Друзья, будьте внимательны. Зашел на биржу стартапов VCStart, прошел верификацию (это для того, чтобы производить ряд операций, в т.ч. вывод денег) и охренел. Если у вас привязаны аккаунты соц.сетей, да или просто взломали почту и узнали ваш логин/пароль, то злоумышленник может зайти в личный кабинет, перейти в раздел «Верификация» и получить не только все ваши паспортные данные, но и сканы документа. Как это можно использовать, не буду даже озвучивать.
VCSTART — это платформа коллективных инвестиций наподобие Kickstarter, Planeta.ru и пр. Среди проектов, которые собирают деньги на VCStart популярный блог Bigpicture. В контактах проекта указан телефон и адрес в городе Минск. При этом финансовые услуги оказываются компанией JUMPSTART VENTURE CAPITAL CORP
UPD. После общения с тех.поддержкой мне сообщили, что «как минимум» мои данные они уберут со страницы профиля. Жду
UPD2. Ответ разработчиков — «В целях обеспечения безопасности данных пользователей, было принято решение не отображать их после верификации.»
Всем спасибо, все свободны :)