Weryfikacja tożsamości dla fintechów i kredytodawców

Wniosek o pożyczkę lub konto jest tylko tak wiarygodny, jak tożsamość, która za nim stoi. Tożsamości syntetyczne — mieszanka prawdziwych i sfabrykowanych informacji — oraz pożyczone, autentyczne tożsamości są projektowane tak, aby przejść pobieżną kontrolę formularza. Weryfikacja tożsamości to krok, w którym dokument i osoba są sprawdzane względem siebie, zanim kolejka ręcznej weryfikacji będzie musiała wychwycić to, czego nie wychwycił formularz.

Co faktycznie wychwytuje weryfikacja tożsamości

Znaczenie mają tu dwa różne rodzaje nieprawidłowości. Skradziona lub pożyczona tożsamość oznacza prawdziwy dokument w rękach niewłaściwej osoby — wychwytują ją porównanie twarzy i kontrola żywotności, które potwierdzają, że wnioskodawca obecny na żywo odpowiada zdjęciu w dokumencie i faktycznie jest obecny. Sfabrykowana lub zmieniona tożsamość oznacza dokument, który nie jest wewnętrznie spójny — wychwytuje ją wzajemne porównanie kodu kreskowego, wydrukowanej twarzy oraz, w stosownych przypadkach, MRZ, a także ocena śladów manipulacji dokumentem raportowana jako odrębny sygnał.

Miejsce w procesie onboardingu

Wnioskodawca przechodzi weryfikację na własnym telefonie za pośrednictwem hostowanego linku lub osadzonego procesu, jako jeden z kroków Państwa istniejącego onboardingu — zazwyczaj zanim środki zostaną przekazane lub konto zostanie w pełni aktywowane. Wyniki docierają jako podpisany webhook z werdyktami dla poszczególnych kontroli (dokument, liveness, anti-spoof, dopasowanie twarzy), dzięki czemu Państwa logika underwritingu lub onboardingu może reagować na konkretne sygnały zamiast na jedną zbiorczą ocenę, a osoba weryfikująca widzi dokładnie, co zostało, a co nie zostało potwierdzone.

• Weryfikacja dokumentów: amerykańskie prawa jazdy i stanowe dowody tożsamości odczytywane i porównywane z kodem kreskowym z przodu i z tyłu, a także paszporty odczytywane ze strefy odczytu maszynowego. Zasięg obejmuje wszystkie 50 stanów, Dystrykt Kolumbii, pięć terytoriów USA oraz dyplomatyczne dokumenty tożsamości Departamentu Stanu USA, łącznie 57 jurysdykcji wydających.
• Liveness i dopasowanie twarzy: potwierdzenie, że obecna na żywo osoba odpowiada zdjęciu w dokumencie.
• Sygnały nadużyć: kontrole anti-spoof, deepfake, masek i śladów manipulacji dokumentem, każda raportowana osobno, dla każdego wniosku.
• Screening sankcyjny: sprawdzanie list ostrzegawczych względem głównych list, w tym OFAC, dostępne jako dodatek na poziomie konta obok weryfikacji tożsamości.

Uwaga dotycząca języka zgodności

Ten przewodnik opisuje, co produkt sprawdza i w jaki sposób; nie sprawia, że Państwa program kredytowy jest „zgodny z CIP” ani „zgodny z KYC”. Program identyfikacji klientów (Customer Identification Program) pożyczkodawcy na gruncie Bank Secrecy Act i USA PATRIOT Act oraz zbudowany wokół niego program AML pozostają wyłączną odpowiedzialnością pożyczkodawcy. ShieldID dostarcza dowody weryfikacji, werdykty dla poszczególnych pól i zachowany zapis, które Państwa dział zgodności może wykorzystać jako jeden z elementów tego programu; nie określa on, czy Państwa program spełnia wymogi jakiegokolwiek regulatora.

Pierwsze kroki

Klucz sandbox, nigdy nierozliczany, pozwala Państwa zespołowi zobaczyć pełny cykl życia sesji — utworzenie sesji, przebieg po stronie wnioskodawcy, ładunek webhooka — zanim zostanie on włączony do produkcyjnego procesu onboardingu.