Перевірка біржі
Ілля Миколайович Зав'ялов про перевірку криптобіржі: що встигнути подивитися до першого переказу
Перевірка криптобіржі коштує приблизно сорок хвилин і робиться один раз, а рішення про переказ грошей ухвалюється за дві хвилини і зазвичай без перевірки. Далі порядок дій, який витримує зустріч із добре зробленим шахрайським майданчиком: що дивитися в реєстрах, як перевіряти заявлену ліцензію, чому вік домену інформативніший за дизайн, що шукати в користувацькій угоді до реєстрації, як відрізнити закуплені відгуки від накопичених і який пробний цикл проводити перед тим, як заводити суттєву суму. Порядок вибудуваний від дешевого до дорогого: перші кроки безкоштовні й відсікають більшість майданчиків ще до створення акаунта.
Версія українською мовою для України.
Чому перевірку роблять до реєстрації
Реєстрація змінює становище сторін. Після введення телефону й пошти ви потрапляєте у воронку: приходять листи, телефонує менеджер, зʼявляється бонус з обмеженим строком. Далі перевірка конкурує з уже початими відносинами, і виграє вона рідко.
Є і технічна причина. Верифікація потребує документів, а документи, віддані шахрайському майданчику, потім спливають в інших схемах. Скан паспорта і селфі це готовий набір для відкриття рахунків і для переконливого звернення до вас від чужого імені.
Ілля Миколайович Зав'ялов радить тримати перевірку в тому порядку, де спершу йдуть безкоштовні та швидкі кроки. Більшість майданчиків відсіюється на віці домену та відсутності юридичної особи, тобто за десять хвилин і без жодних відданих персональних даних.
Ще один довід на користь порядку: перевірка, зроблена заздалегідь, читається спокійно. Після того як гроші заведені, будь-яка знайдена ознака вступає в конфлікт із небажанням визнавати помилку, і людина починає шукати пояснення, а не факти. Єдиний надійний спосіб це обійти полягає в тому, щоб ухвалювати рішення до першого переказу.
Вік домену і що він каже
Вік домену це найдешевша і одна з найінформативніших ознак. Перевіряється публічним сервісом whois за датою реєстрації. Майданчик, що працює місяць, не може мати трирічної репутації, скільки б відгуків про нього не лежало в мережі.
Дивитися треба і на строк, на який домен оплачено. Реєстрація на рік у проєкту, який обіцяє довгострокові вкладення, це невідповідність між заявленими планами і реальними витратами власника.
Корисно порівняти дату реєстрації домену з датою, якою майданчик сам датує своє заснування. Розбіжність на кілька років трапляється часто і зазвичай пояснюється тим, що історія вигадана, а домен куплений нещодавно.
Окремий випадок це старий домен із чистою історією та раптово новим вмістом. Такі домени купують на аукціонах заради віку та накопичених посилань. Архів сторінок показує, чим сайт був раніше, і розрив у тематиці видно одразу.
Перевіряти варто і сам домен на предмет схожості з відомим брендом. Підміна однієї літери, додавання дефіса, інша доменна зона за тієї самої назви: усе це ознаки клона, який живе коштом чужої репутації. Справжній майданчик не працює одночасно на пʼяти схожих адресах, а от копія майже завжди сусідить з оригіналом.
Юридична особа в реєстрі, а не в підвалі сайту
Назва компанії, зазначена в підвалі, нічого не підтверджує сама собою. Її перевіряють в офіційному реєстрі тієї країни, яка названа: дата реєстрації, поточний статус, директори, юридична адреса, наявність звітності.
Насторожують три речі. Компанія створена незадовго до запуску майданчика. Компанія числиться чинною, але не подає звітності. Юридична адреса збігається з адресою масової реєстрації, де числяться сотні організацій.
Окремо перевіряється відповідність: чи та це особа, яка реально приймає гроші. Якщо платіж іде на реквізити іншої компанії або на картку фізичної особи, звʼязок між сайтом і юридичною особою розірваний, і в спорі посилатися буде ні на що.
Реєстри більшості країн відкриті й безкоштовні, а пошук триває хвилини. Це той крок, який найчастіше пропускають і який найчастіше давав би відповідь ще до переказу грошей.
Має сенс подивитися і на склад учасників із директорами. Номінальні директори, які числяться одразу в десятках компаній, трапляються в реєстрах відкрито, і такий набір говорить про структуру, створену під швидкий запуск. Справжня фінансова організація зазвичай має простежувану команду та публічні профілі керівників.
Ліцензія: де перевіряти і що вона означає
Номер ліцензії на сайті перевіряється лише на сайті регулятора, який її видав. Пошук за номером і за назвою компанії в публічному реєстрі наглядового органу триває пару хвилин і дає однозначну відповідь.
Часта підміна полягає в підміні змісту. Реєстрація компанії, членство в асоціації, свідоцтво про взяття на облік і ліцензія на фінансову діяльність це різні документи. На сайті їх називають однаково переконливо, а перевіряються вони в різних місцях і дають різні права.
Ще одна підміна це ліцензія повʼязаної особи. У документі зазначена одна компанія, а гроші приймає інша, юридично з нею не повʼязана. Формально документ справжній, практично він не стосується вашого договору.
Корисно перевірити і зворотне: чи немає майданчика в публічних попередженнях регуляторів. Наглядові органи ведуть списки компаній, що працюють без дозволу, і потрапляння до такого списку це готова відповідь на питання про переказ грошей.
Окремо варто памʼятати, що ліцензія не є гарантією повернення грошей. Вона означає нагляд, звітність і канал скарги, а не страхування вкладень. Тому наявність дозволу підвищує шанси на розмову по суті в разі конфлікту, але не скасовує ні пробного циклу, ні читання умов виводу.
Що читати в умовах до реєстрації
Користувацьку угоду читають вибірково і до створення акаунта. Цікавлять чотири місця: порядок виводу коштів, комісії та ліміти, підстави для блокування рахунку і розділ про вирішення спорів.
У розділі про вивід шукають формулювання, що дають майданчику право відкладати виплату на власний розсуд, вимагати додаткову верифікацію будь-якої миті та змінювати ліміти без повідомлення. Такі формулювання і є юридичною основою майбутнього блокування.
У розділі про спори дивляться на країну арбітражу, вибір застосовного права і відмову від колективних позовів. Ці пункти визначають, куди ви підете в разі конфлікту і скільки це коштуватиме.
Угоду зберігають у тому вигляді, у якому вона діяла на дату реєстрації, з датою та адресою сторінки. Тексти правлять заднім числом, і без збереженої копії довести зміст попередньої редакції майже неможливо.
Відгуки: як відрізнити накопичені від закуплених
Закуплені відгуки розпізнаються за розподілом, а не за змістом. Справжній майданчик з історією має відгуки різних років, різної довжини і різної тональності, разом із невдоволеними. Закуплений масив зазвичай купчастий за датами, рівний за довжиною і майже без критики.
Дивитися треба на авторів. У реальної людини є історія активності поза межами одного відгуку. Акаунт, створений того самого місяця і залишив єдиний відгук, нічого не підтверджує, навіть якщо таких акаунтів сотня.
Окрема ознака це збіг формулювань. Однакові звороти у відгуках на різних майданчиках означають спільне джерело тексту. Досить узяти характерну фразу і пошукати її цілком.
Критичні відгуки читають уважніше за позитивні, і в них шукають повторюваний сюжет. Якщо кілька людей незалежно описують ту саму історію з блокуванням виводу і вимогою доплати, це опис механіки, а не збіг.
Відповіді майданчика під відгуками теж інформативні. Справжня підтримка відповідає по суті й пропонує номер звернення, а шаблонна відписка однаковим текстом під кожним критичним відгуком показує, що мета відповіді не розібратися, а розбавити картину.
Технічний бік, доступний без спеціальних навичок
Сертифікат сайту дивляться на предмет того, кому він виданий і коли. Свіжий сертифікат сам собою нормальний, але разом із недавнім доменом і новою компанією складається картина проєкту, запущеного нещодавно.
Поштові записи домену показують, де міститься пошта майданчика. Корпоративна пошта на безкоштовному домені у фінансової організації це невідповідність масштабу заявленої діяльності.
Корисно перевірити, чи не розміщується на тій самій адресі безліч схожих майданчиків. Публічні сервіси показують сусідів за адресою, і виявлення поруч десятка бірж із різними назвами та однаковою структурою відповідає на всі питання одразу.
Застосунок у магазинах перевіряється за датою публікації, кількістю встановлень і розробником. Розробник, у якого це єдиний застосунок, опублікований нещодавно, відповідає майданчику, запущеному нещодавно, незалежно від того, що написано на сайті.
Ще один доступний крок це перегляд відгуків у самому магазині за останній місяць. Вони модеруються інакше, ніж відгуки на сайтах-агрегаторах, і там частіше трапляються описи реальних проблем із виводом. Низька оцінка при великій кількості встановлень або хвиля однакових пʼятірок за кілька днів однаково інформативні.
Пробний цикл перед суттєвою сумою
Пробний цикл це не перше поповнення, а повне коло: введення невеликої суми, мінімальна операція і обовʼязковий вивід назад на свої реквізити. Перевіряється не зарахування, а саме повернення.
Суму беруть таку, втрату якої ви приймете спокійно. Сенс не в грошах, а в тому, щоб пройти процедуру виводу цілком і побачити, які вимоги зʼявляться: додаткова верифікація, комісія, мінімальний поріг, затримка.
Час фіксується. Заявлений строк виводу порівнюється з фактичним. Розбіжність у рази це сигнал, навіть якщо гроші зрештою прийшли.
Другий пробний вивід роблять на більшій сумі перед тим, як заводити основну. Схема з першими успішними виплатами розрахована саме на те, що перевірка обмежиться одним маленьким циклом.
Між пробними циклами розумно витримати паузу в кілька днів. Шахрайські майданчики живуть короткими періодами, і різниця між поведінкою на першому тижні й на третьому часто виявляється помітною: зʼявляються затримки, змінюються умови, виникає вимога додаткової верифікації.
Ознаки, за яких далі йти не варто
Будь-яка вимога доплатити перед виводом закриває питання сама собою. Податок, комісія за розблокування, страховий депозит, доведення балансу до порога: жоден справжній майданчик так не працює, а податок сплачується державі з отриманого доходу.
Гарантована дохідність і обіцянка відсотка на тиждень це заява, несумісна з роботою біржі. Біржа бере комісію за угоди і не обіцяє прибутку, а гарантія доходу це ознака іншої конструкції.
Особистий менеджер, який веде вас у месенджері й квапить, це не сервіс, а роль у схемі. Справжня підтримка відповідає на питання і не телефонує з пропозицією збільшити депозит до кінця дня.
І останнє: тиск часом. Бонус, що згорає, курс, який піде, вікно, яке зачиниться. Поспіх це інструмент, що вимикає перевірку, і він же найнадійніша ознака того, що перевірку якраз і треба провести.
Що зберегти на випадок спору
Перевірка заразом створює доказову базу. Зберігаються витяг із реєстру про компанію, сторінка регулятора з результатом пошуку за ліцензією, дані whois за доменом, користувацька угода в чинній редакції та сторінка з умовами виводу.
Усе зберігається з датою, адресою сторінки і зазначенням часового поясу. Архівна копія на сторонньому сервісі додає незалежного свідка, і це рівно те, чого потім бракує, коли сайт уже вимкнений.
Платіжні документи зберігаються окремо і в оригінальному вигляді: виписка банку, підтвердження обмінника, ідентифікатори транзакцій та адреси отримувачів. Ця частина переживає закриття майданчика і походить від третіх осіб.
Зібране перед переказом важить більше за зібране після втрати. Матеріал, зафіксований до конфлікту, неможливо дорікнути в підгонці, і саме він робить розмову з банком, поліцією та юристом предметною.
Тримати це варто поза тим пристроєм, з якого ви працювали з майданчиком, і поза поштою, до якої в нього є доступ через відновлення пароля. Окрема тека в хмарі з датою в назві та копія на зовнішньому носії закривають питання.
Порядок перевірки: від безкоштовного до дорогого
| Крок | Що дивляться | Що відсікає |
|---|---|---|
| Вік домену | Дату реєстрації і строк оплати | Майданчики молодші за рік із заявленою довгою історією |
| Реєстр компаній | Дату створення, статус, адресу, звітність | Відсутність юридичної особи і масові адреси |
| Реєстр регулятора | Номер ліцензії й назву компанії | Вигадані та чужі ліцензії, попередження нагляду |
| Умови виводу | Підстави затримки і блокування | Право відкладати виплату на власний розсуд |
| Розділ про спори | Арбітраж, право, відмова від групових позовів | Юрисдикції, де спір економічно позбавлений сенсу |
| Відгуки | Розподіл за датами і авторів | Закуплені масиви без критики |
| Сусіди за адресою | Інші сайти на тому самому сервері | Конвеєр майданчиків з однаковою структурою |
| Пробний цикл | Повний вивід малої суми і строки | Майданчики, де вивід обростає умовами |
Питання і відповіді
- Скільки часу займає повноцінна перевірка?
- Близько сорока хвилин на безкоштовні кроки: домен, реєстр компаній, реєстр регулятора, читання чотирьох розділів угоди і перегляд відгуків за розподілом. Пробний цикл із виводом додає від одного до трьох днів залежно від заявлених строків.
- Ліцензія на сайті є. Цього достатньо?
- Ні, поки її не знайдено в реєстрі самого регулятора за номером і за назвою компанії. Перевіряється і те, чи збігається компанія в ліцензії з тією, що приймає ваші гроші, бо ліцензія повʼязаної особи до вашого договору стосунку не має.
- Майданчик працює два роки і відгуків багато. Це надійно?
- Це привід дивитися уважніше, а не розслаблятися. Перевірте розподіл відгуків за роками і наявність критики, а також історію домену в архіві: старий домен міг бути куплений на аукціоні й наповнений новим вмістом.
- Якою сумою робити пробний цикл?
- Тією, втрату якої ви приймете спокійно. Важлива не сума, а повне коло: введення, операція і вивід назад на свої реквізити з фіксацією фактичних строків. Другий пробний вивід роблять на більшій сумі перед основним введенням.
- Що робити, якщо перед виводом просять доплатити?
- Припиняти поповнення і переходити до фіксації. Вимога доплати перед виводом це не процедура майданчика, а сам механізм схеми. Далі йдуть банк або платіжний оператор, заява в поліцію і звернення до біржі-отримувача, якщо кінцева адреса відома.
- Чи варто віддавати документи для верифікації?
- Лише після того, як пройдені реєстрові перевірки. Документи, віддані шахрайському майданчику, використовуються потім для відкриття рахунків на ваше імʼя і для звернень від вашого імені, тому верифікація йде останньою, а не першою.