вероятности: мошенники не в состоянии обработать весь массив выкачанных данных одинаково эффективно, поэтому кому-то не повезёт очень сильно, а кому-то просто будет несколькими спамерскими звонками и письмами больше. А специально тратить усилия на поиск данных людей, избегающих куся, можно только для чрезвычайных целей, и там уже будут крутиться такие деньги, что вообще бессмысленно уклоняться, потому что там и паспорт напечатают прямо на фабрике, на которой печатают реальные паспорта.

[internetional]

Однажды я позвонил в службу поддержки держателей карт «Кукуруза», чтобы получить кое-какую информацию о своей карте. Сотрудница службы поддержки попросила уточнить, какую карту я имею в виду. Оказалось, что на моё имя было оформлено три карты. Только одна из них реально была моя. Узнав это, сотрудница заблокировала две другие карты. Если мошенники ими пользовались, то при следующем пополнении они остались бы без возможности вывести деньги. Поэтому я думаю, что плохой стратег вряд ли станет успешным мошенником. А мошенничество - это дело настолько опасное, что рискуют там не только деньгами, но и свободой.

По-моему, если плохой стратег попытается стать мошенником, то он быстро обожжётся на таких ситуациях, потеряет в них как минимум свои собственные деньги и либо станет учиться продумывать все возможные последствия, либо перестанет заниматься этим постыдным делом.

А какие нелепые решения, на которых постоянно попадаются мошенники, Вы имеете в виду?

[jokers10]

А какие нелепые решения, на которых постоянно попадаются мошенники, Вы имеете в виду?

Любые, на которых они попадаются. Горизонт подобных решений широк практически бесконечно. Ну, вот я спросонья тут как-то писал что-то на английском, использовал слово, которое на русский язык-то переводится нужным словом, но на английском используется только в другом контексте. Ошибка нелепая, но когда почему-то мозг работает не на полную, и не такие вещи случаются. Мошенники тоже люди. Взял, оплатил лично краденной виртуальной картой через NFC кофе в ближайшей кофейне с утра, пока ещё не совсем проснулся, и вуаля!

Однажды я позвонил в службу поддержки держателей карт «Кукуруза», чтобы получить кое-какую информацию о своей карте. Сотрудница службы поддержки попросила уточнить, какую карту я имею в виду. Оказалось, что на моё имя было оформлено три карты. Только одна из них реально была моя. Узнав это, сотрудница заблокировала две другие карты. Если мошенники ими пользовались, то при следующем пополнении они остались бы без возможности вывести деньги. Поэтому я думаю, что плохой стратег вряд ли станет успешным мошенником. А мошенничество - это дело настолько опасное, что рискуют там не только деньгами, но и свободой.

Мошенниками в данном случае необязательно были злоумышленники со стороны. Причиной могли быть нелепые KPI банков, согласно которым надо выпустить столько-то карт и т.п. Левые карты на клиентов выпускать это просто милое дело. При этом клиенты могут ведь так никогда и не узнать, что на них было понаоформлено много чего, чем ни они, ни кто другой никогда не пользовались... Но да, что бы помешало тем же сотрудникам прихватить с собой оформленные на хранящиеся у них же данные кусы карточки вместе с собой и пользоваться ими?!

[satscraper]

Наткнулся на увлекательнейшую историю  с участием KYC.

Кекс с именем Jimmy Zhong, известный тем, что был одним из ранних разработчиков битка, и, как выяснилось, укравший 50 000 BTC у клиентуры Silk Road, погорел на том, что по неосторожности обналичил  800 баксов на бирже с  KYC.

Кекс обладал необычайным опытом, имел тонко организованную структуру защиты как своего дома (уже огнемёт на стене о чём-то говорит, не говоря уже о системе наблюдения и другой профильной электронике) так и украденных битков, но одноразовый прокол (наверное в состоянии  под мухой) с KYC свёл все его старания на нет.

[internetional]

Меня эта история подтолкнула вот к каким рассуждениям.

В ней KYC оказался опасным для человека, укравшего биткоины. И это понятно. Воры - естественные противники куся. А если так, то не они ли раскрутили ту кампанию по борьбе с кусём, одним из проявлений которой является и эта ветка? Ворам ведь формирование общественного мнения, настроенного против куся, наиболее выгодно.

Уточнение. Я не вор, но я тоже согласен с тем, что государства, требующие от бизнеса знать своих клиентов, превышают те полномочия, которые были изначально даны им. Я сведения о себе раскрываю добровольно. А принуждение к раскрытию данных я не одобряю. И принуждение к сбору чужих данных - тем более.