Weryfikacja tożsamości dla fintechów i kredytodawców

Wniosek o pożyczkę lub konto jest tylko tak wiarygodny, jak tożsamość, która za nim stoi. Tożsamości syntetyczne — mieszanka prawdziwych i sfabrykowanych informacji — oraz pożyczone, autentyczne tożsamości są projektowane tak, aby przejść pobieżną kontrolę formularza. Weryfikacja tożsamości to krok, w którym dokument i osoba są sprawdzane względem siebie, zanim kolejka ręcznej weryfikacji będzie musiała wychwycić to, czego nie wychwycił formularz.

Co faktycznie wychwytuje weryfikacja tożsamości

Znaczenie mają tu dwa różne rodzaje nieprawidłowości. Skradziona lub pożyczona tożsamość oznacza prawdziwy dokument w rękach niewłaściwej osoby — wychwytują ją porównanie twarzy i kontrola żywotności, które potwierdzają, że wnioskodawca obecny na żywo odpowiada zdjęciu w dokumencie i faktycznie jest obecny. Sfabrykowana lub zmieniona tożsamość oznacza dokument, który nie jest wewnętrznie spójny — wychwytuje ją wzajemne porównanie kodu kreskowego, wydrukowanej twarzy oraz, w stosownych przypadkach, MRZ, a także ocena śladów manipulacji dokumentem raportowana jako odrębny sygnał.

Miejsce w procesie onboardingu

Wnioskodawca przechodzi weryfikację na własnym telefonie za pośrednictwem hostowanego linku lub osadzonego procesu, jako jeden z kroków Państwa istniejącego onboardingu — zazwyczaj zanim środki zostaną przekazane lub konto zostanie w pełni aktywowane. Wyniki docierają jako podpisany webhook z werdyktami dla poszczególnych kontroli (dokument, liveness, anti-spoof, dopasowanie twarzy), dzięki czemu Państwa logika underwritingu lub onboardingu może reagować na konkretne sygnały zamiast na jedną zbiorczą ocenę, a osoba weryfikująca widzi dokładnie, co zostało, a co nie zostało potwierdzone.

• Weryfikacja dokumentu: odczyt i wzajemne porównanie przodu dokumentu, kodu kreskowego oraz, w stosownych przypadkach, MRZ.
• Liveness i dopasowanie twarzy: potwierdzenie, że obecna na żywo osoba odpowiada zdjęciu w dokumencie.
• Sygnały nadużyć: kontrole anti-spoof, deepfake, masek i śladów manipulacji dokumentem, każda raportowana osobno, dla każdego wniosku.
• Weryfikacja pod kątem sankcji i list nadzorczych: dostępna jako dodatek na poziomie konta obok weryfikacji tożsamości.

Uwaga dotycząca języka zgodności

Niniejszy przewodnik opisuje, co produkt sprawdza i w jaki sposób; nie rozstrzyga, czy Państwa konkretny program KYC lub AML spełnia wymogi FINTRAC lub jakiegokolwiek innego regulatora w odniesieniu do Państwa działalności. Rozstrzygnięcie to należy do Państwa funkcji compliance. ShieldID raportuje werdykty i dowody dla poszczególnych kontroli; nie podejmuje za Państwa decyzji o akceptacji lub odrzuceniu.

Pierwsze kroki

Klucz sandbox, nigdy nierozliczany, pozwala Państwa zespołowi zobaczyć pełny cykl życia sesji — utworzenie sesji, przebieg po stronie wnioskodawcy, ładunek webhooka — zanim zostanie on włączony do produkcyjnego procesu onboardingu.