Pages:
Author

Topic: Почему KYC чрезвычайно опасен и бесполезен - page 3. (Read 4359 times)

legendary
Activity: 2296
Merit: 1176
Вот люди сами оставляют в сети всё информацию о себе, а потом удивляются случившемуся. Все эти посты с новыми покупками и подарками, регулярные чек-ины в разных местах и тд. Кто-то просто ставит лайк, а кто-то по данной информации определит адрес, достаток человека, его ежедневный маршрут и где и сколько времени человек проводит. Люди такое досье на себя оставляют непринуждённо, кус дополнит картинку, а прозрачность кошельков позволит оценить потенциал.

В защиту наивности людей, могу сказать, что у преступников по-другому работает смекалка. Когда я узнал, что воры-домушники внимательно следят за соцсетями, и приходят грабить, когда кто-то всей семьёй едет на отдых и постит множество радостных фотографий с курорта, я был очень удивлён, как, оказывается, можно использовать подобную информацию, а к тому моменту этой схеме было уже несколько лет. Поэтому люди сами собой обо многих вещах даже не задумываются, что их можно использовать не по назначению, и я в том числе. Поэтому мне важно хотя бы основные направления потенциального мошенничества отсекать. И в крипте первое дело это чтобы как можно меньше было хоть каких пересечений крипты и всей остальной жизни. И кусь здесь это просто праздник для разного рода злоумышленников, к сожалению.

Именно! КУС в какой-то мере служит завершением картины, позволяет закрыть недостающее в "создание полного профиля кто чем когда и где занимается", или же сокращает поле поиска. Можно ведь банально отправить КУС, и засветить "девичью фамилию матери" (один из популярных секретных вопросов в почтовых клиентах) ненароком. С появлением интернета и доступом к информации, социальная инженерия прям раскрылась.

Да и в конце концов, те кто запрашивают КУС, сами его проверкой занимаются не всегда. А где вовлечены больше двух, конфиденциальность и безопасность может быть шаткой.
legendary
Activity: 1946
Merit: 3016
Вот люди сами оставляют в сети всё информацию о себе, а потом удивляются случившемуся. Все эти посты с новыми покупками и подарками, регулярные чек-ины в разных местах и тд. Кто-то просто ставит лайк, а кто-то по данной информации определит адрес, достаток человека, его ежедневный маршрут и где и сколько времени человек проводит. Люди такое досье на себя оставляют непринуждённо, кус дополнит картинку, а прозрачность кошельков позволит оценить потенциал.

В защиту наивности людей, могу сказать, что у преступников по-другому работает смекалка. Когда я узнал, что воры-домушники внимательно следят за соцсетями, и приходят грабить, когда кто-то всей семьёй едет на отдых и постит множество радостных фотографий с курорта, я был очень удивлён, как, оказывается, можно использовать подобную информацию, а к тому моменту этой схеме было уже несколько лет. Поэтому люди сами собой обо многих вещах даже не задумываются, что их можно использовать не по назначению, и я в том числе. Поэтому мне важно хотя бы основные направления потенциального мошенничества отсекать. И в крипте первое дело это чтобы как можно меньше было хоть каких пересечений крипты и всей остальной жизни. И кусь здесь это просто праздник для разного рода злоумышленников, к сожалению.
legendary
Activity: 2296
Merit: 1176
Вот люди сами оставляют в сети всё информацию о себе, а потом удивляются случившемуся. Все эти посты с новыми покупками и подарками, регулярные чек-ины в разных местах и тд. Кто-то просто ставит лайк, а кто-то по данной информации определит адрес, достаток человека, его ежедневный маршрут и где и сколько времени человек проводит. Люди такое досье на себя оставляют непринуждённо, кус дополнит картинку, а прозрачность кошельков позволит оценить потенциал.
legendary
Activity: 1946
Merit: 3016
Вот чем особо пугает история из Афин в плане опасности того, что о тебе узнают злоумышленники, так это незначительностью похищенной суммы. 29-летнего парня похитили те, кто явно был в курсе про то, как пользоваться криптокошельками на смартфонах, и вряд ли они просто наобум взяли случайного человека, чтобы требовать от него доступ к криптокошельку, помимо прочих данных. Хорошо, что история закончилась всего лишь потерей денег и нервов, а так мало ли... тем более, если кто-то готов совершить похищение и вообще всю аферу ради 3к баксов. Может, они и не знали, что там больше нет, и надеялись на более солидный куш, но всё равно... тревожно. Уж лучше, чтобы как можно меньше кто хоть что знал, а то потом ради суммы оплаты подписной за неделю вот так похитят... Sad
legendary
Activity: 2058
Merit: 1256
⭐⭐⭐⭐⭐⭐
legendary
Activity: 1946
Merit: 3016
Но, если задуматься, KYC чрезвычайно опасен для тех, кто его проводит без осуществления всех необходимых формальностей.

Да, но правовая грамотность всех сторон невысока, так что... Я, конечно, за последнее время большей частью читал про истории казахстанских обменников, которые обвинялись в незаконной финансовой деятельности, но им там повезло: несмотря на то, что они прямым текстом говорили, что собирали данные пользователей на авось, чтобы соответствовать каким-то международных ожиданиям, насколько я понимаю, сбор персональных данных с их стороны никого не заинтересовал. Потому что проблема утопающих это только их проблема. Да, если понадобится набрать результатов для статистики раскрытия преступлений, то правил по сбору персональных данных столько, что за банальные формочки обратной связи уже могут прилетать претензии, но по факту проблемы граждан никого особо не волнуют, и без кампанейщины все собирают столько данных, сколько захотят.
legendary
Activity: 1442
Merit: 1605
А люди-то знают, что мошенники не имеют права так просто собирать их данные?
Думаю, знают это немногие. Иначе бы уже давно ушлые люди начали проворачивать простую схему.
1. Отправляешь обменнику немножко биткоинов, помеченных как грязные.
2. Получаешь от обменника требование предоставить кучу персональных данных.
3. Пишешь обменнику, что не хочешь предоставлять свои данные, и просишь вернуть биткоины обратно.
4. Получаешь отказ и тогда предоставляешь все данные, которые требовал обменник. Предоставляешь не по добровольному согласию, а будучи вынужденным.
5. Забираешь у обменника свои деньги, а потом обращаешь внимание обменника на то, что он осуществил сбор и обработку персональных данных, не получив согласия субъекта персональных данных и не зарегистрировавшись в Роскомнадзоре в качестве оператора персональных данных. Просишь обменник компенсировать понесённые нравственные страдания в размере, составляющем половину штрафа, полагающегося за совершённое обменником нарушение порядка сбора персональных данных (а штрафы там очень большие).
6. Если обменник отказывается, обращаешься в Роскомнадзор с просьбой привлечь его к ответственности.

О таких историях вроде бы пока не слышно. Но, если задуматься, KYC чрезвычайно опасен для тех, кто его проводит без осуществления всех необходимых формальностей.
legendary
Activity: 2058
Merit: 1256
⭐⭐⭐⭐⭐⭐
^ ну, избыточность в сборе персональных данных - наверно это временная "болезнь" общества. Переболеют, и пройдет само собой. Лично я не стал бы сейчас слишком вот-это-вот-все гиперболизировать так сказать. Общество получит "прививку" от излишнего "кисанья налево-направо" (в виде долгов и судебных тяжб за свой счет), и в конце концов успокоится. Ну и причем тут крипта? Да про нее все уже забудут к тому времени, а тем более про альты!
legendary
Activity: 1946
Merit: 3016
И тем не менее, я не могу согласиться с jokers10 в том, что
без борьбы против кусей с чего бы государствам отступать от этой вредной практики, дающей карт-бланш по сбору данных любому мошеннику
Во многих странах существует законодательная охрана персональных данных, запрещающая кому попало собирать их. Например, я открыл площадку для обмена биткоин-фиат в Батуми, и я этим ничего не нарушил. Я сам провёл такой обмен - и я ничего не нарушил. Но требовать от кого-то предоставить мне персональные данные я не имею права ни как организатор обмена, ни как участник обмена. Для сбора и обработки персональных данных государство требует кучу формальностей. Так просто персональные данные собирать нельзя.

А люди-то знают, что мошенники не имеют права так просто собирать их данные? Из каждого утюга представители властей заявляют о том, что крипта это ужас-ужас-ужас и там нужен кусь, кругом спрашивают паспортные данные (на законных основаниях) и без этого не оказывают услуги (мобильная связь, Интернет-связь, банковские услуги, транспортные услуги, услуги проживания, услуги доставки и многое другое). В результате люди привыкают давать все запрашиваемые данные туда, откуда запрашивают. Потому что запрашивают уже давно избыточно. И мошенников или организаторов сомнительных конторок мало беспокоит то, что собирают данные они нелегально.

Поэтому сама навязанная избыточность сбора данных провоцирует эти проблемы.
legendary
Activity: 2296
Merit: 1176
Точно так же банки плюют и на банковскую тайну.

Подтверждаю. Как-то раз, когда незначительно задержалась сумма клиента после конвертации и надо было дождаться пока корреспондент банк уладил нюансы, клиент вдруг отписал какая точная сумма на остатке на нашем счете, и потребовал выполнить отправку "из наших средств". Деньги решают всё. Каким бы не был крутым и надежным банк, персональный менеджер за определенную сумму "по дружбе" сольет любую информацию. Если банковском секторе, где всё под контролем и все за неприкосновенность и защиту данных третьих лиц, происходит такое, то КУС в крипте это вообще смешно.
legendary
Activity: 1442
Merit: 1605
Почему мед.карты считаются конфиденциальными и это никто же не оспаривает? А просто их рассекречивание может сильно ухудшить человеку качество жизни.
Так и финансы в некоторых случаях обязательно должны быть конфиденциальными, скрытыми, а следовательно анонимными.
Конфиденциальность медкарт - ещё как оспаривают! В 2017 году я оплачивал услуги роддома (платные роды) с банковской карточки, дающей кэшбэк 10% за медуслуги. Сумма была приличная, и кэшбэк мне не начислили. А когда я возмутился, банк попросил меня предоставить доказательства, что услуга была оказана (например, ту самую медкарту, да ещё и не мою, а другого человека, за которого я платил, ибо я мужчина, и сам рожать не мог).

Точно так же банки плюют и на банковскую тайну. Один банк как-то потребовал от меня предоставить выписку со счёта третьего лица,  чтобы подтвердить законность происхождения денег, которые мне поступили.

И тем не менее, я не могу согласиться с jokers10 в том, что
без борьбы против кусей с чего бы государствам отступать от этой вредной практики, дающей карт-бланш по сбору данных любому мошеннику
Во многих странах существует законодательная охрана персональных данных, запрещающая кому попало собирать их. Например, я открыл площадку для обмена биткоин-фиат в Батуми, и я этим ничего не нарушил. Я сам провёл такой обмен - и я ничего не нарушил. Но требовать от кого-то предоставить мне персональные данные я не имею права ни как организатор обмена, ни как участник обмена. Для сбора и обработки персональных данных государство требует кучу формальностей. Так просто персональные данные собирать нельзя.
legendary
Activity: 1946
Merit: 3016
Так я и надеюсь, что в массы начнет приходить, хоть какое то осознание того, что анонимность нужна человеку довольно часто.

Осознание-то приходит, нет понимания некоторых причинно-следственных закономерностей. Если посмотреть, то люди, скажем, часто жалуются на сливы данных из служб доставок и прочих организаций, у которых оказались их данные, но обычно это бывает в связи с нежелательными звонками разного рода и винят люди не систему, которая вынуждает их раздавать избыточные данные, а только конкретных оконечных сливальщиков данных. То, что какой-то процент мошенников использует эти данные для более неприятных дел, а проблема начинается уже в привычной системе сбора данных, мало кого заботит. И кто начнёт объяснять, того считают сумасшедшим параноиком, потому что это всё уже воспринимается как данность.

Во многих случаях сбор персональных данных можно сильно снизить при достижении того же положительного эффекта, но этим никто уже заниматься не собирается, потому что все привыкли. Сейчас все привыкают к кусю в крипте... Sad
hero member
Activity: 1610
Merit: 879
#SWGT CERTIK Audited

К сожалению, не начнёт. Как ни объясняй даже на этом форуме, почему кусь «чрезвычайно опасен и бесполезен», всё равно очень уж многие, если не большинство, на тех, кто, как я, топят против куся, смотрят как на фанатиков-параноиков: по принципу, что если чего-то с ними лично ещё не случалось, значит, всё безопасно, а если и случится, то за что же им-то такое, если все только так и делают. А в большом мире соотношение ещё хуже. А без борьбы против кусей с чего бы государствам отступать от этой вредной практики, дающей карт-бланш по сбору данных любому мошеннику, потому что люди привыкают оставлять свои данные на каждой помойке?
К сожалению люди привыкли к тому, что сбор данных это повсеместное явление, соц сеть взять любую и даже там сбор информации идёт, привычки, интересы, люди загружают свои фото, предоставляют местоположение. И с чего же в таком случае им что то предявлять государствам, если они сами не против предоставить все свои данные. И к тому же многие вводят кус чтобы обезопасить себя от того же государства в случае необходимости, а хранить данные не умеют, замкнутый круг.
Так я и надеюсь, что в массы начнет приходить, хоть какое то осознание того, что анонимность нужна человеку довольно часто.
Почему мед.карты считаются конфиденциальными и это никто же не оспаривает? А просто их рассекречивание может сильно ухудшить человеку качество жизни.
Так и финансы в некоторых случаях обязательно должны быть конфиденциальными, скрытыми, а следовательно анонимными.
Но все-таки поскольку и правящий клан заинтересован в анонимных платежах в конце концов протащат пендосы  какой-нибудь закончик на эту тему. А потом это распространится по миру, как обычно.
Ну я во всяком случае на это надеюсь.
Хотя конечно протащить что-то типа убрать кусь у крипты, это вряд ли получится. Слишком стали гадюки наезжать на крипту со своей борьбой со всем плохим за торжество всего хорошего.
Надо сказать фальшивой борьбой и слишком попахивающей очередной хитрожопой бизнес схемой.
Чего стоит тот же  Чайналисис, ну  или Кристалл, без разницы.

legendary
Activity: 2058
Merit: 1295

К сожалению, не начнёт. Как ни объясняй даже на этом форуме, почему кусь «чрезвычайно опасен и бесполезен», всё равно очень уж многие, если не большинство, на тех, кто, как я, топят против куся, смотрят как на фанатиков-параноиков: по принципу, что если чего-то с ними лично ещё не случалось, значит, всё безопасно, а если и случится, то за что же им-то такое, если все только так и делают. А в большом мире соотношение ещё хуже. А без борьбы против кусей с чего бы государствам отступать от этой вредной практики, дающей карт-бланш по сбору данных любому мошеннику, потому что люди привыкают оставлять свои данные на каждой помойке?
К сожалению люди привыкли к тому, что сбор данных это повсеместное явление, соц сеть взять любую и даже там сбор информации идёт, привычки, интересы, люди загружают свои фото, предоставляют местоположение. И с чего же в таком случае им что то предявлять государствам, если они сами не против предоставить все свои данные. И к тому же многие вводят кус чтобы обезопасить себя от того же государства в случае необходимости, а хранить данные не умеют, замкнутый круг.
legendary
Activity: 1946
Merit: 3016
Я все таки немного надеюсь, что тема с кусями через какое то время начнет устаканиваться и затихать.

К сожалению, не начнёт. Как ни объясняй даже на этом форуме, почему кусь «чрезвычайно опасен и бесполезен», всё равно очень уж многие, если не большинство, на тех, кто, как я, топят против куся, смотрят как на фанатиков-параноиков: по принципу, что если чего-то с ними лично ещё не случалось, значит, всё безопасно, а если и случится, то за что же им-то такое, если все только так и делают. А в большом мире соотношение ещё хуже. А без борьбы против кусей с чего бы государствам отступать от этой вредной практики, дающей карт-бланш по сбору данных любому мошеннику, потому что люди привыкают оставлять свои данные на каждой помойке?
hero member
Activity: 1610
Merit: 879
#SWGT CERTIK Audited
А вот и свежая история из Ижевска о том, что бывает, когда всякие нехорошие личности знают, что кто-то занимается криптой. 23-летний паренёк, видимо, слишком беспечно болтал о том, что он занимается майнингом, а среди его знакомых оказался преступник, который сговорился с подельниками похитить паренька и требовать с его родных 15 миллионов выкупа. Не знаю, насколько успешный майнер из потерпевшего, но многие домашние майнеры таких сумм и в глаза не видели, но крипта кажется не сильно вовлечённым чем-то магическим и волшебным, с чего можно рубить зелень в неограниченных количествах. Так что всякие куси, привязывающие кого-то к крипте это ну совсем невесело... Sad
Я все таки немного надеюсь, что тема с кусями через какое то время начнет устаканиваться и затихать.
Как разберутся пендосы в вопросах соотношения анонимных и персонализированных платежей, так оно все должно встать на место.
Однако, конечно, возможно, что их законодатели настолько тупые да и просто мудаки, что они еще сто лет будут разбираться и городить всякий огород  для всяких пограничных случаев типа криптоказино, где кусь по большому счету нахер никому не нужен. А они его требуют считай от всех.

Кстати анонимность платежей частенько нужна и самим пендосским верховным начальникам (любовнице бриллиантов накупить), так что может и порешают в конце концов эту их чертовщину с кусем.
legendary
Activity: 1946
Merit: 3016
А вот и свежая история из Ижевска о том, что бывает, когда всякие нехорошие личности знают, что кто-то занимается криптой. 23-летний паренёк, видимо, слишком беспечно болтал о том, что он занимается майнингом, а среди его знакомых оказался преступник, который сговорился с подельниками похитить паренька и требовать с его родных 15 миллионов выкупа. Не знаю, насколько успешный майнер из потерпевшего, но многие домашние майнеры таких сумм и в глаза не видели, но крипта кажется не сильно вовлечённым чем-то магическим и волшебным, с чего можно рубить зелень в неограниченных количествах. Так что всякие куси, привязывающие кого-то к крипте это ну совсем невесело... Sad
hero member
Activity: 1610
Merit: 879
#SWGT CERTIK Audited
Кусь чрезвычайно опасен еще и потому что неизвестно каким образом хранятся конфиденциальные данные пользователей, например в криптоказино, которые требуют этот самый кусь. Вообще по элементарным нормам теории вероятностей обязательно какие-то базы данных будут взломаны или данные будут украдены в некоторые обозримые интервалы времени. И попадут ли ваши персональные данные в эти самые взломанные/украденные неизвестно.
Ну кто, например из покупателей Леджера в 2018-19 году задумывался, что их адреса и телефоны будут в публичном доступе?  А вот и случилось то, что случилось. Это еще правда неполный кусь  но картина и с полным должна повторяться.
Тут уж статистика неумолима, как не крути.
legendary
Activity: 2058
Merit: 1295
Давайте упростим. С этим можно бороться обывателю только единственным способом - это проходить КУС исключительно на двух-трех топовых криптобиржах, и больше нигде. Мне таковыми кажутся на данный момент Coinbase, Kraken, Bitstamp, Bitfinex. (не совет, диор нах). Ну или вообще не проходить.
А вы вспомните совсем недавнюю историю как Kraken передал, если не ошибаюсь налоговой данные пользователей, кто его знает что там передавали, подозреваю что акцент был именно на историю транзакций и торговые объемы, и кто его знает куда во первых Kraken может передать данные о пользователях, а во вторых куда они смогут попасть с других структур. Единственный способ это не проходить кус вовсе, но я не уверен что это возможно.
hero member
Activity: 1610
Merit: 879
#SWGT CERTIK Audited
Эта проблема касается не только обменников но и базы данных утекают да из тех платформ, которые хорошо понимают эту проблему и казалось бы должны заботится об их сохранности как никто другой. Можно просто забить в гугл топ самых крупных утечек данных, там счет идет на миллионы пользователей. То есть утечка может произойти откуда угодно, поэтому нужно максимально ограничить прохождения кус, где это возможно, лишним точно не будет.

Да, это проблема не только обменников и крипты, но я уже неоднократно об этом говорил: в большинстве всяких банков и прочих систем хранится гораздо менее полная информация, чем требуют для онлайн-куся с прыжками с переворотом, снятыми минимум с 48 камер, чтобы была возможность полностью идентифицировать человека. В результате, данные онлайн-куся могут быть использованы потом для многих других онлайн-кусей, особенно с ростом возможностей ИИ. Вторая сторона вопроса в том, что данные по счёту в банке доступны не каждому, поэтому утёкший кусь это проблема, но утёкший кусь, который связывает тебя с аккаунтом, на котором твоя взлетевшая в 100500 раз крипта, это гораздо большая проблема: злоумышленник не просто знает, где тебя искать, как ты выглядишь и т.п., но и знает, что прямо сейчас твои 0,0001 биткойна это 100500 миллионов долларов...
Да, все именно так и обстоит.
И главная опасность как раз в том, что полный набор данных верификации пользователя крипты может попасть в преступные руки. Это вполне реально. Ну и потом шантаж и вымогательство, это же только так, когда про чела криптана все вообще известно.

Бороться можно только игнорируя все куси во всех местах где это начинается. Но уж не знаю возможно ли будет в ближайшие годы обходиться совсем  без этих наглых, позорных процедур.
Все таки пендосы активно  наклоняют всех им подконтрольных клоунов марионеток  под этот чес криптанских человечьих данных.
Pages:
Jump to: