KYC – проверка личности, которую регулируемый сервис использует для идентификации клиента и выполнения требований комплаенса. В процессе могут понадобиться данные документа, фотография или видео, адрес проживания и дополнительные сведения по уровню риска. Перед передачей важно подтвердить сам сервис, оператора обработки и точный маршрут загрузки.
Сначала проверьте, кому отдаёте данные
Откройте сайт биржи вручную, изучите юридическое лицо, доступность услуг в вашей стране, политику конфиденциальности и официальный раздел KYC. Узнайте, выполняет ли проверку сама площадка или внешний провайдер. Переход к партнёру должен начинаться из защищённой сессии биржи, а домен – совпадать с указанным в её справке.
Логотип, сертификат в браузере и профессиональный дизайн не доказывают связь с компанией. Поддельная страница тоже может использовать HTTPS. Если проверка началась из письма или рекламы, закройте её и войдите на площадку через сохранённую закладку.
Когда запрос документов выглядит нормальным
Сервис объясняет цель проверки, допустимые документы, требования к снимку и дальнейшую обработку. Запрос появляется внутри вашего аккаунта или по маршруту, описанному в официальной справке. Состав данных зависит от юрисдикции, продукта и уровня проверки, поэтому универсального набора нет.
Насторожитесь, если документы просят отправить в личный чат, на произвольную почту, через форму без связи с аккаунтом или вместе с паролем и 2FA. Настоящая идентификация не требует seed-фразу или приватный ключ криптокошелька.
Что проверить перед загрузкой
- Полный домен и защищённое соединение.
- Название юридического лица и поставщика проверки.
- Перечень необходимых документов и цель каждого запроса.
- Политику хранения, передачи и удаления персональных данных.
- Доступность сервиса и продукта для вашей страны.
- Официальный канал обращения при ошибке или утечке.
Если страница просит установить отдельную программу, проверьте её происхождение по материалу о поддельных приложениях кошелька. Не запускайте файл из сообщения поддержки.
Как подготовить устройство и снимки
Обновите систему и браузер, закройте лишние приложения и используйте приватную сеть, которой доверяете. Не проходите KYC на общем компьютере. Перед съёмкой уберите из кадра резервные фразы, банковские документы, почту и другие сведения, которые не запрашиваются.
Следуйте требованиям формы: документ должен быть читаемым и полностью попадать в кадр, но не добавляйте самовольно лишние страницы. Не редактируйте изображение, если правила требуют оригинальную фотографию. После загрузки удалите временные копии из общих папок и проверьте облачную синхронизацию.
Можно ли ставить водяной знак
Произвольная надпись может привести к отказу, если система требует неизменённый документ. Сначала изучите правила конкретной площадки. Если она официально разрешает метку, используйте только допустимый формат и не закрывайте обязательные поля. Не применяйте совет из форума без подтверждения сервиса.
Никогда не отправляйте «чистую копию» человеку, который обещает вручную исправить отказ. Повторная загрузка должна происходить через тот же проверенный интерфейс или официальный процесс обращения.
Как распознать фальшивую повторную проверку
Мошенники сообщают о скорой блокировке и дают ссылку на копию формы. Другой вариант – аккаунт «сотрудника», который просит селфи с документом и кодом на листе. Прекратите переписку и самостоятельно проверьте статус внутри биржи.
Если поддержка пишет первой или просит секреты, используйте признаки из статьи о мошенниках под видом поддержки. Для писем биржи дополнительно сверяйте anti-phishing code, когда площадка применяет такую функцию.
Что делать при отказе KYC
Не загружайте разные документы десятки раз и не покупайте «верификацию». Прочитайте точную причину: проблемы вызывают нечитаемый снимок, неподдерживаемый тип документа, несовпадение данных или ограничение юрисдикции. Исправляйте только указанное расхождение через официальный интерфейс.
Если причина не ясна, откройте обращение из справочного раздела. Передайте идентификатор заявки и безопасный скриншот статуса, но не дублируйте документ в обычный чат без прямого официального указания и понимания канала передачи.
Запрос о происхождении средств или конкретной транзакции может быть отдельной проверкой, а не повтором первоначального KYC. Сервис должен объяснить, какие сведения нужны и куда их загрузить. Не подделывайте документы и не соглашайтесь на предложение купить готовую выписку: это создаёт новый риск блокировки и утечки.
Если документы ушли мошенникам
Сохраните домен, переписку, время, файлы и сведения о получателе. Сообщите об утечке настоящей бирже, если использовался её бренд, и компетентным органам по защите данных или правоохранительным органам. Проверьте почту и аккаунты, смените раскрытые пароли, завершите сессии и включите устойчивую 2FA.
Следите за уведомлениями о новых аккаунтах и попытках восстановления. Документ нельзя сделать снова неизвестным, поэтому важны фиксация инцидента и контроль последующего использования. Не платите человеку, обещающему «удалить паспорт из базы».
Как защитить аккаунт после проверки
KYC не защищает вход автоматически. Используйте уникальный пароль, независимый второй фактор, защищённую почту и уведомления. Ограничьте вывод знакомыми реквизитами по инструкции о белом списке адресов.
Периодически проверяйте политику сервиса и способы обращения по вопросам данных. При закрытии аккаунта выясните официальный порядок удаления или сохранения информации: финансовые компании могут быть обязаны хранить часть записей по закону, поэтому обещание мгновенно стереть всё не всегда реалистично.
Безопасный порядок в одной фразе
Начинайте KYC только из проверенного аккаунта, передавайте минимально требуемый набор через указанный сервисом канал и заранее понимайте, кто обрабатывает данные. Любая просьба добавить пароль, 2FA, seed-фразу или приватный ключ означает, что процесс вышел за рамки нормальной идентификации.
