انتقل إلى المحتوى الرئيسي
ShieldID

التقنية المالية والإقراض

أدلة KYC للشركات المالية التقنية والمقرضين في الولايات المتحدة

تحقق من هوية طالبي القروض يعمل في المتصفح أو التطبيق، ويكشف الهوية المستعارة أو المصطنعة قبل وصولها إلى مرحلة الاكتتاب، ويدوّن كل فحص في سجل يمكنك تسليمه إلى جهة تنظيمية أو مدقق. يعمل على خوادمنا الخاصة في كندا، وليس في سحابة عامة أبدًا. ولا تُحتسب رسوم على جلسات sandbox أبدًا.

المشكلة

التأهيل الرقمي سريع. والاحتيال أسرع.

منتج الإقراض الذي يوافق خلال دقائق يحتاج إلى فحص هوية يواكبه، من دون أن يتحول إلى طابور مراجعة يدوية.

الطلب يبدو سليمًا

اسم وتاريخ ميلاد وعنوان ورقم ضمان اجتماعي، كلها سليمة على الورق. أما الوثيقة التي خلفها فهي هوية مسروقة أو مشتراة، أو حقول مركّبة من أكثر من شخص حقيقي.

يزداد طابور المراجعة اليدوية

كل طلب لا يستطيع فريقكم قبوله تلقائيًا يصبح شخصًا يفتح ملف PDF ويدقق في صورة هوية ويخمّن. هذا بطيء، ومتفاوت بين المراجعين، ولا يتناسب مع حجم الإنفاق التسويقي.

الجهة التنظيمية تسأل لاحقًا

بعد أشهر من إبرام قرض، يسأل أحدهم كيف جرى التأكد من هوية المقترض. "نظرنا إلى صورة رخصته" ليست إجابة يرغب مسؤول الامتثال في تكرارها.

مثال تطبيقي

قرض شخصي بقيمة $15,000 قُدِّم طلبه في الساعة 11:40 مساءً

مثال خيالي لتوضيح شكل سير العمل. لا يتعلق بأي متقدّم أو جهة إقراض أو قرض حقيقي.

  1. الطلب

    تُنهي عائشة طلب قرض على موقع جهة إقراض من هاتفها. يطلب النموذج اسمها وتاريخ ميلادها وعنوانها، ثم ينقلها إلى صفحة التحقق المستضافة من ShieldID مع إرفاق هذه البيانات كقيم متوقعة تتم المطابقة معها.
  2. الالتقاط

    تصوّر عائشة وجه رخصة القيادة الخاصة بها من كاليفورنيا وظهرها، ثم مقطع فيديو قصيرًا لوجهها. يُقرأ الباركود PDF417 والوجه المطبوع ويُطابَق المجموع الاختباري بينهما؛ وأي عدم تطابق بينهما يُبلَّغ عنه ولا يُتجاهل بحساب المتوسط.
  3. الحيوية والمطابقة

    يُتتبَّع تحدٍّ موجَّه (رمش، التفات، ثم العودة إلى المنتصف) عبر 478 معلمًا للوجه على عدة إطارات، فلا تنجح صورة ولا تسجيل ولا قناع. ثم يُقارَن الوجه الحي بصورة الوثيقة ويُبلَّغ بالنتيجة مقابل حد قرار ثابت.
  4. إشارات الاحتيال

    تُجرى فحوص مكافحة الانتحال والتزييف العميق والأقنعة ثلاثية الأبعاد على صورة السيلفي، ويُجرى تقييم العبث بالوثيقة على الهوية. تعود كل نتيجة منفصلة، لا مدمجة في درجة واحدة غامضة، ليرى الاكتتاب بدقة ما تم التحقق منه وما لم يتم.
  5. القرار والسجل

    يرسل ShieldID أحكام كل حقل وكل فحص إلى نظام جهة الإقراض عبر webhook موقّع. ويقرر محرك القواعد لدى جهة الإقراض ما يُفعل بالقرض. أما عملية التحقق — كل فحص ونتيجته ومن بدأها — فتُدوَّن في دفتر النشاط. وتُحذف صور الهوية تلقائيًا بمؤقت افتراضي مدته سبعة أيام، ويبقى سجل ما حدث.

ما يهم أكثر في الإقراض

الفحوص التي يعتمد عليها فريق الاكتتاب فعلًا

كل فحص أدناه يُنفَّذ في كل عملية تحقق. ولا شيء منه باقة مدفوعة عليكم تذكّر تفعيلها.

التحقق من الوثائق

رخص القيادة الأمريكية وبطاقات الهوية الصادرة عن الولايات، تُقرأ من الوجهين الأمامي والخلفي، إضافةً إلى جوازات السفر التي تُقرأ من المنطقة المقروءة آليًا. وتشمل التغطية الولايات الخمسين كلها ومقاطعة كولومبيا وخمسة أقاليم أمريكية وبطاقات الهوية الدبلوماسية الصادرة عن وزارة الخارجية الأمريكية، أي 57 جهة إصدار في المجموع، فيُقرأ مستند المتقدّم من أي ولاية حقلًا حقلًا بدلًا من رده عند الباب.

استخراج البيانات مع التحقق المتقاطع

تُقارَن بيانات الاسم وتاريخ الميلاد والعنوان بما أدخله المتقدّم في نموذج القرض. إن عدم التطابق بين الطلب والهوية هو بالضبط نوع الإشارة التي تنتجها شبكات الهويات المصطنعة، ويُبلَّغ عنه كحقل مستقل لا مدفونًا في درجة إجمالية.

مطابقة الوجه والحيوية

تُطابَق صورة الوجه على الهوية مع وجه حي على هاتف المتقدّم نفسه، بعد تحدٍّ موجَّه لفحص الحيوية. وهذا ما يمنع استخدام وثيقة هوية مستعارة أو مشتراة من شخص ليس صاحبها.

إشارات الاحتيال، في كل مرة

تُجرى فحوص مكافحة الانتحال والتزييف العميق والأقنعة والعبث بالوثيقة في كل جلسة وتُعرض كلٌّ على حدة، فيرى المراجع الإشارة المحددة التي أثارت التنبيه بدل بوابة واحدة للنجاح أو الفشل.

سجل النشاط

كل عملية تحقق وكل تسجيل دخول وكل تصدير تُدوَّن في سجل للإضافة فقط، تفرضه قاعدة البيانات. إنه الأثر الورقي للملف، لا إضافة لاحقة أُلحقت من أجل التدقيق.

فحص قوائم المراقبة

تتوافر عمليات التحقق من العقوبات وقوائم المراقبة مقابل القوائم الرئيسية، ومنها OFAC، كإضافة على مستوى الحساب إلى جانب التحقق من الهوية، للبرامج التي تحتاج إليها ضمن منظومة ضوابط AML لديها.
Add-on

للنزاعات وعمليات التدقيق

عندما يُشكَّك في قرار، يجيب الدفتر أولًا

يُعاد فتح ملف الإقراض: مقترض يعترض على رفض، أو مفتش يأخذ عينة من طلبات ربع سنة، أو تدقيق داخلي يسأل من فعل ماذا. دفتر النشاط هو المكان الذي تبدأ منه هذه المحادثة.

للإضافة فقط، وتفرضه قاعدة البيانات

يمكن إضافة الإدخالات، ولا يمكن تعديلها أو حذفها، لا من فريقكم ولا من ShieldID. وهذه خاصية في قاعدة البيانات نفسها، لا سياسة يمكن لأحد تجاوزها بصمت.

من تصرّف، ومتى

يسجّل كل إدخال الفاعل — شخصًا كان أو مفتاح API — والإجراء والنتيجة والطابع الزمني، فيكون لسؤال "من تحقق من هذا المتقدّم وماذا أبلغ المحرك" جواب مباشر بدل تخمين معاد بناؤه.

قابل للبحث والتصفية

صفّ حسب الفاعل أو الإجراء أو النتيجة أو النطاق الزمني لاستخراج الإدخالات التي تحتاجها مراجعة امتثال أو نزاع مع مقترض بالضبط، بدل تصدير كل شيء وحجب البيانات يدويًا.

يسجّل السجل اليوم نتائج التحقق الناجحة والفاشلة، وعمليات تسجيل الدخول ونشاط مفاتيح API، وعمليات تصدير التدقيق. وستتوفر قريبًا أحداث لكل عرض ولكل تنزيل لصور الهوية، وحدث قرار مخصص، وإيصالات الحذف، وتصدير CSV ذاتي الخدمة لفريقك.

خيارات التكامل

يلائم المكان الذي تجمعون منه الطلب أصلًا

يبدأ معظم فرق الإقراض بالتدفق المستضاف عند النقطة التي كانوا سيطلبون فيها رفع وثيقة، ثم ينتقلون إلى API حين يبرر الحجم ذلك.

صفحة التحقق المستضافة

أرسلوا المتقدّم إلى صفحة ShieldID بعلامتكم التجارية بعد تقديم طلب القرض؛ يتحقق على جهازه، ثم يعود إلى عنوان الرجوع لديكم مع إرفاق النتيجة.

webhooks موقّعة

يُعلم استدعاء راجع موقّع بـ HMAC-SHA256 نظام الاكتتاب لديكم لحظة وصول النتيجة، ويُعاد تلقائيًا إذا كانت نقطة النهاية لديكم غير متاحة مؤقتًا، فلا ينتظر القرار استعلامًا دوريًا.

واجهة REST API واحدة

أنشئ جلسة، واقرأ الحالة، واجلب النتيجة الكاملة. عدد قليل من نقاط النهاية يغطي تدفق المتقدّم بالكامل، فيكون التكامل الأول عمل يوم لا مشروع ربع سنة.

Sandbox، دون أي رسوم

ابنوا واختبروا تكامل الاكتتاب لديكم مقابل جلسات sandbox دون تكلفة، بالحقول والأحداث نفسها التي تعيدها جلسة الإنتاج، قبل أن يمر بها أي متقدّم حقيقي.

بصراحة

ما هو ShieldID وما ليس هو في منظومة الإقراض

يجدر قوله مباشرة، لأن مشتري التقنية المالية سيسأل.

ShieldID هو طبقة الهوية

يجيب جيدًا عن سؤال واحد: هل هذا شخص حقيقي يحمل هويته الحكومية الأصلية؟ وهو يقع تحت قواعد الاكتتاب لديكم وسحب بيانات مكتب الائتمان ونموذج الاحتيال الخاص بكم، لا بدلًا منها.

فحص قوائم المراقبة خدمة إضافية

تتوافر عمليات التحقق من العقوبات وقوائم المراقبة، ومنها OFAC، للحسابات التي تضيفها؛ فهي غير مضمّنة في كل الباقات بشكل افتراضي.

التحقق من الحسابات المصرفية غير متاح حاليًا

لا يتحقق ShieldID من الحسابات المصرفية أو الدخل حاليًا؛ وهذه الإمكانية ستتوفر قريبًا. إذا كان برنامجكم يحتاجها الآن، فاستخدموا فحص الهوية من ShieldID مع مزوّد التحقق المصرفي أو التحقق من الدخل لديكم.

ملاحظات الخصوصية

مصمَّم لملف خاضع للتنظيم، لا لعرض تجريبي فحسب

هوية مقدّم طلب القرض حساسة بحد ذاتها. وإليك بالضبط ما يحدث لها.

مستضاف على خوادمنا الخاصة في كندا
تُعالَج صور الهوية والحقول المستخرجة والنتائج وتُخزَّن على خوادم ShieldID الخاصة في كندا، وليس لدى مزود سحابة عامة ولا في مركز بيانات أمريكي.
تُحذف بعد مدة قصيرة
تُحذف صور الهوية تلقائيًا، بعد سبعة أيام افتراضيًا وهي قابلة للضبط. ويبقى سجل التحقق بعد حذف الصور.
مشفّر
يُخزَّن تاريخ الميلاد مشفرًا، وتُشفَّر صور الهوية أثناء التخزين.
مبني على الخصوصية افتراضيًا
الحد الأدنى من جمع البيانات، ومدة احتفاظ قصيرة، وسجل وصول قابل للبحث، هي الضوابط التي نبني عليها. لا يحمل ShieldID أي شهادة في قانون الخصوصية الأمريكي، إذ لا توجد شهادة من هذا النوع لندّعيها.

مقارنةً بالطريقة اليدوية

ما الذي يتغير حين يتوقف المراجع عن فحص الصور بالعين

مقارنة بين فئتين، وليست ادعاءً بشأن أي مزوّد بعينه.

مقارنة ShieldID بمنصة تحقق من الهوية نموذجية للمؤسسات وبقائمة مراجعة مستندات يدوية لمقدّمي طلبات القروض.
الإمكانيةShieldIDحل التحقق من الهوية (IDV) المعتاد للمؤسساتالفحوصات اليدوية
قراءة المستند ومطابقته مع الطلبنعمعادةًتقدير المراجِع
تحدي حيوية، وليس مجرد صورة سيلفي ثابتةنعمعادةًلا
كل إشارة احتيال يُبلَّغ عنها على حدةنعمغالبًا حسب الفئاتغير متتبَّع
معيار موحّد لدى كل مراجع وفي كل ورديةنعمعادةًلا
Activity Ledger للإضافة فقط يمكنك البحث فيه عند النزاعنعمغير متاح للعميلسلسلة رسائل بريد إلكتروني، إن كنت محظوظًا
بوتيرة مقدّم الطلب، دون قائمة انتظار يدويةنعمعادةًلا
sandbox بلا رسوم أبدًانعمأحيانًاn/a

اعتراضات

ما يسأل عنه مسؤول الامتثال قبل الموافقة

«أين شارات SOC 2 وISO لديكم؟»

لا نحملها بعد، ولا نعرض شهادات لم نستحقها. أما ما يمكنك التحقق منه اليوم: استضافة ذاتية الإدارة على خوادمنا الخاصة في كندا وليس على سحابة عامة، وحذف تلقائي للصور، وصور مشفّرة أثناء التخزين، وسجل غير قابل للتعديل (append-only) يمكنك الاطلاع عليه داخل المنتج.

«هل يفي هذا ببرنامج تحديد هوية العملاء (Customer Identification Program) أو بالتزامات AML لدينا؟»

يمنحك ShieldID فحصًا موثقًا وقابلًا للتكرار للهوية مدعومًا بسجل، وأدلة يمكن لبرنامج تحديد هوية العملاء لديك الاستفادة منها. أما ما إذا كان يفي بطريقة تنظيمية محددة فهو قرار يعود إلى برنامج الامتثال لديك ومستشارك القانوني، فنحن لا نقدّم مشورة قانونية، ولن نقول لك إن الأمر قد أُنجز بالفعل.

"يريد فريق مكافحة الاحتيال لدينا التحقق من الحسابات المصرفية أيضًا."

غير متاح من ShieldID حاليًا، وسيتوفر قريبًا. استخدموا فحص الهوية من ShieldID مع أداة التحقق المصرفي أو التحقق من الدخل المعتمدة لديكم في الوقت الحالي، فنحن لا ندّعي تغطية ذلك الآن.

«ماذا لو كانت هوية المتقدم صادرة عن ولاية نادرًا ما نصادفها؟»

تُقرأ حقلًا بحقل مقابل باركودها الخاص بدلًا من رفضها مباشرة، وتغطي الخدمة الولايات الخمسين ومقاطعة كولومبيا وخمسة أقاليم أمريكية. وهذا بالضبط ما يتسبب فيه الماسحات القائمة على القواعد غالبًا من إقصاء للمتقدمين الحقيقيين.

ما تراه

فحص كل مقدّم طلب، حقلًا بحقل.

يتحقق المقترض من هويته أثناء تقديم الطلب. ويرى فريقك مصدر كل حقل ونتيجة كل فحص على حدة، لا درجة واحدة إما أن تثق بها أو تتجاهلها.

رسم توضيحي ببيانات نموذجية: هاتف مقدّم الطلب في مسار التحقق المستضاف، وبوابة ShieldID تعرض النتيجة الخاصة بـ Arjun Mehta، جواز سفر أمريكي، طلب القرض LA-20931، مع الحقول المقروءة من الهوية واثني عشر فحصًا.

أسئلة

إجابات مباشرة للتقنية المالية والإقراض.

ابدأ الآن

ابدأوا في sandbox. وأضيفوا الدفتر إلى تدقيقكم القادم.

أنشئ جلسة sandbox، وأجرِ عملية تحقق على هاتفك، واطّلع على الإدخال الذي تكتبه في دفتر النشاط.

لا تُحتسب رسوم على جلسات sandbox أبدًا.