مرکزی مواد پر جائیں
ShieldID

فن ٹیک اور قرض دہی

امریکی فنٹیکس اور قرض دہندگان کے لیے KYC شواہد

قرض کے درخواست دہندہ کی شناخت کی تصدیق جو براؤزر یا ایپ میں چلتی ہے، انڈررائٹنگ تک پہنچنے سے پہلے مستعار یا مصنوعی شناخت کو پکڑ لیتی ہے، اور ہر جانچ کو ایسے ریکارڈ میں لکھتی ہے جو آپ ریگولیٹر یا آڈیٹر کو دے سکتے ہیں۔ کینیڈا میں ہمارے اپنے سرورز پر چلتی ہے، کبھی پبلک کلاؤڈ پر نہیں۔ سینڈ باکس سیشنز کا کبھی بل نہیں بنتا۔

مسئلہ

ڈیجیٹل آن بورڈنگ تیزی سے آگے بڑھتی ہے۔ فراڈ اس سے بھی تیز۔

جو قرض کی پروڈکٹ منٹوں میں منظوری دیتی ہے، اسے ایسی شناختی جانچ چاہیے جو اس کی رفتار کا ساتھ دے، اور دستی جائزے کی قطار میں تبدیل نہ ہو۔

درخواست صاف نظر آتی ہے

نام، تاریخِ پیدائش، پتہ اور Social Security نمبر، سب کاغذ پر درست نظر آتے ہیں۔ ان کے پیچھے موجود دستاویز چوری شدہ یا خریدی ہوئی شناخت ہوتی ہے، یا ایک سے زیادہ حقیقی افراد کی فیلڈز کو جوڑ کر بنائی گئی ہوتی ہے۔

دستی قطار بڑھتی جاتی ہے

ہر وہ درخواست جسے آپ کی ٹیم خودکار طور پر کلیئر نہیں کر سکتی، ایک ایسا شخص بن جاتی ہے جو PDF کھولتا ہے، فوٹو ID کو غور سے دیکھتا ہے اور اندازہ لگاتا ہے۔ یہ سست ہے، جائزہ لینے والوں کے درمیان یکساں نہیں، اور مارکیٹنگ کے اخراجات کے ساتھ بڑھ نہیں سکتا۔

ریگولیٹر بعد میں پوچھتا ہے

قرض جاری ہونے کے کئی مہینے بعد کوئی پوچھتا ہے کہ قرض دار کی شناخت کی تصدیق کیسے کی گئی تھی۔ "ہم نے ان کے لائسنس کی ایک تصویر دیکھی تھی" ایسا جواب نہیں جو کمپلائنس کا سربراہ دو بار دینا چاہے۔

ایک عملی مثال

$15,000 کا ذاتی قرض، رات 11:40 بجے درخواست دی گئی

فرضی، صرف بہاؤ کی شکل دکھانے کے لیے۔ اس میں کوئی حقیقی درخواست گزار، قرض دہندہ یا قرض شامل نہیں ہے۔

  1. درخواست

    عائشہ اپنے فون سے قرض دہندہ کی سائٹ پر قرض کی درخواست مکمل کرتی ہے۔ فارم اس کا نام، تاریخِ پیدائش اور پتہ مانگتا ہے، پھر ShieldID کے ہوسٹڈ تصدیقی صفحے پر منتقل کر دیتا ہے، جہاں یہ تفصیلات مماثلت جانچنے کے لیے متوقع اقدار کے طور پر منسلک ہوتی ہیں۔
  2. کیپچر

    عائشہ اپنے کیلیفورنیا ڈرائیور لائسنس کے آگے اور پیچھے کی تصویر لیتی ہے، پھر ایک مختصر سیلفی ویڈیو۔ PDF417 بارکوڈ اور چھپے ہوئے چہرے کو پڑھ کر ایک دوسرے کے مقابل checksum سے جانچا جاتا ہے؛ دونوں کے درمیان فرق ہو تو اسے اوسط میں گم کرنے کے بجائے نشان زد کیا جاتا ہے۔
  3. لائیونیس اور مماثلت

    ایک رہنمائی والا چیلنج — پلک جھپکنا، مڑنا، مرکز میں واپس آنا — کئی فریمز میں 478 چہرے کے نشانات پر ٹریک کیا جاتا ہے، اس لیے تصویر، ریکارڈنگ یا ماسک پاس نہیں ہو سکتا۔ پھر لائیو چہرے کا موازنہ دستاویز کی تصویر سے کیا جاتا ہے اور ایک مقررہ فیصلہ کن حد کے مقابل رپورٹ کیا جاتا ہے۔
  4. فراڈ سگنلز

    سیلفی پر اینٹی سپوف، ڈیپ فیک اور 3D ماسک کی جانچ چلتی ہے؛ ID پر دستاویز میں چھیڑ چھاڑ کی اسکورنگ چلتی ہے۔ ہر نتیجہ الگ سے واپس آتا ہے، کسی ایک مبہم اسکور میں گم نہیں ہوتا، تاکہ انڈررائٹنگ کو بالکل نظر آئے کہ کیا درست نکلا اور کیا نہیں۔
  5. فیصلہ، اور ریکارڈ

    ShieldID فی فیلڈ اور فی جانچ کے نتائج دستخط شدہ ویب ہک کے ذریعے قرض دہندہ کے سسٹم کو واپس رپورٹ کرتا ہے۔ قرض کے ساتھ کیا کرنا ہے، یہ قرض دہندہ کا اپنا رولز انجن طے کرتا ہے۔ تصدیق — ہر جانچ، نتیجہ، اور اسے کس نے شروع کیا — ایکٹیویٹی لیجر میں درج ہو جاتی ہے۔ ID کی تصاویر سات دن کے ڈیفالٹ ٹائمر پر خودکار طور پر حذف ہو جاتی ہیں؛ جو کچھ ہوا اس کا ریکارڈ برقرار رہتا ہے۔

قرض دینے کے لیے سب سے اہم کیا ہے

وہ جانچیں جن پر انڈررائٹنگ ٹیم واقعی انحصار کرتی ہے

نیچے دی گئی ہر جانچ ہر تصدیق پر چلتی ہے۔ ان میں سے کوئی بھی ایسا پیڈ درجہ نہیں جسے آپ کو آن کرنا یاد رکھنا پڑے۔

دستاویز کی تصدیق

امریکی ڈرائیونگ لائسنس اور اسٹیٹ شناختی کارڈ، آگے اور پیچھے دونوں طرف سے پڑھے جاتے ہیں، نیز پاسپورٹ مشین سے پڑھے جانے والے زون سے پڑھے جاتے ہیں۔ کوریج میں تمام 50 ریاستیں، ڈسٹرکٹ آف کولمبیا، امریکہ کے پانچ علاقے اور امریکی محکمہ خارجہ کے سفارتی شناختی کارڈ شامل ہیں، یعنی کل 57 جاری کرنے والے دائرہ اختیار، تاکہ کسی بھی ریاست کے درخواست گزار کو دروازے ہی سے لوٹانے کے بجائے فیلڈ بہ فیلڈ پڑھا جائے۔

ڈیٹا کا اخراج، باہمی جانچ کے ساتھ

نام، تاریخِ پیدائش اور پتے کا موازنہ اس سے کیا جاتا ہے جو درخواست گزار نے قرض کے فارم میں لکھا۔ درخواست اور ID کے درمیان عدم مطابقت بالکل وہی اشارہ ہے جو مصنوعی شناخت کا گروہ پیدا کرتا ہے، اور اسے خلاصہ اسکور میں چھپانے کے بجائے الگ فیلڈ کے طور پر رپورٹ کیا جاتا ہے۔

چہرے کی مطابقت اور لائیونیس

ID پر موجود چہرے کا موازنہ درخواست گزار کے اپنے فون پر لائیو چہرے سے کیا جاتا ہے، رہنمائی والے لائیونیس چیلنج کے ساتھ۔ یہی چیز مستعار یا خریدی ہوئی شناختی دستاویز کو اس شخص کے ہاتھوں استعمال ہونے سے روکتی ہے جو اس کا مالک نہیں۔

فراڈ کے اشارے، ہر بار

اینٹی سپوف، ڈیپ فیک، ماسک اور دستاویز میں چھیڑ چھاڑ کی جانچ ہر سیشن پر چلتی ہے اور الگ الگ رپورٹ ہوتی ہے، تاکہ جائزہ لینے والے کو نظر آئے کہ کس خاص اشارے نے خطرے کی نشاندہی کی، نہ کہ صرف ایک پاس/فیل گیٹ۔

سرگرمی کا لیجر

ہر تصدیق، ہر سائن ان اور ہر ایکسپورٹ ایک صرف اضافہ ہونے والے ریکارڈ میں درج ہوتی ہے، جسے ڈیٹا بیس خود نافذ کرتا ہے۔ یہ فائل کا کاغذی ثبوت ہے، آڈٹ کے لیے بعد میں جوڑی گئی کوئی چیز نہیں۔

واچ لسٹ اسکریننگ

OFAC سمیت بڑی فہرستوں کے خلاف پابندیوں اور واچ لسٹ کی جانچ، شناخت کی تصدیق کے ساتھ اکاؤنٹ کی سطح پر ایک اضافی سہولت کے طور پر دستیاب ہے، ان پروگراموں کے لیے جنہیں اپنے AML کنٹرولز کے حصے کے طور پر اس کی ضرورت ہو۔
Add-on

تنازعات اور آڈٹس کے لیے

جب کسی فیصلے پر سوال اٹھے، تو لیجر پہلے جواب دیتا ہے

قرض کی فائل دوبارہ کھلتی ہے: کوئی قرض دار انکار کو چیلنج کرتا ہے، کوئی معائنہ کار سہ ماہی کی درخواستوں کا نمونہ لیتا ہے، اندرونی آڈٹ پوچھتا ہے کہ کس نے کیا چھوا۔ ایکٹیویٹی لیجر وہ جگہ ہے جہاں یہ گفتگو شروع ہوتی ہے۔

صرف اضافہ ممکن، ڈیٹابیس کی جانب سے نافذ

اندراجات شامل کیے جا سکتے ہیں۔ انہیں ایڈٹ یا حذف نہیں کیا جا سکتا — نہ آپ کی ٹیم کے ذریعے، نہ ShieldID کے ذریعے۔ یہ خود ڈیٹا بیس کی خصوصیت ہے، کوئی پالیسی نہیں جسے کوئی خاموشی سے بدل سکے۔

کس نے عمل کیا، اور کب

ہر اندراج عمل کرنے والے — کوئی شخص یا API کی — ، عمل، نتیجے اور ٹائم اسٹیمپ کو درج کرتا ہے، تاکہ "اس درخواست گزار کی تصدیق کس نے کی اور انجن نے کیا رپورٹ کیا" کا براہِ راست جواب ملے، نہ کہ از سرِ نو بنایا گیا اندازہ۔

قابلِ تلاش، قابلِ فلٹر

عمل کرنے والے، عمل، نتیجے یا تاریخوں کی حد کے مطابق فلٹر کریں تاکہ کمپلائنس جائزے یا قرض دار کے تنازع کے لیے بالکل مطلوبہ اندراجات نکال سکیں، نہ کہ سب کچھ ایکسپورٹ کر کے ہاتھ سے ریڈیکٹ کرنا پڑے۔

آج لیجر تصدیق کے کامیاب اور ناکام نتائج، سائن اِن، API-key کی سرگرمی اور آڈٹ ایکسپورٹس درج کرتا ہے۔ شناختی تصاویر کے ہر ویو اور ہر ڈاؤن لوڈ کے ایونٹس، مخصوص فیصلے کا ایونٹ، پرج کی رسیدیں اور آپ کی ٹیم کے لیے سیلف سروس CSV ایکسپورٹ جلد آ رہے ہیں۔

انضمام کے اختیارات

وہیں فٹ ہوتا ہے جہاں آپ پہلے سے درخواست جمع کرتے ہیں

زیادہ تر قرض دینے والی ٹیمیں ہوسٹڈ بہاؤ سے آغاز کرتی ہیں، اسی مقام پر جہاں وہ دستاویز اپ لوڈ کرنے کو کہتیں، اور جب حجم جواز دے تو API کی طرف منتقل ہو جاتی ہیں۔

Hosted ویریفیکیشن صفحہ

قرض کی درخواست جمع ہونے کے بعد درخواست گزار کو اپنی برانڈنگ والے ShieldID صفحے پر بھیجیں؛ وہ اپنے ڈیوائس پر تصدیق کرتا ہے، پھر نتیجے کے ساتھ آپ کے واپسی URL پر لوٹ آتا ہے۔

دستخط شدہ ویب ہُکس

HMAC-SHA256 سے دستخط شدہ کال بیک آپ کے انڈررائٹنگ سسٹم کو نتیجہ آتے ہی بتا دیتا ہے، اور اگر آپ کا اینڈ پوائنٹ کچھ دیر دستیاب نہ ہو تو خودکار طور پر دوبارہ کوشش کرتا ہے، تاکہ فیصلہ پولنگ کے انتظار میں نہ رکا رہے۔

ایک REST API

سیشن بنائیں، اسٹیٹس پڑھیں، مکمل نتیجہ حاصل کریں۔ چند اینڈ پوائنٹس درخواست گزار کے سامنے آنے والے پورے بہاؤ کو کور کرتے ہیں، اس لیے پہلا انضمام ایک دن کا کام ہے، پورے سہ ماہی کا منصوبہ نہیں۔

سینڈ باکس، کبھی بل نہیں

اپنے انڈررائٹنگ انضمام کو سینڈ باکس سیشنز پر بغیر کسی لاگت کے بنائیں اور ٹیسٹ کریں، انہی فیلڈز اور ایونٹس کے ساتھ جو پروڈکشن سیشن واپس کرتا ہے، اس سے پہلے کہ کوئی حقیقی درخواست گزار اس سے گزرے۔

سیدھی بات

قرض دینے کے اسٹیک کے لیے ShieldID کیا ہے، اور کیا نہیں

براہِ راست بیان کرنا مناسب ہے، کیونکہ فنٹیک خریدار پوچھے گا۔

ShieldID شناخت کی پرت ہے

یہ ایک سوال کا اچھا جواب دیتا ہے: کیا یہ حقیقی شخص ہے جو اپنی اصلی سرکاری ID رکھتا ہے۔ یہ آپ کے انڈررائٹنگ قواعد، کریڈٹ بیورو کی پل اور آپ کے اپنے فراڈ ماڈل کے نیچے کام کرتا ہے، ان کی جگہ نہیں لیتا۔

واچ لسٹ اسکریننگ ایک اضافی سہولت ہے

OFAC سمیت پابندیوں اور واچ لسٹ کی جانچ ان اکاؤنٹس کے لیے دستیاب ہے جو اسے شامل کرتے ہیں؛ یہ ہر پلان میں بطور ڈیفالٹ شامل نہیں ہے۔

بینک اکاؤنٹ کی تصدیق آج دستیاب نہیں ہے

ShieldID آج بینک اکاؤنٹس یا آمدنی کی تصدیق نہیں کرتا؛ یہ سہولت جلد آ رہی ہے۔ اگر آپ کے پروگرام کو یہ ابھی درکار ہے تو ShieldID کی شناختی جانچ کو اپنے موجودہ بینک کی تصدیق یا آمدنی کی تصدیق کے فراہم کنندہ کے ساتھ ملا کر استعمال کریں۔

رازداری کے نوٹس

ریگولیٹڈ فائل کے لیے بنایا گیا، صرف ڈیمو کے لیے نہیں

قرض کے درخواست گزار کا شناختی کارڈ اپنی جگہ حساس ہوتا ہے۔ یہاں بالکل واضح ہے کہ اس کے ساتھ کیا ہوتا ہے۔

کینیڈا میں ہمارے اپنے سرورز پر ہوسٹڈ
ID کی تصاویر، نکالی گئی فیلڈز اور نتائج کی پروسیسنگ اور اسٹوریج کینیڈا میں ShieldID کے اپنے سرورز پر ہوتی ہے، کسی پبلک کلاؤڈ فراہم کنندہ یا امریکی ڈیٹا سینٹر میں نہیں۔
مختصر ٹائمر پر پرج
شناختی تصاویر خودکار طور پر پرج ہو جاتی ہیں، بطورِ ڈیفالٹ سات دن میں، قابلِ ترتیب۔ تصدیقی ریکارڈ تصاویر کے بعد بھی برقرار رہتا ہے۔
خفیہ کردہ
تاریخِ پیدائش خفیہ کاری کے ساتھ محفوظ کی جاتی ہے اور شناختی تصاویر اسٹوریج میں خفیہ کردہ ہوتی ہیں۔
بنیادی طور پر پرائیویسی کے ساتھ تیار کیا گیا
کم سے کم ڈیٹا کا حصول، محفوظ رکھنے کی مختصر مدت اور تلاش کے قابل رسائی ریکارڈ، یہ وہ کنٹرولز ہیں جن کے مطابق ہم نظام بناتے ہیں۔ ShieldID کے پاس امریکی پرائیویسی قانون کی کوئی سرٹیفکیشن نہیں ہے، اور ایسی کوئی سرٹیفکیشن ہمارے دعوے کے لیے موجود ہی نہیں۔

دستی طریقے کے مقابلے میں

جب جائزہ لینے والا تصاویر کو آنکھوں سے پرکھنا چھوڑ دے تو کیا بدلتا ہے

زمرے کا موازنہ، کسی مخصوص وینڈر کے بارے میں دعویٰ نہیں۔

ShieldID کا موازنہ ایک عام انٹرپرائز شناخت تصدیقی پلیٹ فارم اور قرض کے درخواست گزاروں کی دستی دستاویزی جائزہ قطار سے۔
صلاحیتShieldIDعام انٹرپرائز شناختی تصدیقدستی چیکس
دستاویز پڑھی جاتی ہے اور درخواست سے ملا کر جانچی جاتی ہےجی ہاںعموماًجائزہ لینے والے کا اپنا فیصلہ
لائیونیس چیلنج، محض ایک ساکن سیلفی نہیںجی ہاںعموماًنہیں
ہر فراڈ سگنل الگ سے رپورٹ ہوتا ہےجی ہاںاکثر درجہ بندی کے ساتھٹریک نہیں کیا جاتا
ہر جائزہ لینے والے اور ہر شفٹ میں یکساں معیارجی ہاںعموماًنہیں
صرف اضافے والا ایکٹیویٹی لیجر جسے آپ تنازع کے لیے تلاش کر سکتے ہیںجی ہاںصارف کو پیش نہیں کیا جاتاای میل تھریڈ، اگر قسمت اچھی ہو
درخواست گزار کی رفتار پر، دستی قطار میں انتظار نہیںجی ہاںعموماًنہیں
ایسا سینڈ باکس جس کا کبھی بل نہیں بنتاجی ہاںکبھی کبھارn/a

اعتراضات

دستخط کرنے سے پہلے کمپلائنس لیڈ کیا پوچھتا ہے

"آپ کے SOC 2 اور ISO کے بیجز کہاں ہیں؟"

ہمارے پاس یہ ابھی نہیں ہیں، اور جو ہم نے حاصل نہیں کیں انہیں ہم ظاہر نہیں کرتے۔ آج آپ جو چیزیں خود جانچ سکتے ہیں: کینیڈا میں ہمارے اپنے سرورز پر خود سنبھالی جانے والی ہوسٹنگ، نہ کہ پبلک کلاؤڈ، تصاویر کا خودکار خاتمہ، آرام کی حالت میں خفیہ کی گئی تصاویر، اور صرف اضافہ ہونے والا لیجر جسے آپ پروڈکٹ کے اندر پڑھ سکتے ہیں۔

"کیا یہ ہمارے Customer Identification Program یا AML ذمہ داریوں کو پورا کرتا ہے؟"

ShieldID آپ کو ایک دستاویزی، دہرائی جانے والی شناختی جانچ دیتا ہے جس کے پیچھے ریکارڈ موجود ہوتا ہے، ایسے شواہد جنہیں آپ کا Customer Identification Program استعمال کر سکتا ہے۔ یہ کسی مخصوص ریگولیٹری طریقے کو پورا کرتا ہے یا نہیں، اس کا فیصلہ آپ کے اپنے کمپلائنس پروگرام اور وکیل کو کرنا ہے؛ ہم قانونی مشورہ نہیں دیتے، اور ہم یہ نہیں کہیں گے کہ یہ پہلے سے مکمل شدہ خانہ ہے۔

"ہماری فراڈ ٹیم بینک اکاؤنٹ کی تصدیق بھی چاہتی ہے۔"

یہ سہولت آج ShieldID میں دستیاب نہیں؛ جلد آ رہی ہے۔ اس دوران ShieldID کی شناختی جانچ کو اپنے موجودہ بینک یا آمدنی کی تصدیق کے ٹول کے ساتھ ملا کر استعمال کریں — ہم یہ دکھاوا نہیں کرتے کہ ہم اسے ابھی کور کرتے ہیں۔

"اگر درخواست دہندہ کی ID ایسی ریاست کی ہو جو ہم شاذ و نادر ہی دیکھتے ہیں تو؟"

اسے مسترد کرنے کے بجائے اس کے اپنے بارکوڈ کے مقابل فیلڈ بہ فیلڈ پڑھا جاتا ہے، اور کوریج میں تمام 50 ریاستیں، ڈسٹرکٹ آف کولمبیا اور پانچ امریکی علاقے شامل ہیں۔ یہی وہ مقام ہے جہاں قواعد پر مبنی اسکینرز اکثر حقیقی درخواست دہندگان کو باہر کر دیتے ہیں۔

آپ کیا دیکھتے ہیں

ہر درخواست گزار کی جانچ، ایک ایک فیلڈ کر کے۔

قرض لینے والا درخواست کے دوران تصدیق کرتا ہے۔ آپ کی ٹیم ہر فیلڈ کا ماخذ اور ہر جانچ الگ الگ دیکھتی ہے، کوئی ایک اسکور نہیں جس پر بھروسا کیا جائے یا اسے نظر انداز کیا جائے۔

نمونہ ڈیٹا کے ساتھ مثالی خاکہ: میزبانی شدہ تصدیقی فلو میں درخواست گزار کا فون، اور ShieldID پورٹل جو Arjun Mehta، امریکی پاسپورٹ، قرض کی درخواست LA-20931 کا نتیجہ دکھا رہا ہے، جس میں ID سے پڑھے گئے فیلڈز اور بارہ جانچیں شامل ہیں۔

سوالات

فن ٹیک اور قرض دہندگی کے لیے سیدھے جوابات۔

شروع کریں

سینڈ باکس سے آغاز کریں۔ لیجر کو اپنے اگلے آڈٹ میں شامل کریں۔

ایک سینڈ باکس سیشن بنائیں، اپنے فون پر تصدیق چلائیں، اور دیکھیں کہ یہ ایکٹیویٹی لیجر میں کون سی اندراج لکھتی ہے۔

سینڈ باکس سیشنز کا بل کبھی نہیں بنتا۔