Загружайте удостоверение личности только в авторизованной KYC-форме проверенного сервиса, предварительно выяснив, зачем нужны данные, кто их обрабатывает и как они защищены. Запрос документов в чате, вложении электронной почты или посторонней форме может привести и к краже личности, и к хищению криптовалюты.
Что проверить до отправки#
Селфи с паспортом и подтверждение адреса могут повторно использовать для открытия счетов, обхода слабых процедур восстановления и более убедительных атак от чужого имени. Последствия способны продолжаться и после завершения криптовалютной операции.
Видимый интерфейс показывает только часть системы. Не считайте знакомый логотип доказательством: подтвердите юридическое лицо, домен, назначение сбора данных и полномочия получателя.
Контрольный список действий#
- Проверьте точное юридическое лицо и домен. Сопоставьте их с реестром компании, официальной документацией и данными, опубликованными самим сервисом в независимом канале.
- Прочитайте политику конфиденциальности и сроки хранения. Выясните, кто является оператором и обработчиком данных, где они хранятся и как запросить удаление.
- Переходите к верификации только из авторизованного аккаунта. Не используйте форму из письма или личного сообщения, пока не нашли тот же запрос в настройках официального сервиса.
- Если провайдер разрешает, нанесите на копию водяной знак с целью и датой. Он ограничит повторное использование документа, но не закрывайте обязательные для проверки поля без разрешения сервиса.
- Зафиксируйте, что именно было отправлено, и при необходимости запросите удаление. Сохраните подтверждение через официальный интерфейс, а не предполагайте, что действие выполнено автоматически.
Что всё ещё может пойти не так#
- KYC требуют, чтобы выдать неожиданный приз. Непрошеный выигрыш не оправдывает передачу удостоверения личности неизвестному получателю.
- Форма размещена на обычном файлообменнике. Оформление легко скопировать; заново откройте процедуру через независимо проверенный канал.
- Сотрудник поддержки просит документы в личной переписке. Найдите официальный способ загрузки внутри аккаунта или подтвердите запрос новым обращением.
- Запрашивают дополнительные документы, которых нет в официальной процедуре. Остановитесь и узнайте необходимость каждого файла у проверенной поддержки.
Более безопасный подход#
Не пользуйтесь сервисом, если он не может назвать обработчика данных, юрисдикцию и защищённый канал передачи. Требования комплаенса не оправдывают отправку документов непроверенному адресату.
Как убедиться, что задача выполнена#
Не ориентируйтесь только на сообщение об успешной загрузке. Сохраняйте доказательства, которые можно проверить после закрытия страницы.
| Контрольная точка | Доказательство | Условие остановки |
|---|---|---|
| Проверить юридическое лицо и домен | Точный URL и реквизиты совпадают с официальной документацией | KYC требуют для получения непрошеного приза |
| Прочитать политику и сроки хранения | Сохранённая версия политики с датой и названием обработчика | Форма находится на обычном файлообменнике |
| Открыть верификацию из авторизованного аккаунта | Запрос виден внутри официального сервиса | Поддержка просит документы в личных сообщениях |
Сохраняйте официальные номера обращений и датированные подтверждения, если они помогают зафиксировать передачу данных, но никогда не включайте в общие отчёты сид-фразы, приватные ключи и коды аутентификации.
Часто задаваемые вопросы#
Любая KYC-проверка — мошенничество?
Нет. У регулируемых сервисов могут быть законные обязанности по идентификации клиентов. Риск возникает, когда получатель не проверен или использует небезопасный способ сбора.
Можно ли отправить паспорт поддержке по электронной почте?
Только если проверенный провайдер прямо указывает такой способ. Авторизованный портал загрузки обычно безопаснее вложения в письме.
Что делать, если я отправил документы мошеннику?
Сообщите о краже личности в компетентный орган, предупредите затронутые финансовые организации и следите за счетами на предмет злоупотреблений.
Связанные руководства#
Источники#
- FTC: What to Know About Cryptocurrency and Scams
- FBI IC3: Cryptocurrency Investment Fraud
- Ethereum.org: Scam Prevention
Предупреждение о риске: Операции с криптовалютой могут быть необратимыми. Никому не передавайте сид-фразу, приватный ключ, пароль или код аутентификации и независимо проверяйте каждый домен и запрос кошелька.
Редакционный стандарт
Материал носит образовательный характер и основан на источниках. Меры безопасности, правила бирж и правовые требования могут меняться — проверяйте важные шаги по официальным данным.
