Blockchain และ Decentralized Finance (DeFi) มุ่งเน้นไปที่แพลตฟอร์มการรักษาความปลอดภัย การสืบสวนของ Certik นำไปสู่การค้นพบ “KYC Actors” มืออาชีพที่ข้ามกระบวนการ KYC เพื่อหลอกลวงชุมชน crypto ตาม ถึง 17 พ.ย. โพสต์บล็อก Certik
นักแสดง KYC หมายถึงบุคคลที่นักพัฒนาหลอกลวงจ้างให้ปลอมแปลงกระบวนการ KYC ในโครงการหรือการแลกเปลี่ยน crypto เพื่อแฝงตัวและได้รับความไว้วางใจในชุมชน crypto ก่อนที่จะแฮ็กข้อมูลภายในหรือออกจากการหลอกลวง
Certik เปิดเผยกลยุทธ์ที่ใช้ในการแฮ็กและออกจากการหลอกลวงจากการสัมภาษณ์นักแสดง KYC และผ่านการตรวจสอบกิจกรรมที่เกิดขึ้นในตลาดใต้ดินที่จำหน่ายหน้าเคาน์เตอร์ (OTC) กว่า 20 แห่ง โดยมุ่งเน้นที่ Telegram, Discord และโทรศัพท์ที่มีความต้องการต่ำเป็นหลัก -ตามใบสมัครและประกาศรับสมัครงาน
บทสัมภาษณ์ของนักแสดง KYC นิรนามเปิดเผยว่านักแสดงเหล่านี้จ้างได้ราคาถูก บางคนจะทำงานในราคาต่ำเพียง $8 เพื่อข้ามขั้นตอน KYC เพื่อเปิดธนาคารหรือแลกเปลี่ยนบัญชี หรือแลกเปลี่ยนบัญชีในนามของผู้ไม่หวังดี ในขณะเดียวกัน ในกรณีที่รุนแรง การจ่ายเงินสามารถรับได้สูงถึง $500 ต่อสัปดาห์ หากผู้ดำเนินการ KYC ต้องผ่านกระบวนการตรวจสอบที่ซับซ้อนมากขึ้น หรือทำหน้าที่เป็น CEO ของโครงการคริปโต
Certik พบว่านักแสดง KYC จำนวน 4,000 ถึง 300,000 คนในเอเชียตะวันออกเฉียงใต้เป็นตัวแทนของคนส่วนใหญ่ที่ช่วยดำเนินการเครือข่ายใต้ดินระดับโลกของการแลกเปลี่ยน crypto ปลอมและบริการ KYC ปลอม โดยมีสมาชิก 500,000 รายที่เป็นผู้ซื้อและผู้ขาย
บริษัทรักษาความปลอดภัยยังพบว่าตรา KYC ที่คาดว่าจะบ่งบอกถึงความน่าเชื่อถือของกระบวนการตรวจสอบ KYC ของโครงการ crypto นั้นทำให้นักลงทุน crypto เข้าใจผิด เนื่องจากพวกเขาเปิดใช้งานกิจกรรมของนักแสดง KYC ด้วยเทคโนโลยีผิวเผินและไม่สามารถตรวจจับการฉ้อโกงและภัยคุกคามจากวงใน
Certik สรุปโดยเสนอว่าวิธีแก้ปัญหาในการต่อสู้กับนักแสดง KYC และบริการ KYC ปลอมนั้นอยู่ในระดับสูงสุดของการตรวจสอบสถานะและดำเนินการตรวจสอบเบื้องหลังอย่างละเอียดถี่ถ้วนในสมาชิกหลักแต่ละคนของโครงการ crypto
คำสั่ง KYC
KYC บังคับใช้โดย Financial Action Task Force (FATF) ควบคู่กับนโยบายต่อต้านการฟอกเงิน (AML) เพื่อต่อสู้กับแผนการ Ponzi และอาชญากรรมทางการเงิน FATF เริ่มกำหนดมาตรฐานเกี่ยวกับ AML ของสกุลเงินดิจิทัลในปี 2014 และทำให้ขั้นตอน KYC เป็นข้อบังคับสำหรับผู้ให้บริการสินทรัพย์เสมือน (VASPs) รวมถึงการแลกเปลี่ยน crypto ผู้ออก Stablecoin โปรโตคอล DeFi และตลาด NFT เพื่อให้บริการโปรแกรม KYC
กระบวนการ KYC มีสามองค์ประกอบ อย่างแรกคือโปรแกรมการระบุลูกค้า ซึ่งเห็นคำขอ VASP การตรวจสอบการระบุตัวตนเพื่อรับรองความถูกต้องของข้อมูลประจำตัวของลูกค้า ประการที่สอง Customer Due Diligence (CDD) พิจารณา VASP เพื่อประเมินความเสี่ยงที่ลูกค้าอาจกำหนดในโครงการ crypto กระบวนการนี้อาจเกี่ยวข้องกับการตรวจสอบประวัติและการตรวจสอบการทำธุรกรรม
สุดท้าย การตรวจสอบอย่างต่อเนื่องและการตรวจสอบธุรกรรมอย่างต่อเนื่องเพื่อระบุกิจกรรมของลูกค้าที่น่าสงสัยในบัญชีลูกค้าเป็นข้อกำหนดที่ KYC ต้องปฏิบัติตามเมื่อให้บริการ crypto
ที่มา: https://cryptoslate.com/certik-investigates-kyc-actors-hired-to-scam-the-web3-community/