Как без проблем пройти верификацию в цифровых сервисах

Проверка личности — обязательный этап регистрации на многих цифровых платформах. Называется такая проверка KYC — в статье разберемся, что за она, как проходит процедура и какие документы нужны для проверки. 

Что такое KYC

Аббревиатура образована от «Know Your Customer» («Знай своего клиента»).

Понятие KYC появилось в официальных документах Департамента Казначейства по борьбе с финансовыми преступлениями FinCEN США в 2016 году. По ним компании, связанные с финансами, обязаны проверять клиентов перед началом сотрудничества. В KYC входит несколько этапов от проверки документов до отслеживания активности пользователей. 

В цифровом пространстве процедуру KYC проводят банки, биржи криптовалют, электронные кошельки, инвестиционные платформы, порталы государственных услуг. 

Процедура KYC в каждой стране регулируется местными законами и актами. В России — Федеральным законом №115-ФЗ и Положениями Центрального Банка №499-П и
№ 444-П. Но единых инструкций проведения KYC нет, у каждый компании они свои. 

Для чего нужна процедура KYC

Цель ввода KYC — борьба с отмыванием денег, финансированием терроризма и уклонением от уплаты налогов.

Кроме этой глобальной проблемы, применение KYC решает и конкретные задачи бизнеса: 

• соответствие нормам закона;
• снижение риска финансовых потерь;
• пресечение действий мошенников;
• повышение лояльности клиентов.

Верифицированные пользователи тоже получают преимущества:

• финансы и личная информация защищены от мошенников;
• больше возможностей: например, увеличенный лимит денежных операций, скидки и кешбэк, быстрое восстановление доступа к аккаунту;
• на государственных порталах — доступ к большему количеству услуг. 

Как проходит процедура KYC

Сначала платформа собирает личные данные и документы, проверяет их. Дальше платформа регулярно мониторит операции клиентов для обнаружения подозрительной активности.  

Для прохождения проверки онлайн нужно:

• дать согласие на обработку персональных данных;
• заполнить анкету, указав ФИО, дату рождения, серию и номер удостоверения личности, адрес;
• загрузить фото документов, подтверждающих эти данные;
• отправить информацию на проверку. 

Проверкой занимаются либо специалисты, либо автоматизированные системы, сверяя предоставленные данные с официальными базами. Процесс занимает от нескольких минут до нескольких дней. 

Какие документы нужны для верификации

Чаще всего необходимы:

Удостоверение личности — паспорт, водительские права, ID карта, вид на жительство, иногда загранпаспорт. 

Может потребоваться селфи с удостоверением личности в руках. Это нужно для подтверждения, что документы загружает их владелец, а не мошенник.  

Некоторые ресурсы просят снять видеоселфи, на котором нужно выполнить простые действия вроде поворота головы или моргания.

Подтверждение адреса проживания или регистрации — счета за коммунальные услуги, банковские выписки, налоговые уведомления, ипотечные документы, договор аренды жилья.

Список неполный — вариантов может быть больше, но есть общее правило: принимаются только официальные документы государственного образца. Еще нюанс — часто для подтверждения адреса и личности нужны разные документы.

Документы могут не пройти проверку, если некачественно сделаны фото. Как этого избежать — расскажем дальше. 

Как правильно сфотографировать документы

Основное требование к фотографии документа — чтобы все данные полностью попали в кадр и были отчетливо видны. Это получится, если:

• фото не обрезано, документ виден целиком, со всеми углами;
• изображение документа крупное;
• фото цветное;
• документ лежит на ровной поверхности;
• освещение не тусклое и равномерное;
• фото сделано с оригинала документа, скриншот или «фото с фото» не подойдут;
• фото не редактировалось;
• двусторонний документ снят с обеих сторон;
• формат, размер и разрешение фото соответствуют требованиям онлайн-сервиса.

Аналогичный чек-лист для селфи с документом:

• посторонние предметы (шапка, маска) не должны закрывать лицо или его часть. Часто пишут, что и очки нужно снять, но, например, автор этой статьи год назад прошла верификацию, сфотографировавшись для селфи в очках, как на фото в паспорте;
• важно не загораживать пальцами данные в документе, а сам документ держать так, чтобы не закрывать им часть лица;
• фотографироваться без ярких эмоций, как на паспорт;
• фон должен быть нейтральным; 
• ретушь фотографии не допускается.

Примеры неправильно сделанных селфи с паспортом:

Фото сделано правильно:

Что обычно мешает сделать качественное фото и как это исправить:

• при приближении фото видно, что текст в документе не читаем — обратите внимание на резкость при съемке, протрите камеру, перезагрузите фото с другим разрешением;
• на ламинированном документе блики или яркие голограммы — используйте ровное освещение и отключите вспышку;
• водяные знаки на изображении — не используйте программы для фото, которые накладывают такие знаки.

Примеры неудачных фото документа:

Какие нужны документы и как их правильно снять, мы разобрались. Но перед отправкой лучше убедиться, что вы не передаете данные мошенникам. В следующем разделе расскажем, как отличить надежный ресурс от подделки.

Как проверить безопасность ресурса перед прохождением верификации

Для кражи персональных данных злоумышленники создают сайты-клоны известных компаний, ссылки на них приходят в электронных письмах или смс. Такой способ мошенничества называется фишингом, а сайты — фишинговыми. 

Чтобы распознать такой сайт, обратите внимание на следующее:

• Название сайта. Оно может отличаться от оригинала одним символом, что с первого взгляда не заметно. Например, вместо буквы «о» в названии использовали «0» (ноль).
• Нетипичные доменные зоны вместо .рф, .ru, .com или .org (примеры: .xyz, .top, .club, .site, .online, biz, .info) — явный признак мошенничества.
• В тексте письма, в информации на сайте встречаются ошибки, дизайн сайта небрежный, с беспорядочной структурой и разными шрифтами — все это выдает фишинговый сайт.
• На сайте нет юридической информации о компании — сведений о регистрации, сертификатов, лицензий.
• Нет значка «щит» или «замок» (или есть зачеркнутый «замок») в адресной строке, протокол HTTP без буквы S (secure) — подозрительный признак, в этом случае данные не защищены шифрованием.

Не лишним будет изучить отзывы о сайте.

Подробнее о вредоносных сайтах можно прочитать в статье «Как проверить сайт на вирусы»

Пример прохождения верификации

В качестве примера — процесс проверки личности в сервисе московского каршеринга. Скачиваем приложение и начинаем общаться с чат-ботом — он выдает пошаговые инструкции и подсказки по созданию фотографий.

Заполняем контактную информацию, принимаем условия использования сервиса и проходим верификацию номера телефона с помощью кода из SMS.

Чат-бот сообщает о необходимых документах. После подписания согласия на обработку персональных данных и договора нужно сделать фото водительских прав.

Делаем фото прав по инструкции бота и проверяем перед отправкой.

Следующий шаг — фото паспорта.

Заключительный этап — селфи с паспортом.

После отправки селфи начнется проверка, которая займет около 15 минут. Сразу после на телефон придет уведомление об успешной верификации. Затем можно сразу пользоваться сервисом.