KYC-Albtraum. Was ist SumSub und warum sagen die Nutzer, dass es ihr Geld auf Krypto-Plattformen und Telegram blockiert (aktualisiert)

Nicht lange her, im Dezember 2024, wurde das Monetarisierungsverfahren auf Telegram komplizierter. Die Nutzer begannen, über Probleme beim Abheben von Geldern zu klagen. Der Grund dafür ist, dass ein Verifizierungsverfahren für die Fragment-Plattform eingeführt wurde, das mit der Telegram Wallet und dem Abheben von Einnahmen aus dem Messenger verbunden ist. Viele behaupten, dass der Prozess oft aus unklaren Gründen fehlschlägt und es nahezu unmöglich ist, Verweigerungen der Verifizierung anzufechten.

Und Telegram ist nur die Spitze des Eisbergs. Wenn die Verifizierung bei einem Dienst aus irgendeinem Grund fehlschlägt, beginnen die Probleme bei anderen, wie Börsen und Online-Banken. Der angebliche Übeltäter ist die Firma SumSub. Was für eine Organisation ist das und warum wird sie als Quelle der Probleme angesehen — alles in unserem Material.

Kenne deinen Kunden

Lass uns von weit her anfangen. Der Umgang mit Geld ist ein gewisses Risiko für jede Plattform. Um es zu minimieren, müssen Unternehmen die Identität des Gegenübers feststellen und überprüfen, bevor sie eine Finanztransaktion durchführen.

Wenn ein Dienst für Betrug (Geldwäsche, Steuerhinterziehung usw.) genutzt wird, werden die Aufsichtsbehörden schnell eingreifen. Um solche Fälle zu verhindern, wurde die Praxis des Know Your Customer (KYC) in der Branche eingeführt.

In Banken, Krypto-Börsen und anderen Plattformen, die mit Geld umgehen, werden spezielle KYC-Abteilungen eingerichtet, um die Kunden zu überprüfen. Allerdings können (oder wollen) nicht alle Unternehmen Geld für die Unterhaltung solcher Abteilungen ausgeben. Daher wenden sie sich an Drittanbieter — KYC-Betreiber.

Have you heard of SumSub?

Ergebnisse

SumSub ist einer von ihnen. Das Unternehmen bietet seinen Kunden eine einfache Lösung: einen einheitlichen Verifizierungsdienst für verschiedene Plattformen.

Durch die Beseitigung von Betrug und Verifizierungsbarrieren wollen wir eine Welt schaffen, in der jeder — unabhängig von Alter, Standort oder Computerkenntnissen — sicher auf jeden Dienst zugreifen und ihn nutzen kann. Um dies zu erreichen, entwickeln wir eine einzige, sichere Verifizierungsplattform, die effizient, konform und frei von länderspezifischen Barrieren ist
— Auszug von der Website von SumSub

Sie versprechen eine "sichere, zugängliche und inklusive digitale Zukunft für sowohl Nutzer als auch Unternehmen." Klingt attraktiv. Aber für viele sind die Algorithmen von SumSub eher ein Problem als ein Segen. Was ist schiefgelaufen?

Falscher Weg

Webentwickler Dmitry Lukinin (Name auf Wunsch des Sprechers geändert) teilte seine negativen Erfahrungen mit uns. Seinen Angaben zufolge wurde seine Verifizierung der Telegram Wallet zu Beginn des letzten Jahres widerrufen. Zunächst hielt er es nicht für ein Problem.

Ich habe dieses Problem etwa sechs Monate lang vergessen. Dann versuchte ich, die Verifizierung auf einer anderen Seite zu bestehen, lud alle Dokumente hoch, aber sie wurden abgelehnt. Es stellte sich heraus, dass die Verifizierung, bei der ich irgendwie in der Telegram Wallet gescheitert war, alle meine anderen Verifizierungen beeinflusste.
— Dmitry Lukinin im Gespräch mit VGTimes

Dmitry versuchte herauszufinden, was passiert ist. Der einzige Zusammenhang zwischen Telegram Wallet und dem Dienst, bei dem er sich registrieren wollte, war der KYC-Anbieter SumSub.

Der Dienst hat keine Zweifel an der Authentizität von Dmitrys Dokumenten, der einzige Grund für die Ablehnung ist eine Art "Blockliste"
Ich landete auf irgendeiner SumSub-Blockliste. Wenn einige Ihrer Daten dort landen, können Sie die Verifizierungen in ihrem System nicht bestehen, und andere Dienste können ebenfalls Ihre Verifizierung widerrufen.
— Dmitry Lukinin im Gespräch mit VGTimes

Tausende von Plattformen arbeiten mit SumSub zusammen. Die Liste der Kunden auf der offiziellen Website umfasst verschiedene Organisationen — von Gaming-Unternehmen bis hin zu Börsen und Marktplätzen.

Das gruseligste Szenario ist, wenn eine Person den Zugang zu Vermögenswerten an einer Kryptowährungsbörse oder einem anderen Dienst aufgrund eines Dienstes wie SumSub verliert.
— Dmitry Lukinin im Gespräch mit VGTimes

Laut den Opfern werden diese Szenarien Realität. Menschen können Geld, das sie auf Telegram-Kanälen verdient haben, nicht abheben, Auktionen nicht starten oder viele andere wichtige Aufgaben nicht erledigen. Die Nutzer realisieren nicht, dass nicht der Dienst selbst ihre Verifizierung ablehnt, sondern ein Drittanbieter — SumSub. Diejenigen, die es schaffen, den echten Schuldigen zu kontaktieren, erhalten kaum Unterstützung, die oft nicht hilfreich ist.

SumSub braucht lange, um zu antworten, und leitet die Nutzer an den Support spezifischer Dienste weiter. In der Zwischenzeit verlässt sich der Support des Dienstes auf SumSub, um bei den KYC-Abteilungen zu sparen. Das Ergebnis ist die digitale Stornierung des Endnutzers.

Warum passiert das? Um das zu verstehen, brauchen wir einen weiteren historischen Einschub.

Zu großes Stück vom Kuchen?

SumSub ist ein relativ kleines Projekt, das 2015 von einer Gruppe russischer IT-Spezialisten gegründet wurde. Drei Brüder aus St. Petersburg schlossen sich mit einer weiteren gleichgesinnten Person zusammen und gründeten ein Startup in London, das KYC-Anbieter-Dienste anbot.

Bis 2017 wurden Kryptowährungsbörsen immer beliebter und waren glücklich, die Verantwortung für die Nutzerverifizierung an Auftragnehmer zu delegieren.

Andrew, Jacob, Peter und Vyacheslav — die Gründer von SumSub

Auf der SumSub-Website steht, dass zwischen 2015 und 2017 ihre Kunden BlaBlaCar, Toyota, Hyundai und Avito umfassten. Heute hat der Dienst über eine Milliarde Nutzer verifiziert — ein Achtel der Erdbevölkerung — mit einem Team von etwas mehr als 450 Personen.

Wie schaffen sie das? Die Antwort sind neuronale Netzwerke. AI-Prozesse kopieren persönliche Dokumente und trennen zuverlässige Nutzer von Bots und Betrügern.

Dank unserer hauseigenen KI-Technologie können wir Nutzer, Unternehmen und Transaktionen an einem Ort überprüfen—zu jedem Zeitpunkt des Lebenszyklus.
— Auszug von der Website von SumSub

Leider können auch Roboter Fehler machen, und niemand scheint sich zu beeilen, sie zu korrigieren.

Was kommt als Nächstes?

SumSub zieht weiterhin neue Kunden an und erweitert seine Marktpräsenz. Das Unternehmen teilt Pläne für 2025-2027 auf seiner Website.

Die unmittelbaren Pläne umfassen eine weitere Anpassung der Onboarding-Lösungen an spezifische Marktbedürfnisse wie den Nahen Osten und APAC sowie die Verbesserung der Transaktionsüberwachung und Betrugspräventionsfähigkeiten.
— Auszug von der Website von SumSub

Für diejenigen, die mit nahezu unüberwindbaren Problemen konfrontiert sind, ist das alarmierend. Darüber hinaus, wie Dmitry Lukinin anmerkte, hindert nichts einen böswilligen Akteur daran, das Tool auszunutzen. Wenn ein Ill-wisher oder Konkurrent versucht, die Überprüfung mit Ihren Daten zu bestehen und abgelehnt wird, könnte er Sie von Ihren Vermögenswerten abschneiden — möglicherweise für immer.

Technisch gesehen, angesichts des aktuellen Fortschritts in neuronalen Netzwerken, ist es möglich, eine gefälschte Person, gefälschte Dokumente zu erstellen und sie auf eine Website hochzuladen. Diese gefälschten Dokumente bestehen die Überprüfung nicht. Das System korreliert diese gefälschten Daten mit einem echten Profil, und dieses Profil erhält eine dunkle Geschichte und wird auf die Sperrliste gesetzt.
— Dmitry Lukinin im Gespräch mit VGTimes

Aus der Sperrliste herauszukommen, wie wir uns erinnern, ist nahezu unmöglich. Auf Trustpilot fällt die Bewertung von SumSub. Nutzer beschweren sich über die gleichen Probleme wie unser Sprecher — nur mit anderen Diensten wie bybit, BingX, Nicehash und vielen anderen.

Automatisierung ohne Möglichkeit, sie zu deaktivieren, wenn sie nicht funktioniert, ist für ein System, das meine Finanzen verwaltet, eindeutig inakzeptabel! SumSub stiehlt mein Geld.
— Nutzer Toussaint Ottavi, Frankreich

Negative Bewertungen kommen von regulären Trustpilot-Nutzern, während positive oft von Konten ohne andere Bewertungen stammen. Die Schlussfolgerung ist offensichtlich.

Negative Bewertungen
Positive Bewertungen. Achten Sie auf die Zahl unter dem Spitznamen

Do you believe such praising reviews?

Ergebnisse

Menschen, die keinen Zugang zur Plattform von SumSub haben, stimmen zu — es muss sich etwas ändern.

Ich würde mir persönlich wünschen, dass SumSub den Beschwerdeprozess ändert. Wenn eine echte Person die Überprüfung nicht besteht, sollte es einen Mechanismus geben, um aus der Sperrliste auszutreten.
— Dmitry Lukinin im Gespräch mit VGTimes

Ein solcher Mechanismus könnte Videoanrufe mit Support-Spezialisten oder die Integration lokaler Dienste beinhalten, die die Identität des Kunden bestätigen können.

***

Heute beobachten wir einen Dominoeffekt – die Unvollkommenheit eines Dienstes verursacht Probleme auf vielen anderen Plattformen. Dies sind nicht nur technische Störungen, sondern ernsthafte Probleme, die die finanziellen Interessen der Menschen betreffen. Je nach den Gesetzen jedes Landes kann die Situation rechtliche Konsequenzen haben.

AKTUALISIERT 07.03.2025

Wir wurden von Vertretern von Sumsub kontaktiert. Das Unternehmen hat eine detaillierte Antwort auf den Artikel bereitgestellt. Wir veröffentlichen sie in vollem Umfang.

Sumsub ist ein rein technischer Dienstleister (Software), der auf SaaS-Basis arbeitet; der Kunde behält die volle Kontrolle über den Verifizierungsprozess. Sumsub trifft keine endgültigen Entscheidungen bezüglich der Benutzerverifizierung. Stattdessen stellt Sumsub zunächst Software zur Automatisierung des Onboarding-Prozesses und der Überprüfung der Compliance zur Verfügung und kann die Authentizität der vom Benutzer eingereichten Informationen überprüfen. Zweitens entscheiden unsere Kunden nach eigenem Ermessen über die Genehmigung oder Ablehnung eines bestimmten Benutzers. Drittens wird die Software von Sumsub jederzeit gemäß einer strengen schriftlichen Anweisung unserer Kunden verwendet. Das bedeutet, dass ein von unserem System genehmigter Benutzer vom Kunden aus eigenen Gründen abgelehnt werden kann. Letztendlich bestimmt der Kunde, ob er einem bestimmten Benutzer Dienstleistungen anbietet.

Sumsub unterstützt keine Diskriminierung von Benutzern basierend auf irgendwelchen Kriterien und lehnt Benutzer nicht absichtlich willkürlich aufgrund von Faktoren ab, die nicht von der ausgewählten Funktionalität und/oder den vom Kunden festgelegten Einstellungen abhängen. Mögliche Gründe für die Ablehnung eines Benutzers sind beispielsweise:

Es bestehen begründete Zweifel an der Authentizität oder Gültigkeit der bereitgestellten Informationen (z. B. verdächtig veränderte Dokumente, Dokumente, die nicht mit ihren offiziellen Vorlagen übereinstimmen, ein Deepfake anstelle eines echten „Liveness“-Bildes, Hinweise auf offenbar erzwungene Verifizierung usw.).

Die vom Benutzer eingereichten Daten entsprechen nicht den internen Richtlinien des Kunden und/oder den vom Kunden für sein Sumsub-Dashboard-Konto ausgewählten Einstellungen, die wiederum mit allen geltenden gesetzlichen Anforderungen übereinstimmen müssen (z. B. ein Kunde, der nicht über die Lizenz verfügt, um in bestimmten Gerichtsbarkeiten zu operieren, oder der einen Dienst anbietet, der für Minderjährige rechtlich nicht verfügbar ist).

Während wir niemals die Nuancen der KYC-Verfahren eines bestimmten Kunden offenlegen, können mehrere Faktoren den Verifizierungsversuch eines bestimmten Benutzers beeinflussen, von Anzeichen von Fälschung bis hin zu technischen Hindernissen, wie z. B. Diskrepanzen zwischen der IP-Adresse des Benutzers und dem angegebenen Wohnort oder sogar der Lichtqualität während der „Liveness“-Überprüfung. Es ist durchaus möglich, dass dasselbe Problem bei mehreren Verifizierungsversuchen auftritt, was jedes Mal zu einer Ablehnung führt. Gleichzeitig bestätigen wir, dass unsere Kunden uns anweisen können, automatisch diejenigen Nutzer abzulehnen, die in ihren Projekten zuvor abgelehnt wurden, was sie nach eigenem Ermessen als Teil ihrer Betrugspräventions- und anderen Risikominderungsverfahren tun. Da wir die Identität des in Ihrem Material erwähnten Nutzers nicht kennen, haben wir keine Möglichkeit, den wahren Grund für ihr Problem zu verstehen.

Im Gegensatz zu vielen anderen Akteuren der Branche bietet Sumsub Unterstützung für Antragsteller, um die Verifizierungserfahrung zu verbessern. Während die endgültigen Entscheidungen darüber, ob ein Nutzer aufgenommen werden sollte, beim jeweiligen Kunden liegen, nehmen wir die Bedenken der Nutzer ernst und streben zunächst immer an, jede Anfrage zeitnah an den Kunden weiterzuleiten, für dessen Dienstleistungen der Nutzer sich bewirbt, und unterstützen zweitens auf Anfrage den Kunden bei der Neubewertung der vom Nutzer bereitgestellten Daten und der Korrektur des Verifizierungsergebnisses, wenn es nicht mit den Einstellungen des Kunden übereinstimmt.

Während im Dezember 2024 eine systembedingte Störung einige Fragment-Nutzer betroffen hat, wurde dieses Problem inzwischen behoben. Da Fragment eine breite Palette von Märkten mit unterschiedlichen Verifizierungsanforderungen unterstützt, waren einige Einstellungen des Verifizierungsablaufs nach der ersten Integration Anpassungen erforderlich – ein häufiges Vorkommen bei einem neuen Kunden.

Beispielsweise unterscheiden sich die AML-Verfahren je nach Region, und wir haben eng mit Fragment zusammengearbeitet, um das System zu optimieren und einen fairen und nicht diskriminierenden Prozess sicherzustellen. Alle betroffenen Nutzer wurden eingeladen, Berufung einzulegen und eine erneute Verifizierung durchzuführen und haben weiterhin die Möglichkeit, über den Kundensupport eine Neubewertung zu beantragen – ein wesentlicher Schritt bei der Integration.
Der Beitrag wurde übersetzt. Original anzeigen (EN)
0
Kommentare 2