Verificación facial
Verificación de dirección
Verificación de documentos
Verificación de edad
VideoIdent
Identificación rápida
Verificación sin documentos
Verificación del consentimiento
Verificación NFC
Verificación comercial
Diligencia debida
Verificación de inversores
Firma electrónica
PREGUNTAS
Detección de leucemia mieloide aguda (LMA)
Monitoreo de transacciones
Medios adversos
Control de blanqueo de capitales en empresas
PEP y RCA
Sanciones
Lista de Seguimiento
Biometría del comportamiento
Huella digital del dispositivo
Autenticación facial biométrica
MFA
Centro de Fraude
Integración
Monitoreo continuo
KYC
KYB
KYI
Seguro de edad
Verificación de identidad
Gestión de identidades y accesos de la fuerza laboral
Verificación del candidato
Cumplimiento
Prevención del fraude
Confianza y seguridad
Expansión global
Gerentes de producto
Oficiales de cumplimiento
Analistas de fraude
Desarrolladores
Detección de falsificaciones profundas
Abuso de bonificaciones / Abuso de promociones
Adquisición de cuenta
Fraude de identidad sintética
Fraude de documentos
Fraude por suplantación de identidad
Multicontabilidad
Redes de fraude
Fraude de contracargo
Actividad de mula de dinero
Fraude en fiestas
Riesgos regulatorios y de cumplimiento
Fintech
Crypto
iGaming
Forex
Social Network
Tienda Virtual
Bancario
Gig Economy
Pagos,
Paseo granizo
Contenido para adultos
Auditoría de puntos ciegos
Detector de falsificaciones profundas
Parodias de Liveness
Originalidad del documento
Deepfake de documentos
Plataforma de Confianza Global
Constructor de viajes
Gestión de Casos
Shufti AI
Análisis de fraude
Comparación de proveedores
Personalización de marca
Copiloto de cumplimiento de IA
OCR
Captura segura
Opciones de implementación
Métodos de identidad
Documentación de la API
SDK móviles
Estado del servicio
Centro de Ayuda
Contáctenos
Soporte técnico
Documentos de apoyo
Países compatibles
Biblioteca de contenido
Blog
Noticias
Informes
Perspectivas
Base de Conocimiento
Calculadora de ROI
Sobre Nosotros
Empleos
Comunicado de prensa
Certificaciones
Alianzas
Premios y Reconocimientos
Eventos y seminarios web
Demo Interactiva
Podcast Studio
Estudio Spotlight
Viaje compartido
Verificación del conductor, seguridad del pasajero y cumplimiento normativo en una sola plataforma.
Shufti abarca la incorporación de conductores, la reautenticación al inicio del turno, la identidad del pasajero y el cumplimiento de las normas contra el blanqueo de capitales en más de 240 regiones que se procesan activamente; sin proveedores separados para cada verificación.
Rendimiento comprobado
Nuestro impacto, en cifras
- <30 sTiempo medio hasta la decisión
- 4,000+Listas de vigilancia examinadas
- 240+Regiones procesadas activamente
Con la confianza de los líderes Empresas digitales Hivos Global
Cumplimiento sin compromisos
¿Por qué las plataformas de transporte compartido eligen Shufti?
-
Reúnase con el regulador en sus propios términos.
Transport for London hizo obligatorio el registro en el Servicio de Actualización de DBS a partir de febrero de 2024. La TLC de Nueva York exige controles trimestrales del DMV LENS. La Directiva de la UE sobre el trabajo en plataformas restringe la identificación biométrica de uno a muchos a partir de diciembre de 2026. Shufti relaciona cada requisito con la capacidad específica y el artefacto de auditoría que solicita el regulador, de modo que las renovaciones de licencias de TNC y los controles de cumplimiento de DBS no se conviertan en proyectos de ingeniería.
-
Deja de compartir tu cuenta antes de que se convierta en un problema.
El Ministerio del Interior del Reino Unido emitió 1,508 notificaciones de sanción civil a plataformas de la economía colaborativa en un período de nueve meses que finalizó en marzo de 2025, con multas que alcanzaron las 60,000 libras esterlinas por trabajador ilegal en caso de reincidencia. El principal vector de contagio es el uso compartido de cuentas de conductor. La autenticación de inicio de turno iBeta Nivel 3 de Shufti confirma que el conductor verificado es la persona que opera el vehículo en cada turno, no solo al momento de la incorporación.
-
Conductores a bordo sin ralentizar el suministro
Un tiempo de decisión KYC inferior a 30 segundos en más de 240 regiones con procesamiento activo permite verificar la incorporación de los conductores antes de que abandonen la solicitud. El control de vencimiento de documentos elimina la necesidad de gestionar manualmente licencias, certificados de seguro y permisos de trabajo, por lo que los costos de cumplimiento no aumentan con el tamaño de la flota.
Garantizar la seguridad en cada etapa del ciclo de vida del servicio de transporte compartido.
Registro de conductores
Creación automatizada de cuentas
Los estafadores utilizan scripts para registrar masivamente cuentas de conductores en plataformas de transporte compartido, obteniendo bonos de registro y comisiones por referencias antes incluso de que se realice un solo viaje real. El sistema patentado de identificación de dispositivos detecta pilas de emuladores y proxies rotativos al primer contacto. La biometría conductual frustra el intento de registro. Ningún bot reproduce los tiempos de permanencia ni los patrones táctiles de un conductor real que completa una solicitud.
Registro de identidad sintética
Un estafador crea una identidad de conductor sintética a partir de información personal robada y datos de contacto falsificados. Si bien supera las comprobaciones básicas de formato, no hay ninguna persona real detrás. eIDV coteja de forma independiente la identidad proporcionada con los registros gubernamentales, de compañías telefónicas y de agencias de crédito simultáneamente. Si no se encuentra ninguna coincidencia, el registro no se lleva a cabo.
Registro duplicado
Un estafador abre varias cuentas de conductor con nombres diferentes o identificaciones prestadas para acumular bonos de registro. La deduplicación facial 1:N compara cada selfie de registro nuevo con la base de datos completa de conductores. Un mismo rostro no puede tener dos cuentas, independientemente del nombre que aparezca en el documento. La identificación del dispositivo detecta registros duplicados que comparten el mismo teléfono móvil con diferentes identidades.
Registro de conductores menores de edad
Un menor presenta el permiso de conducir de uno de sus padres para registrarse como conductor, eludiendo así el requisito de edad mínima de la plataforma. El sistema de verificación de edad extrae la fecha de nacimiento del documento presentado y detecta la discrepancia. A continuación, el sistema biométrico facial confirma la edad aproximada del solicitante en tiempo real comparándola con el documento. Si un adolescente presenta el documento de identidad de uno de sus padres adultos, el rostro no coincide.
Registro de identidad robada
Un estafador registra una cuenta de conductor utilizando información personal robada en una filtración de datos, usando el nombre, la dirección y la fecha de nacimiento de otra persona. El sistema eIDV coteja la identidad con los registros gubernamentales, de la compañía telefónica y de las agencias de crédito simultáneamente. Es raro que una identidad robada tenga los tres datos coincidentes. La biometría facial confirma que la selfie pertenece al titular del documento, no al estafador que usa su identidad.
Abuso de bonos por recomendación
Los estafadores se auto-recomiendan o generan cadenas de referencias falsas para obtener incentivos de registro de conductores a gran escala, operando a menudo en docenas de dispositivos. La huella digital del dispositivo vincula las cuentas referidas con el referente mediante firmas de hardware compartidas, lo que expone las redes de autorreferencia incluso cuando se utilizan diferentes números de teléfono y direcciones de correo electrónico. La deduplicación facial 1:N confirma que cada conductor referido es una persona genuinamente distinta. Si aparece el mismo rostro en varias cuentas referidas, la cadena se interrumpe.
Suplantación de geolocalización al registrarse
Un conductor ubicado en una jurisdicción restringida o de alto riesgo declara una dirección falsa y utiliza una VPN para que su IP coincida con la ubicación declarada. La identificación del dispositivo detecta clientes VPN, aplicaciones de suplantación de GPS y datos de ubicación emulados a nivel del sistema operativo. La ubicación declarada y las señales reales del dispositivo rara vez coinciden. La verificación de la dirección contrasta la dirección enviada con fuentes de datos independientes, y una dirección falsificada en una jurisdicción segura no deja rastro.
Verificación de identidad y documentos
Permiso de conducir falso
Un estafador presenta un permiso de conducir falsificado de la web oscura que parece auténtico, pero carece de medidas de seguridad genuinas. La verificación de documentos realiza una detección forense de manipulación en cualquier documento emitido por el gobierno, comprobando la integridad de la zona de lectura mecánica (MRZ), la coherencia de la fuente y la presencia del holograma. Un documento falso comprado falla al instante. La verificación NFC lee el chip criptográfico de los pasaportes electrónicos y los permisos de conducir modernos. Un documento falso impreso no tiene chip que leer.
Manipulación de documentos
Un conductor falsifica un permiso de conducir auténtico, cambiando la foto, la fecha de caducidad o el número de licencia. La verificación de documentos realiza comprobaciones microforenses del grosor de la fuente, la profundidad de impresión, la alineación de la zona de lectura mecánica y la coherencia entre campos. El sistema eIDV coteja los datos extraídos con los registros gubernamentales en tiempo real. Si una fecha o un número no coincide, se activa una alerta inmediata.
Deepfake / Ataque facial con IA
Un atacante introduce un vídeo facial generado por IA o una imagen sintética estática en el paso de la selfie, intentando falsificar la verificación biométrica. La biometría facial en iBeta Nivel 3 utiliza mapeo de profundidad 3D y análisis de micromovimientos para rechazar cualquier representación no en vivo. La detección de inyección opera a nivel del sistema operativo antes de que comience la captura, bloqueando los controladores de cámara virtuales que intentan enviar metraje pregrabado al flujo de verificación.
Ataque de inyección de cámara
Un estafador elude por completo la cámara del dispositivo mediante software de cámara virtual, introduciendo directamente en la función de selfie grabaciones pregrabadas o imágenes generadas por IA. La detección de inyección identifica los controladores de la cámara virtual y los marcadores de inyección de fotogramas a nivel del sistema operativo antes de que comience la comprobación de autenticidad. La identificación del dispositivo marca un teléfono que ejecuta software de cámara virtual como una señal de alto riesgo, lo que agrava el rechazo.
Fraude en documentos de derecho al trabajo
Un conductor sin autorización legal para trabajar presenta un permiso de residencia biométrico falsificado, una visa falsa o un documento de inmigración alterado. La verificación de documentos comprueba la autenticidad con cualquier documento emitido por el gobierno, detectando falsificaciones que pasan desapercibidas a simple vista. El sistema eIDV coteja el estatus migratorio extraído con los registros gubernamentales. Un supuesto derecho a trabajar sin una documentación legal que lo respalde se detecta de inmediato.
Fraude con paquetes de identidad
Los kits de identidad de la web oscura combinan un permiso de conducir falsificado con una selfie sintética idéntica, diseñados para burlar las comprobaciones de documentos y selfies. La verificación NFC neutraliza el ataque de raíz: un documento falso adquirido no tiene chip criptográfico, por lo que la lectura no arroja ningún resultado. La biometría facial rechaza entonces la selfie sintética que viene con el kit.
Suplantación de identidad en la reverificación
Un conductor que superó la verificación inicial de identidad (KYC) envía una foto impresa o un video pregrabado durante una revisión periódica mediante selfie, lo que permite que una persona no verificada opere la cuenta. La biometría facial en iBeta Nivel 3 rechaza las imágenes estáticas y la reproducción de video mediante detección de vitalidad certificada. La detección de inyección garantiza que la transmisión provenga realmente de la cámara en vivo del dispositivo, y no de un software de cámara virtual.
Verificación de Antecedentes
Evasión de sanciones y listas de vigilancia
Una persona sancionada se registra utilizando un alias, una versión transliterada de su nombre o una ligera variación ortográfica para eludir los sistemas de detección por coincidencia de palabras clave. El sistema de detección de blanqueo de capitales aplica una coincidencia aproximada en más de 4,000 listas de vigilancia y más de 215 regímenes de sanciones en más de 80 idiomas. Se comprueban automáticamente las variantes fonéticas, las transliteraciones y los patrones de alias comunes. Si se detecta una coincidencia con cualquier umbral de confianza superior a la sensibilidad configurada, se retiene el registro y se remite el caso al equipo de cumplimiento antes de que se active la cuenta del conductor.
Ocultación de antecedentes penales
Un conductor con antecedentes penales relevantes solo ve reflejados sus antecedentes en publicaciones regionales que las herramientas de análisis de medios exclusivamente en inglés no detectan. El análisis AML cubre información negativa en más de 50 000 fuentes y en más de 80 idiomas, con una clasificación automática de la gravedad que distingue los delitos financieros de los asuntos civiles menores. La debida diligencia añade una investigación estructurada sobre personas que superan las comprobaciones automáticas pero presentan otras señales de riesgo, garantizando que las lagunas en la cobertura lingüística no se conviertan en deficiencias en el cumplimiento normativo.
Incorporación de PEP sin debida diligencia reforzada
Una persona políticamente expuesta (PEP) se une a la plataforma sin que se active ningún proceso de debida diligencia reforzada, ya sea porque la herramienta de detección no identifica las clasificaciones PEP de menor nivel o porque los asociados cercanos no están incluidos en el alcance. El sistema de detección de blanqueo de capitales clasifica a las PEP en cuatro niveles, incluidos familiares y asociados cercanos conocidos, y activa automáticamente un flujo de trabajo de debida diligencia reforzada ante cualquier coincidencia. Este flujo de trabajo remite el caso al equipo de cumplimiento con la clasificación PEP, el nivel y las señales de riesgo asociadas precargadas, de modo que la revisión comienza con el contexto, no con un registro sin información.
Declaraciones falsas sobre jurisdicciones de alto riesgo
Un conductor que reside en una jurisdicción sancionada o de alto riesgo declara una dirección en un país seguro y la combina con una VPN para que su IP parezca coherente con la declaración falsa. La verificación de direcciones contrasta la dirección declarada con fuentes de datos independientes. Una dirección falsificada en un país de bajo riesgo no tiene facturas de servicios públicos, historial crediticio ni registros de telecomunicaciones que la respalden. La identificación del dispositivo detecta clientes VPN activos y señala discrepancias entre la IP y la ubicación que indican que el dispositivo no se encuentra donde el conductor afirma estar.
Evasión del derecho al trabajo
Un conductor sin autorización legal para trabajar presenta documentos de inmigración que parecen convincentes o utiliza un documento auténtico que ya ha caducado, con la intención de empezar a trabajar antes de que la plataforma detecte el problema. eIDV coteja el estatus migratorio y los datos de identidad con los registros gubernamentales, y la verificación de documentos confirma la autenticidad y la validez actual del documento mediante comprobaciones forenses. El sistema de seguimiento de caducidad registra la fecha de autorización de trabajo confirmada y activa una solicitud automática de reverificación antes de que caduque el permiso, eliminando la necesidad de un seguimiento manual del calendario.
Ocultación del UBO del operador de flota
Un beneficiario final sancionado estructura una empresa de flotas mediante directores nominales y entidades holding escalonadas para evitar aparecer en cualquier análisis directo basado en el nombre. La debida diligencia rastrea toda la cadena de propiedad desde la entidad registrada hasta el beneficiario final, identificando cada nivel y cotejándolo con la estructura corporativa general. Posteriormente, el análisis AML examina a cada beneficiario final identificado individualmente con más de 4,000 listas de vigilancia, de modo que una persona sancionada oculta hasta tres niveles de propiedad se detecta antes de que se active la relación con la flota.
Ocultación de información negativa en los medios
El historial de fraude o actividad delictiva de un conductor se documenta únicamente en fuentes de noticias locales que las herramientas de análisis de palabras clave solo en inglés no indexan ni traducen. El análisis AML cubre información negativa en más de 50 000 fuentes en más de 80 idiomas, con una puntuación de gravedad automatizada que clasifica los resultados por relevancia y riesgo sin necesidad de que un humano los revise. La debida diligencia proporciona una capa de investigación estructurada para los casos en los que el análisis automatizado arroja resultados no concluyentes, lo que garantiza que las lagunas en la cobertura lingüística regional no creen puntos ciegos.
Verificación de seguro
Certificado de seguro falsificado
Un conductor presenta un certificado de seguro caducado o falsificado para cumplir con los requisitos de la plataforma, con la intención de operar sin una cobertura válida. La verificación de documentos valida el certificado comparándolo con las firmas de plantillas de aseguradoras reconocidas, comprobando las características de seguridad, la coherencia del formato y la estructura del número de póliza, elementos que las falsificaciones no pueden replicar con precisión. La extracción de la fecha de vencimiento durante el proceso de incorporación permite que la plataforma reciba una alerta automática cuando se acerca la fecha de vencimiento del certificado confirmado, sin necesidad de que un miembro del equipo de cumplimiento lo supervise manualmente.
Matrícula de vehículo falsa
Un conductor envía el documento de matriculación de otro vehículo o uno falsificado para registrar un vehículo que no cumple con la normativa o que no tiene licencia en la plataforma. La verificación de documentos aplica comprobaciones forenses al registro, verificando la coherencia de la fuente, la autenticidad del sello y el formato de la matrícula, lo que permite detectar falsificaciones de alta calidad, así como falsificaciones evidentes. El sistema eIDV coteja los datos del vehículo extraídos con las bases de datos de matriculación donde la integración está disponible, confirmando que la matrícula está registrada a nombre del conductor que la envió y que se encuentra activa.
Manipulación de documentos en papeles de vehículos
Un conductor toma un documento de registro o seguro auténtico y altera campos específicos, cambiando el número de matrícula, extendiendo la fecha de vencimiento o sustituyendo al asegurado, para que un vehículo que no cumple con los requisitos parezca conforme. La verificación de documentos realiza comprobaciones de coherencia a nivel de campo en todo el documento simultáneamente: las alteraciones en un solo campo alteran el grosor de la fuente, la profundidad de impresión y los patrones de alineación que los documentos auténticos mantienen en su totalidad. Las comprobaciones de integridad de las zonas de lectura mecánica (MRZ) en documentos que contienen zonas de lectura mecánica detectan alteraciones que la inspección visual suele pasar por alto.
Evasión de vencimiento de seguros
El seguro de un conductor caduca tras su incorporación, pero debido a la falta de un sistema de monitorización continua, este sigue operando y la plataforma solo detecta la incidencia cuando ocurre un incidente. La verificación documental extrae la fecha de caducidad confirmada durante la incorporación y la almacena en el perfil del conductor. Los umbrales de alerta configurables activan una notificación automática y una solicitud de verificación al conductor antes de que se alcance la fecha límite, de modo que la plataforma actúa antes de que caduque el seguro, no después del incidente.
Subarriendo a conductores sin seguro
Un conductor verificado y asegurado alquila su vehículo y su cuenta activa en la plataforma a un tercero no verificado, quien luego realiza viajes bajo la identidad y cobertura de seguro del conductor verificado. La verificación biométrica facial requiere una selfie en vivo que coincida con la información biométrica KYC registrada al inicio del turno. La persona que activa la cuenta debe ser quien pasó la verificación, no alguien que haya tomado prestadas las credenciales. La biometría facial en iBeta Nivel 3 garantiza que las fotos impresas o las grabaciones de video del conductor real no puedan cumplir con la verificación de inicio de turno en nombre del subarrendatario.
Fraude de vehículos fantasma
Un conductor registra en la plataforma un vehículo que no existe, que ya está dado de baja o que pertenece a otra persona, lo que infla el número de vehículos en la flota o permite reclamar ingresos por viajes que no se han realizado. La verificación de documentos contrasta los datos de los documentos del vehículo para garantizar la coherencia interna, y el sistema eIDV comprueba los detalles de registro extraídos con los registros disponibles para confirmar que el vehículo está activo y correctamente atribuido. Las anomalías en los datos de los viajes, como las reclamaciones de ingresos de un vehículo que comparte una huella digital con otro coche registrado, se detectan en el Centro de Fraude para su revisión por motivos de confianza y seguridad.
Autenticación de inicio de turno
Compartir la cuenta del conductor
Un conductor verificado entrega su teléfono y la aplicación activa a un amigo o familiar, que no ha sido verificado ni sometido a una comprobación de antecedentes, para que realice viajes bajo la identidad del conductor verificado. La verificación biométrica facial requiere una selfie en vivo que coincida con la información biométrica KYC registrada al inicio de cada turno. La persona que activa la cuenta debe ser quien completó la verificación, no alguien a quien se le entregó el dispositivo. La verificación biométrica facial en el nivel 3 de iBeta garantiza que la comprobación no pueda ser falsificada con una foto del conductor real mostrada a la cámara por la persona que toma el relevo.
Evasión de la verificación de antecedentes mediante testaferros
Una persona que no superaría una verificación de antecedentes penales o de licencia utiliza a un conductor verificado como testaferro. El conductor verificado pasa la autenticación al inicio del turno y luego entrega el vehículo. El reconocimiento facial biométrico vincula la activación de la cuenta con la persona verificada biométricamente: el turno no puede comenzar a menos que la persona cuyo rostro coincida con el registro KYC esté presente en ese momento. La identificación del dispositivo verifica si el dispositivo que activa el turno es consistente con el historial de dispositivos conocido del conductor verificado. Un teléfono nuevo o desconocido al inicio del turno activa verificaciones adicionales.
Suplantación de identidad en la reverificación
Durante una verificación programada, el conductor muestra una foto impresa o reproduce un video de su rostro para que una persona no verificada complete el paso biométrico sin estar presente. La biometría facial en el nivel 3 de iBeta fue certificada sin errores frente a artefactos físicos, incluyendo fotos impresas, reproducciones de pantalla y máscaras 3D en dispositivos iOS y Android de consumo. La detección de inyección garantiza que la señal de video provenga de la cámara en vivo y no de un software que inserte una imagen precapturada en el flujo de captura biométrica.
Subarriendo de cuentas verificadas
Un conductor verificado vende o alquila sus credenciales de acceso en plataformas del mercado gris, a veces por entre 300 y 500 libras esterlinas al mes, lo que permite a personas no verificadas realizar viajes comerciales con un perfil de conductor legítimo. La verificación biométrica facial al inicio del turno implica que las credenciales por sí solas no sirven: la cuenta no se puede activar sin una verificación facial en tiempo real con la biometría registrada del conductor verificado. La identificación del dispositivo marca la cuenta cuando el dispositivo utilizado al inicio del turno difiere sustancialmente del teléfono móvil conocido del conductor verificado, lo que permite detectar intentos de transferencia de cuenta para su revisión por parte del departamento de Confianza y Seguridad.
Robo de credenciales al inicio del turno
Un atacante obtiene las credenciales de inicio de sesión de un conductor mediante phishing o una filtración de datos e intenta activar la cuenta para un turno sin el conocimiento del conductor. La verificación biométrica facial impide que las credenciales robadas tengan efecto: para activar un turno se requiere una verificación biométrica en tiempo real, y el atacante no dispone del rostro verificado del conductor. Un nuevo dispositivo que activa la verificación de inicio de turno activa la autenticación multifactor (MFA) y señales adicionales de identificación del dispositivo, creando una barrera de múltiples capas que el robo de credenciales por sí solo no puede superar.
Activación de Ghost Driver
Un conductor suspendido o desactivado intenta reactivar su cuenta utilizando credenciales conservadas o un dispositivo clonado, con la intención de regresar a la plataforma tras haber sido bloqueado. El sistema de identificación del dispositivo coteja el dispositivo activador con el registro de desactivación. El hardware vinculado al perfil de un conductor bloqueado se marca incluso antes de que se ejecute la verificación biométrica de inicio. El sistema de reconocimiento facial biométrico confirma la coincidencia biométrica con el historial completo de la cuenta, incluido el registro de desactivación, impidiendo que un conductor suspendido vuelva a acceder con su identidad original.
Traspaso de sesión a mitad de turno
Un conductor verificado le pasa su teléfono autenticado a otra persona a mitad de turno, después de que se haya completado la verificación de inicio de turno, lo que permite que una persona no verificada complete los viajes restantes. La biometría conductual monitorea continuamente los patrones de interacción durante todo el turno. La cadencia de escritura, la presión táctil, el comportamiento de deslizamiento y el manejo del dispositivo cambian de forma significativa cuando otra persona toma el teléfono. Un cambio detectado a mitad de sesión activa un desafío de reautenticación, que requiere que el usuario actual del dispositivo supere una nueva verificación biométrica antes de que la sesión continúe.
Seguridad durante el viaje
Entrega del conductor a mitad del viaje
Un conductor que superó la autenticación de inicio de turno le entrega su teléfono a otra persona durante el trayecto, lo que provoca que un pasajero viaje en un vehículo con un individuo no verificado que opera con un perfil limpio. La biometría conductual monitorea continuamente los patrones de interacción durante la sesión activa: la presión táctil, el comportamiento de deslizamiento, el ángulo de agarre y la cadencia de escritura cambian de forma significativa en el momento en que otra persona maneja el dispositivo. Cuando la desviación del patrón supera un umbral configurado, se emite un desafío de reautenticación al dispositivo. El nuevo usuario no puede superar una verificación biométrica vinculada a un rostro registrado diferente.
Fraude del viaje fantasma
Las cuentas de conductores y pasajeros que se confabulan generan viajes falsos entre sí, completando y pagando trayectos que nunca ocurrieron físicamente, para inflar las ganancias del conductor o agotar los créditos del pasajero. Fraud Hub correlaciona las señales de los dispositivos de ambas cuentas: las parejas que se confabulan suelen compartir la infraestructura de dispositivos, registrarse desde la misma ubicación o mostrar patrones de finalización de viajes sospechosamente sincronizados. La biometría conductual añade una segunda señal. Los viajes reales producen patrones de interacción naturales durante la navegación y la gestión del viaje; los viajes fantasma entre cuentas coordinadas producen una interacción mecánica o inexistente.
Suplantación de GPS
Un conductor envía coordenadas GPS falsificadas durante un viaje para mostrar una ruta más larga de la que realmente recorrió, inflando así la tarifa, o para ubicarse en una zona de alta demanda en la que no se encuentra físicamente. La identificación del dispositivo verifica la coherencia a nivel de sensor en todo el dispositivo: las aplicaciones de suplantación de GPS introducen discrepancias entre los datos de ubicación, las lecturas del acelerómetro, la salida del giroscopio y la triangulación de red que un vehículo en movimiento real no produce. Los patrones GPS anómalos, incluyendo la teletransportación entre coordenadas, rutas perfectamente rectas o datos de sensores estacionarios durante el movimiento declarado, se marcan en el Centro de Fraude para su revisión.
Suplantación de identidad de pasajeros
Una persona distinta utiliza la cuenta de un pasajero legítimo para reservar y realizar un viaje, ya sea con el conocimiento del titular de la cuenta o tras una suplantación de identidad, lo que genera una discrepancia entre la identidad reservada y el pasajero real. La verificación biométrica facial puede configurarse como un paso adicional de biometría para categorías de viajes de alto riesgo o alto valor, requiriendo que el titular de la cuenta confirme su rostro en tiempo real antes de que se confirme la reserva. La biometría conductual detecta la transferencia de cuenta por parte del pasajero. Una persona que no creó la cuenta y desconoce su historial de interacciones se comporta de manera diferente al titular registrado.
Manipulación de precios por aumento
Grupos coordinados de cuentas de conductores se agrupan en una sola área, a veces utilizando suplantación de GPS para aparecer allí sin estar físicamente presentes, con el fin de crear escasez artificial y provocar precios dinámicos. Fraud Hub detecta señales de coordinación entre cuentas: las cuentas que comparten huellas digitales de dispositivos, se registran desde la misma dirección o muestran agrupaciones de GPS correlacionadas se agrupan y se marcan como un anillo coordinado. La deduplicación facial 1:N confirma si varias cuentas del grupo comparten la misma identidad subyacente. Se identifica y se elimina a una sola persona que opera un anillo dinámico a través de varios perfiles de conductores.
Ingeniería social dentro de la aplicación
Un estafador utiliza el contexto del viaje, el nombre del pasajero, el destino o los detalles de pago visibles en la aplicación para obtener información personal o realizar un pago fuera de la plataforma. Fraud Hub monitorea las anomalías de interacción durante los viajes, incluyendo patrones inusuales de mensajes en la aplicación y desviaciones del viaje que se correlacionan con secuencias conocidas de ingeniería social. La biometría conductual proporciona una señal de fondo: si un conductor interactúa con la aplicación de maneras que se desvían de su comportamiento habitual de gestión de viajes, incluyendo paradas prolongadas, patrones de entrada inusuales o actividad fuera de ruta, esto contribuye a una puntuación de riesgo en tiempo real.
Registro y pagos de pasajeros
Creación de cuenta de Rider Bot
Los scripts automatizados registran masivamente cuentas de usuarios para obtener créditos promocionales y descuentos para el primer viaje, a menudo utilizando miles de números de teléfono y direcciones de correo electrónico de grupos de proxies residenciales. La identificación de dispositivos detecta firmas de emuladores, patrones de navegadores sin interfaz gráfica y rotación de proxies en el momento del primer contacto, incluso antes de que el registro llegue a la etapa de verificación. La biometría conductual confirma la ausencia de interacción humana natural: los flujos de registro automatizados se mueven con una consistencia mecánica que los usuarios reales jamás producen.
Fraude con tarjeta robada / Fraude con tarjeta no presente
Un atacante vincula una tarjeta de pago robada a una cuenta de usuario nueva o existente, con la intención de financiar viajes fraudulentos antes de que se denuncie la tarjeta y se genere el contracargo. El análisis de huellas digitales del dispositivo compara el dispositivo que agrega la tarjeta con firmas de hardware conocidas asociadas al fraude. Un teléfono con un historial de fraude que agrega una tarjeta de alto valor activa una alerta de riesgo inmediata. El Centro de Fraude monitorea la velocidad y el patrón de agregación de tarjetas en todas las cuentas del mismo grupo de dispositivos, detectando redes de prueba de tarjetas que agregan varias tarjetas en rápida sucesión.
Promoción de cuentas múltiples
Una sola persona registra varias cuentas de usuario para multiplicar los descuentos por usuario y los cupones promocionales, utilizando variaciones de nombre y direcciones de correo electrónico diferentes para evitar duplicaciones evidentes. La función de deduplicación facial 1:N compara cada selfie de usuario nuevo, donde la verificación biométrica está configurada, con la base de datos completa de usuarios registrados, de modo que el mismo rostro no puede tener dos cuentas, independientemente del nombre utilizado. La identificación del dispositivo detecta las cuentas que no pasan por la verificación biométrica, vinculando los registros que comparten un dispositivo a un único usuario subyacente.
Fraude de contracargo
Un usuario realiza viajes reales durante varias semanas y luego disputa todos los pagos simultáneamente, alegando que la tarjeta se usó sin su autorización, para recuperar el importe de viajes reales que realizó. Fraud Hub evalúa las cuentas según su historial de disputas, identificando a los usuarios cuya tasa y frecuencia de contracargos se desvían de la distribución normal para la antigüedad de su cuenta y el volumen de viajes. La biometría conductual aporta datos de comportamiento consistentes dentro de la aplicación que confirman que el titular de la cuenta la utilizó activamente durante todo el período en disputa, creando un registro de evidencia que contradice la reclamación de fraude.
Registro de conductores menores de edad
Un menor se registra como usuario utilizando el documento de identidad de uno de sus padres o una cuenta prestada, eludiendo así las restricciones de edad de la plataforma. La verificación de edad extrae la fecha de nacimiento del documento presentado y marca cualquier registro donde la edad indicada en el documento no cumpla con el umbral mínimo. La biometría facial confirma la edad aproximada del solicitante en tiempo real comparándola con el documento. Si un adolescente presenta el documento de identidad de un familiar adulto y el rostro no coincide, se activa una revisión manual.
Intercambio de SIM para secuestrar la cuenta del conductor
Un atacante manipula a la operadora móvil para que transfiera el número de teléfono del titular a una tarjeta SIM que controla, interceptando los códigos de verificación por SMS para tomar el control de la cuenta del usuario. La autenticación multifactor (MFA) configurada mediante una aplicación elimina por completo la dependencia del número de teléfono. Los códigos TOTP se generan en el propio dispositivo y no pueden interceptarse mediante un cambio de tarjeta SIM. La verificación facial biométrica añade una capa biométrica a los procesos de recuperación de cuenta, de modo que un número de teléfono robado por sí solo no es suficiente para restablecer el acceso. El atacante también debe proporcionar una imagen del rostro del titular verificado.
Suplantación de geolocalización al registrarse como usuario.
Un usuario en un mercado restringido o en una jurisdicción con precios más altos declara una dirección falsa y la combina con una VPN para acceder a precios promocionales o a un mercado al que no debería pertenecer. La identificación del dispositivo detecta clientes VPN activos y aplicaciones de suplantación de GPS a nivel del sistema operativo, y señala la discrepancia entre la ubicación declarada y las señales de red reales del dispositivo. La verificación de la dirección contrasta la dirección declarada con fuentes de datos independientes. Una dirección falsificada en un mercado de bajo costo no deja rastro de servicios públicos, crédito o telecomunicaciones que la respalden.
Ganancias y pagos
Toma de control de la cuenta de pagos
Un atacante que ha obtenido acceso parcial a la cuenta, mediante phishing o una contraseña filtrada, intenta redirigir las ganancias acumuladas del conductor a una cuenta bancaria que controla. La verificación biométrica facial requiere una coincidencia biométrica en tiempo real con el registro KYC inscrito antes de procesar cualquier cambio de destino de pago. Una contraseña por sí sola no es suficiente para redirigir las ganancias. Un cambio de destino de pago desde un dispositivo desconocido activa señales de riesgo adicionales de huella digital del dispositivo, creando una segunda barrera que el robo de credenciales por sí solo no puede superar.
Pagos de mulas de dinero
Se utiliza una cuenta de conductor, ya sea de forma intencionada o tras ser reclutado mediante una oferta de trabajo falsa, para recibir fondos ilícitos presentados como ganancias de la plataforma y transferirlos a un tercero. El sistema de monitoreo de transacciones detecta patrones de financiación de terceros y secuencias de transferencias salientes rápidas que no coinciden con el perfil de ganancias habitual de la cuenta. El sistema de detección de blanqueo de capitales se ejecuta continuamente sobre el registro de identidad del conductor, de modo que si el titular de la cuenta aparece en una lista de vigilancia o en medios de comunicación adversos después de su incorporación, el flujo de pagos se marca antes de que se transfieran los fondos.
Estructuración de pagos
Un conductor o delincuente que utiliza una cuenta de conductor divide los retiros de ganancias en cantidades consistentemente inferiores a los umbrales de notificación de AML, un patrón diseñado para mover grandes sumas sin activar alertas automáticas. El monitoreo de transacciones analiza los patrones de pago en ventanas de tiempo móviles en lugar de transacciones individuales: las cantidades consistentemente inferiores al umbral de la misma cuenta generan una señal de estructuración que el monitoreo de transacciones individuales no detecta. El análisis de AML coteja las cuentas que muestran comportamiento de estructuración con las listas de vigilancia, asegurando que el patrón esté vinculado al riesgo de identidad subyacente que pueda representar.
Inflación de ganancias de viajes falsos
Las parejas de conductor y pasajero que se confabulan generan viajes artificiales entre sí, completando y calificando trayectos que nunca ocurrieron, para inflar las ganancias del conductor o agotar los créditos del pasajero. El Centro de Fraude correlaciona las señales de los dispositivos en ambas cuentas y detecta a las parejas que comparten hardware, se registran desde la misma ubicación o completan viajes sin desplazamiento GPS significativo. El Monitoreo de Transacciones agrega una verificación de la relación ganancias/distancia del viaje: un conductor que registra ganancias elevadas para viajes de duración o distancia inverosímiles es marcado para una revisión de Confianza y Seguridad.
Adición de destino de pago fraudulento
Un atacante con acceso temporal, mediante un token de sesión o un dispositivo desbloqueado brevemente, añade su propia cuenta bancaria como destino de pago secundario antes de que el titular de la cuenta se dé cuenta. La verificación biométrica facial requiere una verificación biométrica adicional para cada nuevo destino de pago añadido, lo que significa que el acceso a la sesión o un teléfono desbloqueado no son suficientes para redirigir las ganancias. La identificación de dispositivos marca las adiciones de destinos desde dispositivos desconocidos como eventos de alto riesgo, lo que garantiza que la señal de riesgo se registre incluso cuando la verificación biométrica adicional esté configurada como un control secundario en lugar de uno principal.
Blanqueo de dinero a través de las ganancias de los conductores
Los fondos ilícitos se introducen mediante viajes ficticios o registros de ganancias inflados y se extraen como pagos a los conductores, utilizando la infraestructura de pagos de la plataforma como mecanismo de estratificación. El monitoreo de transacciones supervisa la relación entre ganancias y viajes, la velocidad de pago y la concentración de fuentes de ingresos, señalando las cuentas donde el patrón de ganancias no se puede explicar con una actividad de viajes genuina. El control AML garantiza que la identidad del conductor se verifique continuamente con listas de sanciones y medios de comunicación adversos, de modo que un conductor que se convierte en un vector de lavado de dinero después de una incorporación sin problemas sea detectado cuando su perfil de riesgo cambie.
Mantenimiento de la cuenta
Restablecimiento de contraseña, toma de control de la cuenta
Un atacante que haya comprometido el correo electrónico o el número de teléfono de un conductor utiliza el proceso de restablecimiento de contraseña para tomar el control de la cuenta, confiando en que la plataforma considere el restablecimiento de contraseña como prueba de identidad suficiente. La autenticación biométrica facial requiere una selfie en tiempo real que coincida con el registro KYC inscrito como parte del proceso de restablecimiento. El simple compromiso del correo electrónico y el teléfono no permite desbloquear la cuenta. La autenticación multifactor (MFA) configurada mediante una aplicación de autenticación añade un segundo factor vinculado al dispositivo que no puede ser interceptado mediante el intercambio de la tarjeta SIM ni el acceso al correo electrónico.
Cambio de datos de identidad para evadir el control
Un conductor que ha recibido una alerta de blanqueo de capitales intenta modificar su nombre, fecha de nacimiento o dirección registrados para crear un perfil más limpio y evitar las consecuencias del resultado de la verificación inicial. La verificación de blanqueo de capitales se activa automáticamente cada vez que se modifica un campo clave de la identidad. El perfil actualizado se vuelve a verificar inmediatamente, en lugar de esperar al siguiente ciclo de revisión programado. La verificación de documentos requiere la presentación y autenticación de los documentos de identidad ante cualquier cambio de nombre o fecha de nacimiento, lo que imposibilita las modificaciones unilaterales de los campos clave sin una verificación completa.
Evasión de la caducidad de la licencia
El permiso de conducir, el permiso de trabajo o la licencia profesional de un conductor caducan tras su incorporación, pero sin una monitorización activa, la plataforma carece de un mecanismo para detectar la caducidad hasta que se produzca un incidente. La verificación de documentos extrae las fechas de caducidad confirmadas de cada documento verificado durante la incorporación y las almacena en el perfil del conductor. Los umbrales de alerta configurables activan una notificación automática al equipo de cumplimiento y una solicitud de reverificación al conductor antes de que se alcance la fecha de caducidad, de modo que la plataforma actúa antes de que se produzca la caducidad, y no después de que surja la responsabilidad.
Adición de cuenta bancaria fraudulenta
Un atacante con acceso temporal a la sesión de un conductor agrega su propia cuenta bancaria como destino de retiro, con la intención de obtener ganancias futuras sin el conocimiento del conductor. La verificación biométrica facial requiere una verificación biométrica adicional para agregar cualquier nuevo destino de pago. Se requiere una coincidencia facial en tiempo real con el registro KYC inscrito, no solo una sesión válida. La identificación de dispositivos marca las adiciones desde dispositivos desconocidos como eventos de alto riesgo, lo que genera una señal adicional para el equipo de cumplimiento incluso en los casos en que la verificación biométrica sea exitosa.
Ingeniería social del canal de soporte
Un atacante se comunica con el servicio de atención al cliente haciéndose pasar por el titular de la cuenta, utilizando información personal identificable (PII) obtenida de una filtración de datos o redes sociales, para modificar los datos de la cuenta, aumentar los límites o eliminar un paso de verificación. Se requiere reconocimiento facial biométrico para cualquier cambio de cuenta realizado a través de una interacción con el servicio de atención al cliente: ningún dato personal identificativo sustituye la identificación facial en tiempo real del conductor registrado en el momento del cambio. Fast ID permite enviar un enlace de verificación biométrica rápida al dispositivo del titular de la cuenta durante una interacción con el servicio de atención al cliente, confirmando la identidad en segundos sin necesidad de un proceso completo de verificación de identidad (KYC).
Toma de control de sesión continua
Un atacante utiliza un token de sesión robado para acceder a una cuenta de conductor autenticada y realizar cambios, como añadir destinos de pago, modificar datos de contacto o extraer información, sin necesidad de iniciar sesión de nuevo. La biometría conductual monitoriza continuamente los patrones de interacción: una persona diferente que utiliza una sesión autenticada produce desviaciones medibles en la cadencia de escritura, los patrones táctiles y el comportamiento de navegación. Cuando la desviación supera un umbral de sensibilidad configurado, la huella digital del dispositivo proporciona una señal de corroboración y se solicita una nueva autenticación a la sesión.
Evasión de la revisión regulatoria
Un conductor reduce o pausa la actividad sospechosa en el período previo a una revisión programada de DBS o una verificación de antecedentes, y luego reanuda el comportamiento una vez que la revisión programada se completa. El análisis AML opera en función de eventos, en lugar de un ciclo de calendario. Los impactos adversos en los medios, los cambios en la lista de vigilancia y las anomalías en las transacciones activan alertas en tiempo real, independientemente de la posición de la cuenta en el cronograma de revisión programada. El monitoreo de verificación de documentos significa que las alertas de vencimiento de licencias y permisos se activan en la fecha real del documento, no en el cronograma de revisión del equipo de cumplimiento, eliminando por completo la posibilidad de manipulación del calendario.
Suspensión y desactivación
Nueva solicitud bajo nueva identidad
Un conductor desactivado o vetado vuelve a solicitar acceso a la plataforma utilizando documentos de identidad diferentes o presentando la identidad de un allegado, con la intención de regresar con un perfil limpio mientras su veto permanece activo. El sistema de deduplicación facial 1:N compara la selfie de cada nuevo solicitante con la base de datos completa de datos biométricos de conductores registrados, incluidas todas las cuentas desactivadas y rechazadas. El mismo rostro no puede superar la verificación biométrica con un nombre nuevo o con documentos nuevos. Se encuentra una coincidencia con el registro de desactivación y la nueva solicitud se marca antes de que llegue a la etapa de verificación de documentos.
Extracción de saldo antes de la desactivación
Un conductor que anticipa una acción de cumplimiento o que ha recibido una comunicación de advertencia, inicia un retiro total de ganancias inmediatamente antes de solicitar el cierre de la cuenta, intentando transferir todos los fondos antes de que se aplique cualquier retención. El monitoreo de transacciones detecta los retiros de saldo completo que siguen a una comunicación de cumplimiento dentro de un período de tiempo configurable, lo que permite una retención automática antes de que se liquiden los fondos. Se requiere la identificación biométrica facial para retiros que superen el umbral, lo que crea un registro biométrico del intento de retiro que pasa a formar parte de la cadena de evidencia de cumplimiento.
Cierre de cuenta previo al SAR
Un conductor solicita el cierre de la cuenta e invoca simultáneamente sus derechos de supresión de datos conforme al RGPD, con la intención de destruir el historial de transacciones y el registro de identidad que, de otro modo, respaldarían un Informe de Actividad Sospechosa (SAR). Las obligaciones regulatorias de retención prevalecen sobre las solicitudes de supresión: tanto el Monitoreo de Transacciones como el Control de Prevención del Blanqueo de Capitales (AML Screening) conservan sus registros durante el período exigido por la jurisdicción, independientemente de la solicitud de cierre. Se realiza una verificación final de elegibilidad para el SAR como parte del flujo de trabajo de cierre antes de que se desactive la cuenta, lo que garantiza que una solicitud de cierre desencadenada por un evento de cumplimiento no impida la presentación del informe requerido.
Reactivación de cuenta fantasma
Un conductor suspendido intenta reactivar su cuenta tras un periodo de inactividad, utilizando credenciales de inicio de sesión conservadas o un dispositivo que no se incluyó en la desactivación original. El sistema de identificación del dispositivo compara el dispositivo activador con el registro de desactivación, detectando el hardware previamente asociado al perfil bloqueado incluso antes de solicitar la verificación biométrica. El reconocimiento facial biométrico requiere una comparación en tiempo real con el historial completo de la cuenta, incluido el registro de desactivación. Un conductor suspendido no puede volver a acceder a su cuenta con su identidad original, independientemente del dispositivo utilizado.
Intercambio de identidad biométrica al volver a solicitar
Un conductor desactivado presenta nuevos documentos de identidad al volver a solicitar su licencia, alegando que su identificación original se perdió o fue robada, con la esperanza de que un conjunto diferente de documentos le permita superar la verificación como nuevo solicitante. La biometría facial en iBeta Nivel 3 compara la selfie actual con el registro biométrico original: el rostro es la constante, no el documento. Independientemente de los nuevos documentos presentados, la coincidencia biométrica con el perfil de identidad desactivado activa la alerta. La mera sustitución de documentos no puede anular un registro de desactivación vinculado a datos biométricos.
Venta de credenciales tras la desactivación
Un conductor suspendido vende sus credenciales de acceso a un tercero ajeno a la desactivación original, lo que permite que una persona no relacionada intente acceder a la cuenta y operarla. La verificación biométrica facial al inicio del turno implica que las credenciales son inútiles sin la identificación del rostro del conductor suspendido. El nuevo titular no puede generar una coincidencia biométrica con el registro de desactivación registrado. El análisis de huellas digitales del dispositivo detecta el intento de activación desde un dispositivo desconocido y remite el caso al departamento de Seguridad y Confianza, creando un registro de auditoría del intento de venta de credenciales, incluso si la barrera biométrica impide el acceso.
Diseñado para cada rol que toma la decisión de incorporación.
Combine productos de identidad, cumplimiento normativo y protección contra el fraude para crear una plataforma de verificación que cumpla con sus requisitos reglamentarios, sin tener que reconstruir la integración cada vez que cambie la normativa.
Jefe de Confianza y Seguridad
Evita compartir cuentas y usar conductores fantasma con la reautenticación biométrica al iniciar cada viaje. El sistema de detección de fraude entre sesiones impide que los conductores vetados regresen con identidades falsas.
Oficial de cumplimiento
Genere un registro de auditoría listo para su presentación ante organismos reguladores como TfL, NY TLC o CPUC en menos de cinco minutos. Un único acuerdo de procesamiento de datos cubre todos los productos de Shufti. Las reglas contra el lavado de dinero se actualizan continuamente, sin necesidad de ingeniería.
Jefe de Ingeniería
Una única API REST cubre todo el ciclo de vida del conductor y del pasajero. SDK único para iOS, Android y web. Disponibilidad garantizada del 99.95 %. Entorno de pruebas disponible de inmediato, sin necesidad de contacto comercial.
Analista de fraude
Fraud Hub revela el motivo de cada alerta antes de que se abra un caso. La memoria de fraude entre sesiones vincula los perfiles rechazados con nuevas solicitudes. Incluye señales de viajes fantasma e inflación de ganancias.
No se fíe solo de nuestra palabra, escuche lo que dicen nuestros clientes.
La confianza que comparten nuestros clientes
El futuro de la identidad digital se define por la confianza, la interoperabilidad y la alineación con la normativa, por lo que nuestra asociación con Shufti refuerza el compromiso de DevCode Identity de brindar a nuestros clientes globales las soluciones de verificación de identidad más seguras, de primera clase y que cumplen con la normativa disponibles en la actualidad.
La combinación de nuestra plataforma de orquestación de cumplimiento orientada a la conversión con las capacidades globales de KYC e IDV de Shufti permite a nuestros clientes no solo cumplir con las complejas exigencias regulatorias, sino también mantener una experiencia de incorporación de clientes fluida con las tasas de conversión más altas posibles.
Nos enorgullece continuar nuestra colaboración con Shufti a medida que nos expandimos a nuevas jurisdicciones.
La tecnología de verificación de Shufti no solo refuerza nuestro marco de cumplimiento, sino que también garantiza que nuestros jugadores disfruten de una experiencia de incorporación fluida y segura.
Nuestro objetivo es ofrecer a nuestros clientes y a sus operadores las mejores herramientas para realizar su trabajo, y estamos encantados de poder colaborar con Shufti.
Son una empresa líder y estamos deseando ofrecer sus soluciones a nuestros clientes a través de nuestro CRM.
La relación con Shufti surgió de la frustración con un proveedor existente, por lo que iniciamos nuestras conversaciones con Shufti.
El tiempo de respuesta fue excelente, desde el primer contacto con el departamento de ventas hasta la puesta en marcha de la demostración.
Todo lo que necesitas saber en un solo lugar.
Preguntas frecuentes
TfL exige la verificación de identidad, la obtención de una autorización DBS reforzada a través del Servicio de Actualización DBS (obligatoria a partir del 26 de febrero de 2024) y la comprobación del derecho a trabajar antes de la contratación de cualquier conductor. Los operadores deben generar un registro de reservas con consulta en tiempo real del estado de la autorización DBS cuando se solicite. Shufti genera un registro de auditoría por conductor que abarca los tres requisitos y lo exporta en el formato necesario para la renovación de licencias de TfL.
La certificación ISO/IEC 30107-3 de nivel 3 es la más alta certificación independiente para la detección de ataques de presentación. Al inicio del turno, el conductor envía una selfie en directo que Shufti compara con la información biométrica KYC registrada. La certificación de nivel 3 implica que la verificación rechaza impresiones fotográficas, reproducciones de vídeo, máscaras 3D e inyección de deepfake, por lo que la única forma de superarla es ser el conductor verificado. Las credenciales por sí solas no son suficientes para activar la cuenta.
El sistema de reconocimiento facial biométrico de Shufti realiza una comprobación pasiva de presencia y una comparación biométrica facial con el registro KYC inscrito en menos de 30 segundos. Los conductores completan la comprobación en el mismo dispositivo que utilizan para los viajes, sin necesidad de hardware adicional. El resultado, el nivel de confianza y la marca de tiempo se almacenan en el registro de auditoría. Los umbrales configurables determinan cuándo una comprobación fallida activa una revisión manual o una retención automática.
La Directiva de la UE sobre el trabajo en plataformas (2024/2831), con fecha límite de transposición para los Estados miembros el 2 de diciembre de 2026, restringe la identificación biométrica de uno a muchos y exige registros de revisión humana para las decisiones automatizadas de los conductores. El artículo 28 del RGPD exige un acuerdo de procesamiento de datos biométricos. Los marcos normativos nacionales, como la PBefG alemana, el Código de Transportes francés y la normativa VTC española, añaden requisitos de licencia específicos para cada jurisdicción. El mapa de cobertura regulatoria de Shufti detalla la capacidad específica y el artefacto de auditoría para cada régimen.
Sí. La memoria de fraude entre sesiones vincula los perfiles biométricos de todas las sesiones anteriores, incluidas las cuentas desactivadas y rechazadas, con los nuevos intentos de registro. Cuando un conductor vetado envía una nueva selfie, incluso con documentos diferentes o un nombre cambiado, la coincidencia biométrica con el registro de desactivación almacenado activa una alerta antes de que se cree la nueva cuenta.
Shufti extrae las fechas de vencimiento de los documentos verificados durante el proceso de incorporación, como el permiso de conducir, el permiso de transporte de pasajeros o de conductor profesional, el certificado de seguro y el permiso de trabajo, y las almacena asociadas al perfil del conductor. Los umbrales de alerta configurables activan notificaciones automáticas al equipo de cumplimiento de la plataforma y, si están configurados, solicitan una nueva verificación biométrica al conductor antes de que venza el documento.
Sí. La licencia de conducir profesional para vehículos de alquiler con conductor (PDVL) de Singapur exige una licencia válida, la finalización del curso PDVL y un ciclo de actualización de 6 años, todo ello controlado mediante la verificación de documentos y el control de vencimientos. El régimen de permisos de conducción de la RTA de los EAU exige la autenticación de documentos y la verificación de antecedentes penales. Ambos están incluidos en el mapa de cobertura regulatoria de Shufti junto con TfL, NY TLC, CPUC, PBefG de Alemania y VTC de Francia.
Un entorno de pruebas está disponible de inmediato. La API REST única abarca la verificación de documentos, la comprobación biométrica, la detección de blanqueo de capitales y la monitorización de transacciones, eliminando el ciclo de integración con múltiples proveedores. La herramienta Journey Builder de Shufti permite a los equipos de cumplimiento configurar los flujos de verificación por jurisdicción sin necesidad de intervención del equipo de ingeniería una vez que la API esté operativa.
Evalúa Shufti comparándolo con tu plataforma actual de transporte compartido.
TfL, la Directiva de la UE sobre el trabajo en plataformas digitales y la Recomendación 16 del GAFI exigen una arquitectura de verificación que conecte la identidad de incorporación de los conductores con la autenticación continua al inicio del turno y la supervisión constante contra el blanqueo de capitales. Las soluciones puntuales no permiten compartir registros de identidad, generar registros de auditoría consistentes ni actualizar las normas de cumplimiento desde una única fuente. Evalúe si su sistema actual cumple con este estándar.