Nu de aanvallers van Revolut dreigementen uiten, lees je hier hoe je de KYC-risico’s kunt verminderen

Hoewel Revolut beweert dat „een beperkt aantal“ van zijn klanten het slachtoffer is geworden van criminelen die zich voordeden als een overheidsinstantie en om persoonlijke informatie vroegen, waaronder bitcoin-transacties, heeft International Cyber Digest ontdekt dat de aanvallers de gestolen gevoelige gegevens al online hebben geplaatst.

Volgens het bericht hebben de fraudeurs persoonlijke informatie gedeeld over tennisser Alexander Shevchenko en Felix Römer, CEO van Gamdom en Skinscom. De criminelen zouden Revolut hebben gedwongen losgeld te betalen, op straffe van de publicatie van nog meer klantgegevens, naast „inzichten in de werkwijze van het Revolut-team“. Bitcoin.com News heeft contact opgenomen met Revolut voor commentaar op deze beweringen en zal het artikel bijwerken zodra het bedrijf reageert.

Ondertussen heeft het Zwitserse Bitcoin Pay, een bedrijf dat BTC-betalingen verwerkt, vandaag gezegd dat het „denkt“ dat iemand „mogelijk toegang heeft gekregen tot e-mailadressen van klanten, Bitcoin-adressen en IBAN’s, transactiegeschiedenis en gehashte wachtwoorden“, waarmee het nog een voorbeeld toevoegt aan de risico’s van identiteitsverificatie.

Risico’s van identiteitsverificatie en alternatieven

Het uitlekken van persoonlijke gegevens van bitcoin- en cryptogebruikers heeft al geleid tot meerdere diefstallen en fysieke aanvallen, en de Revolut-zaak zou wel eens een nieuwe bron kunnen zijn voor criminelen die meer mensen willen aanvallen. Zoals gemeld, schat onchain-speurder ZachXBT dat het incident relatief klein was en gericht was op vermogende particulieren.

Hoewel het waar kan zijn dat je persoonlijke gegevens al ergens zijn uitgelekt en door oplichters worden gebruikt om jou te benaderen, kun je je afmelden bij veel platforms die KYC/AML-beleid (know your customer/anti-witwasbeleid) hanteren om het risico op verdere aanvallen te verminderen.

Het zes jaar oude project Kycnot.me geeft bijvoorbeeld een overzicht van honderden platforms en tools in verschillende categorieën die je kunnen helpen je KYC-gerelateerde risico’s te verminderen. Deze bron, opgericht door ontwikkelaar pluja, moet echter met de nodige voorzichtigheid worden gebruikt. Volgens de eigen waarschuwing zijn sommige projecten door de community geüpload, niet geverifieerd of bleken ze oplichting te zijn. Je kunt de projecten filteren op hun verificatieniveau, maar doe, voordat je een platform gebruikt, je eigen onderzoek en houd het KYC-beleid in de gaten, aangezien dit in de loop van de tijd kan veranderen.

Bitcoin-beurzen, VPN’s en hostingdiensten zonder KYC

In beide gevallen helpen talrijke niet-KYC-diensten, waaronder P2P-beurzen, VPN’s, winkelplatforms, simkaarten, betaalkaarten en andere, bitcoiners al jarenlang bij het beschermen van hun persoonlijke gegevens.

Je kunt bijvoorbeeld anoniem bitcoin kopen en verkopen op peer-to-peer-platforms zoals Bisq, Hodl Hodl, RoboSats en Vexl, om er maar een paar te noemen.

Als het gaat om VPN-diensten zonder KYC, zijn Mullvad, NymVPN en Obscura VPN wellicht goede opties. Bovendien accepteren ze betalingen in zowel BTC als Monero (XMR).

Als je op zoek bent naar hostingdiensten zonder KYC, beweren Private Alps en Servers Guru dat ze je nooit zullen vragen om je identiteit te verifiëren. Volgens pluja kunnen deze platforms je account echter nog steeds opschorten als er iets misgaat.

Non-KYC-marktplaatsen, simkaarten en cadeaubonnen

VPN’s kunnen ondertussen wel helpen bij non-KYC peer-to-peer-marktplaatsen zoals Xmrbazaar, aangezien internetproviders nog steeds kunnen zien dat je de marktplaats hebt bezocht.

Voor non-KYC-simkaarten, inclusief eSIM’s, bieden simsup, nadanada en Crypton.sh mogelijk een oplossing. Simsup wordt echter door Kycnot.me gemarkeerd omdat de broncode gesloten is, terwijl Crypton.sh ook bekritiseerd wordt vanwege „slechte of geen klantenservice“, en er bestaat bovendien een risico dat je gegevens met autoriteiten worden gedeeld.

In de categorie ‘winkelen zonder KYC’ en cadeaubonnen belooft Stealths dat het niet om je persoonlijke gegevens zal vragen. Het kan echter betalingen via mixers of fondsen die als illegaal zijn gemarkeerd, weigeren, aangezien deze transacties door een derde partij worden afgehandeld. Shopstr, een marktplaats die draait op het Nostr-protocol, biedt niet alleen KYC-vrij winkelen aan, maar beschikt ook niet over de technische mogelijkheid om je account op te schorten.

De kernvraag voor overheden

Deze lijst van niet-KYC-diensten is niet volledig en is nog steeds korter dan wat de KYC-wereld te bieden heeft. Bovendien kunnen door de overheid gereguleerde diensten met verplichte identiteitsverificatie nog steeds betere prijzen bieden, zoals op beurzen, een bredere selectie van goederen en diensten op marktplaatsen, of betere gebruikersbescherming en klantenondersteuning.

Hoewel sommigen dit misschien als een nadeel zien, kunnen anderen juist baat hebben bij een papieren spoor van hun transacties op beurzen, waardoor het gemakkelijker wordt om belastinggerelateerde zaken af te handelen. Niet-KYC-diensten lijken echter op veel fronten terrein te winnen, waardoor deze platforms aantrekkelijker worden.

De belangrijkste vraag die nog resteert, is wat overheden zullen doen — zullen zij hun KYC-maatregelen blijven aanscherpen, of zullen zij eindelijk toegeven dat de kosten, risico’s en schade van KYC zwaarder wegen dan alle voordelen? Het Basel Institute heeft al bevestigd dat zijn Global Money Laundering Index voor 2025 nauwelijks is veranderd, ondanks de toegenomen wereldwijde uitgaven voor de strijd tegen witwassen.