Know Your Customer (KYC) é um processo de verificação de identidade usado por provedores de crypto cards e instituições financeiras para cumprir regulamentações de prevenção à lavagem de dinheiro e ao financiamento do terrorismo. Normalmente, ele exige um documento de identidade emitido pelo governo, dados pessoais e, às vezes, comprovante de endereço ou uma selfie. Os requisitos de verificação variam conforme o país, o provedor, os limites da conta e os serviços utilizados. Um provedor legítimo deve explicar por que as informações são coletadas, como são armazenadas e se são compartilhadas com parceiros regulamentados.
O KYC não protege os fundos por si só. Ele estabelece a identidade do titular da conta e ajuda os provedores a detectar fraudes, violações de sanções e atividades incomuns nas transações. Os usuários devem realizar a verificação somente pelo aplicativo ou site oficial do provedor, conferir o domínio com atenção e evitar enviar documentos de identidade por redes sociais, e-mail ou canais de suporte não oficiais. A Oobit, assim como outros serviços de crypto cards, pode exigir verificação antes de habilitar recursos de cartão ou pagamento.
Um crypto card conecta um saldo de ativos digitais a pagamentos com cartão. Dependendo do produto, uma transação pode envolver autorização, conversão de criptomoeda ou stablecoin e liquidação por meio de uma rede de cartões. Os usuários devem verificar a taxa de câmbio, as tarifas, os ativos compatíveis, os limites de gastos e as regras de reembolso antes de usar o cartão. Stablecoins ainda podem apresentar riscos relacionados ao emissor, à plataforma, à regulamentação e ao depegging, enquanto outras criptomoedas podem mudar de valor durante ou após uma transação.
As proteções básicas incluem usar uma senha exclusiva, ativar a autenticação multifator, proteger as frases de recuperação e manter dispositivos móveis e aplicativos atualizados. Os dados do cartão não devem ser armazenados em anotações sem proteção ou compartilhados desnecessariamente com comerciantes. Cartões virtuais, alertas de transação, controles por categoria de comerciante e bloqueios temporários podem reduzir a exposição. Os usuários devem revisar regularmente a atividade da conta e comunicar pagamentos não autorizados imediatamente pelos canais oficiais de suporte.
Mensagens de phishing frequentemente imitam provedores de cartões e solicitam credenciais de login, códigos de uso único, documentos de identidade ou aprovações de carteira. Nenhum representante legítimo do suporte precisa de uma frase de recuperação ou chave privada. Os usuários também devem verificar as permissões da carteira antes de assinar transações, evitar links e códigos QR desconhecidos e confirmar o destinatário e o valor antes de autorizar um pagamento. As informações de KYC são dados pessoais sensíveis; portanto, os usuários devem manter apenas cópias necessárias e monitorar possíveis casos de roubo de identidade após uma suspeita de violação.