Naar hoofdinhoud springen
ShieldID

Fintech en kredietverlening

KYC voor fintechbedrijven en kredietverstrekkers, gebouwd voor Canada

Identiteitsverificatie van leningaanvragers die in de browser of de app draait, een geleende of synthetische identiteit onderschept voordat die de acceptatie bereikt, en elke controle vastlegt in een dossier dat u aan een toezichthouder of auditor kunt overhandigen. Gehost op infrastructuur die wij beheren. Sandbox-sessies worden nooit gefactureerd.

Het probleem

Digitale onboarding gaat snel. Fraude gaat sneller.

Een kredietproduct dat binnen enkele minuten goedkeurt, heeft een identiteitscontrole nodig die dat tempo bijhoudt, zonder uit te groeien tot een wachtrij voor handmatige beoordeling.

De aanvraag ziet er schoon uit

Een naam, een geboortedatum, een adres en een SIN die op papier allemaal kloppen. Het document erachter is een gestolen of gekochte identiteit, of bestaat uit velden die uit meerdere echte personen zijn samengevoegd.

De handmatige wachtrij groeit

Elke aanvraag die uw team niet automatisch kan afhandelen, wordt een persoon die een PDF opent, naar een foto-ID tuurt en gokt. Dat is traag, verschilt per beoordelaar en schaalt niet mee met een marketingbudget.

De toezichthouder vraagt het later

Maanden nadat een lening is afgesloten, vraagt iemand hoe de identiteit van de lener is bevestigd. "We hebben naar een foto van hun rijbewijs gekeken" is geen antwoord dat een compliance-verantwoordelijke twee keer wil geven.

Een uitgewerkt voorbeeld

Een persoonlijke lening van $15,000, aangevraagd om 23:40

Fictief, om de opzet van de flow te tonen. Er is geen echte aanvrager, kredietverstrekker of lening bij betrokken.

  1. De aanvraag

    Aisha rondt op haar telefoon een leningaanvraag af op de site van een kredietverstrekker. Het formulier vraagt om haar naam, geboortedatum en adres en stuurt haar vervolgens door naar de gehoste verificatiepagina van ShieldID, met die gegevens als verwachte waarden om mee te vergelijken.
  2. Vastleggen

    Aisha fotografeert de voor- en achterzijde van haar rijbewijs uit Ontario, gevolgd door een korte selfievideo. De PDF417-barcode en het afgedrukte gezicht worden gelezen en via controlesom met elkaar vergeleken; een afwijking tussen beide wordt gemeld en niet weggemiddeld.
  3. Liveness en vergelijking

    Een begeleide opdracht — knipperen, draaien, terug naar het midden — wordt over meerdere beelden gevolgd op 478 gezichtspunten, zodat een foto, een opname of een masker niet slaagt. Het live gezicht wordt vervolgens vergeleken met de pasfoto op het document en gerapporteerd ten opzichte van een vaste beslisgrens.
  4. Fraudesignalen

    Op de selfie worden anti-spoof-, deepfake- en 3D-maskercontroles uitgevoerd; op het ID wordt document-manipulatiescoring uitgevoerd. Elk resultaat komt afzonderlijk terug, niet samengevoegd tot één ondoorzichtige score, zodat de acceptatie precies kan zien wat wel en niet klopte.
  5. De beslissing en het dossier

    ShieldID rapporteert de oordelen per veld en per controle via een ondertekende webhook terug aan het systeem van de kredietverstrekker. De eigen regelengine van de kredietverstrekker bepaalt wat er met de lening gebeurt. De verificatie (elke controle, de uitkomst, wie die heeft gestart) wordt vastgelegd in het Activiteitenregister. De ID-afbeeldingen worden automatisch verwijderd na een standaardtermijn van zeven dagen; het dossier van wat er is gebeurd blijft bewaard.

Wat het zwaarst weegt bij kredietverstrekking

De controles waarop een acceptatieteam echt leunt

Elke onderstaande controle wordt bij elke verificatie uitgevoerd. Niets ervan is een betaald niveau dat u eraan moet denken in te schakelen.

Documentverificatie

Canadese en Amerikaanse rijbewijzen, paspoorten, verblijfskaarten voor permanent ingezetenen en provinciale identiteitsbewijzen met foto, aan voor- en achterzijde gelezen. Een onbekend document wordt veld voor veld gelezen en nooit aan de deur geweigerd, handig voor een nieuwkomer wiens identiteitsbewijs een op regels gebaseerde scanner anders zou afwijzen.

Gegevensextractie, kruiselings gecontroleerd

Naam, geboortedatum en adres worden vergeleken met wat de aanvrager in het leningformulier heeft ingevuld. Een verschil tussen de aanvraag en het ID is precies het soort signaal dat een netwerk van synthetische identiteiten oplevert, en wordt als afzonderlijk veld gerapporteerd, niet verstopt in een samenvattende score.

Gezichtsvergelijking en liveness

Het gezicht op het ID wordt vergeleken met een live gezicht op de eigen telefoon van de aanvrager, achter een begeleide liveness-uitdaging. Dit voorkomt dat een geleend of gekocht identiteitsdocument wordt gebruikt door iemand die niet de eigenaar is.

Fraudesignalen, elke keer

Anti-spoof-, deepfake-, masker- en document-manipulatiecontroles worden bij elke sessie uitgevoerd en afzonderlijk gerapporteerd, zodat een beoordelaar ziet welk specifiek signaal een melding veroorzaakte, in plaats van één enkele geslaagd/mislukt-poort.

Activity Ledger

Elke verificatie, elke aanmelding en elke export wordt vastgelegd in een alleen-toevoegen-register, afgedwongen door de database. Het is het papieren spoor van het dossier, geen achteraf toegevoegd extraatje voor een audit.

Watchlist-screening

Sanctie- en watchlistcontroles tegen belangrijke lijsten zijn beschikbaar als add-on op accountniveau naast identiteitsverificatie, voor programma's die dit nodig hebben als onderdeel van hun AML-maatregelen.
Add-on

Voor geschillen en audits

Wanneer een beslissing ter discussie staat, geeft het register als eerste antwoord

Een kredietdossier wordt heropend: een lener betwist een afwijzing, een inspecteur neemt een steekproef van een kwart van de aanvragen, een interne audit vraagt wie wat heeft aangeraakt. Het Activiteitenregister is waar dat gesprek begint.

Append-only, afgedwongen door de database

Vermeldingen kunnen worden toegevoegd. Ze kunnen niet worden bewerkt of verwijderd, niet door uw team en niet door ShieldID. Dat is een eigenschap van de database zelf, geen beleid dat iemand stilletjes kan negeren.

Wie handelde, en wanneer

Elke vermelding legt de actor vast (een persoon of een API-sleutel), de actie, de uitkomst en het tijdstip, zodat “wie heeft deze aanvrager geverifieerd en wat rapporteerde de engine” een direct antwoord heeft in plaats van een gereconstrueerde gok.

Doorzoekbaar, filterbaar

Filter op actor, actie, uitkomst of periode om precies de vermeldingen op te halen die een compliance-beoordeling of een geschil met een lener nodig heeft, in plaats van alles te exporteren en handmatig te anonimiseren.

Vandaag legt het register geverifieerde en mislukte verificatie-uitkomsten, aanmeldingen, activiteit met API-sleutels en auditexports vast. Gebeurtenissen per weergave en per download van ID-afbeeldingen, een specifieke beslissingsgebeurtenis, verwijderingsbewijzen en een zelfbedieningsexport naar CSV voor uw team volgen binnenkort.

Integratieopties

Past op de plek waar u de aanvraag al verzamelt

De meeste kredietteams beginnen met de gehoste flow op het punt waar ze anders om een documentupload zouden vragen, en stappen over op de API zodra het volume dat rechtvaardigt.

Gehoste verificatiepagina

Stuur de aanvrager naar een ShieldID-pagina met uw huisstijl zodra de leningaanvraag is ingediend; de aanvrager verifieert op het eigen apparaat en komt daarna terug op uw return-URL, met het resultaat erbij.

Ondertekende webhooks

Een met HMAC-SHA256 ondertekende callback meldt uw acceptatiesysteem zodra een resultaat binnen is, en wordt automatisch opnieuw verstuurd als uw endpoint kortstondig niet beschikbaar is, zodat een beslissing niet hoeft te wachten op een poll.

Eén REST API

Maak een sessie aan, lees de status, haal het volledige resultaat op. Een handvol endpoints dekt de hele flow voor de aanvrager, zodat een eerste integratie een dag werk is, geen project van een kwartaal.

Sandbox, nooit gefactureerd

Bouw en test uw acceptatie-integratie kosteloos met sandbox-sessies, met dezelfde velden en gebeurtenissen als een productiesessie, voordat er ook maar één echte aanvrager doorheen gaat.

Zonder omwegen

Wat ShieldID wel en niet is voor een kredietstack

Het is goed dit direct te zeggen, want een fintechkoper zal ernaar vragen.

ShieldID is de identiteitslaag

Het beantwoordt één vraag goed: is dit een echt persoon met zijn of haar eigen, echte overheids-ID. Het ligt onder uw acceptatieregels, uw opvraag bij het kredietbureau en uw eigen fraudemodel, niet in plaats daarvan.

Watchlist-screening is een add-on

Sanctie- en watchlistcontroles zijn beschikbaar voor accounts die ze toevoegen; ze zijn niet standaard in elk abonnement inbegrepen.

Bankrekeningverificatie is vandaag niet beschikbaar

ShieldID verifieert vandaag geen bankrekeningen of inkomen; die mogelijkheid komt binnenkort. Als uw programma dit nu nodig heeft, combineer dan de identiteitscontrole van ShieldID met uw bestaande aanbieder van bank- of inkomensverificatie.

Privacyopmerkingen

Gebouwd voor een gereguleerd dossier, niet alleen voor een demo

De ID van een kredietaanvrager is op zichzelf al gevoelig. Dit is precies wat ermee gebeurt.

Gehost op onze eigen servers
ID-afbeeldingen, uitgelezen velden en resultaten worden verwerkt en opgeslagen op infrastructuur die wij zelf beheren, niet bij een publieke cloudprovider.
Na een korte termijn verwijderd
ID-afbeeldingen worden automatisch verwijderd, standaard na zeven dagen, instelbaar. De verificatieregistratie blijft langer bestaan dan de afbeeldingen.
Versleuteld
De geboortedatum wordt versleuteld opgeslagen en ID-afbeeldingen worden in rust versleuteld.
Ontworpen om aan te sluiten bij PIPEDA
Minimale gegevensverzameling, een korte bewaartermijn en een doorzoekbaar toegangsregister zijn de maatregelen waarnaar wij toewerken; "ontworpen om aan te sluiten bij" is bewust gekozen formulering — er wordt geen certificering geclaimd, omdat die nog niet bestaat.

Vergeleken met de handmatige werkwijze

Wat verandert er als een beoordelaar niet langer foto's op het oog beoordeelt

Een vergelijking op categorieniveau, geen bewering over een specifieke leverancier.

ShieldID vergeleken met een typisch enterprise-platform voor identiteitsverificatie en met een handmatige wachtrij voor documentbeoordeling bij leningaanvragers.
MogelijkheidShieldIDTypische enterprise-IDVHandmatige controles
Document uitgelezen en gecontroleerd tegen de aanvraagJaMeestalBeoordeling naar eigen inzicht van de beoordelaar
Liveness-uitdaging, niet slechts een statische selfieJaMeestalNee
Elk fraudesignaal afzonderlijk gerapporteerdJaVaak gelaagdNiet bijgehouden
Eenzelfde norm voor elke beoordelaar, elke dienstJaMeestalNee
Append-only Activity Ledger dat u bij een geschil kunt doorzoekenJaNiet aangeboden aan de klantEen e-mailthread, als u geluk hebt
Op het tempo van de aanvrager, zonder handmatige wachtrij om achter te wachtenJaMeestalNee
Sandbox die nooit wordt gefactureerdJaSomsn/a

Bezwaren

Wat een compliancemanager vraagt voordat hij akkoord geeft

"Waar zijn uw SOC 2- en ISO-keurmerken?"

Die hebben we nog niet, en we tonen geen keurmerken die we niet hebben verdiend. Wat u vandaag wel kunt controleren: zelfbeheerde hosting in plaats van een publieke cloud, automatische verwijdering van afbeeldingen, versleutelde afbeeldingen in rust en een append-only register dat u in het product kunt inzien.

"Voldoet dit aan onze FINTRAC- of AML-verplichtingen voor identiteitsverificatie?"

ShieldID biedt u een gedocumenteerde, herhaalbare identiteitscontrole met een registratie erachter. Of die voldoet aan een specifieke wettelijke methode, moeten uw eigen compliance-programma en juridisch adviseur beoordelen — wij geven geen juridisch advies en zullen u niet vertellen dat het vinkje al is gezet.

“Ons fraudeteam wil ook bankrekeningverificatie.”

Nog niet beschikbaar bij ShieldID; het komt binnenkort. Combineer de identiteitscontrole van ShieldID in de tussentijd met uw bestaande tool voor bank- of inkomensverificatie. We doen niet alsof we dit nu al dekken.

"Wat als het identiteitsbewijs van de aanvrager onbekend is, zoals het buitenlandse rijbewijs van een nieuwkomer?"

Het document wordt veld voor veld gelezen in plaats van meteen geweigerd. Juist daar sluiten op regels gebaseerde scanners echte aanvragers vaak buiten. U ziet per veld wat wel en wat niet is geverifieerd.

Wat u ziet

Elke aanvrager gecontroleerd, veld voor veld.

De lener verifieert zich tijdens de aanvraag. Uw team ziet de bron van elk veld en elke controle afzonderlijk, niet één score die u moet vertrouwen of negeren.

Illustratie met voorbeeldgegevens: de telefoon van een aanvrager in de gehoste verificatiestroom en het ShieldID-portaal met het resultaat voor Arjun Mehta, Canadees paspoort, leningaanvraag LA-20931, met de velden die uit het ID zijn gelezen en twaalf controles.

Vragen

Duidelijke antwoorden voor fintech en kredietverlening.

Aan de slag

Begin in de sandbox. Voeg het register toe aan uw volgende audit.

Maak een sandbox-sessie aan, voer een verificatie uit op uw eigen telefoon en bekijk de vermelding die in het Activiteitenregister wordt vastgelegd.

Sandbox-sessies worden nooit gefactureerd.