پرش به محتوای اصلی
ShieldID

فین‌تک و وام‌دهی

شواهد KYC برای شرکت‌های فین‌تک و وام‌دهندگان آمریکایی

تأیید هویت متقاضی وام که در مرورگر یا اپلیکیشن اجرا می‌شود، هویت قرضی یا ساختگی را پیش از رسیدن به مرحله بررسی اعتباری شناسایی می‌کند و هر بررسی را در سابقه‌ای ثبت می‌کند که می‌توانید به نهاد نظارتی یا حسابرس تحویل دهید. روی سرورهای اختصاصی ما در کانادا اجرا می‌شود، نه در یک ابر عمومی. جلسه‌های sandbox هرگز صورتحساب نمی‌شوند.

مسئله

جذب مشتری دیجیتال سریع است. تقلب سریع‌تر.

محصول وام‌دهی که در چند دقیقه تأیید می‌کند به بررسی هویتی نیاز دارد که همگام با آن پیش برود، بی‌آنکه به صف بررسی دستی تبدیل شود.

درخواست بی‌نقص به نظر می‌رسد

نام، تاریخ تولد، نشانی و شماره تأمین اجتماعی که روی کاغذ همگی درست به نظر می‌رسند. اما مدرک پشت آن‌ها هویتی سرقت‌شده یا خریداری‌شده است، یا فیلدهایی که از چند فرد واقعی به هم دوخته شده‌اند.

صف دستی بزرگ‌تر می‌شود

هر درخواستی که تیم شما نتواند به‌صورت خودکار تأیید کند به فردی تبدیل می‌شود که یک PDF را باز می‌کند، به عکس مدرک شناسایی خیره می‌شود و حدس می‌زند. این کار کند است، میان بازبین‌ها یکدست نیست و با افزایش هزینه بازاریابی مقیاس‌پذیر نیست.

نهاد نظارتی بعداً می‌پرسد

ماه‌ها پس از ثبت یک وام، کسی می‌پرسد هویت وام‌گیرنده چگونه تأیید شده است. «به عکسی از گواهینامه‌اش نگاه کردیم» پاسخی نیست که مسئول انطباق بخواهد دو بار بدهد.

یک مثال عملی

یک وام شخصی ۱۵٬۰۰۰ دلاری، درخواست‌شده در ساعت ۱۱:۴۰ شب

داستانی، برای نشان دادن شکل جریان کار. هیچ متقاضی، وام‌دهنده یا وام واقعی در کار نیست.

  1. درخواست

    عایشه درخواست وام را روی سایت یک وام‌دهنده با گوشی خود تکمیل می‌کند. فرم نام، تاریخ تولد و نشانی او را می‌پرسد و سپس او را به صفحه تأیید میزبانی‌شده ShieldID می‌فرستد، در حالی که این اطلاعات به‌عنوان مقادیر مورد انتظار برای تطبیق پیوست شده‌اند.
  2. ثبت تصویر

    Aisha از روی و پشت گواهینامه رانندگی کالیفرنیایی خود عکس می‌گیرد و سپس یک ویدیوی کوتاه سلفی ضبط می‌کند. بارکد PDF417 و چهره چاپ‌شده خوانده می‌شوند و در برابر یکدیگر کنترل جمع می‌شوند؛ هر عدم تطابق میان این دو علامت‌گذاری می‌شود، نه اینکه میانگین‌گیری و محو شود.
  3. زنده بودن و تطبیق

    یک آزمون هدایت‌شده، یعنی پلک زدن، چرخاندن سر و بازگشت به مرکز، طی چند فریم روی 478 نقطهٔ مشخصهٔ چهره دنبال می‌شود، به‌طوری که عکس، ویدئوی ضبط‌شده یا ماسک قبول نمی‌شود. سپس چهرهٔ زنده با تصویر روی مدرک مقایسه می‌شود و نتیجه بر اساس یک آستانهٔ ثابت تصمیم‌گیری گزارش می‌شود.
  4. سیگنال‌های تقلب

    بررسی‌های ضد جعل، دیپ‌فیک و ماسک سه‌بعدی روی سلفی اجرا می‌شود و امتیازدهی دست‌کاری سند روی مدرک شناسایی. هر نتیجه جداگانه بازمی‌گردد و در یک امتیاز مبهم ادغام نمی‌شود، تا پذیره‌نویسی دقیقاً ببیند چه چیزی تأیید شد و چه چیزی نشد.
  5. تصمیم و سابقه آن

    ShieldID نتایج هر فیلد و هر بررسی را با وب‌هوک امضاشده به سامانه وام‌دهنده گزارش می‌کند. موتور قوانین خود وام‌دهنده تصمیم می‌گیرد با وام چه شود. تأیید — هر بررسی، نتیجه و اینکه چه کسی آن را آغاز کرده — در دفتر فعالیت ثبت می‌شود. تصاویر مدارک شناسایی به‌طور پیش‌فرض پس از هفت روز به‌صورت خودکار پاک می‌شوند؛ سابقه آنچه رخ داده باقی می‌ماند.

آنچه برای وام‌دهی بیشترین اهمیت را دارد

بررسی‌هایی که تیم پذیره‌نویسی واقعاً به آن‌ها تکیه می‌کند

هر بررسی زیر در هر تأیید اجرا می‌شود. هیچ‌کدام طرح پولی نیست که لازم باشد یادتان بماند فعالش کنید.

احراز اعتبار مدرک

گواهینامه‌های رانندگی و کارت‌های شناسایی ایالتی آمریکا که از روی و پشت کارت خوانده می‌شوند، به‌علاوهٔ گذرنامه‌هایی که از ناحیهٔ قابل‌خواندن توسط ماشین خوانده می‌شوند. پوشش شامل هر ۵۰ ایالت، ناحیهٔ کلمبیا، پنج قلمرو آمریکا و کارت‌های شناسایی دیپلماتیک وزارت خارجهٔ آمریکا است؛ در مجموع ۵۷ حوزهٔ صادرکننده. بنابراین مدارک متقاضی از هر ایالتی، فیلد به فیلد خوانده می‌شود و همان ابتدا رد نمی‌شود.

استخراج داده، با تطبیق متقابل

نام، تاریخ تولد و نشانی با آنچه متقاضی در فرم وام وارد کرده مقایسه می‌شود. مغایرت میان درخواست و مدرک شناسایی دقیقاً همان نشانه‌ای است که شبکه‌های هویت جعلی تولید می‌کنند، و به‌صورت یک فیلد مستقل گزارش می‌شود، نه اینکه در یک امتیاز کلی گم شود.

تطبیق چهره و زنده‌بودن

چهره روی مدرک شناسایی با چهره زنده روی گوشی خود متقاضی، پشت یک چالش هدایت‌شده تشخیص زنده بودن تطبیق داده می‌شود. این همان چیزی است که مانع می‌شود سند هویتی قرضی یا خریداری‌شده توسط کسی که صاحب آن نیست استفاده شود.

نشانه‌های تقلب، در هر بار

بررسی‌های ضد جعل، دیپ‌فیک، ماسک و دست‌کاری سند در هر نشست اجرا و به‌صورت جداگانه گزارش می‌شوند، تا بازبین ببیند کدام نشانه مشخص هشدار را ایجاد کرده، نه فقط یک دروازه قبول/رد واحد.

دفتر فعالیت‌ها

هر تأیید، هر ورود و هر خروجی گرفتن در یک سابقه فقط‌افزودنی ثبت می‌شود که توسط پایگاه داده اِعمال می‌شود. این ردّ کاغذیِ پرونده است، نه چیزی که برای ممیزی دیرهنگام اضافه شده باشد.

غربالگری فهرست‌های نظارتی

بررسی تحریم‌ها و فهرست‌های پایش بر اساس فهرست‌های مهم، از جمله OFAC، به‌صورت افزونه در سطح حساب کاربری و در کنار احراز هویت در دسترس است؛ برای برنامه‌هایی که آن را به‌عنوان بخشی از مجموعهٔ کنترل‌های AML خود نیاز دارند.
Add-on

برای اختلافات و ممیزی‌ها

وقتی تصمیمی زیر سؤال می‌رود، ابتدا دفتر ثبت پاسخ می‌دهد

پرونده وام دوباره باز می‌شود: وام‌گیرنده‌ای به رد درخواست اعتراض می‌کند، بازرسی یک‌چهارم درخواست‌ها را نمونه‌گیری می‌کند، یا ممیزی داخلی می‌پرسد چه کسی به چه چیزی دست زده است. دفتر فعالیت جایی است که این گفتگو از آنجا آغاز می‌شود.

فقط‌افزودنی، با اجبار در سطح پایگاه داده

ورودی‌ها قابل افزودن هستند. قابل ویرایش یا حذف نیستند، نه توسط تیم شما و نه توسط ShieldID. این ویژگی خود پایگاه داده است، نه سیاستی که کسی بتواند بی‌سروصدا آن را نادیده بگیرد.

چه کسی اقدام کرد و چه زمانی

هر ورودی عامل — شخص یا کلید API — اقدام، نتیجه و زمان‌مهر را ثبت می‌کند، تا پرسش «چه کسی این متقاضی را تأیید کرد و موتور چه گزارش داد» پاسخی مستقیم داشته باشد، نه حدسی بازسازی‌شده.

قابل جست‌وجو و فیلتر

بر اساس عامل، اقدام، نتیجه یا بازه زمانی فیلتر کنید تا دقیقاً ورودی‌های لازم برای بررسی انطباق یا اعتراض وام‌گیرنده را بیرون بکشید، به‌جای اینکه همه‌چیز را خروجی بگیرید و دستی ویرایش کنید.

امروز دفتر، نتایج احراز هویتِ تأییدشده و ناموفق، ورودها، فعالیت کلیدهای API و خروجی‌های ممیزی را ثبت می‌کند. رویدادهای مشاهده و دانلود تصاویر مدارک به‌تفکیک، یک رویداد تصمیم اختصاصی، رسیدهای پاکسازی و خروجی CSV خودسرویس برای تیم شما به‌زودی ارائه می‌شود.

گزینه‌های یکپارچه‌سازی

در همان جایی جا می‌گیرد که اکنون درخواست را دریافت می‌کنید

بیشتر تیم‌های وام‌دهی از جریان میزبانی‌شده در نقطه‌ای شروع می‌کنند که در غیر این صورت بارگذاری سند را درخواست می‌کردند، و وقتی حجم کار توجیه کرد به API روی می‌آورند.

صفحهٔ تأیید هویت میزبانی‌شده

پس از ثبت درخواست وام، متقاضی را به صفحه‌ای از ShieldID با برند شما بفرستید؛ او روی دستگاه خودش تأیید را انجام می‌دهد و سپس با نتیجه پیوست‌شده به نشانی بازگشت شما برمی‌گردد.

وب‌هوک‌های امضاشده

یک فراخوان بازگشتی امضاشده با HMAC-SHA256 به محض آماده شدن نتیجه به سامانه پذیره‌نویسی شما اطلاع می‌دهد و اگر نقطه پایانی شما موقتاً در دسترس نباشد به‌طور خودکار دوباره تلاش می‌شود، تا تصمیم منتظر یک poll نماند.

یک REST API

یک نشست ایجاد کنید، وضعیت را بخوانید، نتیجه کامل را دریافت کنید. چند نقطه پایانی کل جریان رو به متقاضی را پوشش می‌دهد، بنابراین نخستین یکپارچه‌سازی کار یک روز است، نه پروژه یک فصل.

Sandbox، بدون صورتحساب

یکپارچه‌سازی پذیره‌نویسی خود را بدون هزینه روی نشست‌های sandbox بسازید و آزمایش کنید، با همان فیلدها و رویدادهایی که یک نشست تولیدی برمی‌گرداند، پیش از آنکه حتی یک متقاضی واقعی از آن عبور کند.

بی‌پرده

ShieldID در پشته وام‌دهی چیست و چه نیست

گفتنِ مستقیم آن ارزش دارد، چون خریدار فین‌تک حتماً می‌پرسد.

ShieldID لایه هویت است

به یک پرسش به‌خوبی پاسخ می‌دهد: آیا این یک فرد واقعی است که مدرک شناسایی دولتیِ اصیل خودش را در دست دارد. زیر قوانین پذیره‌نویسی، استعلام اعتباری و مدل تقلب خودتان قرار می‌گیرد، نه به‌جای آن‌ها.

غربالگری فهرست نظارتی یک افزونه است

بررسی تحریم‌ها و فهرست‌های پایش، از جمله OFAC، برای حساب‌هایی که آن را اضافه کنند در دسترس است؛ این خدمت به‌طور پیش‌فرض در همهٔ طرح‌ها گنجانده نشده است.

تأیید حساب بانکی در حال حاضر در دسترس نیست

ShieldID در حال حاضر حساب بانکی یا درآمد را تأیید نمی‌کند؛ این قابلیت به‌زودی ارائه می‌شود. اگر برنامه شما همین حالا به آن نیاز دارد، بررسی هویت ShieldID را با ارائه‌دهنده فعلی تأیید بانکی یا تأیید درآمد خود همراه کنید.

نکات حریم خصوصی

ساخته‌شده برای یک پرونده تحت نظارت، نه فقط یک نمایش آزمایشی

مدرک شناسایی متقاضی وام به‌خودیِ خود حساس است. در اینجا دقیقاً آمده است که چه بر سر آن می‌آید.

میزبانی‌شده روی سرورهای اختصاصی ما در کانادا
تصاویر مدارک شناسایی، فیلدهای استخراج‌شده و نتایج روی سرورهای اختصاصی ShieldID در کانادا پردازش و نگهداری می‌شوند، نه در یک ارائه‌دهنده ابر عمومی و نه در یک مرکز داده در آمریکا.
پاکسازی در یک بازهٔ زمانی کوتاه
تصاویر مدارک به‌طور خودکار پاکسازی می‌شوند، به‌طور پیش‌فرض پس از هفت روز و قابل تنظیم. رکورد احراز هویت بیش از خود تصاویر باقی می‌ماند.
رمزگذاری‌شده
تاریخ تولد به‌صورت رمزگذاری‌شده ذخیره می‌شود و تصاویر مدارک در حالت ذخیره رمزگذاری می‌شوند.
ساخته‌شده با حریم خصوصی به‌عنوان پیش‌فرض
حداقل‌سازی گردآوری داده، دورهٔ کوتاه نگهداری و سابقهٔ دسترسی قابل جست‌وجو، کنترل‌هایی هستند که ما بر مبنای آن‌ها می‌سازیم. ShieldID هیچ گواهی قوانین حریم خصوصی آمریکا را در اختیار ندارد و چنین گواهی‌ای هم برای ادعا کردن وجود ندارد.

در مقایسه با روش دستی

وقتی بازبین دیگر عکس‌ها را با چشم وارسی نمی‌کند، چه تغییر می‌کند

یک مقایسهٔ دسته‌ای، نه ادعایی دربارهٔ هیچ فروشندهٔ مشخص.

ShieldID در مقایسه با یک پلتفرم احراز هویت سازمانی معمول و با یک صف بررسی دستی اسناد برای متقاضیان وام.
قابلیتShieldIDاحراز هویت سازمانی معمولبررسی‌های دستی
سند خوانده می‌شود و با درخواست تطبیق داده می‌شودبلهمعمولاًقضاوت شخصی بررسی‌کننده
چالش زنده‌بودن، نه فقط یک سلفی ثابتبلهمعمولاًخیر
هر سیگنال تقلب جداگانه گزارش می‌شودبلهاغلب سطح‌بندی‌شدهردیابی نمی‌شود
استاندارد یکسان برای همهٔ بازبین‌ها و در همهٔ شیفت‌هابلهمعمولاًخیر
دفتر فعالیتِ فقط‌افزودنی که برای اختلافات می‌توانید در آن جست‌وجو کنیدبلهبه مشتری ارائه نمی‌شودیک رشته ایمیل، اگر شانس بیاورید
با سرعت خودِ متقاضی، بدون صف دستی برای انتظاربلهمعمولاًخیر
sandbox که هرگز صورت‌حساب نمی‌شودبلهگاهیn/a

ایرادها

آنچه مسئول انطباق پیش از تأیید نهایی می‌پرسد

«نشان‌های SOC 2 و ISO شما کجاست؟»

ما هنوز آن‌ها را نداریم و مواردی را که کسب نکرده‌ایم ادعا نمی‌کنیم. آنچه امروز می‌توانید بررسی کنید: میزبانی خودمدیریت‌شده روی سرورهای خودمان در کانادا و نه ابر عمومی، پاک‌سازی خودکار تصاویر، رمزگذاری تصاویر در حالت ذخیره و دفتر ثبتِ فقط‌افزودنی که می‌توانید درون محصول آن را مطالعه کنید.

«آیا این الزامات برنامه شناسایی مشتری (Customer Identification Program) یا تعهدات AML ما را برآورده می‌کند؟»

ShieldID یک بررسی هویت مستند و تکرارپذیر همراه با سابقه‌ای پشت آن در اختیار شما می‌گذارد، شواهدی که برنامه شناسایی مشتری شما می‌تواند از آن استفاده کند. اینکه آیا یک روش نظارتی مشخص را برآورده می‌کند یا نه، تصمیمی است که باید برنامه انطباق و مشاور حقوقی خودتان بگیرند؛ ما مشاوره حقوقی ارائه نمی‌دهیم و نخواهیم گفت که این کار از قبل تیک خورده است.

«تیم مقابله با تقلب ما تأیید حساب بانکی را هم می‌خواهد.»

در حال حاضر از ShieldID در دسترس نیست و به‌زودی ارائه خواهد شد. تا آن زمان، بررسی هویت ShieldID را با ابزار فعلی تأیید حساب بانکی یا تأیید درآمد خود همراه کنید؛ ما وانمود نمی‌کنیم که اکنون این بخش را پوشش می‌دهیم.

«اگر مدرک شناسایی متقاضی از ایالتی باشد که به‌ندرت می‌بینیم چه؟»

به‌جای رد کامل، فیلد به فیلد در برابر بارکد خودش خوانده می‌شود و پوشش شامل ۵۰ ایالت، ناحیه کلمبیا و پنج قلمرو آمریکا است. دقیقاً همان‌جایی است که اسکنرهای مبتنی بر قاعده تمایل دارند متقاضیان واقعی را مسدود کنند.

آنچه می‌بینید

هر متقاضی، فیلد به فیلد بررسی می‌شود.

وام‌گیرنده در جریان ثبت درخواست، هویت خود را تأیید می‌کند. تیم شما منبع هر فیلد و نتیجه هر بررسی را جداگانه می‌بیند، نه یک امتیاز واحد که باید به آن اعتماد کرد یا نادیده‌اش گرفت.

تصویر با داده‌های نمونه: تلفن همراه یک متقاضی در جریان تأیید هویت میزبانی‌شده، و پورتال ShieldID که نتیجه را برای Arjun Mehta، گذرنامه آمریکایی، درخواست وام LA-20931، همراه با فیلدهای خوانده‌شده از مدرک شناسایی و دوازده بررسی نشان می‌دهد.

پرسش‌ها

پاسخ‌های صریح برای فین‌تک و وام‌دهی.

شروع کنید

از sandbox شروع کنید. دفتر ثبت را به ممیزی بعدی خود بیاورید.

یک نشست sandbox ایجاد کنید، یک تأیید را با گوشی خودتان اجرا کنید و ورودی‌ای را که در دفتر فعالیت ثبت می‌شود ببینید.

نشست‌های Sandbox هرگز صورت‌حساب نمی‌شوند.