>> (p.1)
    Author Topic: Почему KYC чрезвычайно опасен и бесполезен  (Read 5163 times)
    zasad@ (OP)
    Legendary
    *
    Offline Offline

    Activity: 2198
    Merit: 5045


    ♻️ Automatic Exchange


    View Profile WWW
    February 02, 2020, 09:51:41 PM
    Merited by 1miau (8), Symmetrick (3), taikuri13 (2), Quickseller (1), Coin-1 (1), diks (1), Altryist (1), jokers10 (1)
     #1

    Это перевод поста пользователя 1miau. Спасибо ему за информацию!

    Все мы боимся потерять деньги из-за взлома, мошенничества, наших собственных ошибок или даже плохих финансовых инвестиций (покупка бесполезных шиткойнов, ранняя или поздняя продажа монет и т. д.). Большинство тем затрагивают такие вопросы. Но когда дело доходит до потерь, вы должны знать, что можно потерять не только деньги. Я говорю о краже различных персональных данных. Защита этих данных и соблюдение конфиденциальности должны иметь как минимум одинаковый приоритет с защитой ваших денег. В конце концов, деньги можно заработать; это только финансовые потери. Однако когда персональные данные украдены,то нет шансов это аннулировать.

    Вот тут-то и начинается проблема. Один из лучших способов защитить себя от кражи личных данных - это понять ложные постулаты KYC. Некоторые криптосервисы требуют, чтобы их пользователи в настоящее время проходили так называемый «KYC». KYC означает «знай своего клиента» и заставляет пользователей отправлять свои личные документы компании или организации. Это уже становится проблематичным вопросом, так как некоторые компании очень строгие и не позволят вам пользоваться их услугами, даже если вы просто хотите приобрести крипты, стоимостью всего несколько сотен долларов.

    Официальная цель KYC должна заключаться в предотвращении отмывания денег (известного как AML, anti-money laundering и финансирования терроризма. Строгие KYC и AML были в основном введены США после 11 сентября, и многие страны руководствуются рекомендациями SEC при установлении KYC в качестве требования. AML существовал и раньше, но только для финансовых учреждений и операций с большими суммами. Средние клиенты были затронуты только после ограничений, введенных SEC.

    На первый взгляд KYC звучит хорошо для прекращения преступной деятельности. К сожалению, в реальности все выглядит иначе. KYC в криптовалюте не обязательно помогает остановить отмывание денег или уменьшить преступную деятельность; и это не помогает предотвратить финансирование терроризма. Наоборот - KYC ставит под угрозу нашу конфиденциальность и поощряет преступную деятельность (посредством мошенничества KYC, кражи личных данных и других средств).



    KYC поощряет кражу личных данных

    Когда кто-то проходит KYC, он вынужден передать часть своей личной информации третьей стороне (например, бирже, ICO и т. д.). После этого он больше не контролируют процесс и полностью зависит от третьей стороны, чтобы она безопасно обрабатывала  конфиденциальные данные пользователей. Если что-то должно будет украдено, пострадавшие пользователи ничего не могут сделать.

    Каждый, кто обеспокоен безопасностью своих данных и не будет предоставлять личную информацию, необходимую для KYC, лишен возможности пользоваться услугой.

    Понятно, что риски для обычных пользователей неизбежны, когда они вынуждены передавать свои персональные данные неизвестным людям или централизованному сервису. Там просто нет гарантии, что наши личные данные будут в безопасности, и даже крупные компании с высокими стандартами безопасности могут быть взломаны.

    Как и все вещи в цифровом мире, компании организации, которые собирают KYC, уязвимы для взломов. Мы видели, что когда крупные компании, такие как Binance были взломаны, хакеры смогли украсть большое количество данных KYC.

    Это только те события, о которых было известно. Поэтому не исключено, что это только верхушка айсберга кражи данных KYC, которые еще не были публично обнародованы, потому что такая информация непременно нанесла большой вред бизнесу бирж или самих операторов KYC. Нет сомнений, что профессиональные хакеры разрабатывают способы успешного взлома и получения персональных данных, имеющих отношение к процедуре KYC.

    Это приводит к другой проблеме: с применением KYC повсюду персональные документы становятся ценным товаром для черного рынка, и уже существует огромный стимул для взлома или кражи личных данных. Поэтому неизбежно возникнет огромный нелегальный рынок персональных данных, если KYC будет применяться повсеместно.
    Все пользователи, которые вынуждены проходить KYC, рискуют тем, что их личные данные окажутся на черном рынке. Это, в свою очередь, позволяет преступникам легко приобретать украденные "пакеты документов" на черном рынке, которые содержат все данные, необходимые им для того, чтобы выдать себя за пользователя, чьи данные были украдены, и открыть учетную запись, через которую они могут осуществлять незаконную деятельность.


    Quote
    Два дня назад ccn.com опубликовал статью“Украденные данные клиентов  ведущих мировых криптовалютных бирж  для продажи в даркнете?” где в даркнете на площадке  “Dread” продавец под ником "ExploitDOT", пытается продать персональные данные KYC, которые запрашивают известные криптовалютные биржи.

    Сегодня мой коллега связался с продавцом, который предложил ему цену в 15 долларов США за каждый документ (паспорт или удостоверение личности, подтверждение адреса, фотография селфи) на общую сумму 45 долларов США за человека. Необходимо купить как минимум 100 данных KYC (за 4500 долларов США). Продавец был готов использовать услугу эскроу-сервиса для платежа в криптовалюте, что означает, что это предложение может быть заслуживающим доверия.
    Ссылка

    Украденные данные могут быть очень ценны для преступников, особенно если полученные данные пользователя могут быть связаны с другим лицом, против которого хотят совершить преступление. Некоторые из них включают:

    • имя и физический адрес (из различных документов или счетов)
    • удостоверение личности, паспорт, фотографии или селфи
    • биометрические данные (сканирование отпечатков пальцев, лица или радужной оболочки глаза)
    • различные данные из счетов за коммунальные услуги, источников дохода, работодателя или банковского счета
    • пароли, используемый адрес электронной почты
    • используемые криптоадреса, включая депозиты/снятие средств (+информация о других связанных адресах посредством исследования блокчейна)

    Преступники могут использовать эти данные различными незаконными способами:

    • Они могут использовать их для совершения незаконных и преступных действий, просто выдав себя за лицо, чьи данные были взломаны, и открыть учетную запись под его именем

    • Преступники могут использовать эти данные для доступа к другим учетным записям человека, чьи данные были взломаны:
      • сброс паролей через адрес электронной почты
      • сброс паролей через биометрические данные
      • пытается получить доступ к другим сайтам, используя тот же пароль

    • Один из худших аспектов - это возможность, что преступник соберет достаточно украденных данных о человеке, чтобы оценить, насколько прибыльной будет кража. Это потребует:
      • физический адрес жертвы (полученный из личного документа) и
      • информация о финансовом состоянии (полученная путем пополнения/снятия средств со счета по связанным криптоадресам или документов, таких как источники дохода и т. д.).
      Такого набора данных может быть достаточно, чтобы оценить жертву на предмет возможного ограбления. Даже если мошенники находятся в другой стране, они могут продавать информацию о «хорошем куше» другим преступникам в стране проживания жертвы.

    • Кроме того, преступники могут собирать и сопоставлять информацию с другими украденными данными, чтобы сделать набор украденной информации более ценной для перепродажи.



    KYC поощряет мошенничество

    Помимо кражи личных данных, KYC предлагает новый доход для мошенников под названием «KYC scams», которая делается следующим образом:

    • Пользователи размещают крипту на сервисе,который не требует KYC..
    • После того, как достаточно людей внесло депозит, сайт объявляет, что KYC теперь является обязательным, и все средства заморожены.
    • Сайт шантажирует пользователей пройти KYC. Если пользователь не хочет этого делать, он лишается средств и крипта остается на бирже. Если биржа является мошеннической, они дополнительно получают ценные документы, удостоверяющие личность своих клиентов, которые они могут продать или использовать для своих нужд.
    • У пользователей нет шансов защитить себя.

    Эту же стратегию используют и баунти, особенно баунти со скамных ICO. Поэтому важно знать о мошенничестве KYC. Это случается особенно с неизвестными биржами/обменниками или баунти, раздающими говнотокены. Рекомендуется использовать только надежные крупные биржи, которые не могут позволить себе потерять свой авторитет из-за мошенничества в KYC.

    Ни при каких обстоятельствах пользователи не должны проходить KYC для мошенников. Уважаемая биржа всегда будет использовать условия, в соответствии с которыми пользователь внес свои деньги, и отправлять уведомление о внедрении KYC, чтобы пользователи при желании смогли выводить средства с более низкими лимитами. Таким образом, пользователи могут иметь шанс вывести свои криптоактивы без мошенничества против них.


    ░░░░▄▄████████████▄
    ▄████████████████▀
    ▄████████████████▀▄█▄
    ▄██████▀▀░░▄███▀▄████▄
    ▄██████▀░░░▄███▀▀██████▄
    ██████▀░░▄████▄░░░▀██████
    ██████░░▀▀▀▀▄▄▄▄░░██████
    ██████▄░░░▀████▀░░▄██████
    ▀██████▄▄███▀░░░▄██████▀
    ▀████▀▄████░░▄▄███████▀
    ▀█▀▄████████████████▀
    ▄████████████████▀
    ▀████████████▀▀░░░░
     
     CCECASH 
     
        ANN THREAD    
     
          TUTORIAL      
Page 1
Viewing Page: 1