Qiwi позволяет верифицировать кошельки на чужие данные без дополнительной проверки
Так получилось, что был взломан мой аккаунт в Госуслугах. Сам виноват, двухфакторки не стояло, а пароль был хоть и уникальным, но никогда не менялся. Побродив по логам обнаружил, что кто-то логинился в разные МФО, Теле-2, Единый ЦУПИС и Киви.
Со всеми организациями я оперативно связался, сообщил о ситуации, кредит на меня оформить пытались, но все МФО отказали, т.к. не были переданы сканы документов. На всякий случай на попытку взятия микрозаймов я написал заявление в полицию. В принципе, отделался легким испугом, паспорт в ближайшее время буду менять, но общение с техподдержкой Киви доставило много хлопот.
Для начала я пытался выяснить есть ли на мои данные какие-либо кошельки. Я никогда не пользовался Киви, и по сути быть их не должно. Обратился в техподдержку, мне предложили написать заявление и прислать селфи с паспортом для получения данной информации. Так как мои данные уже скомпрометированы, не очень хотелось отправлять подобные фото. Спросил об альтернативных методах верификации. Предложил им, чтобы я пришел в офис Киви в Казани и они там мне выдали данную информацию.
Техподдержка начала ссылаться на внутренние регламенты
После длительной переписки, я решил узнать на горячей линии ЦБ РФ насколько законны требования техподдержки. Выяснил, что я могу запрашивать данные о зарегистрированных на меня счетах в отделении банка и слать селфи с паспортом не обязательно. После этого снова позвонил в Киви и сообщил им об этом.
Оказалось, что я таки могу получить информацию лично, но только в Москве.
Несмотря на отказ, на следующий день я все-таки поехал в казанский офис и написал заявление на выдачу информации о счетах зарегистрированных на мои данные. Его у меня спокойно приняли и сказали ждать ответ.
После новогодних праздниов ответ пришел. На мое имя есть два кошелька. Но номера телефонов, естественно, не мои и мне не принадлежат.
В ответ я сообшил, что кошельки я не регистрировал и попросил историю операций по ним, для предоставления в полицию. Киви отказал. Вот так вот, мошенники имеют право на банковскую тайну, несмотря на то что кошельки оформлены на меня
Кошельки по моему заявлению вскоре удалили, направил также запрос на отзыв персональных данных и задал последние вопросы и получил потрясающие ответы.
Впечатляет. Киви говорит, что я сам несу ответственность за сохранность личных данных. Это действительно так. Но в свою очередь они подтверждают, что при верификации кошельков им достаточно просто валидных (бьющихся через СМЭВ) номера, серии и ФИО. Учитывая как хорошо текут паспортные данные в нашей стране, получить эту информацию не очень сложно. А затем верифицировать кошельки пачками без дополнительной проверки наличия документа у верифицирующего.
Данный пост попытка обратить внимание на «слабые места», нежели жалоба.
Я не юрист, не понимаю насколько законно Киви ссылается на упрощенную идентификацию в 115-ФЗ, моих знаний хватило найти вот это.
1.12. Упрощенная идентификация клиента — физического лица проводится одним из следующих способов:
1) посредством личного представления клиентом — физическим лицом оригиналов документов и (или) надлежащим образом заверенных копий документов;
2) посредством направления клиентом — физическим лицом [. ] следующих сведений о себе: фамилии, имени, отчества (если иное не вытекает из закона или национального обычая), серии и номера документа, удостоверяющего личность, страхового номера индивидуального лицевого счета застрахованного лица в системе персонифицированного учета Пенсионного фонда Российской Федерации, и (или) идентификационного номера налогоплательщика, и (или) номера полиса обязательного медицинского страхования застрахованного лица, а также абонентского номера клиента — физического лица, пользующегося услугами подвижной радиотелефонной связи;
3) посредством прохождения клиентом — физическим лицом авторизации в единой системе идентификации и аутентификации при использовании усиленной квалифицированной электронной подписи или простой электронной подписи при условии, что при выдаче ключа простой электронной подписи личность физического лица установлена при личном приеме, с указанием следующих сведений о себе: фамилии, имени, отчества (если иное не вытекает из закона или национального обычая), страхового номера индивидуального лицевого счета застрахованного лица в системе персонифицированного учета Пенсионного фонда Российской Федерации.
И вроде как пункты 2 и 3 подходят под мой случай, но я не понимаю применимы ли они конкретно при верификации кошельков. Считается ли это открытием счета? Если да, то упрощенная идентификация здесь уже неприемлима.
Мне кажется абсурдным сам факт того, что на твое имя можно спокойно верифицировать Киви-кошелек и от твоего имени производить любые операции. Никто не потребует даже скан паспорта, я уже молчу о подтверждении, что номер телефона принадлежит тебе.
Плюс ко всему, все это время Киви отбрабатывает твои персональные данные без твоего согласия.
А если ты вдруг чудом узнал, что кошельки на твое имя есть, получить выписку по операциям невозможно. Банковская тайна мошенников она тоже священна.
По данному вопросу планирую проконсультироваться с юристом насколько правомерна верификация кошельков таким способом и обратиться в суд.
Это же специализированный сервис для кардеров и драгдилеров, чего вы удивляетесь? 🙂
Тиньков такой же. Я нахожусь не в России и узнавал у них возможность выслать карту за границу. Они сказали первый раз надо встретить курьера лично для проверки паспорта. Но если ввести паспортные данные и номер телефона, можно без встречи с курьером и получения физической карты пользоваться виртуальной картой. Тоже самое по сути.
паспортные? уверены? достаточно фио, гражданства и номера телефона, насколько мне известно. кто угодно может использовать тинькоф без пластика
Очень интересно! Я как раз хотел бы открыть счёт в Тинькофф, не находясь в России. А на их сайте такой возможности не нашёл. Не подскажете, как можно было бы поступить? Благодарю заранее!
Так не только в киви и не только в России. Балансируют между удобством и безопасностью. Можно кучу проверок устраивать, но тогда сколько порядочных людей получит массу геморроя из за тех кто похерил свои паспортные данные? Они могут запросить нотариально заверенные документы и справку от сотового оператора что владелец номера тот же человек, но многие порядочные юзеры пошлют их нафиг. Киви балансирует за счёт лимитов. Без дополнительных проверок лимиты по кошелькам там очень низкие.
В таком случае они должны быть заинтересованы в том, чтобы при обращении реального владельца паспорта как можно скорее блокировать счета и считать договор-оферту незаключенным. А не включать дурачка и говорить, что "паспорт валидный, мы невиноватые". Кошельки-то удалят, но товарищ майор в случае чего разбираться не будет.
Солидарен. С их стороны не красиво козлить в подобных случаях.
они их сразу блокируют при попытке вывести средства
Киви открывает не обычные банковские счета, а ЭСП (электронное средство платежа), насколько я знаю. Так же работает Вебмани в России (через Банк ККБ). Эти ЭСП бывают вообще неперсонализироваными(Н-ЭСП), бывают просто с вводом паспортных данных( упрощённая верификация) и с полной верификацией. У Киви как раз все указывает на то, что они открывают ЭСП: есть такие же разные виды идентификации, есть лимит на 600к руб, который есть у ЭСП.
В данном случае все зависит от того какая была верификация у кошельков, зарегистрированных на Вас. Если была упрощенная идентификация — то все законно, если полная — скорее всего, нет(но я не уверен)
полная разве не через госуслуги просто подтверждается?
Судя по всему есть, у меня в логах Госуслуг отображен вход в ИС Киви Банк через какой-то бангладешский IP и было разрешение. Полагаю, один из кошельков так и был верифицирован до статуса "Основной". Но технически, это просто автозаполнение формы, похоже. Проверка через СМЭВ в любом случае идет. Но для этой проверк досаточно любого валидного номера паспорта бьющегося с фамилией, а получить эти данные можно миллиардом способов и без взлома Госуслуг
"Основной" это не верифицированный кошелек, это такая же пустышка как и начальный. Там ни сканы паспорта, вообще нихера не надо. Это никаким образом не подтверждает что кошелек принадлежит именно тебе.
boyboys, здравствуйте. Полная идентификация проводится только очно или онлайн через Мегафон (с обязательным подтверждением, что номер зарегистрирован на те же паспортные данные)
помойка, удались из жизни
Киви заблокирует эти счета, деньги оставит себе, у них это часть бизнеса.
Но сначала драгдилеры и другие мошенники успеют нахлобучить сотню-другую доверчивых граждан.
А потом киви, может быть, нахлобучит их. Но не сильно, ведь драгдилеры и мошенники всех мастей — целевая аудитория киви
Вообще, конечно, упрощенная идентификация по 115фз, когда любой мошенник зная ваши ПД становится вами, пока вами же не доказано обратное (через суд по месту нахождения ответчика, разумеется) это просто жесть,с учётом доступности этих ПД для утечки.
Можно подать на незаконную обработку ПД, по месту прописки истца и судя по судебной практике, шансы на выигрыш дела есть
Разве там не нужен скан паспорта?
Не нужен, более того, вам даже не скажут, что на эти паспортные данные уже кошелёк есть. То есть можно зарегать много кошельков на одни и те же ПД (но на разные телефоны), по крайней мере так было весной 2020.
Все так, а для получения списка кошельков, надо выслать селфи с паспортом. По крайней мере, по словам их техподдержки, на практике после жалобы в ЦБ РФ они выдают номера в любом филиале по заявлению
Алексей, добрый день! На одни ПД можно идентифицировать до 5 QIWI Кошельков.
Руслан, добрый день!
По-человечески понимаем, как неприятно оказаться в такой ситуации, и всегда стараемся помочь. Оперативно удаляем кошельки на чужие данные, если к обращению прикрепить фото с паспортом. Это нужно, чтобы идентифицировать владельца паспорта.
Мы надежно храним все документы пользователей, но уважаем право считать отправку фотографии небезопасной, и в этом случае приглашаем обратиться лично. В Казани наше отделение действительно предусматривает в основном только идентификацию, поэтому специалист рекомендовал вам обратиться в офис в Москве. Ради вашего удобства мы приняли заявление в Казани и отправили его коллегам в головной офис, после чего удалили кошельки.
Что касается выписок, их действительно невозможно предоставить без запроса от правоохранительных органов, как бы нам не хотелось.
В QIWI заводится электронное средство платежа (ЭСП), само по себе оно не является счетом, поэтому может применяться упрощенная идентификация, в процессе мы запрашиваем согласие на обработку паспортных данных. Если проходить ИД не через Госуслуги, мы всегда требуем ввести данные дополнительного документа: СНИЛС, ИНН или ОМС. Значит, просто по паспорту повысить статус кошелька не получится.
"Ради вашего удобства мы приняли заявление в Казани и отправили его коллегам в головной офис, после чего удалили кошельки."
Ну это вранье 🙂 Ваш специалист техподдержки (и не один) тыкал мне внутренними регламентами и предлагал приехать в Москву, сказав что в Казани у меня никогда не примут данное заявление. Спасибо операционистки из Казани, с которой удалось договориться и ЦБ РФ за консультацию.
"Что касается выписок, их действительно невозможно предоставить без запроса от правоохранительных органов, как бы нам не хотелось."
На что вы ссылаетесь? На какой ФЗ? Кошельки оформлены на мой паспорт, я имею законное право узнать что делали от моего имени мошенники. И передать эту информацию в Полицию. Иначе получается странная ситуация, кошелек вроде не мой (и вы и я это признаете), а договор-оферту незаключенной считать отказываетесь. Теле-2 в аналогичной ситуации мне передал детализацию вызовов и смс на сим-карту, которую оформили на меня.
"Если проходить ИД не через Госуслуги, мы всегда требуем ввести данные дополнительного документа: СНИЛС, ИНН или ОМС."
При наличии цифр паспорта и ФИО, получить ИНН, СНИЛС не составит никакого труда. При чем вполне легально. Это не защищает ни от чего.
Собственно, у меня до сих пор есть пару вопросов:
1. Почему Киви отказывается считать договор-оферту (заключенный мошенниками от моего имени) незаключенным и пересать обрабатывать ПД на основании этого, а техподдержка издевательски говорит, что "банк в праве продолжить обработку ПД". Если у данного кошелька есть криминальный след и будет запрос от правоохранителей — Киви спокойно выдаст мои данные без каких-либо дополнительных приписок. Потому что де-юре кошелек мой. Неужели надо идти в суд, чтобы избавиться от этих кошельков окончательно?
2. По поводу верификации, правильно ли я понимаю, что если цифры паспорта и ФИО бьются через СМЭВ, то Киви в принципе без разницы, кто их ввел? То есть, любой недопропорядочный сотрудник операторов сотовой связи, МФО, платной клиники etc может просто взять клиентскую базу, верифицировать сотни кошельков и делать все что хочет? При этом сам владелец паспорта никогда об этом не узнает, а Киви с удовольствием будет обрабатывать персональные данные. Вам не кажется это огромной дырой в безопасности? 115-ФЗ предполагает несколько способов упрощенной идентификации, но вы выбрали самый дырявый. И не надо говорить, что "только вы самостоятельно несете ответственность за сохранность своих личных данных". Это не так. Мои данные и данные других россиян есть в сотнях организаций, и как показывает практика, эти данные текут будь здоров каждому.
Идентификация QIWI через Госуслуги
QIWI упрощает идентификацию для пользователей своего электронного кошелька — теперь каждый анонимный пользователь QIWI Кошелька может пройти эту процедуру через Госуслуги.
Киви кошелек может иметь три разных статуса — Минимальный, Основной и Профессиональный. От статуса зависит функциональность кошелька, а именно: максимально допустимый остаток на балансе, суммы и расширенный перечень видов платежей и переводов, более повышенные суммы на одну операцию и размер снятия наличных с карт QIWI.
Для повышения уровня статуса предусмотрена такая процедура как идентификация, которая подразумевает передача пользователем платежной системе своих персональных данных.
Сейчас на сервисе государственных услуг зарегистрирована бОльшая часть российского населения, поэтому опция покрывает практически всех жителей нашей страны.
Можно пройти идентификацию и получить расширенные возможности кошелька не выходя из дома и не заполняя паспортные данные. Достаточно предоставить доступ QIWI Кошельку к Госуслугам и данные вашего паспорта, СНИЛС и ИНН подгрузятся в систему автоматически.
Каждый, кто пройдет идентификацию через Госуслуги, получит «Основной» статус кошелька, что позволит значительно упростить процесс работы с кошельком и пользователь сможет совершать покупки на зарубежных сайтах, например, AliExpress или eBay, снимать наличные и держать в кошельке до 60 000 рублей, платить и переводить до 200 000 рублей в месяц.
Также QIWI расширяет количество партнеров, где можно пройти очную идентификацию и получить «Профессиональный» статус кошелька. Сейчас услуга доступна в офисах QIWI, в пунктах системы CONTACT , в объединенной компании Связной- Евросеть , а также в салонах компании МегаФон .
4 Replies to “Идентификация QIWI через Госуслуги”
Здравствуйте.
Карта QIWI кошелек (VISA) заканчивается срок её действия: 04/21.
Как заказать новую на своё имя.
С уважением, Зоя Дамбаева
Здравствуйте, до конца апреля пользуйтесь прежней.
А сейчас пока закажите новую в разделе «Карты».
Не получается зарегистрироваться через госуслуги(( Пишет «не удалось проверить данные»
Что это значит?(
Либо технический сбой и попробуйте повторить позже, либо введённые данные не совпадают с вашими на Госуслугах.
Идентификация QIWI Кошелька
В настоящей статье рассмотрено прохождение процедуры идентификации пользователя QIWI в онлайн-режиме с компьютера или мобильного девайса. Это возможно при условии, что владелец Кошелька является гражданином Российской Федерации и готов предоставить финансовой организации свои паспортные данные. В результате выполнения одной из следующих инструкций платёжному средству присваивается статус «Основной».
Если у вас нет паспорта РФ и/или вы желаете получить Киви Кошелёк со статусом «Профессиональный», придётся обратиться в представительства компании лично либо по почте. Подробности такой процедуры описаны на официальном сайте QIWI в доступном по этой ссылке материале.
Способ 1: Личный кабинет на сайте QIWI
Процедуру идентификации Киви Кошелька онлайн, как и практически все операции в его рамках, можно пройти в Личном кабинете на официальном сайте платёжной системы. По сути, потребуется ввести в систему идентифицирующие вас как гражданина РФ сведения, и с компьютера это можно выполнить, следуя одному из двух алгоритмов.
Вариант 1: «Госуслуги»
Самый простой и, главное, быстрый метод предоставления данных о своей личности в Киви Банк для выполнения процедуры верификации Кошелька доступен владельцам подтверждённой учётной записи в государственной Единой системе идентификации и аутентификации РФ – веб-портале «Госуслуги».
- Откройте официальный сайт QIWI в любом браузере, щёлкните «Войти» и
- Кликните «Ввести данные» в области практически всегда отображаемого для Кошельков со статусом «Минимальный» уведомления «Ограничения в вашем кошельке!» на главной странице Личного кабинета Киви.
- Вызовите меню сайта, щёлкнув мышью по своей аватарке вверху справа,
нажмите в нём на кнопку «Повысить статус».
На этом всё, принадлежащее вам платёжное средство считается идентифицированным, а доступ к расширенным возможностям его использования полученным.
Вариант 2: Ввод сведений вручную
Если аккаунта на «Госуслугах» у вас нет либо вы не хотите предоставлять Киви Банку доступ к нему, действуйте следующим образом:
- Выполните пункты №№ 1-2 из предыдущей инструкции в этой статье.
Сделать это необходимо внимательно, предоставляемая системе информация должна быть достоверной и точной!
Впоследствии с указанной целью открывайте раздел «Профиль»
Способ 2: Мобильное приложение
Прохождение процедуры идентификации QIWI Кошелька с мобильного девайса принципиально не отличается от такового при реализации через сайт платёжной системы. Потребуется Android- или iOS-приложение сервиса, а также аккаунт на портале «Госуслуги» либо готовность вручную ввести свои паспортные данные и номер одного из документов: ИНН, полис ОМС, СНИЛС.
Вариант 1: «Госуслуги»
- Откройте клиент QIWI на смартфоне или планшете. Если это ещё не выполнено, авторизуйтесь в своём Кошельке и разблокируйте приложение.
- В общем-то система сама регулярно напоминает о необходимости проведения процедуры идентификации не верифицированных Кошельков каждый раз при открытии мобильного приложения. Для перехода к следующему шагу инструкции вы можете нажать кнопку «Ввести данные паспорта РФ» под сообщением с таким предложением и также тапнуть по уведомлению «Ограничения в вашем кошельке» на вкладке «Главная» клиента.
Идентификация QIWI кошелька
Для получения доступа к полному функционалу системы QIWI, пользователи проходят процедуру идентификации. Проверенный статус в платежном сервисе присуждается проверенным пользователям. Какие бывают статусы и как пройти идентификацию в системе QIWI, будет подробно рассказано на портале Бробанк.ру.
- Какие в QIWI бывают статусы
- Как получить основной статус на QIWI
- Полная идентификация с получением профессионального статуса
- Действия клиента при прохождении идентификации
Какие в QIWI бывают статусы
Предусматривается три пользовательских статусы: минимальный, основной, профессиональный. Минимальный статус присваивается при регистрации кошелька. Для его получения клиент не предоставляет о себе никакой информации. Работать в системе с таким статусом крайне неудобно. Клиент может оплачивать со счета услуги (ЖКХ, мобильный телефон, и прочее). Снятие наличных любым из способов, а также переводы в отношении других пользователей недоступны.
Идентификация Киви кошелька — какие бывают статусы
Минимальный статус подходит тем пользователям, которые хотят ближе познакомиться с функционалом сервиса и его возможностями. Для постоянной работы с кошельком QIWI пользователь должен получить хотя бы основной статус в данной системе.
Основной статус присваивается пользователю после того, как он выгружает данные своего паспорта в систему для их последующей проверки. Получение основного статуса еще принято называть прохождением начального уровня идентификации в системе.
Как получить основной статус на QIWI
Данная мера является принудительной для тех, кто хочет отправлять и принимать переводы со своего кошелька. Такая процедура диктуется действующим законодательством ( п. 3 ч. 1 ст. 7 115-ФЗ), запрещающим совершение операций между не идентифицированными пользователями. Основной статус доступен к получению только гражданами РФ. Система QIWI не имеет права принимать на проверку паспорта иностранных государств. Пошаговая инструкция для смены действующего статуса с минимального на основной:
1. Войти в систему и просмотреть действующий статус. Для этого следует открыть настройки аккаунта в правой части рабочего экрана. Здесь отображается текущий статус пользователя. В данном случае следует воспользоваться опцией повышения действующего статуса.
Прохождение идентификации на QIWI
2. В списке возможных к получению статусов выбрать основной, и нажать на кнопку «Получить этот статус».
Получение основного статуса в системе QIWI
3. Заполнить форму: потребуется указать паспортные данные в строгом соответствии с исходным документом. При этом пользователь должен вписывать данные своего личного паспорта. Запрещено указывать данные, принадлежащие третьим лицам. За такие действия кошелек пользователя может безвозвратно блокироваться. После заполнения формы пользователь подтверждают всю записанную информацию.
Идентификация электронного кошелька QIWI
Далее система предлагает указать номер СНИЛС или ИНН — на выбор. Проверка данных занимает по времени от часа. Сервис QIWI за это время подает запрос в государственную базу данных. Если в данных, указанных пользователем, будет выявлена ошибка, онлайн-идентификация проделывается повторно. В случае удачного прохождения идентификации пользователю присваивается основной статус на QIWI.
Полная идентификация с получением профессионального статуса
Профессиональный статус является конечным в системе QIWI. Он открывает перед пользователем максимальный функционал с повышенными лимитами по операциям. Как предыдущий основной статус его получить нельзя. В отличие от системы Яндекс.Деньги, QIWI не допускает прохождение полной идентификации в онлайн-режиме.
Получить профессиональный статус можно сразу после регистрации в системе. Для этого необязательно соблюдать очередность в статусах: с минимального статуса клиент переходит на профессиональный, без получения основного статуса.
Получить профессиональный статус можно путем обращения с паспортом в офис компании QIWI (Киви Банк) для верификации данных. В настоящее время офисы компании работают в Москве, Санкт-Петербурге, Екатеринбурге, Саратове, Воронеже, Ростове-на-Дону, Нижнем Новгороде, Новосибирске, Иркутске, Красноярске. Верификация данных клиента занимает несколько минут. Для иностранных граждан это единственный вариант идентификации личности. Для всех пользователей проверка в офисе бесплатна.
Если в городе постоянного жительства клиента нет офиса Киви банка, он использует альтернативные варианты прохождения идентификации. Не все варианты прохождения идентификации являются бесплатными. Пройти проверку можно следующими способами:
- В пунктах работы системы денежных переводов CONTACT по артикулу QONR — стоимость услуги составит 150 рублей.
- В офисах букмекерских компаний Олимп и Бинго-Бум — бесплатная идентификация доступна только для зарегистрированных клиентов на официальных сайтах данных компаний.
- В салонах сотовой связи Связной и Евросеть по артикулу 231695 — стоимость услуги составит 300 рублей.
В каждом из указанных случаев идентификация производится по паспорту. В течение нескольких минут пользователь получает квитанцию о прохождении проверки. Новый статус отражается в личном кабинете спустя не более часа после прохождения проверки.
Действия клиента при прохождении идентификации
Идентификация QIWI кошелька производится клиентом самостоятельно. Независимо от выбранного способа, отсутствие владельца паспорта станет причиной отказом в проведении проверки данных. Также пройти проверку не получится и по почте: только личное присутствие владельца профиля в системе QIWI.
Если клиент выбрал вариант прохождения проверки, ему необходимо явиться в один из офисов компании Киви или партнерских организаций, уплатить сумму (если услуга платная), предоставить паспорт и дождаться завершения проверки информации.