Плюс конверсия, минус фрод: зачем нужны сервисы идентификации клиентов

Разоблачение проекта

Начать хочу с отзывов. Шарлатаны опубликовали много положительных комментариев. Сразу отмечу, что некоторые из них написаны из-под реальных аккаунтов ВКонтакте. Но один аккаунт был заблокирован администрацией ВК за подозрительные действия, а другие принадлежат людям, которые редко посещают свою страницу и почти ничего не постят.

Верить отзывам нельзя. Они лживые. И поймать на обмане жуликов довольно легко. Покажу на примере комментария, написанного от имени Виктора. 24 марта 2020 года он пишет:

А 25 марта 2020 года можно прочитать:

То есть этот Виктор идентифицировал кошелёк Киви на свои паспортные данные. При этом он уверяет, что Id Service предоставляет самые дешёвые услуги! Теперь вспомним, сколько стоит у мошенников Киви-кошелёк, имеющий статус «Профессиональный». 950 рублей. А теперь давайте посмотрим на инструкцию по верификации, опубликованную на сайте Киви!

Во-первых, верифицировать кошелёк можно только очно в офисах Киви и в офисах партнёров. А значит Виктор никак не мог пройти верификацию.

Во-вторых, в офисах Киви услуга бесплатная, в офисах партнёров идентификация может быть как бесплатной, так и платной. Цена варьируется от 200 до 300 рублей. То есть в 3-4,5 раза меньше! Граждане других стран могут пройти верификацию через агентов, что тоже недорого.

С Яндекс-кошельком всё проще и дешевле. Компания позволяет клиентам Сбербанка проходить верификацию онлайн бесплатно, клиентам МТС – за 60 рублей. Если вы не пользуетесь услугами выше перечисленных компаний, можете отправить документы по почте или заглянуть в офисы Яндекса (что бесплатно), либо же зайти в многочисленные офисы партнёров. Идентификация будет стоить до 300 рублей. Граждане других стран могут верифицировать свой кошелёк через многочисленных агентов, список которых есть на сайте Яндекса. И услуги этих агентов стоят значительно меньше 900 рублей.

Отмечу, что Id Service нет в списке агентов ни Киви, ни Яндекса. Поэтому отправлять им свои собственные документы опасно. Кто знает, где они всплывут в будущем?

Что ещё смущает? Якобы счёт привязывается к виртуальному номеру! Во-первых, операторы Киви и Яндекса и др. периодически проводят проверки и махом блокируют счета нарушителей. Во-вторых, на виртуальный номер нельзя свободно получать смс. А это значит, что большинство возможностей кошельков недоступны. Зачем его тогда покупать? Впрочем, шарлатаны в реальности не проводят верификацию. Зачем им это? Гораздо проще пообещать с три короба, взять деньги и не выполнить обещанное.

Теперь давайте на минуту предположим, что жулики из Id Service оказывают реальные услуги. Среди прочего они предлагают кошельки в аренду и верификацию на других граждан. Но это незаконно! Уголовную ответственность будет нести не только тот, кто оказал услугу, но и тот, кто её получил.

Бизнес на продаже электронных кошельков дропов

Идентифицированные электронные кошельки, зарегистрированные на чужое имя – очень ходовой товар в интернете. Даже не углубляясь, можно буквально за 2-3 минуты найти десятки объявлений и тем на форумах об их продаже. Цены разнятся – от 700-800 рублей до 3-4 тыс. рублей. Многие продавцы даже не скрывают, что продажа кошельков осуществляется под грязные дела.

Дроп – именно так называют мошенники человека, чьи данные фигурируют вместо их и которого они подставляют. Даже не так. Полное название – разводной дроп, т.е. тот, кто не знает о том, что его используют. Поиск их – целое направление для аферистов. Даже существуют мануалы и курсы по тому, как находить людей, регистрировать без их ведома в электронных платежных системах и зарабатывать на этом.

Согласно признаниям одного из продавцов чужих кошельков, заработок составляет 1500-3500 рублей день, а при сноровке и 300 тыс. рублей в месяц не предел.

Да-да, на вас действует целая охота! И вы даже не подозреваете, сколько вокруг вас расставлено разных ловушек и насколько легко вы можете угодить в одну из них! Ваша неосторожность может обернуться для вас крупными проблемами и отличным заработком для мошенника или выходом из положения, как отмывать деньги

Что значит пройти верификацию

Пройти верификацию, значит получить знак в подлинности продукции. Верификацию проводят специальные фирмы, где есть специалисты, не только знающие, как продвинуть сайт самостоятельно но и чётко понимающие те параметры и требования, которые нужно оценить в данном продукте.

Конечно, эта процедура платная и заявки на верификацию, особенно юридическим лицам, то есть фирмам, нужно подавать заранее и ждать ответа. Как правило, не все берутся проводить верификацию продукта неизвестного бренда, и брать ответственность за его качество.

Верификация, а точнее её прохождение – очень сложная процедура, которая исполняется не одним человеком, особенно если речь идёт о масштабном проекте и занимается много времени. Но если всё проходит успешно и фирма получает знак верификации – это скажется на их прибыли и раскрутки в будущем.

В чем опасность «грязных» активов

Вы должны понимать, что принимая деньги с подозрительных кошельков, как минимум рискуете своей репутацией. Также иногда после сомнительных сделок вы можете получить запрос от контролирующих органов. Это грозит вам финансовыми потерями. Ведь получив такие активы, вы с большой степенью вероятности не сможете их использовать в дальнейшем. Поэтому проверка биткоинов на чистоту имеет огромное значение.

Лучше воспользоваться специальными сервисами, которые помогают вычислить нечистого на руку контрагента. Это поможет держать в вашем криптовалютном кошельке только проверенные активы.

Это как с бумажными банкнотами — получив купюру, вы пытаетесь по водяным знакам и другим признакам определить, не фальшивая ли она. Так как в случае с криптокошельками возможность подделки исключается, то алгоритм проверяет, не использовался ли кошелек преступниками.

О «сложном» термине простыми словами

Что такое верификация? Этот термин имеет латинское происхождение, и разделяется на 2 части:

verus означает «истинный», «правдивый»;
facere переводится как «делать».

Конечно, если осуществлять дословный перевод, то он выйдет не очень удачным. Но если немного его подкорректировать, то можно говорить о том, что верификация – это не что иное, как подтверждение правдивости данных.

Это понятие используется в различных сферах деятельности, например, банковской, или в области интернет-заработка и пр. Этот термин используется и в отдельных ветках науки, медицины, интернет-технологий и т. д.

Если говорить простыми словами, что это такое верификация в интернете, то действия направленные на подтверждение достоверности указанных данных. То есть, чтобы получить доступ на конкретный ресурс в качестве персонализированного юзера, а не анонима, нужно создать свой аккаунт – учетную запись и заполнить личными данными. Подтвердить правильность этих данных и значит верифицироваться.

Как это происходит на практике? Очень часто при регистрации на сайте, первое, что вас просят верифицировать — имейл адрес. На почту присылается ссылка, переход по которой и означает подтверждения достоверности электронной почты. В случае с номером телефона, на него приходит смс с проверочным кодом. Для подтверждения паспортных данных обычно требуют сканы паспорта.

Не путайте верификацию с авторизацией. Обычно при первом входе система автоматически запоминает и сохраняет введенные пользователем данные для доступа. Но иногда она может «вылетать» или обновляться, тем самым сбрасывая однажды введенные настройки.

Чтобы войти на сайт под определенным именем, человек должен заново авторизоваться. Иногда для этого достаточно просто нажать кнопку «Войти», и появятся автоматически сохраненные логин и пароль. Но может быть и такое, что всю информацию придется вводить заново.

Верификация не пройдена – что это значит?

Многие пользователи сети интернет, а также банковские клиенты сталкивались с таким окошком на экране или ответом оператора/кассира и пр., как «не верифицирован». Что это может означать, и почему это происходит?

В большинстве случаев возникновение такого уведомления напрямую связано с ошибкой самого пользователя или ответственного лица, которое проводит определенную операцию с данными. Обычно для исправления ситуации достаточно перепроверить введенные данные и, при необходимости, исправить допущенные неточности.

Верифицированный – это пользователь, которому удалось подтвердить свою личность. Но это может быть и не человек. Данный термин также применен к счету, аккаунту и пр.

Понятие кода верификации и верификатора

Код верификации – что это такое? Это специальный шифр, при введении которого происходит распознавание системой конкретного пользователя. Рассмотрим этот вопрос на небольшом примере.

Так, пользователь ЭПС Вебмани хочет впервые вывести виртуальные деньги на банковскую карту. Но она пока не привязана к учетной записи. В этом случае юзеру как раз и понадобится знание того, что это такое верификация, поскольку при привязке карты к номеру кошелька система потребует подтверждения подлинности предоставленных данных.

Производится такая процедура посредством блокирования определенной суммы на карточном счету с ее последующим переводом на электронный кошелек. Обычно это 1 рубль (по крайней мере, так работает система Вебмани). В данном случае верифицировать – это значит подтвердить подлинность данных при помощи списания денежных средств.

Теперь разберемся несколько в другой стороне рассматриваемого вопроса. Что такое СМС код верификации? В принципе, догадаться несложно. Человеку на указанный им номер телефона приходит число, состоящее из разных цифр. Хотя в таком коде могут присутствовать также буквы, или даже знаки. После введения полученного шифра в форму проверки происходит подтверждение, то есть, верификация данных, и пользователь успешно получает доступ к нужной ему информации, странице, учетной записи или счету.

Так, мы разобрались в том, как протекает процедура верификации, и что она подразумевает. Теперь же вкратце рассмотрим вопрос, что такое верификатор.

Удивительно, но верификатор – это не только утилита, программа, по определению корректности и подлинности предоставленных данных. Это еще и профессия, хотя и очень редкая. Такой человек специализируется на распознавании лжи, и должен обладать поистине блестящей сообразительностью.

Механизм проверки

Существует множество сервисов, позволяющих подстраховаться от неприятностей, связанных с «грязными» активами. С помощью аналитического алгоритма они отслеживают все движения актива: если он однажды прошел через рискованный адрес — вы об этом узнаете, независимо от того, как давно это случилось.

Возможность проверки биткоин кошелька на чистоту возможна, так как все связи фиксируются в публичных и частных блокчейн-базах. Простой пример: биржа указывает кошелек у себя на сайте либо пользователь биржи проходит процедуру регистрации KYC. Эта информация и представляет интерес для алгоритма.

Понятие KYC появилось в 2016 году. Обычно это значит, что вам нужно сфотографироваться с паспортом, подтвердив тем самым свою личность для сервиса или совершить другие действия, например пройти верификацию личности по СМС.

Алгоритм проверяет источники и указывает на сомнительные субъекты. Как опасные помечаются:

Сервисы, которые используются в даркнете;
Биржи, связанные с мошенничеством и незаконной деятельностью, а также средства, которые были арестованы правительством, например, полученные преступным путем;
Миксеры — сервисы для отмывания денег.

Как подозрительные помечаются:

Обменники и биржи без регистрации KYC/AML;
Монеты, полученные из криптовалютного банкомата;
Монеты, связанные с казино, у которых нет лицензии.

Также алгоритм предупреждает о возможных последствиях приобретения активов с бирж, позволяющих ежедневно выводить более тысячи долларов в криптовалюте без KYC/AML.

Кто обеспечивает идентификацию

Компании могут сами создавать сервисы идентификации или пользоваться внешними решениями. Крупных игроков, которые предоставляют SSO-сервисы (Single Sign-On — технология единого входа), можно разделить на три группы.

Соцсети, почтовые сервисы и экосистемы. «Яндекс», VK, Mail.ru, Apple, Х (бывший Twitter) и другие. В России самые крупные игроки на рынке SSO — «Яндекс» и VK. Они дают некоторую информацию о пользователе, но за аккаунтами необязательно стоит реальный человек. Такие сервисы подходят, если вам не нужно верифицировать пользователя в соответствии с законодательством и не требуются его персональные данные.
Банки и телекомы. Сбер ID, Тинькофф ID, МТС ID и т.д. Охват у этого сегмента тоже достаточно большой — например, только у нас около 80 млн верифицированных пользователей. По закону каждый наш абонент должен пройти идентификацию и предоставить документ, удостоверяющий личность. Такого уровня верификации достаточно, чтобы обслуживать клиента, например, в брокерских или страховых компаниях или в банке без открытия счета.
За последний год мобильные операторы потратили массу ресурсов, чтобы обеспечить достоверность сведений об абонентах, выполняя постановление правительства. Пользователям приходило уведомление от мобильного оператора с просьбой подтвердить паспортные данные. Мы проанализировали все имеющиеся сведения от клиента, перепроверили их. Поэтому в некоторых случаях качество данных у операторов сейчас даже лучше, чем у банков.
Государство. Единая система идентификации и аутентификации (ЕСИА) применяется не только для входа на «Госуслуги», но также при использовании банковских и ряда других сервисов. В ЕСИА задействована двухфакторная аутентификация — пароль плюс подтверждение по СМС. Однако необходимость помнить пароль сильно снижает конверсию: она составляет в лучшем случае 50%. Хотя государство постепенно приучает пользователей к ЕСИА и показатели улучшаются: раньше конверсия не превышала 20%.

Индустрия 4.0

Биометрия: что это за система и где используется

Что делать в случае отказа в верификации

Если ваш запрос на верификацию был отклонен, необходимо выяснить причину этого решения. Чаще всего, причина кроется в том, что вы не предоставили достаточно точных или актуальных данных. В таком случае, вам следует заполнить форму заявки на верификацию заново, убедившись в правильности и актуальности ваших данных.

Если же отказ в верификации был связан с нарушением правил платежной системы, необходимо обратиться в службу поддержки платежной системы для уточнения причин и возможных способов решения проблемы. В некоторых случаях, может потребоваться предоставление дополнительных документов или сведений.

Отказ в верификации не означает, что вы не можете пользоваться услугами платежной системы. Однако, не верифицированный счет может ограничивать вас в определенных операциях или лимитировать объем средств, которые вы можете перевести через платежную систему

Поэтому, важно проявлять внимательность и тщательность при заполнении формы заявки на верификацию и следить за сроками обновления информации

Если же причиной отказа в верификации является техническая ошибка или сбой в работе платежной системы, рекомендуется обратиться в службу технической поддержки для устранения проблемы. Иногда, достаточно просто подождать несколько часов или дней, чтобы система обновилась и вы смогли пройти верификацию успешно.

С какими вызовами сталкивается рынок

Часто SSO-сервисам приходится выбирать между удобством клиента и его безопасностью. Если слишком сильно упростить клиентский путь, это откроет дорогу фроду и не позволит соблюсти все требования законодательства. А если слишком усложнить, то упадет конверсия и пострадает бизнес. Но мы наработали уже достаточно большой опыт и стараемся выстраивать процесс так, чтобы у регулятора не было претензий, конверсия оставалась высокой, а клиентский путь — простым.

Помимо этого, перед рынком стоят несколько вызовов, на которые пока нет однозначного ответа.

Дискуссия об ограничении использования cookies (компания Google намеревалась ограничить их использование. — «РБК Тренды») меняет технологические парадигмы в маркетинге. Альтернативные решения пока тестируются на уровне пилотов.

Конкуренция ID-сервисов на одной витрине. Это вызов сегодняшнего дня

Игроки рынка идентификации конкурируют за внимание клиента на витринах мерчантов. Пользователь видит сразу несколько кнопок идентификации на странице продавца, и это может дезориентировать некоторых клиентов

За рубежом были попытки привести все к единому ID, но в большинстве стран по-прежнему нет кросс-идентификации и клиент сам выбирает между разными кнопками ID-сервисов.
Тем не менее сейчас мы обсуждаем вопрос кросс-идентификации с другими участниками рынка.

Ограничения и риски для пользователя

Не возможно выполнять финансовые операции

Счет, который не заверифицирован, не позволит пользователю выполнить финансовые операции. Это означает, что нельзя пополнять счет, выводить деньги, оплачивать услуги и совершать другие финансовые транзакции. В связи с этим, пользователь не сможет пользоваться полным спектром возможностей платежной системы.

Риски при хранении денег

Если пользователь не верифицирует свой счет, то деньги на нем не будут защищены. В случае хакерской атаки или других непредвиденных ситуаций, средства на не верифицированном счете могут быть потеряны без возможности их восстановления. Таким образом, несертифицированный счет может привести к потере крупных денежных средств.

Ограничения на предоставление дополнительных услуг

Многие банки и платежные системы имеют ограничения на предоставление дополнительных услуг пользователям, которые не заверифицировали свои счета. В связи с этим, человек может остаться без возможности получить кредит, взять кредитную карту, пользоваться бонусами и другими льготами.

Понимание статуса

Статус не верифицированного счета означает, что процесс подтверждения личности пользователя не был завершен успешно. Получить данный статус могут новые пользователи, которые не прошли процедуру верификации, или те, кто не предоставил необходимые документы в установленный срок.

Верификация аккаунта — это необходимый шаг для подтверждения личности владельца счета и обеспечения безопасности финансовых операций. Компания может требовать от пользователя предоставления скан-копии паспорта или другого удостоверения личности.

Владельцы не верифицированных счетов могут столкнуться с ограничениями на использование сервиса, а также с более высокими комиссиями и ограничениями по выводу денежных средств.

Для решения проблемы необходимо пройти процедуру верификации и предоставить необходимые документы. Обычно данная процедура не занимает много времени и может проходить онлайн.

Перейдите в настройки профиля
Выберите пункт «Верификация аккаунта»
Следуйте инструкциям и предоставьте необходимые документы

В случае затруднений рекомендуется связаться с техподдержкой компании.

Преимущества верифицированного счета	Недостатки не верифицированного счета
Более высокий уровень безопасности	Ограничения на использование сервиса
Ниже комиссии при проведении операций	Более высокие комиссии
Без ограничений на вывод денежных средств	Ограничения на вывод денежных средств

Как ID-сервисы помогают собирать данные

Идентификация — это не только способ опознать пользователя, она предполагает, к примеру, подтверждение личности, что также необходимо при таможенном декларировании экспресс-грузов, идентификации налогоплательщиков и в ряде других случаев. В этих случаях сбору сведений помогают SSO от банков и телекомов, которые с обязательного согласия клиентов передают их соответствующему сервису.

Данные, которыми располагают SSO-сервисы, можно использовать также для настройки рекламы, рекомендательных систем. Для мерчантов это возможность прицельно коммуницировать с клиентом после того, как он один раз купил продукт или услугу. Сервисы идентификации позволяют сразу опознавать покупателей при повторных контактах, обращаться к ним по имени, предоставлять индивидуальные скидки.

Кроме того, данные о клиенте помогают защитить его самого от различного фрода, в том числе социальной инженерии. Как компания, давно работающая на телеком-рынке, мы хорошо понимаем механику совершения звонков. Поэтому постоянно работаем над совершенствованием моделей противодействия мошенничеству, не только блокируя злоумышленника, но и предлагая скоринги, помогающие остановить жертву от совершения опасных действий. Например, предотвратить перевод средств на счет мошенника.

Экономика инноваций

Б — биометрия: оплата покупок сканом лица и отпечатком пальца

Кто выигрывает от развития ID-сервисов

Один из главных бенефициаров работы ID-сервисов — мерчанты (от англ. merchant — торговец, продавец). Стоимость каждого лида, то есть пользователя, который проявил интерес к продукту или услуге, постоянно растет. И чтобы привлечь потенциального клиента на свою витрину, продавцы несут большие затраты.

Если человек оказался на площадке, но по тем или иным причинам не прошел авторизацию — например, не вспомнил пароль либо не получил одноразовый код по почте, — то деньги на его привлечение потрачены зря. Современные SSO-решения снимают эту проблему

Они позволяют технологично и, что немаловажно, бесплатно встроить идентификацию в разные сервисы

Аналогичная ситуация с платежами. Клиент нажимает кнопку «оплатить», ему предлагают ввести данные карты. Не все готовы тратить на это время, не у всех эти данные под рукой, а многие просто боятся оставить данные карты на стороннем ресурсе. Если в SSO-решении есть опция оплаты, то эта проблема также снимается. Только в МТС ID — более 20 млн уже привязанных карт: пользователи доверяют сервису внутри экосистемы и готовы довериться за ее пределами.

Для продавца это означает увеличение конверсии и оборотов. Вдобавок много клиентов приходит из программ лояльности тех экосистем, которые развивают SSO-решения. А это дополнительный трафик для торговой площадки.

Но в целом от развития ID-сервисов выигрывают все — как мерчанты, так и сами экосистемы. И, главное, выигрывают клиенты, которые получают бесшовный и безопасный опыт идентификации и платежей.

Кошелек и его сайт – информация о домене и контактах

Познакомившись с данной электронной системой настолько близко, как это было возможно, осуществив обзор официального сайта Dirasston, узнать получилось о таком:

адрес конторы в интернете – https://dirasston.com/;
дата создания домена – 2021 год 30 августа;
информация о владельце рассмотренного проекта – актуальные сведенья о нынешнем собственнике домена скрыты;
обратная связь с сайтом и его контактные сведенья – ко вниманию клиентов были презентованы реквизиты управляющей фирмы, но ее адреса нет, также можно найти электронную почту .

Да уж, такой минимализм в плане контактной информации явно настораживает, заставляя сделать не лучшие выводы.

AMLBot — сервис для проверки криптокошельков

Один из самых популярных сервисов для проверки биткоин кошелька — AMLBot. Он был создан в 2019 году и по заверению разработчиков, соответствует всем международным требованиям. Интерфейс AMLBot можно перевести на русский, украинский, китайский или тайский языки.

Аббревиатура AML (Anti-Money Laundering) буквально означает «противодействие отмыванию денег». Примером AML в криптовалютном рынке является процедура KYС.

Алгоритм AMLBot в реальном времени анализирует более 10 тыс. открытых источников и порядка 2,5 тыс. спам-адресов. Для проверки кошелька нужно зарегистрироваться по почте.

Заключение

Криптовалюты, как и любые другие финансовые инструменты, иногда используются нечистыми на руку пользователями. Любые сделки с такими людьми грозят вам финансовыми потерями — ваши активы могут повиснуть у вас «мертвым грузом». Чтобы защитить свой кошелек и класть в него только «чистые» активы, можно использовать сервис AMLBot. Он позволяет проверить ETH, BTC, LTC, BCH, TetherOMNI и XPR, более 1500+ ERC-20 токенов, а также ETC и BSV.

Вы должны понимать, что существуют и другие сервисы для проверки биткоина. При этом каждый обладает рядом отличительных черт и уникальных характеристик.

Ключевые понятия:

AML — система противодействия мошенникам. Может применяться в банковской сфере и при операциях с криптовалютами.

KYC — часть системы AML, набор инструментов для поиска неблагонадежных элементов и снижения рисков. Ее суть в идентификации личности контрагента перед проведением финансовой операции.

AMLBot — сервис для проверки криптовалюты.

Редактор:Андрей Лапушкин

Обложка и иллюстрации:Екатерина Ярмаркина