Blockchain dan keuangan terdesentralisasi (DeFi) berfokus pada platform keamanan Investigasi Certik mengarah pada penemuan "aktor KYC" profesional yang melewati proses KYC untuk menipu komunitas crypto, menurut ke posting blog Certik 17 November.
Aktor KYC didefinisikan sebagai individu yang disewa oleh pengembang nakal untuk memalsukan proses KYC pada proyek crypto atau pertukaran untuk mengintai dan mendapatkan kepercayaan di antara komunitas crypto sebelum peretasan orang dalam atau penipuan keluar.
Certik mengungkap taktik yang digunakan untuk melakukan peretasan dan penipuan keluar dari wawancara dengan aktor KYC dan melalui penyelidikan aktivitas yang terjadi di lebih dari 20 pasar bawah tanah over-the-counter (OTC), terutama terkonsentrasi pada Telegram, Discord, telepon dengan kebutuhan rendah aplikasi berbasis, dan iklan pekerjaan.
Wawancara dengan aktor KYC anonim mengungkapkan bahwa aktor seperti itu murah untuk disewa; beberapa akan bekerja serendah $8 untuk melewati proses KYC untuk membuka bank atau menukar rekening, atau menukar rekening atas nama pelaku kejahatan. Sementara itu, dalam kasus ekstrim, bayarannya bisa mencapai $500 per minggu jika aktor KYC harus menjalani proses verifikasi yang lebih kompleks atau bertindak sebagai CEO proyek crypto.
Certik menemukan bahwa dari 4,000 hingga 300,000 pelaku KYC yang berbasis di Asia Tenggara mewakili mayoritas yang membantu mengoperasikan jaringan bawah tanah global pertukaran crypto palsu dan layanan KYC palsu, dengan 500,000 anggota yang merupakan pembeli dan penjual.
Perusahaan keamanan juga menemukan bahwa lencana KYC yang diduga menunjukkan keandalan proses verifikasi KYC proyek crypto menyesatkan investor crypto karena memungkinkan aktivitas aktor KYC dengan teknologi dangkal mereka dan ketidakmampuan untuk mendeteksi penipuan dan ancaman orang dalam.
Certik menyimpulkan dengan mengusulkan bahwa solusi untuk memerangi aktor KYC dan layanan KYC palsu terletak pada uji tuntas tingkat tertinggi dan menjalankan investigasi latar belakang menyeluruh ke setiap anggota kunci dari setiap proyek kripto.
mandat KYC
KYC ditegakkan oleh Financial Action Task Force (FATF) bersamaan dengan kebijakan anti pencucian uang (AML) untuk memerangi skema Ponzi dan kejahatan keuangan. FATF mulai menetapkan standar pada cryptocurrency AML pada tahun 2014 dan menerapkan prosedur KYC sebagai mandat untuk penyedia layanan aset virtual (VASP), termasuk pertukaran crypto, penerbit stablecoin, protokol DeFi, dan pasar NFT untuk menyediakan program KYC.
Proses KYC memiliki tiga komponen. Yang pertama adalah Program Identifikasi Pelanggan, yang melihat verifikasi identifikasi permintaan VASP untuk mengautentikasi identitas pelanggan. Yang kedua, Uji Tuntas Pelanggan (CDD), mempertimbangkan VASP untuk menilai risiko yang mungkin dikenakan pelanggan mereka pada proyek crypto. Proses ini mungkin melibatkan menjalankan pemeriksaan latar belakang dan meninjau transaksi.
Terakhir, pemantauan berkelanjutan dan peninjauan transaksi yang berkelanjutan untuk mengidentifikasi aktivitas pelanggan yang mencurigakan dari akun pelanggan juga merupakan persyaratan yang harus dipatuhi KYC saat menyediakan layanan crypto.
Sumber: https://cryptoslate.com/certik-investigates-kyc-actors-hired-to-scam-the-web3-community/