Ana içeriğe geç
ShieldID

Fintech ve borç verme

ABD'deki fintech'ler ve borç verenler için KYC kanıtları

Tarayıcıda veya uygulamada çalışan, borç alınmış veya sentetik bir kimliği daha değerlendirme aşamasına gelmeden yakalayan ve her kontrolü bir düzenleyiciye veya denetçiye verebileceğiniz bir kayda yazan kredi başvurusu sahibi kimlik doğrulaması. Herkese açık bir bulutta değil, Kanada'daki kendi sunucularımızda çalışır. Sandbox oturumları hiçbir zaman faturalandırılmaz.

Sorun

Dijital işe alım hızlı ilerler. Dolandırıcılık daha da hızlı.

Dakikalar içinde onay veren bir kredi ürünü, manuel inceleme kuyruğuna dönüşmeden ona ayak uydurabilen bir kimlik kontrolüne ihtiyaç duyar.

Başvuru temiz görünüyor

Kâğıt üzerinde tamamen tutarlı görünen bir ad, bir doğum tarihi, bir adres ve bir Social Security numarası. Bunların ardındaki belge ise çalıntı veya satın alınmış bir kimlik ya da birden fazla gerçek kişiden bir araya getirilmiş alanlardır.

Manuel kuyruk büyür

Ekibinizin otomatik olarak onaylayamadığı her başvuru, bir PDF açan, fotoğraflı kimliğe gözlerini kısarak bakan ve tahmin yürüten bir kişiye dönüşür. Bu yavaştır, incelemeciler arasında tutarsızdır ve pazarlama harcamasıyla birlikte ölçeklenmez.

Düzenleyici sonradan sorar

Bir kredi kullandırıldıktan aylar sonra biri, borçlunun kimliğinin nasıl doğrulandığını sorar. "Sürücü belgesinin fotoğrafına baktık" cevabı, bir uyum sorumlusunun iki kez vermek isteyeceği bir cevap değildir.

Uygulamalı bir örnek

Gece 11:40'ta başvurulan $15,000 tutarında bir bireysel kredi

Kurgusaldır, akışın yapısını göstermek içindir. Gerçek bir başvurucu, kredi veren veya kredi söz konusu değildir.

  1. Başvuru

    Aisha, telefonundan bir kredi verenin sitesinde kredi başvurusunu tamamlar. Form adını, doğum tarihini ve adresini ister, ardından bu bilgileri eşleştirilecek beklenen değerler olarak ekleyerek onu ShieldID'nin barındırılan doğrulama sayfasına yönlendirir.
  2. Çekim

    Aisha, California ehliyetinin ön ve arka yüzünün fotoğrafını çeker, ardından kısa bir selfie videosu kaydeder. PDF417 barkodu ve basılı yüz okunur ve birbiriyle sağlama toplamı üzerinden karşılaştırılır; ikisi arasındaki uyumsuzluk ortalamada kaybolmaz, işaretlenir.
  3. Canlılık ve eşleştirme

    Yönlendirmeli bir test (göz kırpma, dönme, merkeze dönme) birden fazla karede 478 yüz noktası üzerinden izlenir; böylece fotoğraf, kayıt veya maske geçemez. Ardından canlı yüz, belgedeki portreyle karşılaştırılır ve sabit bir karar eşiğine göre raporlanır.
  4. Dolandırıcılık sinyalleri

    Selfie üzerinde sahtecilik önleme, deepfake ve 3D maske kontrolleri; kimlik üzerinde ise belge tahrifat puanlaması çalışır. Her sonuç tek bir opak puanda birleştirilmeden ayrı ayrı döner; böylece kredi değerlendirme neyin doğrulandığını ve neyin doğrulanmadığını tam olarak görebilir.
  5. Karar ve kayıt

    ShieldID, alan bazındaki ve kontrol bazındaki hükümleri imzalı webhook ile kredi verenin sistemine bildirir. Krediyle ne yapılacağına kredi verenin kendi kural motoru karar verir. Doğrulama — her kontrol, sonuç ve işlemi başlatan kişi — Activity Ledger'a işlenir. Kimlik görselleri varsayılan olarak yedi günlük bir zamanlayıcıyla otomatik silinir; yaşananların kaydı kalır.

Kredi verme açısından en önemli olanlar

Bir kredi değerlendirme ekibinin gerçekten dayandığı kontroller

Aşağıdaki her kontrol her doğrulamada çalışır. Hiçbiri açmayı hatırlamanız gereken ücretli bir kademe değildir.

Belge doğrulama

ABD sürücü belgeleri ve eyalet kimlik kartları ön ve arka yüzden okunur; pasaportlar ise makine tarafından okunabilir bölgeden okunur. Kapsam 50 eyaletin tamamını, Columbia Bölgesi'ni, beş ABD bölgesini ve ABD Dışişleri Bakanlığı diplomatik kimliklerini, yani toplamda 57 düzenleyen yetki alanını içerir; böylece herhangi bir eyaletten gelen başvuru sahibi kapıdan çevrilmek yerine alan alan okunur.

Çapraz kontrolle veri çıkarımı

Ad, doğum tarihi ve adres, başvurucunun kredi formuna yazdıklarıyla karşılaştırılır. Başvuru ile kimlik arasındaki uyumsuzluk, sentetik kimlik şebekelerinin ürettiği türden bir sinyaldir ve özet bir puanın içine gömülmek yerine ayrı bir alan olarak raporlanır.

Yüz eşleştirme ve canlılık

Kimlikteki yüz, yönlendirmeli bir canlılık sınamasıyla başvurucunun kendi telefonundaki canlı yüzle eşleştirilir. Ödünç alınmış veya satın alınmış bir kimlik belgesinin sahibi olmayan biri tarafından kullanılmasını engelleyen şey budur.

Her seferinde dolandırıcılık sinyalleri

Sahtecilik önleme, deepfake, maske ve belge tahrifat kontrolleri her oturumda çalışır ve ayrı ayrı raporlanır; böylece bir incelemeci tek bir geçti/kaldı kapısı yerine hangi sinyalin uyarı verdiğini görür.

Activity Ledger

Her doğrulama, her oturum açma ve her dışa aktarım, veritabanı tarafından zorunlu kılınan yalnızca eklemeli bir kayda işlenir. Bu, dosyanın izidir; bir denetim için sonradan eklenmiş bir ayrıntı değildir.

İzleme listesi taraması

OFAC dahil olmak üzere başlıca listelere karşı yaptırım ve izleme listesi kontrolleri, kimlik doğrulamanın yanında hesap düzeyinde bir ek hizmet olarak sunulur; bunu AML kontrol setinin bir parçası olarak ihtiyaç duyan programlar için geçerlidir.
Add-on

İhtilaflar ve denetimler için

Bir karar sorgulandığında önce defter yanıt verir

Bir kredi dosyası yeniden açılır: bir borrower reddi itiraz eder, bir denetçi başvuruların bir çeyreğinden örnek alır, bir iç denetim kimin neye dokunduğunu sorar. Activity Ledger bu görüşmenin başladığı yerdir.

Yalnızca eklemeli, veritabanı tarafından zorunlu kılınır

Girdiler eklenebilir. Düzenlenemez veya silinemez — ne ekibiniz ne de ShieldID tarafından. Bu, birinin sessizce aşabileceği bir politika değil, veritabanının kendi özelliğidir.

Kim, ne zaman işlem yaptı

Her girdi; işlemi yapanı — bir kişi veya bir API anahtarı —, eylemi, sonucu ve zaman damgasını kaydeder; böylece “bu başvurucuyu kim doğruladı ve motor ne raporladı” sorusunun yeniden kurgulanmış bir tahmin yerine doğrudan bir yanıtı olur.

Aranabilir, filtrelenebilir

Bir uyum incelemesinin veya borrower itirazının ihtiyaç duyduğu girdileri, her şeyi dışa aktarıp elle gizlemek yerine, işlemi yapana, eyleme, sonuca veya tarih aralığına göre filtreleyerek tam olarak çekin.

Defter bugün doğrulanmış ve başarısız doğrulama sonuçlarını, oturum açmaları ile API anahtarı etkinliğini ve denetim dışa aktarımlarını kaydeder. Kimlik görüntüleri için görüntüleme ve indirme başına olaylar, özel bir karar olayı, silme makbuzları ve ekibiniz için self servis CSV dışa aktarımı yakında geliyor.

Entegrasyon seçenekleri

Başvuruyu zaten topladığınız yere uyar

Çoğu kredi ekibi, aksi halde belge yüklemesi isteyecekleri noktada barındırılan akışla başlar ve hacim gerektirdiğinde API'ye geçer.

Barındırılan doğrulama sayfası

Kredi başvurusu gönderildikten sonra başvurucuyu markanızı taşıyan bir ShieldID sayfasına yönlendirin; kendi cihazında doğrulama yapar, ardından sonuç eklenmiş olarak dönüş URL'nize geri gelir.

İmzalı webhook'lar

HMAC-SHA256 ile imzalı bir geri çağrı, sonuç geldiği anda kredi değerlendirme sisteminize haber verir; uç noktanız kısa süreliğine erişilemezse otomatik olarak yeniden denenir, böylece bir karar yoklamayı beklemekle kalmaz.

Tek bir REST API

Bir oturum oluşturun, durumu okuyun, tam sonucu alın. Birkaç uç nokta başvurucuya dönük tüm akışı kapsar; bu nedenle ilk entegrasyon bir çeyreklik proje değil, bir günlük iştir.

Sandbox, asla faturalandırılmaz

Kredi değerlendirme entegrasyonunuzu, tek bir gerçek başvurucu geçmeden önce, bir üretim oturumunun döndürdüğü aynı alanlar ve olaylarla sandbox oturumlarında ücretsiz olarak geliştirin ve test edin.

Açık sözlüyüz

Bir kredi altyapısı için ShieldID nedir, nedir değildir

Doğrudan belirtmeye değer, çünkü bir fintech alıcısı soracaktır.

ShieldID kimlik katmanıdır

Tek bir soruyu iyi yanıtlar: bu, kendi gerçek resmi kimliğini elinde tutan gerçek bir kişi mi? Kredi değerlendirme kurallarınızın, kredi bürosu sorgunuzun ve kendi dolandırıcılık modelinizin yerine değil, altında yer alır.

Gözetim listesi taraması ek bir hizmettir

OFAC dahil yaptırım ve izleme listesi kontrolleri, bunları ekleyen hesaplar için kullanılabilir; varsayılan olarak her plana dahil değildir.

Banka hesabı doğrulaması bugün mevcut değildir

ShieldID bugün banka hesaplarını veya geliri doğrulamaz; bu özellik yakında geliyor. Programınızın buna şimdi ihtiyacı varsa ShieldID'nin kimlik kontrolünü mevcut banka doğrulama veya gelir doğrulama sağlayıcınızla birlikte kullanın.

Gizlilik notları

Yalnızca bir demo için değil, düzenlemeye tabi bir dosya için tasarlandı

Bir kredi başvurusu sahibinin kimliği kendi başına hassastır. Ona tam olarak ne olduğunu burada görebilirsiniz.

Kanada'daki kendi sunucularımızda barındırılır
Kimlik görselleri, çıkarılan alanlar ve sonuçlar; herkese açık bir bulut sağlayıcısında ve ABD'deki bir veri merkezinde değil, ShieldID'nin Kanada'daki kendi sunucularında işlenir ve saklanır.
Kısa bir süre sonra silinir
Kimlik görüntüleri varsayılan olarak yedi günde, yapılandırılabilir şekilde otomatik olarak silinir. Doğrulama kaydı görüntülerden daha uzun süre saklanır.
Şifreli
Doğum tarihi şifrelenmiş olarak saklanır ve kimlik görüntüleri bekleme halindeyken şifrelenir.
Varsayılan olarak gizlilik odaklı geliştirildi
Asgari veri toplama, kısa bir saklama süresi ve aranabilir bir erişim kaydı, esas aldığımız kontrollerdir. ShieldID'nin herhangi bir ABD gizlilik yasası sertifikası yoktur; öne sürebileceğimiz böyle bir sertifika da mevcut değildir.

Manuel yönteme karşı

Bir inceleyici fotoğraflara göz gezdirmeyi bıraktığında neler değişir

Bir kategori karşılaştırmasıdır; belirli bir sağlayıcı hakkında iddia değildir.

Kredi başvurusu sahipleri için ShieldID'nin, tipik bir kurumsal kimlik doğrulama platformuyla ve manuel belge inceleme kuyruğuyla karşılaştırması.
YetenekShieldIDTipik kurumsal kimlik doğrulamaManuel kontroller
Belge okunur ve başvuruyla çapraz kontrol edilirEvetGenellikleGözden geçirenin takdir yetkisi
Yalnızca statik bir selfie değil, canlılık testiEvetGenellikleHayır
Her dolandırıcılık sinyali ayrı ayrı raporlanırEvetÇoğunlukla kademeliTakip edilmez
Her inceleyicide, her vardiyada tutarlı bir standartEvetGenellikleHayır
Bir ihtilaf için arayabileceğiniz, yalnızca eklemeye izin veren Activity LedgerEvetMüşteriye sunulmazŞanslıysanız bir e-posta zinciri
Başvuru sahibinin hızında ilerler, arkasında bekleyeceğiniz manuel bir kuyruk yokturEvetGenellikleHayır
Hiçbir zaman faturalandırılmayan sandboxEvetBazenn/a

İtirazlar

Bir uyum sorumlusu onay vermeden önce ne sorar

"SOC 2 ve ISO rozetleriniz nerede?"

Bunlara henüz sahip değiliz ve hak etmediğimiz sertifikaları yayımlamıyoruz. Bugün doğrulayabilecekleriniz şunlardır: genel bir bulut değil, Kanada'daki kendi sunucularımızda kendi yönettiğimiz barındırma, otomatik görüntü silme, bekleme halinde şifrelenmiş görüntüler ve ürünün içinde okuyabileceğiniz yalnızca eklemeli bir defter.

"Bu, Müşteri Kimlik Programı veya AML yükümlülüklerimizi karşılıyor mu?"

ShieldID size, arkasında bir kayıt bulunan, belgelenmiş ve tekrarlanabilir bir kimlik kontrolü, yani Müşteri Kimlik Programınızın kullanabileceği kanıtlar sunar. Belirli bir düzenleyici yöntemi karşılayıp karşılamadığı, sizin kendi uyum programınızın ve hukuk danışmanınızın vereceği bir karardır; hukuki tavsiye vermiyoruz ve bunun zaten tamamlanmış bir madde olduğunu söylemeyeceğiz.

“Dolandırıcılık ekibimiz banka hesabı doğrulamasını da istiyor.”

ShieldID'de bugün mevcut değildir; yakında geliyor. Bu arada ShieldID'nin kimlik kontrolünü mevcut banka veya gelir doğrulama aracınızla birlikte kullanın — şu an bunu kapsıyormuş gibi davranmıyoruz.

"Başvuru sahibinin kimliği nadiren gördüğümüz bir eyalete aitse ne olur?"

Reddedilmek yerine kendi barkoduna karşı alan alan okunur; kapsam 50 eyaleti, Columbia Bölgesi'ni ve beş ABD bölgesini içerir. Kural tabanlı tarayıcıların gerçek başvuru sahiplerini dışarıda bırakma eğiliminde olduğu yer tam olarak burasıdır.

Neler görürsünüz

Her başvuru sahibi, alan alan kontrol edilir.

Borçlu, başvuru sırasında doğrulama yapar. Ekibiniz her alanın kaynağını ve her kontrolü ayrı ayrı görür; güvenilecek ya da göz ardı edilecek tek bir puan yoktur.

Örnek verilerle çizim: başvuru sahibinin telefonunda barındırılan doğrulama akışı ve ShieldID portalında Arjun Mehta için sonuç; ABD pasaportu, Kredi başvurusu LA-20931, kimlikten okunan alanlar ve on iki kontrol.

Sorular

Fintech ve kredi sektörü için net yanıtlar.

Başlayın

Sandbox'ta başlayın. Defteri bir sonraki denetiminize ekleyin.

Bir sandbox oturumu oluşturun, kendi telefonunuzda bir doğrulama çalıştırın ve Activity Ledger'a yazdığı kaydı görün.

Sandbox oturumları asla faturalandırılmaz.