Verifica del viso
Verifica dell'indirizzo
Verifica del documento
Verifica dell'età
Videoident
Identificazione rapida
Verifica senza documenti
Verifica del consenso
Verifica NFC
Verifica aziendale
Dovuta diligenza
Verifica dell'investitore
E-Signature
DOMANDE
Screening della leucemia mieloide acuta
Monitoraggio delle transazioni
Media avversi
Screening AML aziendale
PEP e RCA
sanzioni
Watchlist
Biometria comportamentale
Fingerprinting del dispositivo
Autenticazione biometrica tramite riconoscimento facciale
AMF
Centro antifrode
Procedura di Onboarding
Monitoraggio continuo
KYC
PUK
KYI
Garanzia di età
Verifica dell'identità
Gestione delle identità della forza lavoro
Verifica del candidato
Conformità
Prevenzione frodi
Fiducia e sicurezza
Espansione globale
Responsabili di prodotto
Responsabili della conformità
Analisti delle frodi
Sviluppatori
Rilevamento deepfake
Abuso di bonus / Abuso di promozioni
Acquisizione dell'account
Frode di identità sintetica
Frode documentale
Frode per impersonificazione
Contabilità multipla
Reti fraudolente
Frode di storno di addebito
Attività di mulo del denaro
Frode durante una festa
Rischi normativi e di conformità
Fintech
Crypto
iGaming
Forex
Rete Sociale
Marketplace
Settore bancario
Economia del concerto
Pagamenti
Ride salutando
Contenuto per adulti
Valutazione dei punti ciechi
Rilevatore di falsi profondi
Parodie di Liveness
Originalità del documento
Documento Deepfake
Piattaforma di fiducia globale
Costruttore di viaggi
Gestione del caso
Shufti AI
Analisi delle frodi
Confronto dei fornitori
Personalizzazione del marchio
Copilota per la conformità all'IA
OCR
Acquisizione sicura
Opzioni di distribuzione
Metodi di identificazione
Documentazione API
SDK per dispositivi mobili
Stato del servizio
Centro Assistenza
Contattaci
Supporto Tecnico
Documenti di supporto
Paesi supportati
Libreria dei contenuti
Blog
News
Report
Approfondimenti
Knowledgebase
Calcolatrice ROI
Chi siamo
Career
Comunicati Stampa
Certificazioni
Partnership
Premi & Concorsi
Eventi e webinar
Demo interattiva
Atelier Podcast
Spotlight Studio
Fintech
Proteggi l'intero ciclo di vita del cliente Fintech con la conformità Fintech
Verifica gli utenti, individua i reati finanziari e crea registri di conformità pronti per le verifiche; tutto, dalla registrazione alla chiusura del conto, senza dover ricorrere a fornitori multipli.
Prestazioni comprovate
Il nostro impatto, in cifre
- <30 sTempo mediano per la decisione
- 4,000+Liste di controllo esaminate
- 240+Paesi attivamente trattati
Di fiducia dei leader Imprese digitali Nel Mondo
Conformità senza compromessi
Perché le piattaforme fintech scelgono Shufti
-
Crescita senza lacune di conformità
Nel 2024, Starling Bank è stata multata di 28.9 milioni di sterline dalla FCA. Nel 2025, Monzo ha ricevuto una multa di 21.1 milioni di sterline dalla FCA. In entrambi i casi, i controlli di conformità non sono riusciti a tenere il passo con la crescita degli utenti; la FCA ha riscontrato l'apertura di conti ad alto rischio durante periodi di rapida espansione. L'orchestrazione basata sul rischio di Shufti si adatta alla tua piattaforma, non la rallenta.
-
Fermare le frodi prima che si verifichino
Secondo le proiezioni di Deloitte, le perdite dovute alle frodi generate dall'IA potrebbero raggiungere i 40 miliardi di dollari entro il 2027. La tecnologia di Shufti, certificata iBETA Livello 3 per il rilevamento della vitalità e l'intelligence sui dispositivi, intercetta identità sintetiche, attacchi di injection e registrazioni effettuate da bot direttamente sul dispositivo, prima ancora che venga creato un account fraudolento.
-
Un unico registro di controllo, per ogni ente regolatore.
Le normative FCA Consumer Duty, DORA, AMLD6 e PSD2 richiedono ciascuna una documentazione che il tuo attuale sistema potrebbe non essere in grado di produrre separatamente. Shufti genera una catena di prove unificata e mappata alle normative per ogni utente, esportabile in meno di cinque minuti, in formato PDF e JSON.
Proteggi ogni fase del ciclo di vita dell'utente fintech.
Registrati
Creazione di account tramite bot
Un'organizzazione criminale dedita alle frodi utilizza script automatizzati per registrare migliaia di account in poche ore, puntando ai bonus di iscrizione e ai crediti derivanti dalle segnalazioni. La tecnologia proprietaria di Shufti, Device Fingerprinting, identifica gli emulatori, le rotazioni dei proxy e le infrastrutture condivise che gli script non possono nascondere. La biometria comportamentale rileva la velocità di compilazione dei moduli, anomala per un essere umano, e l'assenza di un'interazione naturale. Il Fraud Hub incrocia i segnali dei dispositivi e del comportamento su tutta la piattaforma per smascherare l'organizzazione criminale prima ancora che venga erogato un singolo premio.
Registrazione dell'identità sintetica
Un truffatore crea un'identità fittizia a partire da frammenti di dati personali rubati: un vero numero di previdenza sociale, un nome inventato e una data di nascita non corrispondente, per poi utilizzarla per aprire un conto. Il sistema eIDV di Shufti confronta ogni campo dichiarato in modo indipendente con i registri governativi, delle compagnie telefoniche e delle agenzie di credito. Se il numero di previdenza sociale è reale ma il nome non trova una corrispondenza elettronica, l'identità viene invalidata alla fonte. Il rilevamento tramite impronta digitale del dispositivo collega il tentativo a precedenti registrazioni sintetiche effettuate sulla stessa infrastruttura.
Gestione di più account / Registrazione duplicata
Un utente si registra con tre diversi indirizzi email e due lievi varianti del nome per moltiplicare gli incentivi per utente sulla stessa piattaforma. La deduplicazione facciale 1:N di Shufti controlla continuamente ogni nuovo selfie di registrazione confrontandolo con tutti i volti registrati. La stessa persona non può avere due account verificati. L'identificazione tramite impronta digitale del dispositivo collega gli account che operano dallo stesso hardware, anche quando vengono utilizzate VPN o riavviati i browser tra una sessione e l'altra. L'Hub antifrode individua lo schema coordinato prima che qualsiasi account duplicato diventi attivo.
Registrazione di identità rubata
Un malintenzionato utilizza i dati personali di una vittima, ottenuti da una violazione dei dati, per aprire un conto a sua insaputa. Il sistema eIDV di Shufti rileva le discrepanze nei dati di contatto: il nome e il numero potrebbero essere reali, ma il dispositivo, la posizione e i dati di contatto dichiarati non corrispondono all'impronta digitale nota dell'identità. La fase di verifica del volto richiede un selfie in tempo reale, a conferma che la persona che si presenta sia effettivamente il titolare dell'identità. Un pacchetto di dati personali rubati senza un volto corrispondente non supera questa fase.
Onboarding dell'emulatore/browser headless
Un utente malintenzionato esegue la procedura di registrazione da un emulatore di dispositivo o da un browser headless per eludere i controlli a livello di dispositivo, spesso utilizzando contemporaneamente più identità fittizie. La tecnologia Device Fingerprinting di Shufti rileva le firme degli emulatori, i sensori hardware mancanti e le anomalie dello schermo che i dispositivi reali presentano sempre. La biometria comportamentale identifica l'assenza di gesti e tempistiche naturali che distinguono una sessione emulata da quella di un utente autentico. La registrazione viene bloccata prima ancora che inizi la verifica dell'identità.
Sfruttamento del bonus di referral/iscrizione
Un'organizzazione criminale coordinata crea centinaia di account per auto-referral o per ottenere premi per ogni registrazione, utilizzando proxy residenziali per mascherare l'origine comune. La tecnologia Device Fingerprinting di Shufti collega gli account tramite impronta digitale hardware, IP e firme proxy che resistono alla cancellazione dei cookie e al ripristino del browser. Fraud Hub aggrega segnali tra account, inclusi i tempi di registrazione, le catene di referral e i dispositivi condivisi, per rivelare la struttura dell'organizzazione criminale. Gli account all'interno dell'organizzazione vengono segnalati simultaneamente, anziché come individui non collegati.
Frode di affiliazione/installazione
Un truffatore genera falsi eventi di registrazione tramite installazioni automatizzate o click farm per prosciugare i budget di acquisizione senza generare utenti reali. La biometria comportamentale di Shufti distingue le reali intenzioni dell'utente dall'interazione automatizzata, rilevando l'assenza di schemi di esplorazione naturali immediatamente dopo la registrazione. Il fingerprinting del dispositivo identifica l'infrastruttura condivisa alla base delle operazioni di click farm, inclusi lo stesso hardware, la stessa configurazione del sistema operativo e gli stessi intervalli di tempo. Il Fraud Hub segnala il volume e la frequenza di questi eventi prima che il budget della campagna venga sprecato.
Verifica identità (KYC)
Falsificazione di documenti
Un truffatore presenta un passaporto manomesso o contraffatto, acquistato sul dark web, durante la fase KYC (Know Your Customer). La verifica dei documenti di Shufti esegue un'analisi forense su qualsiasi documento rilasciato dal governo, controllando l'integrità del modello, la coerenza dei caratteri, la validità della zona a lettura ottica (MRZ) e gli artefatti generati dall'IA che il normale OCR non rileva. Qualora il documento fisico appaia autentico ma i dati siano stati alterati, la verifica NFC legge direttamente il chip crittografico e rifiuta qualsiasi discrepanza tra il chip e il documento presentato. Un documento contraffatto non può superare entrambi i controlli.
Attacco al volto tramite deepfake/IA
Un malintenzionato genera un video con un volto sintetico utilizzando strumenti di intelligenza artificiale e lo presenta durante la fase di acquisizione dell'identità tramite selfie, tentando di impersonare il vero proprietario. La funzionalità di verifica del volto di Shufti, certificata iBETA Livello 3, applica la mappatura della profondità 3D e l'analisi dei micromovimenti per rilevare l'assenza dei segnali fisiologici umani naturali che i volti reali producono sempre. La funzione di rilevamento dell'iniezione identifica quando un video preregistrato o generato dall'IA viene elaborato da una fotocamera virtuale anziché da un sensore reale del dispositivo. L'attacco viene bloccato a livello hardware prima ancora che venga effettuato qualsiasi confronto facciale.
Attacco di iniezione nella telecamera
Un utente malintenzionato installa un software per fotocamera virtuale che, durante la fase di verifica, riproduce un'immagine preregistrata o sintetica al posto del flusso video in diretta della fotocamera del dispositivo. La funzione di rilevamento delle iniezioni di Shufti identifica i driver della fotocamera virtuale e le firme degli emulatori a livello di sistema operativo prima dell'inizio dell'acquisizione biometrica. La funzione di identificazione del dispositivo (Device Fingerprinting) segnala l'assenza dei dati previsti dai sensori hardware, poiché una fotocamera reale produce segnali che le fotocamere virtuali non possono replicare. La sessione viene interrotta prima che l'attaccante raggiunga la fase di confronto facciale.
Frode relativa al pacchetto di identità
Un kit per la creazione di identità sul dark web abbina un documento contraffatto a un selfie sintetico corrispondente, con pacchetti che costano dai 50 ai 500 dollari, per presentare un'identità coerente ma fraudolenta. La verifica NFC di Shufti legge il chip crittografico incorporato nei passaporti elettronici e nei documenti d'identità con chip, dati che un kit preconfezionato non può riprodurre. I controlli forensi di Document Verification confermano l'integrità del modello e la coerenza dei campi indipendentemente dalla lettura del chip. Un kit che supera il controllo dell'immagine fallisce la lettura del chip; entrambi i livelli devono essere violati simultaneamente, cosa che i kit preconfezionati non possono fare.
Identità sintetica al momento della verifica dell'identità (KYC)
Un'identità ibrida, che utilizza un codice fiscale reale combinato con un nome e un indirizzo falsi, viene presentata nella fase KYC per superare la convalida di base del formato. Il sistema eIDV di Shufti confronta ciascun campo in modo indipendente: il codice fiscale potrebbe esistere, ma il nome ad esso associato potrebbe non trovare alcuna corrispondenza nei database governativi o degli uffici competenti. La verifica del documento conferma che il documento d'identità presentato corrisponda all'identità dichiarata in ogni campo, non solo nel numero del documento. Un'eventuale discrepanza tra l'identificativo reale e i dati falsificati circostanti emerge in questa fase, non durante la revisione manuale.
Occultamento della proprietà aziendale
Un titolare effettivo criminale utilizza amministratori fiduciari e una struttura societaria complessa per nascondersi dietro un'entità apparentemente legittima presso KYB. La verifica aziendale di Shufti mappa l'intera catena di proprietà fino al titolare effettivo finale, indipendentemente dal numero di entità intermedie interposte tra la superficie e il vero proprietario. Successivamente, viene eseguito uno screening AML su ogni singolo titolare effettivo. Un individuo sanzionato non può nascondersi dietro un fiduciario dall'aspetto ineccepibile al vertice della struttura. La due diligence porta alla luce notizie negative sui media e collegamenti con persone politicamente esposte (PEP) che l'accordo con il fiduciario è progettato per nascondere.
Screening del rischio
occultamento di notizie negative
Un cliente con precedenti penali riportati da pubblicazioni in lingua locale supera lo screening iniziale perché gli strumenti AML disponibili solo in inglese non restituiscono alcun risultato. Lo screening AML di Shufti copre oltre 50,000 fonti mediatiche negative in più di 80 lingue, con una classificazione automatica della gravità che separa la copertura dei reati finanziari dalle menzioni irrilevanti dello stesso nome. La Due Diligence estende la ricerca ai collaboratori e alle entità collegate del cliente. Una fedina penale pulita a livello individuale non compensa una segnalazione tra i collaboratori più stretti, e un profilo in lingua inglese senza precedenti non produce un risultato complessivo impeccabile.
Dichiarazione mendace sulla giurisdizione ad alto rischio
Un utente residente in un Paese soggetto a sanzioni o ad alto rischio dichiara un indirizzo di residenza diverso e utilizza una VPN per far apparire la posizione del proprio dispositivo corrispondente. La verifica dell'indirizzo di Shufti confronta l'indirizzo dichiarato con fonti di dati indipendenti. Un indirizzo falso non trova alcuna traccia elettronica corrispondente negli archivi di uffici o enti governativi. eIDV conferma se la traccia digitale nota dell'identità è coerente con la giurisdizione dichiarata. Il rilevamento dell'impronta digitale del dispositivo individua le firme VPN e le discrepanze tra IP e posizione che l'indirizzo dichiarato non può giustificare.
PEP o inserimento di persone sanzionate
Un individuo politicamente esposto o soggetto a sanzioni tenta di registrarsi utilizzando uno pseudonimo, una variante traslitterata del nome o una data di nascita leggermente modificata per evitare di essere incluso nelle watchlist. Lo screening AML di Shufti applica la corrispondenza approssimativa (fuzzy matching) in oltre 80 lingue rispetto a più di 4,000 watchlist e oltre 215 regimi sanzionatori, individuando varianti di nome che gli strumenti di corrispondenza esatta non rilevano affatto. Vengono analizzati tutti e quattro i livelli PEP, inclusi i collaboratori stretti e i familiari che potrebbero agire per conto del PEP. Una singola modifica di carattere in un nome non produce un risultato di screening positivo.
Occultamento delle sanzioni del titolare effettivo
Un individuo sanzionato si nasconde dietro prestanome, trust e una struttura societaria multilivello specificamente creata per occultare la sua titolarità effettiva al momento della verifica. La verifica aziendale di Shufti risolve l'intera catena di proprietà fino al titolare effettivo finale, indipendentemente dal numero di livelli intermedi coinvolti. Lo screening AML viene quindi eseguito su ciascun titolare effettivo in modo indipendente. L'individuo sanzionato non può nascondersi dietro un prestanome apparentemente innocuo. La due diligence aggiunge controlli sui media negativi e sulle persone politicamente esposte (PEP) lungo l'intera catena di proprietà risolta.
Onboarding di Mule Recruitment
Una persona reale, reclutata tramite una falsa offerta di lavoro o una truffa sentimentale, apre un conto che verrà successivamente utilizzato per ricevere e inoltrare fondi illeciti, senza comprendere appieno il proprio ruolo. La biometria comportamentale di Shufti individua schemi di compilazione coerenti con la compilazione di moduli guidata o predefinita. Il ritmo, la navigazione tra i campi e le esitazioni di un candidato guidato differiscono in modo significativo da quelli di una persona che agisce spontaneamente. Il Fraud Hub confronta i segnali del dispositivo e dell'applicazione con le tipologie note di reclutamento di prestanome. Lo screening AML individua i conti associati se la rete di reclutamento ha operato anche in altre parti della piattaforma.
Falsa dichiarazione sulla provenienza dei fondi
Un cliente presenta buste paga o estratti conto bancari falsificati per supportare una falsa dichiarazione di reddito e ottenere limiti di deposito o di credito più elevati. Il sistema di verifica dei documenti di Shufti esegue controlli forensi sui documenti di supporto, utilizzando font, integrità del modello e incongruenze nei metadati come indicatori affidabili di falsificazione. eIDV confronta i dati relativi al reddito e all'occupazione dichiarati con fonti indipendenti, ove disponibili. Un documento falsificato senza una corrispondente traccia elettronica del reddito non supera entrambi i controlli difendibili prima che la richiesta giunga a una decisione in merito al credito o al limite.
Conto del fondo
Deposito Money Mule
Un cliente riceve fondi da terzi provenienti da una rete criminale, li deposita e li inoltra, trasformando il conto in un nodo intermedio in una catena di riciclaggio di denaro. Il sistema di monitoraggio delle transazioni di Shufti rileva i modelli di finanziamento da terzi: caratteristiche del conto di origine, velocità di deposito e la rapida sequenza di trasferimenti in uscita che distingue l'attività di "mulo" dall'utilizzo normale del conto. La verifica continua dell'identità (KYC) aggiorna dinamicamente il punteggio di rischio del cliente quando il modello di finanziamento diverge dalla provenienza dichiarata dei fondi. L'Hub antifrode identifica il conto come parte di una rete di "mulo" più ampia se dispositivi o identità collegati compaiono su più conti.
Frode con carta rubata / CNP
Un malintenzionato utilizza i dati di una carta di credito rubata per finanziare un conto fintech, convertendo rapidamente il saldo e avviando un prelievo. La tecnologia Device Fingerprinting di Shufti identifica i dispositivi associati a precedenti tentativi di frode con carta sulla piattaforma, impedendo al conto di completare la fase di finanziamento su un dispositivo noto per essere infetto. Il monitoraggio delle transazioni rileva la rapida sequenza di deposito e prelievo, uno schema che distingue le frodi con fondi ottenuti tramite carta dalla normale attività del conto. Prima dell'esecuzione del prelievo, viene applicato un blocco, dando al team di conformità il tempo di indagare.
Frode di storno di addebito
Un utente finanzia il conto con la propria carta, trasferisce il saldo altrove e poi presenta una richiesta di storno sostenendo che il deposito originale non era autorizzato. La verifica del consenso di Shufti crea una registrazione crittografica al momento del finanziamento, collegando il titolare del conto verificato a quella specifica transazione di deposito. Quando viene presentata la richiesta di storno, la registrazione dimostra che il legittimo titolare della carta ha autorizzato la transazione e non può affermare il contrario in modo credibile. Le motivazioni della contestazione vengono documentate prima ancora che la richiesta di storno raggiunga l'emittente.
Strutturazione / Puffo
Un cliente effettua depositi ripetuti appena al di sotto delle soglie di segnalazione AML, ad esempio 9,500, 9,700 e 9,200 sterline, in più sessioni, per evitare di attivare un singolo allarme. Il monitoraggio delle transazioni di Shufti aggrega la cronologia dei depositi in finestre temporali configurabili, rendendo visibile il modello al di sotto della soglia a livello di conto in un modo che il monitoraggio delle singole transazioni non può. Lo screening AML segnala il conto rispetto alle tipologie di strutturazione. L'Hub antifrode inoltra la segnalazione per una verifica prima che l'importo totale riciclato raggiunga la fase di prelievo.
Deposito fraudolento APP
Un cliente legittimo viene ingannato tramite una truffa sugli investimenti, una chiamata con un prestanome o una relazione sentimentale, e indotto ad autorizzare un ingente bonifico in entrata che crede abbia uno scopo legittimo. Il monitoraggio delle transazioni di Shufti segnala modelli di bonifico in entrata anomali: depositi di alto valore effettuati per la prima volta, incoerenti con il livello di rischio stabilito per il conto e con la cronologia delle transazioni. La biometria comportamentale rileva modelli di interazione coerenti con istruzioni esterne, poiché un utente che riceve istruzioni durante una telefonata si comporta in modo significativamente diverso da un utente che agisce in modo indipendente. La verifica del consenso può confermare l'intento dichiarato dall'utente prima che la transazione venga completata.
Fonte in entrata autorizzata
Un cliente riceve fondi da un conto o un'entità collegata a sanzioni, criminalità organizzata o ransomware, indipendentemente dal fatto che il cliente ne sia a conoscenza o meno. Il sistema di screening AML di Shufti verifica ogni trasferimento in entrata confrontandolo con elenchi di sanzioni in tempo reale, database di notizie negative e profili di fonti illecite note, prima che i fondi vengano accreditati. Il controllo viene eseguito al momento del trasferimento, non in batch, offrendo alla piattaforma la possibilità di bloccare o rifiutare il trasferimento prima che il denaro sia disponibile sul conto. Ogni risultato della verifica viene registrato crittograficamente come parte della traccia di controllo a prova di manomissione.
Accedi
Ripieno di credenziali
Un malintenzionato esegue miliardi di combinazioni di nome utente e password trapelate contro l'endpoint di accesso, sfruttando l'elevato tasso di riutilizzo delle password sulle piattaforme consumer. L'autenticazione biometrica facciale di Shufti richiede una corrispondenza biometrica reale con il volto registrato per la verifica dell'identità (KYC). Le credenziali rubate da sole non sono sufficienti per autenticare una sessione, poiché le credenziali senza una corrispondenza con un volto reale non producono alcun risultato utilizzabile. Il rilevamento delle impronte digitali del dispositivo identifica i tentativi di accesso provenienti da infrastrutture associate a campagne di credential stuffing. L'autenticazione a più fattori (MFA) aggiunge un codice TOTP a tempo limitato che il malintenzionato non può generare senza accesso fisico all'app di autenticazione del titolare dell'account.
Sostituzione SIM / Bypass 2FA
Un malintenzionato sfrutta le tecniche di ingegneria sociale dell'operatore di telefonia mobile per indurlo a reindirizzare il numero di telefono della vittima, per poi utilizzarlo per intercettare i codici di autenticazione a due fattori (2FA) inviati tramite SMS e assumere il controllo dell'account. L'autenticazione a più fattori (MFA) di Shufti utilizza app di autenticazione TOTP che generano codici a tempo limitato indipendentemente dalla rete telefonica. Uno scambio di SIM non intercetta i codici TOTP perché questi non transitano mai sulla rete telefonica. L'autenticazione biometrica tramite riconoscimento facciale richiede la corrispondenza di un selfie in tempo reale con il record KYC per qualsiasi azione ad alto rischio successiva all'accesso, aggiungendo un livello biometrico che la compromissione del numero di telefono non può eludere. L'account rimane protetto anche se il malintenzionato ha il pieno controllo del numero della vittima.
Session Hijacking
Un token di sessione rubato, estratto tramite malware o un kit di phishing, consente a un malintenzionato di utilizzare un account autenticato senza dover effettuare un nuovo accesso. La biometria comportamentale di Shufti monitora continuamente i modelli di interazione durante l'intera sessione autenticata, non solo al momento del login. La cadenza di navigazione, i modelli di interazione con i campi e la gestione del dispositivo cambiano in modo misurabile quando un utente diverso prende il controllo dell'account. L'identificazione biometrica del dispositivo segnala quando la sessione prosegue da un nuovo dispositivo o rete senza una nuova autenticazione. Qualsiasi anomalia rilevata attiva immediatamente un requisito di verifica in più passaggi prima che la sessione possa proseguire.
Phishing / Attacco dell'avversario nel mezzo
Un sito falso funge da proxy per la piattaforma reale in tempo reale, acquisendo credenziali, OTP e token di sessione non appena l'utente legittimo li inserisce in quella che sembra essere la pagina di accesso legittima. L'autenticazione biometrica tramite riconoscimento facciale di Shufti è integrata nel flusso SDK originale. Un sito contraffatto non può replicare l'handshake crittografico eseguito dall'SDK di Shufti durante l'autenticazione. Fast ID autentica l'utente di ritorno tramite i dati biometrici registrati, anziché tramite una password riutilizzabile, quindi non ci sono credenziali statiche che un sito proxy possa acquisire. Il sito di phishing non riceve nulla di utilizzabile.
Affaticamento del Ministero degli Affari Esteri / Bombardamento
Un malintenzionato inonda la vittima con ripetute richieste di notifica push per l'autenticazione a più fattori (MFA) finché la stanchezza o la confusione non inducono la vittima ad accettarne una, garantendo così all'aggressore l'accesso all'account. L'MFA di Shufti utilizza codici TOTP che l'aggressore non è in grado di generare. Il "push notification bombing" non è possibile in un flusso TOTP perché non viene inviata alcuna notifica push. La biometria comportamentale rileva eventi di approvazione insoliti: un prompt accettato senza una precedente interazione avviata dall'utente viene segnalato immediatamente. L'account viene bloccato in attesa della verifica a più fattori prima che la sessione possa proseguire.
RAT / Truffa in corso
Un criminale controlla a distanza il dispositivo della vittima o le impartisce istruzioni in tempo reale tramite una telefonata, inducendola ad autorizzare transazioni che ritiene legittime mentre l'account è attivo e autenticato. La biometria comportamentale di Shufti rileva la differenza di ritmo tra un utente che agisce in modo indipendente e uno che risponde a istruzioni esterne. Tempistiche, sequenze e schemi di esitazione differiscono in modo misurabile rispetto alla linea di base stabilita per l'account. La verifica del consenso conferma l'intento autentico dell'utente prima che qualsiasi azione di valore elevato venga completata. Le sessioni segnalate come potenzialmente estorte vengono bloccate per la revisione prima che la transazione venga elaborata.
Fare pagamenti
Frode di pagamento push autorizzata
Un cliente viene ingannato da una truffa di impersonificazione, una falsa opportunità di investimento o una finta emergenza, autorizzando un bonifico di importo elevato verso un conto controllato da un criminale. Il monitoraggio delle transazioni di Shufti segnala modelli di transazioni in uscita anomali: beneficiari nuovi, importi di trasferimento che si discostano dalla linea di base stabilita per il conto e singole transazioni di alto valore non coerenti con il livello di rischio del cliente. La biometria comportamentale rileva le firme di interazione di un utente sotto istruzioni esterne. I modelli di tempistica e revisione di un bonifico guidato differiscono in modo misurabile da quelli di un bonifico indipendente. La verifica del consenso crea una registrazione dell'intento crittograficamente collegata al momento dell'autorizzazione, fornendo una base probatoria per la rendicontazione normativa.
Reindirizzamento delle fatture / Frode da parte del fornitore
Una fattura autentica viene intercettata e riemessa con i dati bancari del truffatore, dirottando un pagamento B2B legittimo verso la destinazione sbagliata senza che il pagatore se ne accorga. La verifica del consenso di Shufti conferma il conto del beneficiario confrontandolo con l'identità verificata del destinatario prima che il trasferimento venga autorizzato. Il monitoraggio delle transazioni segnala le aggiunte o le modifiche al beneficiario che si verificano immediatamente prima di un trasferimento di importo elevato, uno schema coerente con il reindirizzamento delle fatture. Una discrepanza tra il beneficiario previsto e quello effettivo attiva un blocco prima che i fondi vengano trasferiti.
Truffa romantica/di investimento Exit Rail
Un conto fintech o un bonifico bancario vengono utilizzati come via d'uscita per una truffa di ingegneria sociale di lunga durata. Il cliente crede di investire in un'opportunità legittima dopo settimane o mesi di costruzione di un rapporto. Il sistema di monitoraggio delle transazioni di Shufti segnala un modello di transazioni in uscita anomalo: rapido aumento dell'importo del bonifico, nuovi beneficiari di alto valore e tempistiche di trasferimento incoerenti con la cronologia del conto. L'Hub antifrode evidenzia i segnali comportamentali, tra cui l'aumento della frequenza dei bonifici, l'aggiunta di nuovi beneficiari e singole transazioni di importo elevato, che insieme indicano che il conto è entrato in un modello di trasferimento facilitato dalla truffa. Prima del completamento del trasferimento, viene richiesto un controllo più approfondito.
Riciclaggio di denaro: stratificazione
I fondi illeciti si muovono attraverso rapidi trasferimenti multi-hop, da un conto all'altro e da una piattaforma all'altra, per occultarne l'origine prima di essere prelevati a destinazione. Il monitoraggio delle transazioni di Shufti mappa l'intera catena di transazioni e segnala flussi circolari e sequenze multi-hop rapide che distinguono le frodi a più livelli dai normali comportamenti di pagamento. Lo screening AML controlla ogni destinazione in uscita rispetto a database di sanzioni e informazioni negative in tempo reale, non in batch notturni. L'Hub antifrode aggrega i segnali provenienti da tutta la piattaforma per far emergere reti di frode a più livelli coordinate, non solo i singoli conti al loro interno.
Invio a un ente sanzionato
Un cliente tenta di trasferire fondi a un conto incluso nell'elenco OFAC o soggetto a sanzioni globali, intenzionalmente o a causa di una manipolazione dei dati del beneficiario tramite frode su fattura o phishing. Il sistema di screening AML di Shufti verifica ogni destinazione in uscita confrontandola con i database delle sanzioni in tempo reale prima dell'esecuzione del trasferimento, coprendo OFAC SDN, la lista consolidata UE, le sanzioni finanziarie del Tesoro britannico (HM Treasury), gli elenchi del Consiglio di sicurezza delle Nazioni Unite e oltre 215 regimi aggiuntivi. Il trasferimento viene bloccato prima che i fondi vengano movimentati e il risultato dello screening viene registrato nella traccia di controllo antimanomissione. Il team di conformità riceve un avviso immediato con la relativa registrazione della sanzione.
Trasferimento strutturato in uscita
I pagamenti in uscita di importo elevato vengono deliberatamente suddivisi in transazioni al di sotto della soglia di segnalazione, ciascuna appena al di sotto di tale soglia, distribuite su più sessioni per evitare di attivare una singola regola di monitoraggio. Il sistema di monitoraggio delle transazioni di Shufti aggrega la cronologia delle transazioni in uscita in finestre temporali configurabili, rendendo visibile il modello di suddivisione al di sotto della soglia a livello di conto, laddove il monitoraggio delle singole transazioni non è in grado di rilevarlo. L'Hub antifrode segnala il conto quando il modello aggregato dei pagamenti in uscita corrisponde alle tipologie di strutturazione. Viene applicato un blocco di revisione manuale prima che la transazione successiva nella sequenza venga elaborata.
Richiedi credito
Frode nella richiesta di prestito
Un truffatore fornisce dati falsi su reddito, stato occupazionale o indirizzo per ottenere un credito o un prodotto "Compra ora, paga dopo" (BNPL) che non gli verrebbe legittimamente approvato. Il sistema eIDV di Shufti confronta ogni campo dichiarato con i registri ufficiali di enti governativi e agenzie. Un indirizzo falsificato o una cifra di reddito gonfiata non trovano corrispondenza elettronica e la verifica fallisce immediatamente. La verifica dei documenti esegue controlli forensi sui documenti di supporto, rilevando incongruenze di font, anomalie nei metadati e discrepanze nei modelli, indicatori affidabili di falsificazione. La domanda viene respinta al momento dell'invio, non durante la fase di revisione manuale.
Accumulo di prestiti
Lo stesso richiedente presenta contemporaneamente richieste di credito a più istituti di credito, prima che le agenzie di credito le segnalino, accumulando così un credito di gran lunga superiore a quello che un singolo istituto di credito sarebbe disposto ad approvare. Le tecnologie eIDV e Device Fingerprinting di Shufti collegano le richieste tramite l'identità e i segnali del dispositivo in tempo reale su tutta la piattaforma, individuando il modello di richiesta multipla prima che una singola richiesta completi il processo di approvazione. Il Fraud Hub segnala un'elevata frequenza di richieste multiple, in particolare la presenza della stessa identità o dello stesso dispositivo in più flussi di credito in un breve lasso di tempo. Tutte le richieste attive vengono bloccate in attesa dell'analisi del modello.
Frode di evasione
Un cliente crea un profilo apparentemente legittimo nel corso di settimane o mesi, per poi utilizzare contemporaneamente tutto il credito disponibile su ogni prodotto e sparire prima della scadenza del rimborso. Il sistema di monitoraggio delle transazioni di Shufti controlla costantemente il comportamento dell'account. Un prelievo improvviso fino al limite massimo consentito su più prodotti, seguito da un prelievo o un trasferimento rapido, attiva un avviso immediato prima che il ciclo si completi. La verifica KYC continua traccia la discrepanza tra il profilo dichiarato dal cliente e il suo comportamento effettivo, evidenziando incongruenze che una valutazione puntuale non rileverebbe. L'Hub antifrode collega l'account a precedenti schemi di frode se lo stesso dispositivo o gli stessi segnali di identità sono stati rilevati in episodi precedenti.
Identità sintetica per il credito
Un'identità ibrida, creata a partire da un codice fiscale reale e da dati personali falsificati, viene richiesta per ottenere prodotti di credito con l'intento di risultare insolvente dopo l'estrazione. Il sistema eIDV di Shufti rileva la discrepanza tra l'identificativo reale e i dati falsificati che lo circondano. Il nome non trova alcuna traccia elettronica e l'indirizzo non risulta in alcun registro ufficiale. La verifica dei documenti conferma che i documenti di identità presentati corrispondono all'identità dichiarata in ogni campo, non solo nel numero del documento. Un'identità sintetica non supera entrambi i controlli prima di raggiungere il sistema di valutazione del credito.
Dichiarazione mendace sull'adeguatezza
Un cliente dichiara un reddito superiore al dovuto, una storia finanziaria più lunga o una propensione al rischio eccessiva in una richiesta di accesso a prodotti di credito o livelli di investimento per i quali non possiede i requisiti. Il sistema di verifica dei documenti di Shufti esegue controlli forensi sui documenti finanziari a supporto. Buste paga e estratti conto bancari falsificati vengono regolarmente smascherati per problemi di integrità relativi a font, metadati e modelli. eIDV confronta i dati dichiarati con i registri delle agenzie di credito, laddove disponibili, evidenziando discrepanze tra quanto dichiarato e quanto effettivamente documentato dall'identità. Una cifra di reddito dichiarata senza una corrispondenza in un registro indipendente fa scattare una verifica prima che la richiesta venga elaborata.
Attacco di velocità/anomalia
Un gruppo coordinato invia rapidamente sequenze di richieste di credito simili, spesso con identità leggermente diverse, per sovraccaricare le code di revisione manuale e creare pressione per l'approvazione. La tecnologia Device Fingerprinting di Shufti collega le richieste tramite hardware e infrastrutture condivise sulla piattaforma in tempo reale. La biometria comportamentale rileva il modello di richiesta automatizzato, con navigazione identica dei campi e intervalli di tempo identici, distinguendo un attacco automatizzato dalle richieste individuali legittime. Il Fraud Hub mette in evidenza la natura coordinata dell'attacco in una singola visualizzazione del caso, anziché come una serie di segnalazioni individuali non correlate.
Manutenzione account
Reimpostazione password Acquisizione account
Un malintenzionato compromette l'indirizzo email o il numero di cellulare della vittima, tramite SIM swap, phishing o credential stuffing, e utilizza la procedura di reimpostazione della password per bloccare l'accesso all'utente legittimo e assumere il controllo. L'autenticazione biometrica tramite riconoscimento facciale di Shufti richiede un selfie reale abbinato al record KYC prima che qualsiasi reimpostazione della password venga completata. La sola compromissione dell'email o del telefono non è sufficiente a sbloccare questo passaggio. L'autenticazione a più fattori (MFA) tramite TOTP garantisce che la procedura di reimpostazione non dipenda da un numero di telefono che può essere utilizzato dal malintenzionato. Il riconoscimento delle impronte digitali del dispositivo segnala quando la richiesta di reimpostazione proviene da un dispositivo o una rete non riconosciuti, attivando un ulteriore blocco.
Aggiunta destinazione di pagamento fraudolenta.
Un utente malintenzionato che ha ottenuto un accesso parziale a un account aggiunge immediatamente il proprio conto bancario come destinazione di prelievo prima che l'utente legittimo si accorga della violazione. L'autenticazione biometrica tramite riconoscimento facciale di Shufti richiede una corrispondenza biometrica in tempo reale prima che qualsiasi nuova destinazione di pagamento venga salvata. L'aggressore non può completare questo passaggio senza il volto registrato del titolare dell'account. Il rilevamento dell'impronta digitale del dispositivo segnala quando una nuova destinazione di prelievo proviene da un dispositivo o una rete non riconosciuti. Questo requisito di verifica a più livelli garantisce che una compromissione parziale delle credenziali non possa comportare la sottrazione di fondi, indipendentemente da ciò che l'aggressore sa.
Modifica dei dati di identità per eludere i controlli
Un cliente che ha ricevuto un avviso di sospetto riciclaggio di denaro tenta di modificare il proprio nome registrato o la data di nascita, con l'intento di apparire come una nuova identità non verificata al sistema di monitoraggio. Il sistema di screening antiriciclaggio di Shufti esegue automaticamente un nuovo controllo dell'account ogni volta che vengono modificati i campi identificativi principali. I nuovi valori vengono confrontati con le watchlist e le notizie negative presenti sui media, contemporaneamente a quelli di un nuovo cliente. La verifica dei documenti conferma che i nuovi documenti di identità corrispondano ai dati biometrici originali registrati, e non solo al campo aggiornato. Un nome modificato che supera il controllo del nome non viene comunque riconosciuto dal riconoscimento facciale presente nel record KYC originale.
Acquisizione continua della sessione
Un token di sessione rubato, estratto dopo l'autenticazione iniziale, consente a un malintenzionato di modificare le impostazioni dell'account ed estrarre dati durante una sessione prolungata senza attivare un nuovo evento di accesso. La biometria comportamentale di Shufti monitora i modelli di interazione durante l'intera sessione autenticata, non solo al momento dell'accesso. La cadenza di navigazione, i modelli di interazione con i campi e la gestione del dispositivo cambiano in modo misurabile quando un utente diverso prende il controllo dell'account. L'identificazione del dispositivo (Device Fingerprinting) segnala quando l'attività della sessione continua da hardware diverso o da una nuova rete. Qualsiasi anomalia rilevata attiva un requisito di riautenticazione immediato prima che la sessione possa proseguire.
Sostieni l'ingegneria sociale
Un malintenzionato contatta l'assistenza clienti fornendo i dati personali della vittima, tra cui nome, indirizzo, cognome da nubile della madre e data di nascita, e li utilizza per convincere un operatore a modificare i dettagli dell'account o ad aumentare i limiti di spesa. L'autenticazione biometrica tramite riconoscimento facciale di Shufti richiede una corrispondenza biometrica in tempo reale prima di applicare qualsiasi modifica a livello di account. Nessuna informazione personale può sostituire il volto registrato del legittimo titolare dell'account. Fast ID consente al legittimo titolare dell'account di riautenticarsi rapidamente se avvia direttamente la richiesta. Una conversazione di ingegneria sociale andata a buon fine non produce alcuna modifica all'account senza la fase di conferma biometrica.
Tentativo di phishing per la modifica delle impostazioni.
Una falsa comunicazione del servizio clienti, tramite SMS, e-mail o messaggio in-app, indirizza l'utente a una pagina contraffatta progettata per acquisire le credenziali e quindi apportare modifiche all'account in background. L'autenticazione biometrica tramite riconoscimento facciale di Shufti è integrata nel flusso SDK autentico. Un sito contraffatto non può replicare l'autenticazione crittografica necessaria per attivare una modifica valida delle impostazioni. La biometria comportamentale segnala qualsiasi sessione di modifica delle impostazioni che non corrisponda al normale schema di interazione del titolare dell'account per quel tipo di azione. Le credenziali acquisite dalla pagina di phishing sono inutili senza il livello biometrico implementato dall'SDK.
Upgrade
Documenti falsi per livelli superiori
Un cliente presenta un passaporto contraffatto o una bolletta falsificata per sbloccare limiti di transazione più elevati senza soddisfare i requisiti di verifica necessari per quel livello. La verifica dei documenti di Shufti esegue gli stessi controlli forensi sia al momento dell'upgrade di livello che al momento dell'iscrizione iniziale. L'integrità del modello, la coerenza dei caratteri, la convalida MRZ e il rilevamento di artefatti generati dall'IA si applicano indipendentemente dal momento in cui il documento viene presentato. La verifica NFC legge il chip crittografico presente nel documento d'identità presentato. Un documento falso acquistato non ha un chip funzionante e non supera immediatamente la lettura del chip. Il volto del documento deve inoltre corrispondere al dato biometrico registrato al momento dell'iscrizione originale; una modifica del documento non può sostituire una nuova identità.
Segnalare le frodi relative all'upgrade di livello
Una bolletta di utenze falsificata viene presentata come prova di residenza per trasferirsi in una giurisdizione a minor rischio con limiti più elevati o requisiti di verifica periodica ridotti. Il servizio di verifica dell'indirizzo di Shufti confronta l'indirizzo dichiarato con fonti di dati indipendenti. Una bolletta falsificata non ha alcuna traccia elettronica corrispondente negli archivi degli uffici o delle autorità governative, indipendentemente da quanto possa sembrare convincente come immagine. La verifica del documento confronta il modello della bolletta con i modelli noti dell'emittente, segnalando incongruenze nei caratteri, nei loghi e nel layout che indicano la falsificazione. Un documento che supera il controllo visivo non supera comunque il confronto con le fonti di dati indipendenti.
Sostieni l'ingegneria sociale per l'aumento dei limiti
Un malintenzionato si spaccia per il titolare dell'account durante un'interazione con l'assistenza clienti, utilizzando informazioni personali raccolte tramite una violazione dei dati o tecniche di ingegneria sociale, per richiedere un aumento del limite di credito senza passare attraverso una verifica formale. L'autenticazione biometrica facciale di Shufti richiede un selfie reale corrispondente al record KYC prima di applicare qualsiasi modifica al limite. Il canale di assistenza non può ignorare questo requisito. Fast ID consente al legittimo titolare dell'account di completare questo passaggio in meno di 30 secondi se avvia la richiesta. Nessuna quantità di informazioni personali può aggirare il requisito biometrico.
Deepfake alla verifica dei precedenti
Un utente malintenzionato genera un video con un volto sintetico da presentare durante la fase di acquisizione dei dati biometrici necessaria per l'aggiornamento del limite di accesso, tentando di spacciarsi per il legittimo titolare dell'account. La verifica del volto di Shufti, certificata iBETA Livello 3, la più alta certificazione PAD indipendente disponibile con APCER e BPCER dello 0%, applica simultaneamente la mappatura della profondità 3D, l'analisi dei micromovimenti e il rilevamento di iniezioni. Il sistema rifiuta video sintetici, maschere 3D e contenuti multimediali iniettati tramite fotocamera a livello hardware, prima ancora che venga eseguito qualsiasi confronto facciale. Un deepfake non può superare tutti e tre i livelli di rilevamento in una singola sessione.
Dichiarazione mendace sull'adeguatezza del livello di credito
Un cliente può gonfiare il proprio reddito o la propria situazione finanziaria dichiarata al fine di passare a una fascia di credito superiore o accedere a un prodotto a tasso inferiore per il quale non possiede i requisiti. Le verifiche forensi di Shufti Document Verification individuano buste paga e estratti conto bancari falsificati attraverso un'analisi dell'integrità di font, metadati e modelli che un occhio umano non riuscirebbe a rilevare. eIDV confronta i dati dichiarati relativi al reddito e all'occupazione con registri indipendenti, laddove disponibili. Una situazione finanziaria dichiarata priva di documentazione elettronica a supporto fa scattare una verifica prima che il cambio di fascia di credito venga approvato.
Frode giurisdizionale per la fascia di rischio inferiore
Un utente falsifica la propria posizione, utilizzando una VPN o documenti di indirizzo contraffatti, per spostarsi in una giurisdizione con requisiti di verifica inferiori o limiti di transazione più elevati. La verifica dell'indirizzo di Shufti confronta l'indirizzo dichiarato con i dati degli uffici governativi e di stato, indipendentemente dal documento presentato. L'identificazione del dispositivo rileva l'utilizzo di VPN e le discrepanze tra IP e posizione che contraddicono la giurisdizione dichiarata. La verifica elettronica dell'identità (eIDV) conferma simultaneamente se l'impronta digitale nota dell'identità è coerente con la posizione dichiarata su tutte e tre le fonti di dati.
Revisione periodica
Il reinserimento delle sanzioni non è stato rilevato
Un cliente che ha superato tutti i controlli di onboarding viene successivamente aggiunto a una lista globale di sanzioni, ma il ciclo di revisione annuale della piattaforma fa sì che passino settimane o mesi prima che la modifica venga rilevata. Lo screening AML continuo di Shufti esegue un controllo costante rispetto ai database delle sanzioni in tempo reale. Una nuova inclusione attiva un avviso nella stessa sessione in cui compare, non alla successiva revisione annuale programmata. La verifica KYC perpetua aggiorna automaticamente il profilo di rischio del cliente quando cambia lo stato AML e il team di conformità riceve un avviso immediato. Non vengono elaborate ulteriori transazioni prima che l'avviso venga esaminato.
Deriva del profilo di rischio
Nel corso dei mesi, il comportamento transazionale di un cliente tende gradualmente a evolversi verso modelli ad alto rischio, come l'aumento dei volumi di trasferimento, l'introduzione di nuovi beneficiari ad alto rischio e modifiche non dichiarate della giurisdizione, senza che la valutazione del rischio ne tenga conto. La soluzione Perpetual KYC di Shufti monitora costantemente i segnali comportamentali e aggiorna dinamicamente il punteggio di rischio del cliente, anziché in una data di revisione annuale fissa. Il monitoraggio delle transazioni traccia l'evoluzione del comportamento di pagamento nel tempo, individuando il modello prima che raggiunga una soglia che avrebbe dovuto attivare la due diligence rafforzata mesi prima. Un requisito di due diligence rafforzata viene applicato automaticamente quando il punteggio di rischio supera la soglia configurata.
Elusione della revisione periodica
Un cliente che conosce il calendario delle revisioni periodiche può sopprimere temporaneamente le attività sospette nelle settimane precedenti la revisione, per poi riprenderle una volta che la revisione è stata valutata positivamente. Il sistema Perpetual KYC di Shufti è basato sugli eventi anziché sul calendario. Valuta continuamente l'intera cronologia dell'account, non solo il periodo più recente prima di una revisione programmata. Un cliente che sopprime l'attività per quattro settimane non vede azzerato il proprio punteggio di rischio; il periodo di soppressione stesso diventa un segnale nella cronologia comportamentale completa. L'intera cronologia delle transazioni e del rischio è disponibile al momento della revisione, non solo quella del periodo più recente.
Scambio di identità durante la verifica successiva
Un cliente presenta documenti di identità diversi durante la fase di re-KYC, affermando che il documento originale è andato perso o è scaduto, con l'intento di sostituire di fatto la propria identità registrata con quella di qualcun altro. L'autenticazione biometrica tramite riconoscimento facciale di Shufti richiede che il selfie attuale corrisponda al dato biometrico registrato al momento dell'iscrizione iniziale, indipendentemente dai nuovi documenti presentati. La verifica del volto al livello iBETA 3 garantisce che la corrispondenza biometrica non possa essere aggirata tramite deepfake durante la fase di riverifica. Un nuovo set di documenti che non supera la verifica del volto rispetto al dato biometrico registrato inizialmente comporta un'immediata procedura di escalation, non una nuova registrazione.
L'identità sintetica invecchiata smascherata
Un'identità sintetica, creata nel corso di mesi attraverso piccoli depositi e una cronologia delle transazioni in continua crescita, supera i controlli iniziali e periodici successivi prima di tentare un prelievo di ingenti somme di denaro nel momento in cui l'attaccante lo ritiene sicuro. Il sistema eIDV di Shufti continua a confrontare l'identità con fonti di dati autorevoli a ogni punto di verifica. La procedura KYC permanente traccia la discrepanza tra il comportamento transazionale del cliente e il profilo dichiarato. Un'identità che era credibile al momento dell'iscrizione diventa incoerente poiché l'impronta di dati falsificata non si sviluppa come farebbe la vita finanziaria di una persona reale. Il tentativo di prelievo attiva un blocco immediato.
Riemergere di media negativi
Un cliente con una fedina penale immacolata al momento dell'apertura del conto viene successivamente collegato a reati finanziari in notizie pubblicate dopo l'apertura del conto stesso, tra cui azioni esecutive, accuse di frode o indagini che non esistevano al momento dell'apertura del conto. Il sistema di screening AML continuo di Shufti monitora costantemente oltre 50,000 fonti mediatiche negative in più di 80 lingue, non solo al momento dell'apertura del conto o durante le revisioni programmate. Una nuova corrispondenza con una fonte mediatica negativa attiva un avviso in tempo reale, senza dover attendere il successivo ciclo di revisione. L'avviso è collegato al profilo di rischio esistente del cliente e viene presentato al team di conformità con una classificazione di gravità e un riferimento alla fonte.
Chiudere l'account
Chiusura pre-SAR
Un cliente oggetto di un'indagine di conformità richiede contemporaneamente la chiusura dell'account e la cancellazione dei dati, nel tentativo di distruggere la traccia delle transazioni e dell'identità prima della presentazione di una segnalazione di attività sospetta (SAR). Il monitoraggio delle transazioni e lo screening AML continuo di Shufti eseguono una revisione finale della cronologia prima di procedere con qualsiasi chiusura. Un flag in sospeso impedisce che l'account venga chiuso. Gli obblighi normativi di conservazione previsti dalla direttiva AMLD6 e dal Proceeds of Crime Act prevalgono sulle richieste di cancellazione; una richiesta di chiusura non elimina i dati che devono essere legalmente conservati. Lo screening AML verifica se è presente un flag di indagine in corso prima che la chiusura venga approvata.
Estrazione del saldo prima della chiusura
Un cliente preleva l'intero saldo del conto immediatamente dopo aver ricevuto una comunicazione di conformità, quindi invia una richiesta di chiusura per prevenire un eventuale blocco degli asset. Il sistema di monitoraggio delle transazioni di Shufti segnala gli eventi di prelievo dell'intero saldo successivi alle comunicazioni di conformità. Questa sequenza rappresenta una tipologia riconosciuta per l'estrazione pre-chiusura. L'autenticazione biometrica tramite riconoscimento facciale conferma che il prelievo è stato autorizzato dal legittimo titolare del conto e non da un malintenzionato che ha attivato l'avviso di conformità. Viene applicato un blocco automatico alla richiesta di chiusura in attesa della revisione del prelievo.
Nuova domanda con nuova identità
Un cliente che ha chiuso un conto richiede l'apertura di un nuovo account utilizzando documenti diversi, come la carta d'identità di un fratello o una sorella, un passaporto falso o una nuova identità, presupponendo che la piattaforma non possa collegare la nuova richiesta all'account chiuso. La deduplicazione facciale 1:N di Shufti confronta il selfie di ogni nuovo richiedente con tutti gli account precedenti, inclusi quelli disattivati e chiusi. Lo stesso volto non può creare un nuovo account, indipendentemente dai documenti presentati. Il controllo antiriciclaggio (AML) confronta la nuova richiesta con il profilo di rischio dell'account chiuso. Il collegamento viene rilevato prima che la nuova richiesta raggiunga la fase di verifica dell'identità.
La cancellazione delle prove ai sensi del GDPR
Al momento della chiusura del conto, il cliente esercita il diritto alla cancellazione ai sensi dell'articolo 17 del GDPR, prendendo di mira i dati relativi alle transazioni e i dati di identità che potrebbero essere utili in un'indagine per frode o antiriciclaggio. Il sistema di Shufti applica l'esenzione prevista dall'articolo 17(3)(b). I dati soggetti a obblighi di conservazione in materia di antiriciclaggio, antifrode o regolamentari non possono essere cancellati su richiesta del cliente durante il periodo di conservazione previsto dalla legge. La richiesta viene registrata e riceve una risposta con la relativa base giuridica, creando una registrazione di controllo del tentativo di cancellazione stesso. I dati conservati rimangono accessibili alle forze dell'ordine o agli organi di controllo per tutta la durata del periodo di conservazione.
Cascata di chargeback alla chiusura
Un cliente contesta ogni transazione effettuata con carta al momento della chiusura del conto, sostenendo che non fosse autorizzata, dopo aver già trasferito o speso i fondi tramite conversione o bonifico. La verifica del consenso di Shufti crea una registrazione crittografica al momento di ogni transazione effettuata con carta, collegando il titolare del conto verificato a ogni singolo pagamento autorizzato. Quando viene avviata la procedura di chargeback, la piattaforma dispone di una registrazione del consenso verificabile e con data e ora per ogni transazione contestata. Le motivazioni di ogni singola contestazione vengono documentate prima che qualsiasi chargeback raggiunga l'emittente.
Anello di chiusura conto coordinato
Al termine di una frode, più account collegati vengono chiusi simultaneamente per ridurre le tracce investigative e rendere più difficile la ricostruzione della rete o il recupero dei proventi. L'Hub Antifrode di Shufti monitora l'attività coordinata degli account sulla piattaforma, segnalando le richieste di chiusura simultanea da account che condividono segnali del dispositivo, connessioni di identità o flussi di transazione. La deduplicazione facciale 1:N collega gli account che hanno utilizzato la stessa immagine del viso su diverse identità registrate. Lo screening AML esegue un controllo finale su tutti gli account coinvolti prima che qualsiasi record venga contrassegnato come chiuso.
Progettato per ogni ruolo che ha la responsabilità di prendere decisioni in materia di conformità.
Integra prodotti relativi a identità, conformità e difesa dalle frodi per creare una suite di verifica che soddisfi i requisiti normativi, senza dover ricostruire l'integrazione ogni volta che le regole cambiano.
Compliance Officer
Un unico registro di controllo per utente, un'unica esportazione delle prove per ogni esame. La logica di classificazione del rischio, la documentazione del fornitore conforme a DORA e i record CDD pronti per AMLD6 sono tutti accessibili senza dover cambiare portale.
Responsabile di Prodotto
Configura la profondità della verifica in base al livello di rischio e all'area geografica. I dati localizzati sul tasso di successo e un generatore di flussi di lavoro senza codice ti consentono di ottimizzare le conversioni prima del lancio in un nuovo mercato.
Responsabile dell'ingegneria
Un'unica API REST per l'intero ciclo di vita dell'utente. SDK per web e dispositivi mobili. Accesso alla sandbox in pochi minuti. Documentazione SOC 2 Type II e registro delle informazioni DORA disponibili su richiesta.
Analista delle frodi
Un hub antifrode unificato visualizza tutti i segnali provenienti da dispositivi, comportamenti, identità e dati transazionali in un'unica schermata. Scopri perché un allarme si è attivato prima ancora di aprire una pratica.
Non fidatevi solo della nostra parola, ascoltate cosa dicono i nostri clienti.
La fiducia che i nostri clienti condividono
Il futuro dell'identità digitale è definito da fiducia, interoperabilità e conformità normativa, pertanto la nostra partnership con Shufti rafforza l'impegno di DevCode Identity nel supportare i nostri clienti globali con le soluzioni di verifica dell'identità più sicure, all'avanguardia e conformi oggi disponibili.
La combinazione della nostra piattaforma di orchestrazione della conformità basata sulla conversione con le funzionalità globali di KYC e IDV di Shufti consente ai nostri clienti non solo di gestire complesse esigenze normative, ma anche di mantenere un'esperienza di onboarding dei clienti senza intoppi, con i tassi di conversione più elevati possibili.
Siamo orgogliosi di proseguire la nostra collaborazione con Shufti mentre ci espandiamo in nuove giurisdizioni.
La tecnologia di verifica di Shufti non solo rafforza il nostro quadro di conformità, ma garantisce anche ai nostri giocatori un'esperienza di onboarding fluida e sicura.
Vogliamo offrire ai nostri clienti e ai loro trader i migliori strumenti possibili per svolgere il loro lavoro e siamo entusiasti di poter collaborare con Shufti.
Si tratta di un'azienda leader nel settore e non vediamo l'ora di offrire le loro soluzioni ai nostri clienti tramite il nostro CRM.
La collaborazione con Shufti è nata dalla frustrazione nei confronti di un fornitore precedente, quindi abbiamo avviato una discussione con Shufti.
I tempi di risposta sono stati eccellenti, dal primo contatto con il team di vendita fino all'avvio e alla messa in funzione della demo.
Tutto ciò che devi sapere in un unico posto.
Domande frequenti
Le fintech autorizzate nel Regno Unito operano in conformità con la FCA Consumer Duty (in vigore da luglio 2023), la PSD2 Strong Customer Authentication e il quadro AMLD6/AMLR (termine ultimo per il recepimento generale: 10 luglio 2027). Il DORA, in vigore dal 17 gennaio 2025, introduce obblighi di resilienza e di segnalazione degli incidenti per ogni fornitore di ICT coinvolto. Shufti gestisce attivamente set di regole di conformità in oltre 240 paesi.
Il flusso di onboarding a livelli di rischio supporta indicatori di vulnerabilità configurabili durante la fase di verifica, generando un record di obblighi del consumatore per ciascun cliente, in linea con la dichiarazione congiunta FCA/ICO. Il record è esportabile per la revisione da parte delle autorità di vigilanza senza ulteriori richieste di dati al fornitore.
La certificazione ISO/IEC 30107-3 PAD Livello 3 è il più alto livello di certificazione indipendente per la verifica della vitalità biometrica. iBETA ha testato il sistema di Shufti contro attacchi di presentazione, replay video, iniezione di deepfake e maschere 3D al livello più esigente dello standard. Shufti è il primo fornitore europeo ad aver raggiunto il Livello 3 con 0% di APCER e 0% di BPCER sia su iOS che su Android.
DORA richiede alle entità regolamentate di documentare ogni fornitore di ICT critico, con clausole contrattuali che coprano la resilienza, la notifica degli incidenti, i diritti di audit e la strategia di uscita. Shufti fornisce un pacchetto di registro delle informazioni che include SOC 2 Tipo II, ISO 27001, documentazione BCP/DR, SLA per la notifica degli incidenti e un elenco dei sub-responsabili del trattamento, disponibile su richiesta.
L'accesso all'ambiente di test è immediato. L'unica API REST integra verifica dei documenti, rilevamento biometrico, eIDV, screening AML e monitoraggio delle transazioni. I tempi medi di implementazione in produzione variano da 2 a 8 settimane, a seconda della complessità del progetto.
Sì. Shufti elabora i dati di verifica per conto del cliente e non ne detiene la proprietà. L'accordo sul trattamento dei dati conforme all'articolo 28, l'elenco dei sub-responsabili del trattamento, le opzioni di residenza dei dati nell'UE e nel Regno Unito e la possibilità di ottenere un certificato di cancellazione vengono forniti in fase contrattuale.
Valuta Shufti rispetto alla tua attuale infrastruttura di conformità fintech.
FCA Consumer Duty, DORA e AMLD6 richiedono un'architettura di verifica che colleghi l'identità di onboarding al monitoraggio continuo delle transazioni e produca un unico registro di controllo. Le soluzioni puntuali non possono farlo da un record condiviso. Valuta se la tua soluzione attuale