Криптобиржа требует верификацию для вывода денег. Это законно?

Требование пройти верификацию личности перед выводом криптовалюты само по себе не означает обман. Централизованные криптобиржи проводят KYC-проверку, чтобы соблюдать законодательство, противодействовать отмыванию денег, исполнять санкционные ограничения и защищать аккаунты от взлома. В некоторых случаях площадка вправе временно остановить операцию и запросить дополнительные сведения.

Но под видом верификации действуют и мошенники. Они показывают пользователю нарисованный баланс, а при попытке получить деньги требуют оплатить «активацию», налог, страховку, AML-сертификат или проверочный депозит. После перевода появляется следующий платеж, а вывода так и не происходит.

Чарджбэк не помог?

У нас есть решения для самых сложных случаев. Результат гарантирован!

Связаться с экспертом

Разберемся, когда проверка клиента является нормальной процедурой, а когда требование криптобиржи указывает на попытку выманить деньги.

Зачем криптобиржи проводят KYC

KYC — сокращение от Know Your Customer, то есть «знай своего клиента». Процедура помогает площадке установить личность владельца аккаунта и проверить, не используется ли сервис для отмывания средств, финансирования запрещенной деятельности или обхода санкций.

Международные рекомендации FATF распространяют требования AML/CFT на поставщиков услуг, связанных с виртуальными активами: сервисы должны идентифицировать клиентов и собирать информацию об отправителях и получателях некоторых переводов. В ЕС аналогичные требования закреплены в правилах для криптовалютных провайдеров и так называемом Travel Rule — подробнее в разъяснении EBA.

Конкретные правила зависят от страны регистрации биржи и места проживания клиента, поэтому единого стандарта для всех площадок нет. Однако лицензированная централизованная биржа обычно не только вправе, но и обязана проверять определенные категории пользователей. В рамках KYC могут запросить:

• паспорт, ID-карту или водительское удостоверение;
• фотографию лица или видеопроверку с подтверждением присутствия;
• адрес проживания и документ, подтверждающий его;
• информацию о занятости и предполагаемом обороте аккаунта;
• подтверждение источника денег или криптовалюты;
• сведения о получателе перевода и владельце внешнего кошелька.

Сам по себе запрос документов не делает площадку надежной. Фальшивые биржи также собирают паспорта и селфи, чтобы создать видимость легального сервиса или использовать персональные данные в дальнейших схемах.

Когда верификация перед выводом — нормальная процедура

Верификацию можно считать обычной практикой, если она предусмотрена правилами биржи и проводится через защищенный личный кабинет. Пользователь должен заранее иметь возможность узнать, какие документы потребуются, кто их обрабатывает и для чего это делается.

Некоторые биржи проводят KYC при регистрации, другие позволяют открыть аккаунт с ограниченным функционалом и запрашивают документы перед первой финансовой операцией. Повторная проверка также возможна: например, после окончания срока действия паспорта, изменения персональных данных или появления подозрительной активности.

Нормальная верификация не должна сводиться к отправке денег на личный кошелек сотрудника. Крупные площадки проводят ее в приложении или на официальном сайте. Например, Coinbase в правилах проверки рекомендует входить в аккаунт самостоятельно и проверять домен перед загрузкой документов: компания не просит проходить KYC на посторонних сайтах.

Биржа может попросить подтвердить владение внешним кошельком. Для этого иногда используется подпись сообщения, подключение кошелька или небольшой тестовый перевод. Но такая процедура должна быть описана в справочном центре площадки. Клиента не должны просить отправить крупную сумму для «синхронизации», «разморозки» или подтверждения платежеспособности.

Когда «верификация» оказывается мошенничеством

Главный тревожный признак — требование отдельно заплатить за возможность вывести уже принадлежащие пользователю деньги. Настоящая проверка личности проводится с помощью документов и данных, а не путем перечисления дополнительных средств.

Мошенники могут называть обязательный платеж:

• страховым или гарантийным взносом;
• платной AML- или KYC-верификацией;
• налогом на прибыль;
• комиссией за легализацию криптовалюты;
• подтверждением ликвидности кошелька;
• депозитом для активации вывода;
• оплатой налогового кода;
• взносом за назначение бенефициара;
• платой за конвертацию или открытие транзитного счета.

Если человек выполняет требование, вывести деньги ему обычно не разрешают. Вместо этого появляется новое условие: оплатить пеню, исправить неправильный платеж, повторно внести налог или перечислить такую же сумму с другого кошелька.

Американская FTC в своих рекомендациях отдельно предупреждает о фальшивых инвестиционных сайтах, которые показывают прибыль, но не позволяют ее получить либо требуют перед выводом высокие дополнительные сборы.

Разница между комиссией и вымогательством

Обычная комиссия за вывод заранее указана в тарифах, рассчитывается автоматически и, как правило, удерживается из выводимой суммы — пользователь видит ее размер до подтверждения операции. Мошеннический платеж требуют внести отдельно, часто на неизвестный криптовалютный адрес, а его сумму сообщает «аналитик» или «финансовый отдел» в мессенджере либо по телефону.

Особенно опасна ситуация, когда пользователь не регистрировался на известной бирже самостоятельно, а попал туда по ссылке от «аналитика», знакомого из соцсети, работодателя или участника группы знакомств. Показанный в кабинете баланс может быть обычным числом в интерфейсе, не связанным с реальными блокчейн-активами.

Что делать, если за верификацию требуют деньги

Необходимо прекратить переводы, даже если представители платформы утверждают, что остался последний платеж. Перечисление налога или страховки обычно не разблокирует вывод, а только показывает злоумышленникам, что клиента можно убеждать дальше.

Рекомендуемый порядок действий:

• Не переводить дополнительные деньги и не устанавливать программы удаленного доступа.
• Не передавать seed-фразу, закрытый ключ, пароль, SMS-код или код двухфакторной аутентификации.
• Открыть официальный сайт биржи вручную, не используя ссылку менеджера, и обратиться в настоящую службу поддержки.
• Сохранить переписку, адреса кошельков, хеши транзакций, чеки, домены и снимки личного кабинета.
• Если платеж проходил через банк или легальную криптобиржу, немедленно сообщить их службе безопасности адрес получателя.
• Сменить пароли, завершить активные сеансы, удалить неизвестные API-ключи и включить двухфакторную защиту.
• Сообщить о происшествии в полицию или подразделение по борьбе с киберпреступностью своей страны.

Если паспорт и селфи уже отправлены подозрительному сервису, следует учитывать риск повторного использования документов. Нужно внимательно следить за уведомлениями банков и финансовых сервисов, не подтверждать незнакомые заявки и сохранять доказательства передачи данных.

После потери средств нередко появляются «юристы», «регуляторы» или специалисты по возврату криптовалюты. Они обещают отменить блокчейн-транзакцию, но требуют предоплату. FCA в своем предупреждении отмечает, что пострадавших от криптовалютных схем могут атаковать повторно, предлагая возврат инвестиций после оплаты очередного сбора.

Как выбрать криптобиржу и избежать проблем с выводом

До внесения денег необходимо проверить не только дизайн сайта и обещанные торговые условия. Важно установить, какая компания управляет сервисом, где она зарегистрирована и имеет ли право обслуживать клиентов из соответствующей страны.

Проверьте юридическое лицо

Название компании, регистрационный номер, адрес и применимое право должны быть указаны в пользовательском соглашении. Данные следует сравнить с государственным реестром или списком лицензированных криптовалютных провайдеров. В ЕС регуляторы советуют проверять, авторизован ли поставщик услуг в рамках MiCA — см. рекомендации ESMA.

Изучите KYC до пополнения

Нужно заранее выяснить, обязательна ли проверка личности, какие документы принимаются, существуют ли региональные ограничения и в каких случаях биржа может запросить подтверждение происхождения средств. Если информация появляется только после внесения депозита, это серьезный недостаток.

Проект не выплачивает заработок и не возвращает депозит?

Верните свои деньги с помощью юристов Clavo

Бесплатная консультация

Проверьте правила вывода

В открытом доступе должны находиться лимиты, сетевые комиссии, сроки обработки и причины возможной приостановки операции. Формулировка «комиссии определяются финансовым отделом индивидуально» создает риск произвольных требований.

Начинайте с небольшой суммы

После регистрации лучше протестировать не только пополнение, но и вывод. Даже успешная первая операция не гарантирует абсолютную безопасность, однако позволяет проверить адрес, сеть, комиссии и работу поддержки до увеличения оборота.

Не доверяйте чужим ссылкам

Домен биржи нужно вводить самостоятельно или сохранять в закладках. Фишинговый сайт может полностью копировать интерфейс известной площадки. Отдельную осторожность следует соблюдать с предложениями из Telegram, WhatsApp, соцсетей и приложений для знакомств.

Вывод

Верификация перед выводом может быть законным требованием: централизованные биржи обязаны проводить KYC- и AML-проверки. Но она никогда не превращается в цепочку денежных переводов. Если для «разблокировки» средств просят оплатить налог, страховку, AML-сертификат или проверочный депозит — это признак мошенничества. В такой ситуации нельзя вносить новые деньги: нужно сохранить доказательства, связаться с официальной поддержкой и сообщить о получателях платежей банку и правоохранительным органам/