為什麼一定要你交
有兩個原因,一個是真的,一個是藉口,而且很難分辨是哪一個。
真的那個:持牌的平台受發照地的反洗錢規範拘束, 提領前必須確認你是誰。這是全世界共通的作法,不做的話牌照會有問題。
藉口那個:身分審核也是一個很好用的拖延與拒付工具。 條款裡如果沒有承諾「幾個工作天內完成」, 它就可以一直要求補件、一直「審核中」,而你的錢就一直在裡面。
搜尋 verification、 KYC、 business days。 找得到「我們將在 X 個工作天內完成審核」這種句子的, 至少它替自己設了一條線。
找不到任何時限承諾的,就是可以無限期拖著。 我們把這一項列為判準之一, 門檻寫在這裡。
他們會要哪些東西
| 文件 | 常見程度 | 外洩後的殺傷力 |
|---|---|---|
| 身分證正反面 | 幾乎必要 | 很高。正反面合起來是台灣多數身分驗證的基礎 |
| 存摺封面/銀行帳號 | 法幣出金必要 | 很高。可用於冒名申辦、也直接連結到你的金流 |
| 手持證件自拍 | 常見 | 最高。可用於通過其他平台的活體/人工審核 |
| 住址證明(帳單) | 國際站常見 | 中。含住址與另一組帳號 |
| 信用卡正反面照片 | 偶見 | 拒絕。正經的平台不會要完整卡號與背面末三碼 |
| 資金來源證明(薪資單、對帳單) | 大額提領時 | 高。它會看到你的整體財務狀況 |
沒有任何正當理由需要你的信用卡背面末三碼(CVV)。 要求這個的,不管它給什麼說法,都不要給。 需要驗證卡片歸屬時,正常作法是遮掉中間卡號、遮掉 CVV,只留末四碼。
交出去之後的三種風險
一、平台自己就是風險
這些平台的資安投入你完全查不到。 沒有資安認證、沒有滲透測試報告、沒有外洩通報義務—— 如果它外洩了,你不會知道,除非某天資料在論壇上出現。
而且注意:架站成本很低的平台 在資安上的投入只會更低。條款是拿別人的改的、牌照沒有號碼的那幾家, 不太可能為了你的身分證去建一套加密儲存。
二、平台被查扣
不同來源取得的紀錄,可能在個案裡互相核對。 平台實際保存哪些會員資料,仍要看個案與證據,不能一概寫成完整檔案。 你能控制的是不要多交不必要的資料,並保存自己實際提交過什麼。
三、資料被拿去開別的帳戶
身分證正反面 + 手持自拍這個組合, 足以通過不少平台的人工審核。 被冒用去開的帳戶,登記的是你的名字。
用你的身分開的帳戶如果被拿去收贓款, 回頭要說明的人是你。而你在解釋的時候, 會發現自己得先承認曾經在境外賭博網站上傳過證件。
最該注意的是「什麼時候要求」
時機本身就是一個訊號,而且是很強的訊號。
| 什麼時候要求 | 代表什麼 |
|---|---|
| 註冊時就要求 | 比較像是真的在做反洗錢流程。 至少它不是等你贏了才想起來 |
| 第一次提領時要求 | 業界最常見,本身不算異常 |
| 你贏了一筆大的之後才突然要求 | 警訊。 尤其是同一個帳戶之前已經順利小額提領過幾次的情況—— 那代表審核的觸發條件是金額,不是身分 |
| 交了之後又一直加碼要求 | 更強的警訊。 「補件」是最不需要理由的拖延方式 |
很多人用「我領過三次都很順」來判斷一家平台安全。 問題是小額提領幾乎都會過—— 那是廣告費,也是不會觸發審核的金額。 真正的測試是大額那一筆,而那一筆通常只有一次機會。
能做的幾件事
| 做法 | 為什麼 | |
|---|---|---|
| 1 | 入金前先問清楚提領要哪些文件、審核多久, 並把客服回答截圖 | 這是唯一能在投入之前取得的資訊。 客服說的跟條款寫的不一樣的情況是存在的,截圖至少讓你有東西可以拿出來 |
| 2 | 優先選用加密貨幣出金的平台 | 不需要存摺封面,也不需要把銀行帳戶跟這件事綁在一起。 兩條路徑的差別 |
| 3 | 在證件影本上加浮水印, 寫明「僅供 ○○ 平台身分驗證使用,○○○○年○月○日」 | 擋不住有心人,但能讓這份影本很難被拿去別的地方用, 也讓外洩時追得到源頭 |
| 4 | 遮掉不必要的欄位。 驗證身分不需要看到你的配偶欄、役別、發證地點 | 對方拒絕的話,那個拒絕本身就是資訊 |
| 5 | 絕對不要給信用卡背面、網銀帳密、 或任何一次性驗證碼 | 沒有任何正當的審核流程需要這些 |
| 6 | 用一個專門的信箱, 不要用綁著你主要帳號的那個 | 外洩時的擴散範圍會小很多 |
| 7 | 不要用薪轉戶或有貸款扣款的帳戶 | 萬一那個帳戶出事,先卡住的是你的生活。 警示帳戶那一篇 |
| 8 | 如果它在你贏了之後才突然要求整套文件—— 先暫停,把條款翻出來看時限那一段 | 這個時機點的要求,接下來最常發生的是拖延 |
加浮水印或遮欄位,有些平台會拒收並要求重傳未經處理的版本。 那是你的選擇點:接受它的要求,或者接受領不出來。 知道有這個選擇點,比事後才發現好。
這頁的界線
我們不註冊、不登入、不提交表單, 所以我們沒有任何一家平台的實際 KYC 流程紀錄—— 要哪些文件、審核多久、拒收什麼,全部沒有。
這一頁講的是機制與風險類型, 依據是各平台公開條款裡讀得到的部分,加上一般的資安常識。 它的溯源等級是 EDITOR,不是 AUTO,跟本站那些「可以自己重跑」的頁面不同。
所以這一頁不會給你任何「幾成的平台外洩過」之類的數字。 看到有人給那種數字,請問他資料出處。
沒有辦法收回,這是實話。能做的是控制擴散: 不要再用同一組文件到第二、第三個平台, 留意名下有沒有非本人申辦的帳戶或門號, 以及注意有沒有針對你的、講得出你個資的詐騙電話。