منظور از اکانت‌های وریفای‌شده پولی چیست؟

در این مطلب، «تاییدشده» یا «وریفای‌شده» به معنای قانونی بودن نیست. فروشندگان زیرزمینی این حساب‌ها را با هویت افراد دیگر یا با نام‌های مستعار ایجاد می‌کنند و صرافی‌ها را فریب می‌دهند که آنها را به عنوان کاربران معتبر تایید کنند. سپس این افراد، حساب‌های تایید شده را برای فروش، در انجمن‌های اینترنتی و تلگرام تبلیغ می‌کنند.علاوه‌بر صرافی‌های رمزارزها، این اتفاقات در حوزه درگاه‌های پرداخت بزرگ مانند Transferwise نیز اجتناب‌ناپذیر است. یکی از اپراتورهای این سرویس‌ها در مصاحبه‌ای از طریق اپلیکیشن تلگرام به کوین‌دسک گفت:یکی از گزارش‌کنندگان کوین‌دسک، نمونه‌ای از حساب‌های ارزهای دیجیتال و درگاه‌های پرداخت را که از چندین فروشنده بازار سیاه خریداری شده بود، بررسی کرد. این بررسی نشان داد، این فروشندگان در بسیاری از موارد، از اطلاعات حساس افرادی سوء استفاده می‌کنند که احتمالا خودشان نمی‌دانند اطلاعات آنها به سرقت رفته است.در ادامه گزارش آمده، افرادی که به هر دلیلی نمی‌خواهند هویت واقعی‌شان را فاش کنند و تایید شوند، چگونه می‌توانند فرآیند بررسی مشتری را دور بزنند. در حالی که اندازه‌گیری حجم این بازار دشوار است، به هر حال مجرمان معمولا درآمد خود را منتشر نمی‌کنند و به نظر می‌رسد، انجام این قبیل کارها در حال افزایش است.اندرو گان (Andrew Gunn)، تحلیلگر ارشد ZeroFox، یک شرکت امنیت سایبری مستقر در بالتیمور، می‌گوید:تعداد بسیار زیادی از مجرمان را مشاهده کرده‌ایم که برای صرافی‌های ارزهای دیجیتال و خدمات درگاه‌های پرداخت، حساب‌های جعلی را تبلیغ و دلالی می‌کنند.گان اضافه می‌کند:در ۱۲ ماه گذشته، ZeroFox بیش از یک میلیون پست در انجمن‌ها و حساب‌های تبلیغاتی گروه‌های اپلیکیشن تلگرام برای فروش پیدا کرده است.این واقعیت که شما می‌توانید یک هویت دیجیتالی جعلی را با قیمت حدود ۲۰۰ دلار بخرید، سوالات جدیدی را در پیرامون اثربخشی سیاست‌های فرآیند KYC ایجاد می‌کند. در حالی که کاربران اغلب مجبورند اطلاعات یکسانی را چندین‌بار برای تایید مجدد ارسال کنند و هفته‌ها یا ماه‌ها منتظر بمانند که پول خود را برداشت کنند، مجرمان می‌توانند به راحتی این فرآیند را دور بزنند.بازار سیاه اکانت‌های فیکبازارهای سیاه هم در دارک وب (از طریق مرورگر ناشناس تور ) و هم در وب معمولی قابل دسترس هستند. این بازارها در فضایی که هر روز با آن سروکار داریم، در حال رشد است.بریو با استفاده از ویژگی‌های تور (Tor)، برای کاربران بیشتری امنیت فراهم می‌کند.در یک نگاه ساده، تالارهای گفتگوی متعددی شامل هکرهای خبره، کلاه‌برداران و فروشندگان کالاهای غیرقانونی وجود دارند. به عنوان مثال، انجمن‌های روسی زبان مانند Ver.sc (مخفف تایید‌شده) و CCCC.sb روی خدمات غیرقانونی مرتبط با هویت از جمله Carding (قاچاق شماره‌های کارت اعتباری سرقت‌ شده یا جعلی) تمرکز کرده‌اند.در این پلتفرم‌ها، می‌توان به راحتی حساب‌های جعلی برای استفاده در صرافی‌های رمزارز مختلف و درگاه‌های پرداخت پیدا کرد. علاوه‌بر این اکانت‌های فیک برخی از پلتفرم‌های معاملاتی از Localbitcoins گرفته تا محل معاملات حرفه‌ای کوین‌بیس پرو و خدمات پرداخت اصلی CashApp ،Transferwise و Revolut به فروش گذاشته شده‌ است.قیمت‌های فروش که عمدتا بین ۱۵۰ تا ۵۰۰ دلار است، در چت خصوصی به خریدار احتمالی گفته می‌شود یا در یک فهرست قیمتی پست می‌شوند. برای خرید یک حساب کاربری، باید با یک فروشنده (اغلب از طریق تلگرام) در تماس باشید، با کریپتو (معمولا بیت کوین) پرداخت کنید و اطلاعات حساب درخواستی را دریافت کنید.با توجه به پست‌های موجود در انجمن‌ها و گفتگو با برخی از فروشندگان، آنها فرآیند تایید صرافی‌ها را برای افتتاح حساب طی می‌کنند و حساب‌ها را تا زمانی که فروخته شوند، کنترل می‌کنند. افرادی که اطلاعات آنها برای ثبت‌نام در سرویس‌ها استفاده می‌شود، ممکن است حتی از وجود این اکانت‌ها بی‌اطلاع باشند.در همان انجمن‌هایی که برخی از فروشندگان این حساب‌های جعلی را ارائه می‌کنند، برخی دیگر به دنبال استفاده از افرادی هستند که مایلند هویت خود را برای ثبت حساب امانت دهند. به این کار در اصطلاح Drop می‌گویند.چهره‌ات را به من قرض بدهکار فردی که Drop می‌کند با گفتگوی اخیر یکی از کاربران در ماه جولای (تیر ماه) در انجمن CCCC.sb اینگونه توضیح داده شده است:یک کاربر دیگر در پاسخ به پست جواب داد: به عنوان یک Drop، فقط چهره شما مورد نیاز است. برای ارسال تایید تصویری از طریق واتساپ، ۱۵۰۰ تا ۲۰۰۰ روبل (۲۰ تا ۲۸ دلار) دریافت خواهید کرد. همچنین می‌توانید چندین تایید در روز انجام دهید. وظیفه شما این است که در یک صرافی در زمان مشخص تایید تصویری ارسال کنید. می‌توانید از پاسپورت یا گواهینامه رانندگی یا گذرنامه خود استفاده کنید. همچنین باید سلفی بگیرید. پس از تایید موفقیت آمیز، ۵۰۰ روبل (حدود ۷ دلار) دریافت می‌کنید.در پست دیگری در انجمن Bhf.im آمده است که یک فرد جویای کار فقط باید نام کامل و تاریخ تولد را ذکر کند و سپس روی لینک ارسال شده کلیک کند.اغلب، فروشندگان قیمت‌های دقیقی برای چنین خدماتی اعلام نمی‌کنند؛ بلکه آنها را به صورت تک به تک از طریق چت ارسال می‌کنند.برخی از فروشندگان به‌عنوان واسطه عمل می‌کنند و کاربران را به Dropها یا افراد جویای کار وصل می‌کنند. درست مانند اپلیکیشن‌های واسطه‌ای که خریدار را به فروشنده وصل می‌کنند.گاهی اوقات حتی برای تایید یک حساب به اطلاعات شخصی واقعی کسی نیاز ندارید. فروشنده‌ای که با کوین‌دسک صحبت می‌کرد گفته است شما می‌توانید اطلاعات نادرست وارد کنید. این مسئله یکی از آسیب پذیری‌های فرآیند KYC است. کسانی که می‌دانند چگونه داده‌های مصنوعی تولید کنید، به راحتی از آن استفاده می‌کنند.