This version of the page http://www.vinport.net/secur (0.0.0.0) stored by archive.org.ua. It represents a snapshot of the page as of 2011-08-26. The original page over time could change.
Анонимность и безопасность в системе WebMoney -=- Финансовый портал (Украина, Винница)
  
Анонимность и безопасность в системе WebMoney


На войне как на войне
(Об анонимности, мошенниках, Арбитраже и нововведениях в Keeper Light)

© Никита Сенченко, специально для оВебМани.Ру и MoneyNews.Ru

С милостивыми Ты поступаешь милостиво, с мужем искренним - искренно,
c чистым - чисто, а с лукавым - по лукавству его (2 Цар. 22, 26-27)

В Интернете стало слишком много обмана, чтобы никак на него не реагировать. Любая платежная система сталкивается с мошенниками и грязными деньгами - и оставаться в бездействии она не может. Собственно, эта война уже давно началась. И ее последние отголоски, например, ситуация вокруг e-gold и StormPay, только подтверждают серьезность проблемы.

Очевидно, что чем популярнее система, тем больше внимания к ней со стороны людей, которые ничего не создают, а только пакостят и разрушают. И еще очевидно, что если система не заботится о внутренней экологии, то она либо пока не стала популярной и никакой экологией там пока и не пахнет, либо жить ей осталось совсем недолго. Например, в России есть такие системы, которые даже не спрашивают у пользователя, как его зовут вообще. Но это их проблемы.

WebMoney, к счастью, обходится без громких скандалов и потерь. Причиной тому - выверенная внутренняя политика в отношение мошеннических и сомнительных операций, а также новые превентивные меры, которые своевременно внедряются и становятся нормой. Обо всем этом мы поговорим сегодня, потому что тема актуальная и обойти ее, какой бы скользкой она ни была, никак нельзя.

Анонимна ли система WebMoney?
Анонимность и торговые операции
Требования к обменным пунктам
Отношение к инвест. деятельности
О карательных мерах
О работе Арбитража
Нововведения в WM Keeper Light

Анонимна ли система WebMoney?

В совеременном интернете, где 1% негодяев портят жизнь остальным 99%, анонимность становится злом, а не преимуществом. Признаемся честно, анонимность кажется нам выгодной, когда касается нас самих, но когда безлики наши контрагенты, партнеры и продавцы, то это нас обескураживает. Как же быть? А вот как. Разделить всех по степени доверия и ответственности. Анонимам давать минимальные права, а открывшим свое лицо - максимальные. Согласитесь, это справедливо. Как вы знаете, такая иерархия в системе WebMoney давно построена. Правильно, это аттестация.

Собственно, WebMoney анонимной никогда и не была. Анонимность - это когда вас вообще не спрашивают, кто вы такой, и не просят представиться. Ну, например, когда покупаете колбасу в магазине. А как дела обстоят в WebMoney?

Пункт 2.3.1 Кодекса WebMoney гласит: "Состав данных, необходимых для регистрации идентификатора участника, устанавливает Оператор, а необходимых для регистрации кошельков – Гаранты. За достоверность вводимой при регистрации информации отвечает участник". В Соглашении о трансфере имущественных прав цифровыми титульными знаками содержится более жесткая формулировка: "Пользователь системы WEBMONEY TRANSFER принимает на себя следующие обязательства: предоставить достоверные данные о своей личности при регистрации в системе WEBMONEY TRANSFER..." (п.5.1.b).

Итак, система-таки просит участника представиться (в момент его регистрации), и возлагает на него ответственность за введенную информацию. Да, паспорт никто не проверяет, анализы тоже не требуют. Но это уже не анонимность. Назовем это псевдонимностью.

Нужно ли указывать о себе достоверную информацию? Конечно, вы можете намеренно записать в регистрационной анкете белиберду или чужие имя-фамилию, т.е. фактически обмануть систему. Только за одно это вас никто наказывать не будет. Хотите быть Иваном Ивановым или Джоном Смитом - пожалуйста (да простят меня настоящие Ивановы и Смиты за такой пример :-) Только зачем? Если вы боитесь открыть свое имя для посторонних, закройте информационные поля к показу; таким образом, знать, кто вы такой, будет только сама WebMoney. Но что в этом страшного? Вы же не собираетесь совершать ничего плохого? Или "а вдруг захочется"? :-)

Впрочем, это пока просто шутки. Дочитав статью, вы сами поймете, почему все же нужно сообщать о себе правду.

Но мы отвлеклись. Чтобы быть рядовым пользователем, совершать транзакции частного характера, делать покупки в интернет-магазинах, оплачивать что-либо на Telepay, получать вознаграждения от других участников и т.д. - псевдонимности вполне достаточно. Аттестат не требуется. Но когда участник переступает эту черту, ему нужно подниматься на ступень выше и снимать маску.

Анонимность и торговые операции

От всех, кто хочет заниматься торговой деятельностью, система требует получения персонального аттестата. Подключить к своему сайту сервис оплаты WebMoney Merchant могут только аттестованные участники. Покупатель, приобретая что-либо в интернет-магазине, должен быть уверен, что продавец не обманет его (предоставит обещанный товар или услугу) или, как минимум, что платежная система знает, кто этот продавец. WebMoney позволяет быть покупателем и оставаться при этом псевдонимом, но от бизнесменов требуется перейти "на следующий уровень". Начиная торговать, нормальный продавец принимает на себя дополнительную отвественность, и, понимая это, отказывается от псевдонимности, т.е. получает аттестат. И с этим никто не спорит. Бизнесмен не должен быть анонимом. Это правило действует везде в реальном мире, оно же действует и в WebMoney.

Однако некоторые участники системы ведут торговую деятельность "в тихую". Они принимают прямые переводы на свой кошелек, не озадачиваются получением аттестата и гарантируют свою честность на словах. А став мошенниками или обманув кого-то, они ничего не теряют - и о них даже не остается никакой информации. Это ненормальные продавцы. Они системе не нужны. Поэтому по отношению к ним принимаются жесткие меры - блокирование, требование аттестоваться, отказ в обслуживании. Во благо всем остальным, нормальным, участникам.

Требования к обменным пунктам

По отношению к авторизованным обменным пунктам (получившим аттестат и добавившим себя в листинг обменных пунктов, каталог Мегасток и Геосервис) действуют определенные правила, которые называются "Соглашение об условиях информационной поддержки обменных WM-пунктов". Позволю себе процитировать здесь некоторые выдержки из этих правил:

"Обменный WM-пункт, осуществляющий обмен титульных знаков WebMoney на наличные деньги и наоборот должен производить проверку и хранение паспортных данных участника обмена (получающего или вносящего наличные) и по первому требованию Арбитражного сервиса системы WebMoney Transfer предоставить полные паспортные данные лица, производившего обмен. Хранение паспортных данных нужно также организовать средствами самой системы, включая информацию о номере паспорта и ФИО в WM-счета или примечания к WM-платежу".

"Обменный WM-пункт, осуществляющий обмен титульных знаков WebMoney на средства различных электронных платежных систем или платежных интернет систем (e-gold, paypal и т.п.) и наоборот ОБЯЗАН производить хранение полных реквизитов обмена (название системы, номер счета, аккаунта или электронного кошелька, направление обмена и сумма обмена) средствами самой системы WebMoney Transfer, ОБЯЗАТЕЛЬНО включая эту информацию назначение описание WM-счета или примечание к WM-платежу".

Как видим, обменный пункт должен проверять паспорт клиента. Зачем?

Мошенники, хакеры и пирамидостроители воруют и выманивают средства у своих жертв не для того, чтобы любоваться на пятизначные суммы на своих кошельках. Они стремятся превратить их в живые деньги, и сделать это как можно быстрее. Самый простой способ для них - обратиться в обменный пункт. Наказывать же обменник в этой ситуации неправильно: он не знал и не мог знать, от кого и за что его клиент получил WM-ки, которые теперь выводит. Поэтому обменные пункты должны идентифицировать своих клиентов. И не только идентифицировать, но и отображать в примечании платежа. Обменным автоматам в Примечании предписано указывать номера счетов в других платежных системах, которые участвовали в обмене. Все это сделано для того, чтобы Арбитраж мог быстро и в любое время дня и ночи установить, кто и как менял, вводил или выводил. В критических ситуациях, когда у кого-то что-то украли, счет идет на минуты и даже секунды.

Уверен, обменные пункты с пониманием воспринимают эти требования. Они делают бизнес с системой, которая считает борьбу с мошенниками и грязным деньгами одной из приоритетных задач. Было бы неразумным мешать ей в этой борьбе ради собственных сиюминутных выгод.

Впрочем, обменникам так или иначе придется соглашаться на условия системы, потому что к тем из них, кто не выполняет этих правил, применяются санкции, как правило, временная блокировка входящих платежей, до устранения нарушений.

Возникает вопрос - а что мешает обменному пункту получить аттестат на один WMID, а операции проводить через другой, анонимный, не соблюдая никаких правил? И что мешает заниматься обменной деятельностью вообще анонимно? Ничего не мешает. До первого жареного петуха, который обязательно клюнет. Но когда это произойдет и нарушение обнаружится, то наказание может быть очень суровым.

Вопрос.
Я обменный пункт. Как указывать паспортные данные в примечании при продаже WM - понятно. Платеж в этом случае произвожу я. Но как заставить клиента вписать свои паспортные данные в примечание, когда платеж производит он (осуществляет вывод)?
Платеж без паспортных данных можно просто возвращать. Но я бы даже поступил иначе. Клиент подает заявку на сайте, указав паспортные данные (без этого заявку не регистрировать) -> вы выписываете ему счет на оплату с протекцией сделки, в примечение вписав полученную паспортную информацию -> клиент оплачивает его с кодом протекции -> когда клиент приходит и предъявляет паспорт, вы сравниваете его с теми сведениями, которые он подал в заявке -> если все сходится, просите сообщить код протекции, получаете WM, осуществляете обмен, если нет - отказываете в обмене.

Ну и еще один актуальный вопрос. Один из участников форума заявил, что требование паспорта обменным пунктом противоречит условию анонимности системы WebMoney. На это можем ему ответить, что, во-первых, WebMoney не гарантировала участнику анонимности и не гарантировала, что не потребует от него паспорт, она лишь объявила, что достоверность указанных при регистрации сведений полностью лежит на нем самом (см. выдержки из Кодекса и Соглашения). Как это противоречит одно другому? Во-вторых, клиент волен прибегать к услугам обменника (и тогда он должен принять его условия) или отказаться от этих услуг. В конце концов, у него есть и другие возможности ввода-вывода, например, банковский перевод. Когда он придет в банк открывать счет, там у него тоже потребуют паспорт. Конечно, в этом снова окажеться виноватой система WebMoney, которая не обеспечила ему анонимности.

Когда человека "кидают" мошенники или аферисты, он жалуется в систему WebMoney, что та его не защитила. Когда у этого человека просят показать паспорт или идентифицировать свою личность, он жалуется, что система посягает на его анонимность. Всегда на что-то жалуется. Как же прикажете отличить мошенника от не мошенника до того, как беда случилась? По цвету кожи или разрезу глаз?

Напомним к слову, что некоторые сервисы WebMoney (кредитные операции, Merchant, cards.webmoney.ru и т.д.) доступны только аттестованным участникам (фактически, предъявившим однажды Регистратору свой паспорт). И ничего - никто с этим не спорит. Так почему кое у кого подобное требование вызывает протест, когда речь заходит о вводе-выводе через обменные пункты? Не потому ли, что рыльце в пушку?

Отношение к инвестиционной деятельности

В Соглашении о борьбе с незаконной торговлей сказано: "Оператор и Участники системы принимают на себя обязательства: [...] не передавать и не принимать под проценты титульные знаки системы WebMoney Transfer без должного оформления, не использовать систему WebMoney Transfer для создания и распространения пирамид..." При этом под пирамидой понимается "мошенническая структура, организаторы которой перераспределяют и используют в своих личных интересах средства, полученные от ее участников под обещание высоких процентов прибыли".

Да, не каждый инвестиционный фонд обязательно должен быть пирамидой. И заранее отличить пирамиду от не пирамиды проблематично. Но, что странно, сотни (тысячи?) инвестфондов рунета все поголовно рано или поздно "неожиданно" исчезают, присвоив вклады. А еще примечательно, что когда такое случается, обманутые вкладчики почему-то не бегут в милицию, а бомбят почтовые ящики WebMoney с жалобами и возмущениями.

Поэтому прием вкладов под проценты системой WebMoney по умолчанию запрещен. Инвестиционная деятельность с использованием WebMoney может осуществляться либо посредством кредитных кошельков, либо на основе сервисов Capitaller.Ru и Shareholder.Ru. В первом случае владелец кредитного кошелька обременен дополнительными механизмами контроля и договором о кредитной деятельности, во второго отношения также закреплены договорами, определяющими границы отвественности, а отчеты, операции и движение по кошелькам более-менее прозрачны для пайщиков.

Только так и никак иначе. Других вариантов нет. Кошельки всех очередных инвестфондов и финансовых пирамид WebMoney тут же блокирует. Подобная участь ждет всех без исключения, даже Регистраторов (а такие прецеденты уже случались). Кстати, вкладчики подобных проектов тоже формально нарушают выше означенное Соглашение, и к ним тоже могут быть применены меры наказания, хотя на практике это, конечно, происходит крайне редко.

О карательных мерах

При поступлении претензий или исков на WMID псевдонима, он временно блокируется до завершения разбирательств. Блокировка может быть "мягкой" (только на входящие операции) или более жесткой, на "вывод", либо в обоих направлениях. Кроме этого, блокируются WMID, по которым Арбитраж самостоятельно зафиксировал нарушение Соглашений системы: инвестфонды, вирусописатели, владельцы "волшебных кошельков", мнимые торговцы конфискатом и т.д.

Блокировка также возможна в случаях, когда по кошельку проходят транзакции, природа которых сомнительна, либо когда есть связь данного WMID с мошенническими. В этом случае "подозреваемого" попросят объяснить, что это за транзакции, а если речь идет о псевдониме - то и получить персональный аттестат.

Тут как раз и может стать вопрос, а почему это вы указали о себе недостоверную информацию, а, Иван Иванов? Может быть потому, что заранее планировали что-то нехорошее? В общем, придется объясняться.

Вопрос.
У меня персональный аттестат. Спасет ли он меня от блокирования?
Во многих случаях - да. Например, когда на владельца персонального аттестата подан иск, его WMID не блокируется. Однако в некоторых случаях Арбитраж может производить блокировку даже владельца персонального аттестата. Все зависит от ситуации и обстоятельности претензий в отношении данного WMID. Скажем, персональный аттестат не спасет обменный пункт от блокировки при несоблюдении рассмотренных выше правил для обменных пунктов.

Отказ в обслуживании - наиболее вероятный исход войны. Система разрывает с мошенником отношения и его WMID более не обслуживается. Но интересный момент! Пункт 9.5. Соглашения о трансфере гласит: "Если Мы аннулируем Соглашение, то [...] кредитуем указанный Вами банковский счет, открытый на зарегистрированное в системе WEBMONEY TRANSFER имя (указанное при регистрации ИДЕНТИФИКАТОРА) в порядке возмещения. При этом сумма возмещения эквивалентна текущей рыночной стоимости остатка титульных знаков, учитываемого на реквизитах в Вашем WEBMONEY KEEPER с удержанием возмещения наших затрат на осуществление банковской операции по тарифам, опубликованным на Нашем сайте".

И это ответ тем, кто считает, что WebMoney блокирует участников ради собственной наживы. Система "отпускает с миром" любого: каждому, кому отказали в обслуживании, предоставляется право вывести WM на банковский счет. Его банковский счет, открытый на его имя, указанное при регистрации в системе. Естественно, такая благость не распространяется на случаи, когда по данному участнику есть решения суда, запросы из правоохранительных органов, иски от других пользователей WebMoney, претендующих на его средства.

Но вот как быть, если при регистрации или позже не подумал и заполнил свои данные "от фонаря"? Как тогда в случае отказа в обслуживании вывести остатки на свой банковский счет, ведь в WebMoney ты Иванов, а в жизни Петров. И банковский счет открыт на Петрова, конечно. А вот в этом случае сперва получай персональный аттестат, но этим не отделаешься. Еще надо будет написать и нотариально заверить заявление об изменении регистрационных данных участника системы WMT, в котором объяснить, зачем ты изначально представился чужим именем.

Почему так сложно? Да потому что откуда система знает, что твой WMID регистрировал действительно ты, Петров (а не Иванов, как было указано). И что именно ты, Петров, акцептовал все Соглашения системы от имени вымышленного Иванова и подписывал их аналогом собственноручной подписи (которую любой суд признает) тоже от имени вымышленного Иванова. И почему система должна отдавать деньги Иванова тебе, Петрову. А вдруг ты неправомерно завладел WMID Иванова, нашкодил, получил персональный аттестат, а теперь хочешь забрать деньги и уйти? А если завтра за деньгами придет настоящий Иванов и обнаружит, что система отдала их другому человеку? Вот и будь добр, объясняй.

Так что вот вам еще одна причина вводить с самого начала корректную информацию о себе.

Возвращаясь к отказу в обслуживании, добавлю, что банковский перевод можно сделать только один, с одного из кошельков (WMZ, WMR или WMU) через соответствующего Гаранта. Для переброски средств с кошельков других типов разрешается воспользоваться биржей wm.exchanger.ru.

В заключение подчеркнем, что точного алгоритма, какое решение будет принято в том или ином случае, нет. Всякий раз мера воздействия определяется индивидуально, исходя из многих факторов, например, продолжительности использования системы участником, его транзакционной истории, достоверности сообщенных сведений, наличия других нарушений, жалоб, претензий и т.д.

В любом случае, если ваш WMID заблокирован, а вы считаете себя невиновным (а как же иначе), начните с того, что объясните ситуацию и внятно аргументируйте Арбитражу свою позицию. Возможно, это как раз тот случай, когда Арбитраж "перебдел" - и для вас всё быстро закончится в лучшую сторону. А вообще, залог успешной и долгой работы с системой - честное и уважительное отношение к ней самой и другим участникам. В ответ, уверен, получите такое же отношение к себе.

Работа Арбитража

Отслеживанием мошеннических и сомнительных транзакций в системе занимаются специальные сотрудники Арбитража - самые строгие и беспристрастные :-) Они же проверяют претензии, блокируют кошельки, если это нужно, рассматривают аргументы и принимают решение о дальнейшей судьбе участника в системе. Каждый случай рассматривается отдельно и решение принимается индивидуально. Хотя эти сотрудники порой бывают очень суровы и, на первый взгляд, даже перегибают палку, спорить с ними не рекомендуется. Потому что Арбитраж - своего рода "судебный орган" в системе. Именно он устанавливает политику WebMoney на этой войне. Без него системе пришлось бы худо.

Для Арбитража не сущестует понятий "афилированный человек" или "давний партнер системы WebMoney". Все равны. Если обменный пункт нарушает правила, его блокируют. Если мошенником вдруг станет Сенченко (да простит меня читатель за мою нескромность), его также заблокируют очень быстро :-)

Здесь хотел бы подчеркнуть, что Арбитры (именно Арбитры) вступают в дело только тогда, когда есть иск от одного участника системы против другого. Например, по поводу невыполнения условий сделки, кражи доступа к WMID, мошеннических действий и т.д. Из 3-х Арбитров формируется Арбитражная комиссия, которая рассматривает спор и принимает решение голосованием. Пока нет иска, Арбитров тревожить не стоит, они НЕ занимаются разгребанием текущих вопросов.

Исковой процесс в WebMoney - отдельная тема для разговора и, надеюсь, скоро мы к ней вернемся в одной из следующих статей.

Нововведения в WM Keeper Light

Теперь поговорим о нововведениях в Keeper Light.

При очередном входе в свой браузерный аккаунт Лайта в прошлую пятницу пользователи обнаружили, что их просят заполнить анкету с личной информацией. При этом красная надпись гласила "Вы не сможете изменить Ф.И.О. после заполнения. Вам необходимо будет получить персональный аттестат с этими данными". Естественно, каждый подумал: зачем меня заставляют что-то указывать о себе, что я такого сделал? И, что же, мне еще и персональный аттестат надо получать? Но все не так страшно. Давайте разберемся по порядку.

До сих пор пользователям Лайта не нужно было указывать о себе какие-либо сведения, в то время как для Keeper Classic такое требование существовало испокон веков. Необходимость как-то идентифицировать себя перед системой понятна, и мы это уже обсуждали. Анонимности нет и не было. Есть, как минимум, псевдонимность. Теперь пользователей Лайта просто поставили в одинаковое положение со всеми остальными участниками. Восстановлена справедливость, так сказать.

Минимум, который нужно указать о себе: псевдоним, имя, фамилия, страна, город, адрес, телефон. После того, как анкета была однажды заполнена, ее при входе больше не показывают, а внести изменения в нее можно через меню Лайта "Настройки - Информация о себе". Однако обращаю ваше внимание, что отредактировать фамилию и имя там нельзя, поэтому рекомендую сразу правильно заполнять эти поля.

C этим разобрались, вроде бы все понятно. Но с чем связано второе нововведение: осуществлять переводы новые пользователи Лайта могут только после верификации мобильного телефона или получения персонального аттестата?

Тут предлагаю читателю подумать над вопросом: для каких целей нормальному человеку может понадобится, скажем, 50 регистраций в Лайте? Ну 5-10 еще понятно. А 30 или 50? Оказывается, что большое количество регистраций нужно всегда для чего-то плохого. А еще оказывается, что множественные регистрации одним и тем же лицом в Лайте - намного более частое явление, чем в Классике. А еще оказывается, что большинство сомнительных действий в системе производится также с аккаунтов, открытых в Лайте.

Для верификации телефонного номера нужно отправить с мобильника SMS с личным кодом на любой из номеров +7(926)2898780, +7(916)4613307 или +7(916)8054612. Кстати, на один телефонный номер можно "повесить" только 5 Лайтовских регистраций. Тем, кто не может или не хочет активировать телефонный номер, предлагается получить персональный аттестат или воспользоваться Классиком.

Понятно, что мошенник не хотел бы оставлять следы в реальном мире. И если раньше он мог спрятаться за "проксёй" или анонимным VPN, то теперь задача для него резко усложнилась.

10.03.2006

Внимание! Все права на данный материал принадлежат Никите Сенченко. Копирование материала разрешено, с обязательным указанием гиперссылки на http://owebmoney.ru, а также имени и фамилии автора. При соблюдении этих условий дополнительного разрешения автора на копирование получать не требуется.
Коммерческое использование, переработка и другие виды использования возможны только с личного разрешения автора.


 
Быстрый   переход: