Naar hoofdinhoud springen
ShieldID

Fintech en kredietverlening

KYC-bewijsmateriaal voor Amerikaanse fintechs en kredietverstrekkers

Identiteitsverificatie van kredietaanvragers die in de browser of de app draait, een geleende of synthetische identiteit onderschept voordat die de acceptatie bereikt, en elke controle vastlegt in een dossier dat u aan een toezichthouder of accountant kunt overhandigen. Draait op onze eigen servers in Canada, nooit in een publieke cloud. Sandbox-sessies worden nooit gefactureerd.

Het probleem

Digitale onboarding gaat snel. Fraude gaat sneller.

Een kredietproduct dat binnen enkele minuten goedkeurt, heeft een identiteitscontrole nodig die dat tempo bijhoudt, zonder uit te groeien tot een wachtrij voor handmatige beoordeling.

De aanvraag ziet er schoon uit

Een naam, een geboortedatum, een adres en een Social Security-nummer die op papier allemaal kloppen. Het document erachter is een gestolen of gekochte identiteit, of velden die uit meer dan één echte persoon aan elkaar zijn gezet.

De handmatige wachtrij groeit

Elke aanvraag die uw team niet automatisch kan afhandelen, wordt een persoon die een PDF opent, naar een foto-ID tuurt en gokt. Dat is traag, verschilt per beoordelaar en schaalt niet mee met een marketingbudget.

De toezichthouder vraagt het later

Maanden nadat een lening is afgesloten, vraagt iemand hoe de identiteit van de lener is bevestigd. "We hebben naar een foto van hun rijbewijs gekeken" is geen antwoord dat een compliance-verantwoordelijke twee keer wil geven.

Een uitgewerkt voorbeeld

Een persoonlijke lening van $15,000, aangevraagd om 23:40

Fictief, om de opzet van de flow te tonen. Er is geen echte aanvrager, kredietverstrekker of lening bij betrokken.

  1. De aanvraag

    Aisha rondt op haar telefoon een leningaanvraag af op de site van een kredietverstrekker. Het formulier vraagt om haar naam, geboortedatum en adres en stuurt haar vervolgens door naar de gehoste verificatiepagina van ShieldID, met die gegevens als verwachte waarden om mee te vergelijken.
  2. Vastleggen

    Aisha fotografeert de voor- en achterkant van haar rijbewijs uit Californië en maakt vervolgens een korte selfievideo. De PDF417-barcode en het afgedrukte gezicht worden gelezen en met een controlesom tegen elkaar gecontroleerd; een afwijking tussen beide wordt gemarkeerd, niet weggemiddeld.
  3. Liveness en vergelijking

    Een begeleide opdracht — knipperen, draaien, terug naar het midden — wordt over meerdere beelden gevolgd op 478 gezichtspunten, zodat een foto, een opname of een masker niet slaagt. Het live gezicht wordt vervolgens vergeleken met de pasfoto op het document en gerapporteerd ten opzichte van een vaste beslisgrens.
  4. Fraudesignalen

    Op de selfie worden anti-spoof-, deepfake- en 3D-maskercontroles uitgevoerd; op het ID wordt document-manipulatiescoring uitgevoerd. Elk resultaat komt afzonderlijk terug, niet samengevoegd tot één ondoorzichtige score, zodat de acceptatie precies kan zien wat wel en niet klopte.
  5. De beslissing en het dossier

    ShieldID rapporteert de oordelen per veld en per controle via een ondertekende webhook terug aan het systeem van de kredietverstrekker. De eigen regelengine van de kredietverstrekker bepaalt wat er met de lening gebeurt. De verificatie (elke controle, de uitkomst, wie die heeft gestart) wordt vastgelegd in het Activiteitenregister. De ID-afbeeldingen worden automatisch verwijderd na een standaardtermijn van zeven dagen; het dossier van wat er is gebeurd blijft bewaard.

Wat het zwaarst weegt bij kredietverstrekking

De controles waarop een acceptatieteam echt leunt

Elke onderstaande controle wordt bij elke verificatie uitgevoerd. Niets ervan is een betaald niveau dat u eraan moet denken in te schakelen.

Documentverificatie

Amerikaanse rijbewijzen en staats-ID's, voor- en achterzijde uitgelezen, plus paspoorten die worden uitgelezen via de machineleesbare zone. De dekking omvat alle 50 staten, het District of Columbia, vijf Amerikaanse territoria en diplomatieke ID's van het Amerikaanse ministerie van Buitenlandse Zaken, in totaal 57 uitgevende rechtsgebieden, zodat een aanvrager uit welke staat dan ook veld voor veld wordt uitgelezen in plaats van aan de deur te worden afgewezen.

Gegevensextractie, kruiselings gecontroleerd

Naam, geboortedatum en adres worden vergeleken met wat de aanvrager in het leningformulier heeft ingevuld. Een verschil tussen de aanvraag en het ID is precies het soort signaal dat een netwerk van synthetische identiteiten oplevert, en wordt als afzonderlijk veld gerapporteerd, niet verstopt in een samenvattende score.

Gezichtsvergelijking en liveness

Het gezicht op het ID wordt vergeleken met een live gezicht op de eigen telefoon van de aanvrager, achter een begeleide liveness-uitdaging. Dit voorkomt dat een geleend of gekocht identiteitsdocument wordt gebruikt door iemand die niet de eigenaar is.

Fraudesignalen, elke keer

Anti-spoof-, deepfake-, masker- en document-manipulatiecontroles worden bij elke sessie uitgevoerd en afzonderlijk gerapporteerd, zodat een beoordelaar ziet welk specifiek signaal een melding veroorzaakte, in plaats van één enkele geslaagd/mislukt-poort.

Activity Ledger

Elke verificatie, elke aanmelding en elke export wordt vastgelegd in een alleen-toevoegen-register, afgedwongen door de database. Het is het papieren spoor van het dossier, geen achteraf toegevoegd extraatje voor een audit.

Watchlist-screening

Sanctie- en watchlistcontroles aan de hand van belangrijke lijsten, waaronder OFAC, zijn beschikbaar als add-on op accountniveau naast identiteitsverificatie, voor programma's die dit nodig hebben als onderdeel van hun AML-beheersmaatregelen.
Add-on

Voor geschillen en audits

Wanneer een beslissing ter discussie staat, geeft het register als eerste antwoord

Een kredietdossier wordt heropend: een lener betwist een afwijzing, een inspecteur neemt een steekproef van een kwart van de aanvragen, een interne audit vraagt wie wat heeft aangeraakt. Het Activiteitenregister is waar dat gesprek begint.

Append-only, afgedwongen door de database

Vermeldingen kunnen worden toegevoegd. Ze kunnen niet worden bewerkt of verwijderd, niet door uw team en niet door ShieldID. Dat is een eigenschap van de database zelf, geen beleid dat iemand stilletjes kan negeren.

Wie handelde, en wanneer

Elke vermelding legt de actor vast (een persoon of een API-sleutel), de actie, de uitkomst en het tijdstip, zodat “wie heeft deze aanvrager geverifieerd en wat rapporteerde de engine” een direct antwoord heeft in plaats van een gereconstrueerde gok.

Doorzoekbaar, filterbaar

Filter op actor, actie, uitkomst of periode om precies de vermeldingen op te halen die een compliance-beoordeling of een geschil met een lener nodig heeft, in plaats van alles te exporteren en handmatig te anonimiseren.

Vandaag legt het register geverifieerde en mislukte verificatie-uitkomsten, aanmeldingen, activiteit met API-sleutels en auditexports vast. Gebeurtenissen per weergave en per download van ID-afbeeldingen, een specifieke beslissingsgebeurtenis, verwijderingsbewijzen en een zelfbedieningsexport naar CSV voor uw team volgen binnenkort.

Integratieopties

Past op de plek waar u de aanvraag al verzamelt

De meeste kredietteams beginnen met de gehoste flow op het punt waar ze anders om een documentupload zouden vragen, en stappen over op de API zodra het volume dat rechtvaardigt.

Gehoste verificatiepagina

Stuur de aanvrager naar een ShieldID-pagina met uw huisstijl zodra de leningaanvraag is ingediend; de aanvrager verifieert op het eigen apparaat en komt daarna terug op uw return-URL, met het resultaat erbij.

Ondertekende webhooks

Een met HMAC-SHA256 ondertekende callback meldt uw acceptatiesysteem zodra een resultaat binnen is, en wordt automatisch opnieuw verstuurd als uw endpoint kortstondig niet beschikbaar is, zodat een beslissing niet hoeft te wachten op een poll.

Eén REST API

Maak een sessie aan, lees de status, haal het volledige resultaat op. Een handvol endpoints dekt de hele flow voor de aanvrager, zodat een eerste integratie een dag werk is, geen project van een kwartaal.

Sandbox, nooit gefactureerd

Bouw en test uw acceptatie-integratie kosteloos met sandbox-sessies, met dezelfde velden en gebeurtenissen als een productiesessie, voordat er ook maar één echte aanvrager doorheen gaat.

Zonder omwegen

Wat ShieldID wel en niet is voor een kredietstack

Het is goed dit direct te zeggen, want een fintechkoper zal ernaar vragen.

ShieldID is de identiteitslaag

Het beantwoordt één vraag goed: is dit een echt persoon met zijn of haar eigen, echte overheids-ID. Het ligt onder uw acceptatieregels, uw opvraag bij het kredietbureau en uw eigen fraudemodel, niet in plaats daarvan.

Watchlist-screening is een add-on

Sanctie- en watchlistcontroles, waaronder OFAC, zijn beschikbaar voor accounts die ze toevoegen; ze maken niet standaard deel uit van elk abonnement.

Bankrekeningverificatie is vandaag niet beschikbaar

ShieldID verifieert vandaag geen bankrekeningen of inkomen; die mogelijkheid komt binnenkort. Als uw programma dit nu nodig heeft, combineer dan de identiteitscontrole van ShieldID met uw bestaande aanbieder van bank- of inkomensverificatie.

Privacyopmerkingen

Gebouwd voor een gereguleerd dossier, niet alleen voor een demo

De ID van een kredietaanvrager is op zichzelf al gevoelig. Dit is precies wat ermee gebeurt.

Gehost op onze eigen servers in Canada
ID-afbeeldingen, uitgelezen velden en resultaten worden verwerkt en opgeslagen op de eigen servers van ShieldID in Canada, niet bij een publieke cloudprovider en niet in een Amerikaans datacenter.
Na een korte termijn verwijderd
ID-afbeeldingen worden automatisch verwijderd, standaard na zeven dagen, instelbaar. De verificatieregistratie blijft langer bestaan dan de afbeeldingen.
Versleuteld
De geboortedatum wordt versleuteld opgeslagen en ID-afbeeldingen worden in rust versleuteld.
Standaard met privacy ontworpen
Minimale gegevensverzameling, een korte bewaartermijn en een doorzoekbaar toegangsregister zijn de maatregelen waarop wij ons richten. ShieldID beschikt over geen Amerikaanse privacywetcertificering; die bestaat niet, dus kunnen wij er ook geen claimen.

Vergeleken met de handmatige werkwijze

Wat verandert er als een beoordelaar niet langer foto's op het oog beoordeelt

Een vergelijking op categorieniveau, geen bewering over een specifieke leverancier.

ShieldID vergeleken met een typisch enterprise-platform voor identiteitsverificatie en met een handmatige wachtrij voor documentbeoordeling bij leningaanvragers.
MogelijkheidShieldIDTypische enterprise-IDVHandmatige controles
Document uitgelezen en gecontroleerd tegen de aanvraagJaMeestalBeoordeling naar eigen inzicht van de beoordelaar
Liveness-uitdaging, niet slechts een statische selfieJaMeestalNee
Elk fraudesignaal afzonderlijk gerapporteerdJaVaak gelaagdNiet bijgehouden
Eenzelfde norm voor elke beoordelaar, elke dienstJaMeestalNee
Append-only Activity Ledger dat u bij een geschil kunt doorzoekenJaNiet aangeboden aan de klantEen e-mailthread, als u geluk hebt
Op het tempo van de aanvrager, zonder handmatige wachtrij om achter te wachtenJaMeestalNee
Sandbox die nooit wordt gefactureerdJaSomsn/a

Bezwaren

Wat een compliancemanager vraagt voordat hij akkoord geeft

"Waar zijn uw SOC 2- en ISO-keurmerken?"

Wij beschikken er nog niet over en wij tonen geen certificeringen die wij niet hebben verdiend. Wat u vandaag kunt verifiëren: zelfbeheerde hosting op onze eigen servers in Canada, geen openbare cloud, automatische verwijdering van afbeeldingen, versleutelde afbeeldingen in rust en een append-only grootboek dat u in het product kunt inzien.

"Voldoet dit aan ons Customer Identification Program of onze AML-verplichtingen?"

ShieldID biedt u een gedocumenteerde, herhaalbare identiteitscontrole met een dossier erachter, bewijsmateriaal dat uw Customer Identification Program kan gebruiken. Of hiermee aan een specifieke wettelijke methode wordt voldaan, is een beslissing voor uw eigen compliance-programma en juridisch adviseur; wij bieden geen juridisch advies en zullen u niet vertellen dat het een reeds afgevinkt vakje is.

“Ons fraudeteam wil ook bankrekeningverificatie.”

Nog niet beschikbaar bij ShieldID; het komt binnenkort. Combineer de identiteitscontrole van ShieldID in de tussentijd met uw bestaande tool voor bank- of inkomensverificatie. We doen niet alsof we dit nu al dekken.

"Wat als het ID van de aanvrager afkomstig is uit een staat die we zelden zien?"

Het wordt veld voor veld gelezen aan de hand van de eigen barcode in plaats van meteen geweigerd; de dekking omvat alle 50 staten, het District of Columbia en vijf Amerikaanse territoria. Juist daar sluiten regelgebaseerde scanners echte aanvragers vaak buiten.

Wat u ziet

Elke aanvrager gecontroleerd, veld voor veld.

De lener verifieert zich tijdens de aanvraag. Uw team ziet de bron van elk veld en elke controle afzonderlijk, niet één score die u moet vertrouwen of negeren.

Illustratie met voorbeeldgegevens: de telefoon van een aanvrager in de gehoste verificatiestroom en het ShieldID-portaal met het resultaat voor Arjun Mehta, Amerikaans paspoort, leningaanvraag LA-20931, met de velden die uit het ID zijn gelezen en twaalf controles.

Vragen

Duidelijke antwoorden voor fintech en kredietverlening.

Aan de slag

Begin in de sandbox. Voeg het register toe aan uw volgende audit.

Maak een sandbox-sessie aan, voer een verificatie uit op uw eigen telefoon en bekijk de vermelding die in het Activiteitenregister wordt vastgelegd.

Sandbox-sessies worden nooit gefactureerd.