Как обойти верификацию на бинанс

Смена региона в Binance и прохождение Верификации в обход санкциям

1. Выбираем страну, на которую будем верифицировать свой аккаунт Binance, я выбрал Литву. Включаем VPN необходимой нам страны, у меня Литва.
2. Заходим на Binance.
3. Заходим в Чат технической поддержки Binance (найти можно в Спотовой торговле, внизу справа: «Онлайн Поддержка»).
4. Сообщаем оператору, что мы находимся в Литве (в той стране, которую Вы выбрали в начале) и хотим перепривязать Верификацию адреса.
5. Скидываем любое подтверждение с выбранной вами страны. Это может быть: Платежка с Коммунальных услуг, Выписка по банковскому счету, Оплата за интернет, или любые документы на Ваше имя, где присутствует адрес и страна.
6. Тех. поддержка сбрасывает предыдущую Вашу верификацию адреса, забивает новые данные которые Вы выше отправили и Ваша заявка уходит на обработку.
7. В течение 15 минут Ваши данные о верификации обновятся.
8. После этого, когда Вы убедились, что данные изменены, можете выключить VPN и пользоваться платформой как раньше.

Так же эта история подойдет для тех, кому мешали ограничения в 10.000 евро.

Crypto Vision

Вся актуальная информация о криптомире находится в телеграм-канале Crypto Vision, подписывайтесь прямо сейчас и получайте только самую важную информацию.

Обход 2FA на Binance и потеря 200000$

Когда речь заходит про безопасность обычный пользователь интуитивно доверяет самым популярным сервисам настолько, что мыслей о своей безопасности не возникает: даже если речь идёт про деньги и многие годы потраченного времени на их зарабатывание. Речь идёт о недавнем взломе известного в русском сегменте среди крипто-трейдеров блогере на самой популярной крипто бирже Binance. Первые реакция и мысли от жертвы можете увидеть здесь.

С применением социальной инженерии блогер был заражён вирусом REDLINE распакованный код которого можно скачать отсюда, а оригинальный файл которым осуществлялось заражение здесь. Подключение вирус вёл по данным IP: 80.85.139.166:40955 и 188.119.113.239:39889. Оба IP принадлежат хостинг-провайдеру и находятся в ДЦ Нидерланд.

16 августа ночью была осуществлена кража сессии авторизации на Binance из браузера с ноутбука жертвы и исходя из логов IP на бирже (отсутствуют сторонние IP) вероятней всего с помощью backconnect-proxy установленном на компьютер жертвы через loader первичного вируса успешный и незаметный вход на саму биржу.

Для многих кража логинов и паролей и даже активных сессий из браузера не кажется чем-то существенным благодаря присутствию на бирже 2FA-подтверждений через ввод SMS/E-Mail кодов. Ведь действительно: каждый раз для вывода средств или перевода их кому либо Вам потребуется данное подтверждение. Но, с недавних пор на бирже появился NFT-market где люди могут покупать и продавать цифровые товары (графика) и как выяснилось на многих хакерских форумах почти сразу начали появляться предложения о «выводе» денег с балансов через данную уязвимость. В Google просто введя фразу «обход 2FA Binance» можно встретить действительно огромный выбор исполнителей.

Сам взлом как и кража средств была проведена очень простым и ироничным способом: хакер разместил NFT по цене 193000$ и просто купил его с аккаунта жертвы у самого себя. Для этого на бирже нет абсолютно никаких ограничений, подтверждений и попросту механизмов защиты. Далее по словам BInance деньги были выведены с биржи, а сам аккаунт как они предполагают был «взломан». Сразу же возникает вопрос как хакер обходил на чужом аккаунте всё те-же двухфакторные авторизации. Может аккаунты оформлены на поддельные документы и биржа не желает признать что её «верификация» не более чем «пук в муку»?

По некоторым данным доход биржи за год составил 200 млрд $ и как я считаю они не имеют права на такие глупые ошибки в своей политике безопасности. Ведь решение просто лежит на поверхности:

Для NFT должен быть отдельный счет, перевод средств на который только через 2FA (и за отсутствие данного решения бирже и их специалистам по безопасности по моему мнению должно быть стыдно)
Если обнаруживается 2 одинаковые активные сессии — последняя должна сбрасываться, а на первой должно появится уведомление об этом.
PIN для авторизации с новых IP на WEB-интерфейсе. Даже для активной сессии.

Моё мнение: Binance обязаны компенсировать все украденные деньги по простой причине: это не вина пользователя. И они в таких случаях обязались возвращать средства. Да, пользователь подхватил вирус, но, пользователь был уверен что вывод без 2FA не возможен. Это именно дыра в их безопасности. Потому Binance обязаны извинится за долгое отсутствие реакции, а так-же немедленно исправить данную уязвимость пересмотрев те дыры услуги по которым предоставляют все кому не лень. Для биржи с такими доходами не должно быть проблемой просто взять и «воспользоваться» услугами этих хакеров, обнаружить проблемы и исправить. Это говорит о многом.

Доверяйте, но проверяйте. Но если Вы далеки от этих дел и Вам не понятна суть проблемы:

Представьте свой банковский кабинет. За перевод средств с Вас спрашивают код. Вы защищёны ровно до того момента как не появится в банке магазин nft-картинок который Вы даже не открывали и не знаете что оно такое и как работает. В мобильных приложениях данного раздела попросту даже и нет, потому открыть и воспользоваться им можно только через веб интерфейс.

Вы не знаете ни что там, ни зачем оно надо. Вы просто пропустили эту инновацию и не знаете как она функционирует. Вы знаете что у биржи на аккаунте есть разные счета: спотовый, фьючерсный и несколько остальных один из которых «p2p» средства с которого можно выслать напрямую другому пользователю только с подтверждением. Мало того, между этими счетами нужно специально переводить деньги с одного раздела на другой. И так, Вы не используя nft маркет просто не подозреваете о том, что кто угодно может сделать картинку ценой в весь Ваш баланс и без всяких подтверждений купить это заполучив Вашу сессию. Повторюсь: купить nft — это тоже самое что просто перевести другому пользователю деньги. И для этого бинанс не создал даже отдельный внутренний кошелек, средства на который по логике безопасности должны были бы переводится с обычных счетов через 2fa. Потому-что повторяюсь: nft маркет позволяет ставить любую цену и получать оплату в полном размере.

У Вас не спросили нужен ли Вам этот маркет, не попросили никакой подтверждающей активации данного раздела при первом посещении, не спросили подтверждения на перевод средств на этот маркет и не выявили подозрительным внезапную продажу всех активов на спотовом рынке за доллары и покупку картинки на впервые открытом разделе биржи. Это максимально наплевательское отношение и искусственно созданная дыра от плохой проработки аспекта безопасности нововведения. Разве пользователь обязан изучать биржу каждые 5 минут на предмет обновлений, быть специалистом по безопасности чтобы выявлять дыру в логике работы нововведений? Я считаю нет. Одно дело когда взламывают и сливают деньги со всей биржи. Другое, когда биржа без спроса пользователя создает возможность обойти двойную авторизацию на которую рассчитывает пользователь.

Поймать троян можно множеством способов: начиная от личной невнимательности, заканчивая тем, что сплоиты могут Вас заразить через браузер просто при пассивном посещении любого сайта. Вас могут протроянить склейкой с полезным файлом или используя уязвимости в системе и Вы попросту здесь не виноваты. Вы просто были подключены к интернету и не выполняли никаких действий. Ваши пароли могут украсть расширения из официального магазина браузера. Потому Вы рассчитываете на то, что главные действия с деньгами будут требовать подтверждения 2fa даже если Вас взломают. И биржа получает с Вас комиссионные за каждую сделку. Она работает не на «добром слове», а значит беря деньги, должна их защищать. Может я чего-то не понимаю о справедливости?

Что такое KYC и почему важность верификации в криптоиндустрии растет?

Подобно другим финансовым институтам, ведущие криптовалютные биржи во всем мире требуют от клиентов пройти обязательную верификацию для получения постоянного доступа к услугам. Чем обусловлена необходимость верификации? Что эта процедура дает криптотрейдерам? И чем отличается от борьбы с отмыванием денег? Является ли она угрозой для децентрализованного характера публичных криптовалют? Эта статья даст вам ответы на все вопросы.

Что такое KYC?

KYC – это акроним от английской фразы «know your customer/client», или «знай своего клиента». Так называется обязательная проверка персональных данных клиента, обычно со стороны финансового института. В рамках процедуры используются документы, подтверждающие личность клиента, например, действующее удостоверение личности, счет за коммунальные услуги с указанием домашнего адреса, страховой номер и др.

Как правило, клиентам необходимо предоставить информацию для KYC в процессе регистрации учетной записи, а иногда и в случае изменений в данных. Например, если вы официально поменяли имя через несколько месяцев после регистрации учетной записи, вам придется предоставить новую информацию для KYC.

Если вы не завершите KYC, вы не можете воспользоваться доступом ко всем функциям криптовалютной биржи. Так, например, Binance.com без верификации позволяет клиентам лишь регистрировать учетные записи, использовать основные функции и выполнять ограниченные операции. Для получения полного доступа и увеличенного лимита ввода и вывода средств пользователям необходимо завершить верификацию .

Как устроена стандартная процедура KYC?

Процедуры верификации могут отличаться в зависимости от характера бизнеса, однако преследуют они одни и те же цели. Основные этапы процедуры – сбор и проверка данных. Сюда также относится комплексная проверка и постоянный мониторинг пользователей.

KYC-верификация обычно состоит из 3 частей:

1. Программа идентификации клиентов (Customer Identification Program (CIP))

Это первая и самая однозначная часть KYC. Она заключается в обычном сборе и проверке информации о клиентах. Банки, как правило, выполняют ее во время регистрации. Криптовалютные биржи и другие институты, чьи требования не настолько строги, приступают к процедуре после регистрации.

2. Комплексная проверка клиентов (Customer Due Diligence ((DD)

Иногда после верификации компания принимает решение о дополнительной проверке биографии клиента. Ее цель – оценка риска. Если в прошлом клиент был замешан в финансовых аферах или находился под следствием, это станет известно в процессе проверки биографии.

3. Постоянный мониторинг

Постоянный мониторинг обеспечивает актуальность данных верификации и позволяет системе тщательно анализировать операции, вызывающие подозрения. Процедура позволяет отслеживать крупные транзакции в страны, причастные к терроризму, по данным правительства США. В зависимости от результатов расследования биржа может приостановить работу учетной записи и сообщить о проблеме в регулирующие и правоохранительные органы.

Почему большинство криптобирж требуют завершить верификацию?

Требования KYC являются обязательными на ведущих криптовалютных биржах. Они обеспечивают соответствие работы нормативным актам и законам. В прошлом криптобиржи редко запрашивали информацию для KYC. Но по мере роста цен на криптовалюту и интереса к ней, все чаще стали вызывать озабоченность преступления, связанные с отмыванием денег и другой незаконной деятельностью.

В 2021 году KYC-верификация была представлена в «Патриотическом акте» и закреплена им. Однако приняли закон лишь после террористических атак 11 сентября. Целью KYC стала борьба с незаконной деятельностью и выявление подозрительного поведения на ранних стадиях. С помощью персональных данных криптовалютные биржи отслеживают модели транзакций, что в том числе способствует борьбе с отмыванием денег и финансированием терроризма.

При отсутствии KYC и комплексной проверки к ответственности могут привлечь криптовалютную биржу, а пользователю преступление сойдет с рук. Поэтому ведущие криптобиржи работают в соответствии с законами о борьбе с отмыванием денег (AML).

Однако KYC и AML – разные явления.

В чем разница между KYC и AML?

Требования KYC – лишь составная часть комплексной программы по борьбе с отмыванием денег (AML). AML включает в себя разнообразные нормативные процессы противостояния финансовым преступлениям. К AML также относится фильтрация программного обеспечения, учет документации и криминализация. KYC – не более чем процесс AML, который включает в себя проверку персональных данных и расширенную комплексную проверку.

KYC, AML и прочие процессы, разработанные регулирующими органами, усложняют незаконную деятельность организованной преступности и террористов, не позволяя превратить полученные преступным путем средства в легальные доходы. Однако некоторые члены криптосообщества имеют другую точку зрения на это преимущество и неоднозначно относятся к KYC-верификации. Их аргумент заключается в том, что KYC и AML противоречат концепции децентрализации.

Как KYC влияет на децентрализацию и анонимность?

Одна из главных особенностей криптовалюты и блокчейн-технологии – децентрализация. Это означает, что ни один орган не контролирует систему полностью. Транзакции блокчейна хранятся не в единой базе данных, а на множестве компьютеров во всем мире, представляющих сеть одноранговых нод. Так, требования KYC объединяют криптобиржи и традиционные финансовые институты ввиду передачи прав центральному органу.

Для сторонников идеи анонимности децентрализованных блокчейнов потеря анонимности – огромная цена. Особенно – когда клиенты предоставляют данные для верификации централизованной криптобирже. И хотя криптобиржи гарантируют уважительное отношение к персональным данным, многие сторонники анонимности не желают рисковать. Эти опасения небезосновательны, поскольку многие биржи до сих пор не разработали надежных KYC-систем для защиты пользовательской информации.

Также имеются данные о том, что хакеры получали доступ к данным KYC-пользователей через лазейки в программном обеспечении бирж. Binance – одна из немногих бирж с надежной специализированной системой сбора и управления данными KYC.

Ответственность Binance в отношении KYC

Binance – это крупнейшая в мире криптобиржа по рыночной капитализации. В связи с этим биржа обязана соблюдать требования KYC. KYC не только защищает биржу, но и обеспечивает дополнительный уровень безопасности для каждой учетной записи, а также позволяет пользоваться услугами Binance без ограничений.

Преимущества верификации на Binance: новые уровни

Одно из главных преимуществ KYC на Binance – доступ к новым уровням со сниженными комиссиями и увеличенными лимитами вывода средств. Неверифицированные пользователи могут вывести не более 0.06 BTC в день, при этом лимит вывода средств для верифицированной учетной записи составляет 100 BTC в день.

Помните: верификация в первую очередь предназначена для пользователей, выполняющих операции с кредитными или дебетовыми картами. Проверка персональных данных также будет полезна для тех, кто совершает крупные транзакции. Пользователей, не завершивших верификацию, могут ожидать определенные трудности при выводе средств с учетной записи Binance. Поэтому Binance рекомендует всем пользователям завершить верификацию как можно скорее.

Как пройти процедуру верификации на Binance

Завершить верификацию на Binance просто. Следующие действия помогут вам верифицировать учетную запись на Binance .

1) Перейдите на Binance.com

Если вы новый пользователь, вам нужно создать учетную запись с помощью адреса электронной почты и пароля. Это займет не более пяти минут. Если у вас уже есть учетная запись, просто войдите в систему.

2) Перейдите в меню «Верификация»

Выберите аватар профиля в правом верхнем углу экрана. Вы окажетесь в «Центре пользователя». Рядом с персональными данными вы увидите несколько функций. Выберите верификацию, чтобы перейти к третьему пункту.

3) Нажмите «Подтвердить сейчас»

На следующей странице вы увидите большую желтую кнопку с надписью «Начать». Она запустит процесс верификации. Обращаем ваше внимание: список необходимых документов зависит от вашего гражданства. Выбрав его, подтвердите документ, по которому будете проходить верификацию, сделайте фотографию удостоверения личности государственного образца (на фото должно быть четко видно всю информацию, без бликов и размытостей), укажите имя, домашний адрес, почтовый индекс, сделайте selfie и пройдите проверку лица.

4) Завершение верификации

Удостоверьтесь в том, что все предоставленные данные верны, чтобы верификация прошла успешно. Завершите процесс и приступайте к торговле. Выполнив стандартную верификацию, вы также сможете пройти расширенную проверку.

На Binance предусмотрено две категории верификации: стандартная и верификация +.

Как пройти проверку персональных данных

Где пройти верификацию на сайте Binance

Это можно сделать в разделе Профиль > Верификация или нажав на баннер Верификация/Пройти верификацию на главной странице. Вы увидите свой текущий уровень верификации, определяющий торговый лимит вашего аккаунта на Binance. Чтобы увеличить лимит, пройдите верификацию соответствующего уровня.

Процедура верификации личности («Know Your Customer» (KYC), или «Знай своего клиента») предназначена для защиты учетных записей пользователей от мошенничества, коррупции, отмывания денег и финансирования терроризма.

Чтобы получить доступ к продуктам и услугам Binance, включая торговлю криптовалютой, ее ввод и вывод, все новые пользователи должны пройти верификацию.

Для существующих пользователей, не прошедших «Верификацию», права доступа к аккаунту будут временно изменены на «Только вывод», а из услуг будут доступны только: вывод средств, отмена ордеров, закрытие позиций и изъятие средств.

В зависимости от выбранного региона или платежных каналов, возможно, потребуется повысить уровень верификации личности для повышения безопасности вашего аккаунта. Дополнительная информация доступна в статье Почему нужно проходить проверку персональных данных.

Как пройти верификацию на сайте Binance. Пошаговая инструкция

1. Войдите в свой аккаунт Binance и перейдите в меню Профиль > Верификация .

Также можно нажать кнопку Дополнить данные во всплывающем окне.

2. Нажмите Пройти верификацию.

3. Выберите страну проживания. Убедитесь, что вся предоставленная информация соответствует вашим документам, удостоверяющим личность.

4. Введите персональные данные и нажмите «Продолжить».

Убедитесь в том, что вся предоставленная информация соответствует вашим документам, удостоверяющим личность . Вы не сможете изменить ее после подтверждения.

5. Далее необходимо подтвердить документы, удостоверяющие личность.

6. Выберите страну, в которой были выданы ваши документы, и вы увидите список допустимых документов. Большинство пользователей выбирают верификацию с помощью паспорта, удостоверения личности или водительских прав. Ознакомьтесь с вариантами, доступными для вашей страны.

Выберите тип документа и нажмите Продолжить.

7. Следуйте инструкциям и загрузите фотографии документа. Фотографии должны включать отчетливое и полное изображение документа, удостоверяющего личность.

8. Вам потребуется загрузить селфи. Сфотографируйте себя, следуя инструкциям.
Примечания:

Разрешите на своем устройстве доступ к камере.
Не надевайте головной убор или очки, не используйте фильтры и удостоверьтесь в том, что при съемке достаточно света.

9. Вам также потребуется пройти верификацию лица. Нажмите Продолжить, чтобы сделать это на текущем устройстве, или выберите вариант Я хочу продолжить на мобильном телефоне, если хотите использовать свое мобильное устройство.

9.1. С помощью камеры на мобильном телефоне отсканируйте QR-код и следуйте инструкциям. Затем нажмите Я завершил процесс на своем телефоне.

10. Binance выполнит проверку ваших данных в указанный срок. Как только ваша заявка будет проверена, мы отправим вам уведомление по электронной почте.

Не обновляйте браузер в процессе.
Доступно до 10 попыток верификации личности в сутки. Если ваша заявка будет отклонена 10 раз в течение 24 часов, вам придется подождать 24 часа, чтобы повторить попытку.

Часто задаваемые вопросы:

1. В каких случаях нужно предоставлять дополнительные документы?

В редких случаях, когда селфи пользователя не соответствует предоставленным документам, удостоверяющим личность, требуется отправить дополнительные документы и ожидать результатов верификации в ручном режиме. Обратите внимание, что верификация в ручном режиме может занять несколько дней. Binance применяет комплексную систему верификации личности для защиты средств пользователей. Удостоверьтесь в том, что предоставленные вами материалы соответствуют требованиям.

2. Каковы будут мои дневные лимиты на вывод средств после завершения подтверждения личности?

Binance регулярно проводит обзор своих продуктов и услуг для внесения необходимых изменений и улучшений. Чтобы узнать о новых лимитах на снятие средств, см. страницу «Подтверждение личности».

Чтобы получить доступ к продуктам и услугам Binance, включая торговлю криптовалютой, ее ввод и вывод, все новые пользователи должны пройти верификацию . Для существующих пользователей, не прошедших верификацию, права доступа к аккаунту будут временно изменены на Только вывод , а из услуг будут доступны только вывод средств, отмена ордеров, закрытие позиций и погашение. Дополнительную информацию можно найти в этом объявлении.

3. Зачем нужно проходить верификацию Plus?

Если вы хотите увеличить лимиты на покупку и продажу криптовалюты или разблокировать дополнительные функции аккаунта, вам необходимо пройти верификацию Plus. Следуйте инструкциям ниже:

Введите свой адрес и нажмите «Продолжить».

Выберите тип документа, подтверждающего ваш адрес, и загрузите его. Нажмите Продолжить, чтобы отправить данные.

Подтвердите свое имя и адрес и нажмите ОК для отправки.

Вы увидите статус верификации На рассмотрении. Дождитесь одобрения своей заявки.
4. Как обновить личную информацию?

Если ваши личные данные изменились по одной из перечисленных ниже причин, перейдите на страницу обновления личных данных .

Чтобы обновить личные данные, можно обратиться в службу поддержки Binance. Укажите «Как обновить личные данные» и перейдите по ссылке Нажмите здесь, чтобы сбросить KYC в ответе службы поддержки.

Причины для обновления личных данных:
1. Истек срок действия документов;
2. Изменилось имя в удостоверении личности;
2. Изменился номер документа, удостоверяющего личность;
4. Изменилась национальность;

5. Необходимо обновить или изменить загруженные документы в соответствии с требованиями определенных фиатных каналов;

6. Необходимо изменить имя на другое, на узнаваемом системой языке (например, после смены удостоверения личности на местном языке на паспорт на английском языке).

7. Обновить документы в соответствии с требованиями политики использования карты Binance.
Обратите внимание:

Перед тем как нажать «Подтвердить», убедитесь в том, что вы ознакомились с декларацией.
Нельзя передавать свой аккаунт другим лицам или заменять удостоверение личности другого лица на свое удостоверение.

Инструкция:

1. Перейдите на страницу Обновление личных данных . Выберите причину изменения и внимательно прочитайте декларацию. Установите флажок Я понимаю и согласен с декларацией и нажмите Подтвердить обновление.

2. Введите необходимые данные и нажмите «Продолжить».

3. Пожалуйста, дождитесь завершения обработки вашего запроса. После обработки вашего запроса вы получите уведомление по электронной почте.

5. Сколько времени занимает верификация на Binance?

Документы отправленные на верификацию обычно проверяются в течение 48 часов. Однако в некоторых отдельных случаях проверка может занять больше времени.

6. Безопасна ли верификация на Binance?

Да, верификация на Binance безопасна и способствует повышению безопасности платформы. Конфиденциальность ваших документов гарантирована.

Где пройти верификацию в приложении Binance

Чтобы перейти в раздел верификации, нажмите Профиль > Верификация не пройдена или Пройти верификацию на главной странице приложения. Вы увидите текущий уровень верификации, определяющий торговый лимит вашего аккаунта на Binance. Чтобы увеличить лимит, пройдите верификацию соответствующего уровня.

Как пройти верификацию в приложении Binance. Пошаговая инструкция

1. Войдите в свой аккаунт Binance и нажмите Пройти верификацию на главной странице приложения.

Вы также можете выбрать Профиль и нажать на баннер Требуется действие.

2. Выберите страну проживания, и вы увидите перечень верификационных данных, необходимых для вашей страны или региона. Нажмите Продолжить. Убедитесь, что вся предоставленная информация соответствует вашим документам, удостоверяющим личность.

3. Введите персональные данные и нажмите Продолжить.

4. Загрузите фотографии документов, удостоверяющих личность. Выберите тип документа, удостоверяющего личность, и страну выдачи. Большинство пользователей выбирают верификацию с помощью паспорта, удостоверения личности или водительских прав. Ознакомьтесь с вариантами, доступными для вашей страны.

5. Следуя инструкциям, сфотографируйте документ. Изображения должны быть полными и четкими.

К примеру, если вы используете удостоверение личности, необходимо сделать фото его лицевой и оборотной стороны.

Примечание. Разрешите на своем устройстве доступ к камере.

6. После загрузки сфотографированных документов система предложит подтвердить их актуальность. Расположите лицо в центре рамки и выполните эту процедуру, следуя инструкциям. Убедитесь, что ваше лицо полностью видно, оно находится в центре кадра, а изображение четкое. Глаза должны быть открыты. Не делайте селфи с головным убором, очками, а также не используйте фильтр и убедитесь, что при съемке достаточно света.

7. После завершения подождите. Binance выполнит проверку ваших данных в указанный срок. Как только ваша заявка будет проверена, мы отправим вам уведомление по электронной почте.

Не обновляйте страницу и не выходите из приложения во время прохождения проверки.
Доступно до 10 попыток верификации личности в сутки. Если ваша заявка будет отклонена 10 раз в течение 24 часов, вам придется подождать 24 часа, чтобы повторить попытку.