Know Your Customer (KYC) es un proceso de verificación de identidad que utilizan los proveedores de tarjetas cripto y las instituciones financieras para cumplir con las normativas contra el blanqueo de capitales y la financiación del terrorismo. Normalmente requiere un documento de identidad emitido por el gobierno, datos personales y, en ocasiones, un comprobante de domicilio o un selfie. Los requisitos de verificación varían según el país, el proveedor, los límites de la cuenta y los servicios utilizados. Un proveedor legítimo debería explicar por qué se recopila la información, cómo se almacena y si se comparte con socios regulados.
El KYC no protege los fondos por sí solo. Establece la identidad del titular de la cuenta y ayuda a los proveedores a detectar fraudes, infracciones de sanciones y actividades transaccionales inusuales. Los usuarios solo deben acceder a la verificación a través de la aplicación o el sitio web oficiales del proveedor, comprobar cuidadosamente el dominio y evitar enviar documentos de identidad por redes sociales, correo electrónico o canales de soporte no oficiales. Oobit, al igual que otros servicios de tarjetas cripto, puede exigir una verificación antes de habilitar las funciones de tarjeta o de pago.
Una tarjeta cripto conecta un saldo de activos digitales con los pagos con tarjeta. Según el producto, una transacción puede implicar una autorización, una conversión de criptomonedas o una stablecoin y una liquidación a través de una red de tarjetas. Los usuarios deben revisar el tipo de cambio, las comisiones, los activos compatibles, los límites de gasto y las normas de reembolso antes de utilizar la tarjeta. Las stablecoins también pueden conllevar riesgos relacionados con el emisor, la plataforma, la regulación y el depegging, mientras que otras criptomonedas pueden cambiar de valor durante una transacción o después de ella.
Entre las medidas de protección básicas se incluyen utilizar una contraseña única, activar la autenticación multifactor, proteger las frases de recuperación y mantener actualizados los dispositivos móviles y las aplicaciones. Los datos de la tarjeta no deben guardarse en notas sin protección ni compartirse innecesariamente con los comercios. Las tarjetas virtuales, las alertas de transacciones, los controles por categoría de comercio y los bloqueos temporales pueden reducir la exposición. Los usuarios deben revisar periódicamente la actividad de la cuenta y denunciar de inmediato los pagos no autorizados a través de los canales de soporte oficiales.
Los mensajes de phishing suelen hacerse pasar por proveedores de tarjetas y solicitar credenciales de acceso, códigos de un solo uso, documentos de identidad o aprobaciones del monedero. Ningún representante legítimo del servicio de soporte necesita una frase de recuperación ni una clave privada. Los usuarios también deben revisar los permisos del monedero antes de firmar transacciones, evitar enlaces y códigos QR desconocidos y verificar el destinatario y el importe antes de confirmar un pago. La información de KYC son datos personales confidenciales, por lo que los usuarios solo deben conservar las copias necesarias y vigilar posibles robos de identidad después de una sospecha de filtración.