Verifica del viso
Verifica dell'indirizzo
Verifica del documento
Verifica dell'età
Videoident
Identificazione rapida
Verifica senza documenti
Verifica del consenso
Verifica NFC
Verifica aziendale
Dovuta diligenza
Verifica dell'investitore
E-Signature
DOMANDE
Screening della leucemia mieloide acuta
Monitoraggio delle transazioni
Media avversi
Screening AML aziendale
PEP e RCA
sanzioni
Watchlist
Biometria comportamentale
Fingerprinting del dispositivo
Autenticazione biometrica tramite riconoscimento facciale
AMF
Centro antifrode
Procedura di Onboarding
Monitoraggio continuo
KYC
PUK
KYI
Garanzia di età
Verifica dell'identità
Gestione delle identità della forza lavoro
Verifica del candidato
Conformità
Prevenzione frodi
Fiducia e sicurezza
Espansione globale
Responsabili di prodotto
Responsabili della conformità
Analisti delle frodi
Sviluppatori
Rilevamento deepfake
Abuso di bonus / Abuso di promozioni
Acquisizione dell'account
Frode di identità sintetica
Frode documentale
Frode per impersonificazione
Contabilità multipla
Reti fraudolente
Frode di storno di addebito
Attività di mulo del denaro
Frode durante una festa
Rischi normativi e di conformità
Fintech
Crypto
iGaming
Forex
Rete Sociale
Marketplace
Settore bancario
Economia del concerto
Pagamenti
Ride salutando
Contenuto per adulti
Valutazione dei punti ciechi
Rilevatore di falsi profondi
Parodie di Liveness
Originalità del documento
Documento Deepfake
Piattaforma di fiducia globale
Costruttore di viaggi
Gestione del caso
Shufti AI
Analisi delle frodi
Confronto dei fornitori
Personalizzazione del marchio
Copilota per la conformità all'IA
OCR
Acquisizione sicura
Opzioni di distribuzione
Metodi di identificazione
Documentazione API
SDK per dispositivi mobili
Stato del servizio
Centro Assistenza
Contattaci
Supporto Tecnico
Documenti di supporto
Paesi supportati
Libreria dei contenuti
Blog
News
Report
Approfondimenti
Knowledgebase
Calcolatrice ROI
Chi siamo
Career
Comunicati Stampa
Certificazioni
Partnership
Premi & Concorsi
Eventi e webinar
Demo interattiva
Atelier Podcast
Spotlight Studio
Settore bancario
Un'unica piattaforma per verificare, controllare e monitorare ogni cliente bancario, dall'apertura alla chiusura.
Verifica KYC, KYB, screening AML e monitoraggio continuo in un'unica integrazione. Nessun aggregatore. Nessuna traccia di audit frammentata. Stato di responsabile del trattamento dei dati a tutti gli effetti ai sensi dell'articolo 28 del GDPR.
Prestazioni comprovate
Il nostro impatto, in cifre
- <30 sTempo mediano per la decisione
- 4,000+Liste di controllo esaminate
- 240+Regioni attivamente elaborate
Di fiducia dei leader Imprese digitali Nel Mondo
Conformità senza compromessi
Perché le banche scelgono Shufti
-
Mantieniti pronto per gli esami
L'accordo transattivo da 3.09 miliardi di dollari raggiunto da TD Bank nell'ottobre 2024 in relazione alle violazioni del BSA/AML ha confermato quanto già previsto dagli ispettori: sistemi di conformità frammentati non possono produrre una traccia di audit unificata. Il Bollettino OCC 2023-17 e la Direttiva AMLD6 (termine di recepimento 10 luglio 2027) richiedono alle banche di documentare ogni decisione relativa alla CDD e all'EDD da un'unica fonte verificabile. La piattaforma interna di conformità AML di Shufti memorizza ogni decisione di verifica, screening e monitoraggio in un registro a prova di manomissione, esportabile in meno di cinque minuti.
-
Fermare le frodi prima che si verifichino
La frode basata sull'identità sintetica è la principale causa di perdite per frode nel settore bancario al dettaglio. I documenti generati dall'intelligenza artificiale e i dati biometrici deepfake ora superano i controlli di verifica tradizionali. La certificazione ISO/IEC 30107-3 PAD Livello 3, confermata da iBETA nel maggio 2026 con APCER e BPCER pari allo 0%, dimostra che il sistema di rilevamento passivo della vitalità di Shufti respinge i vettori di attacco che i sistemi più datati non riescono a individuare.
-
Scalabilità senza aggiungere fornitori
Il 67% delle banche ha perso clienti a causa di processi di onboarding lenti e inefficienti. Ogni fornitore aggiuntivo comporta un debito di integrazione, un accordo di protezione dei dati separato e un'ulteriore lacuna nella tracciabilità delle operazioni. Un'unica API REST che copre la verifica dei documenti, la verifica biometrica, lo screening AML, la verifica dell'identità del titolare effettivo (KYB) con risoluzione del titolare effettivo (UBO) e il monitoraggio continuo, sostituisce da tre a cinque rapporti con fornitori diversi.
Proteggi ogni fase del ciclo di vita del cliente bancario
Registrati
Creazione di account tramite bot
Un'organizzazione criminale dedita alle frodi utilizza script per registrare in massa conti correnti, sfruttando bonus di benvenuto e offerte di scoperto gratuito. La tecnologia proprietaria Device Fingerprinting di Shufti identifica stack di emulatori condivisi e la rotazione dei proxy al momento della registrazione. La biometria comportamentale rileva la compilazione automatica dei moduli prima ancora che venga creato un conto.
Registrazione dell'identità sintetica
Un malintenzionato combina dati personali reali e falsificati per aprire un conto che supera i controlli di formato ma non ha una storia finanziaria autentica. Il sistema eIDV di Shufti confronta in tempo reale i dati dichiarati con i registri governativi e delle agenzie di credito, mentre Fraud Hub segnala i pacchetti di identità collegati a profili sintetici precedentemente rifiutati.
Onboarding di Mule Recruitment
Persone reali reclutate tramite falsi annunci di lavoro o truffe sentimentali aprono conti correnti per riciclare proventi illeciti. Il sistema eIDV di Shufti verifica l'identità confrontandola con schemi noti di reclutamento di prestanome, mentre il sistema AML Screening controlla ogni richiedente confrontandolo con le liste di controllo delle reti di prestanome al momento dell'iscrizione, segnalando il conto prima ancora che venga aperto.
Applicazione per il furto d'identità
Un truffatore sfrutta dati personali compromessi per aprire un conto bancario all'insaputa della vittima. Il sistema eIDV di Shufti segnala i dati di contatto che non corrispondono al profilo finanziario noto dell'identità, e la biometria facciale richiede autonomamente un selfie in tempo reale per confermare che il richiedente sia effettivamente il titolare del documento.
Registrazione duplicata
Una persona registra più account con nomi diversi per superare i limiti del FSCS o richiedere più volte i bonus di benvenuto. La tecnologia di deduplicazione facciale 1:N di Shufti rileva continuamente gli stessi dati biometrici che compaiono con identità diverse, e l'identificazione univoca del dispositivo collega le applicazioni provenienti da infrastrutture condivise prima che qualsiasi account venga approvato.
Attacchi di velocità e anomalie
Durante le ore di punta, le reti di frode intasano il flusso di registrazione della banca sfruttando infrastrutture condivise per eludere i controlli manuali. La tecnologia Device Fingerprinting di Shufti identifica segnali hardware e di rete coordinati tra applicazioni quasi simultanee, e Fraud Hub correla in modo intelligente il modello di velocità con i precedenti eventi di rifiuto per segnalare l'intero cluster.
Verifica identità (KYC)
Falsificazione di documenti
Un truffatore presenta un documento d'identità governativo manomesso o generato dall'intelligenza artificiale, acquistato sui mercati del dark web. La tecnologia proprietaria di verifica dei documenti di Shufti applica un rilevamento forense delle manomissioni a qualsiasi documento rilasciato dal governo, controllando la coerenza della zona di modifica (MRZ), l'integrità dei caratteri e gli artefatti generati dall'intelligenza artificiale. La verifica NFC legge il chip crittografico presente nei passaporti elettronici e nei documenti d'identità con chip, aggirando completamente la manipolazione delle immagini.
Deepfake e attacco all'intelligenza artificiale per il riconoscimento facciale
Un malintenzionato presenta un video del proprio volto generato dall'IA durante la fase di selfie in banca per impersonare un vero titolare di conto. La biometria facciale di Shufti (iBETA PAD Livello 3, 0% APCER) utilizza l'analisi della profondità 3D e il rilevamento dei micromovimenti per distinguere un volto reale da un video sintetico. La funzione di rilevamento dell'iniezione identifica in modo indipendente i driver della fotocamera virtuale a livello di sistema operativo prima dell'inizio dell'acquisizione biometrica.
Attacco di iniezione nella telecamera
Un truffatore inserisce un'immagine preregistrata o sintetica nel flusso di verifica KYC della banca, aggirando la telecamera fisica. La funzione di rilevamento delle iniezioni di Shufti identifica i driver della telecamera virtuale a livello di sistema operativo prima dell'inizio dell'acquisizione biometrica, mentre la biometria facciale aggiunge un livello di verifica della vitalità che respinge il flusso iniettato anche se il tentativo di iniezione viene eluso.
Frode relativa al pacchetto di identità
I kit KYC del dark web combinano un documento d'identità bancario contraffatto con un selfie sintetico, progettati per completare l'intero processo di onboarding in un'unica procedura coordinata. La verifica NFC di Shufti richiede un chip crittografico che un kit acquistato non può replicare, bloccando la frode alla fonte. La verifica dei documenti esegue controlli forensi indipendenti sul documento fisico, mentre la verifica elettronica dell'identità (eIDV) confronta l'identità dichiarata con fonti di dati autorevoli.
Occultamento della proprietà aziendale
Un titolare effettivo sanzionato o coinvolto in attività criminali si nasconde dietro amministratori fiduciari e strutture di holding complesse quando apre un conto corrente aziendale. Il servizio di verifica aziendale di Shufti traccia l'intera catena di proprietà in oltre 140 giurisdizioni per identificare il vero titolare effettivo, mentre il servizio di screening AML analizza in modo intelligente e in tempo reale ogni titolare effettivo confrontandolo con oltre 4,000 watchlist e oltre 215 regimi sanzionatori.
Riciclo KYC
Lo stesso pacchetto di identità, verificato o utilizzato fraudolentemente presso un'altra banca, viene riutilizzato per aprire ulteriori conti ed evitare un nuovo controllo. La deduplicazione facciale 1:N di Shufti segnala il dato biometrico come già collegato a un'identità nota, anche quando vengono presentati documenti diversi, e Fraud Hub evidenzia i segnali di rifiuto precedenti consolidati e collegati alla stessa identità di base.
Screening del rischio
PEP o inserimento di persone sanzionate
Un individuo politicamente esposto o soggetto a sanzioni utilizza pseudonimi o varianti traslitterate del nome per eludere il controllo iniziale del nome da parte della banca. Lo screening AML di Shufti applica una corrispondenza approssimativa a oltre 4,000 watchlist e oltre 215 regimi sanzionatori, coprendo tutti e quattro i livelli PEP, inclusi i collaboratori stretti. La Due Diligence aggiunge un controllo del profilo più approfondito e verificabile per confermare o escludere la corrispondenza prima di procedere con l'apertura del conto.
occultamento di notizie negative
La storia criminale o regolamentare di un cliente è reperibile solo in pubblicazioni regionali o locali che gli strumenti di screening in lingua inglese non riescono a individuare. Lo screening AML di Shufti copre oltre 50,000 fonti mediatiche consolidate relative a notizie negative in più di 80 lingue, portando alla luce notizie negative indipendentemente dalla lingua di pubblicazione. La Due Diligence esamina gli articoli segnalati nel loro contesto e allega le prove al profilo di rischio CDD del cliente.
Occultamento delle sanzioni del titolare effettivo
Un titolare effettivo sanzionato si nasconde dietro una catena di prestanome, trust o holding durante la Due Diligence della Clientela (CDD). La Due Diligence di Shufti traccia in modo intelligente la struttura proprietaria strato per strato, applicando la soglia del 25% del GAFI per identificare le persone fisiche che esercitano il controllo. Lo Screening AML verifica ogni titolare effettivo identificato rispetto alle liste globali di sanzioni e PEP (Persone Politicamente Esposte) prima che il rapporto bancario venga approvato.
Dichiarazione mendace sulla giurisdizione ad alto rischio
Un cliente residente in un Paese inserito nella lista grigia del FATF dichiara un indirizzo falso e utilizza una VPN per far sì che il proprio IP appaia coerente con la dichiarazione. Il sistema di verifica dell'indirizzo di Shufti confronta l'indirizzo dichiarato con fonti di dati autorevoli e indipendenti, e l'eIDV segnala la discrepanza tra la giurisdizione dichiarata e l'impronta digitale verificabile del cliente.
Fabbricazione della fonte di finanziamento
Vengono presentate buste paga o estratti conto bancari falsificati per superare i controlli dell'EDD sulla provenienza dei fondi o del patrimonio. Il sistema proprietario di verifica dei documenti di Shufti rileva frodi sui modelli, anomalie dei caratteri e artefatti digitali nei documenti di supporto presentati, e confronta il reddito e l'occupazione dichiarati con la storia finanziaria nota del richiedente.
Frode in materia di accreditamento e idoneità
Un cliente dichiara informazioni false sul proprio reddito, sulla residenza fiscale o sulla situazione finanziaria per accedere a tariffe preferenziali, prodotti premium o limiti di credito più elevati. Il sistema eIDV di Shufti convalida i documenti di idoneità presentati confrontandoli con fonti di dati autorevoli e segnala le incongruenze. La verifica dei documenti applica un'analisi forense alla documentazione di supporto, mentre lo screening AML controlla la presenza di notizie negative sui media o di segnalazioni in watchlist legate ad attività finanziarie fraudolente.
Apertura di un conto
Frode nelle domande di prestito e nelle richieste di finanziamento
Un cliente fornisce informazioni false in una richiesta di credito o di mutuo per ottenere fondi a cui non avrebbe diritto. Il sistema eIDV di Shufti convalida i campi di identità dichiarati confrontandoli con i registri governativi e delle agenzie di credito, segnalando le discrepanze tra la richiesta e i dati verificabili. La verifica dei documenti applica un'analisi forense alle buste paga e agli estratti conto bancari a supporto, e QES acquisisce un registro di consenso non ripudiabile collegato all'identità verificata.
Frode di evasione
Un truffatore costruisce nel corso dei mesi una storia creditizia convincente, per poi utilizzare al massimo tutte le linee di credito e sparire prima che l'agenzia di informazioni creditizie aggiorni i dati. La piattaforma Fraud Hub di Shufti traccia i segnali comportamentali e di rete durante l'intero ciclo di vita del conto, identificando schemi coerenti con la preparazione di una frode. Il monitoraggio dell'affidabilità delle transazioni segnala una velocità di utilizzo del credito insolita e confronta il conto con altri che condividono segnali relativi al dispositivo o all'identità.
Accumulo di prestiti
Lo stesso richiedente presenta contemporaneamente domande a più istituti di credito, sfruttando il ritardo con cui i dati delle agenzie di credito riflettono la prima approvazione. La tecnologia Device Fingerprinting di Shufti collega le domande provenienti dallo stesso dispositivo o rete sottostante tra le diverse presentazioni simultanee. Fraud Hub individua lo schema di frode tra istituti diversi e la verifica elettronica dell'identità (eIDV) segnala l'identità come già attiva in una domanda simultanea, dando all'istituto di credito il segnale di sospendere l'approvazione.
Frode di seconda parte
Un titolare di conto reale agisce come un prestanome, aprendo conti bancari per truffatori o condividendo le credenziali in cambio di denaro. La tecnologia di deduplicazione facciale 1:N di Shufti rileva i casi in cui lo stesso volto appare su più account con tempistiche di richiesta coordinate, e Fraud Hub confronta i segnali del dispositivo e dell'identità tra i richiedenti collusi.
Richiesta fraudolenta di apertura di un conto aziendale
Una società di comodo appena costituita richiede l'apertura di un conto corrente aziendale con l'unico scopo di accedere a linee di credito o riciclare fondi attraverso una struttura apparentemente legittima. Il servizio di Verifica Aziendale di Shufti individua le entità prive di una reale storia operativa, la Due Diligence ricostruisce la catena di proprietà per identificare i titolari effettivi soggetti a sanzioni o esposti al rischio di estorsione, e lo Screening Antiriciclaggio controlla ogni persona identificata prima dell'apertura del conto.
Frode di prima parte
Un cliente legittimo invia intenzionalmente dati inesatti sul reddito o sull'occupazione per ottenere condizioni di credito migliori o un limite di scoperto più elevato. Il sistema eIDV di Shufti confronta il reddito e la residenza dichiarati con dati autorevoli, segnalando i campi che non possono essere corroborati. La verifica dei documenti controlla i documenti giustificativi alla ricerca di segni forensi di modifica, e Fraud Hub confronta la richiesta con i segnali di comportamento fraudolento noti di terze parti.
Conto del fondo
Deposito Money Mule
Un titolare di conto verificato riceve fondi di provenienza illecita da terzi e trasferisce rapidamente il saldo verso destinazioni esterne. Il sistema di monitoraggio della fiducia nelle transazioni di Shufti rileva in modo intelligente lo schema di finanziamento da parte di terzi e segnala in tempo reale la rapida sequenza di trasferimenti in entrata e in uscita, mentre il sistema di screening AML verifica ogni trasferimento in entrata confrontandolo con i dati relativi a sanzioni e liste di controllo.
Strutturazione e Puffo
I proventi illeciti vengono suddivisi in molteplici depositi in contanti al di sotto della soglia stabilita, programmati in modo da evitare di attivare gli allarmi antiriciclaggio e antiterrorismo. Il sistema di monitoraggio della fiducia nelle transazioni di Shufti analizza costantemente i modelli di deposito nel tempo, rilevando importi consistenti al di sotto della soglia che formano uno schema di strutturazione. Fraud Hub individua attività coordinate tra conti che condividono segnali relativi al dispositivo o all'identità, identificando la rete di riciclaggio prima che si accumuli l'intero valore riciclato.
Finanziamento tramite carta rubata
Una carta di debito o di credito rubata viene utilizzata per finanziare un conto bancario prima di un prelievo rapido. La tecnologia proprietaria Device Fingerprinting di Shufti identifica i dispositivi con note associazioni di frode nel momento in cui viene inviata l'istruzione di finanziamento, mentre il Transaction Trust Monitoring rileva la velocità di trasferimento tra depositi e prelievi che caratterizza le truffe di incasso con carte rubate.
Frode di storno di addebito
Un cliente finanzia il proprio conto, preleva l'importo e poi contesta l'addebito iniziale con l'emittente della carta per recuperare il pagamento. La verifica del consenso di Shufti registra in modo univoco e con data e ora l'autorizzazione al finanziamento, associata al titolare del conto verificato, eliminando la necessità di contestare l'operazione in caso di disconoscimento.
Finanziamento del terrorismo
I fondi depositati su un conto bancario sono collegati a un'organizzazione terroristica designata dal GAFI, strutturata in modo da apparire al di sotto delle soglie di segnalazione. Il sistema di screening AML di Shufti verifica ogni operazione di finanziamento in entrata confrontandola con le watchlist di finanziamento del terrorismo, le liste PEP e le notizie negative sui media, in tempo reale. Il monitoraggio dell'affidabilità delle transazioni segnala la velocità di deposito e il modello di provenienza, inoltrando immediatamente la segnalazione SAR al conto.
Effettuare una transazione / Pagare
Frode di pagamento push autorizzato (APP).
Un cliente di una banca viene indotto con l'inganno sociale ad autorizzare un pagamento sul conto di un truffatore. La biometria comportamentale di Shufti rileva esitazioni e schemi di interazione incoerenti con un normale trasferimento auto-iniziato. La verifica del consenso acquisisce una registrazione dell'autorizzazione con data e ora, conforme ai requisiti di prova per il rimborso previsti dalla normativa britannica sui servizi di pagamento (PSR), e il monitoraggio dell'affidabilità delle transazioni segnala la destinazione in base a noti indicatori di frode APP.
Truffe sentimentali e finanziarie
Un cliente di una banca viene manipolato per settimane fino ad autorizzare ingenti trasferimenti verso false piattaforme di investimento o truffatori sentimentali. La biometria comportamentale di Shufti identifica i modelli di interazione coerenti con un cliente manipolato emotivamente durante l'autorizzazione dei pagamenti. Il monitoraggio dell'affidabilità delle transazioni segnala destinazioni insolite e importi di pagamento crescenti, mentre la verifica del consenso registra l'evento di autorizzazione per supportare gli obblighi di segnalazione normativa della banca.
Truffe di furto d'identità
Un truffatore si spaccia per un funzionario di banca, un ente regolatore o un agente delle forze dell'ordine per costringere il cliente ad autorizzare urgentemente un bonifico. La biometria comportamentale di Shufti rileva gli eventi di autorizzazione eseguiti sotto pressione insolita, segnalando le deviazioni dai modelli di pagamento consolidati del cliente. Il monitoraggio dell'affidabilità delle transazioni verifica la destinazione rispetto agli indicatori noti di frode per impersonificazione e la verifica del consenso crea una registrazione con data e ora a supporto di qualsiasi richiesta di rimborso.
Stratificazione e strutturazione
I fondi illeciti vengono trasferiti attraverso molteplici transazioni e conti per occultarne l'origine prima di essere immessi nell'economia legale. Il sistema di monitoraggio della fiducia nelle transazioni di Shufti analizza l'intera sequenza delle transazioni anziché i singoli eventi, identificando schemi di stratificazione che includono flussi tra conti e importi tondi. Il sistema di screening AML aggiunge un controllo della watchlist per ogni transazione, garantendo che una controparte recentemente sanzionata non riceva fondi già in movimento.
Prelievo / Trasferimento
Prelievo tramite acquisizione dell'account
Un malintenzionato che ha compromesso un conto bancario tenta di svuotarlo e trasferirlo su un conto esterno. L'autenticazione biometrica tramite riconoscimento facciale di Shufti richiede un selfie in tempo reale corrispondente al record KYC registrato per qualsiasi prelievo superiore alla soglia configurata, pertanto una password rubata o un codice OTP da soli non possono autorizzare il trasferimento. Il riconoscimento del dispositivo (Device Fingerprinting) segnala i tentativi di prelievo da dispositivi non riconosciuti.
Trasferimento su conto autorizzato
Un cliente avvia un trasferimento verso un conto beneficiario collegato a un'entità sanzionata o a un individuo inserito nella lista OFAC. Il sistema di screening AML di Shufti verifica ogni conto di destinazione confrontandolo con database di sanzioni in tempo reale, oltre 4,000 watchlist globali e oltre 215 regimi sanzionatori prima dell'esecuzione del trasferimento. Il sistema di monitoraggio dell'affidabilità delle transazioni segnala i conti di destinazione che corrispondono a schemi associati a movimenti di fondi illeciti, anche in assenza di riscontro diretto di sanzioni.
Schema di prelievo rapido dei contanti
I fondi vengono depositati e prelevati in pochi minuti, completando l'intero ciclo prima che possano attivarsi gli avvisi di monitoraggio. Il sistema di monitoraggio dell'affidabilità delle transazioni di Shufti rileva la velocità di deposito e prelievo in tempo reale e applica un blocco automatico sui prelievi a saldo pieno successivi a un recente finanziamento. L'autenticazione biometrica tramite riconoscimento facciale richiede una nuova verifica biometrica prima che il blocco possa essere rimosso.
Reindirizzamento della fattura
Le istruzioni di pagamento vengono intercettate e sostituite con i dati del conto del truffatore, inducendo il cliente a trasferire fondi al beneficiario sbagliato. L'autenticazione biometrica tramite riconoscimento facciale di Shufti richiede una riverifica biometrica ogni volta che viene aggiunto un nuovo beneficiario, garantendo che la modifica delle istruzioni sia stata effettuata dal legittimo titolare del conto. Il monitoraggio dell'affidabilità delle transazioni segnala il primo pagamento a un beneficiario appena aggiunto per una verifica.
Aggiunta fraudolenta del beneficiario
Un utente malintenzionato con accesso parziale all'account aggiunge il proprio conto bancario come destinazione dei pagamenti, pronto a prelevare fondi in un secondo momento. L'autenticazione biometrica tramite riconoscimento facciale di Shufti richiede un selfie in tempo reale corrispondente al record KYC registrato prima che qualsiasi nuova destinazione di pagamento venga confermata, rendendo l'accesso parziale insufficiente per completare l'aggiunta. Il riconoscimento delle impronte digitali del dispositivo attiva una verifica a più livelli se la modifica proviene da un dispositivo non riconosciuto.
Gestione account
Reimpostazione password Acquisizione account
Un malintenzionato intercetta una richiesta di ripristino della password tramite SIM swap o compromissione dell'email per ottenere il pieno controllo dell'account. L'autenticazione biometrica tramite riconoscimento facciale di Shufti richiede un selfie in tempo reale corrispondente al record KYC registrato come parte del flusso di recupero, quindi il solo controllo del numero di telefono non è sufficiente per completare il ripristino. L'autenticazione a più fattori (MFA) con TOTP elimina la possibilità di intercettazione degli SMS e il riconoscimento del dispositivo (Device Fingerprinting) aumenta il rischio di tentativi di recupero da dispositivi non riconosciuti.
Sostieni l'ingegneria sociale
Un malintenzionato utilizza dati personali rubati per impersonare un cliente legittimo durante un'interazione con l'assistenza clienti di una banca, richiedendo modifiche al conto o aumenti del limite di credito. L'autenticazione biometrica tramite riconoscimento facciale di Shufti richiede una nuova verifica biometrica per qualsiasi modifica sensibile del conto, pertanto la sola conoscenza dei dati personali non è sufficiente ad autorizzare la richiesta. La biometria comportamentale individua le anomalie che distinguono un malintenzionato che utilizza uno script dal legittimo titolare del conto.
Modifica dei dati di identità per eludere i controlli
Un cliente che ha ricevuto un avviso di sospetto riciclaggio di denaro tenta di modificare il proprio nome o indirizzo registrato per azzerare o aggirare il risultato del controllo. Il sistema di controllo antiriciclaggio di Shufti esegue automaticamente una nuova scansione a ogni modifica dei campi di identità principali, confrontando immediatamente i dati aggiornati con oltre 4,000 watchlist. La verifica dei documenti conferma l'autenticità di eventuali nuovi documenti di supporto, mentre la verifica elettronica dell'identità (eIDV) confronta i nuovi dati per determinare se la modifica è legittima o fraudolenta.
Frode sui documenti di aggiornamento del limite
Un cliente presenta documenti falsificati per passare a un livello di transazione superiore o a una classificazione di giurisdizione a rischio inferiore. La verifica dei documenti di Shufti applica controlli forensi completi nella fase di aggiornamento, inclusi il rilevamento di manomissioni, l'analisi del modello e la convalida MRZ. La verifica NFC controlla qualsiasi documento dotato di chip per aggirare la manipolazione dell'immagine e il volto presentato deve corrispondere al dato biometrico registrato all'apertura del conto.
Session Hijacking
Un token di sessione rubato viene utilizzato per modificare le impostazioni del conto bancario o aggiungere beneficiari senza attivare un nuovo evento di accesso. La biometria comportamentale di Shufti monitora i modelli di interazione durante la sessione, rilevando quando la persona che gestisce il conto cambia a metà sessione. L'identificazione del dispositivo verifica se la sessione ha origine dall'ambiente del dispositivo associato al conto e una deviazione comportamentale attiva la riautenticazione automatica.
Attacco di affaticamento MFA
Un malintenzionato inonda il cliente legittimo della banca con ripetute notifiche push di autenticazione a più fattori (MFA) finché quest'ultimo non ne accetta una per frustrazione o per errore. L'implementazione MFA di Shufti limita la frequenza delle richieste e segnala i rifiuti ripetuti come un segnale di frode. L'autenticazione biometrica tramite riconoscimento facciale sostituisce l'MFA basata su SMS per le operazioni sull'account ad alto rischio, pertanto l'accettazione di una notifica push non è sufficiente per autorizzare una modifica sensibile.
Manutenzione account
Il reinserimento delle sanzioni non è stato rilevato
Un cliente che al momento dell'onboarding risulta pulito viene successivamente aggiunto a una lista di sanzioni o PEP (Persone Politicamente Esposte), e il ciclo di revisione annuale della banca non lo rileva per mesi. Il sistema di screening AML continuo di Shufti monitora tutti i record dei clienti attivi rispetto agli aggiornamenti delle watchlist con un ciclo di aggiornamento di 15 minuti, generando un avviso immediato quando un cliente viene riclassificato. La verifica KYC permanente instrada automaticamente l'account segnalato in un flusso di lavoro EDD (Enterprise Due Diligence), senza attendere l'intervento di un analista della conformità.
Deriva del profilo di rischio
Il comportamento transazionale di un cliente si sposta gradualmente verso schemi di riciclaggio di denaro senza che il punteggio di rischio statico assegnato in fase di onboarding venga mai aggiornato. La soluzione Perpetual KYC di Shufti monitora costantemente i segnali comportamentali e transazionali e aggiorna dinamicamente il punteggio di rischio del cliente. Quando il punteggio supera una soglia configurata, il monitoraggio dell'affidabilità delle transazioni inoltra automaticamente l'account a una revisione più approfondita.
Elusione della revisione periodica
Un cliente sopprime attività sospette nelle settimane precedenti una data di revisione annuale nota, per poi riprendere tali comportamenti una volta superata tale data. Il sistema Perpetual KYC di Shufti è basato sugli eventi anziché sul calendario, valutando l'intera cronologia dell'account anziché un'istantanea al momento della revisione. Un modello di soppressione e successiva ripresa genera una variazione del punteggio che attiva la revisione indipendentemente dal momento in cui cade nel calendario.
La modifica dello stato PEP non è stata riflessa.
Lo status PEP di un cliente bancario cambia dopo l'onboarding, ma il record CDD continua ad applicare la due diligence standard anziché il livello avanzato richiesto. Lo screening AML continuo di Shufti rileva le modifiche alla designazione PEP entro il ciclo di aggiornamento di 15 minuti e riclassifica immediatamente il cliente. La verifica KYC perpetua attiva automaticamente un flusso di lavoro EDD, richiedendo l'aggiornamento della documentazione relativa alla provenienza dei fondi.
Media emergenti e negativi
Notizie negative che collegano un cliente bancario a frodi, corruzione o criminalità organizzata emergono su una pubblicazione regionale dopo l'apertura del suo conto. Il sistema di monitoraggio continuo AML di Shufti controlla costantemente oltre 50,000 fonti mediatiche negative, individuando nuovi articoli durante il ciclo di aggiornamento della watchlist. Il sistema di monitoraggio AML associa le prove mediatiche al profilo di rischio del cliente, fornendo al team di conformità un avviso basato su fonti e classificato in base alla gravità, anziché una semplice notizia grezza.
Scambio di identità durante la verifica successiva
Un cliente presenta documenti di identità diversi durante la procedura di re-KYC programmata, affermando di aver smarrito il documento originale, nel tentativo di assumere una nuova identità o di eliminare un precedente allarme. La biometria facciale di Shufti richiede che il selfie attuale corrisponda al dato biometrico registrato all'apertura del conto originale, indipendentemente dai nuovi documenti presentati. La verifica dei documenti applica un'analisi forense ai documenti appena presentati.
Chiusura conto
Chiusura pre-SAR
Un cliente che sospetta un'indagine antiriciclaggio richiede la chiusura del conto e invoca la cancellazione prevista dal GDPR per eliminare la cronologia delle transazioni prima che possa essere presentata una segnalazione di attività sospetta (SAR). La configurazione di conservazione normativa di Shufti impone i periodi minimi di conservazione di cinque anni previsti dal BSA (Bank Secrecy Act) e dalla Raccomandazione 11 del FATF (Gruppo d'azione finanziaria internazionale), che non possono essere derogati da una richiesta di cancellazione da parte del cliente. Il monitoraggio dell'affidabilità delle transazioni e lo screening antiriciclaggio eseguono una revisione finale della cronologia durante l'elaborazione della chiusura e valutano eventuali obblighi relativi alle SAR prima che la chiusura venga completata.
Estrazione del saldo prima della chiusura
Un cliente effettua un prelievo dell'intero saldo subito dopo aver ricevuto una comunicazione di conformità, quindi invia una richiesta di chiusura per chiudere il conto prima che possa essere applicato un blocco. Il sistema di monitoraggio dell'affidabilità delle transazioni di Shufti segnala gli eventi di prelievo dell'intero saldo successivi ad attività del conto correlate alla conformità e applica un blocco automatico in attesa di verifica. Per procedere è necessaria l'autenticazione biometrica tramite riconoscimento facciale, che garantisce l'autenticazione del prelievo rispetto all'identità registrata prima che i fondi vengano rilasciati.
Nuova domanda con nuova identità
Un cliente di una banca, la cui attività era stata interrotta, presenta una nuova domanda utilizzando documenti d'identità diversi per aggirare la registrazione della chiusura. La deduplicazione facciale 1:N di Shufti confronta il selfie di ogni nuovo richiedente con tutti gli account precedenti, inclusi quelli disattivati e rifiutati, segnalando la corrispondenza biometrica prima che la nuova domanda venga elaborata. Il controllo antiriciclaggio verifica la nuova identità rispetto alle liste di controllo.
Sgombero alla chiusura
Un cliente utilizza al massimo tutte le linee di credito disponibili immediatamente prima di presentare una richiesta di chiusura, completando l'utilizzo prima che la banca possa bloccare il conto. Il sistema di monitoraggio dell'affidabilità delle transazioni di Shufti rileva un rapido utilizzo del credito prima di una richiesta di chiusura, un comportamento significativamente diverso da quello tipico di una normale fase di liquidazione. Fraud Hub confronta il conto con altri conti con tempistiche di chiusura coordinate.
Richiesta di distruzione dei dati normativi
Un cliente richiede la cancellazione dei dati relativi alle transazioni che devono essere conservati ai sensi del BSA, del FATF o delle normative locali antiriciclaggio, invocando i diritti previsti dal GDPR. La politica di conservazione dei dati di Shufti impone i minimi di legge, che non possono essere derogati da una richiesta del cliente, e provvede alla cancellazione dei dati effettivamente al di fuori del periodo di conservazione previsto. Il sistema genera un certificato di cancellazione per ogni elemento rimosso e un avviso di conservazione separato per i dati che devono essere conservati.
Progettato per ogni ruolo che ha la responsabilità del processo decisionale di onboarding
Integra prodotti relativi a identità, conformità e difesa dalle frodi per creare una suite di verifica che soddisfi i requisiti normativi, senza dover ricostruire l'integrazione ogni volta che le regole cambiano.
CCO
Smetti di riconciliare manualmente i dati dei fornitori per ogni verifica. Shufti genera un pacchetto di prove unificato e specifico per giurisdizione per ogni cliente, aggiornato continuamente dal motore di conformità interno. Ogni decisione di screening e monitoraggio CDD, EDD, AML viene memorizzata in un unico registro a prova di manomissione, esportabile in meno di cinque minuti.
Responsabile del Digital Banking
Il 67% delle banche perde clienti durante la verifica dell'identità (Fenergo, 2024). L'orchestrazione per livelli di rischio applica controlli meno rigorosi ai richiedenti a basso rischio e riserva l'acquisizione di documenti e la verifica biometrica in tempo reale ai profili a rischio più elevato. Il tempo medio di decisione rimane inferiore a 30 secondi senza compromettere la conformità nei segmenti che ne hanno più bisogno.
Responsabile dell'ingegneria
Un'unica API REST copre l'intero ciclo di vita del cliente: verifica dei documenti, verifica della vitalità biometrica, screening AML, KYB con risoluzione UBO e monitoraggio perpetuo. La configurazione della sandbox richiede meno di cinque minuti. Sono disponibili pacchetti di evidenze per la revisione dei modelli SR 11-7 per la validazione dei modelli AI/ML. Tempo di attività del 99.95% in tutte le regioni negli ultimi 12 mesi.
Analista delle frodi
Un hub antifrode unificato mette in evidenza la motivazione di ogni segnalazione prima ancora che venga aperto un caso. Segnali di rete tra clienti, collegamenti tra dispositivi e risultati della deduplicazione biometrica vengono visualizzati in un'unica schermata. I tempi di revisione manuale si riducono perché il contesto è già disponibile al momento dell'attivazione dell'allerta.
Non fidatevi solo della nostra parola, ascoltate cosa dicono i nostri clienti.
La fiducia che i nostri clienti condividono
Il futuro dell'identità digitale è definito da fiducia, interoperabilità e conformità normativa, pertanto la nostra partnership con Shufti rafforza l'impegno di DevCode Identity nel supportare i nostri clienti globali con le soluzioni di verifica dell'identità più sicure, all'avanguardia e conformi oggi disponibili.
La combinazione della nostra piattaforma di orchestrazione della conformità basata sulla conversione con le funzionalità globali di KYC e IDV di Shufti consente ai nostri clienti non solo di gestire complesse esigenze normative, ma anche di mantenere un'esperienza di onboarding dei clienti senza intoppi, con i tassi di conversione più elevati possibili.
Siamo orgogliosi di proseguire la nostra collaborazione con Shufti mentre ci espandiamo in nuove giurisdizioni.
La tecnologia di verifica di Shufti non solo rafforza il nostro quadro di conformità, ma garantisce anche ai nostri giocatori un'esperienza di onboarding fluida e sicura.
Vogliamo offrire ai nostri clienti e ai loro trader i migliori strumenti possibili per svolgere il loro lavoro e siamo entusiasti di poter collaborare con Shufti.
Si tratta di un'azienda leader nel settore e non vediamo l'ora di offrire le loro soluzioni ai nostri clienti tramite il nostro CRM.
La collaborazione con Shufti è nata dalla frustrazione nei confronti di un fornitore precedente, quindi abbiamo avviato una discussione con Shufti.
I tempi di risposta sono stati eccellenti, dal primo contatto con il team di vendita fino all'avvio e alla messa in funzione della demo.
Tutto ciò che devi sapere in un unico posto.
Domande frequenti
Negli Stati Uniti, le banche sono soggette al Bank Secrecy Act (BSA), ai requisiti CIP del PATRIOT Act e alla norma finale FinCEN sulla due diligence della clientela (31 CFR § 1010.230). Le banche vigilate dall'UE devono conformarsi al Regolamento antiriciclaggio 2024/1624, in vigore dal 10 luglio 2027, e alla Direttiva antiriciclaggio 6 (AMLD6), che gli Stati membri devono recepire entro la stessa data. Il Bollettino OCC 2023-17 disciplina il rischio di terzi per le banche nazionali statunitensi. Le raccomandazioni 10, 11 e 17 del GAFI si applicano a livello globale.
L'orchestrazione basata sul rischio indirizza i clienti a basso rischio attraverso la verifica elettronica dell'identità passiva (eIDV) e riserva l'acquisizione dei documenti e la verifica biometrica in tempo reale ai profili a rischio più elevato. Ogni percorso produce un pacchetto di prove conforme allo standard CIP con campi estratti, hash dei documenti e punteggi di affidabilità. Il tempo mediano per la decisione è inferiore a 30 secondi con P50.
La certificazione ISO/IEC 30107-3 PAD Livello 3 è il livello di certificazione indipendente più elevato per il rilevamento degli attacchi di presentazione. Nel maggio 2026, iBETA ha testato il sistema di liveness passivo di Shufti contro artefatti fisici, attacchi di replay video e vettori di iniezione di deepfake. Il sistema ha superato i test con un APCER dello 0% e un BPCER dello 0% sia su iOS che su Android, rendendo Shufti la terza azienda al mondo e la prima in Europa a raggiungere questa conformità.
Shufti opera in qualità di responsabile del trattamento dei dati ai sensi dell'articolo 28 del GDPR e del Data Protection Act (DPA) del Regno Unito del 2018. La banca mantiene la piena titolarità del trattamento. Un unico DPA copre tutti i prodotti Shufti. Le opzioni di residenza dei dati includono hosting nell'UE, nel Regno Unito e negli Stati Uniti. Per ogni richiesta di cancellazione vengono generati certificati di cancellazione, esportabili a fini di verifica e audit.
Sì. Le opzioni di implementazione includono cloud (SaaS), ibrido, on-premise e cloud privato. Per le banche con requisiti di sovranità dei dati o politiche interne che vietano l'elaborazione di dati biometrici nel cloud, l'intera suite di verifica e screening viene eseguita all'interno dell'infrastruttura della banca. Tutti i modelli di implementazione producono la stessa traccia di controllo a prova di manomissione e le stesse esportazioni di prove.
La configurazione dell'ambiente di test richiede meno di cinque minuti. L'integrazione in produzione richiede in genere dalle due alle otto settimane, a seconda del numero di flussi di verifica configurati e dell'eventuale necessità di implementazione on-premise. Un'unica API REST copre l'intero ciclo di vita del cliente, eliminando i cicli di integrazione multi-vendor che solitamente allungano i tempi di implementazione.
Conformità bancaria pronta per le verifiche fin dal primo giorno
Le normative BSA, AMLR, FATF e OCC 2023-17 richiedono un'architettura di verifica che colleghi l'identità acquisita al momento dell'iscrizione al monitoraggio continuo delle transazioni. Le soluzioni frammentate di diversi fornitori non sono in grado di produrre una traccia di audit unificata, di condividere i record di identità tra le diverse funzioni di conformità e di aggiornare le regole da un'unica fonte. Valuta se la tua attuale infrastruttura soddisfa tale standard.