Identitetsverifiering för fintech och utlåning

En låne- eller kontoansökan är bara så pålitlig som identiteten bakom den. Syntetiska identiteter – en blandning av verklig och påhittad information – och lånade äkta identiteter är båda utformade för att klara en hastig blick på ett formulär. Identitetsverifiering är steget som kontrollerar dokumentet och personen mot varandra, innan en manuell granskningskö måste fånga upp det formuläret missade.

Vad identitetsverifieringen faktiskt fångar upp

Två olika felscenarier är viktiga här. En stulen eller lånad identitet innebär ett äkta dokument men fel person som håller i det – upptäcks genom ansiktsmatchning och liveness, som bekräftar att den levande sökanden stämmer med dokumentfotot och faktiskt är närvarande. En påhittad eller förfalskad identitet innebär ett dokument som inte hänger ihop – upptäcks genom att streckkoden, det tryckta ansiktet och, där det är relevant, MRZ stäms av mot varandra, samt poängsättning av dokumentmanipulation som rapporteras som en egen signal.

Var detta ingår i onboardingen

Den sökande genomför verifieringen på sin egen telefon via en värdbaserad länk eller ett inbäddat flöde, som ett steg i den befintliga onboardingen – vanligtvis innan pengar flyttas eller ett konto aktiveras fullt ut. Resultaten levereras som en signerad webhook med utlåtanden per kontroll (dokument, liveness, anti-spoof, ansiktsmatchning), så att underwriting- eller onboardinglogiken kan agera på specifika signaler i stället för en enda samlad poäng, och så att en granskare kan se exakt vad som klarade kontrollen och vad som inte gjorde det.

• Dokumentverifiering: ID läses och stäms av – framsida, streckkod och MRZ där det är tillämpligt.
• Liveness och ansiktsmatchning: bekräftar att en levande, närvarande person stämmer med dokumentfotot.
• Bedrägerisignaler: anti-spoof-, deepfake-, mask- och dokumentmanipulationskontroller, var och en rapporterad för sig, på varje ansökan.
• Sanktions- och bevakningslistekontroll: finns som tillägg på kontonivå vid sidan av identitetsverifiering.

En anmärkning om compliance-språk

Den här guiden beskriver vad produkten kontrollerar och hur; den avgör inte om det egna KYC- eller AML-programmet uppfyller FINTRAC:s eller någon annan tillsynsmyndighets krav för verksamheten. Det avgörandet ligger hos den egna compliance-funktionen. ShieldID rapporterar utlåtanden och underlag per kontroll; det fattar inte beslutet att godkänna eller avslå åt någon.

Komma igång

En sandbox-nyckel, som aldrig faktureras, låter teamet se hela sessionens livscykel – skapande av session, den sökandes flöde, webhook-payload – innan den kopplas in i en onboardingpipeline i produktion.