Topic: Neden KYC Çok Tehlikeli ve Gereksiz? (Read 1923 times)

https://x.com/aykiricomtr/status/1834132418443297166


O ara muhalefet iktidardaydı sanırım bir cezasını kesin hele yav kim verilerimizi çaldırmış. Sorumluluk alan varmı? Kim bu durumda benim hakkımı koruyacak? Kime gideceğiz?

Kullanmadıklarınıza veya zorunda olmadıkça KYC yapmayın hocam. Artık kimlik bilgilerimiz herkesin elinde ancak kripto para piyasasında iyi niyetlilerden çok artniyetli insanların varlığı göz önünde tutuluyor. Herhangi bir durumda borsadaki KYC ile kişisel bilgilerinize ulaşabilirler. Tabi hesabında binlerce dolar bulunduran adamlar varken benim 2-3 bin dolarımla ne yapacaklar diyebilirsiniz, o da sizin kendi tercihiniz olur. Kişisel güvenliğimizi sağlamak bizim mesuliyetimizde olan bir durum. Daha önce bir proje için KYC yaparken TC kimlik no üstünü kapatmış öyle göndermiştim kabul edilmişti. En azından kendime göre basit bir önlem almıştım.

Döküman ve bilgilerimizin yanlış kişilerin eline geçmesi çok sık rastlanan birşey ve artık bilgilerinize ve kimlik fotoğrafınıza sahip birileri adınıza telefon hattı çıkartabilir ordan çeşitli mobil banka ya da ödeme araçları açabilir üzerinize şirket bile kurabilir diye okumuştum. Coin borsalarından mecbur kaldıklarımın yarısına kyc yapıp asgari sayıda hesap kullanıyorum. Güvende değiliz zaten hepimizin bilgileri heryerde bu ipin ucu da koptu artık. Çeviri için teşekkür ederim yarısını okudum kalanını akşam devam edicem

Eskilerde fazla önemserdim olabildiğince az KYC verirdim. Verdiğim KYC en fazla iki yada üç güvenilir gördüğüm borsaya yapmışımdır. Artık önemsemiyorum, önemseyerek başa çıkabileceğim bir durum olmaktan çok uzak. İsteyen istediği bilgiye parasını vererek ulaşıyor.

KYC pek çok parametrede zorunlu bir kriterdir. Hiç kimse büyük meblağlarla uğraşmanıza ve bunu isimsiz yapmanıza izin vermeyecektir. Biliyorsunuz fedakarlık olmadan zafer olmaz. Güvenmediğiniz yere vermeyin evet katılıyorum ama genel olarak mevcut durum gerektirdiği için bu durumla uğraşmak zorundasınız.

Kyc normalde önemli ancak bu ülkemiz için geçerlimi bilemedim.
https://twitter.com/webtekno/status/1629773527099252736

mernis'e ait arşiv ulaşmakta çok basit neredeyse sokaktaki bilgi işlem den tanıdığınız birine sorun veriyor.
Şu online fal bakma muhabbetide buradan geliyor

Son zamanlar da ülkemiz de ismini cismini duymadığım onlarca borsa açılıyor. Baktığımda hepsi tek bir elden çıkmış gibi belli bir bonus karşılığı sizden tek istedikleri şey KYC yapmanız. Ve bir kaç içinde bu borsalar yok oluyor. İnsanların kimlik bilgileri hava da uçuşuyor. O yüzden borsaların KYC istemeleri bana hem tehlikeli hem de gereksiz geliyor.

Bir noktadan sonra ben de fazla dert etmiyorum, çünkü Türkiye için yazdığının geçerliliği bir yana (hatta eski dönemde ellerinde çantayla dolaşıp satıyorlardı, en büyük müşteri kitlesi de avukatlardı) , özellikle bizim ekosistemde hacklenen kyc bilgileri ya da en azından temel iletişim bilgileri oldu, iş işten geçmiş durumda yani.
Ama yine de bu konuda titizlenmeye bir yerden başlamak lazım, bu gidiş gidiş değil.

Türkiye cumhuriyetinde yaşayan vatandaşların kimlik bilgilerinden tutunda adrese kadar aklınıza gelebilecek hertürlü bilgi cep telefonu numaranız dahil milletin elinde var o yüzden ben kyc konusunu çok dert etmiyorum yapacak adam ordan herşeyi yapar.

Şu yakın zamanda internet falcılığının artmasının sebebide bu durum adamlar bizlere ait bütün bilgileri satın almış. Birşeyleri havadan sudan bilmiyorlar adını soyadını ve nereli olduğunu öğrendikleri an binada oturan komşunun adına kadar herşeyi biliyorlar.

Bir zamanlar bu konuyla ilgili bazı girişimler vardı ama yalan oldu maalesef, yasal engellerle karşılaştıklarını düşünüyorum.
Şu an olduğu gibi neredeyse önüne gelene (abartıyorum tabii) kişisel bilgileri teslim etmektense, ciddi denetimlere tabi tutulan, yasal olarak akredite kyc kuruluşları olmalı ve bu kuruluşa kyc yapıldıktan sonra başka yerlere onun üzerinden üye olunabilmeli, böylece diğer yere sadece "evet, bu kişi o kişidir" onayı gideceği için bilgi paylaşımı azalmış olur.
Bir yere içim rahat etmeden kyc yapmaktansa yasal düzenlemelere tabii ve sorumlu tutulan bir aracıya bunun için bedel ödemeyi tercih ederim.

hocam bi sorum olacak ben bilmeden scam bi borsada kyc işlemi yaptım borsanın sonradan bir çok forumda mağdurlarına rastladım. şimdi kimliği yenilesek daha sonra oluşabilecek sorunlardan kurtulur muyuz sizce? yani yeni kimlikte seri no falan farklı olacağı için

Photoshop ile oynanmış olanları yakalamanın pekte zor olmayacağını düşünüyorum fakat fiziksel olarak sahte kimlik yapanları yakalamak çok zor olacaktır. 

Kimlik onaylama şeklinin yetersiz olduğuna kesinlikle katılıyorum. Yeni KYC çözümlerine ihtiyaç var. Buda ulusal devlet kimlikleri ile değil de global blockchain kimliği gibi bir şeyle çözülebilir.

Düşündüğünüz kadar iyi çalışmıyor sistemleri. Daha önce yaptığım merkezi kredi platformları incelemelerine bakarsanız yaptığım denemelerde güvenlik testi aşamasında kimliğimin üzerinde oynayarak bir çoğunda saniyeler içerisinde kayıt gerçekleştirebildiğimi anlatmıştım. Hatta bir tanesi gerçek kimliğimi kabul etmeyip üzerinde oynanmış olanı kabul etmişti. Synaps v.b. tarzı onaylama aşamasında kafanın sağa sola hareketini isteyen (derinlik algısı) platformlarda dahi çeşitli açıklar mevcut.

OTC gruplara girerek çoklu hesap satanların ne kadar çok olduğunu görmüşsünüzdür. Bunların bir kısmı görece fakir ülkelerde insanlara gerçek kimlik kaydı yaptırarak ödeme yapıyor bazıları ise tamamen çalıntı kimlikleri kullanıyor. Bu tip hesaplar için dondurulma durumunda yatırımlarınızı kaybetme olasılığınız var ancak kimlik üzerindeki kullanıcı görüntüsü değiştirilerek yapıldığında ek onay aşamalarını da geçerek hesapları açtırabiliyorlar.

Görüntü tekniklerinin bu denli gelişmiş olduğu bir dönemde klasik KYC yöntemleri gerçek kimlik kanıtı olmaktan çok uzaklar. Temel sorun sizin bahsettiğiniz küçük borsalarla paylaştığınız bilgilerle kendisini siz gibi gösterme potansiyeline sahip kişiler olacaktır.

Çakma kimlikle hesap onaylayacak kadar amatör değiller. Bilgiler çeşitli işlemlerden geçiyor.
Ayrıca çakma kimlikle kayıt olursan hesabındaki paraya bloke koydukları zaman ben çakma kimlik atmıştım vs diyemezsin.  Paranda gider.

Asıl hesabınıza bir şey olduğunda kendinizi ispatlayabilmek için KYC önemli. Zorunlu olmasa bile bazı büyük borsalarda kendi isteğimle kimlik onayı yapıyorum.

Arkadaş iyi güzel de artık KYC istemeyen 1 platform bile yok.. dandik oyun siteleri bile kimlik doğrulama istiyor

Açıkçası normalde çok huzursuzlanacağım bir konuydu kyc ancak devletimiz tüm seçmen bilgilerini çaldırınca ve bir dönem google'da çarşaf çarşaf tc kimlik numaramızdan adresimize her şey döküldüğünde çok da umursamamaya başladım.

Çok gereksiz ve sevimsiz ancak güvenlik açısından çok da umursanacak bir durum yok. Dediğim gibi zaten her türlü bilgimiz her yere sızmış durumda.

kyc için kendine çakma bir kimlik yapsan kim ne anlayacak ? gelipte türkiyeden gbt yapıp doğrulayacak halleri yok . konuda projelerden bahsedilmiş ama asıl sıkıntı binance,ftx gibi borsalar . bunlara çakma kimlik versen de parayı bankaya çekerken isim tutmadığı için sorun çıkar .

her zaman temkinli oldum bu KYC olayına hiç güvenli gelmedi

KYC'nin her önüne gelen borsaya ya da projeye yapılmamasını desteklerim her zaman. Evet, belki kimlik bilgilerimiz şimdiye kadar kim bilir kimlerin elinde gezdi. En kısadan kullandığımız Yemeksepeti gibi uygulamalar bile hacklendi ve veriler hackerların eline geçti. Fakat bu demek değil ki, artık her yere kimliğimizi verebiliriz. Güvenilir olmayan bir yere bilgileri vermek, ileride bizim için çok büyük problemlere yol açabilir. Bu yüzden güvenilirlik seviyesinin iyi araştırılıp ona göre KYC yapılması her zaman en doğrusudur.

Video yüklemek, çoğu kişinin görmezden geldiği manuel doğrulama ve kaliteli kamera gerektiriyor ve ayrıca bazı kişilerin kamera önünde olmaktan mutlu olmayacağını düşünüyorum.

Birçok platform için en kolay çözüm, KYC dosyalarını istemektir, çünkü görüntünün belirli bir kalitede olup olmadığını otomatik olarak kontrol eden algoritmalar programlayabilirler.

Bazı dolandırıcı şirketler, verilerin satışından ve kullanımından kazanç sağlar.

Tehlikeli olduğu kesin her türlü suistimale açık dünyaya mal olmuş borsalar harici yapmamaya çalıştım bu zamana kadar. Eften püften projeler için yapmak istemem açıkçası

Dosya upload ederek KYC kabul edilmesi sorunlu kısım.
KYC herhangi bir belge yüklemeden, 1 dakikalık video şeklinde yapılmış olsa, videoların başka bir yerde kullanılma ihtimali çok daha düşük olurdu.

Blockchain teknolojisinin ve özellikle kripto para konseptinin ortalama bilgiye sahip kullanıcıya ulaşmasını istiyorsak KYC gibi birkaç kimlik ifşasına ihtiyacımız var, aksi takdirde anonim platformlar işin meraklılarının kullandığı mecralar olmasının ötesine gidemez.

Ne yazık ki içinde yaşadığımız dünyada hem güvenlik hem de mahremiyet aynı konumda bulunamıyor.

Çoğunlukla dünyanın her tarafından çeşitli borsaların airdropları için zamanında KYC yapmadığım yer kalmadı. Bu KYC'lerden sonra hiç yurtdışına çıkmadım. Sınırda terörist çıksam bile en fazla birkaç basit işkenceden sonra gerçek ortaya çıkar, beni serbest bırakırlar diye düşünmüştüm o zaman. Ama şimdi çok üşeniyorum, işkence görmeye. Yaş da ilerledi tabii. İnşallah terörist olmamışımdır 

Ön satışlar hariç dexlerin gelişmesi ile birlikte KYC şart koşan borsa kullanmaya o kadarda gerek kalmadı. Şahsen yaptığım ticaretin %90'ını dexlerde gerçekleştiriyorum artık.

KYC birçok yere verdik zamanında ama getirisine değdi mi tartışılır o kadar risk alıp önemli bilgilerimizi paylaşıyoruz karşılığı çoğu zaman fos çıkıyor bir yandan da KYC yüzünden bugüne kadar başına bi iş gelen görmedim duymadım ama ister istemez akıllarda soru işareti kalıyor tabi

maalesef bu piyasada hacklenmeyen merkezi borsa kalmadı. en iyisi ve en güvenilir olanı dediklerimiz bile hacklendi (örnek olarak binance; hatta hacklendikten sonra rollback gibi hiç kimse tarafından kabul görmeyecek iğrenç/korkunç konuları da gündeme taşıdılar). bu yüzden kyc yaptığımız borsalara güvenmemiz kesinlikle söz konusu bile olamaz ama merkezi borsaların hala birçok avantajı da olduğu için işlemlerimizi gerçekleştirmek amacıyla kullanmaya devam ediyoruz. kendi çapımda, benim için ciddi miktarlarda bulunan paramı buralarda tutmayı ne kadar göze alıyorsam, kyc'yi de o derece göze alabiliyorum. yani, aktif olarak sürekli kullandığım borsalarda kyc yapmaktan çekinmiyorum, airdrop ve bounty gibi şeylerde ise kesinlikle kyc yapmıyorum.

KYC gereksiz bir prosedürdür şu zaman kadar kaç tane KYC yaptın diye sorarsanız o kadar fazla yapmışımdır ki gereksiz olduğunu bile bile bazıları para kazanmak için bazılarıda zorunlu kyclerdi. KYC gizliliği öldürür,özgürlüğü öldürür, yenilikleri öldürür kycnin hiç bir mantığı yok eskiden kimlik bilgileri isteniyordu artık güncel selfie çekip göndermenizi istiyorlar kendi elimizle bütün herşeyimizi adamlara veriyoruz ipler tamamen şirketlerin eline geçmiş oluyor hiç biride bunları iyi niyetli kullanmadıklarını biliyoruz.

Scammer olup olmamaları önemli değil. Veri güvenliğini ne şekilde sağlıyorlar? En güvenli sistem bile güvenli değil. Geçmişte binance bile kimlikleri kaptırmıştı bir ara. Btctürk yine aynı şekilde...

KYC çok tehlikelidir çünkü kimlik bilgilerinizi hiç tanımadığınız birilerine aktarmak büyük riskler taşır. Örneğin forumda birçok imza kampanyaları ya da çeşitli etkinlikleri içeren projeler olur. Bunlardan büyük çoğunluğu KYC istemese de bazıları bunu zorunlu tutar. Bu noktada dikkat edilmesi gereken nokta şudur ki, proje sahibi ve amaçları hakkında detaylı bir araştırma yapmak gerekir. Yani karşı tarafın mümkün olduğunca güvenilir olduğundan emin olmak lazım. Güvenilirlikten kasıtım da, karşı tarafın bir tür scam peşinde olmadığından emin olmak gerekir. Eğer scammerlara kimlik bilgilerimizi kaptırırsak insanı bu durum endişeye düşürebilir. Öte yandan şöyle de bir şey var ki, teknoloji çağında yaşıyoruz ve kim bilir şu an kimlik bilgilerimiz kimlerin elinde mevcuttur. 

Bu iş bu kadar kolay değil aslında. Sadece kopyala yapıştır ile sonsuz sayıda çoğaltılabilecek bir fotoğraftan bahsediyoruz. Herhangi bir suç sadece kimlik resmi yüklenmiş diyerek bir kişinin üzerine kesin olarak yıkılmaz. Ek kanıtlarda gerekir. İP yada banka hesapları gibi. Fakat yine de uzun baş ağrısı işlere neden olabilir.

Zamanında benim bir arkadaşım forumdaki bountylerden birisine katılmıştı ve KYC de istendiği için kimlik bilgilerinden istenilenleri de eklemişti. Şimdi bountynin adını vermeyeyim ama bir süre sonra scam olduğu anlaşıldı ve arkadaşım hem uğraştığıyla hem de kimlik bilgilerini paylaştığı ile kaldı. Böyle durumlar gerçekten tehlikeli olabiliyor. Tabi şöyle bir şey de var ki, günümüzde kim bilir kaç kişinin kimlik bilgileri hangi şirketlerin elinde geziyordur ya da birtakım hackerların eline düşmüştür. Teknoloji çağında aşırı dikkatli olsak bile böyle şeyler yaşayabiliyoruz. Buna alışarak yaşamamız gerekiyor o yüzden ve yine dikkatli olmaya devam etmemiz.

Kimlik bilgileriniz ile borsaya gönderdiğiniz selfie fotoğrafınız üzerinde küçük değişiklikler yaparak bir çok farklı borsaya kayıt olabilirler. Üzerine ad - soyadı ve tarih yazdığınız kağıtta photoshop ve hatta paint ile bile çok kısa sürede değişiklik yaparak sizin adınızı kullanabilirler. Sizin kimliğinizi kullanarak kayıt gerçekleştirdikleri için o borsa üzerinde gerçekleştirilecek her işlemden yasal olarak siz sorumlu olursunuz. Çalıntı ve işaretli bitcoin adreslerinden gönderilen bitcoinleri yada diğer varlıkları sizin kimliğinizle kayıt olunmuş hesabı kullanarak temize çekmeye çalışırlar. Başarılı olsalar da olamasalar da yasal sorumluluk size ait olur.

Bilginiz olmadan hayatta hiç gitmediğiniz bir ülkeden yada yerden adınıza banka hesabı bile açabilirler. Sizin tanıdığınız kişilerin yada sizin başınıza bir şey gelmemiş olması tehlikeli olduğu gerçeğini değiştirmez. Ben bunu trafikte kırmızı ışığı önemsemeyip kırmızı ışıkta geçen sürücülere benzetiyorum. 100 kere geçersiniz bir şey olmaz ama bir kere bir şey olursa ölürsünüz maalesef.

Şuana kadar kimlik yüzünden başı belaya girmiş kimse duymadım. Kimlikler darkweb'te çarşaf çarşaf satılıyor zaten. Çok yere yapan kişilerin kimliği bir şekilde bir yere düşebilir. Ama ben sıkıntı olacağını pek sanmıyorum.
Gelecekte digital kimliklerle beraber sahtecilik olayları zorlaşacak.

Kyc yapmak denildiği gibi tehlikeli fakat zaten zamanında hepimizin kimlik bilgileri çalındı o yüzden artık kyc muhabbetlerini pek takmamaya başladım. Yıl ve yüzyıl itibariyle baktığın zamanda artık eskidenmiş kimlik ile işlem yapma muhabbetleri. O yüzden artık kimlikle pek işlem yapılamıyor gönlüm rahat ama bakalım ne olacağı hiç belli olmaz.

Genellikle çalınan kimliklerle borsalarda hesaplar açarak kirli paralarını temizlemeye çalışan kişilere satış gerçekleştiriyorlar. Böylelikle suçlu sizin kimliğinizi kullanarak kendisini temiz sizi ise suç unsurunu faaliyete geçiren kişi olarak konumlandırmış oluyor yasal zeminde. Yada aynı kişi kimliğinizi kendi diğer işleri için kullanıyor. Günlük hayat için sahte pasaport ve benzeri ortamlarda kullanıldığını pek zannetmiyorum. O işler için yeterince kimlik dolaşıyor zaten ortalıkta.

KYC tehlikelidir çünkü ne olduğunu tam olarak bilmediğiniz bir şirkete vs. kimlik bilgilerinizi yolluyorsunuz. ICOların hepsi de scam değil sonuçta ama bir kısmı mutlaka scam çıkıyor. Eğer onlardan birine denk gelip bir de kimlik bilgilerinizi paylaştıysanız ne olacağı hiç belli olmaz. Sizin bilgileriniz kötü emeller peşinde olan kişilerin eline geçerse adınıza hoş olmayan şeyler çıkabilir. Bu konuda çok dikkatli olmak gerekiyor bu yüzden.

Açıkcası üç yıl önce gerekli gereksiz yaklaşık yirmi - otuz borsaya üye olmuştum . Şimdi çoğu dükkanı kapattı bi çok arkadaşım tcsini herhangi bir yere verirken 5 kere düşünüyordu ben adını kimsenin bilmediği borsalara KYC yapıyordum o dönem çok önemsemiyordum açıkcası ama şu an ilerde karşıma çıkar diye korkuyorum . Keşke kimliğimiz tamamen gizli şekilde alım satım yapabilseydik . Zaten illegal iş yapmak isteyen insanlar bunu Dark Webde o kadar rahat yapıyorlar ki , KYC sistemi gerçekten inanılmaz işe yaramaz kalıyor .

Aslında kişisel verilerin korunması noktasında KYC süreçlerinin yanında kripto ile ilgili yapılan alışverişler de önem teşkil ediyor. Gizliliğine dikkat eden binlerce kullanıcı sadece bir donanım cüzdan aldıkları için alış veriş yaptıkları sitedeki bir güvenlik açığından dolayı selfie fotoğrafları haricindeki tüm bilgilerini kaybettiler. Ev adresleri, telefon numaraları, kimlik bilgileri çeşitli forumlarda yayınlanarak satışa sunuldu.

Günlük hayatımızda da yaptığımız alışverişlerden yada site üyeliklerinden sonra bazı şirketler verileri satıyor. Gizliliğinizi korumak istiyorsak her adımda dikkatli olmak zorundayız maalesef.

Keşke önceen okusaydım dedirten bir başlık oldu. Yıllar önce okumak isterdim. Bütün bilgileri verdikten sonra gerçeği bilmenin pek bir getirisi olmuyor
Hakikaten çok önemli bir çeviri! Elden ele ve dilden dile yayalım. Umarım, hiçbirimiz sıkıntılı bir süreç yaşamayız. Ancak, bilinç bu açıdan çok önemli!

Piyasada toy zamanlarımda full set kyc'yi başarısız bir projhenin  airdrobuna vermiştim. O sıralar telegramdan kyc satış gruplarına baktığımda 1 set kyc 1000 lira ettiğini görmüştüm.

Ananı avradını dedim kesin satacaklar beni. Proje CEO'suna yapıştım, avukata gittim ceo'yu telefonla arattım vs...
Epey dil döktükten sonra sildirdim kimliği.

Ceo'ya tembihledim. Benim kyc eğer nete düşerse legal yada illegal hesabını sorarım dedim.

Burada stratejim zaten elinde 1000 kimlik olan adamı sadece 1 tanesini azat etmesini sağlamak için ikna etmek olmuştu.

Aradan 4  yıl geçti. başıma bir iş gelmedi. o gün bugündür kyc atmam bir yere.

KYC çok tehlikeli çünkü kimlik bilgilerini göz göre göre birilerine teslim etmiş oluyorsun. Ve bu birileri rastgele bir projenin yöneticileri falan oluyor. Yani art niyetli olabilirler mi yoksa değiller mi işte onun hakkında bir fikre sahip olmuyorsun. İnsan kimlik bilgilerini bu kadar basit bir şekilde tanımadığı birisiyle paylaşmamalı.

Sadecene Coinlist e yaptim. Ondan da bu yaziyi okuduktan  sonra  cok pisman oldum. Keske yapmasaydim. Baska yerlere artikim KYC yapmam.

Ben şimdiye kadar benden kyc isteyen borsalar hariç hiç kyc yapmadım. Eskiden bounty için de kyc isteyen tokenler oldu ama hiçbirisine kyc yapmadım. Uluslararası bir ortamda ulusal kimlik sorun olmaz herhalde. Kyc yaparken nüfus cüzdanı kullanmak lazım pasaport ile kyc yapmak çok sakat.

Katılmış olunan proje ne kadar güvenilir görünürse görünsün ben de kesinlikle KYC yapmanın tehlikeli olduğunu düşünüyorum. Kimlik bilgilerinin o kadar kolay bir şekilde talep edilmesinin arkasında çoğunlukla bir art niyet ararım. Hadi karşı taraf da muhatap olduğu her kişinin çoklu hesap kullanmadığından emin olmak için istiyor diyelim. Ama aynı şekilde kimlik bilgileri istenen insanların çekincesini de anlamaları lazım.

kyc sakat ama özellikle Türkiyede zaten ota boka kimlik fotokopisi veriyoruz, bence daha büyük risk sadece kimliğimizi ele geçiren birinin adımıza şirket kurabilmesi saçmalığı. böyle şeyler denetlenir olmalı. e-devlet gibi süper bir sistem var mesela ama en ufak bir şeyde evimize tebligat geliyor. trafik cezaları falan tebliğ ile geliyor. e-devlet daha da hayatın içine girince belki de kimliğin fotosunu çaldırmak bir risk olmayacak çünkü her resmi işlemi digital olarak e-devlet üzerinden doğrulamamız gerekecek. tabi bu benim kafamdaki plan ve dezavantajları da olabilir.

Ben de yapmak istemem ama İCO lara katilmak icin KYC yapmak sart. Bi tanesine yapmasan iki tanesine yapmasan otekinlerden birine yapiyorsun. Bu defa madem cuvali deldirecektik oncekilere neden yapmadik diyoz. KYC tehlikeli ama gerekli oluyor.

Kripto parayla ev, araba alınabilir elbette ama seçenekleriniz çok az olur. Yani almak istediğiniz ev ya da araba sahibinin (emlakçının, galerinin, vs.)  kripto kabul etmeme ihtimali var sonuçta. Market alışverişlerine hiç girmiyorum bile! Oralarda durum daha vahim. En doğrusu fiat paraya geçmek. Bunu da eğer elden takas yoluyla yapmayacaksanız bir bankaya çekmeniz gerekecek. E zaten bunu yaparken de KYC'siz olmaz. Borsaya KYC yapmasanız bile bankaya yapmanız gerekecek. Kimlik vermeden bankada hesap da açamazsınız, kriptolarınızı nakit para olarak da çekemezsiniz! Eğer çok özel bir durumunuz yoksa, KYC konusunda büyük borsalara güvenmeniz gerekiyor. Bu forumda Binance kullanıp da KYC yağmayan kalmamıştır artık sanırım.

Pazar bölümünde doğrudan elden BTC alım satımı yapabileceğiniz kişiler ve şirketler var. Güvenilirlik derecelerini ve risklerini kendiniz araştırmalısınız. Karşı taraf ile doğrudan kripto paralar üzerinden ödeme için anlaşıp ödeme yapabilirsiniz ancak ödeme kanıtı konusunda sıkıntı yaşama olasılığınız ortaya çıkar.

Kripto paralarla uğraşıp KYC yapmak zorunda kalmayan kullanıcı oranı çok düşüktür. Bu konuda aslında değinilen nokta mümkün olduğunca az kimlik paylaşımında bulunmanız gerekliliği.

peki KYC yapmadan kar realizasyonunu nasıl yapacaz yani sattığımız kâr ettiğimiz kripto parayla nasıl ev-araba-buzdolabı -yiyecek vs. alabiliriz (fiat paraya çevirmeden)
fiat paraya çevirdik diyelim onu nasıl elimize alabiliriz KYC olmadan

KYC kesinlikle tehlikelidir. Ama bu tehlike özellikle pek bilinmeyen borsalar için geçerlidir. Çünkü güvenilirliği çok sorgulanan bir borsada KYC için bilgilerinizi paylaşırsanız kimlik bilgilerinizin nerelerde kullanılabileceği hiç belli olmaz. Aynı şekilde forumda KYC isteyen bountyler için de geçerli bu. Kim olduğunu bile doğru düzgün bilmediğiniz bir tarafla hassas bilgilerinizi paylaşmak hırsızlık riskini bir hayli artırır.

Beni bırakın siz devam edin... her şey için çok geç zimbamwe Borsasına bile üye olduk.

İlk olarak konu ve içerik için teşekkür ederim. Kripto para piyasası öyle bir hal almaya başladıki artık Kyc yapmadan neredeyse bütün borsalar işlem yaptırmama konumuna, kadar gelecek. Bazı borsalar işi o kadar abartmışki geçtim withdraw için kyc istemesini deposit için dahi kyc isteniyor. İş gerçekten tehlikeli bir boyuta gelmeye başladı.

KYC'nin hiç de iyi bir sistem olmadığından defalarca globalde de bahsettim. KYC yüzünden cüzdanların işaretlenebiliyor rahatlıkla. Bu yüzden önünüze saçma sapan servet vergisi gibi engeller takılabilir. Hatta bununla da kalmıyor, kimlik numaranızdan fotoğraflarınıza inanılmaz değerli verilerinizin çaldırılma riski çok kötüdür.

KYC riskli midir ? evet genel olarak baktığında bir risk barındırıyor. Ama bir çok parametre içinde zorunlu bir kriterdir KYC. yüksek meblağ paralarla uğraşıpta bunu anonim olarak yapmana kimse izin vermez. Fedakarlık olmadan zaferde olmaz biliyorsunuz. Güvenmediğiniz yerlere vermeyin evet katılıyorum ama genel olarak bu durumla karşı karşıya kalmak zorundasınız çünkü mevcut şartlar bunu gerektiriyor.

Valla ben kaç yıl önce coinex üzerinde yaptığım kyc için bile pişmanım.
Hadi borsalar bir yana ama Birde bountylerde kyc verenler var.

Bu konuda yazılanlara katılmıyorum.
KYC yapmadan işlem yapılabilen onlarca borsa var. Merkezi olmayan borsalarda var.
KYC kullanıcının tercihidir.
üç kuruşluk bounty tokenlerini almak için KYC yapılmasına karşıyım.

peki KYC neden çok önemli ve gereklidir?

1. Özellikle ülkemizdeki borsalarda KYC çok önemlidir.
seni beni veya bir başkasını bir şekilde dolandıran ve kripto paralarını alan hırsız.
Bir şekilde reel paraya dönmek zorunda. Bu noktada kolluk kuvvetlerinin işini kolaylaştırmak için çok önemlidir.

2. Çok yüksek hacimler ile, kraken - huobi - paribu - bankalar üzerinden para çeviriyorsanız KYC önemlidir.
Bir aksilik durumunda hayati önem taşır.

3. Kullanıcıların %80 i mala bağlama potansiyeline sahiptir. KYC bu açıdan hayat kurtarır.
cep telefonunuzu çaldırabilirsiniz. e-posta adresiniz ele geçirilebilir. borsayı google authenticator a eklerken okuttuğumuz o barkod un kurtarma şeysini kenara kaldırmayı unutursunuz.

Olaylara bir de bu gözden bakılmalıdır.

Oradan hemen atlamayın!
hırsızlar kripto parayı elden bozdurur hocam demeyin.
Elden işlem yapan arkadaşlar emniyetten geldiklerinde kendilerini anlatabilmek için borsalardan fazla veri tutuyor.
whatsup yazışmaları, gelen giden coin tx bilgileri, gelen giden tl nin alıcı adı soyadı, iban, telefon no, mal yazışmaları vs vs..
hatta bazı elden işlem yapan arkadaşlar iğne kamera ile işlem yaptıkları kişilerin fotoğrafını çekiyor.


Not: KYC bilgisini saklamayı beceremeyen borsalara ağ güvenliği, veri anonimleştirme, kvkk konusunda danışmanlık verilir.

kyc çok sakat ama mecbur yapmadan da çoğu borsadan para çekilemiyor. genelde pasaportu vermemeye çalışıyorum ehliyetle yapıyorum ama ne kadar korur bilinmez

Guzel uyarılar ıceren faydalı bı konu olmus asıl konu sahıplerıne ve cevırı yapan sıze tesekkur ederım yenı kullanıcılar mutlaka faydalanacaktır bu degerlı bılgılerden ayrıca kyc yapmaya degerse yapın yoksa aman aman bulasmayın

KYC olmadan düşük komisyonla bitcoin almanın yolu var mı?

Bir ara Binancenin de ortalığa saçılmıştı ne acınası durum hepimizin başına gelebilir. Gerçi bende her yere eski kimliği veriyorum

Tesekurler hocam okudum ellerinize saglik

Digitex'ten 8000 döküman daha sızmış telegram grubuna ortaya paylaşım olmuş.
en azından dökümanlarımız çalınırsa ortada çok fazla döküman olduğu için başımıza iş gelme ihtimali düşüyor.
Dökümanların çalınması iyi oluyor ayrıca ne kadar saçma ve gereksiz olduğunu gösteriyor.
Alınacak önlemlerin hızlanmasını sağlıyor.

özellikle türk telegram gruplarında, henüz borsaya dahi girmemiş, girse bile 2 3 tl getirisi olacak airdroplar paylaşılıyor.
para yatırma şartı olarak kyc isteyen bu airdroplara insanlarımız aşırı şekilde rağbet ediyor.

bu konuya değinmeniz iyi olmuş.

Bundan kısa bir zaman önce Clearview AI adlı yüz tanıma uygulamasının kullanıcı bilgilerini üçüncü taraf kişilerle paylaştığı iddia edilmişti bugün ise başka bir skandal olarak Clearview'in hesabı şartları ihlal ettiği için Apple tarafından devre dışı bırakıldı ve düzeltilmesi için 14 gün süre tanındı. Şimdi işin asıl noktasına geliyorum. Bu Clearview'in daha önce ABD borsası Coinbase tarafından da test edildiği ortaya çıktı ve borsa Clearview'in sadece 2200 müşterisinden biri. Yani demek istediğim şu ki teknolojinin gelişmesiyle beraber küresel şirketler bir devletin istihbarat servisinden bile daha büyük bir etki alanına sahip olmaya başladı. Bu durum AB mevzuatının Genel Veri Koruma Regülasyonu'nda (GDPR) veri ihlali olarak adlandırılıyor. Biz kişisel verilerimizi elimizden geldiğince korumalıyız çünkü bizim üzerimizden elde edilen veriler big data olarak kullanılıyor ve big data ile hemen hemen her türlü konuda simülasyonlar oluşturulabiliyor.

bravo çok faydalı ve ne yazık ki bizim geleneksel olarak çok sallamadığımız bir konu.

Kısa bir bilgi, Kişisel Verinin Korunması Kanunu kapsamında (KVKK) ben BTCTurk'den benimle ilgili tuttuğu bütün bilgileri paylaşmasını rica ettim ve yasal süre limiti içerisinde paylaştı inceledim.

Sizlerde çalıştığınız exchangelerden bu bilgileri isteyin, inceleyin, gereksiz, fazla ve hassas bir bilgi olması durumunda uyarın.

Ben bu bilgilerin birilerinin eline geçeceğinden eminim sadece umarım çok çok sonra olur bu.

KYC (Know your customer) her ne kadar gerekli bir şey olsa da bazı durumlarda kullanıcılar için tehlikeli olabilmektedir. Örneğin kullanıcıların para akışını takip edebilmek, yapılan işlemlerin sahibini bilmek ve borsanın müşterisini tanıyabilmesi için olumlu bir uygulama olsa da bahsettiğim gibi bazı durumlarda KYC (Know your customer) işlemi kullanıcılar için tehlikeli olabiliyor. Kullanıcı kimliklerinin çalınması, bu bilgilerin satılması veya kötü amaçlar için kullanılması gibi çeşitli sebepleri sıralamak gerekirse aslında bu işlemin bilgilerimizi kolayca ifşa ettiğini de söyleyebiliriz. Her ne kadar gerekli olsa da KYC (Know your customer) aslında çok tehlikeli bir uygulamadır. Kısa süre içerisinde bu uygulama yerine alternatif bir yöntem bulunması gerekmektedir.

1000 tane selfili dökümünanı 1 ETH satan bir ukraynalı ile konuştum.İcoların çoştuğu dönemde ise yani benim kimlik attığım dönemlerde ortalama kimlik fiyatları 1000 TL civarıydı. Tek bir kişi için ve tek bir satış için. 

Çalıntı dökümanların bir çoğu bahis sitelerinden sızma.
Şikayet var sitesine arama kutusuna bahis kimlik gibi anahtar kelimeler ile arama yaparsanız bahis sitelerinin ne kadar yaygın kimlik istediğini görebilirsiniz. Sızıntıların çok az bir kısmı kripto para kaynaklı.

Zamanında scam çıkan bir projenin ödül kampanyası için selfili olarak dökümanlarımı atmıştım. İçimi kaplayan korku sonucu araştırmadığım şey kalmadı.
Sahibi muhtemelen benim kimliğimi sattı. Satmaması için elimden geleni yapıp önlem aldım. CEO'nun ev adresine kadar her şeyini buldum ve CEO ile kamerada canlı olarak konuşup çekincelerimi dile getirip resmen yalvardım silmesi için. hatta parada teklif ettim kabul etmedi. Ödülden aldığım tokenleri iade ettikten sonra sildiğini söyledi ama hep içimde bir kuşku kaldı.

Benim reel ismim ve soyadım çok spesifik benden başka aynı isim ve soyisimde birisi yok türkiyede.
Geçen facebook'tan adımı arattım benim adıma çok benzeyen sadece 2 harfi farklı hesaplar çıktı. (ismimde değişiklik yapınca iki harfi o isim çıkıyor, soyisim ise aynı bırakılmış.) Bu benim ismime çok benzeyen hesaplardan 10 tane açılmış hemde.
Buradan aklıma şu geldi, bu adam bizim kimlikleri satmış ama satmadan önce fotoşop yapıp küçük oynamalarda bulunmuş. Adamın zaten liknedin profilinde yetenekler arasında shop'ta yazıyordu.

Her neyse facebookta kimlik onaylı hesaplar ayıca satılıyor. Bir hesap 50 lira civarında üstelik bu hesaplardan daha kolay reklam verilebiliyormuş. Buda ayrı bir sektör. Dökümanlarınız eğer çalındıysa ve benim gibi türkiyede tek olan isim soyisim kombinasyonuna sahipseniz facebook araması yaparak kimliğin dağılıp dağılmadığını az çok tahmin edebilirsiniz.  Yani bir kimlik dark'a düşerse oradan gidebileceği her yere bir şekilde gider. Benim ki satılmış ama allahtan shoplu satmışlar. Orjinali satılsa sanırım facebook hesabım çalınır ve benimle birebir aynı isme sahip hesaplar türerdi.

KYC olayı gerçekten saçmalık buna bir önlem bulunması gerekiyor.

Evet, ben de katılıyorum bu yoruma. Getirilen zorunluluklar aslında bir arz/talep döngüsü içerisinde ilerliyor zamanla. Adamlar geçmişte bakmışlardı ki KYC istendiğinde millet yolluyor, sonra buna devam ettiler. Paranın şarıl şarıl aktığı zamanlarda insanlar KYC vermekten çekinmiyorlardı. Şimdi ise millet temkinli davranmaya başlayınca airdrop tarafında da bu zoraki istekler azaldı. Ben de ICO'lar için azalarak devam ettiğini görüyorum. Aslında bazı şirketler bunu dolandırıcıları ayıklamak için istese de, niyetlerinden ve güvenlik zaafiyetlerinden emin olamayız.

Son dönemlerde airdroplarda icolarda kyc istenme olasılığı çok azaldı. KYC de paylaşılan bilgilerin kötüye kullanımından kaynaklanan etkilerle kyc talebinin azaldığını gözlemliyorum. Mümkünse kyc istenilen organizasyonlarda yer almamak en mantıklısıdır. Diğer taraftanda kyc bilgilerini toplayan şahış kuruluşlar vs. içinde güzel gelir kaynağı olduğunu düşünüyorum.(tabiki art niyetli düşünce ve eylemde bulunanlar için) çeviri içinde teşekkürler konunun çok önemli olduğu aşikar zaten

DEX işi kısa vadede yalan. Herkes DEX lazım diyor ama parayı Binance'a, Huobi'ye Bitfinex'e aktarıyor.
Sözde decentralized piyasa istiyoruz. Ama hiç buna uygun davranmıyoruz. Burada herkesin CEX'lerde trade yapmışlığı vardır. Ama herkes DEX'de trade yapmamıştır. Etherdelta'yı kullanmayan bir sürü kişi vardır burada.
Yani kimseyi bu konularda eleştiremem, haddim değil ama sonra DEX'lerden, anonimlikten bahsetmek anlamsız geliyor.

tüm yazının özeti burası aslında. bizim forumda 5-10 dolarlık airdrop tokenleri için bile kyc yapan kişiler var. klasik olarak da "aman ne olacak zaten bütün verilerimiz internette yer alıyor. daha önce de sızdırılmıştı." iyi o zaman sen de çarşaf çarşaf internete koy kardeş o zaman. ben anonimlik kısmına girmiyorum çünkü bunu her kullanıcının yapmasını beklemek gerçekten zor ama az da olsa mahremiyete dikkat etmek gerekiyor.

benim mesela binance borsasında kyc yapılmış bir hesabım yok. belki de milyonları çevirmediğim için böyle bir yol izlemiş olabilirim ama kyc zorunluluğu olmasa piyasaya daha fazla para sokardım. iyi ki kyc var:)) son ana kadar kyc işlemlerini yapmadan yola devam etmek gerektiğini düşünüyorum. yerli borsalarda da bilindik 1-2 borsa dışında kyc yapmamak gerekiyor. buralarda da zorunlu olarak yapıyoruz. gerçi btctürk limitler dahilinde yine bize esneklik sağlıyor.

keşke gerçek anlamda dexler piyasada aktif olsa da işlerimiz çok daha rahat olsa. çeviri için teşekkür ederim. yazı biraz uzun olduğu için okumakta zorlananlar olacaktır.

Bu konu yüzlerce kez konuşuldu belki bu forumda.
Şahsi düşüncelerim şu şekilde;

• KYC konusu her zaman tartışılmaya devam edilecek
• KYC yapmak güvenilir platformlar için çok önemli bir şey değil. Örnek veriyorum Binance'da kötü niyetli bir girişim olsa KYC vermeden de zaten size ulaşma ihtimalleri çok yüksek. TOR+VPN dahi kullansanız bu böyle.
• Kişisel verileriniz zaten siz vermeden de çok güvende değil sanal dünyada. İnternet ortamına her girdiğiniz ve verdiğin her veride kişisel verilerinizi bir kademe daha riskli hale getiriyoruz.
• KYC genelde bounty multi tayfası içinmiş gibi düşünülüyor ama aksine bu teknolojinin her anlamında geçerli.
• Şahsen sadece TR'de 1-2 borsaya KYC yaptım. "Yapmak zorunda kaldım". Ancak çok da bir anlam ifade etmiyor çünkü mining'i kendim yapıp ödemeleri bunun üzerinden gizlice yapmadığım sürece hiç bir zaman %100 anonim kalamayacaktım.
• Özellikle ETH tokenleri trade için hiç bir zaman KYC yapmadım, yapmamda Etherdelta veya Forkdelta'da bozdururum. Zaten token olarak devam eden bir şey, beni milyoner yapamaz bu nedenle büyük düşünmeye gerek duymadım.

Sonuç olarak çok kafaya takmaya gerek yok. Paranın değeri belli bir seviyeye ulaşmadan KYC yapmaya gerek yok. Ama şu da var Çin'deki X borsası sizin KYC evraklarınızla ne yapar, ne yapabilir tartışılabilir.

Teşekkür ederim hocam.

benim hatırlayabildiğim 2017 ikinci yarı ve 2018 ilk çeyrekteki ico furyasında bu KYC bir anda zorunlu hale gelmişti.

KYC yapma zorunluluğu geldi ama bu zorunluluğa rağmen icoya katılım garantisi yoktu. Saçma sapan kurallar.

Telegramda açık açık KYC belgeleri satılmaya başlamıştı o dönemde. İnsanlar icolara katılabilmek için veyahutta icodan daha çok pay alabilmek için mecbur multi başvuru yapıyordu. multi başvuru için de gene telegram üzerinden el altından pasaport, selfie fotoğrafı vs satılmaya başlamıştı o dönem.

Çeviri için teşekkürler hocam. Harika bir iş çıkartmışsınız, emeğinize sağlık. KYC konusunda gördüğüm en derli toplu yazı bu oldu sanırım... Merit borcum olsun, işaretledim konuyu. Ay ortasında depom dolduğunda yollarım.
Edit: Yolladım :)

2018 yılından itibaren airdroplar için de KYC istenmesiyle işler çığrından çıkmıştı. Bizim yerel forumdan da pek çok kişi KYC verdiğini yazmıştı. Belki 10-15 dolar için, hiç tanımadıkları firmanın hiç tanımadıkları kişisine kimlik ya da pasaport yollandığında başa nelerin gelebileceğini kestirmek zor. Ama yukarıda zaten maddeler halinde verilmiş; seç-beğen-al gibi olmuş :)

Ben şimdiye kadar sadece Paribu borsasına KYC yaptım. O da 500 TL üzeri yatırabileyim diye. Adresi, telefonu olan ve aradığımda yetkili kişiyle görüşebileceğim bir yer sonuçta. Banka gibi resmi bir kurum olduğundan bu konuda sakat bir şey çıkmayacağını biliyorum. Fakat Binance'ye vermedim mesela KYC. Gerek görmedim, çünkü 2 BTC üzeri çekimler için lazım oluyor çoğunlukla. Ama istense veririm, sonuçta en büyük borsa. Fakat daha ufak borsalara ya da ICO ve airdroplara vermeyi düşünmem. Kazancım az olsun ama güvende olayım diye düşünürüm.

Malesef özellikle piyasalar yeşile döndüğünde ve para tatlı geldiğinde 3 kuruş fazla kazanmak adına  kimlik ve pasaportlarımızı gözümüz kapalı bilmediğimiz platformlarda paylaşmaktan çekinmiyoruz.
Bu sebeple herkesin özellikle de yeni arkadaşların bu yazıya göz gezdirmeleri, KYC yaptıklarında başlarına neler gelebileceği konusunda bir fikir verecektir.

Yazıda özellikle önemli gördüğüm bir kaç alıntıyı 2. postta vurgulamak adına tekrar paylaşıyorum:

Ön Bilgilendirme:

Bu yazı, 1miau tarafından global'de paylaşılmış olan Why KYC is extremely dangerous – and useless konusunun Türkçe'ye çevirisidir. Bu bilgilendirici yazı için 1miau'e tekrar teşekkür ediyorum ve bu yazı sayesinde lokal topluluğumuzun da KYC konusunda daha bilinçli hareket edeceğini umarak çeviriyi paylaşıyorum.

---

Tehlikenin Farkında mısınız?

---

Hepimiz hack, dolandırıcılık, şahsi hatalar ve hatta yanlış kararlar (shitcoinlere yatırım, coinleri erken veya geç satma gibi) sebebiyle para kaybetmekten korkuyoruz. Bununla alakalı da onlarca başlık mevcut. Ancak iş kayba geldiğinde kaybedeceğimiz şeyin paradan çok daha fazlası olabileceğinin farkında olmalıyız. Kişisel veri hırsızlığından bahsediyorum. Kişisel verilerimizi korumak ve gizliliğimize dikkat etmek; en az kripto paralarımızı güvende tutmak kadar önemlidir. Para kaybı sadece finansal bir kayıptır ve telafi edilebilir. Ama kimliğiniz çalındığında bunu telafi etmemizin hiç bir yolu yoktur.

Bu konumuzun başlangıç noktası. Kimlik hırsızlığından korunmanın en iyi yollarından bir tanesi, gereksiz KYC yükümlülüklerinin farkına varmaktır. Son günlerde bazı kripto servislerinin kullanıcılarından KYC talep ettiklerini sıklıkla duyuyoruz. KYC “know your customer” yani “müşterini tanı” anlamına gelir ve kullanıcıları bir kuruluş veya şirkete kişisel bilgilerini göndermeye zorlar. KYC, sadece bir kaç yüz dolarlık bir işlem veya yatırım için bile yapılması bazı platformlarca zorunlu hale getirilen bir yükümlülüğe dönüştü.

KYC'nin resmi amacı kara para aklama (AML - kara para aklama ile mücadele) ve terör finansmanlarını önlemek olmalıdır. Katı KYC ve AML uygulamaları temel olarak 11 Eylül saldırılarından sonra ABD tarafından başlatıldı ve birçok ülke de Amerikan Sermaye Piyasası Kurulu (SEC) tarafından KYC konusunda yönlendirildi. AML daha önceleri de vardı ama sadece kurumlar için ve büyük paralar söz konusu olduğu zamanlar. Ortalama müşteriler sadece SEC tarafından getirilen bazı kısıtlamalara tabiydi. İlk bakışta KYC, suç faaliyetlerini engellemek için olumlu bir adım gibi duruyor. Ancak gerçekte durum oldukça farklı. Kripto’da KYC; kara para aklamayı engellemeye yönelik veya suç faaliyetlerini azaltmaya yönelik hiç bir fayda sağlamaz. Tam tersine KYC; topluluğun gizliliğini tehlikeye sokarak suça teşvik eder. (KYC dolandırıcılıkları, kimlik hırsızlığı ve diğer yollarla)

---

KYC kimlik hırsızlığına teşvik ediyor.

KYC yapılırken, kullanıcılar kişisel kimliklerini borsa, ICO ekipleri gibi üçüncü taraflarla paylaşmaya zorlanır. Ve paylaştıktan sonra kullanıcılar sürecin tamamen dışında kalır ve bu kişisel verilerinin korunması tamamen karşı tarafın insafına kalmıştır. Eğer bir sızma olursa kullanıcıların yapabileceği hiç bir şey yoktur.

Verilerinin güvenliği konusunda endişe taşıyan ve kişisel bilgilerini paylaşmayan kullanıcılar ise KYC yapmadıkları için hizmet alamazlar.

Kişisel verilerini bilinmeyen kişilerle veya merkezi bir hizmet sağlayıcısıyla paylaşmanın riskleri olduğu açıktır. Kişisel verilerin paylaşıldıktan sonra güvenli bir şekilde muhafaza edileceği ile ilgili hiç bir garanti yoktur. Hatta yüksek güvenlik standartlarına sahip şirketler bile kötü niyetli kişiler tarafından saldırıya uğrayabilir ve hacklenebilir.

Dijital dünyada KYC verisi toplayan şirketler ve kurumlar hack ve saldırılara karşı savunmasızdır. Binance gibi büyük şirketlerin bile hacklenebildiğine ve elindeki kişisel verileri çaldırabildiğine hepimiz şahit olduk.

Ayrıca bunlar sadece buzdağının görünen tarafı. Yani biz sadece basına yansımış ve raporlanmış olan olayları biliyoruz. Basına yansımamış ama gerçekleşmiş bir çok veri sızması olduğu ve bunların ilgili borsa ve şirketlerce gizlendiği rahatlıkla öngörülebilir. Profesyonel bilgisayar korsanlarının, KYC verilerini bir şekilde elde etmek için her geçen gün yeni yöntemler geliştirdiği bir ortamda bu kesin bir gerçektir.

Bütün bunlar başka bir soruna da yol açtı; KYC uygulanmalarıyla beraber kişisel veriler artık bir kara borsa ürünü haline geldi ve bu da aslında kimlik verisi çalmanın daha fazla hackerın ilgisini çekmesi anlamına geliyor. Bu sebeple KYC yaygınlaştıkça illegal kimlik alışverişinin de artması kaçınılmaz bir son olarak karşımıza çıkıyor.

KYC yapmaya zorlanan bütün kullanıcılar; kişisel verilerinin kara borsada satılması riskiyle karşı karşıyadır. Bu da suçluların karaborsadan, KYC yapmış olan kullanıcıların kimliği ardına gizlenmelerini sağlayacak olan kimlik verisi paketlerini satin alarak sahte hesaplar oluşturabilmelerini kolaylaştırır. Yani yasadışı aktivitelere zemin hazırlar.


Kaynak

Çalınmış kimlikler, özellikle kimlik sahibinin diğer verileri aynı suçtaki başka detaylarla eşleştirilebilirse suçlular için çok değerli olabiliyor. Örneğin:

• İsim ve fiziksel adres (çeşitli belgelerden veya faturalardan)
• Devlet kimliği, pasaportlar, fotoğraflar veya selfie'ler
• Biyometrik veriler (parmak izi, yüz veya iris taraması)
• Faturaları ve banka hesaplarını da içeren veriler
• Şifreler, daha önce kullanılmış e-posta adresi
• Geçmiş transferlerin gözükebileceği kripto para adresleri (+ diğer ilgili adresleri blockchain araştırması yoluyla bağlama)

Suçlular bu verileri çeşitli şekillerde illegal amaçlar için kullanabilirler:

• Yasadışı işlemlerini gerçekleştirmek için, çaldıkları veya satin aldıkları bilgileri, kimliğin gerçek sahibinin kimliği arkasına gizlenip sahte hesaplar açarak suç faaliyetlerinde bulunabilirler.

• Suçlular, verileri hacklenen kişilerin bilgilerini kullanarak onun diğer hesaplarına ulaşabilir:
  
  • Hesapların şifrelerini e-posta adreslerini kullanarak sıfırlamak
  • Biyometrik verilerle hesapları sıfırlamak
  • Aynı şifreleri diğer sitelerde de deneyerek hacklemeye çalışmak

• Suçlunun soygunun ne kadar karlı olacağını hesaplıyabilmek için kurbandan yeterince veri tolayabilme durumu.Bu da şunları gerektirir:
  
  • Kurbanın fiziksel adresi (kişisel bir belgeden elde edilen) ve
  • Serveti hakkında bilgi (kripto hesaplarındaki transfer işlemlerinden elde edilen bilgiler veya gelir kaynağı, servet kaynağı vb. gibi belgeler).
  Bunlar veri hırsızlığı yapılacak kurbana değer biçmeyi sağlar. Dolandırıcılar farklı bir ülkede bulunsalar bile, mağdurun ülkesindeki diğer suçlulara “umut verici soygun hedefleri” şeklinde bilgi satabilirler.

• Alternatif olarak suçlular ellerindeki farklı sızdırılmış verileri birbirleriyle eşleştirip satış için daha değerli bir hale getirebilirler.

---

KYC dolandırıcılığı teşvik ediyor

KYC; kimlik hırsızlığına ek olarak suçlulara; şu anda revaçta olan ve “KYC dolandırıcılığı” adı verilen başka bir karlı dolandırma yöntemi sunmaktadır. Bunu şu şekilde yapıyorlar:

• Kullanıcılar bir servise KYC gerektirmeden para yatırırlar
• Yeteri kadar kişi para yatırdıktan sonra hizmet sağlayıcı bundan böyle KYC’nin zorunlu olduğunu ve mevcut tüm fonların dondurulduğunu açıklar.
• Yani hizmet sağlayıcı site veya borsa; kullanıcılarına KYC yapmaları için şantaj yapar. Daha önce para yatırmış kişi eğer KYC yapmazsa parasını kaybeder. Para artık borsanın olur. Eğer borsa scam ise sonuçta ileride satabilecekleri veya kendilerinin kötü amaçlarda kullanabileceği kimlik belgelerine sahip olur.
• Kullanıcıların KYC yaptıktan sonra elleri kolları bağlıdır. Paylaştıkları kişisel verilerin kötü ellere geçmemesi için yapabilecekleri bir şey yoktur.

Aynı strateji bountyler için de kullanılmaktadır, özellikle scam veya shitcoin yayan icoların ekipleri bu stratejiyi sık sık uygularlar. Bu sebeple herkesin bu KYC dolandırıcılığından haberdar olması çok önemlidir. Bu tür dolandırıcılık faaliyetleri özellikle bilinmedik borsalar ve shitcoin borsalarında olur. Bu yüzden de KYC dolandırıcılığı yaparak güvenilirliğini kaybetme riskini almayacak büyüklükte borsalarda işlem yapılması daha sağlıklı olacaktır.

Hiçbir şart altında kullanıcılar dolandırıcılık şüphesi olan platformlarda KYC yapmamalıdır. Saygın bir borsa, her zaman kullanıcıların yapabileceği işlemleri ve kuralları en baştan bildirir ve KYC yapmadan da düşük limitlerle yatırma ve çekim işlemlerine izin verir. Bu şekilde kullanıcıların KYC bilgilerini paylaşmadan işlem yapmaları ve paralarını çekmeleri mümkün olur.

---

KYC dolandırıcıların gizlenebilmelerini sağlar

Dolandırıcılar KYC prosedürlerini kötüye kullanarak ondan bolca faydalanmaktadırlar ve bu uygulama olduğu için kesinlikle minnettardırlar. Çünkü suçlular bu sayede hem tespit edilmekten kurtulmakta hem de çalıntı kimlikleri kullanarak yasa dışı faaliyetlerine devam edebilmektedirler.

• Karaborsada zaten şuanda satılmakta olan bir sürü kimlik kartı ve veri havuzu mevcut. Bu veri setleri ne kadar eksiksiz ise o kadar değerli olmaktadırlar. KYC’yi geçmek için suçluların tek yapması gereken bu veri havuzlarından KYC verisi satın alıp kullanmak.
  
• Ayrıca dolandırıcılar kendileri de bir ICO organize ederek KYC talep edebilir ve bu sayede bir çok veri bilgisi ele geçirebilir. Talep ettikleri verilerin kapsamına ileride o verilerle ne yapacaklarına göre karar verirler. Yani suçlular spesifik KYC verilerini düzenledikleri scam icolarla veya açtıkları sahte borsalarla toplayıp onları illegal işlerinde kullanabilirler.

Nasıl oluyorsa bazı sözüm ona uzmanlar son zamanlarda müşterilerinden aşırı kapsamlı KYC prosedürü talep ediyorlar. Daha kaliteli taranmış belgeler hatta biyometrik veriler gibi. Bu tür talepler kullanıcıların güvenliğini daha da tehlikeye sokacaktır:

• Biyometrik veriler de (parmak izi, yüz veya iris taraması), suçlular tarafından hacklendikten sonra yasadışı amaçlar için rahatlıkla kullanılabilir. Hatta mağdurlara verebileceği zarar diğerlerine göre bir kaç kat daha fazladır. Çünkü biyometrik veriler ele geçirilebilecek en hassas veriler arasındadır.
• Belgelerin tarama kalitesinde gelişme ise sadece suçluların daha kaliteli belgelere sahip olmasını sağlar. Belgelerin suçluların eline geçmesini engellemeye yönelik birşey değildir. Daha kaliteli taranmış veriler suçluların sahte kimliklerin arkasına gizlenmelerini kolaylaştırır.
• Suçlular gün geçtikçe çalınmış olan belgelerde ihtiyaç duydukları eksik parçaları toplamaya başlıyor. Sahte videolar (deep-fake video) gibi yöntemlerle video ile doğrulama adımlarını onaylatabiliyorlar. Gerçek insanlardan neredeyse ayırt edilemeyen gerçekçi maskelerin üretimi de tanımlama sürecini geçmenin başka bir yolu olarak kullanılıyor. Leipzib’deki 35C3’de 2018 yılında bu yöntemlerin üzerinde duruldu.
  
  Bu teknikler henüz daha başlangıç aşamasında olduğu için kusursuz olduğunu söylemek güç ancak yaptıkları şey imkansız da değil. KYC’nin her yerde uygulanması ve KYC satışlarının artması bu tür tekniklerin daha da gelişmesi yönünde suçluları teşvik ediyor.
  
  Prensip olarak bu metodu gerçekleştirmek için bir kaç kişi yeterli. Bu kişiler kolaylıkla sahte videolarla hesapları onaylatabilirler. Ve bu hizmeti kolaylıkla darknet üzerinden satışa çıkarılabilirler.
  
  

Bu sebeplerden, eğer KYC illegal işleri ve suçları engellemek üzere dizayn edildiyse; kesinlikle başarısız olmuş bir yöntemdir. Kara borsada şu anda milyonlarca KYC verisi satılık durumda ve KYC yaygınlaştıkça satıştaki veri miktarı da artmakta.

Son ortaya çıkan yöntemlerle tüm KYC prosedürleri bir takım kişilerce kolaylıkla geçilerek onaylı hesaplar kara borsada suçlulara satılmaktadır. Hatta alternatif olarak da başkalarının KYC onayı yaptığı borsa hesapları da direkt olarak hacklenerek satılabilmektedir.

Bu sebeplerle, kötü niyetli kişilerin KYC onayını yapmaları için ellerinde bir çok seçenek mevcuttur.

---

Sonuç: KYC gereksiz bir prosedürdür.

Bu değerlendirmenin sonucu açıktır: KYC hiç bir işe yaramaması bir yana, aynı zamanda suçları engellemek yerine onları destekleyen bir prosedür haline gelmiştir. KYC yeni suç alanları yaratmakta (kimlik ticareti) ve mevcut suç alanlarını da büyütmektedir (suçlular masum kişilerin kimliği ardına gizlendikleri için tespit edilemezler.). KYC prosedürü tüm müşterilerin gizliliğini ve güvenliğini açıkça tehlikeye atmaktadır.

Bu sebeplerden ötürü KYC’nin faydası sadece teoride kalır; pratikte faydasından çok zararı vardır. Herkes KYC’nin sadece gereksiz bir süreç olduğu konusunda değil aynı zamanda kendileri için çok tehlikeli olduğu konusunda da bilinçlenmelidir. KYC belgeleri artık karaborsadan kolaylıkla satin alınabildiği ve de sahte belgeler kolaylıkla üretilebildiği için, KYC’nin artık hiç bir caydırıcılığı veya doğrulama özelliği de kalmamıştır.

Özetle KYC; kimlik ve veri hırsızlığı sebebiyle aslında dolandırıcılığı ve suçu destekleyen bir prosedürdür. KYC kontrolü yapmak zorunda kalan kullanıcıların verileri gittikçe daha fazla ortamda ortalığa dökülmektedir.

---

KYC’den nasıl korunulabilir?

Tek yapılabilecek şey çok dikkatli olmak. KYC yaparak risk almanın o hizmet için gerçekten değip değmeyeceğini çok iyi analiz etmek gerekiyor. Ayrıca kimliğinizle onay aldığınız bir hizmete hangi kripto para cüzdanlarınızı bağladığınızdan emin olmanız gerekli. Çünkü KYC yaptıktan sonra atadığınız cüzdanların bütün işlemleri sizinle ilişkilendirilir.

KYC isteyen siteler üzerinden işlem yapmak yerine P2P (peer to peer) borsalar veya escrow kullanarak forum üzerinden alım/satım yapmak gibi opsiyonlar tercih edilmelidir.

Aşağıdaki durumlar KYC yapmaktan kaçının:

• Ekiplerin muhtemel dolandırıcı veya yetersiz olduğu altcoin/shitcoin bounty kampanyaları için veya airdroplar için KYC yapmaktan kaçının.
• Sahipleri muhtemel dolandırıcı veya yetersiz olan borsalara KYC yapmayın.
• Risk aldığınıza değmeyecek miktarlar yani sizi zengin etmeyecek olanlar için kesinlikle KYC yapmayın.

KYC’nin risklerine dikkat çekmek, güvenliğimiz için çok önemlidir. Hatta şunu da belirtmek gerekir ki KYC konusunda büyük bir skandalın ortaya çıkması ve herkesin KYC’nin ne kadar tehlikeli olduğunu açık bir şekilde anlaması an meselesidir. Ancak üzülerek belirtmek gerekir ki bu anlaşıldığında iş işten geçmiş olacak ve çoğu kişi için çok geç kalınmış olacak. Bu yüzden bu metni mümkün olduğunca çok kullanıcı ve hizmet sağlayıcının görmesini sağlamak ve KYC’nin kusurları konusunda herkesi aydınlatmak oldukça önemlidir.

Özellikle kendi ceplerini doldurmak için kullanıcıların güvenini kötüye kullanan hizmet sağlayıcılar bu davranışlarının doğuracağı sonuçların farkında olmalıdır.

Bu tür platformlardansa KYC istemeyen veya KYC olmadan da limitli de olsa hizmet veren platformların kullanılması daha güvenli bir seçenektir. Bu sadece kendi güvenliğimizi sağlamak için değil aynı zamanda kullanıcılarının güvenliğini riske atmayan bu tarz platformların destek görmesi anlamına da gelir.

Son Not: Bu yazıyı 2019’un başında yazmaya başladım. Bilinen ve bilinmeyen KYC gerçekleriyle alakalı yazmaya başladığımdan beri, internette de aynı şekilde KYC’deki problemleri dile getiren makaleler yayımlandı.
Bu makaleleri okurken de yazdıklarımın doğrulanması bir yana itiraf etmeliyim ki ben KYC’nin tehlikelerini hafife bile aldığımı farkettim. KYC teknolojisi ve KYC verilerinin suç dünyasında satışı tahmin ettiğimden çok daha ilerlemiş durumda ve KYC yaygınlaştıkça bu pazarın daha da büyümesi çok muhtemel. Sahtekarlar, KYC’yi hem insanların kimlik belgelerini ele geçirip satma hem de bunları kendi suçlarını maskelemek için kullanmaya devam etmektedirler.
KYC’nin bir güvenlik çözümü değil tam tersine kullanıcıları risk altına sokan bir prosedür olduğu topluluk tarafından hızlı bir şekilde fark edilirse; güvenlik, kişisel verileri korunması ve suç önleme konularında çok faydalı olacaktır.

Unutmayın:

Dijital dünya bir çok insanın düşündüğü kadar basit değil. Sıradan bir kripto veya internet kullanıcısı birçok hata yapabilir. Sadece küçücük bir yanlış, geri kalan bütün herşeyi kusursuz ve düzgün yapsanız bile sizin için geri dönmesi mümkün olmayan güvenlik problemleri doğurabilir.

Dolandırıcılar genellikle oldukça akıllıdır, faaliyetlerinin bütün izlerini silerler ve hatalarınızdan kolaylıkla faydalanırlar.Bu hatalardan bir tanesi de merkezi hizmetler için KYC yapmaktır. Bu bilgiler çoğu zaman ele geçirilebilir ve sızdırılabilir.

Biz yani sıradan kullanıcılar gizliliğimizi önemsemezsek ve kendimizi bu konuda eğitmez isek veya internette suçlulardan korunma hakkımızı talep etmez isek başımız kolayca belaya girebilir. Gizlilik dolandırıcılardan korunma anlamına gelir ve hepimizin talep etmesi gereken değerli bir şeydir. Gizlilik bir suç değildir, internet üzerinde suçlulardan ve dolandırıcılardan korunmamız ve kendimizi güvenceye alabilmemiz için kullanmamız gereken kişisel bir haktır.

Bu makaleyi paylaşmaktan lütfen çekinmeyin. İnternet üzerinde KYC’yi öven birçok eksik bilgi mevcut, ama insanlar detaya indiğinde ve KYC gerçeğini anladığında bu birçok dolandırıcılık ve suçun önüne geçecektir.

---

---

KYC'nin tehlikelerine dikkat çeken diğer ilgi çekici makaleler:

https://medium.com/@wilderko/how-does-kyc-aml-pose-a-serious-threat-to-your-privacy-and-should-not-be-used-at-all-88f7acd3f3b

https://medium.com/mycrypto/be-careful-with-your-kyc-documents-978ab532f2be

https://blog.goodaudience.com/the-unseen-danger-of-kyc-e3e1c4448eee