KYC演員產業鏈全面升級：段位分級 更有匿名者請求修改調查結果

CertiK調查團隊近期注意到，那些惡意的經營者在使用KYC演員的領域裏已經越發得心應手了。

根據我們的觀察，這些欺詐者們變得更加有「組織紀律」，正在不遺余力地招募專業演員或營銷人員來規避盡職調查驗證。

這種類型的KYC欺詐被用來欺騙Web3.0社區，也被用來繞過傳統銀行的安全流程。

對此，CertiK的調查團隊對該現象進行了全面而徹底的分析，並將在文末就如何檢測和避免這種欺詐為社區用戶們提供建議。

KYC演員的不同「段位」

去年，CertiK的網絡安全調查員發現了一個地下的KYC演員產業鏈，欺詐者利用該產業鏈獲得虛假的KYC認證，繞過安全措施並進行一系列詐騙的同時，逃避犯罪追責。

為了打擊這種日益增長的威脅，CertiK創建了KYC徽章——作為進一步的盡職調查手段，KYC徽章旨在檢測KYC演員和其他類型的欺詐行為。這項服務的目標是為那些經過驗證的开發團隊提供一個代表真實性的標籤，並幫助Web3.0社區用戶避免成為欺詐事件的受害者。

CertiK的調查人員進一步分析了欺詐者們的企圖，並確定了三類不同的KYC演員⬇️

? 低段位：這些KYC演員將自己的身份賣給欺詐者，但不參與其項目（就像把自己身份證號賣給小學生，好讓他們順利進網吧）。這部分數量的KYC演員大概佔了四分之一。

? 中段位：從“青銅”段位的KYC演員升級到了“黃金”以上，他們需要謊稱其自身是該項目的負責人。中段位演員佔據了KYC演員總數量的一半以上。

? 高段位：最強“王者”段位KYC演員，一般都是「科班出身」，具備表演或營銷經驗。該類人群佔了KYC欺詐演員們的五分之一左右。

低段位的KYC演員只需一兩杯奶茶錢就可以非常便宜地僱傭到。這些人沒有受過專業培訓，也不擅長應對深入的盡職調查，但他們對最基本的KYC欺詐具備豐富的經驗，大概是因為“接單”很多從而熟能生巧。

而中段位和高段位的KYC演員則准備更加充分，可以應對更高級的驗證和盡職調查。但因其每次「生意」周期時間較長，因此在「量產」方面以及經驗方面反而略遜色於低段位者。

王者演員「進組」

匿名強求通過KYC審核

在CertiK最近針對欺詐的調查中，我們發現一個很可能僱傭了KYC演員來規避CertiK盡職調查的項目團隊。他們試圖以欺詐的手段獲取KYC徽章以欺騙社區和投資者們。

在對該起事件進行了全面分析後，我們發現其團隊成員極有可能是演員，而其真正的團隊創始人藏在幕後。

我們對該項目演員的背景調查顯示，其隱瞞了自己作為KYC演員的履歷——其中一位是俄羅斯人，目前居住於莫斯科，他自稱一年前被一位美國人僱傭，該美國人是這個項目的真正創始人和管理者。

CertiK的專業調查人員進一步地研究發現了真正創始人的重罪犯罪前科。

演員還提到，該創始人為項目投入了200萬美元，但這筆資金的來源尚不得而知。

鑑於這些證據表明了該項目的真正創始人試圖欺瞞CertiK的驗證，且CertiK合理懷疑其目的是為了欺騙社區，僞造通過審查的假象，並最終是為了准備在日後竊取用戶資產後逃脫追責，因此CertiK拒絕為該項目授予KYC徽章。

隨後，我們的調查組收到了一位自稱“Project Contributor”（項目貢獻者）的匿名人士發來的一些信息，強烈要求我們接受演員作為其項目的官方代表，並希望停止調查該項目疑似的真正創始人，批准並授予該項目KYC徽章。

KYC演員欺詐銀行安全系統示例

CertiK調查專家發現，KYC演員欺詐Web3.0社區還只是這條產業鏈的冰山一角。

對該「黑市」的深入分析表明，這一產業的終極目標是針對傳統銀行，而非僅僅是Web3.0。

犯罪分子們正在使用這些虛假的KYC來开設銀行账戶並轉移或存儲非法資金，且成功獲得了信任。

在網上銀行出現之前，這些犯罪分子還在使用一些「老土」手段——他們在那些偏遠且沒有監管的島嶼上，利用離岸銀行業務來向當局隱瞞非法活動。

但是隨着科技發展，現在的犯罪經營者已經开發出了更加「先進」的欺詐計劃，他們使用虛假KYC大量开設銀行账戶，這些账戶從外表上看起來完全合法，導致其非法活動無法被發現或追蹤。

通過欺詐性KYC獲取假的銀行账戶操作簡單、成本低廉，在黑市上的售價僅僅為50多元人民幣（8美元）——這低成本換回的卻是高額回報，風險程度還不太高，因為他們可以开設多個銀行账戶，最大限度地減少每個账戶中存儲的資金量，降低被發現的風險。這可比曾經的離岸銀行操作手法便捷得多。

KYC欺詐的全球性威脅

嚴格的監管合規要求與KYC行業中猖獗的欺詐行為形成了鮮明對比，這一現象表明KYC行業的發展速度如此之快，以至於它已經成為一個純粹的教條程序，反而失去了其減少犯罪活動的“初心”。

哪怕每年都有2740億美元的預算用於預防金融犯罪，但地下KYC演員產業卻用行動表明仍有「道高一尺，魔高一丈」的現象。

在Web3.0的背景下，犯罪分子利用僞造的KYC欺騙社區，塑造他們可信且通過審查的假象。這給整個Web3.0領域帶來了挑战——合法开發者也許會面臨政府的罰款或拘留，反而是這些欺詐者可以將監管嚴格作為理由，進一步匿名並「說服」社區和投資者。

CertiK的調查員已經發現了2000多個項目團隊使用了虛假或不可靠的KYC證明來欺騙投資者——之所以將某些KYC證明判定為不可靠，正是因為其可以被KYC演員的「演技」成功忽悠。

而將這一現象放置於整個全球背景下分析時，我們可以發現，KYC演員和其他那些KYC欺詐行為正在為整個世界帶來嚴重的運營和法律風險。從短期來看，這也許會給企業、城市輸送成長型資金，但是從長遠來看，猖獗的欺詐已被證明會對國家和經濟產生負面影響：它會增加腐敗和有組織的犯罪，降低企業的信譽、生產力和競爭力，從而破壞民衆對法律和機構的信任，威脅到社會穩定。

因此，實施強有力的安全措施以防止KYC欺詐至關重要。

如何真正檢測KYC演員？

CertiK調查專家團隊开發了新的KYC驗證標准，這也是整個行業高水平盡職調查的標杆。目前已有更多的企業和組織想要通過先進的欺詐檢測流程以及風險咨詢服務來加強他們的風險管理和合規計劃。

盡管身份驗證是KYC流程中必不可少的步驟，但它們並不足以檢測出那些高段位的欺詐手法。

犯罪分子如果使用KYC演員，那么盡職調查過程很可能會無效，因為風險評測師會核實到那些演員的假身份和背景。

身份檢查相比驗證真實的客戶信息，其成本要更加低廉，所以這也成為了大多數KYC驗證機構所選擇的折中方案。不僅如此，除卻那些無法真正調查客戶的KYC機構，竟還有一些機構原本就沒打算真正調查客戶。

如果只看身份驗證，那么項目和社區們必然會承擔重大風險，可能會因此成為欺詐的受害者，而通過適當和全面的盡職調查則可以輕松遠離這些欺詐計劃。

專家調查人員發現，那些犯罪分子哪怕僱傭演員，也往往藏身於中介的背後，因此必須進行徹底的背景調查以發現他們的參與。

真正有意義的KYC

對KYC演員產業鏈進行的研究不僅可以解決Web3.0項目中發現的特定安全風險，也提供了在更廣泛的範圍內提高盡職調查標准的機會。這些研究的結果表明KYC暫時並未實現防止犯罪經營者從事犯罪活動的主要目標。

從單純的「點對點」式審查轉變為更具備機動性的有效安全解決方案仍需更多創新。防止例如金融腐敗這樣的全球犯罪需要利用區塊鏈的技術優勢，並實施更多實際和有效的盡職調查方法。

CertiK 提出的使用KYC徽章等級制度，嚴格檢測KYC演員的方案，逐步做到了不僅僅合規，更是進一步有效預防了犯罪。

鄭重聲明：本文版權歸原作者所有，轉載文章僅為傳播信息之目的，不構成任何投資建議，如有侵權行為，請第一時間聯絡我們修改或刪除，多謝。