پرش به محتوای اصلی
ShieldID

فین‌تک و وام‌دهی

KYC برای فین‌تک‌ها و وام‌دهندگان، ساخته‌شده برای کانادا

تأیید هویت متقاضی وام که در مرورگر یا اپلیکیشن اجرا می‌شود، هویت قرضی یا جعلی را پیش از رسیدن به پذیره‌نویسی شناسایی می‌کند و هر بررسی را در سابقه‌ای ثبت می‌کند که می‌توانید به نهاد نظارتی یا ممیز ارائه دهید. میزبانی روی زیرساختی که تحت کنترل ماست. نشست‌های sandbox هرگز صورت‌حساب نمی‌شوند.

مسئله

جذب مشتری دیجیتال سریع است. تقلب سریع‌تر.

محصول وام‌دهی که در چند دقیقه تأیید می‌کند به بررسی هویتی نیاز دارد که همگام با آن پیش برود، بی‌آنکه به صف بررسی دستی تبدیل شود.

درخواست بی‌نقص به نظر می‌رسد

نام، تاریخ تولد، نشانی و شماره SIN که روی کاغذ همگی درست به نظر می‌رسند. اما سند پشت آن‌ها هویتی دزدیده‌شده یا خریداری‌شده است، یا فیلدهایی است که از چند فرد واقعی به هم دوخته شده‌اند.

صف دستی بزرگ‌تر می‌شود

هر درخواستی که تیم شما نتواند به‌صورت خودکار تأیید کند به فردی تبدیل می‌شود که یک PDF را باز می‌کند، به عکس مدرک شناسایی خیره می‌شود و حدس می‌زند. این کار کند است، میان بازبین‌ها یکدست نیست و با افزایش هزینه بازاریابی مقیاس‌پذیر نیست.

نهاد نظارتی بعداً می‌پرسد

ماه‌ها پس از ثبت یک وام، کسی می‌پرسد هویت وام‌گیرنده چگونه تأیید شده است. «به عکسی از گواهینامه‌اش نگاه کردیم» پاسخی نیست که مسئول انطباق بخواهد دو بار بدهد.

یک مثال عملی

یک وام شخصی ۱۵٬۰۰۰ دلاری، درخواست‌شده در ساعت ۱۱:۴۰ شب

داستانی، برای نشان دادن شکل جریان کار. هیچ متقاضی، وام‌دهنده یا وام واقعی در کار نیست.

  1. درخواست

    عایشه درخواست وام را روی سایت یک وام‌دهنده با گوشی خود تکمیل می‌کند. فرم نام، تاریخ تولد و نشانی او را می‌پرسد و سپس او را به صفحه تأیید میزبانی‌شده ShieldID می‌فرستد، در حالی که این اطلاعات به‌عنوان مقادیر مورد انتظار برای تطبیق پیوست شده‌اند.
  2. ثبت تصویر

    Aisha از روی و پشت گواهینامهٔ رانندگی انتاریوی خود عکس می‌گیرد، سپس یک ویدئوی کوتاه سلفی. بارکد PDF417 و چهرهٔ چاپ‌شده خوانده می‌شوند و با یکدیگر کنترل جمع‌مقداری می‌شوند؛ هرگونه ناهمخوانی میان این دو علامت‌گذاری می‌شود، نه اینکه میانگین‌گیری و پنهان شود.
  3. زنده بودن و تطبیق

    یک آزمون هدایت‌شده، یعنی پلک زدن، چرخاندن سر و بازگشت به مرکز، طی چند فریم روی 478 نقطهٔ مشخصهٔ چهره دنبال می‌شود، به‌طوری که عکس، ویدئوی ضبط‌شده یا ماسک قبول نمی‌شود. سپس چهرهٔ زنده با تصویر روی مدرک مقایسه می‌شود و نتیجه بر اساس یک آستانهٔ ثابت تصمیم‌گیری گزارش می‌شود.
  4. سیگنال‌های تقلب

    بررسی‌های ضد جعل، دیپ‌فیک و ماسک سه‌بعدی روی سلفی اجرا می‌شود و امتیازدهی دست‌کاری سند روی مدرک شناسایی. هر نتیجه جداگانه بازمی‌گردد و در یک امتیاز مبهم ادغام نمی‌شود، تا پذیره‌نویسی دقیقاً ببیند چه چیزی تأیید شد و چه چیزی نشد.
  5. تصمیم و سابقه آن

    ShieldID نتایج هر فیلد و هر بررسی را با وب‌هوک امضاشده به سامانه وام‌دهنده گزارش می‌کند. موتور قوانین خود وام‌دهنده تصمیم می‌گیرد با وام چه شود. تأیید — هر بررسی، نتیجه و اینکه چه کسی آن را آغاز کرده — در دفتر فعالیت ثبت می‌شود. تصاویر مدارک شناسایی به‌طور پیش‌فرض پس از هفت روز به‌صورت خودکار پاک می‌شوند؛ سابقه آنچه رخ داده باقی می‌ماند.

آنچه برای وام‌دهی بیشترین اهمیت را دارد

بررسی‌هایی که تیم پذیره‌نویسی واقعاً به آن‌ها تکیه می‌کند

هر بررسی زیر در هر تأیید اجرا می‌شود. هیچ‌کدام طرح پولی نیست که لازم باشد یادتان بماند فعالش کنید.

احراز اعتبار مدرک

گواهینامه‌های رانندگی کانادا و آمریکا، گذرنامه‌ها، کارت‌های اقامت دائم و کارت‌های شناسایی عکس‌دار استانی، از روی و پشت خوانده می‌شوند. مدرک ناآشنا فیلد به فیلد خوانده می‌شود و هرگز در همان ابتدا رد نمی‌شود؛ این برای متقاضی تازه‌وارد که یک اسکنر مبتنی بر قاعده مدرکش را برمی‌گرداند مفید است.

استخراج داده، با تطبیق متقابل

نام، تاریخ تولد و نشانی با آنچه متقاضی در فرم وام وارد کرده مقایسه می‌شود. مغایرت میان درخواست و مدرک شناسایی دقیقاً همان نشانه‌ای است که شبکه‌های هویت جعلی تولید می‌کنند، و به‌صورت یک فیلد مستقل گزارش می‌شود، نه اینکه در یک امتیاز کلی گم شود.

تطبیق چهره و زنده‌بودن

چهره روی مدرک شناسایی با چهره زنده روی گوشی خود متقاضی، پشت یک چالش هدایت‌شده تشخیص زنده بودن تطبیق داده می‌شود. این همان چیزی است که مانع می‌شود سند هویتی قرضی یا خریداری‌شده توسط کسی که صاحب آن نیست استفاده شود.

نشانه‌های تقلب، در هر بار

بررسی‌های ضد جعل، دیپ‌فیک، ماسک و دست‌کاری سند در هر نشست اجرا و به‌صورت جداگانه گزارش می‌شوند، تا بازبین ببیند کدام نشانه مشخص هشدار را ایجاد کرده، نه فقط یک دروازه قبول/رد واحد.

دفتر فعالیت‌ها

هر تأیید، هر ورود و هر خروجی گرفتن در یک سابقه فقط‌افزودنی ثبت می‌شود که توسط پایگاه داده اِعمال می‌شود. این ردّ کاغذیِ پرونده است، نه چیزی که برای ممیزی دیرهنگام اضافه شده باشد.

غربالگری فهرست‌های نظارتی

بررسی‌های تحریم و فهرست‌های پایش در برابر فهرست‌های اصلی، به‌صورت افزونه در سطح حساب و در کنار تأیید هویت، برای برنامه‌هایی که آن را بخشی از مجموعه کنترل‌های AML خود لازم دارند در دسترس است.
Add-on

برای اختلافات و ممیزی‌ها

وقتی تصمیمی زیر سؤال می‌رود، ابتدا دفتر ثبت پاسخ می‌دهد

پرونده وام دوباره باز می‌شود: وام‌گیرنده‌ای به رد درخواست اعتراض می‌کند، بازرسی یک‌چهارم درخواست‌ها را نمونه‌گیری می‌کند، یا ممیزی داخلی می‌پرسد چه کسی به چه چیزی دست زده است. دفتر فعالیت جایی است که این گفتگو از آنجا آغاز می‌شود.

فقط‌افزودنی، با اجبار در سطح پایگاه داده

ورودی‌ها قابل افزودن هستند. قابل ویرایش یا حذف نیستند، نه توسط تیم شما و نه توسط ShieldID. این ویژگی خود پایگاه داده است، نه سیاستی که کسی بتواند بی‌سروصدا آن را نادیده بگیرد.

چه کسی اقدام کرد و چه زمانی

هر ورودی عامل — شخص یا کلید API — اقدام، نتیجه و زمان‌مهر را ثبت می‌کند، تا پرسش «چه کسی این متقاضی را تأیید کرد و موتور چه گزارش داد» پاسخی مستقیم داشته باشد، نه حدسی بازسازی‌شده.

قابل جست‌وجو و فیلتر

بر اساس عامل، اقدام، نتیجه یا بازه زمانی فیلتر کنید تا دقیقاً ورودی‌های لازم برای بررسی انطباق یا اعتراض وام‌گیرنده را بیرون بکشید، به‌جای اینکه همه‌چیز را خروجی بگیرید و دستی ویرایش کنید.

امروز دفتر، نتایج احراز هویتِ تأییدشده و ناموفق، ورودها، فعالیت کلیدهای API و خروجی‌های ممیزی را ثبت می‌کند. رویدادهای مشاهده و دانلود تصاویر مدارک به‌تفکیک، یک رویداد تصمیم اختصاصی، رسیدهای پاکسازی و خروجی CSV خودسرویس برای تیم شما به‌زودی ارائه می‌شود.

گزینه‌های یکپارچه‌سازی

در همان جایی جا می‌گیرد که اکنون درخواست را دریافت می‌کنید

بیشتر تیم‌های وام‌دهی از جریان میزبانی‌شده در نقطه‌ای شروع می‌کنند که در غیر این صورت بارگذاری سند را درخواست می‌کردند، و وقتی حجم کار توجیه کرد به API روی می‌آورند.

صفحهٔ تأیید هویت میزبانی‌شده

پس از ثبت درخواست وام، متقاضی را به صفحه‌ای از ShieldID با برند شما بفرستید؛ او روی دستگاه خودش تأیید را انجام می‌دهد و سپس با نتیجه پیوست‌شده به نشانی بازگشت شما برمی‌گردد.

وب‌هوک‌های امضاشده

یک فراخوان بازگشتی امضاشده با HMAC-SHA256 به محض آماده شدن نتیجه به سامانه پذیره‌نویسی شما اطلاع می‌دهد و اگر نقطه پایانی شما موقتاً در دسترس نباشد به‌طور خودکار دوباره تلاش می‌شود، تا تصمیم منتظر یک poll نماند.

یک REST API

یک نشست ایجاد کنید، وضعیت را بخوانید، نتیجه کامل را دریافت کنید. چند نقطه پایانی کل جریان رو به متقاضی را پوشش می‌دهد، بنابراین نخستین یکپارچه‌سازی کار یک روز است، نه پروژه یک فصل.

Sandbox، بدون صورتحساب

یکپارچه‌سازی پذیره‌نویسی خود را بدون هزینه روی نشست‌های sandbox بسازید و آزمایش کنید، با همان فیلدها و رویدادهایی که یک نشست تولیدی برمی‌گرداند، پیش از آنکه حتی یک متقاضی واقعی از آن عبور کند.

بی‌پرده

ShieldID در پشته وام‌دهی چیست و چه نیست

گفتنِ مستقیم آن ارزش دارد، چون خریدار فین‌تک حتماً می‌پرسد.

ShieldID لایه هویت است

به یک پرسش به‌خوبی پاسخ می‌دهد: آیا این یک فرد واقعی است که مدرک شناسایی دولتیِ اصیل خودش را در دست دارد. زیر قوانین پذیره‌نویسی، استعلام اعتباری و مدل تقلب خودتان قرار می‌گیرد، نه به‌جای آن‌ها.

غربالگری فهرست نظارتی یک افزونه است

بررسی‌های تحریم و فهرست‌های پایش برای حساب‌هایی که آن‌ها را اضافه کنند در دسترس است؛ به‌طور پیش‌فرض در همه طرح‌ها گنجانده نشده‌اند.

تأیید حساب بانکی در حال حاضر در دسترس نیست

ShieldID در حال حاضر حساب بانکی یا درآمد را تأیید نمی‌کند؛ این قابلیت به‌زودی ارائه می‌شود. اگر برنامه شما همین حالا به آن نیاز دارد، بررسی هویت ShieldID را با ارائه‌دهنده فعلی تأیید بانکی یا تأیید درآمد خود همراه کنید.

نکات حریم خصوصی

ساخته‌شده برای یک پرونده تحت نظارت، نه فقط یک نمایش آزمایشی

مدرک شناسایی متقاضی وام به‌خودیِ خود حساس است. در اینجا دقیقاً آمده است که چه بر سر آن می‌آید.

میزبانی‌شده روی سرورهای خودمان
تصاویر مدارک، فیلدهای استخراج‌شده و نتایج روی زیرساختی که خودمان کنترل می‌کنیم پردازش و ذخیره می‌شوند، نه روی یک ارائه‌دهندهٔ ابر عمومی.
پاکسازی در یک بازهٔ زمانی کوتاه
تصاویر مدارک به‌طور خودکار پاکسازی می‌شوند، به‌طور پیش‌فرض پس از هفت روز و قابل تنظیم. رکورد احراز هویت بیش از خود تصاویر باقی می‌ماند.
رمزگذاری‌شده
تاریخ تولد به‌صورت رمزگذاری‌شده ذخیره می‌شود و تصاویر مدارک در حالت ذخیره رمزگذاری می‌شوند.
طراحی‌شده برای هم‌راستایی با PIPEDA
جمع‌آوری حداقلی، بازهٔ نگهداری کوتاه و سابقهٔ دسترسی قابل جست‌وجو، کنترل‌هایی هستند که بر پایهٔ آن‌ها می‌سازیم؛ عبارت «طراحی‌شده برای هم‌راستایی با» عمدی است — هیچ گواهینامه‌ای ادعا نمی‌شود، زیرا هنوز وجود ندارد.

در مقایسه با روش دستی

وقتی بازبین دیگر عکس‌ها را با چشم وارسی نمی‌کند، چه تغییر می‌کند

یک مقایسهٔ دسته‌ای، نه ادعایی دربارهٔ هیچ فروشندهٔ مشخص.

ShieldID در مقایسه با یک پلتفرم احراز هویت سازمانی معمول و با یک صف بررسی دستی اسناد برای متقاضیان وام.
قابلیتShieldIDاحراز هویت سازمانی معمولبررسی‌های دستی
سند خوانده می‌شود و با درخواست تطبیق داده می‌شودبلهمعمولاًقضاوت شخصی بررسی‌کننده
چالش زنده‌بودن، نه فقط یک سلفی ثابتبلهمعمولاًخیر
هر سیگنال تقلب جداگانه گزارش می‌شودبلهاغلب سطح‌بندی‌شدهردیابی نمی‌شود
استاندارد یکسان برای همهٔ بازبین‌ها و در همهٔ شیفت‌هابلهمعمولاًخیر
دفتر فعالیتِ فقط‌افزودنی که برای اختلافات می‌توانید در آن جست‌وجو کنیدبلهبه مشتری ارائه نمی‌شودیک رشته ایمیل، اگر شانس بیاورید
با سرعت خودِ متقاضی، بدون صف دستی برای انتظاربلهمعمولاًخیر
sandbox که هرگز صورت‌حساب نمی‌شودبلهگاهیn/a

ایرادها

آنچه مسئول انطباق پیش از تأیید نهایی می‌پرسد

«نشان‌های SOC 2 و ISO شما کجاست؟»

هنوز آن‌ها را نداریم و نشان‌هایی را که کسب نکرده‌ایم نمایش نمی‌دهیم. آنچه امروز می‌توانید راستی‌آزمایی کنید: میزبانی خودمدیریت‌شده و نه ابر عمومی، پاکسازی خودکار تصاویر، تصاویر رمزگذاری‌شده در حالت ذخیره و یک دفتر فقط‌افزودنی که درون محصول قابل مطالعه است.

«آیا این با تعهدات احراز هویت FINTRAC یا AML ما مطابقت دارد؟»

ShieldID یک بررسی هویت مستند و تکرارپذیر همراه با رکوردی پشت آن در اختیار شما می‌گذارد. اینکه آیا این بررسی یک روش مقرراتیِ مشخص را برآورده می‌کند، تصمیمی است که برنامهٔ انطباق و مشاور حقوقی خودِ شما باید بگیرند — ما مشاورهٔ حقوقی ارائه نمی‌کنیم و نخواهیم گفت که این کار از پیش انجام‌شده است.

«تیم مقابله با تقلب ما تأیید حساب بانکی را هم می‌خواهد.»

در حال حاضر از ShieldID در دسترس نیست و به‌زودی ارائه خواهد شد. تا آن زمان، بررسی هویت ShieldID را با ابزار فعلی تأیید حساب بانکی یا تأیید درآمد خود همراه کنید؛ ما وانمود نمی‌کنیم که اکنون این بخش را پوشش می‌دهیم.

«اگر مدرک شناسایی متقاضی ناآشنا باشد، مثلاً گواهینامهٔ خارجی یک تازه‌وارد، چه می‌شود؟»

سند به‌جای رد شدن کامل، فیلد به فیلد خوانده می‌شود؛ و دقیقاً همین‌جا است که اسکنرهای مبتنی بر قوانین ثابت اغلب متقاضیان واقعی را مسدود می‌کنند. شما می‌بینید چه چیزی تأیید شد و چه چیزی نشد، به تفکیک هر فیلد.

آنچه می‌بینید

هر متقاضی، فیلد به فیلد بررسی می‌شود.

وام‌گیرنده در جریان ثبت درخواست، هویت خود را تأیید می‌کند. تیم شما منبع هر فیلد و نتیجه هر بررسی را جداگانه می‌بیند، نه یک امتیاز واحد که باید به آن اعتماد کرد یا نادیده‌اش گرفت.

تصویر با داده‌های نمونه: تلفن همراه یک متقاضی در جریان تأیید هویت میزبانی‌شده، و پورتال ShieldID که نتیجه را برای Arjun Mehta، گذرنامه کانادایی، درخواست وام LA-20931، همراه با فیلدهای خوانده‌شده از مدرک شناسایی و دوازده بررسی نشان می‌دهد.

پرسش‌ها

پاسخ‌های صریح برای فین‌تک و وام‌دهی.

شروع کنید

از sandbox شروع کنید. دفتر ثبت را به ممیزی بعدی خود بیاورید.

یک نشست sandbox ایجاد کنید، یک تأیید را با گوشی خودتان اجرا کنید و ورودی‌ای را که در دفتر فعالیت ثبت می‌شود ببینید.

نشست‌های Sandbox هرگز صورت‌حساب نمی‌شوند.