Зачем нужна верификация в онлайн-казино, что такое KYC и как не слить данные мошенникам

В сентябре 2023 года в MGM Resorts, одной из крупнейших сетей казино в мире, были выведены из строя системы. Игровые автоматы показывали ошибки, электронные ключи от номеров перестали открывать двери. Если верить тому, что рассказывали сами хакеры, они позвонили в IT-поддержку, представились сотрудником и попросили сбросить доступ. Этого хватило, чтобы попасть во внутреннюю сеть. Через несколько недель MGM признала, что вместе с системами утекли данные гостей: имена, даты рождения, номера водительских удостоверений, а у части клиентов и номера паспортов.

После таких историй понятно, почему многие ищут казино без верификации. Если документы не уберегла компания с миллиардными оборотами, зачем отправлять их очередному сайту? Я бы тоже задумался. Только в Украине легальный оператор обязан проверить игрока, так что выбирать на самом деле приходится между быстрой проверкой и отсутствием какой-либо защиты. И заметьте, сервер MGM никто не взламывал. Хватило одного звонка.

Ниже немного истории и две схемы, о которых стоит знать заранее.

Три буквы из мира финансов

KYC расшифровывается как Know Your Customer, «знай своего клиента». В США этот принцип закрепил Patriot Act, принятый в октябре 2001 года, через полтора месяца после терактов 11 сентября. Раздел 326 обязал финучреждения проверять личность каждого, кто открывает счет.

Для казино есть международный стандарт. FATF, организация, которая устанавливает стандарты борьбы с отмыванием денег, требует проверять клиента во время операций от 3 000 долларов или евро. Украина пошла дальше. По статье 17 закона об азартных играх личность проверяется уже при

создание онлайн-кабинета, и сумма значения не имеет.

Кому это нужно?

Казино, конечно. Ему нужно убедиться, что игроку исполнился 21 год, что он не находится в реестре самоограничения и что второй аккаунт на того же человека не появится. Плюс финмониторинг.

Но и игроку тоже. Выигрыш поступает на ваш собственный счет. Если аккаунт украдут, доказать, что он ваш, проще, когда личность подтверждена.

Для сравнения, в Британии с 7 мая 2019 года проверку проходят до первого депозита, и даже бесплатные демоверсии без неё не открываются. До этого у операторов было 72 часа, и играть можно было ещё до того, как кто-то посмотрел на документы.

Как это выглядит у нас

Закон позволяет BankID, MobileID, электронную подпись и «другие методы». На практике чаще всего это BankID или Дія.Підпис, и занимает всё это несколько минут. Казино получает ФИО, дату рождения и отметку о реестре самоограничения.

Иногда просят селфи с документом или короткий видеозвонок. Это законно, статья 17 даёт оператору такое право. Смотреть надо на то, где именно просят. Нормально, если это личный кабинет сайта или приложения из реестра PlayCity. Всё остальное — повод насторожиться.

Фальшивая проверка

В июне 2026 года ТСН писал о поддельной странице «Дія.BankID». Вместо ссылки на магазин приложений она предлагала скачать APK прямо из браузера. Приложение, установленное из такого файла, может читать SMS и перехватывать коды подтверждения. Выглядит всё как обычная верификация, поэтому и срабатывает.

Другой вариант проще: в Telegram пишет «служба поддержки казино». Нужно срочно пройти повторную верификацию, иначе аккаунт заблокируют, поэтому пришлите фото паспорта, данные карты и код из SMS. Расчет на то, что человек испугается и не станет проверять.

Что делаю я

• Верификацию прохожу только в личном кабинете, куда зашел сам, а не по ссылке из сообщения.
• Государственные сервисы работают на домене .gov.ua, «Дію» устанавливаю только с Google Play или App Store.
• Код из SMS, CVV и PIN не нужны ни одному казино для проверки личности. Кто их просит, тот точно не казино.
• На фото документа можно подписать, для какого сайта и какого числа его сделано. Украденная копия с такой надписью вряд ли кому понадобится.
• Почту, к которой привязан игровой аккаунт, стоит защитить двухфакторной аутентификацией. Через нее восстанавливают пароли, поэтому ее взламывают обычно первой.
• Приложению казино доступ к SMS не нужен вообще.

Настоящая поддержка, кстати, никогда не торопит. Если в сообщении есть «срочно» и «иначе заблокируем», я закрываю чат и захожу в кабинет сам.

Если сомневаетесь в сайте, откройте реестр лицензий PlayCity и найдите его там, прежде чем что-то отправлять. Это займет меньше минуты.