Verifica del viso
Verifica dell'indirizzo
Verifica del documento
Verifica dell'età
Videoident
Identificazione rapida
Verifica senza documenti
Verifica del consenso
Verifica NFC
Verifica aziendale
Dovuta diligenza
Verifica dell'investitore
E-Signature
DOMANDE
AML Screening
Monitoraggio delle transazioni
Media avversi
Affari AML Screening
PEP e RCA
sanzioni
Watchlist
Biometria comportamentale
Fingerprinting del dispositivo
Autenticazione biometrica tramite riconoscimento facciale
AMF
Centro antifrode
Procedura di Onboarding
Monitoraggio continuo
KYC
PUK
KYI
Garanzia di età
Verifica dell'identità
Gestione delle identità della forza lavoro
Verifica del candidato
Conformità
Prevenzione frodi
Fiducia e sicurezza
Espansione globale
Responsabili di prodotto
Responsabili della conformità
Analisti delle frodi
Sviluppatori
Rilevamento deepfake
Abuso di bonus / Abuso di promozioni
Acquisizione dell'account
Frode di identità sintetica
Frode documentale
Frode per impersonificazione
Contabilità multipla
Reti fraudolente
Frode di storno di addebito
Attività di mulo del denaro
Frode durante una festa
Rischi normativi e di conformità
Fintech
Crypto
iGaming
Forex
Rete Sociale
Marketplace
Settore bancario
Economia del concerto
Pagamenti
Ride salutando
Contenuto per adulti
Valutazione dei punti ciechi
Rilevatore di falsi profondi
Parodie di Liveness
Originalità del documento
Documento Deepfake
Piattaforma di fiducia globale
Costruttore di viaggi
Gestione del caso
Shufti AI
Analisi delle frodi
Confronto dei fornitori
Personalizzazione del marchio
Copilota per la conformità all'IA
OCR
Acquisizione sicura
Opzioni di distribuzione
Metodi di identificazione
Documentazione API
SDK per dispositivi mobili
Stato del servizio
Centro Assistenza
Contattaci
Supporto Tecnico
Documenti di supporto
Paesi supportati
Libreria dei contenuti
Blog
News
Report
Approfondimenti
Knowledgebase
Calcolatrice ROI
Chi siamo
Career
Comunicati Stampa
Certificazioni
Partnership
Premi & Concorsi
Eventi e webinar
Demo interattiva
Atelier Podcast
Spotlight Studio
Pagamenti e neobanche
Verifica utenti, blocca frodi e conformità Rimani dalla registrazione alla chiusura dell'account
Shufti potenzia la verifica dell'identità, AML screeningMonitoraggio delle transazioni e prevenzione delle frodi per neobanche, istituti di moneta elettronica, processori di pagamento e piattaforme di finanza integrata in oltre 240 paesi, con attività di elaborazione attiva.
Prestazioni comprovate
Il nostro impatto, in cifre
- <30 sTempo mediano per la decisione
- 4,000+Liste di controllo esaminate
- 240+Paesi attivamente trattati
Di fiducia dei leader Imprese digitali Nel Mondo
Conformità senza compromessi
Perché le piattaforme di pagamento scelgono Shufti
-
Restare un passo avanti rispetto all'applicazione della legge
Nel luglio 2025, la FCA ha multato Monzo di 21 milioni di sterline per aver registrato clienti utilizzando indirizzi come Buckingham Palace e 10 Downing Street. Starling è stata multata di 29 milioni di sterline per aver effettuato controlli sui clienti solo su una parte della lista delle sanzioni del Regno Unito. Le regole AML di Shufti, la copertura delle sanzioni in oltre 215 regimi e la verifica degli indirizzi si aggiornano continuamente, in modo che la conformità rimanga al passo con i cambiamenti normativi senza bisogno di interventi tecnici.
-
Fermare le frodi prima che si verifichino
Il Deloitte Center for Financial Services avverte che le perdite dovute alle frodi generate dall'IA potrebbero raggiungere i 40 miliardi di dollari entro il 2027 se non verranno implementate difese adattive. La tecnologia di Shufti, certificata iBETA Livello 3 per il rilevamento della vitalità, la verifica tramite chip NFC e l'intelligenza artificiale applicata ai dispositivi, intercetta deepfake, identità sintetiche e attacchi di injection al primo contatto, prima ancora che venga creato un account fraudolento.
-
Onboarding senza perdere utenti
Un tempo medio di decisione inferiore a 30 secondi in oltre 240 paesi in cui l'attività è attivamente elaborata significa che gli utenti legittimi completano la verifica prima di considerare l'abbandono della procedura. La configurazione in base al livello di rischio consente agli utenti a basso rischio di procedere più rapidamente senza compromettere i controlli sui segmenti ad alto rischio.
Proteggi ogni fase del ciclo di vita dell'utente dei pagamenti.
Registrati
Creazione di account tramite bot
Le "bot farm" creano migliaia di account di neobanche in pochi minuti, alimentando reti di bonus referral e reti di prestanome. Il sistema di identificazione dei dispositivi di Shufti individua emulatori e indirizzi IP proxy rotanti già al momento della registrazione. La biometria comportamentale blocca il tentativo sul nascere. L'assenza di un ritmo di digitazione umano e di un tempo di permanenza sulla tastiera non ha un equivalente umano. Il Fraud Hub consolida i segnali per bloccare l'intero cluster.
Identità sintetica al momento della registrazione
Un truffatore combina un codice fiscale rubato con dati falsificati per creare un account che supera i controlli di formato ma non appartiene a nessuna persona reale. Il sistema eIDV di Shufti confronta in modo indipendente l'identità dichiarata con i database governativi, delle compagnie telefoniche e delle agenzie di credito, rivelando l'assenza di qualsiasi reale traccia finanziaria o di indirizzo. AML Screening Aggiunge un controllo finale rispetto alle watchlist prima ancora che l'account venga creato.
Abuso di bonus/programmi di referral
Un singolo operatore registra decine di conti presso neobanche con lievi variazioni di dati personali per ottenere bonus di benvenuto e commissioni per le segnalazioni. La tecnologia proprietaria di Shufti, la deduplicazione facciale 1:N, rivela lo stesso volto dietro molteplici identità all'interno dell'intera base clienti. L'identificazione univoca del dispositivo collega l'hardware e gli intervalli IP condivisi, garantendo che una persona possa detenere un solo conto verificato.
Registrazione di identità rubata
Un truffatore utilizza informazioni personali provenienti da una violazione dei dati per aprire un conto presso una neobanca all'insaputa della vittima. Il sistema eIDV di Shufti confronta i dati inviati con l'impronta digitale nota dell'identità reale, segnalando eventuali discrepanze che indicano che chi invia i dati non è il vero proprietario. La verifica facciale conferma quindi che la persona davanti alla telecamera corrisponde al titolare del documento e non a qualcuno che sta presentando informazioni rubate.
Spoofing tramite emulatore e VPN
Un truffatore instrada le registrazioni alle neobanche attraverso una VPN o un dispositivo emulato per aggirare le regole di rischio basate sulla regione e i controlli di residenza nel Regno Unito. La tecnologia Device Fingerprinting di Shufti individua in modo intelligente l'ambiente emulato sottostante ai segnali contraffatti. eIDV confronta l'indirizzo dichiarato con i dati delle compagnie telefoniche e delle utenze, rilevando la discrepanza tra un indirizzo dichiarato nel Regno Unito e una connessione in una giurisdizione ad alto rischio.
Manomissione del consenso e della divulgazione
Un cliente contesta di aver mai accettato i termini e le condizioni della neobanca o gli obblighi di condivisione dei dati AML, esponendosi così a rischi normativi ai sensi della FCA Consumer Duty. La verifica del consenso di Shufti registra in modo sicuro, tramite crittografia e timestamp, ogni accettazione nel momento stesso in cui avviene. Quando viene presentata la contestazione, le prove sono già esportabili e collegate a un'identità verificata.
Onboarding in violazione della propensione al rischio
I sistemi di controllo di una neobanca non riescono a respingere le richieste di apertura conto presentate con dati palesemente inverosimili, proprio la falla citata dalla FCA nella sua Notifica Finale relativa al caso Monzo, in cui erano stati aperti conti utilizzando come indirizzi Buckingham Palace e 10 Downing Street. La verifica dell'indirizzo di Shufti convalida ogni indirizzo dichiarato confrontandolo con i dati postali, delle utenze e di credito in tempo reale, respingendo gli input che non trovano corrispondenza prima della creazione del profilo cliente. La verifica elettronica dell'identità (eIDV) aggiunge un ulteriore controllo incrociato con fonti governative e autorevoli. La procedura KYC perpetua continua a monitorare il conto anche dopo l'apertura, individuando eventuali cambiamenti nel profilo di rischio che i controlli iniziali non possono prevedere.
Verifica identità (KYC)
Falsificazione di documenti
Un truffatore carica un documento d'identità governativo manomesso o falsificato per aprire un conto presso una neobanca, aspettandosi che i controlli automatici non rilevino le modifiche. La verifica dei documenti di Shufti esegue un'analisi forense su qualsiasi documento rilasciato dal governo, controllando i caratteri, i checksum MRZ e gli elementi olografici. La verifica NFC legge il chip con firma crittografica presente nei moderni passaporti e carte d'identità, bypassando completamente lo strato immagine che viene preso di mira dai tentativi di falsificazione.
Deepfake e attacco all'intelligenza artificiale per il riconoscimento facciale
Un truffatore presenta un video deepfake generato dall'intelligenza artificiale durante la fase di acquisizione del selfie presso una neobanca per impersonare il legittimo titolare del documento. La verifica del volto di Shufti, certificata al livello 3 iBETA secondo lo standard ISO/IEC 30107-3, applica la mappatura della profondità 3D e l'analisi dei micromovimenti per distinguere un volto reale da un video sintetico. Il rilevamento dell'iniezione funziona in parallelo, bloccando i flussi video della telecamera virtuale a livello di sistema operativo prima che vengano acquisiti dati biometrici.
Attacco di iniezione nella telecamera
Un truffatore instrada video preregistrati nell'SDK di verifica della neobanca tramite un software per telecamera virtuale, aggirando la telecamera fisica del dispositivo. La tecnologia Injection Detection di Shufti verifica il flusso video a livello hardware, rifiutando qualsiasi feed che non provenga da un dispositivo autentico e certificato. La tecnologia Device Fingerprinting identifica il driver della telecamera virtuale, impedendo così che i flussi video sintetici raggiungano il motore di verifica della vitalità.
Documento di identità sintetica
Un truffatore sovrappone a un modello di documento reale dati falsi per creare un documento d'identità composito per l'apertura di un conto presso una neobanca. La verifica NFC di Shufti legge il chip con firma crittografica presente nell'eMRTD, che nessuna copia, né cartacea né digitale, può replicare. L'eIDV verifica quindi se l'identità ha una traccia autentica nei database governativi e creditizi. Un'identità sintetica che supera il controllo visivo fallisce entrambi i controlli.
Falsificazione di un documento di prova di residenza
Un truffatore invia una bolletta di utenze o un estratto conto bancario modificato per soddisfare i requisiti di verifica dell'indirizzo nel Regno Unito per un conto presso una neobanca, sapendo che i semplici strumenti di modifica possono ingannare i controlli visivi. La verifica dell'indirizzo di Shufti convalida l'indirizzo dichiarato confrontandolo con dati autorevoli di uffici postali, di utenze e di agenzie di credito, anziché con il documento caricato stesso. eIDV aggiunge un riferimento incrociato con i registri governativi per i segmenti ad alto rischio.
Occultamento della proprietà aziendale
Un criminale utilizza amministratori fiduciari e strutture di holding stratificate per nascondere un beneficiario effettivo autorizzato quando apre un conto aziendale presso una neobanca. Il KYB di Shufti mappa l'intera catena di proprietà fino al beneficiario effettivo finale in oltre 140 giurisdizioni di registro. Ogni persona identificata viene quindi sottoposta a screening attraverso AML Screening contro oltre 4,000 liste di controllo e oltre 215 regimi sanzionatori.
KYC forzato o tramite prestanome
Una persona reale supera onestamente la procedura KYC di una neobanca, ma viene istruita da un reclutatore di "money mule" che prenderà il controllo del conto per riciclare denaro. VideoIDnet di Shufti conduce un'intervista video in diretta che un revisore qualificato valuta per individuare segnali di istruimento e segni di coercizione. La biometria comportamentale stabilisce un punto di riferimento durante la fase di onboarding e segnala quando l'utilizzo successivo si discosta dal modello della persona verificata.
Screening del rischio
Elusione delle sanzioni tramite varianti ortografiche
Un individuo sanzionato utilizza varianti del nome traslitterate o scritte in modo errato per aprire un conto presso una neobanca ed eludere il controllo di corrispondenza esatta. Shufti's AML Screening Applica la corrispondenza fonetica e la distanza di Levenshtein a oltre 215 regimi di sanzioni e oltre 4,000 watchlist, individuando varianti che un semplice motore di corrispondenza di stringhe non rileverebbe in alfabeti latini, arabi, cirillici e CJK in oltre 150 lingue.
Controllo delle sanzioni obsolete
Un cliente di una neobanca viene registrato senza problemi, ma mesi dopo viene inserito in una lista di sanzioni: proprio la falla di controllo citata dalla FCA nella sua multa di 29 milioni di sterline contro Starling Bank. Shufti's AML Screening Il sistema verifica continuamente l'intera base clienti confrontandola con gli aggiornamenti in tempo reale della watchlist, attivando un avviso entro poche ore da qualsiasi riclassificazione, anziché attendere il successivo aggiornamento programmato. Il sistema KYC permanente aggiorna quindi il punteggio di rischio del cliente e inoltra il caso all'Hub antifrode per una revisione immediata.
Occultamento PEP
Una persona politicamente esposta omette il proprio ruolo in un'impresa statale o la stretta connessione familiare con un alto funzionario, sperando che un processo di verifica basato solo sulla dichiarazione si fidi della sua parola. Shufti AML Screening Il sistema effettua controlli che vanno oltre la semplice autodichiarazione dello status di persona politicamente esposta (PEP), incrociando i dati di familiari, parenti e stretti collaboratori con i database PEP su quattro livelli. La copertura mediatica negativa è indicizzata in oltre 150 lingue, portando alla luce notizie locali che i sistemi in lingua inglese non rilevano affatto. La Due Diligence fornisce controlli più approfonditi per le entità che attivano i primi segnali di PEP, costruendo un quadro completo del rischio prima di procedere con l'inserimento.
Media negativi, falsi negativi
Un cliente con precedenti penali gravi risulta pulito allo screening perché la copertura mediatica pertinente esiste solo nei media in lingua locale che il motore di screening non è in grado di leggere. Shufti's AML Screening Indicizza le notizie negative provenienti da oltre 50,000 fonti in più di 150 lingue, tra cui CJK, arabo, cirillico e stampa regionale, che i sistemi in sola lingua inglese ignorano completamente. La classificazione automatica della gravità dà priorità alle notizie più rilevanti, riducendo il rumore di fondo generato dagli analisti e garantendo che nessuna copertura specifica per lingua sfugga alla coda di revisione.
occultamento della titolarità effettiva
Un cliente aziendale colloca un individuo ad alto rischio o sanzionato dietro due o tre livelli di holding detenute da un prestanome, rendendo il titolare effettivo invisibile a un controllo KYB superficiale. Il KYB di Shufti risolve l'intera catena di proprietà attraverso oltre 140 giurisdizioni di registri commerciali, tracciando ogni livello fino a raggiungere il titolare effettivo finale. Ogni persona fisica identificata attraverso tale risoluzione viene individualmente sottoposta a screening attraverso AML Screening Rispetto a oltre 4,000 watchlist e oltre 215 regimi sanzionatori. Qualora la catena sollevi ulteriori segnali di rischio, la Due Diligence applica controlli più approfonditi prima di procedere con l'apertura del conto.
Dichiarazione mendace sulla giurisdizione ad alto rischio
Un utente residente in un paese soggetto a sanzioni o ad alto rischio dichiara un indirizzo diverso e si connette tramite una VPN per far apparire il proprio accesso come locale. La verifica dell'indirizzo di Shufti confronta l'indirizzo dichiarato con dati postali e di credito indipendenti, segnalando gli indirizzi senza alcuna impronta a supporto nella giurisdizione dichiarata. L'impronta digitale del dispositivo mette in evidenza la connessione VPN e la discrepanza tra IP e posizione che l'indirizzo dichiarato non può spiegare. eIDV e AML Screening quindi applicare le norme di rischio appropriate alla giurisdizione alla sede verificata anziché a quella dichiarata.
Conto del fondo
Ricarica iniziale della carta rubata
Un truffatore finanzia un conto bancario appena aperto utilizzando i dati di una carta compromessa, cercando di convertire il saldo prima che il titolare se ne accorga. Il sistema di monitoraggio delle transazioni di Shufti segnala in tempo reale la combinazione di un nuovo conto, il primo finanziamento e la mancata corrispondenza tra BIN e paese, bloccando i fondi prima che vengano accreditati. L'identificazione univoca del dispositivo confronta i dati del dispositivo con quelli di cluster hardware noti per essere associati a frodi, bloccando la ricarica iniziale.
Il finanziatore non corrisponde al titolare del conto
Un conto utilizzato per il riciclaggio di denaro riceve il suo primo versamento tramite una carta o un bonifico bancario intestato a una persona diversa. Il sistema eIDV di Shufti verifica il nome sullo strumento di pagamento confrontandolo con il record KYC verificato, segnalando immediatamente l'eventuale discrepanza. Il monitoraggio delle transazioni si attiva quando la fonte del versamento e il titolare del conto non corrispondono alla stessa identità, bloccando il conto utilizzato per il riciclaggio prima che sia possibile effettuare qualsiasi pagamento in uscita.
Test delle schede BIN-Range
Un truffatore aggiunge in rapida successione diverse carte rubate a un conto di una neobanca, effettuando piccoli addebiti di prova per identificare gli intervalli BIN reali prima di incassare il denaro. Il sistema di monitoraggio delle transazioni di Shufti rileva questo schema di velocità, segnalando i molteplici tentativi di finanziamento di basso valore in un intervallo di tempo ristretto come una firma di test piuttosto che come un comportamento normale. L'identificazione tramite impronta digitale del dispositivo collega i tentativi su più conti quando un singolo dispositivo o cluster IP è alla base della sequenza di test. Il meccanismo di limitazione della velocità si attiva prima che il truffatore abbia convalidato un numero sufficiente di carte da rendere l'attacco redditizio.
Deviazione dell'emissione di carte
Dopo aver superato la procedura KYC della neobanca, un truffatore cambia il proprio indirizzo di residenza registrato in modo che la carta di debito fisica venga recapitata a un indirizzo di consegna sotto il suo controllo. La verifica dell'indirizzo di Shufti segnala i cambi di indirizzo a breve distanza dall'emissione della carta come ad alto rischio, attivando una nuova verifica. L'autenticazione biometrica tramite riconoscimento facciale richiede un passaggio biometrico in tempo reale prima che qualsiasi cambio di indirizzo venga confermato, garantendo che il legittimo titolare del conto sia fisicamente presente. L'autenticazione a più fattori (MFA) aggiunge un secondo fattore indipendente, impedendo che la modifica venga effettuata basandosi solo sulle credenziali.
Frode relativa al provisioning di carte virtuali
Un truffatore aggiunge una carta virtuale appena emessa a un portafoglio digitale o a un marketplace sotto il suo controllo, con l'intenzione di utilizzarla immediatamente per effettuare acquisti. La tecnologia Device Fingerprinting di Shufti identifica il dispositivo sconosciuto che tenta di attivare il portafoglio e lo segnala come incompatibile con l'hardware registrato per l'account. La biometria comportamentale rileva la cadenza di utilizzo atipica di un truffatore che procede rapidamente attraverso le fasi di attivazione rispetto a quella di un vero titolare di carta che esplora la funzionalità. Insieme, questi due sistemi attivano una nuova autenticazione prima che la carta virtuale venga attivata.
Kit di addebito diretto e ACH
Un truffatore sfrutta i ritardi di regolamento trasferendo fondi tra il nuovo conto della neobanca e uno o più conti esterni, gonfiando un saldo apparente che non riflette ancora i fondi effettivamente accreditati. Il sistema di monitoraggio delle transazioni di Shufti modella la velocità di trasferimento e i flussi di cassa tra i conti, rilevando la cadenza ripetitiva di entrate e uscite tipica del "kiting" prima che il ciclo si completi. Il monitoraggio continuo del KYC (Know Your Customer) rileva tempestivamente segnali comportamentali, tra cui un'attività di apertura rapida e modelli di trasferimento atipici, che indicano che il conto è stato aperto a scopo di lucro piuttosto che per un utilizzo legittimo.
Accedi
Acquisizione dell'account tramite phishing
Un truffatore indirizza un cliente a una pagina di accesso contraffatta, ne ruba le credenziali in tempo reale e le utilizza per accedere all'account legittimo prima che il cliente se ne accorga. L'autenticazione biometrica facciale di Shufti richiede un selfie biometrico in tempo reale abbinato al record KYC registrato, rendendo le password rubate insufficienti per accedere all'account. Fast ID associa l'autenticazione al dispositivo e al volto verificato, in modo che le credenziali acquisite su una pagina di phishing non possano essere riutilizzate su un dispositivo diverso. L'autenticazione a più fattori (MFA) con TOTP aggiunge un secondo fattore sul dispositivo che un proxy di phishing non può intercettare.
Acquisizione dell'account tramite SIM-Swap
Un truffatore sfrutta le tecniche di ingegneria sociale dell'operatore di telefonia mobile per indurlo a riassegnare il numero di telefono della vittima, intercettando i codici 2FA via SMS e attivando il ripristino della password. L'autenticazione a più fattori (MFA) di Shufti utilizza codici TOTP generati direttamente sul dispositivo, eliminando qualsiasi dipendenza dal numero di telefono e rendendo la SIM sostituita completamente inutilizzabile per l'autenticazione. L'autenticazione biometrica tramite riconoscimento facciale richiede quindi il riconoscimento del volto registrato anziché un codice, pertanto anche un cambio di SIM andato a buon fine non può sbloccare l'account. Il rapporto Cifas Fraudscape 2026 ha registrato un aumento del 38% dei cambi di SIM non autorizzati nel 2025, rendendo questa protezione particolarmente opportuna.
Ripieno di credenziali
Un hacker diffonde miliardi di credenziali rubate contro l'endpoint di accesso di una neobanca, sfruttando il diffuso riutilizzo delle password. La tecnologia Device Fingerprinting di Shufti identifica la cadenza delle richieste non umane, l'infrastruttura proxy rotante e i dispositivi emulati utilizzati dagli strumenti di spam. La biometria comportamentale rileva le interazioni predefinite al momento dell'accesso, bloccando l'attacco prima che qualsiasi account venga compromesso.
Session Hijacking
Un truffatore ruba un token di sessione valido di una neobanca tramite un software di furto di informazioni e utilizza il conto come se fosse un cliente autenticato. La biometria comportamentale di Shufti rileva il momento in cui la persona dietro il dispositivo cambia, attivando una procedura di autenticazione a più fattori. Il riconoscimento delle impronte digitali del dispositivo segnala il passaggio a un profilo hardware o di rete non riconosciuto durante la sessione, interrompendo l'accesso prima che vengano trasferiti fondi.
Intrusione tramite Trojan ad accesso remoto
Il malware installato sul dispositivo di un cliente consente a un truffatore di ottenere il controllo remoto in tempo reale della sessione della neobanca, avviando pagamenti all'insaputa dell'utente legittimo. La biometria comportamentale di Shufti rileva la discrepanza tra le interazioni naturali dell'utente e la precisione predefinita di un operatore remoto. L'identificazione tramite fingerprinting del dispositivo individua abusi dei servizi di accessibilità e segnali di condivisione dello schermo a livello di sistema operativo. Il monitoraggio delle transazioni segnala gli schemi di pagamento generati dalle frodi con controllo remoto.
Affaticamento da spinta MFA
Un truffatore tempesta il cliente di una neobanca con notifiche push di autenticazione a più fattori (MFA) fino a quando, esausto, non autorizza accidentalmente l'accesso. L'MFA di Shufti utilizza codici TOTP generati sul dispositivo, eliminando la richiesta di approvazione/rifiuto che viene sfruttata dagli attacchi basati sulla stanchezza. Fast ID aggiunge un'alternativa basata su password collegata al dato biometrico registrato, in modo che nessuno dei due metodi possa essere aggirato da chi non possiede il dispositivo registrato.
Ricevi fondi
Ricevuta del corriere del denaro (Witting)
Il titolare di un conto presso una neobanca riceve consapevolmente bonifici da sconosciuti e li inoltra rapidamente, rendendo il conto il primo anello di una catena di riciclaggio di denaro. Il monitoraggio delle transazioni segnala la firma tipica dei "muli": cicli rapidi di entrate e uscite, importi dei bonifici in aumento e reti di controparti insolite. La verifica continua dell'identità (KYC) attiva una revisione del livello di rischio quando i modelli di spesa si discostano dal profilo di onboarding. L'Hub antifrode raccoglie le prove per la segnalazione di attività sospette (SAR) prima che i fondi escano dalla piattaforma.
Ricevuta di trasferimento di denaro (inconsapevole)
Un cliente di una neobanca, anche in buona fede, viene manipolato tramite una truffa sentimentale o una falsa offerta di lavoro, finendo per ricevere e inoltrare fondi per conto di un truffatore, spesso ignaro di star commettendo riciclaggio di denaro. La biometria comportamentale rileva schemi di interazione controllati, tra cui risposte predefinite in chat, orari insoliti e dispositivi sconosciuti, che segnalano una direzione esterna. Il monitoraggio delle transazioni segnala lo schema di inoltro in entrata verso l'esterno, attivando una verifica da parte dell'EDD (Economic Due Diligence) per proteggere un cliente potenzialmente vulnerabile, anziché limitarsi a bloccare il conto.
Proventi di frode APP in entrata
In base alle norme di rimborso obbligatorio del PSR, una neobanca è responsabile dal momento in cui i proventi delle frodi APP arrivano su un conto "mulo" che gestisce. Il sistema di monitoraggio delle transazioni di Shufti valuta ogni pagamento in entrata in tempo reale, segnalando le discrepanze nella conferma del beneficiario e i segnali di rischio della controparte che indicano che il conto sta ricevendo proventi di frodi APP. AML Screening Il sistema monitora costantemente l'account per individuare le attività di layering successive alla ricezione da parte di utenti non autorizzati. L'identificazione e la disattivazione rapide degli account non autorizzati riducono direttamente l'esposizione al rischio di rimborso del PSP ricevente.
Controparte sanzionata in entrata
I fondi transitati attraverso una banca, un intermediario o una giurisdizione sanzionata pongono la neobanca ricevente in violazione delle norme, indipendentemente dal fatto che il titolare del conto sia a sua volta complice. AML Screening Il sistema verifica il codice BIC dell'originatore, dell'intermediario e della giurisdizione di instradamento rispetto a oltre 215 regimi sanzionatori prima del regolamento, non dopo. Una corrispondenza attiva un blocco immediato, offrendo al team di conformità la possibilità di rifiutare o inoltrare il pagamento prima del completamento della transazione.
Spoofing di stipendi e buste paga
Un'organizzazione criminale dedita al riciclaggio di denaro trasferisce fondi illeciti attraverso conti di neobanche mascherati da accrediti salariali o stipendi, dando ai trasferimenti in entrata l'apparenza di un reddito da lavoro legittimo. Il monitoraggio delle transazioni verifica la coerenza tra il datore di lavoro dichiarato, l'IBAN in entrata e la frequenza dei pagamenti rispetto ai modelli di pagamento effettivi, individuando date irregolari, fonti miste e importi atipici. La verifica continua dell'identità (KYC) confronta il modello con il profilo di reddito e occupazione verificato, segnalando le discrepanze all'EDD (Employment Development Department).
Stratificazione transfrontaliera
I fondi illeciti transitano attraverso una catena di conti presso neobanche in diverse giurisdizioni tramite SEPA Instant o SWIFT, con ogni passaggio progettato per occultare l'origine prima del trasferimento successivo. Il monitoraggio delle transazioni esegue analisi grafiche multi-passaggio, tracciando il collegamento tra pagamenti in entrata e in uscita attraverso i conti anziché valutare ogni trasferimento isolatamente. La due diligence applica controlli più approfonditi alle attività transfrontaliere al di sopra delle soglie di rischio, costruendo la catena di prove necessaria al team di conformità per presentare una segnalazione di attività sospetta (SAR) credibile.
Invia pagamento
Frode di pagamento push autorizzata
Un truffatore manipola le convenzioni sociali di una neobanca inducendola ad autorizzare un ingente pagamento verso un conto che crede appartenga alla sua banca, al suo avvocato o alla sua impresa edile. In base alle norme di rimborso obbligatorio previste dal PSR (Payment Service Report), la neobanca mittente è responsabile del 50% dal momento in cui i fondi vengono trasferiti. La biometria comportamentale rileva attività di condivisione dello schermo, schemi di digitazione atipici e importi di pagamento incoerenti con la cronologia del conto, elementi che segnalano una transazione controllata. Il monitoraggio delle transazioni valuta il conto di destinazione e l'autenticazione biometrica facciale aggiunge un passaggio biometrico per i pagamenti di importo elevato, creando un ostacolo proprio dove gli attacchi alle app sono più efficaci.
Frode del primo invio del nuovo beneficiario
Un truffatore che ha preso il controllo di un conto presso una neobanca aggiunge un nuovo beneficiario e invia immediatamente un bonifico di importo elevato prima che si crei una base di monitoraggio. Il monitoraggio delle transazioni segnala la combinazione di un beneficiario appena aggiunto e di un primo pagamento superiore alla soglia come un evento ad alto rischio. L'autenticazione a più fattori (MFA) applica una verifica più approfondita, la conferma del beneficiario controlla il nome del beneficiario confrontandolo con i registri della banca e il periodo di riflessione dà al legittimo titolare del conto il tempo di confermare o annullare il bonifico.
Pagamento del Money Mule
Un conto "mulo" di una neobanca che ha ricevuto fondi illeciti trasferisce rapidamente il saldo ad altri conti "mulo" o a piattaforme di scambio di criptovalute, con l'obiettivo di completare il trasferimento in uscita prima che la segnalazione in entrata venga esaminata. Il monitoraggio delle transazioni modella la velocità, il rapporto entrate/uscite e il clustering dei grafici in tempo reale, evidenziando il modello di pagamento del conto "mulo" nella stessa sessione della ricezione in entrata. La verifica KYC continua ha già aggiornato il punteggio di rischio del conto in base al modello in entrata, in modo che l'allerta per il trasferimento in uscita venga attivata più rapidamente. L'Hub antifrode consolida entrambi gli eventi in un unico caso per la preparazione di una segnalazione di attività sospetta (SAR).
Beneficiario incluso nella lista delle sanzioni
Un cliente di una neobanca tenta di inviare fondi a un beneficiario che risulta essere una persona fisica, un'entità o una giurisdizione soggetta a sanzioni, consapevolmente o perché un truffatore ha manipolato i dati di destinazione. AML Screening Il sistema verifica l'IBAN/BIC del destinatario confrontandolo con oltre 4,000 watchlist e oltre 215 regimi sanzionatori prima che il pagamento venga elaborato, bloccando immediatamente l'invio. AML Screening mantiene una copertura continua dei beneficiari salvati, quindi un beneficiario pulito al primo pagamento fa comunque scattare un avviso se viene successivamente designato.
Truffa sugli investimenti Invia
Un truffatore instaura un rapporto con un cliente di una neobanca nel corso di alcune settimane, prima di convincerlo a trasferire fondi su una falsa piattaforma di investimento. Secondo UK Finance, le perdite dovute alle app di truffe sugli investimenti sono aumentate di circa il 75% su base annua nel Regno Unito. Il monitoraggio delle transazioni applica punteggi di rischio ai conti di destinazione associati a tipologie note di truffe sugli investimenti, segnalando il pagamento prima che venga effettuato. La verifica del consenso acquisisce una conferma crittografica all'interno dell'app al momento dell'invio, creando una registrazione con data e ora che impedisce il disconoscimento del consenso.
Ripudio non autorizzato dalla prima parte
Un cliente di una neobanca effettua un pagamento effettivo, ma poi lo contesta come non autorizzato per richiedere un rimborso PSR (Payment Service Report) e conservare i fondi. La biometria comportamentale individua lo schema di interazione al momento del pagamento contestato, verificando se corrisponde al profilo del titolare del conto. L'autenticazione biometrica facciale fornisce una conferma biometrica con data e ora dell'autorizzazione, mentre la verifica del consenso fornisce una conferma firmata all'interno dell'app che invalida la contestazione di mancato consenso.
Spesa con carta
Frode senza presenza fisica della carta
Un truffatore utilizza i dati di carte rubate per effettuare acquisti presso commercianti online dove non sono richiesti né la carta fisica né il PIN, sfruttando il divario tra l'emissione della carta e la verifica al momento della transazione. Nel 2024, UK Finance ha registrato quasi 2.6 milioni di casi di frode con carte non fisicamente presenti (CNP), con perdite in aumento dell'11%, pari a poco meno di 400 milioni di sterline. Il sistema di monitoraggio delle transazioni di Shufti applica un punteggio di rischio in tempo reale a ogni transazione CNP, utilizzando segnali del dispositivo e comportamentali per distinguere il legittimo titolare della carta da un truffatore che riutilizza credenziali rubate. Solo le transazioni ad alto rischio attivano una verifica a più fattori 3DS, riducendo al minimo gli attriti per gli acquisti legittimi e bloccando le frodi al momento della transazione.
Storni di addebito e frode amichevole
Un legittimo titolare di carta effettua un acquisto, riceve i beni o il servizio, quindi contesta la transazione come non autorizzata al fine di recuperare i fondi senza restituire quanto pagato. La biometria comportamentale di Shufti registra i modelli di interazione al momento dell'autorizzazione iniziale, creando una base di riferimento comportamentale che conferma che il legittimo titolare del conto aveva il controllo del dispositivo. La verifica del consenso acquisisce eventuali avvisi di frode in-app che il cliente ha accettato prima di completare una transazione di importo elevato. L'Hub antifrode raccoglie entrambe le tipologie di prove in un pacchetto di presentazione della richiesta di chargeback prima della scadenza per la contestazione.
Test e conteggio delle carte
Un truffatore testa sistematicamente un gran numero di numeri di carte rubate effettuando piccole transazioni presso diversi esercenti, identificando quali numeri sono attivi prima di utilizzarli per frodi di alto valore. Il monitoraggio delle transazioni di Shufti rileva la firma di velocità dei test sulle carte, segnalando molteplici tentativi di autorizzazione di basso valore in una finestra temporale compressa come uno schema di enumerazione. L'identificazione tramite impronta digitale del dispositivo collega i tentativi su più account quando un singolo dispositivo o cluster IP è alla base della sequenza, rivelando la natura coordinata dell'attacco anziché trattare ogni piccola transazione in modo isolato.
Frode relativa al provisioning di portafogli digitali
Un truffatore utilizza i dati di una carta rubata per aggiungere una carta a un portafoglio digitale su un dispositivo sotto il suo controllo, ottenendo così la possibilità di effettuare pagamenti contactless senza la carta fisica. La tecnologia Device Fingerprinting di Shufti identifica il dispositivo sconosciuto che tenta di effettuare il provisioning e lo segnala come incoerente con il profilo hardware registrato del titolare della carta. L'autenticazione a più fattori (MFA) con TOTP sostituisce l'OTP via SMS, che viene regolarmente intercettato dagli attacchi di SIM-swap, garantendo che il codice di attivazione non possa essere reindirizzato. L'autenticazione biometrica tramite riconoscimento facciale aggiunge un passaggio biometrico per gli eventi di provisioning ad alto rischio, collegando l'attivazione al volto verificato del titolare dell'account.
Frode in materia di rimborsi e resi
Un truffatore manipola il processo di reso per reindirizzare i rimborsi a una carta o a un conto diverso, sottraendo di fatto denaro dalla piattaforma pur mantenendo l'acquisto originale. Il sistema di monitoraggio delle transazioni di Shufti controlla la coerenza tra la destinazione del rimborso e lo strumento di pagamento originale, segnalando i casi in cui la destinazione del rimborso non corrisponde allo strumento di pagamento originale. L'autenticazione biometrica tramite riconoscimento facciale richiede una conferma biometrica prima che venga elaborato qualsiasi rimborso superiore a una determinata soglia, garantendo che il legittimo titolare del conto autorizzi la modifica della destinazione e non un truffatore che agisce con un accesso parziale al conto.
Spesa con carta smarrita o rubata
Un truffatore trova o ruba una carta fisica e la utilizza immediatamente per una serie di transazioni contactless di basso valore, al di sotto del limite minimo, prima che il titolare della carta ne abbia segnalato lo smarrimento. Il sistema di monitoraggio delle transazioni di Shufti modella i tipici schemi di spesa del titolare della carta e rileva deviazioni dalla geolocalizzazione e anomalie di spesa che non corrispondono alla sua cronologia di comportamento. La biometria comportamentale segnala la discrepanza in tempo reale, attivando una notifica nell'app che chiede al legittimo titolare della carta di confermare o bloccare la carta prima che la perdita raggiunga un importo significativo.
Limiti di aggiornamento
Scoppio di crediti di prima parte
Un truffatore apre un conto, stabilisce un modello di utilizzo normale per diversi mesi per acquisire credibilità, quindi richiede un aumento del limite, utilizza al massimo il fido o la linea di credito e scompare. Il sistema KYC perpetuo di Shufti monitora costantemente il comportamento del conto rispetto al gruppo in continua evoluzione di clienti simili, segnalando il modello caratteristico di attività normale seguito da un rapido prelievo prima che venga concesso l'aumento del limite. Il monitoraggio delle transazioni rileva il comportamento di rapido prelievo che segue una decisione di prelievo infruttuoso, consentendo di bloccare i fondi prima che vengano effettivamente prelevati.
Documenti falsi per livelli superiori
Un truffatore presenta un passaporto contraffatto o un documento di prova del reddito falsificato per sbloccare un livello di transazione superiore, sapendo che la piattaforma applica controlli meno rigorosi nella fase di upgrade rispetto a quella di onboarding. La verifica dei documenti di Shufti applica gli stessi controlli forensi sia in fase di upgrade che in fase di onboarding, inclusa la convalida MRZ, l'analisi dei caratteri e la verifica degli elementi olografici. La verifica NFC legge il chip eMRTD presente nel documento presentato, confermando l'integrità crittografica dei dati di identità. La verifica del volto controlla quindi che il volto sui documenti di upgrade corrisponda al dato biometrico registrato in fase di onboarding, individuando immediatamente eventuali sostituzioni.
Invecchiamento dell'identità sintetica
Un truffatore crea un'identità sintetica attraverso mesi di attività a basso rischio, costruendo una cronologia delle transazioni che fa apparire la persona fittizia solvibile prima di richiedere un aumento del limite di credito che verrà immediatamente sfruttato. Il sistema eIDV di Shufti esegue nuovamente la verifica al momento dell'aggiornamento, controllando se l'identità ora presenta un'impronta autorevole più profonda e coerente rispetto alla fase di onboarding. La deduplicazione facciale 1:N confronta il selfie di aggiornamento con l'intero database clienti, identificando i casi in cui lo stesso operatore utilizza simultaneamente più identità sintetiche durante il processo di aggiornamento.
Frode relativa all'aggiornamento dell'account aziendale
Un titolare di un conto personale tenta di passare a un conto aziendale presentando documenti di registrazione di una società di comodo, al fine di ottenere i limiti più elevati offerti dai conti aziendali senza la corrispondente legittimità commerciale. Il sistema KYB di Shufti verifica la struttura societaria confrontandola con i registri delle imprese in oltre 140 giurisdizioni, accertandosi che l'entità sia attiva, abbia amministratori effettivi e non sia stata segnalata da media negativi. La Due Diligence applica un controllo più approfondito ai titolari effettivi identificati durante la verifica, garantendo che le persone che hanno richiesto l'upgrade siano effettivamente in regola.
Sostieni l'ingegneria sociale
Un truffatore chiama o invia un messaggio all'assistenza clienti, impersonando il legittimo titolare dell'account e fornendo sufficienti dettagli personali per convincere un operatore ad aumentare manualmente i limiti di transazione. L'autenticazione biometrica facciale di Shufti richiede un selfie biometrico in tempo reale, abbinato al record KYC registrato, prima che qualsiasi modifica del limite venga confermata, indipendentemente da come arriva la richiesta o da quanti dati personali vengano forniti dal chiamante. Fast ID associa l'autorizzazione al volto verificato sul dispositivo registrato, quindi nessun tentativo di ingegneria sociale tramite un canale di assistenza può sostituire i dati biometrici del legittimo titolare dell'account.
Aumento del limite forzato
Un truffatore fa pressione o manipola un cliente vulnerabile affinché richieda autonomamente un aumento del limite di credito, solitamente come premessa per convincerlo a effettuare un pagamento ingente tramite l'app che altrimenti non sarebbe in grado di inviare. La biometria comportamentale di Shufti rileva i segnali di manipolazione e la cadenza di interazione atipica che indicano che il cliente sta agendo su istruzione piuttosto che in modo indipendente. La verifica del consenso acquisisce una registrazione crittografata della richiesta di aumento del limite e di eventuali avvisi in-app associati, in conformità con le normative FCA a tutela dei consumatori, creando una traccia probatoria utile sia per le autorità di regolamentazione che per le decisioni di rimborso. L'autenticazione biometrica tramite riconoscimento facciale aggiunge un passaggio biometrico che garantisce la presenza fisica del titolare del conto al momento dell'approvazione.
Chiusura conto
Il reinserimento delle sanzioni non è stato rilevato
Un cliente che risultava in regola al momento dell'apertura del conto viene successivamente aggiunto a una lista di sanzioni OFAC, del Regno Unito o dell'UE, ma la piattaforma effettua lo screening solo al momento dell'apertura del conto e non dispone di alcun meccanismo per rilevare la modifica. Questa è stata la principale falla nella multa di 29 milioni di sterline inflitta dalla FCA a Starling Bank. AML Screening Il sistema verifica continuamente l'intera base clienti confrontandola con gli aggiornamenti in tempo reale della watchlist, attivando un avviso entro poche ore da qualsiasi riclassificazione. La verifica KYC continua aggiorna immediatamente il punteggio di rischio del cliente e inoltra il caso al Centro Antifrode per una revisione urgente e il blocco dell'account.
Deriva del profilo di rischio
Il comportamento di un cliente si sposta gradualmente verso attività ad alto rischio nel corso dei mesi, senza che una singola transazione superi una soglia, ma con un modello cumulativo che rappresenta un profilo di rischio sostanzialmente diverso da quello valutato in fase di onboarding. Il sistema Perpetual KYC di Shufti monitora il comportamento in modo continuo e aggiorna dinamicamente il punteggio di rischio del cliente, anziché attendere una revisione programmata. Il monitoraggio delle transazioni contribuisce al modello di rischio con segnali a livello di singola transazione e, quando il punteggio combinato supera una soglia definita, il sistema inoltra automaticamente l'account per una Due Diligence rafforzata, senza attendere l'intervento umano.
Elusione della revisione periodica
Un cliente sopprime le attività di transazione sospette nelle settimane precedenti una revisione programmata e le riprende immediatamente dopo, sfruttando la prevedibilità dei cicli di conformità basati sul calendario. Il sistema Perpetual KYC di Shufti è basato sugli eventi anziché sul calendario, valutando continuamente l'intera cronologia dell'account e tutti i segnali disponibili. Poiché non esiste una data di revisione fissa da manipolare, la soppressione del comportamento non può migliorare il punteggio di rischio. Il modello segnala di per sé come sospetto il modello di inattività seguito dalla ripresa.
Scambio di identità durante la verifica successiva
Un truffatore che ha preso il controllo di un account tenta di presentare documenti di identità diversi durante la fase periodica di verifica dell'identità (KYC), dichiarando che il documento originale è andato perso o è scaduto, al fine di sostituire il dato biometrico registrato con uno sotto il suo controllo. La verifica facciale di Shufti richiede che il selfie scattato durante la verifica corrisponda al dato biometrico registrato al momento dell'iscrizione, indipendentemente dai nuovi documenti presentati. L'autenticazione biometrica tramite riconoscimento facciale applica lo stesso requisito di corrispondenza a qualsiasi azione sull'account collegata all'evento di verifica. Una sostituzione viene rilevata nel momento in cui il nuovo volto non corrisponde alla registrazione originale.
Frode in uscita alla chiusura del conto
Un truffatore svuota il saldo del conto attraverso una rapida sequenza di trasferimenti immediatamente dopo aver ricevuto una comunicazione di conformità, quindi invia una richiesta di chiusura nel tentativo di impedire ulteriori indagini. Il sistema di monitoraggio delle transazioni di Shufti applica regole di monitoraggio avanzate nel periodo successivo agli eventi di conformità, segnalando le attività di prelievo dell'intero saldo come segnale ad alto rischio. L'Hub antifrode trattiene la richiesta di chiusura in attesa della revisione SAR, garantendo che il conto e la sua cronologia delle transazioni vengano conservati per scopi normativi anziché essere chiusi ed eliminati secondo i tempi del truffatore.
Nuova domanda con nuova identità
Un truffatore rimosso dalla piattaforma ritorna con un nome diverso, l'identità di uno stretto collaboratore o un profilo sintetico appena creato, aspettandosi che il file negativo tracci solo l'identificativo dell'account precedente e non la persona che si cela dietro di esso. La deduplicazione facciale 1:N di Shufti confronta i dati biometrici di ogni nuovo richiedente con tutti gli account precedenti, inclusi quelli disattivati e chiusi, effettuando una corrispondenza sul volto anziché sull'identità presentata. AML Screening Si applica immediatamente alla nuova richiesta, evidenziando eventuali corrispondenze con le watchlist associate all'identità sottostante. Il Fraud Hub collega il nuovo caso al precedente record di offboarding per il team di revisione.
Progettato per ogni ruolo che ha la responsabilità del processo decisionale di onboarding
Integra prodotti relativi a identità, conformità e difesa dalle frodi per creare una suite di verifica che soddisfi i requisiti normativi, senza dover ricostruire l'integrazione ogni volta che cambiano le regole.
Compliance Officer
Smetti di riconciliare manualmente i dati dei fornitori e lascia che Shufti automatizzi la tracciabilità, fornendo un pacchetto di prove unificato e specifico per giurisdizione per ogni utente, aggiornato in tempo reale.
Responsabile di Prodotto
Elimina gli attriti specifici di ciascun mercato con un motore configurabile scalabile in grado di gestire oltre 240 paesi con transazioni attive, utilizzando dati localizzati sul tasso di successo per ottimizzare l'esperienza utente ancor prima del lancio.
Responsabile dell'ingegneria
Smetti di gestire una moltitudine di fornitori e inizia a costruire. Implementa un'unica API REST per l'intero ciclo di vita dell'utente, supportata da SLA di livello enterprise e da una copertura SDK completa.
Analista delle frodi
Riduci drasticamente i tempi di revisione manuale grazie a un hub antifrode unificato che individua la causa di ogni segnalazione prima ancora che il tuo team apra il caso.
Non fidatevi solo della nostra parola, ascoltate cosa dicono i nostri clienti.
La fiducia che i nostri clienti condividono
Il futuro dell'identità digitale è definito da fiducia, interoperabilità e conformità normativa, pertanto la nostra partnership con Shufti rafforza l'impegno di DevCode Identity nel supportare i nostri clienti globali con le soluzioni di verifica dell'identità più sicure, all'avanguardia e conformi oggi disponibili.
La combinazione della nostra piattaforma di orchestrazione della conformità basata sulla conversione con le funzionalità globali di KYC e IDV di Shufti consente ai nostri clienti non solo di gestire complesse esigenze normative, ma anche di mantenere un'esperienza di onboarding dei clienti senza intoppi, con i tassi di conversione più elevati possibili.
Siamo orgogliosi di proseguire la nostra collaborazione con Shufti mentre ci espandiamo in nuove giurisdizioni.
La tecnologia di verifica di Shufti non solo rafforza il nostro quadro di conformità, ma garantisce anche ai nostri giocatori un'esperienza di onboarding fluida e sicura.
Vogliamo offrire ai nostri clienti e ai loro trader i migliori strumenti possibili per svolgere il loro lavoro e siamo entusiasti di poter collaborare con Shufti.
Si tratta di un'azienda leader nel settore e non vediamo l'ora di offrire le loro soluzioni ai nostri clienti tramite il nostro CRM.
La collaborazione con Shufti è nata dalla frustrazione nei confronti di un fornitore precedente, quindi abbiamo avviato una discussione con Shufti.
I tempi di risposta sono stati eccellenti, dal primo contatto con il team di vendita fino all'avvio e alla messa in funzione della demo.
Tutto ciò che devi sapere in un unico posto.
Domande frequenti
Le aziende con licenza nel Regno Unito operano in conformità con le normative MLR, Consumer Duty e le regole di rimborso PSR APP della FCA. Le aziende con licenza nell'UE devono prepararsi per l'AMLR (in vigore dal 10 luglio 2027), il recepimento della AMLD6, l'applicazione della PSD3/PSR (prevista per il secondo/terzo trimestre del 2028) e il DORA, in vigore dal 17 gennaio 2025. Le aziende con licenza negli Stati Uniti sono soggette agli obblighi BSA/AML e FinCEN CDD. Il team di compliance di Shufti gestisce attivamente i set di regole in oltre 240 paesi, garantendo aggiornamenti costanti senza intervento tecnico.
Il monitoraggio dell'affidabilità delle transazioni valuta in tempo reale sia l'invio che la ricezione dei pagamenti. La biometria comportamentale rileva segnali di coercizione e schemi di induzione. La verifica del consenso acquisisce prove crittografiche degli avvisi di frode in-app. Insieme, questi elementi forniscono la base probatoria che determina la responsabilità del rimborso in base alla ripartizione 50:50 tra invio/ricezione e PSP prevista dal PSR.
La certificazione ISO/IEC 30107-3 PAD Livello 3 è il livello di certificazione indipendente più elevato per il rilevamento degli attacchi di presentazione. iBETA ha testato il sistema di rilevamento della vitalità di Shufti contro artefatti fisici (foto stampate, maschere 3D), attacchi di replay video e vettori di iniezione di deepfake. La certificazione di Livello 3 conferma che il sistema ha superato i test con un APCER dello 0% e un BPCER dello 0% sia su iOS che su Android.
Laddove le normative locali consentono l'onboarding senza documenti, Shufti supporta flussi KYC convalidati tramite database attraverso eIDV. La verifica NFC è disponibile anche per gli utenti con dispositivi compatibili con il passaporto elettronico, fornendo una garanzia di identità a livello di chip senza la necessità di una scansione separata dei documenti.
È disponibile immediatamente un ambiente sandbox per i test di integrazione. L'unica API REST copre la verifica dei documenti, la vitalità biometrica, AML screening e il monitoraggio delle transazioni, eliminando il ciclo di integrazione multi-vendor che in genere allunga i tempi di implementazione.
Valuta Shufti in base al tuo attuale sistema di pagamento.
Le normative FCA, il rimborso PSR APP, DORA e l'imminente AMLR richiedono un'architettura di verifica che colleghi l'identità acquisita al monitoraggio continuo delle transazioni. Le soluzioni puntuali non possono condividere i record di identità, produrre tracce di audit coerenti o aggiornare le regole di conformità da un'unica fonte. Valuta se la tua attuale infrastruttura soddisfa questo standard.