Поддельная форма KYC: какие данные нельзя загружать по входящей ссылке

Откройте биржу самостоятельно и найдите тот же запрос в аккаунте

Не нажимайте кнопку Verify из неожиданного письма, SMS или сообщения в соцсети. Откройте приложение или сохранённый адрес биржи и проверьте, есть ли запрос в разделе идентификации или уведомлениях.

Сверьте тип требуемых сведений с тем, что показывает личный кабинет. Если письма и статуса аккаунта расходятся, свяжитесь с поддержкой из официального интерфейса.

• домен набран или открыт из закладки;
• запрос виден после авторизации;
• срок и назначение понятны;
• неожиданная ссылка не использовалась.

Передавайте только документы и поля, запрошенные официальной проверкой

KYC может предусматривать удостоверение личности, подтверждение адреса или проверку лица, но конкретный набор зависит от площадки и страны. Следуйте перечню в кабинете, а не форме из переписки.

Документы содержат чувствительные персональные сведения. Не загружайте лишние страницы и не отправляйте их в сторонний облачный диск или чат для «проверки». Если допустимость редактирования неясна, спросите поддержку через официальный канал.

• тип документа разрешён для вашей страны;
• передаются только требуемые страницы;
• изображения загружаются в защищённую форму;
• копии хранятся в безопасном месте.

KYC не требует seed-фразу, приватный ключ или пароль биржи

Форма идентификации не должна просить seed-фразу криптокошелька, приватный ключ, полный пароль биржи, одноразовый код 2FA или код восстановления. Эти секреты дают доступ к активам или аккаунту и не нужны для проверки документа.

Также не устанавливайте приложение удалённого управления и не демонстрируйте экран неизвестному «верификатору». Если человек просит перевести криптовалюту для подтверждения личности, прекратите разговор.

• seed-фраза не вводилась;
• приватный ключ не загружался;
• пароль и одноразовый код не сообщались;
• удалённый доступ не предоставлялся;
• криптовалюта для KYC не отправлялась.

Остановитесь при давлении, необычных требованиях или смене домена

Срочность, угроза блокировки, просьба обойти обычный кабинет, короткая ссылка и новый домен – причины проверить запрос отдельно. HTTPS не подтверждает, что сайт принадлежит бирже.

Не устанавливайте файлы из сообщения и не передавайте собеседнику снимок аккаунта с балансом или персональными данными. Сделайте скриншот обращения без секретов и сообщите о нём площадке.

• запрос проверен не по адресу отправителя;
• нет требования раскрыть код;
• домен после редиректа ожидаемый;
• поддержка открыта из приложения или сайта.

Срочно защитите учётную запись и сообщите бирже

Если на подозрительной форме указали пароль или код, с чистого устройства зайдите на официальный сайт, смените пароль и завершите неизвестные сессии. Проверьте настройки безопасности, API-ключи и операции.

Если отправили изображение документа, сообщите бирже и следуйте её инструкции по инциденту с персональными данными. Сохраните URL, письмо и время события, но не публикуйте документ в открытых каналах.

Чек-лист: поддельная форма kyc: какие данные нельзя загружать по входящей ссылке

• ссылка из сообщения не открывалась;
• запрос найден в личном кабинете;
• домен проверен самостоятельно;
• список документов совпадает;
• лишние данные не отправлены;
• seed и приватный ключ не раскрыты;
• пароль и коды не сообщены;
• подтверждение загрузки сохранено.

Материал подготовлен редакцией сайта и проверен 28 сентября 2026 года. Условия бирж, кошельков и блокчейн-сетей могут меняться. Перед операцией сверяйте данные в интерфейсе выбранного сервиса.