Identitetsverifiering för fintech och utlåning

En låne- eller kontoansökan är bara så pålitlig som identiteten bakom den. Syntetiska identiteter – en blandning av verklig och påhittad information – och lånade äkta identiteter är båda utformade för att klara en hastig blick på ett formulär. Identitetsverifiering är steget som kontrollerar dokumentet och personen mot varandra, innan en manuell granskningskö måste fånga upp det formuläret missade.

Vad identitetsverifieringen faktiskt fångar upp

Två olika felscenarier är viktiga här. En stulen eller lånad identitet innebär ett äkta dokument men fel person som håller i det – upptäcks genom ansiktsmatchning och liveness, som bekräftar att den levande sökanden stämmer med dokumentfotot och faktiskt är närvarande. En påhittad eller förfalskad identitet innebär ett dokument som inte hänger ihop – upptäcks genom att streckkoden, det tryckta ansiktet och, där det är relevant, MRZ stäms av mot varandra, samt poängsättning av dokumentmanipulation som rapporteras som en egen signal.

Var detta ingår i onboardingen

Den sökande genomför verifieringen på sin egen telefon via en värdbaserad länk eller ett inbäddat flöde, som ett steg i den befintliga onboardingen – vanligtvis innan pengar flyttas eller ett konto aktiveras fullt ut. Resultaten levereras som en signerad webhook med utlåtanden per kontroll (dokument, liveness, anti-spoof, ansiktsmatchning), så att underwriting- eller onboardinglogiken kan agera på specifika signaler i stället för en enda samlad poäng, och så att en granskare kan se exakt vad som klarade kontrollen och vad som inte gjorde det.

• Dokumentverifiering: amerikanska körkort och statliga ID-kort läses och kontrolleras på fram- och baksidan mot streckkoden, och pass läses från den maskinläsbara zonen. Täckningen omfattar alla 50 delstater, District of Columbia, fem amerikanska territorier och diplomatiska ID-handlingar från USA:s State Department, totalt 57 utfärdande jurisdiktioner.
• Liveness och ansiktsmatchning: bekräftar att en levande, närvarande person stämmer med dokumentfotot.
• Bedrägerisignaler: anti-spoof-, deepfake-, mask- och dokumentmanipulationskontroller, var och en rapporterad för sig, på varje ansökan.
• Sanktionsscreening: kontroller mot bevakningslistor från stora källor, inklusive OFAC, finns som tillägg på kontonivå vid sidan av identitetsverifieringen.

En anmärkning om compliance-språk

Den här guiden beskriver vad produkten kontrollerar och hur; den gör inte ditt utlåningsprogram "CIP-kompatibelt" eller "KYC-kompatibelt". Ett kreditgivande företags Customer Identification Program enligt Bank Secrecy Act och USA PATRIOT Act, och det AML-program som byggs kring det, är långivarens eget ansvar. ShieldID tillhandahåller verifieringsunderlag, verdikt per fält och en bevarad journal, som din compliancefunktion kan använda som en del av programmet; det avgör inte om ditt program uppfyller någon tillsynsmyndighets krav.

Komma igång

En sandbox-nyckel, som aldrig faktureras, låter teamet se hela sessionens livscykel – skapande av session, den sökandes flöde, webhook-payload – innan den kopplas in i en onboardingpipeline i produktion.