Hoppa till huvudinnehållet
ShieldID

Fintech och utlåning

KYC för fintechbolag och långivare, byggt för Kanada

Identitetsverifiering av låneansökande som körs i webbläsaren eller appen, upptäcker lånade eller syntetiska identiteter innan de når kreditgivningen och skriver varje kontroll till en post som kan lämnas till en tillsynsmyndighet eller revisor. Driftas i en infrastruktur som vi kontrollerar. Sandbox-sessioner debiteras aldrig.

Problemet

Digital onboarding går snabbt. Bedrägerier går snabbare.

En kreditprodukt som godkänner på några minuter behöver en identitetskontroll som hänger med, utan att bli en manuell granskningskö.

Ansökan ser felfri ut

Ett namn, ett födelsedatum, en adress och ett SIN som alla stämmer på papperet. Dokumentet bakom är en stulen eller köpt identitet, eller fält ihopsatta från flera verkliga personer.

Den manuella kön växer

Varje ansökan som teamet inte kan godkänna automatiskt blir en person som öppnar en PDF, kisar på ett foto-ID och gissar. Det är långsamt, ojämnt mellan granskare och skalar inte med marknadsföringsbudgeten.

Tillsynsmyndigheten frågar senare

Månader efter att ett lån har bokförts frågar någon hur låntagarens identitet bekräftades. ”Vi tittade på ett foto av körkortet” är inte ett svar som en compliance-ansvarig vill behöva ge två gånger.

Ett praktiskt exempel

Ett personlån på $15,000, ansökt kl. 11:40 p.m.

Fiktivt, för att visa flödets utformning. Ingen verklig sökande, långivare eller lån förekommer.

  1. Ansökan

    Aisha slutför en låneansökan på en långivares webbplats från sin telefon. Formuläret frågar efter namn, födelsedatum och adress och skickar sedan vidare till ShieldID:s värdbaserade verifieringssida, med uppgifterna bifogade som förväntade värden att matcha mot.
  2. Insamling

    Aisha fotograferar fram- och baksidan av sitt körkort från Ontario och därefter en kort selfievideo. Streckkoden PDF417 och det tryckta ansiktet läses och kontrollsummeras mot varandra; en avvikelse mellan de två flaggas i stället för att jämnas ut.
  3. Liveness och matchning

    En guidad utmaning – blinka, vrid huvudet, återgå till mitten – spåras på 478 ansiktspunkter över flera bildrutor, så att ett foto, en inspelning eller en mask inte godkänns. Det levande ansiktet jämförs sedan med porträttet i dokumentet och redovisas mot en fast beslutsgräns.
  4. Bedrägerisignaler

    Kontroller mot förfalskning, deepfake och 3D-mask körs på selfien, och manipuleringspoäng för dokumentet körs på ID-handlingen. Varje resultat returneras separat och slås inte ihop till en ogenomskinlig poäng, så att kreditgivningen kan se exakt vad som stämde och inte stämde.
  5. Beslutet och registret

    ShieldID rapporterar utlåtanden per fält och per kontroll tillbaka till långivarens system via signerad webhook. Långivarens egen regelmotor avgör vad som händer med lånet. Verifieringen, med varje kontroll, utfallet och vem som initierade den, förs in i aktivitetsregistret. ID-bilderna raderas automatiskt efter en standardtid på sju dagar, medan uppgiften om vad som hände finns kvar.

Det som är viktigast vid kreditgivning

Kontrollerna som ett kreditgivningsteam faktiskt förlitar sig på

Varje kontroll nedan körs vid varje verifiering. Ingenting är en betalnivå som man måste komma ihåg att slå på.

Dokumentverifiering

Kanadensiska och amerikanska körkort, pass, permanenta uppehållskort och provinsiella foto-ID, lästa på fram- och baksidan. Ett obekant dokument läses fält för fält och nekas aldrig vid dörren – användbart för en nyanländ sökande vars ID en regelbaserad skanner annars skulle avvisa.

Dataextraktion med korskontroll

Namn, födelsedatum och adress jämförs med vad den sökande skrev i låneformuläret. En avvikelse mellan ansökan och ID-handlingen är exakt den typ av signal som en ring för syntetiska identiteter ger upphov till, och den rapporteras som ett eget fält, inte gömd i en sammanfattande poäng.

Ansiktsmatchning och liveness

Ansiktet på ID-handlingen matchas mot ett levande ansikte på den sökandes egen telefon, med en guidad liveness-utmaning. Det är detta som hindrar att en lånad eller köpt identitetshandling används av någon som inte är dess ägare.

Bedrägerisignaler, varje gång

Kontroller mot förfalskning, deepfake, mask och dokumentmanipulation körs i varje session och rapporteras var för sig, så att en granskare ser vilken specifik signal som utlöste en flagga i stället för en enda godkänd/underkänd-spärr.

Aktivitetslogg

Varje verifiering, inloggning och export förs in i ett register som bara kan utökas, vilket säkerställs av databasen. Det är pappersspåret för ärendet, inte något som tillkommit i efterhand inför en revision.

Bevakningslistkontroll

Sanktions- och bevakningslistekontroller mot stora listor finns som ett tillval på kontonivå vid sidan av identitetsverifiering, för program som behöver det som en del av sina AML-kontroller.
Add-on

För tvister och revisioner

När ett beslut ifrågasätts svarar registret först

Ett kreditärende öppnas på nytt: en låntagare bestrider ett avslag, en granskare tar stickprov på en fjärdedel av ansökningarna, en intern revision frågar vem som gjorde vad. Aktivitetsregistret är där det samtalet börjar.

Endast tillägg, upprätthållet av databasen

Poster kan läggas till. De kan inte redigeras eller raderas, varken av teamet eller av ShieldID. Det är en egenskap hos själva databasen, inte en policy som någon i tysthet kan åsidosätta.

Vem som agerade, och när

Varje post registrerar aktören (en person eller en API-nyckel), åtgärden, utfallet och tidsstämpeln, så att frågan ”vem verifierade den här sökanden och vad rapporterade motorn” får ett direkt svar i stället för en rekonstruerad gissning.

Sökbart och filtrerbart

Filtrera på aktör, åtgärd, utfall eller datumintervall för att hämta exakt de poster som en compliance-granskning eller en låntagartvist behöver, i stället för att exportera allt och maskera för hand.

I dag registrerar liggaren godkända och misslyckade verifieringsutfall, inloggningar och aktivitet med API-nycklar samt granskningsexporter. Händelser per visning och per nedladdning för ID-bilder, en dedikerad beslutshändelse, rensningskvitton och en CSV-export i självbetjäning för ditt team kommer snart.

Integrationsalternativ

Passar där ansökan redan samlas in

De flesta kreditgivningsteam börjar med det värdbaserade flödet på den punkt där de annars skulle be om en dokumentuppladdning, och går över till API:et när volymen motiverar det.

Hostad verifieringssida

Skicka den sökande till en ShieldID-sida med din egen profilering när låneansökan har skickats in. Hen verifierar sig på sin egen enhet och landar sedan på din retur-URL med resultatet bifogat.

Signerade webhooks

Ett återanrop signerat med HMAC-SHA256 talar om för kreditgivningssystemet i samma ögonblick som ett resultat finns, och görs om automatiskt om din endpoint tillfälligt är otillgänglig, så att ett beslut inte sitter och väntar på en avfrågning.

Ett REST API

Skapa en session, läs status, hämta hela resultatet. En handfull endpoints täcker hela flödet mot den sökande, så en första integration är ett dagsverke, inte ett kvartalsprojekt.

Sandbox, faktureras aldrig

Bygg och testa kreditgivningsintegrationen mot sandbox-sessioner utan kostnad, med samma fält och händelser som en produktionssession returnerar, innan en enda verklig sökande går igenom den.

Rakt på sak

Vad ShieldID är, och inte är, i en kreditgivningsstack

Värt att säga rakt ut, eftersom en köpare inom fintech kommer att fråga.

ShieldID är identitetslagret

Det besvarar en fråga väl: är detta en verklig person som håller i sin egen äkta myndighetsutfärdade ID-handling. Det ligger under kreditreglerna, kreditupplysningen och den egna bedrägerimodellen, inte i stället för dem.

Bevakningslistkontroll är ett tillägg

Sanktions- och bevakningslistekontroller är tillgängliga för konton som lägger till dem. De ingår inte som standard i alla abonnemang.

Verifiering av bankkonton är inte tillgänglig i dag

ShieldID verifierar inte bankkonton eller inkomst i dag, den funktionen är på väg. Om ert program behöver den nu, kombinera ShieldID:s identitetskontroll med er befintliga leverantör av bank- eller inkomstverifiering.

Integritetsnoteringar

Byggt för ett reglerat ärende, inte bara en demo

En låneansökandes ID är känsligt i sig. Så här går det till med det, exakt.

Driftas på våra egna servrar
ID-bilder, extraherade fält och resultat behandlas och lagras på infrastruktur som vi själva kontrollerar, inte hos en offentlig molnleverantör.
Rensas efter kort tid
ID-bilder rensas automatiskt, som standard efter sju dagar, konfigurerbart. Verifieringsposten finns kvar längre än bilderna.
Krypterat
Födelsedatum lagras krypterat och ID-bilder är krypterade i vila.
Utformat för att ligga i linje med PIPEDA
Minimal insamling, ett kort lagringsfönster och ett sökbart åtkomstregister är de kontroller vi bygger efter; ”utformat för att ligga i linje med” är ett medvetet ordval – ingen certifiering görs gällande, eftersom ingen ännu finns.

Jämfört med det manuella sättet

Vad som förändras när en granskare slutar bedöma foton med blotta ögat

En jämförelse på kategorinivå, inte ett påstående om någon specifik leverantör.

ShieldID jämfört med en typisk verifieringsplattform för stora företag och med en manuell kö för dokumentgranskning av låneansökande.
FunktionShieldIDTypisk IDV för storföretagManuella kontroller
Dokumentet läses och korskontrolleras mot ansökanJaOftastGranskarens eget omdöme
Livenessutmaning, inte bara en statisk selfieJaOftastNej
Varje bedrägerisignal rapporteras för sigJaOfta i nivåerSpåras inte
Enhetlig standard för varje granskare, varje skiftJaOftastNej
Activity Ledger som endast kan utökas och går att söka i vid en tvistJaErbjuds inte kundenEn e-posttråd, om man har ttur
I den sökandes egen takt, ingen manuell kö att vänta iJaOftastNej
Sandbox som aldrig fakturerasJaIblandn/a

Invändningar

Vad en compliance-ansvarig frågar innan godkännande

”Var är SOC 2- och ISO-märkena?”

Vi har dem inte ännu, och vi visar inte upp sådana som vi inte har förtjänat. Det du kan verifiera i dag: egenhanterad drift, inte offentligt moln, automatisk bildrensning, krypterade bilder i vila och en liggare som endast kan utökas och som du kan läsa i produkten.

”Uppfyller detta våra skyldigheter om identitetsverifiering enligt FINTRAC eller AML?”

ShieldID ger dig en dokumenterad, upprepbar identitetskontroll med ett register bakom sig. Om den uppfyller en viss regulatorisk metod är något som ditt eget compliance-program och dina juridiska rådgivare avgör – vi ger inte juridisk rådgivning och vi säger inte att något redan är avbockat.

”Vårt bedrägeriteam vill ha verifiering av bankkonton också.”

Finns inte i ShieldID i dag, men är på väg. Kombinera tills vidare ShieldID:s identitetskontroll med ert befintliga verktyg för bank- eller inkomstverifiering. Vi låtsas inte täcka detta nu.

”Vad händer om sökandens ID är obekant – till exempel en nyanländs utländska körkort?”

Dokumentet läses fält för fält i stället för att avvisas direkt, och det är precis där regelbaserade skannrar brukar stänga ute riktiga sökande. Du ser vad som verifierades och vad som inte gjorde det, per fält.

Det här ser du

Varje sökande kontrollerad, fält för fält.

Låntagaren verifierar sig under ansökan. Ditt team ser varje fälts källa och varje kontroll för sig, inte ett enda poängvärde att lita på eller ignorera.

Illustration med exempeldata: en sökandes telefon i det hostade verifieringsflödet och ShieldID-portalen som visar resultatet för Arjun Mehta, kanadensiskt pass, låneansökan LA-20931, med fälten som lästs från ID-handlingen och tolv kontroller.

Frågor

Raka svar för fintechbolag och långivare.

Kom igång

Börja i sandbox. Ta med registret i nästa revision.

Skapa en sandbox-session, kör en verifiering på din egen telefon och se posten som skrivs till aktivitetsregistret.

Sandbox-sessioner debiteras aldrig.