E-commerce e mercati
Verifica dell'identità per l'e-commerce: protegge gli acquirenti, verifica i venditori ed elimina le frodi.
Verifica i venditori, controlla gli acquirenti, monitora le transazioni e rispetta gli obblighi di conformità DSA in oltre 240 paesi. Tutto da un'unica integrazione. Un unico registro di controllo che il tuo team legale può esportare in meno di cinque minuti.
Prestazioni comprovate
Il nostro impatto, in cifre
- <30 sTempo mediano per la decisione
- 4,000+Liste di controllo esaminate
- 240+Paesi attivamente trattati
Di fiducia dei leader Imprese digitali Nel Mondo
Conformità senza compromessi
Perché i marketplace scelgono Shufti
-
Rimani al passo con le sanzioni del DSA
Gli articoli 30-31 del DSA (Dollar Securities Act) richiedono che ogni trader professionista venga verificato prima di essere quotato in borsa. Le sanzioni possono raggiungere il 6% del fatturato annuo globale. La copertura giurisdizionale e le normative antiriciclaggio di Shufti vengono aggiornate costantemente, in modo che la conformità si adatti all'espansione delle attività di controllo senza la necessità di interventi rapidi.
-
Ferma le frodi prima che si verifichino
Secondo le proiezioni di Deloitte, le perdite dovute alle frodi generate dall'IA potrebbero raggiungere i 40 miliardi di dollari entro il 2027. La tecnologia di Shufti, basata sul rilevamento della vitalità di livello 3 iBETA e sull'intelligenza artificiale applicata ai dispositivi, intercetta le frodi più sofisticate al primo contatto, prima ancora che un account fraudolento venga pubblicato.
-
Un'unica integrazione lungo tutto il percorso
Dalla verifica dell'identità del venditore al checkout dell'acquirente, fino al monitoraggio AML continuo, Shufti collega ogni segnale di verifica e transazione in un unico registro di controllo esportabile, attivo in oltre 240 paesi. Un unico accordo di protezione dei dati. Un'unica integrazione.
Proteggi ogni fase dei marketplaces.
Registrati
Creazione di account tramite bot
Gli operatori di bot creano migliaia di account di venditori e acquirenti per ottenere voucher di benvenuto, gonfiare le valutazioni o alimentare falsi negozi online. Il sistema proprietario di identificazione delle impronte digitali dei dispositivi individua stack di emulatori e infrastrutture proxy condivise per ogni registrazione. La biometria comportamentale blocca la campagna già al momento della registrazione. La compilazione automatica dei moduli e gli schemi di interazione identici non hanno un equivalente umano. Il Fraud Hub collega ogni account coinvolto nella truffa prima ancora che un singolo annuncio venga pubblicato.
Registrazione dell'identità sintetica
Un truffatore combina dati personali rubati con informazioni false per creare un account di venditore o acquirente che supera i controlli di formato di base ma che non è mai esistito. eIDV confronta in modo indipendente i dati inviati con i registri governativi e le informazioni delle agenzie di credito in tempo reale. Un'identità sintetica non lascia tracce elettroniche e fallisce immediatamente.
Registrazione di identità rubata
Un criminale utilizza le credenziali di una vittima reale, ottenute tramite una violazione dei dati, per aprire un account acquirente o venditore, all'insaputa della vittima. Il sistema eIDV di Shufti confronta i dati di contatto forniti con l'impronta digitale nota dell'identità e segnala eventuali discrepanze che la vittima non avrebbe mai potuto creare. La fase biometrica richiede poi un selfie in tempo reale, a conferma che la persona che si registra è presente e corrisponde all'identità dichiarata. Un malintenzionato in possesso solo di credenziali rubate non può superare entrambi i controlli.
Registrazione multi-account/duplicata
Un acquirente o un venditore registra più account utilizzando cognomi o lievi variazioni di ID per cumulare gli sconti di benvenuto o eludere i limiti di vendita per account. La verifica facciale esegue continuamente un controllo di deduplicazione 1:N su tutti gli account registrati. La stessa persona non può aprire un secondo account.
Sfruttamento del sistema di referral
Un singolo truffatore genera false catene di referral su più account di venditori o acquirenti per esaurire i budget dei bonus referral prima ancora che si verifichi una reale attività sulla piattaforma. La tecnologia Device Fingerprinting collega ogni account alla stessa impronta digitale hardware. Il Fraud Hub rileva in modo intelligente la velocità anomala dei referral e blocca i pagamenti prima che la truffa sia completata.
Frode di affiliazione/installazione
Le "click farm" generano false iscrizioni ai marketplace o installazioni di app per prosciugare i budget di affiliazione e marketing dei venditori, senza alcuna reale intenzione di acquisto. La biometria comportamentale individua i modelli di interazione standardizzati e predefiniti. L'identificazione tramite fingerprinting dei dispositivi individua i dispositivi utilizzati dalle "click farm" per scambiarsi identità multiple. Il Fraud Hub blocca i pagamenti a fonti fraudolente.
Onboarding dei venditori (KYB)
Furto di identità aziendale
Un truffatore si registra come venditore su una piattaforma di e-commerce utilizzando il numero di registrazione di un'azienda legittima, incassa i pagamenti degli acquirenti e poi scompare. Il sistema di verifica aziendale controlla l'entità confrontandola con i dati di registri ufficiali, confermando lo status giuridico, la composizione del consiglio di amministrazione e l'indirizzo registrato. La due diligence incrocia la cronologia operativa con il profilo dichiarato. Eventuali discrepanze bloccano la procedura di registrazione prima ancora che la prima inserzione venga approvata.
Registrazione della società di comodo
Un'azienda priva di attività operative reali si registra come venditore su una piattaforma di marketplace per riscuotere pagamenti, riciclare denaro o fungere da copertura per un individuo soggetto a sanzioni. Il servizio di verifica aziendale di Shufti individua le entità senza storico commerciale, con date di costituzione recenti e un capitale nominale non corrispondente all'attività dichiarata. La due diligence ricostruisce la catena di proprietà fino ai singoli amministratori e verifica ciascuno di essi confrontandolo con i database antiriciclaggio e delle sanzioni. Le società di comodo prive di sostanza commerciale verificabile non superano il controllo.
Occultamento UBO
Un individuo sanzionato si nasconde dietro amministratori fiduciari e complesse strutture societarie, in modo che il suo nome non compaia mai in una normale ricerca aziendale. La Due Diligence di Shufti mappa ogni livello di proprietà fino a raggiungere il beneficiario effettivo finale, indipendentemente dal numero di entità intermedie. Tale individuo viene quindi confrontato in tempo reale con oltre 4,000 watchlist e più di 215 regimi sanzionatori. Una corrispondenza viene segnalata prima ancora che un singolo annuncio venga pubblicato.
Falsificazione di documenti
Un venditore fraudolento presenta documenti di registrazione aziendale manomessi o falsificati per superare la verifica iniziale e ottenere l'accesso alla piattaforma. La verifica dei documenti di Shufti applica un'analisi forense a qualsiasi documento rilasciato da un ente governativo, rilevando campi modificati, elementi di sicurezza ristampati e incongruenze nella zona di responsabilità limitata (MRZ). Se il documento è dotato di un chip NFC, Shufti lo legge direttamente, bypassando qualsiasi manipolazione superficiale dell'immagine. Un documento contraffatto non può produrre una risposta valida dal chip.
Attacco al volto tramite deepfake/IA
Un malintenzionato presenta un video del proprio volto generato dall'IA durante la fase di acquisizione del selfie per impersonare un legittimo rappresentante aziendale e superare la verifica biometrica KYB. La funzionalità di verifica del volto di Shufti applica il rilevamento degli attacchi di presentazione certificato iBETA Livello 3, utilizzando la mappatura della profondità 3D e l'analisi dei micromovimenti per distinguere un volto reale da un video sintetico. Il rilevamento dell'iniezione identifica i driver della fotocamera virtuale a livello di sistema operativo prima ancora che inizi l'acquisizione biometrica. L'attacco viene bloccato prima che la verifica dell'identità sia completata.
Frode relativa al pacchetto di identità
I kit reperibili sul dark web, che abbinano un documento contraffatto a un selfie sintetico corrispondente, vengono utilizzati per superare i controlli di ammissione basati esclusivamente sulla corrispondenza visiva. La verifica NFC di Shufti legge il chip crittografico incorporato nel documento d'identità, un passaggio che nessun kit acquistato può replicare. La verifica del documento controlla simultaneamente il documento fisico alla ricerca di segni di manomissione che le scansioni superficiali non rilevano. Senza una risposta valida del chip, il kit fallisce al primo passaggio di verifica.
Licenze professionali false
Un venditore presenta certificati normativi contraffatti per poter inserire i propri prodotti in categorie soggette a restrizioni o limiti di età che richiedono credenziali verificate. Il sistema di verifica dei documenti di Shufti controlla l'autenticità delle licenze confrontandole con modelli di documenti noti e con gli standard di formattazione dell'ente emittente. Il sistema di verifica aziendale confronta le autorizzazioni di categoria dichiarate con il profilo dell'entità verificata presente nei dati del registro. Le licenze che non corrispondono ai dati dell'ente emittente bloccano l'accesso alla categoria.
Verifica dell'identità dell'acquirente (KYC)
Falsificazione di documenti
Un acquirente presenta un documento d'identità manomesso o falsificato per stabilire un'identità verificata per acquisti di valore elevato o soggetti a restrizioni di età. Il sistema di verifica dei documenti di Shufti applica controlli forensi per identificare campi modificati, foto ristampate e incongruenze MRZ in qualsiasi documento rilasciato da un ente governativo. Se il documento è dotato di un chip NFC, Shufti lo legge direttamente, eliminando la necessità di un'ispezione visiva. Un'immagine manipolata non può produrre una risposta corrispondente dal chip.
Attacco al volto tramite deepfake/IA
Un malintenzionato presenta un video con un volto sintetico durante la fase di selfie dell'acquirente per impersonare una persona reale e superare la verifica biometrica KYC. La verifica del volto di Shufti, certificata al livello 3 iBETA secondo ISO/IEC 30107-3, applica l'analisi della profondità 3D e il rilevamento dei micromovimenti per respingere i video sintetici. Il rilevamento dell'iniezione identifica i driver della fotocamera virtuale prima dell'inizio dell'acquisizione, bloccando gli attacchi che aggirano completamente la fotocamera. Entrambi i vettori di attacco, sia fisici che di iniezione, sono coperti nello stesso flusso.
Furto di identità e sostituzione di persona
Un criminale utilizza l'identità rubata di una vittima per aprire un conto acquirente ed effettuare acquisti di valore elevato o accedere a pagamenti con carta di credito. Il sistema eIDV di Shufti confronta i dati inviati con i registri governativi e delle agenzie di credito, segnalando eventuali discrepanze nei dati di contatto che la vittima non avrebbe mai creato. La verifica biometrica conferma quindi che la persona che effettua il controllo è presente e corrisponde all'identità dichiarata. Le sole credenziali rubate non sono sufficienti per superare entrambi i livelli di controllo.
Frode relativa all'indirizzo
Un acquirente fornisce un indirizzo falso per accedere a fasce di prezzo regionali o aggirare categorie di prodotti con restrizioni geografiche. Il sistema di verifica dell'indirizzo di Shufti confronta l'indirizzo dichiarato con fonti di dati indipendenti relative a servizi di pubblica utilità, servizi postali e agenzie di credito. Un indirizzo falso non trova alcuna corrispondenza elettronica in nessuna di queste fonti. La verifica dei documenti conferma che l'indirizzo sul documento d'identità corrisponde a quello dichiarato dall'acquirente.
Esenzione dall'età per l'acquisto di beni soggetti a restrizioni
Un minore presenta un documento d'identità preso in prestito o falsificato per acquistare prodotti soggetti a restrizioni di età, quando solo un controllo del documento lo separa dalla vendita. Il sistema di verifica dell'età di Shufti combina l'analisi del documento con un controllo biometrico di stima dell'età, individuando le discrepanze tra il volto e la data di nascita dichiarata. La verifica del volto conferma che la persona che effettua il controllo è la stessa persona indicata sul documento presentato. Un documento d'identità preso in prestito da un parente adulto non supera il controllo biometrico.
Attacco di iniezione nella telecamera
Un utente malintenzionato esegue un software di fotocamera virtuale per visualizzare un'immagine preregistrata o sintetica al posto della fotocamera reale durante la fase di acquisizione del selfie da parte dell'acquirente. La funzione di rilevamento delle iniezioni di Shufti identifica i driver della fotocamera virtuale e le firme degli emulatori a livello di sistema operativo prima dell'inizio dell'acquisizione dei dati biometrici. La funzione di identificazione del dispositivo (Device Fingerprinting) segnala l'ambiente del dispositivo compromesso e inoltra la sessione per una verifica. L'attacco viene rilevato prima che vengano acquisiti i dati biometrici.
Accedi
Ripieno di credenziali
Un malintenzionato utilizza strumenti di credential stuffing contro gli endpoint di accesso del marketplace, prendendo di mira gli account dei venditori che detengono inventario attivo e percorsi di pagamento memorizzati. L'autenticazione biometrica facciale di Shufti richiede un passaggio biometrico in tempo reale oltre alle credenziali, rendendo le password rubate insufficienti per accedere all'account. Il riconoscimento del dispositivo (Device Fingerprinting) segnala i tentativi di accesso da dispositivi senza cronologia sulla piattaforma e attiva l'autenticazione a più fattori (MFA) prima di concedere l'accesso. L'account rimane protetto anche se la password è stata compromessa.
Sostituzione SIM / Bypass 2FA
Un malintenzionato sfrutta le vulnerabilità di un operatore di telefonia mobile per impossessarsi del numero di telefono di un venditore, intercettando i codici SMS di autenticazione a due fattori (2FA) e ottenendo così l'accesso completo all'account per reindirizzare i pagamenti o rimuovere i prodotti dall'inventario. L'autenticazione a più fattori (MFA) di Shufti utilizza app di autenticazione TOTP associate al dispositivo, non al numero di telefono, quindi un cambio di SIM non produce alcun vantaggio per l'attaccante. L'autenticazione biometrica tramite riconoscimento facciale conferma quindi i dati biometrici in tempo reale prima di consentire qualsiasi azione sensibile. Intercettare il codice SMS non è sufficiente per procedere.
Session Hijacking
Un token di sessione rubato consente a un malintenzionato di accedere silenziosamente a un account di marketplace attivo, permettendogli di reindirizzare i pagamenti, modificare le inserzioni o svuotare il conto in sospeso senza dover effettuare un nuovo accesso. La biometria comportamentale di Shufti analizza continuamente i modelli di interazione durante la sessione attiva e rileva eventuali cambiamenti di comportamento. L'identificazione univoca del dispositivo rileva quando la sessione si sposta su un nuovo dispositivo non riconosciuto. Una mancata corrispondenza attiva automaticamente la riautenticazione prima che qualsiasi azione possa essere eseguita.
Phishing / Attacco dell'avversario nel mezzo
Un sito falso riproduce fedelmente il marketplace reale in tempo reale, acquisendo credenziali e codici 2FA da un utente autentico che crede di effettuare l'accesso normalmente. L'autenticazione biometrica tramite riconoscimento facciale di Shufti è integrata nel flusso SDK originale e non può essere replicata o utilizzata come proxy su un sito contraffatto. Fast ID conferma i dati biometrici dell'utente che ritorna sul sito senza richiedere credenziali che potrebbero essere intercettate. L'attacco fallisce a livello di autenticazione.
Attacco di affaticamento MFA
Un malintenzionato invia ripetutamente notifiche push con richieste di autenticazione a due fattori (2FA) finché un utente esausto non ne approva una, concedendogli l'accesso senza che lui ne sia a conoscenza. L'autenticazione a più fattori (MFA) basata su TOTP di Shufti sostituisce completamente le notifiche push, richiedendo un codice a tempo limitato da un'app di autenticazione a cui l'attaccante non può accedere. La biometria comportamentale rileva l'anomala velocità di accesso che precede un attacco basato sulla stanchezza e introduce ulteriori ostacoli prima che sia possibile qualsiasi approvazione. In questo flusso, l'approvazione di una notifica push non è un'opzione.
Truffa RAT in corso
Un venditore o un acquirente legittimo viene segretamente controllato a distanza durante una sessione live, autorizzando acquisti di alto valore, modifiche ai pagamenti o modifiche alle inserzioni che non ha mai avviato. La biometria comportamentale di Shufti rileva i modelli di interazione preimpostati e non umani prodotti dagli strumenti di accesso remoto, anche quando la sessione appartiene al legittimo titolare dell'account. La verifica del consenso richiede una conferma esplicita e spontanea da parte dell'utente prima che qualsiasi azione di valore venga completata. Una conferma estorta o controllata a distanza non soddisfa questo requisito.
Sfoglia e aggiungi
Annunci contraffatti e falsi
Un venditore fraudolento mette in vendita articoli che non possiede o che non intende spedire, incassando il pagamento dagli acquirenti prima di far scomparire l'account. La verifica aziendale di Shufti collega ogni inserzione attiva a un'identità di venditore verificata, impedendo così agli account non verificati di ottenere lo stato di inserzione attiva. La verifica dei documenti conferma che le credenziali di vendita corrispondono alle categorie di prodotti in cui il venditore sta tentando di pubblicare gli annunci. Le inserzioni senza un'identità verificata vengono bloccate prima di essere pubblicate.
Bot per l'accumulo di inventario
Gli script automatizzati bloccano gli articoli più richiesti nei carrelli di un gran numero di acquirenti reali, impedendo loro di accedervi finché l'operatore del bot non rivende l'accesso a un prezzo maggiorato. La tecnologia Device Fingerprinting di Shufti identifica le firme di emulatori e automatismi prodotte dagli script di accumulo dei carrelli. La biometria comportamentale rileva la precisione e la velocità sovrumane delle sequenze di aggiunta al carrello generate dagli script, che nessun acquirente reale è in grado di replicare. Il Fraud Hub aggrega i segnali e blocca il gruppo di bot prima che l'inventario venga bloccato.
Spoofing della geolocalizzazione tramite VPN/Proxy
Un venditore o un acquirente utilizza una VPN o un proxy residenziale per falsificare la propria posizione e accedere a categorie o fasce di prezzo con restrizioni geografiche. La funzione di identificazione del dispositivo di Shufti rileva i modelli di routing di proxy e VPN che non corrispondono alla posizione dichiarata nell'account. La verifica dell'indirizzo confronta l'indirizzo dichiarato con dati indipendenti relativi a utenze e servizi postali, segnalando l'eventuale discrepanza nella posizione. Gli account in cui i segnali relativi a IP, dispositivo e indirizzo non coincidono vengono segnalati ai livelli superiori.
Frode di coinvolgimento tramite click farm
Le "click farm" gestite da persone generano recensioni e interazioni false per manipolare la visibilità nei risultati di ricerca e costruire una riprova sociale artificiale. La biometria comportamentale di Shufti analizza i modelli di interazione a livello di sessione e identifica firme di interazione tipiche delle "click farm", distinte dalla navigazione genuina. L'identificazione tramite impronta digitale del dispositivo collega i dispositivi utilizzati dalle "click farm" che gestiscono più account in sequenza. L'hub antifrode mette in luce l'attività coordinata tra gli account, indipendentemente dal numero di identità coinvolte.
Attacco all'emulatore/browser headless
Un utente malintenzionato genera attività di visualizzazione e navigazione tramite emulatori di dispositivi o browser headless progettati per simulare sessioni utente reali. La tecnologia Device Fingerprinting di Shufti rileva le firme degli emulatori, gli ambienti di dispositivi virtuali e i modelli di utilizzo dei browser headless a livello di sistema operativo e hardware. Fraud Hub confronta questi segnali con le infrastrutture di attacco note e segnala le sessioni prima che qualsiasi interazione con la piattaforma venga registrata come autentica.
Bot per l'estrazione dei prezzi
Gli script per browser headless raccolgono informazioni sui prezzi delle piattaforme su larga scala, consentendo la riduzione automatica dei prezzi o la manipolazione delle tariffe di mercato in diverse categorie. La tecnologia Device Fingerprinting di Shufti distingue le infrastrutture di scraping dai dispositivi degli acquirenti reali tramite l'impronta hardware e ambientale. La biometria comportamentale identifica la cadenza di navigazione uniforme e rapida prodotta dai bot di scraping rispetto agli acquirenti reali. Le sessioni identificate come scraper automatizzati vengono limitate o bloccate.
Acquisto e pagamento
Frode con carta rubata / CNP
Un truffatore utilizza i dati di una carta rubata per finanziare un ordine di alto valore su un marketplace, che comprende prodotti elettronici, beni di lusso o merce in grandi quantità, prima che il legittimo titolare della carta se ne accorga e presenti un reclamo. La tecnologia Device Fingerprinting di Shufti analizza il dispositivo al momento del pagamento e segnala i dispositivi hardware precedentemente associati a frodi con carte di credito. Il monitoraggio delle transazioni rileva i modelli di velocità e valore che distinguono le sequenze di test delle carte dal normale comportamento di acquisto. Le sessioni di pagamento ad alto rischio attivano l'autenticazione biometrica prima della conferma dell'ordine.
Frode di identità sintetica BNPL
Un'identità fittizia permette di accedere ai servizi di acquisto a rate, come elettronica, elettrodomestici o articoli di moda di fascia alta, senza alcuna intenzione di rimborsare il prestito. Il sistema eIDV di Shufti confronta i dati del richiedente con quelli delle agenzie di credito e delle autorità governative, individuando le identità prive di una reale impronta finanziaria. La verifica del volto conferma la presenza di una persona reale e la corrispondenza con l'identità fornita, bloccando le richieste fraudolente. Il Fraud Hub collega il tentativo di registrazione ad altre registrazioni fittizie effettuate dallo stesso dispositivo o rete.
Frode di triangolazione
Un truffatore gestisce un negozio online fasullo, raccogliendo dati di carte di credito reali dagli acquirenti ed evadendo ordini utilizzando carte rubate presso commercianti legittimi. La verifica aziendale di Shufti richiede che ogni venditore abbia un'identità verificata e credenziali di trading valide prima che il suo negozio online venga pubblicato. Il monitoraggio delle transazioni rileva gli schemi di pagamento e le strutture degli ordini generati dalle truffe di triangolazione. I negozi online non verificati non possono essere attivati.
Frode amichevole / Abuso di chargeback
Un titolare di carta legittimo completa un acquisto, riceve la merce e poi contesta la transazione per recuperare il pagamento. La verifica del consenso di Shufti acquisisce una registrazione crittografica che attesta che il titolare dell'account verificato ha autorizzato la transazione specifica. Tale registrazione è irrevocabile secondo le norme di contestazione dei circuiti di carte di credito, fornendo alla piattaforma una prova difendibile prima che venga emesso un chargeback. Il monitoraggio delle transazioni segnala gli account con tassi di contestazione elevati per una revisione più approfondita.
Attacco di carding con carta di prova
Le transazioni ad alta velocità e di piccolo valore sondano lo stack di pagamento di una piattaforma per convalidare i numeri di carta rubati prima che inizi lo sfruttamento completo. Il monitoraggio delle transazioni di Shufti rileva sequenze di velocità di microtransazioni che non corrispondono a un modello di acquisto autentico. L'identificazione univoca del dispositivo collega l'attività di sondaggio a infrastrutture di frode note. L'Hub antifrode blocca la sequenza di test della carta e segnala il cluster di dispositivi per ulteriori indagini.
Acquisizione dell'account al momento del pagamento
Un malintenzionato sfrutta un account compromesso con una carta di credito memorizzata per effettuare acquisti di alto valore non appena ottiene l'accesso. L'autenticazione biometrica facciale di Shufti richiede una corrispondenza biometrica in tempo reale prima che qualsiasi transazione superiore alla soglia configurata possa procedere. La biometria comportamentale rileva i cambiamenti nel modello di interazione durante la sessione che indicano che una persona diversa sta ora controllando l'account. Il riconoscimento delle impronte digitali del dispositivo segnala gli ambienti non riconosciuti e attiva una nuova autenticazione prima del completamento del pagamento.
Pagamento e liquidazione
Deposito Money Mule
Un account venditore riceve fondi da terzi per conto di criminali, li converte in un pagamento dall'aspetto legittimo e inoltra il ricavato. Il monitoraggio delle transazioni di Shufti rileva schemi di finanziamento da parte di terzi e sequenze rapide di deposito-pagamento che non si riscontrano nei ricavi legittimi del venditore. Lo screening AML verifica la fonte di finanziamento confrontandola con oltre 4,000 watchlist in tempo reale. L'Hub antifrode individua la struttura della rete di prestanome tra gli account collegati e segnala il problema prima che il pagamento venga accreditato.
Strutturazione / Puffo
I pagamenti illeciti di elevato valore vengono suddivisi in molteplici transazioni al di sotto della soglia di soglia su diversi conti per evitare di attivare le normative antiriciclaggio. Il monitoraggio delle transazioni di Shufti analizza i modelli di pagamento nel tempo, non solo le singole transazioni, rilevando importi costantemente al di sotto della soglia di soglia che non corrispondono ai volumi di attività dichiarati. Lo screening antiriciclaggio confronta i conti coinvolti con le sanzioni e le fonti mediatiche negative. I comportamenti coordinati dell'organizzazione criminale su diversi conti vengono evidenziati nell'Hub delle frodi.
Pagamento al venditore sanzionato
Il pagamento viene inviato a un venditore il cui beneficiario effettivo finale risulta presente in una lista di sanzioni globali, creando un rischio normativo per la piattaforma. Il sistema di screening AML di Shufti riesamina ogni venditore attivo ogni 15 minuti, confrontandolo con oltre 4,000 watchlist e oltre 215 regimi sanzionatori, tra cui le liste OFAC SDN, le liste consolidate dell'UE e le liste HMT del Regno Unito. La Due Diligence mantiene aggiornato il registro del beneficiario effettivo finale, in modo che una riassegnazione emerga a livello del beneficiario effettivo, non solo a livello del nome dell'azienda. Un venditore corrispondente viene segnalato e il suo pagamento viene bloccato prima del trasferimento dei fondi.
Reindirizzamento delle fatture / Frode da parte del fornitore
I dati bancari per i pagamenti vengono intercettati e sostituiti con le informazioni del conto del truffatore, reindirizzando i pagamenti legittimi dei venditori. L'autenticazione biometrica tramite riconoscimento facciale di Shufti richiede una conferma biometrica in tempo reale prima che sia possibile aggiungere o modificare qualsiasi destinazione di pagamento. La verifica del consenso fornisce una registrazione crittografata con timestamp che attesta che il titolare dell'account verificato ha autorizzato la specifica modifica. Un malintenzionato con accesso temporaneo all'account non può produrre nessuno dei due.
Truffa dell'app al momento del pagamento
Un venditore viene indotto con l'inganno sociale ad autorizzare un pagamento a un truffatore che si spaccia per un rappresentante della piattaforma o un contatto logistico. La verifica del consenso di Shufti collega ogni pagamento autorizzato al titolare dell'account verificato, fornendo la prova che l'azione è stata effettivamente compiuta da quest'ultimo. La biometria comportamentale rileva indicatori di coercizione nella sessione, tra cui pause insolitamente lunghe, comportamenti di copia-incolla e navigazione predefinita. Il monitoraggio delle transazioni segnala gli eventi di pagamento che si discostano dai modelli di pagamento stabiliti dal venditore.
Frode di chargeback al momento del pagamento
Un acquirente contesta un acquisto legittimo immediatamente dopo la consegna per recuperare il pagamento e conservare la merce. La verifica del consenso di Shufti crea una registrazione con data e ora dell'acquirente verificato che autorizza la transazione specifica al momento del pagamento. Tale registrazione collega l'acquisto all'identità verificata e fornisce prove valide nel processo di contestazione con il circuito di pagamento. Il monitoraggio delle transazioni segnala gli account con schemi di contestazione ripetuti per una revisione più approfondita e un adeguamento dei limiti.
Controversie e rimborsi
Dichiarazione INR falsa
Un acquirente dichiara di non aver mai ricevuto la merce per ottenere un rimborso completo, pur trattenendo il prodotto, senza che vi sia stato alcun effettivo problema di consegna. La verifica del consenso di Shufti collega l'acquisto originale all'identità dell'acquirente verificato tramite una registrazione di autorizzazione con data e ora. Il monitoraggio delle transazioni confronta la contestazione con l'intera cronologia degli acquisti e delle contestazioni dell'account. Gli account con schemi di mancata ricezione ripetuti su più ordini vengono automaticamente inoltrati ai livelli superiori prima dell'approvazione dei rimborsi.
Abuso di ritorno
Un acquirente restituisce un articolo danneggiato, usato o contraffatto, tenendo per sé il prodotto originale, sfruttando su larga scala le politiche di reso permissive. L'autenticazione biometrica tramite riconoscimento facciale di Shufti collega la conferma di reso al titolare dell'account verificato, garantendo che sia la stessa persona che ha effettuato l'acquisto a richiedere il reso. La verifica del volto conferma la presenza reale durante le richieste di reso di articoli di valore elevato, bloccando i resi inviati da persone diverse dall'acquirente verificato. La verifica del consenso registra l'autorizzazione al reso come evento irrevocabile.
Anello di rimborso come servizio
Gruppi organizzati guidano gli acquirenti attraverso ripetute richieste di rimborso per mancata ricezione della merce o per articoli non conformi alla descrizione, in cambio di una percentuale sull'importo del rimborso. L'Hub antifrode di Shufti incrocia i modelli di contestazione tra i vari account, rivelando tempistiche coordinate per le richieste di rimborso e infrastrutture di dispositivi condivise che la revisione dei singoli account non può individuare. L'identificazione univoca dei dispositivi collega gli acquirenti che hanno ricevuto assistenza e che operano nello stesso ambiente della parte che orchestra la frode. La struttura ad hoc viene identificata e segnalata prima del successivo ciclo di richieste di rimborso.
Attacco alla velocità della richiesta di ritorno
Le richieste di rimborso rapide vengono inviate in sequenza per esaurire la capacità di revisione manuale prima che venga identificato lo schema e l'account venga bloccato. Il monitoraggio delle transazioni di Shufti rileva in tempo reale una velocità anomala delle richieste di reso a livello di account e dispositivo. L'Hub antifrode aggrega i segnali e inoltra automaticamente i casi ad alto rischio prima che la coda dei rimborsi diventi ingestibile. Gli account con un'elevata velocità di richieste vengono bloccati in attesa di revisione senza intervento manuale.
Frode sui rimborsi da parte della prima parte
Un titolare di conto legittimo sfrutta sistematicamente le politiche di rimborso utilizzando la propria identità verificata, rimanendo al di sotto delle soglie per singolo incidente che normalmente farebbero scattare un allarme. Il monitoraggio delle transazioni di Shufti tiene traccia dei tassi di contestazione e rimborso per ogni identità verificata, considerando l'intera cronologia dell'account. L'Hub antifrode rileva lo schema cumulativo che i controlli per singola transazione non individuano e attiva una revisione approfondita quando viene superata la soglia. Gli acquisti futuri effettuati con tale account vengono automaticamente sottoposti a un controllo più accurato.
Recidiva di frode amichevole
Lo stesso acquirente contesta ripetutamente transazioni legittime in più cicli d'ordine, pur sapendo che ogni singola contestazione non è sufficiente di per sé a innescare un'azione. L'Hub Antifrode di Shufti mantiene una cronologia delle contestazioni tra le transazioni, collegata all'identità verificata, e non solo all'ordine più recente. Il monitoraggio delle transazioni rileva lo schema ripetitivo e adegua automaticamente il punteggio di rischio dell'account. Il superamento della soglia limita gli acquisti e i limiti di pagamento senza richiedere una decisione di revisione manuale.
Manutenzione account
Reimpostazione password Acquisizione account
Un malintenzionato utilizza lo scambio di SIM o la compromissione dell'email per intercettare il link di reimpostazione della password, ottenendo l'accesso completo all'account all'insaputa dell'utente legittimo. L'autenticazione biometrica facciale di Shufti richiede un selfie reale che corrisponda al dato biometrico KYC registrato prima che qualsiasi reimpostazione della password possa essere completata. La sola compromissione dell'email o del telefono non è in grado di produrre tale corrispondenza. Il riconoscimento del dispositivo (Device Fingerprinting) segnala il tentativo di reimpostazione proveniente da un ambiente non riconosciuto e aggiunge un ostacolo prima che la reimpostazione venga elaborata.
Aggiunta fraudolenta di un conto bancario
Un utente malintenzionato con accesso parziale all'account aggiunge il proprio conto bancario come destinazione di pagamento o prelievo, reindirizzando i pagamenti futuri. L'autenticazione biometrica tramite riconoscimento facciale di Shufti richiede una nuova verifica biometrica prima che qualsiasi nuova destinazione di pagamento possa essere salvata sull'account. Il rilevamento dell'impronta digitale del dispositivo segnala il tentativo di aggiunta da un ambiente non associato alle normali sessioni del titolare dell'account. L'accesso parziale all'account non è sufficiente per superare nessuno dei due controlli.
Modifica dei dati di identità per eludere i controlli
Dopo aver ricevuto una segnalazione di riciclaggio di denaro o frode, un utente tenta di modificare il proprio nome registrato, la data di nascita o l'indirizzo per ripulire il proprio profilo e tornare in regola. Il sistema di screening AML di Shufti attiva un nuovo controllo automatico ogni volta che viene modificato un campo identificativo fondamentale. La verifica dei documenti e la verifica elettronica dell'identità (eIDV) verificano nuovamente i dati aggiornati confrontandoli con fonti di dati autorevoli prima che la modifica venga accettata. Il record originale segnalato viene mantenuto indipendentemente dalle modifiche apportate dall'utente.
Acquisizione continua della sessione
Un token di sessione rubato viene utilizzato per accedere a un account autenticato a metà sessione, consentendo modifiche alle impostazioni ed estrazione di dati senza un evento di accesso nuovo visibile. La biometria comportamentale di Shufti monitora continuamente i modelli di interazione durante la sessione live e rileva quando questi cambiano in modo da indicare che una persona diversa ne ha il controllo. L'identificazione tramite impronta digitale del dispositivo rileva lo spostamento della sessione in un ambiente non riconosciuto. Entrambi i segnali attivano una riautenticazione automatica prima che qualsiasi modifica venga salvata.
Ingegneria sociale del canale di supporto
Un utente malintenzionato si spaccia per il titolare dell'account durante un'interazione con l'assistenza clienti, utilizzando informazioni personali per convincere un agente a modificare le impostazioni dell'account o ad aumentare i privilegi. L'autenticazione biometrica tramite riconoscimento facciale di Shufti richiede una nuova verifica biometrica per qualsiasi modifica dell'account richiesta dall'assistenza, indipendentemente dalla quantità di informazioni personali fornite dall'utente. Fast ID consente una procedura di verifica senza intoppi che l'utente legittimo completa in pochi secondi. Nessuna informazione personale può sostituire il volto registrato.
Nuovo attacco di aggiunta del dispositivo MFA
Un utente malintenzionato con accesso temporaneo all'account registra un nuovo dispositivo MFA, quindi blocca l'accesso al legittimo titolare dell'account controllando le future richieste di autenticazione. L'autenticazione biometrica tramite riconoscimento facciale di Shufti richiede una conferma biometrica corrispondente al record KYC registrato prima che qualsiasi nuovo dispositivo MFA possa essere registrato. Il riconoscimento delle impronte digitali del dispositivo segnala il tentativo di registrazione da un ambiente non riconosciuto e attiva un avviso per il titolare dell'account. L'accesso temporaneo non consente di completare la fase biometrica.
Nuova verifica
Documenti falsi per livelli superiori
L'utente invia un documento d'identità contraffatto o una bolletta di utenze falsificata nel tentativo di sbloccare limiti di acquisto o di pagamento superiori a quelli consentiti dal suo livello verificato. Shufti applica gli stessi controlli forensi sui documenti sia nella fase di aggiornamento che in quella di registrazione iniziale, senza alcuna riduzione del livello di controllo per gli utenti già registrati. La verifica NFC legge il chip presente sul documento inviato, bloccando qualsiasi falsificazione che superi l'ispezione visiva. Anche il volto sul documento di aggiornamento deve corrispondere al dato biometrico registrato inizialmente.
Contrastare le frodi relative al cambio di livello regionale
Un utente invia una bolletta di utenze falsa per trasferirsi in una giurisdizione con restrizioni meno severe, limiti più elevati o meno controlli di conformità. Il sistema di verifica dell'indirizzo di Shufti confronta l'indirizzo inviato con dati indipendenti relativi a utenze, servizi postali e informazioni creditizie di quella giurisdizione. Un documento falso non trova alcuna corrispondenza elettronica in nessuna di queste fonti. La verifica del documento conferma che il documento fisico non è stato modificato per corrispondere a una località di destinazione.
Riciclo KYC
Un utente malintenzionato riutilizza un pacchetto di identità precedentemente verificato per più tentativi di aggiornamento o account separati, al fine di evitare di inviare nuovi documenti che potrebbero non superare i controlli. La verifica facciale di Shufti confronta il selfie di aggiornamento con tutte le identità registrate sulla piattaforma, non solo con l'account corrente. Un pacchetto di identità riutilizzato produce una corrispondenza biometrica con un account diverso da quello che richiede l'aggiornamento. Il tentativo viene segnalato ed entrambi gli account vengono inoltrati per una verifica.
Scambio di identità durante la ri-verifica
Un utente dichiara di aver smarrito il proprio documento d'identità originale e, durante la procedura di re-KYC, presenta documenti diversi, tentando di fatto di sostituire la propria identità verificata con una nuova. L'autenticazione biometrica tramite riconoscimento facciale di Shufti richiede che il selfie attuale corrisponda al dato biometrico originariamente registrato, indipendentemente dai nuovi documenti presentati. La verifica del volto al livello iBETA 3 conferma la corrispondenza con il livello di rilevamento degli attacchi di presentazione più rigoroso. La sola presentazione di nuovi documenti non è sufficiente a modificare l'identità registrata.
Sostieni l'ingegneria sociale per l'aumento dei limiti
Un utente malintenzionato contatta l'assistenza per richiedere una modifica manuale del limite, adducendo problemi di identità o di account per aggirare la procedura di aggiornamento standard. L'autenticazione biometrica tramite riconoscimento facciale di Shufti richiede una nuova verifica biometrica per qualsiasi modifica del limite, sia che venga avviata dall'utente o da un agente dell'assistenza. Fast ID offre all'utente legittimo un modo semplice e veloce per completare questo controllo in pochi secondi. L'autenticazione basata sulla conoscenza non ha alcun ruolo nella decisione relativa al limite.
Disattivazione dell'account
Chiusura della fase pre-indagine
Il titolare di un conto richiede contemporaneamente la chiusura e la cancellazione ai sensi del GDPR, nel tentativo di distruggere le prove delle transazioni e dell'identità prima dell'avvio di una verifica o indagine di conformità. Il sistema di monitoraggio delle transazioni di Shufti esegue una revisione finale della cronologia e un controllo antiriciclaggio prima di elaborare qualsiasi richiesta di chiusura. Gli obblighi normativi in materia di conservazione dei dati hanno la precedenza sulla richiesta di cancellazione, preservando la catena di prove legalmente richiesta. Il conto viene disattivato, ma la documentazione relativa alla conformità rimane intatta.
Estrazione del saldo prima della chiusura
Subito dopo aver ricevuto una comunicazione relativa alla conformità, il titolare del conto preleva l'intero saldo e invia una richiesta di chiusura per evitare ulteriori indagini. Il sistema di monitoraggio delle transazioni di Shufti segnala i prelievi dell'intero saldo successivi a notifiche di conformità come segnali ad alto rischio. L'autenticazione biometrica tramite riconoscimento facciale conferma la presenza del titolare del conto al momento del prelievo e l'evento viene registrato con un flag di blocco normativo. La richiesta di chiusura viene messa in coda per la revisione da parte delle autorità di conformità prima di essere elaborata.
Nuova domanda con nuova identità
Un titolare di un conto chiuso presenta una nuova domanda utilizzando documenti diversi o l'identità di un suo stretto collaboratore, aspettandosi che la disattivazione del conto non rappresenti un ostacolo. La verifica facciale di Shufti confronta il selfie di ogni nuovo richiedente con tutti i conti precedenti, inclusi quelli disattivati. Lo stesso volto non può essere utilizzato per la registrazione con un nome diverso. Inoltre, sulla nuova domanda viene eseguito un controllo antiriciclaggio per individuare eventuali nuove voci nelle watchlist successive alla chiusura del conto originale.
La cancellazione delle prove ai sensi del GDPR
Un utente che disattiva il proprio account invia una richiesta di cancellazione ai sensi dell'articolo 17 del GDPR, programmata per rimuovere i dati relativi alle decisioni AML o le prove delle transazioni a supporto di un'indagine in corso. Shufti separa i dati personali soggetti al diritto di cancellazione dai dati di conformità legalmente conservati, che sono regolati dagli obblighi di conservazione previsti dalla normativa AML e regolamentare. I dati relativi allo screening AML e al monitoraggio delle transazioni vengono conservati indipendentemente dalla cancellazione dei dati personali. La richiesta di cancellazione viene elaborata per i dati personali idonei, mentre il dato di conformità rimane inalterato.
Disimpegno coordinato dell'anello
All'interno di una rete di frode, più conti vengono chiusi simultaneamente dopo l'esecuzione di una truffa, al fine di impedire l'analisi dei modelli tra i conti che smaschererebbe l'intera rete. La piattaforma Fraud Hub di Shufti rileva le connessioni tra i segnali dei conti al momento della chiusura, non solo durante le operazioni sui conti attivi. I conti collegati attivano flag di indagine coordinati, indipendentemente dalle singole richieste di chiusura. La verifica dell'identità e lo screening AML vengono eseguiti su ogni conto del gruppo collegato prima che la chiusura venga confermata.
Progettato per ogni ruolo che ha la responsabilità del processo decisionale di onboarding
Integra prodotti relativi a identità, conformità e difesa dalle frodi per creare una suite di verifica che soddisfi i requisiti normativi, senza dover ricostruire l'integrazione ogni volta che le regole cambiano.
Compliance Officer
Smetti di riconciliare manualmente i dati dei fornitori. Shufti offre un pacchetto di prove unificato e specifico per giurisdizione per ogni decisione di acquirente e venditore, aggiornato in tempo reale. Le domande relative all'articolo 30 del DSA trovano risposta in un unico registro.
Responsabile di Prodotto
Configura flussi di verifica a livelli di rischio che corrispondano alle categorie di venditori e ai livelli di rischio degli acquirenti. I dati localizzati sui tassi di successo provenienti da oltre 240 paesi, elaborati attivamente, consentono di ottimizzare l'esperienza utente prima del lancio in un nuovo mercato.
Responsabile dell'ingegneria
Un'unica API REST copre l'intero ciclo di vita dell'utente: KYB del venditore, KYC dell'acquirente, screening AML e monitoraggio delle transazioni. SDK per dispositivi mobili e web inclusi. SLA di livello enterprise con ambiente di test disponibile immediatamente.
Analista delle frodi
Riduci i tempi di revisione manuale con un hub antifrode unificato che collega i segnali di acquirente, venditore e dispositivo in un'unica visualizzazione del caso. Il motivo di ogni segnalazione è visibile ancora prima dell'apertura del caso.
Non fidatevi solo della nostra parola, ascoltate cosa dicono i nostri clienti.
La fiducia che i nostri clienti condividono
Il futuro dell'identità digitale è definito da fiducia, interoperabilità e conformità normativa, pertanto la nostra partnership con Shufti rafforza l'impegno di DevCode Identity nel supportare i nostri clienti globali con le soluzioni di verifica dell'identità più sicure, all'avanguardia e conformi oggi disponibili.
La combinazione della nostra piattaforma di orchestrazione della conformità basata sulla conversione con le funzionalità globali di KYC e IDV di Shufti consente ai nostri clienti non solo di gestire complesse esigenze normative, ma anche di mantenere un'esperienza di onboarding dei clienti senza intoppi, con i tassi di conversione più elevati possibili.
Siamo orgogliosi di proseguire la nostra collaborazione con Shufti mentre ci espandiamo in nuove giurisdizioni.
La tecnologia di verifica di Shufti non solo rafforza il nostro quadro di conformità, ma garantisce anche ai nostri giocatori un'esperienza di onboarding fluida e sicura.
Vogliamo offrire ai nostri clienti e ai loro trader i migliori strumenti possibili per svolgere il loro lavoro e siamo entusiasti di poter collaborare con Shufti.
Si tratta di un'azienda leader nel settore e non vediamo l'ora di offrire le loro soluzioni ai nostri clienti tramite il nostro CRM.
La collaborazione con Shufti è nata dalla frustrazione nei confronti di un fornitore precedente, quindi abbiamo avviato una discussione con Shufti.
I tempi di risposta sono stati eccellenti, dal primo contatto con il team di vendita fino all'avvio e alla messa in funzione della demo.
Tutto ciò che devi sapere in un unico posto.
Domande frequenti
Gli articoli 30 e 31 del DSA (Dollar Services Act) impongono alle piattaforme di marketplace di raccogliere e verificare l'identità, l'indirizzo e i recapiti di ogni trader professionista prima che questi possa pubblicare i propri prodotti. Le piattaforme devono inoltre compiere sforzi ragionevoli per confermare l'accuratezza delle informazioni. Le sanzioni possono raggiungere il 6% del fatturato annuo globale. Le normative di conformità di Shufti coprono la verifica dei trader DSA, la direttiva AMLD6, le normative OFAC e l'INFORM Consumers Act, il tutto tramite un'unica integrazione.
La certificazione ISO/IEC 30107-3 PAD Livello 3 è il livello di certificazione indipendente più elevato per il rilevamento degli attacchi di presentazione. iBETA ha testato il sistema di rilevamento della vitalità di Shufti contro artefatti fisici, attacchi di replay video e vettori di iniezione di deepfake. La certificazione di Livello 3 conferma che il sistema ha superato il livello di attacco più esigente dello standard, coprendo sia il flusso di onboarding del venditore che quello di verifica dell'acquirente.
Un'unica API REST gestisce la verifica dei documenti, la verifica biometrica, i controlli KYB (Know Your Business) e di registrazione presso le imprese, la risoluzione dei titolari effettivi, i controlli antiriciclaggio, la verifica degli indirizzi e il monitoraggio delle transazioni. I flussi di lavoro a livelli di rischio applicano diversi livelli di verifica ad acquirenti, venditori occasionali e trader professionisti, senza la necessità di un'integrazione separata con un fornitore per ciascuna categoria.
L'aggiornamento della watchlist avviene ogni 15 minuti e comprende oltre 4,000 liste, più di 50,000 fonti mediatiche negative e quattro livelli di PEP (Persone Politicamente Esposte). Gli oltre 215 regimi sanzionatori coperti includono OFAC SDN, le liste consolidate dell'UE, il Consiglio di Sicurezza delle Nazioni Unite, il Tesoro del Regno Unito e le liste nazionali. Ogni corrispondenza genera un hash crittografico in modo che la decisione di screening possa essere riverificata in fase di audit.
È disponibile immediatamente un ambiente di test (sandbox) per l'integrazione. Una configurazione di produzione standard, che include la verifica del venditore, la verifica dell'identità dell'acquirente (KYC), lo screening antiriciclaggio (AML) e il controllo degli indirizzi per un singolo mercato, viene generalmente implementata entro due-otto settimane, a seconda dei cicli di controllo qualità interni. Sono inclusi gli SDK per dispositivi mobili e web. I team di conformità possono aggiornare le regole e aggiungere paesi tramite strumenti di workflow senza codice, senza bisogno del supporto del team di ingegneri.
Valuta Shufti rispetto al tuo attuale portafoglio di soluzioni sul mercato.
Gli articoli 30-31 del DSA, la sesta direttiva AMLD e l'INFORM Consumers Act richiedono un'architettura di verifica che colleghi l'onboarding dei venditori al monitoraggio continuo delle transazioni. Le soluzioni puntuali non possono condividere i record di identità, produrre tracce di audit coerenti o aggiornare le regole di conformità da un'unica fonte. Valuta se la tua attuale soluzione soddisfa questo standard.
