Чем опасна верификация и почему нельзя проходить ее за деньги

Дата проверки: 28 октября 2026 года.

Опасность верификации — в том, кому вы отдаете документы и селфи: главный риск возникает, когда они уходят «помощнику», который предлагает пройти проверку за деньги. Такая сделка превращает вас в дроппера и создает риск уголовной ответственности — это опасно и для вас самих, подробнее ниже. Второй риск — потеря контроля над биометрическими данными и документами: однажды переданные, они живут своей жизнью в чужих аккаунтах и схемах.

Что такое верификация и зачем она нужна

Верификация — это сверка лица человека с фотографией в удостоверении и проверка, что перед камерой живой пользователь, а не маска или запись ¹. Система фиксирует изображение лица и выделяет биометрический вектор — идентификатор персональных данных по закону ².

Банки и финтех-сервисы применяют такую проверку в процедуре KYC («знай своего клиента») ³, когда открывают счет или выпускают карту. Результат — учетная запись, привязанная к конкретному человеку и документу.

Обработка изображения лица и биометрического вектора по Закону РК «О персональных данных и их защите» требует вашего согласия — за исключением случаев, прямо предусмотренных законом ⁴. Если нет ни согласия, ни иного законного основания, обработка может быть незаконной.

Материал информационный и не заменяет консультацию юриста.

Почему покупка верификации делает вас дроппером

Когда вам предлагают «купить верификацию» или «пройти за вас», сделка выглядит так: вы платите деньги и передаете доступ к аккаунту либо отдаете скан паспорта и селфи. Без разницы, идет речь о банковском приложении, криптокошельке или учетной записи в платежной системе — вы предоставляете другому лицу идентификационное средство. Статья 232‑1 УК РК прямо называет предоставление доступа к банковскому счету или идентификационному средству за вознаграждение или с целью получения такого вознаграждения как наказуемое деяние ⁵. Конкретная квалификация зависит от обстоятельств и оценки правоприменителя, но сам факт передачи уже создает риск уголовной ответственности.

Платеж за такую «услугу» может быть признан подозрительной операцией по правилам финансового мониторинга и повлечь дополнительные проверки ⁶.

Дальше схема углубляется: получив доступ, покупатель может использовать его для регистрации аккаунтов и проведения операций, в том числе для транзита похищенных средств. Вы становитесь классическим дроппером — лицом, чье идентификационное средство использовано для отмывания денег. Подробный разбор этой цепочки есть в отдельной статье «Дропперы: как статья 232-1 УК РК изменила работу банков и МФО».

Какие данные вы отдаете при верификации и как понять, что сервис честный

При легальной проверке вы предоставляете три категории данных:

• фотографию или скан удостоверения личности (паспорта);

• селфи или короткое видео для проверки живости;

• согласие на обработку персональных данных ⁴.

Система извлекает из изображения лица биометрический вектор и сверяет его с фото в документе. Закон запрещает обрабатывать избыточные данные: оператор не вправе запрашивать сведения, не нужные для заявленной цели ⁷. Нельзя требовать бумажные копии документов без интеграции с цифровой системой, которая сразу считывает поля и проверяет подлинность ⁸.

Согласие можно отозвать в любой момент — оператор обязан прекратить обработку в течение 15 рабочих дней либо представить мотивированный отказ, если хранение или обработка требуются по законодательству ⁹. Если данные незаконно собрали из общедоступных источников, по вашему требованию их исключат в течение одного рабочего дня ¹⁰. При утечке информации из государственных информационных систем государственный оперативный центр кибербезопасности сообщает об этом уполномоченному органу в течение трех часов ¹¹ — эта обязанность касается центра, а не каждого оператора.

Чек-лист: три признака честного сервиса

1. Цель сбора данных объяснена на экране регистрации или в политике конфиденциальности.

2. Сервис запрашивает ровно то, что нужно для проверки: документ, селфи, явное согласие — и не просит прислать фото паспорта на почту или в мессенджер.

3. У сервиса есть документ, где указаны ссылки на закон «О персональных данных и их защите» и контакты оператора.

Платформа biometric.vision иллюстрирует легальный подход: распознает удостоверение личности РК, биометрический паспорт, обучена на кириллице, поддерживает 433+ типа документов из 180+ стран ¹². На вход подаются изображения документа и селфи; на выходе — результат сверки лица и проверка живости. Сам по себе результат не является юридическим подтверждением личности, итоговое решение о допуске остается за заказчиком. Проверку можно встроить через виджет, SDK или API. Biometric.vision — вендор Централизованной системы идентификации Национального банка Казахстана, а алгоритм сравнения лиц занимает 37-е место из 570+ в независимом рейтинге NIST FRVT. Ответственность за комплаенс лежит на клиенте, который ее использует.

Чем опасна верификация в казино и как ее обходят

Миф: «Помощник за символическую плату пройдет верификацию в казино вместо вас — это безопасно и быстро».

Факт: посредник получает ваши паспортные данные и селфи и использует их не только для одного аккаунта, но и для регистрации в других сервисах — на криптобиржах, в платежных системах, в микрофинансовых организациях. Платеж за такую «помощь» может быть квалифицирован как подозрительная операция ⁶. С точки зрения закона вы передаете идентификационное средство за вознаграждение.

Мошенники могут извлекать фото и сканы из открытых источников, а затем дополнять ими «пакет документов» для массовой регистрации аккаунтов. Позже эти аккаунты всплывают в цепочках обналичивания, а формальным владельцем оказывается человек, передавший документы.

[¹] Проверка живости (liveness) и сравнение лица с фото в документе — определение KYC-верификации в рамках процедур ПОД/ФТ.
[²] Закон РК «О персональных данных и их защите». Биометрические данные (изображение лица и биометрический вектор).
[³] О понятии KYC: что такое KYC и как он работает.
[⁴] Там же. Сбор и обработка персональных данных требуют согласия, кроме случаев, предусмотренных законом.
[⁵] Уголовный кодекс РК, статья 232-1.
[⁶] Закон РК «О противодействии легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма». Подозрительная операция.
[⁷] Закон РК «О персональных данных и их защите». Запрет на обработку избыточных данных.
[⁸] Там же. Запрет на бумажные копии документов без интеграции с цифровыми системами.
[⁹] Там же. Отзыв согласия и обязанность оператора прекратить обработку в течение 15 рабочих дней либо представить мотивированный отказ.
[¹⁰] Там же. Удаление незаконно собранных сведений из общедоступных источников по требованию в течение одного рабочего дня.
[¹¹] Правила осуществления деятельности государственного оперативного центра кибербезопасности (постановление Правительства РК). Обязанность ГОЦК сообщать об утечке в течение трех часов.
[¹²] Характеристики платформы biometric.vision согласно открытым материалам: /ru/kazakhstan.