Lumaktaw sa pangunahing nilalaman
ShieldID

Fintech at pagpapautang

Ebidensya sa KYC para sa mga US fintech at nagpapautang

Identity verification ng loan applicant na tumatakbo sa browser o app, nakakahuli ng hiram o synthetic na pagkakakilanlan bago ito umabot sa underwriting, at isinusulat ang bawat check sa isang record na maibibigay mo sa regulator o auditor. Tumatakbo sa sarili naming mga server sa Canada, hindi kailanman sa public cloud. Hindi kailanman sinisingil ang mga sandbox session.

Ang problema

Mabilis ang digital onboarding. Mas mabilis ang fraud.

Ang lending product na nag-aapruba sa loob ng ilang minuto ay nangangailangan ng identity check na kayang sumabay dito, nang hindi nauuwi sa manual review queue.

Mukhang malinis ang aplikasyon

Pangalan, petsa ng kapanganakan, address at Social Security number na pawang tugma sa papel. Ang dokumentong nasa likod ng mga ito ay ninakaw o binili na pagkakakilanlan, o mga field na pinagtagpi mula sa higit sa isang tunay na tao.

Lumalaki ang manual queue

Bawat aplikasyong hindi awtomatikong ma-clear ng inyong team ay nagiging taong magbubukas ng PDF, tititigan ang photo ID, at manghuhula. Mabagal ito, hindi pare-pareho ang resulta sa pagitan ng mga reviewer, at hindi ito sumasabay sa laki ng marketing spend.

Magtatanong ang regulator sa bandang huli

Ilang buwan matapos maitala ang isang loan, may magtatanong kung paano nakumpirma ang pagkakakilanlan ng borrower. Ang "Tiningnan namin ang litrato ng licence niya" ay hindi sagot na nais ulitin ng isang compliance lead.

Isang halimbawang senaryo

Isang $15,000 personal loan, inaplayan nang 11:40 p.m.

Kathang-isip, upang ipakita ang hugis ng daloy. Walang totoong aplikante, lender o loan na kasangkot.

  1. Ang aplikasyon

    Tinatapos ni Aisha ang isang loan application sa site ng isang lender mula sa kanyang telepono. Hinihingi ng form ang kanyang pangalan, petsa ng kapanganakan at address, saka ipinapasa sa hosted verification page ng ShieldID kasama ang mga detalyeng iyon bilang inaasahang halaga na itutugma.
  2. Pagkuha

    Kinukunan ni Aisha ng litrato ang harap at likod ng kanyang California driver's license, saka isang maikling selfie video. Binabasa ang PDF417 barcode at ang nakalimbag na mukha at sinusuri ang checksum ng bawat isa laban sa isa pa; ang hindi pagkakatugma ng dalawa ay minamarkahan, hindi pinag-aaverage.
  3. Liveness at match

    Isang guided challenge — kumurap, lumingon, bumalik sa gitna — ang sinusubaybayan sa 478 facial landmark sa maraming frame, kaya hindi papasa ang litrato, recording o maskara. Pagkatapos, ang live na mukha ay ikinukumpara sa larawan sa dokumento at iniuulat laban sa isang takdang decision line.
  4. Fraud signals

    Tumatakbo ang anti-spoof, deepfake at 3D-mask checks sa selfie; tumatakbo naman ang document tamper scoring sa ID. Bumabalik nang hiwa-hiwalay ang bawat resulta, hindi pinagsama sa iisang malabong score, para makita ng underwriting kung ano mismo ang pumasa at hindi pumasa.
  5. Ang desisyon, at ang record

    Iniuulat ng ShieldID ang per-field at per-check na mga verdict pabalik sa sistema ng lender sa pamamagitan ng signed webhook. Ang sariling rules engine ng lender ang magpapasya kung ano ang gagawin sa loan. Ang verification — bawat check, ang kinalabasan, at kung sino ang nag-umpisa nito — ay itinatala sa Activity Ledger. Awtomatikong binubura ang mga ID image sa default na pitong-araw na timer; nananatili ang record ng nangyari.

Ang pinakamahalaga para sa lending

Ang mga check na tunay na inaasahan ng isang underwriting team

Tumatakbo sa bawat verification ang lahat ng check sa ibaba. Wala ni isa rito ang bayad na tier na kailangan pa ninyong tandaang i-on.

Document verification

Mga US driver's license at state ID, binabasa ang harap at likod, kasama ang mga passport na binabasa mula sa machine-readable zone. Sakop nito ang lahat ng 50 estado, ang District of Columbia, limang teritoryo ng US at mga diplomatic ID ng US State Department, 57 issuing jurisdiction sa kabuuan, kaya ang aplikante mula sa kahit anong estado ay binabasa field by field sa halip na tinatanggihan agad sa pinto.

Data extraction, cross-checked

Inihahambing ang pangalan, petsa ng kapanganakan at address sa mga inilagay ng aplikante sa loan form. Ang hindi pagtutugma ng aplikasyon at ng ID ay eksaktong uri ng signal na nililikha ng isang synthetic-identity ring, at iniuulat ito bilang sarili nitong field, hindi ibinabaon sa buod na score.

Face match at liveness

Itinutugma ang mukha sa ID sa buhay na mukha sa mismong telepono ng aplikante, sa likod ng isang guided liveness challenge. Ito ang pumipigil sa paggamit ng hiram o binili na identity document ng taong hindi may-ari nito.

Fraud signals, sa bawat pagkakataon

Tumatakbo sa bawat session ang anti-spoof, deepfake, mask at document tamper checks at iniuulat nang isa-isa, upang makita ng reviewer kung aling partikular na signal ang nag-flag, sa halip na iisang pass/fail na gate.

Activity Ledger

Bawat verification, bawat sign-in at bawat export ay itinatala sa isang append-only na record, na ipinatutupad ng database. Ito ang paper trail ng file, hindi isang pahabol lamang para sa audit.

Watchlist screening

Ang mga sanctions at watchlist check laban sa mga pangunahing listahan, kabilang ang OFAC, ay available bilang account-level add-on kasama ng identity verification, para sa mga programang nangangailangan nito bilang bahagi ng kanilang AML control set.
Add-on

Para sa mga hindi pagkakaunawaan at audit

Kapag kinuwestiyon ang isang desisyon, ang ledger ang unang sasagot

Muling binubuksan ang isang lending file: tinututulan ng borrower ang pagtanggi, nagsa-sample ang examiner ng isang quarter ng mga aplikasyon, nagtatanong ang internal audit kung sino ang humawak ng ano. Ang Activity Ledger ang pinagsisimulan ng usapang iyon.

Append-only, ipinapatupad ng database

Maaaring magdagdag ng mga entry. Hindi maaaring i-edit o burahin — hindi ng inyong team, hindi ng ShieldID. Katangian iyon ng mismong database, hindi patakarang maaaring tahimik na labagin ng sinuman.

Sino ang kumilos, at kailan

Itinatala ng bawat entry ang actor — isang tao o isang API key — ang aksyon, ang kinalabasan at ang timestamp, kaya ang tanong na "sino ang nag-verify sa aplikanteng ito at ano ang iniulat ng engine" ay may direktang sagot sa halip na hinulaang muling-buo.

Mahahanap, mafi-filter

Mag-filter ayon sa actor, aksyon, kinalabasan o saklaw ng petsa upang makuha ang eksaktong mga entry na kailangan ng compliance review o borrower dispute, sa halip na i-export ang lahat at i-redact nang mano-mano.

Sa ngayon, itinatala ng ledger ang mga resulta ng verified at failed na verification, sign-in at aktibidad ng API-key, at audit export. Malapit nang dumating ang per-view at per-download events para sa mga ID image, isang dedikadong decision event, purge receipts at self-service CSV export para sa iyong team.

Mga opsyon sa integration

Akma kung saan ninyo na kinokolekta ang aplikasyon

Karamihan ng mga lending team ay nagsisimula sa hosted flow sa punto kung saan hihingi sana sila ng document upload, at lumilipat sa API kapag nabibigyang-katwiran na ito ng volume.

Hosted verification page

Ipadala ang aplikante sa isang ShieldID page na may inyong branding kapag naisumite na ang kanyang loan application; magve-verify siya sa sarili niyang device, saka babalik sa inyong return URL na kalakip ang resulta.

Signed webhooks

Ang callback na may HMAC-SHA256 signature ang magsasabi sa inyong underwriting system sa sandaling may resulta na, awtomatikong ire-retry kung saglit na hindi available ang inyong endpoint, kaya hindi maghihintay ang desisyon sa isang poll.

Isang REST API

Gumawa ng session, basahin ang status, kunin ang buong resulta. Ilang endpoint lang ang sumasaklaw sa buong daloy na hinaharap ng aplikante, kaya ang unang integration ay trabaho ng isang araw, hindi proyekto ng isang quarter.

Sandbox, hindi kailanman sinisingil

Buuin at i-test ang inyong underwriting integration laban sa mga sandbox session nang walang bayad, na may parehong mga field at event na ibinabalik ng production session, bago pa may isang totoong aplikanteng dumaan dito.

Sa tahasang salita

Ano ang ShieldID, at ano ang hindi, para sa isang lending stack

Mahalagang sabihin nang direkta, dahil magtatanong ang isang fintech buyer.

Ang ShieldID ang identity layer

Mahusay nitong sinasagot ang isang tanong: totoong tao ba ito, hawak ang sarili niyang tunay na government ID. Nasa ilalim ito ng inyong underwriting rules, credit-bureau pull at sarili ninyong fraud model, hindi kapalit ng mga ito.

Add-on ang watchlist screening

Ang mga sanctions at watchlist check, kabilang ang OFAC, ay available sa mga account na nagdaragdag nito; hindi ito kasama sa bawat plan bilang default.

Hindi available ngayon ang bank-account verification

Hindi vine-verify ng ShieldID ang mga bank account o kita sa ngayon; malapit nang dumating ang kakayahang iyon. Kung kailangan ito ng inyong programa ngayon, ipares ang identity check ng ShieldID sa kasalukuyan ninyong bank-verification o income-verification provider.

Mga tala sa privacy

Ginawa para sa isang regulated na file, hindi lang para sa demo

Sensitibo na sa sarili nito ang ID ng isang loan applicant. Narito mismo kung ano ang nangyayari rito.

Naka-host sa sarili naming mga server sa Canada
Ang mga ID image, extracted field at resulta ay pinoproseso at iniimbak sa sariling mga server ng ShieldID sa Canada, hindi sa public cloud provider at hindi sa US data center.
Pinupurga sa maikling timer
Awtomatikong pinupurga ang mga ID image, pitong araw bilang default, maaaring i-configure. Mas tumatagal ang verification record kaysa sa mga image.
Naka-encrypt
Naka-encrypt ang petsa ng kapanganakan at naka-encrypt at rest ang mga ID image.
Binuo nang may privacy bilang default
Minimum na pangongolekta ng data, maikling retention window at searchable na talaan ng access ang mga kontrol na aming binubuo. Walang sertipikasyon ang ShieldID sa batas ng privacy ng US, at wala ring umiiral na maaari naming ipahayag.

Kumpara sa manu-manong paraan

Ano ang nagbabago kapag huminto na ang reviewer sa pagtingin-tingin lang sa mga larawan

Paghahambing ng kategorya, hindi pahayag tungkol sa anumang partikular na vendor.

Ang ShieldID kumpara sa karaniwang enterprise identity-verification platform at sa manu-manong document-review queue para sa mga loan applicant.
KakayahanShieldIDKaraniwang enterprise IDVMga manual na check
Binabasa ang dokumento at kino-cross-check sa applicationOoKaraniwanPasya ng reviewer
Liveness challenge, hindi lang static na selfieOoKaraniwanHindi
Iniuulat nang hiwalay ang bawat fraud signalOoMadalas may tierHindi tina-track
Pare-parehong pamantayan sa bawat reviewer, bawat shiftOoKaraniwanHindi
Append-only na Activity Ledger na maaari mong hanapin para sa isang disputeOoHindi inaalok sa customerIsang email thread, kung palarin ka
Sa bilis ng applicant, walang manu-manong queue na hihintayinOoKaraniwanHindi
Sandbox na hindi kailanman sinisingilOoMinsann/a

Mga pagtutol

Ang itinatanong ng isang compliance lead bago mag-sign off

"Nasaan ang inyong mga SOC 2 at ISO badge?"

Wala pa kami ng mga ito, at hindi kami nagpapakita ng mga hindi pa namin naaabot. Ang maaari mong i-verify ngayon: self-managed hosting sa sarili naming mga server sa Canada, hindi public cloud, awtomatikong image purge, naka-encrypt na mga larawan habang nakaimbak, at append-only ledger na mababasa mo sa loob ng produkto.

"Natutugunan ba nito ang aming Customer Identification Program o mga obligasyon sa AML?"

Binibigyan ka ng ShieldID ng dokumentado at maaaring ulitin na identity check na may record sa likod nito, ebidensyang magagamit ng iyong Customer Identification Program. Nasa sarili mong compliance program at abogado ang pasya kung natutugunan nito ang isang partikular na paraang regulasyon, hindi kami nagbibigay ng legal na payo, at hindi namin sasabing tapos na ito.

"Gusto rin ng aming fraud team ng bank-account verification."

Hindi pa available sa ShieldID sa ngayon; malapit na itong dumating. Samantala, ipares ang identity check ng ShieldID sa kasalukuyan ninyong bank o income-verification tool — hindi kami nagkukunwaring sakop na namin ito ngayon.

"Paano kung ang ID ng aplikante ay mula sa estadong bihira naming makita?"

Binabasa ito nang field by field laban sa sarili nitong barcode sa halip na tahasang tanggihan, at sakop ang lahat ng 50 estado, ang District of Columbia at limang teritoryo ng US. Doon mismo madalas na naila-lock out ng mga rules-based scanner ang mga tunay na aplikante.

Ang makikita mo

Bawat applicant ay sinusuri, field por field.

Nagve-verify ang borrower habang nag-a-apply. Nakikita ng team ninyo ang source ng bawat field at ang bawat check nang hiwalay, hindi isang score na pagkakatiwalaan o babalewalain.

Ilustrasyon na may sample data: ang telepono ng isang applicant sa hosted verification flow, at ang ShieldID portal na nagpapakita ng resulta para kay Arjun Mehta, US passport, Loan application LA-20931, kasama ang mga field na nabasa mula sa ID at labindalawang check.

Mga Tanong

Diretsahang sagot para sa fintech at lending.

Magsimula

Magsimula sa sandbox. Idagdag ang ledger sa susunod ninyong audit.

Gumawa ng sandbox session, magsagawa ng verification gamit ang sarili ninyong telepono, at tingnan ang entry na isinusulat nito sa Activity Ledger.

Hindi kailanman sinisingil ang mga sandbox session.