Как работает система видео-проверки аккаунтов
Главная цель — сделать платформу максимально чистой от мошенников и сомнительных аккаунтов. Мы ограничиваем доступ только к тем аккаунтам, которые были скомпрометированы и в которых были замечены признаки нарушения правил платформы или мошенничества. Проверка безопасности аккаунтов может проводиться по-разному. Одним из наиболее надежных способов является проверка по видео. Мы используем видео для того, чтобы убедиться, что профиль принадлежит реальному человеку. Это дополнительная и очень эффективная защита в борьбе с мошенниками и спамерами.
Да. Пользователь может самостоятельно инициировать проверку в личном кабинете, чтобы получить бейдж «Документы проверены» и получить больше доверия от других пользователей. Это не связано с обязательной проверкой, которая применяется, когда есть признаки нарушений правил или обмана. Аккаунты с хорошей репутацией имеют больше возможностей, в том числе, возможность получения скидок и тд.
Мы блокировали профили с такими триггерами с первого дня основания компании и делаем это все 15 лет. О том, как мы работаем в сфере безопасности, можно прочесть в материале на РБК.
Нет. По-прежнему сейчас достаточно указать мобильный телефон. Ничего не изменилось.
Нет. Если модерация не видит нарушений и отклонений от нормы при регистрации и ведении аккаунта — такая проверка не понадобится.
В случае критичных нарушений ранее мы блокировали подозрительный аккаунт без возможности восстановления. Сейчас мы запустили процедуру арбитража, которая разбирает причины срабатывания триггеров и дает возможность восстановить профиль при опровержении нарушений. Для этого профиль отправляется на дополнительную проверку по документам и видео. Отказаться от нее можно. Но тогда профиль, к сожалению, не подлежит восстановлению.
Если профиль окончательно заблокирован во время процедуры проверки — значит, проверку он не прошел. Почему? Например, потому что найден профиль-дубль. Это делается для того, чтобы мошенники не могли создавать новые профили после блокировки.
Видео-selfie — очень простая процедура и применяется при некритичных отклонениях от правил сервиса. Так подтверждается, что за профилем стоит не бот, а реальный человек.
Видео-проверка с документами — эта проверка дает возможность получить второй шанс на восстановление, когда аккаунт заблокирован за недопустимое нарушение. Так система подтверждает, что перед нами не мошенник и не спамер. Ранее такие аккаунты вообще не подлежали восстановлению.
Да. Авито – это российская компания, являющаяся налоговым резидентом РФ. В марте 2022 года было объявлено о выходе Авито из состава группы OLX. Авито стала самостоятельным бизнесом, управляемым российской командой топ-менеджмента. Компания сама определяет стратегию своего развития и использования инвестиций, без участия международных акционеров.
Вся наша IT-инфраструктура находится внутри России, мы храним все данные на российских серверах. Наша компания зарегистрирована в Роскомнадзоре как оператор персональных данных. Вся информация хранится в зашифрованном виде и не может быть использована вовне.
Профиль на Авито имеет не меньшую ценность, чем профиль в банке или каршеринге (где такие проверки стали привычным делом), — в нем хранится вся история сделок, отзывы и рейтинг владельца.
На Авито зарегистрировано 80 миллионов пользователей и размещено уже почти 95 миллионов объявлений. Ежедневно добавляется порядка 900 тысяч новых объявлений. Абсолютное большинство клиентов Авито вообще не сталкиваются с проверками по видео. На проверку направляется тысячная доля процента от всех наших пользователей. Каждый спорный случай разбирается индивидуально, и, если подозрительные действия в аккаунте не подтверждаются, мы восстанавливаем доступ для владельца.
% прохождения проверки при незначительных нарушениях максимально высок. Это простая процедура видео-selfie.
Среди серьезно скомпрометированных профилей — процент существенно ниже, как правило, блокировка таких профилей проходит по уже доказанным фактам серьезных нарушений. При дополнительной проверке таких профилей мы можем найти жалобы на мошенничество, или взаимосвязь с ранее созданными учетными записями, заблокированными за мошенничество. Такие профили точно не пройдут проверку, а их владельцы уже никогда не смогут зарегистрироваться на Авито. Иногда мошенники активно призывают лоббировать отказ от системы защиты, чтобы вернуть себе доступ к платформе. Ребята, мы вас видим. Как и всех честных пользователей.
Да. Любая проверка дает право работать на платформе до первого нарушения. Если триггеры опасного поведения сработают после — система его заблокирует.
На дополнительную проверку попадают только те профили, в отношении которых обнаружены признаки мошенничества или другом серьезном нарушении правил. Это может быть как частный продавец, так и бизнес-аккаунт. Если мы подтверждаем нарушение, профиль будет заблокирован. Но при этом, мы всегда рассматриваем вопрос о компенсации денежных средств.
Это редкий сценарий. Большинство примеров, которые мы видим, никак не связаны со взломами: блокировка происходит из-за нарушения правил платформы. Но если деятельность выглядит подозрительной и мы получаем от владельца профиля информацию о том, что он этого не делал или потерял доступ к аккаунту, и он может это доказать, мы помогаем и объясняем, как усилить защиту своего аккаунта.
Нет. Ограничение внешнего трафика и взломы аккаунта никак не связаны между собой. Это разные типы атак, которые требуют разного типа защиты. Попытки взлома аккаунтов совершаются с целью получить доступ к профилям с высоким рейтингом для совершения мошеннических действий. DDos-атаки совершаются на саму платформу с целью ограничить ее работоспособность. Мы временно ограничили внешний доступ к Авито, чтобы обеспечить его работоспособность. Сейчас доступ уже восстановлен, можно зайти на платформу из любой страны.
Да, мы такое сразу видим, и работаем с такими кейсами. Этот процесс давно выстроен, в том числе, совместно с соцсетями — такие предложения оперативно блокируются . Если нужно — проводим проверки с привлечением тайных покупателей.
Хочется отдельно напомнить:
— большая часть таких предложений — фейковые и созданы ради провокации или обмана, это чистое вымогательство денег или персональных данных;
— купить доступ к аккаунту — не значит получить этот доступ. Система определит наличие триггеров и заблокирует профиль без возможности восстановления;
— продажа и покупка чужого аккаунта является уголовным преступлением, а продажа своего для использования его в мошеннических схемах — соучастие в уголовном преступлении.
Поэтому если вы встретили такое предложение — присылайте нам ссылку, мы разберёмся.
В следующий раз мы расскажем, почему аккаунт может быть отправлен на дополнительную проверку, на примере реальных кейсов.
Отзыв: Avito.ru — доска объявлений — Avito вымогает биометрические данные (3D слепок лица) под вымышленными предлогами или покрутите головой
«Наши системы заметили в вашем профиле нетипичное поведение. Пожалуйста, пройдите проверку по видео: нужно будет посмотреть в камеру и покрутить головой».
Далее при нажатии кнопки «Пройти проверку» появляется окно следующего содержания:
«Разблокировка профиля
Будьте внимательны: проверку можно пройти только в своём профиле. В чужих этого делать нельзя — мы отслеживаем такие случаи.
Вам понадобится камера
Я даю согласие ООО «КЕХ еКоммерц» (ОГРН 5077746422859) на обработку персональных данных в соответствии с политикой, а также ООО «Технологии цифровой безопасности» (ОГРН 1157847309157) на их обработку по поручению ООО «КЕХ еКоммерц».
«
Таким образом avito намерено заблокировало мой профиль, на котором остались денежные средства и вымогает передачу биометрических данных. Уж зачем они им нужны, с учетом нынешней обстановки и того, что компания все-таки иностранная, остается только гадать. К профилю привязаны два номера телефона, но никаких альтернатив, кроме слепка моей головы для разблокировки профиля avito не предлагает.
Комментарии к отзыву (35)
1. Мы просим пройти проверку по видео, чтобы убедиться, что профилем владеет реальный человек. — Нет, вы не просите, вы именно вымогаете, потому что других альтернатив войти в аккаунт вы не предоставляете. Напомню, что к аккаунту привязано 2 номера телефона, но альтернативной идентификации меня как человека вами не представлено.
2. Такие меры нужны, чтобы сделать Авито безопасной площадкой — Да вы хоть лицензии на доступ к вашему сайту выдавайте, от этого более клиентоориентированной площадкой не станете.
3. Запись, которую вы присылаете, не относится к биометрическим данным. — Относится, обратимся к ГОСТУ ISO/IEC 2382-37–2016 «Информационные технологии. Словарь. Часть 37. Биометрия»:
биометрические данные (biometric data) — биометрический образец или совокупность биометрических образцов на любой стадии обработки, например, биометрический контрольный шаблон, биометрическая проба, биометрический признак или биометрическое свойство.
биометрический образец (biometric sample) — аналоговое или цифровое представление биометрических характеристик, предшествующее извлечению биометрических признаков.
биометрическая характеристика (biometric characteristic) — биологические и поведенческие характеристики индивида, которые могут быть зарегистрированы и использованы в качестве отличительных, повторяющихся биометрических признаков для автоматического распознавания индивидов.
4. Мы запрашиваем её, чтобы подтвердить ваш профиль и убедиться, что за ним стоит реальный человек.- Уже писал выше, что из всевозможных способов подтверждения, вами безапелляционно выбран только один, затрагивающий биометрические данные. Полагаю следующий шаг будет скан отпечатков пальцев.
5. Авито — российский сервис. — Вводите в заблуждение. Avito является частью OLX Group, которая управляет более 20 брендами на рынке классифайдов. Последняя принадлежит группе Prosus, являющейся подразделением южноафриканского холдинга Naspers (холдинг консолидировал Avito в 2019 году).
Сбор Биометрии Авито
Люди не отправляйте своё видео и паспорт им, вас в любой момент могут заблокировать по надуманным причинам. "Мы заметили подозрительную активность и заблокировали ваш профиль, пройдите проверку по паспорту и покрутить головой снова" "Мы заметили нетипичное поведение и поэтому заблокировали ваш профиль" — повторно вы не пройдете уже проверку по биометрии и паспорту, они пишут, что вы не прошли проверку, возможно ваши документы уже присылалисьт ранее. В итоге вы им отдаете персональные данные, а в ответ ничего, задумайтесь надо ли оно вам, ведь ваши данные передают третьим лицам, организациям с уставным капиталом 10тыс руб. В любой момент на ваш паспорт могут оформить микрозайм и потом будете по судам доказывать что вы не брали его. Паспорт и биометрия это очень серьезно. По биометрии это нарушение закона №572, они не имеют права отказать в регистрации на сайте без вашего добровольного согласия о ее сдаче. При регистрации вы ставите галочку, что готовы делиться своими персональными данными с Авито и третьими лицами. Происходит массовый сбор ваших данных.
После сдачи биометрии вы не сможете создать новый аккаунт, ваши данные лица будут храниться в их базе годами, при создании нового профиля вы получите автоматическую блокировку.
Не пользуйтесь Авито доставкой, по той же самой причине, что во время отправки товара ваш профиль заблокируют по любой выдуманной причине, да и бывают мошенники, которые заказывают Авито доставкой товар, после отправки продавцом товара-кидают жалобы на профиль с разных аккаунтов, типа он мошенник. Профиль продавца тут же блокируют, продавец остаётся без денег и товара, а покупатель свободно получает заказ в ПВЗ по номеру заказа и пишет в поддержку, чтоб вернули деньги ему, так как он оплатил, а профиль продавца заблокировали.
У меня блокировали профиль во время Авито доставки, я отправил товар в другой город, на утро профиль заблокировали, за подозрительную активность. Но я успел забрать свой товар в Боксберри, сделали отмену в связи с блокировкой профиля, а вот покупателю не повезло, он потом 3 месяца писал в техподдержку и получал отписки, деньги ему вернули, но через 3,5 месяца. Поэтому больше не буду никогда пользоваться Авито доставкой, даже если профиль разблокируют. Профиль потом разблокировали в течение месяца, признали что ошибочно, но это был знак, чтобы больше не пользоваться их доставкой.
Профиль заблокирован у меня по выдуманным Авито причинам, каждый раз разные формулировки, то подозрительная активность, то профиль зарегистрирован автоматически, нужно подтвердить, что я не бот, а живой человек. Я уже подтвердил это, когда прислал вам фото с номером объявления в руке и оператор звонил чтобы подтвердить привязку номера. Поэтому вы в курсе, что с вами общается не бот, но все равно блокируете профили частных лиц по выдуманным причинам. Требую разблокировать мой профиль, я буду распространять информацию во все СМИ, даже в случае блокировки аккаунта я создам новый аккаунт и буду писать людям ПРАВДУ. 👎👎👎
Техподдержка ничего внятного не ответила в ЛС, прошло уже 3 дня, я уже описал вам ситуацию, мне нужен официальный ответ от Авито для контролирующих органов. Если его не поступит в течение 3х дней, будут ответы ботов ваших, значит придётся так и отправить, что ваш телефон выключен, бот отвечает шаблонами, живых людей нет. Ответ нужен в течение 3х дней, потому как Роскомнадзор уже завел дело по факту незаконного сбора биометрии, мне осталось прислать уточняющие данные, а их у меня очень много.
Вся переписка с Авито фиксируется и будет передана в контролирующие органы. Люди у кого профиль заблокировали — вы можете написать заявление на них в Роскомнадзор по факту сбора вашей биометрии, если вы потеряли деньги во время авито доставки, то в прокуратуру пишем итд. Не надо общаться с ботами здесь, в ответ одни шаблоны.
Зачем Авито просит записать 40 сек видео для проверки?
Я конечно всё пониманию, но, повертеть головой на камеру чтобы доказать что ты не бот, условно, это перебор. Проходили ли вы подобную проверку на Авто? Что думаете? Куда попадает такое видео?
Да, Авито уже борзеет до невозможности. У меня например аккаунт давно "забанен", поскольку я не стал проходить их процедуру идентификации (тогда еще видео не требовалось).
Подобные претензии со стороны Авито можно "притянуть за уши" для относительно постоянных продавцов, выставляющих там "свою" продукцию. Но для покупателей это явный перебор. Потому я "забил" на эту площадку — мало что ли других недорогих маркет-плейсов с меньшими претензиями?
Вопрос возник из-за того, что я сам столкнулся с подобной проблемой. Когда-то у меня был аккаунт на Авито, но, это было очень давно и телефон у меня сейчас другой, поэтому я решил создать новый аккаунт. Зарегистрировлался, вроде всё нормально, даже успел объявление разместить. Далее, спустя полчаса моей активности, меня выкидывает из аккаунта и после, при попытке входа, система мне выдает диалоговое окно, которое сообщает, что с моей стороны была замечена подозрительная активность и нужно пройти верификацию. Очень странно, ведь я не пытался взломать чей-то аккаунт, не ошибся при вводе пароля и т.д.
Такое впечатление, что Авито заставляет всех новых пользователей пройти дополнительную проверку. Раньше такого не было!
По этой причине, я уверен, многие просто откажутся от данного сайта.
Выскажу своё предположение. Года 1,5-2 назад Авито сделал возможность получать скидку на доставку на первые три заказа с Авито.Доставкой, тогда доставка получалась всего за 49 рублей. Многие начали пользоваться этой возможностью, создавая новые аккаунты и получая три доставки со скидкой, а потом ещё новый аккаунт и ещё новый аккаунт. Именно тогда появилась такая проверка для новых пользователей — камера записывает, как Вы вертите головой, значит, снова создать аккаунт с этой же головой уже не получится. Тогда же Авито стал строже в плане отправки товаров — теперь отправить товар Авито.Доставкой можно только по паспорту, хотя раньше на почте у меня не требовали паспорт при отправке товаров по Авито. Получить можно тоже только по паспорту. Получается, что таким образом они не дают пользователю создавать несколько аккаунтов. Это мои личные наблюдения. Может быть, причина ещё в чём-то другом.
Вопрос хороший, думаю тут всё серьёзнее, подобные проверки требуют исключительно с целью иметь возможность приследования пользователя, в данном случае речь может быть о мошенничестве, сбыте краденного, незаконной торговле, торговле фальшивками, но у этого процесса проверки может быть и обратная сторона, сведения которые передаёт владелец акаунта могут быть использованы против него, как сотрудниками Авито в личных целях, так и людьми которые получат эту информацию. Анонимность с одной стороны защищает невиновных, с другой защищает виновных, но государство не может обеспечить защиту каждого гражданина, она перекладывает эти обязательства на ресурсы, ресурсы взламывают с завидной периодичностью, для того, чтобы судиться с ними нужно иметь средства на адваката время и силы мотаться в суд и это при условии, что в суд можно подать в стране проживания, а если это нужно делать в другой стране, в любом случае издержки не окупятся. Да и разумеется это не проверка на то Бот ли вы, распознать бота в состоянии простые программные механизмы. Важно уточнить, где находятся сервера ресурса и кому он принадлежит.