Verifica del viso
Verifica dell'indirizzo
Verifica del documento
Verifica dell'età
Videoident
Identificazione rapida
Verifica senza documenti
Verifica del consenso
Verifica NFC
Verifica aziendale
Dovuta diligenza
Verifica dell'investitore
E-Signature
DOMANDE
AML Screening
Monitoraggio delle transazioni
Media avversi
Affari AML Screening
PEP e RCA
sanzioni
Watchlist
Biometria comportamentale
Fingerprinting del dispositivo
Autenticazione biometrica tramite riconoscimento facciale
AMF
Centro antifrode
Procedura di Onboarding
Monitoraggio continuo
KYC
PUK
KYI
Garanzia di età
Verifica dell'identità
Gestione delle identità della forza lavoro
Verifica del candidato
Conformità
Prevenzione frodi
Fiducia e sicurezza
Espansione globale
Responsabili di prodotto
Responsabili della conformità
Analisti delle frodi
Sviluppatori
Rilevamento deepfake
Abuso di bonus / Abuso di promozioni
Acquisizione dell'account
Frode di identità sintetica
Frode documentale
Frode per impersonificazione
Contabilità multipla
Reti fraudolente
Frode di storno di addebito
Attività di mulo del denaro
Frode durante una festa
Rischi normativi e di conformità
Fintech
Crypto
iGaming
Forex
Rete Sociale
Marketplace
Settore bancario
Economia del concerto
Pagamenti
Ride salutando
Contenuto per adulti
Valutazione dei punti ciechi
Rilevatore di falsi profondi
Parodie di Liveness
Originalità del documento
Documento Deepfake
Piattaforma di fiducia globale
Costruttore di viaggi
Gestione del caso
Shufti AI
Analisi delle frodi
Confronto dei fornitori
Personalizzazione del marchio
Copilota per la conformità all'IA
OCR
Acquisizione sicura
Opzioni di distribuzione
Metodi di identificazione
Documentazione API
SDK per dispositivi mobili
Stato del servizio
Centro Assistenza
Contattaci
Supporto Tecnico
Documenti di supporto
Paesi supportati
Libreria dei contenuti
Blog
News
Report
Approfondimenti
Knowledgebase
Calcolatrice ROI
Chi siamo
Career
Comunicati Stampa
Certificazioni
Partnership
Premi & Concorsi
Eventi e webinar
Demo interattiva
Atelier Podcast
Spotlight Studio
Ride-Hailing
Verifica del conducente, sicurezza dei passeggeri e conformità alle normative, tutto in un'unica piattaforma.
Shufti gestisce l'inserimento dei conducenti, la riautenticazione all'inizio del turno, l'identità dei passeggeri e la conformità AML in oltre 240 regioni, con un sistema di elaborazione attivo; senza la necessità di fornitori separati per ogni verifica.
Prestazioni comprovate
Il nostro impatto, in cifre
- <30 sTempo mediano per la decisione
- 4,000+Liste di controllo esaminate
- 240+Regioni attivamente elaborate
Di fiducia dei leader Imprese digitali Nel Mondo
Conformità senza compromessi
Perché le piattaforme di trasporto privato scelgono Shufti?
-
Incontra l'autorità di regolamentazione alle sue condizioni.
Transport for London ha reso obbligatoria la registrazione al servizio di aggiornamento DBS a partire da febbraio 2024. La TLC di New York richiede controlli trimestrali del DMV LENS. La Direttiva UE sul lavoro su piattaforme digitali limita l'identificazione biometrica uno-a-molti a partire da dicembre 2026. Shufti associa ogni requisito alla specifica capacità e all'artefatto di audit richiesto dall'ente regolatore, in modo che i rinnovi delle licenze TNC e i controlli di conformità DBS non si trasformino in progetti complessi.
-
Smetti di condividere l'account prima che diventi un problema.
Il Ministero dell'Interno del Regno Unito ha emesso 1,508 avvisi di sanzione civile alle piattaforme della gig economy in un periodo di nove mesi terminato a marzo 2025, con multe che hanno raggiunto le 60,000 sterline per lavoratore irregolare in caso di violazioni ripetute. La condivisione dell'account del conducente è il principale vettore di frode. L'autenticazione di inizio turno iBeta Livello 3 di Shufti conferma che il conducente verificato è la persona che guida il veicolo, a ogni turno, non solo al momento dell'iscrizione.
-
Autisti di bordo senza rallentare l'offerta
Un tempo di decisione KYC inferiore a 30 secondi su oltre 240 regioni attive significa che la verifica dell'identità del conducente avviene prima che abbandoni la domanda. Il monitoraggio della scadenza dei documenti elimina la necessità di sollecitare manualmente patenti, certificati assicurativi e permessi di lavoro, in modo che i costi di conformità non aumentino con le dimensioni della flotta.
Proteggi ogni fase del ciclo di vita del servizio di trasporto su richiesta.
Registrazione conducente
Creazione automatica di account
I truffatori utilizzano script per registrare in massa account di autisti su piattaforme di trasporto privato, ottenendo bonus di iscrizione e commissioni per le segnalazioni prima ancora che venga effettuato un singolo viaggio reale. La tecnologia proprietaria di riconoscimento delle impronte digitali dei dispositivi individua al primo contatto gli emulatori e i proxy rotanti. La biometria comportamentale blocca qualsiasi tentativo di registrazione. Nessun bot riproduce i tempi di permanenza e gli schemi di interazione di un vero autista durante la compilazione di una domanda.
Registrazione dell'identità sintetica
Un truffatore crea un'identità di guida sintetica utilizzando dati personali rubati e informazioni di contatto falsificate. L'identità supera i controlli di formato di base, ma non corrisponde a una persona reale. Il sistema eIDV confronta in modo indipendente l'identità fornita con i registri governativi, delle compagnie telefoniche e delle agenzie di credito, simultaneamente. In caso di mancata corrispondenza, la registrazione non viene effettuata.
Registrazione duplicata
Un truffatore apre più account di conducente con nomi diversi o documenti d'identità presi in prestito per accumulare bonus di iscrizione. La deduplicazione facciale 1:N confronta ogni nuovo selfie di registrazione con l'intero database dei conducenti. Lo stesso volto non può essere associato a due account, indipendentemente dal nome sul documento. L'identificazione univoca del dispositivo rileva le registrazioni duplicate che utilizzano lo stesso telefono cellulare per diverse identità.
Registrazione dei conducenti minorenni
Un minore presenta la patente di guida di un genitore per registrarsi come conducente, aggirando il requisito di età minima della piattaforma. La verifica dell'età estrae la data di nascita dal documento presentato e segnala la discrepanza. La biometria facciale conferma quindi l'età approssimativa del richiedente confrontandola con il documento. Un adolescente che presenta un documento d'identità di un genitore adulto non produce un riconoscimento facciale corrispondente.
Registrazione di identità rubata
Un truffatore registra un account di guida utilizzando dati personali rubati a seguito di una violazione dei dati, usando il nome, l'indirizzo e la data di nascita di qualcun altro. Il sistema eIDV (verifica elettronica dell'identità) confronta simultaneamente l'identità con i registri governativi, delle compagnie telefoniche e delle agenzie di credito. Raramente, in un caso di furto d'identità, tutti e tre i dati coincidono. La biometria facciale conferma che il selfie appartiene al titolare del documento e non al truffatore che ne utilizza l'identità.
Abuso del bonus di segnalazione
I truffatori si auto-referral o generano catene di referenze false per ottenere incentivi di iscrizione per i conducenti su larga scala, spesso operando su decine di dispositivi. Il Device Fingerprinting collega gli account segnalati al referente tramite firme hardware condivise, smascherando le reti di auto-referral anche quando vengono utilizzati numeri di telefono e indirizzi email diversi. La deduplicazione facciale 1:N conferma che ogni conducente segnalato è una persona realmente distinta. La stessa immagine che appare su più account segnalati interrompe la catena.
Falsificazione della geolocalizzazione al momento della registrazione
Un conducente che si trova in una giurisdizione soggetta a restrizioni o ad alto rischio dichiara un indirizzo falso e utilizza una VPN per far sì che il suo IP corrisponda alla posizione dichiarata. Il Device Fingerprinting rileva i client VPN, le applicazioni di spoofing GPS e i dati di posizione emulati a livello di sistema operativo. La posizione dichiarata e i segnali effettivi del dispositivo raramente coincidono. La verifica dell'indirizzo confronta l'indirizzo fornito con fonti di dati indipendenti e un indirizzo falsificato in una giurisdizione sicura non lascia alcuna traccia corrispondente.
Verifica dell'identità e dei documenti
Patente di guida falsa
Un truffatore presenta una patente di guida contraffatta, ottenuta tramite dark web, che sembra autentica ma non presenta le caratteristiche di sicurezza necessarie. La verifica dei documenti esegue un'analisi forense per rilevare eventuali manomissioni su qualsiasi documento rilasciato da un ente governativo, controllando l'integrità della zona a rischio di manomissione (MRZ), la coerenza del carattere e la presenza di ologrammi. Un documento falso acquistato risulta immediatamente non valido. La verifica NFC legge il chip crittografico presente nei passaporti elettronici e nelle patenti di guida moderne. Un documento falso stampato non ha un chip da leggere.
Manomissione di documenti
Un conducente modifica una patente di guida autentica, sostituendo la foto, alterando la data di scadenza o cambiando il numero di patente. La verifica dei documenti esegue controlli microforensi su spessore del carattere, profondità di stampa, allineamento MRZ e coerenza campo per campo. eIDV confronta i dati estratti con i registri governativi in tempo reale. Una data o un numero non corrispondente attiva un allarme immediato.
Attacco al volto tramite deepfake/IA
Un utente malintenzionato inserisce un video di un volto generato dall'IA o un'immagine sintetica statica nella fase di acquisizione del selfie, tentando di falsificare il controllo biometrico. La biometria facciale al livello iBeta 3 utilizza la mappatura della profondità 3D e l'analisi dei micromovimenti per rifiutare qualsiasi rappresentazione non in tempo reale. Il rilevamento dell'iniezione opera a livello di sistema operativo prima dell'inizio dell'acquisizione, bloccando i driver della fotocamera virtuale che tentano di inserire filmati preregistrati nel flusso di verifica.
Attacco di iniezione nella telecamera
Un truffatore aggira completamente la fotocamera del dispositivo utilizzando un software di fotocamera virtuale, inserendo filmati preregistrati o immagini generate dall'IA direttamente nella fase di scatto del selfie. La funzione di rilevamento dell'iniezione identifica i driver della fotocamera virtuale e i marcatori di iniezione dei frame a livello di sistema operativo prima dell'inizio del controllo di vitalità. La funzione di identificazione univoca del dispositivo segnala un telefono che esegue un software di fotocamera virtuale come un segnale ad alto rischio, aggravando il rifiuto.
Frode sui documenti relativi al diritto al lavoro
Un conducente sprovvisto di autorizzazione al lavoro presenta un permesso di soggiorno biometrico falsificato, un visto falso o un documento di immigrazione alterato. La verifica dei documenti controlla l'autenticità confrontandola con qualsiasi documento rilasciato dal governo, individuando le falsificazioni che sfuggono all'occhio umano. eIDV confronta lo status di immigrazione estratto con i registri governativi. Un diritto al lavoro dichiarato senza un riscontro legale viene segnalato immediatamente.
Frode relativa al pacchetto di identità
I kit di identità del dark web includono una patente di guida contraffatta e un selfie sintetico corrispondente, progettati per eludere i controlli combinati di documento e selfie. La verifica NFC blocca l'attacco alla radice: una patente falsa acquistata non ha un chip crittografico, quindi la lettura non restituisce alcun risultato. La biometria facciale, a sua volta, rifiuta il selfie sintetico fornito con il kit.
Spoofing della riverifica
Un conducente che ha superato la verifica KYC iniziale invia una stampa fotografica o un video preregistrato durante un controllo periodico tramite selfie, consentendo a una persona non verificata di gestire l'account. La biometria facciale di livello iBeta 3 rifiuta immagini statiche e riproduzioni video tramite un rilevamento certificato della vitalità. Il rilevamento dell'iniezione garantisce che il flusso provenga effettivamente dalla fotocamera in tempo reale del dispositivo e non da un software di fotocamera virtuale.
Screening di sfondo
Elusione delle sanzioni e delle liste di sorveglianza
Un individuo sanzionato si registra utilizzando uno pseudonimo, una versione traslitterata del proprio nome o una leggera variazione ortografica studiata per eludere i sistemi di verifica basati sulla corrispondenza di parole chiave. AML Screening Applica la corrispondenza approssimativa a oltre 4,000 watchlist e oltre 215 regimi sanzionatori in più di 80 lingue. Le varianti fonetiche, le traslitterazioni e i modelli di alias comuni vengono controllati automaticamente. Una corrispondenza a qualsiasi soglia di confidenza superiore alla sensibilità configurata attiva un blocco e inoltra il caso al team di conformità prima che l'account del conducente venga attivato.
Occultamento di precedenti penali
Un conducente con una condanna rilevante vede la propria fedina penale riportata solo nelle pubblicazioni in lingua regionale, che gli strumenti di screening dei media in lingua inglese non riescono a rilevare. AML Screening Il sistema analizza le notizie negative provenienti da oltre 50,000 fonti in più di 80 lingue, con una classificazione automatica della gravità che distingue i reati finanziari dalle questioni civili minori. La Due Diligence aggiunge una ricerca strutturata sugli individui che superano i controlli automatici ma presentano altri segnali di rischio, garantendo che le lacune nella copertura linguistica non si trasformino in lacune in materia di conformità.
Inserimento di PEP senza un'adeguata due diligence
Una persona politicamente esposta si iscrive alla piattaforma senza che venga attivata alcuna procedura di verifica rafforzata, o perché lo strumento di screening non rileva le classificazioni PEP di livello inferiore o perché i suoi stretti collaboratori non rientrano nel suo ambito di applicazione. AML Screening Il sistema classifica le PEP (Persone Politicamente Esposte) in quattro livelli, inclusi i familiari e i collaboratori stretti noti, e attiva automaticamente un flusso di lavoro di due diligence avanzata per ogni corrispondenza. Il flusso di lavoro EDD (Enhanced Due Diligence) instrada il caso al team di conformità con la classificazione PEP, il livello e i relativi segnali di rischio precompilati, in modo che la revisione inizi con il contesto, e non con un dato anembrionico.
Dichiarazione mendace sulla giurisdizione ad alto rischio
Un conducente residente in una giurisdizione soggetta a sanzioni o ad alto rischio dichiara un indirizzo di un Paese "sicuro" e lo associa a una VPN per far sì che il suo IP appaia coerente con la falsa dichiarazione. La verifica dell'indirizzo confronta l'indirizzo dichiarato con fonti di dati indipendenti. Un indirizzo falsificato in un Paese a basso rischio non ha bollette, registri di credito o registrazioni di operatori telefonici a supporto. L'identificazione del dispositivo rileva i client VPN attivi e segnala le discrepanze tra IP e posizione che indicano che il dispositivo non si trova dove il conducente afferma di essere.
Elusione del diritto al lavoro
Un autista sprovvisto di autorizzazione al lavoro legale presenta documenti di immigrazione apparentemente validi o utilizza un documento autentico scaduto, con l'intenzione di iniziare a lavorare prima che la piattaforma rilevi l'anomalia. eIDV confronta i dati relativi allo status di immigrazione e all'identità con i registri governativi e la verifica dei documenti conferma l'autenticità e la validità attuale del documento tramite controlli forensi sul campo. Il monitoraggio delle scadenze tiene traccia della data di conferma dell'autorizzazione al lavoro e attiva automaticamente una richiesta di riverifica prima della scadenza del permesso, eliminando la necessità di un monitoraggio manuale del calendario.
Occultamento dell'operatore di flotta UBO
Un titolare effettivo autorizzato struttura una società di gestione flotte attraverso amministratori fiduciari e holding stratificate per evitare di comparire in qualsiasi controllo diretto basato sul nome. La Due Diligence traccia l'intera catena di proprietà, dall'entità registrata al titolare effettivo finale, identificando ogni livello e confrontandolo con la struttura societaria più ampia. AML Screening Successivamente, ogni UBO identificato viene analizzato individualmente confrontandolo con oltre 4,000 liste di controllo, in modo che un individuo sanzionato, nascosto a tre livelli di proprietà, venga individuato prima che la relazione con la flotta venga attivata.
occultamento di notizie negative
La storia di frodi o attività criminali di un conducente è documentata solo in fonti di notizie in lingua locale che gli strumenti di ricerca per parole chiave in lingua inglese non indicizzano o traducono. AML Screening Il sistema analizza le notizie negative provenienti da oltre 50,000 fonti in più di 80 lingue, con un sistema automatizzato di valutazione della gravità che classifica i risultati in base alla rilevanza e al rischio, senza richiedere l'intervento umano per ogni singolo risultato. La funzione Due Diligence fornisce un livello di ricerca strutturato per i casi in cui lo screening automatizzato restituisce risultati inconcludenti, garantendo che le lacune nella copertura linguistica regionale non creino punti ciechi.
Verifica dell'assicurazione
Certificato assicurativo falsificato
Un conducente invia un certificato assicurativo scaduto o completamente falso per soddisfare i requisiti di conformità della piattaforma, con l'intenzione di circolare senza una copertura valida. La verifica dei documenti convalida il certificato confrontandolo con le firme standard delle compagnie assicurative, controllando le caratteristiche di sicurezza, la coerenza del formato e la struttura del numero di polizza, elementi che i modelli falsi non possono replicare con precisione. L'estrazione della data di scadenza in fase di onboarding consente alla piattaforma di ricevere un avviso automatico all'avvicinarsi della data di scadenza del certificato, senza che un membro del team di conformità debba monitorarla manualmente.
Immatricolazione del veicolo falsa
Un conducente invia il documento di immatricolazione di un altro veicolo o un documento falsificato per registrare un veicolo non conforme o senza targa sulla piattaforma. La verifica dei documenti applica controlli forensi sul documento di immatricolazione, verificando la coerenza del carattere, l'autenticità del timbro e la formattazione della targa, in modo da individuare sia i falsi di alta qualità che le falsificazioni evidenti. eIDV confronta i dati del veicolo estratti con i database di immatricolazione, laddove l'integrazione sia disponibile, confermando che la targa sia registrata al conducente che ha effettuato l'invio e che sia attualmente attiva.
Manomissione di documenti sui veicoli
Un automobilista prende un documento di immatricolazione o di assicurazione autentico e ne altera campi specifici, cambiando il numero di targa, estendendo la data di scadenza o sostituendo l'assicurato, per far apparire un veicolo non conforme ai requisiti. La verifica dei documenti esegue simultaneamente controlli di coerenza a livello di campo sull'intero documento: le alterazioni a un singolo campo compromettono lo spessore del carattere, la profondità di stampa e l'allineamento che i documenti autentici mantengono in tutto il testo. I controlli di integrità MRZ sui documenti che contengono zone a lettura automatica rilevano alterazioni che un'ispezione solo visiva non riesce a individuare.
Evasione della scadenza dell'assicurazione
L'assicurazione di un conducente scade dopo l'onboarding, ma poiché non è previsto un monitoraggio continuo, il conducente continua a operare e la piattaforma rileva la lacuna solo in caso di incidente. La verifica dei documenti estrae la data di scadenza confermata al momento dell'onboarding e la memorizza nel profilo del conducente. Soglie di allerta configurabili attivano una notifica automatica e una richiesta di riverifica al conducente prima che la data venga raggiunta, in modo che la piattaforma intervenga prima della scadenza, non dopo l'incidente.
Subaffitto a conducenti senza assicurazione
Un conducente verificato e assicurato noleggia il proprio veicolo e il proprio account attivo sulla piattaforma a una terza parte non verificata, che effettua quindi corse utilizzando l'identità e la copertura assicurativa del conducente verificato. Il riconoscimento biometrico facciale richiede un selfie in tempo reale abbinato al dato biometrico KYC registrato all'inizio del turno. La persona che attiva l'account deve essere la persona che ha superato la verifica, non qualcuno che ha preso in prestito le credenziali. La biometria facciale di livello iBeta 3 garantisce che stampe fotografiche o registrazioni video del conducente reale non possano essere utilizzate per il controllo di inizio turno per conto del subaffittuario.
Frode sui veicoli fantasma
Un conducente registra sulla piattaforma un veicolo inesistente, già radiato o appartenente a qualcun altro, gonfiando i numeri della flotta o consentendo richieste di guadagno per viaggi che non possono essere stati effettuati. La verifica dei documenti incrocia i dati dei documenti del veicolo per garantirne la coerenza interna, e il sistema eIDV controlla i dettagli di registrazione estratti confrontandoli con i registri di registrazione disponibili per confermare che il veicolo sia attivo e correttamente attribuito. Le anomalie nei dati dei viaggi, come le richieste di guadagno da un veicolo che condivide l'impronta digitale del dispositivo con un'altra auto registrata, vengono rilevate tramite l'Hub antifrode per la revisione da parte del team di sicurezza.
Autenticazione di avvio turno
Condivisione dell'account conducente
Un conducente verificato consegna il proprio telefono e l'app attiva a un amico o un familiare, non verificato o sottoposto a controllo dei precedenti, affinché effettui corse utilizzando l'identità del conducente verificato. Il riconoscimento facciale biometrico richiede un selfie in tempo reale abbinato al dato biometrico KYC registrato all'inizio di ogni turno. La persona che attiva l'account deve essere la stessa che ha completato la verifica, non qualcuno a cui è stato consegnato il dispositivo. La biometria facciale al livello iBeta 3 garantisce che la verifica non possa essere falsificata con una foto del vero conducente mostrata alla fotocamera dalla persona che subentra al conducente.
Elusione dei controlli sui precedenti penali tramite prestanome
Una persona che non supererebbe un controllo dei precedenti penali o della patente utilizza un conducente verificato come prestanome. Il conducente verificato supera l'autenticazione all'inizio del turno, quindi consegna il veicolo. Il riconoscimento biometrico del volto collega l'attivazione dell'account all'individuo verificato biometricamente: il turno non può essere avviato se la persona il cui volto corrisponde al record KYC non è presente in quel momento. L'identificazione del dispositivo traccia se il dispositivo utilizzato per attivare il turno è coerente con la cronologia dei dispositivi noti del conducente verificato. Un telefono nuovo o sconosciuto all'inizio del turno attiva controlli aggiuntivi.
Spoofing della riverifica
Durante un controllo programmato, il conducente mostra una foto stampata o riproduce un video del proprio volto per consentire a una persona non verificata di completare la procedura biometrica senza essere presente. La biometria facciale di livello iBeta 3 è stata certificata con zero errori rispetto ad artefatti fisici, tra cui foto stampate, registrazioni dello schermo e maschere 3D su dispositivi iOS e Android di uso comune. Il rilevamento dell'iniezione garantisce che il flusso video provenga dalla telecamera in tempo reale e non da un software che inserisce un'immagine pre-acquisita nel flusso di acquisizione biometrica.
Subaffitto di account verificati
Un autista verificato vende o affitta le proprie credenziali di accesso su piattaforme del mercato grigio, a volte per 300-500 sterline al mese, consentendo a persone non verificate di effettuare viaggi commerciali con un profilo di autista pulito. Il riconoscimento biometrico del volto all'inizio del turno significa che le sole credenziali sono inutili: l'account non può essere attivato senza una corrispondenza del volto con i dati biometrici registrati dell'autista verificato. L'identificazione del dispositivo segnala l'account quando il dispositivo utilizzato all'inizio del turno differisce sostanzialmente dal telefono cellulare noto dell'autista verificato, portando alla luce i tentativi di trasferimento dell'account per la revisione da parte del team di Fiducia e Sicurezza.
Furto di credenziali all'inizio del turno
Un malintenzionato ottiene le credenziali di accesso di un autista tramite phishing o una violazione dei dati e tenta di attivare l'account per un turno all'insaputa dell'autista. Il riconoscimento biometrico del volto (Biometric Face Match) impedisce l'attivazione di un turno tramite credenziali rubate: l'attivazione richiede una corrispondenza biometrica reale e il malintenzionato non possiede il volto verificato dell'autista. Un nuovo dispositivo che attiva il controllo di inizio turno attiva l'autenticazione a più fattori (MFA) e ulteriori segnali di riconoscimento del dispositivo (Device Fingerprinting), creando una barriera multilivello che il solo furto di credenziali non è in grado di superare.
Attivazione di Ghost Driver
Un conducente sospeso o disattivato tenta di riattivare il proprio account utilizzando credenziali conservate o un dispositivo clonato, con l'intento di tornare sulla piattaforma nonostante il divieto. Il sistema di identificazione biometrica del dispositivo (Device Fingerprinting) confronta il dispositivo di attivazione con i dati di disattivazione. L'hardware collegato al profilo di un conducente bannato viene segnalato prima ancora che venga eseguito il controllo biometrico all'avvio del turno. Il riconoscimento facciale biometrico (Biometric Face Match) conferma quindi la corrispondenza biometrica con l'intera cronologia dell'account, inclusi i dati di disattivazione, impedendo a un conducente sospeso di riattivare il servizio con la propria identità originale.
Passaggio di consegne a metà turno
Un autista verificato cede il proprio telefono autenticato a un'altra persona a metà turno, dopo che il controllo di inizio turno è già stato completato, consentendo a un individuo non verificato di terminare i viaggi rimanenti. La biometria comportamentale monitora continuamente i modelli di interazione durante tutto il turno. La cadenza di digitazione, la pressione del tocco, il comportamento di scorrimento e la gestione del dispositivo cambiano in modo misurabile quando una persona diversa prende in mano il telefono. Un cambio rilevato a metà sessione attiva una richiesta di riautenticazione, che richiede al possessore del dispositivo di superare un nuovo controllo biometrico prima che la sessione possa continuare.
Sicurezza durante il viaggio
Cambio di conducente a metà viaggio
Un autista che ha superato l'autenticazione all'inizio del turno consegna il proprio telefono a un'altra persona durante un viaggio, mettendo un passeggero in un veicolo con un individuo non verificato che opera con un profilo pulito. La biometria comportamentale monitora continuamente i modelli di interazione durante la sessione attiva: la pressione del tocco, il comportamento di scorrimento, l'angolo di presa e la cadenza di digitazione cambiano in modo misurabile nel momento in cui una persona diversa utilizza il dispositivo. Quando la deviazione dal modello supera una soglia configurata, viene emessa una richiesta di riautenticazione a un livello superiore per il dispositivo. Il nuovo possessore non può superare un controllo biometrico associato a un volto diverso registrato.
Frode del viaggio fantasma
Gli account di autisti e passeggeri che si accordano generano corse false tra di loro, completando e pagando viaggi che non sono mai avvenuti fisicamente, al fine di gonfiare i guadagni degli autisti o svuotare i crediti dei passeggeri. Fraud Hub correla i segnali dei dispositivi tra entrambi gli account: le coppie che si accordano in genere condividono l'infrastruttura dei dispositivi, si registrano dalla stessa posizione o mostrano schemi di completamento delle corse sospettosamente sincronizzati. La biometria comportamentale aggiunge un secondo segnale. Le corse reali producono schemi di interazione naturali durante la navigazione e la gestione del viaggio; le corse fantasma tra account coordinati producono un'interazione meccanica o assente.
Spoofing GPS
Un autista invia coordinate GPS falsificate durante una corsa per mostrare un percorso più lungo di quello effettivamente effettuato, gonfiando la tariffa, o per posizionarsi in una zona a tariffa maggiorata in cui non si trova fisicamente. Il sistema di identificazione univoca del dispositivo (Device Fingerprinting) verifica la coerenza a livello di sensore sull'intero dispositivo: le applicazioni di spoofing GPS introducono discrepanze tra i dati di posizione, le letture dell'accelerometro, l'output del giroscopio e la triangolazione di rete che un veicolo in movimento reale non produce. Modelli GPS anomali, tra cui teletrasporto tra coordinate, percorsi perfettamente rettilinei o dati dei sensori statici durante il movimento dichiarato, vengono segnalati in Fraud Hub per la verifica.
Falsificazione dell'identità del passeggero
Un'altra persona utilizza l'account di un passeggero legittimo per prenotare e effettuare una corsa, con la consapevolezza del titolare dell'account o a seguito di un furto d'identità, creando una discrepanza tra l'identità prenotata e il passeggero effettivo. La verifica biometrica del volto (Biometric Face Match) può essere configurata come un ulteriore livello di autenticazione biometrica per le categorie di corse ad alto rischio o di valore elevato, richiedendo al titolare dell'account di confermare il proprio volto prima che la prenotazione venga confermata. La biometria comportamentale rileva il passaggio di proprietà dell'account da parte del passeggero. Una persona che non ha creato l'account e non ha familiarità con la sua cronologia delle interazioni si comporta in modo diverso dal titolare registrato.
Manipolazione dei prezzi dinamici
Gruppi coordinati di account di autisti si concentrano in una singola area, a volte utilizzando la falsificazione del GPS per apparire lì senza essere fisicamente presenti, al fine di creare scarsità artificiale e innescare prezzi dinamici. Fraud Hub rileva segnali di coordinamento tra account: gli account che condividono impronte digitali del dispositivo, si registrano dallo stesso indirizzo o mostrano un raggruppamento GPS correlato vengono raggruppati e segnalati come un anello coordinato. La deduplicazione facciale 1:N conferma se più account nel cluster condividono la stessa identità sottostante. Una singola persona che gestisce un anello di prezzi dinamici su diversi profili di autisti viene identificata e neutralizzata.
Ingegneria sociale in-app
Un truffatore sfrutta il contesto del viaggio, il nome del passeggero, la destinazione o i dettagli di pagamento visibili nell'app per estorcere informazioni personali o effettuare un pagamento al di fuori della piattaforma. Fraud Hub monitora le anomalie di interazione durante i viaggi in corso, inclusi schemi di messaggistica insoliti all'interno dell'app e deviazioni dal percorso che corrispondono a sequenze note di ingegneria sociale. La biometria comportamentale fornisce un segnale di fondo: un conducente che interagisce con l'app in modi che si discostano dal suo normale comportamento di gestione del viaggio, inclusi soste prolungate, schemi di input insoliti o attività fuori percorso, contribuisce a un punteggio di rischio in tempo reale.
Registrazione e pagamenti dei passeggeri
Creazione dell'account Rider Bot
Gli script automatizzati registrano in massa gli account degli utenti per ottenere crediti promozionali e sconti sulla prima corsa, spesso utilizzando migliaia di numeri di telefono e indirizzi email provenienti da pool di proxy residenziali. Il riconoscimento delle impronte digitali dei dispositivi identifica le firme degli emulatori, i modelli di navigazione headless e la rotazione dei proxy al momento del primo contatto, prima ancora che la registrazione raggiunga la fase di verifica. La biometria comportamentale conferma l'assenza di una naturale interazione umana: i flussi di registrazione automatizzati si muovono con una coerenza meccanica che gli utenti reali non producono mai.
Frode con carta rubata / CNP
Un malintenzionato collega una carta di pagamento rubata a un account utente nuovo o esistente, con l'intento di finanziare viaggi fraudolenti prima che la carta venga segnalata e venga emesso un chargeback. Il sistema di identificazione univoca del dispositivo confronta il dispositivo che aggiunge la carta con le firme hardware note associate alle frodi. Un telefono con una storia di frodi pregresse che aggiunge una carta di alto valore fa scattare immediatamente un allarme di rischio. Fraud Hub monitora la velocità e lo schema di aggiunta delle carte su tutti gli account dallo stesso gruppo di dispositivi, individuando le reti di test delle carte che aggiungono più carte in rapida successione.
Promozione Multi-Contabilità
Una singola persona registra più account utente per moltiplicare i crediti sconto e i voucher promozionali per le corse, utilizzando varianti del nome e indirizzi email diversi per evitare duplicazioni evidenti. La deduplicazione facciale 1:N controlla ogni nuovo selfie dell'utente, laddove sia configurata la verifica biometrica, confrontandolo con l'intero database degli utenti registrati, in modo che lo stesso volto non possa essere associato a due account, indipendentemente dal nome utilizzato. L'identificazione biometrica del dispositivo individua gli account che non vengono sottoposti a verifica biometrica, collegando le registrazioni che condividono un dispositivo a un singolo utente sottostante.
Frode di storno di addebito
Un utente effettua viaggi reali nell'arco di diverse settimane, per poi contestare simultaneamente tutti i pagamenti, sostenendo che la carta è stata utilizzata senza la sua autorizzazione, al fine di recuperare le tariffe per viaggi effettivamente effettuati. Fraud Hub valuta gli account in base alla cronologia delle contestazioni, segnalando gli utenti il cui tasso e la cui tempistica di chargeback si discostano dalla distribuzione normale per l'anzianità dell'account e il volume di viaggi. La biometria comportamentale fornisce dati coerenti sul comportamento in-app che confermano che il titolare dell'account ha effettivamente utilizzato l'account durante il periodo contestato, creando una prova che contraddice l'accusa di frode.
Registrazione del motociclista minorenne
Un minore si registra come passeggero utilizzando il documento d'identità di un genitore o un account preso in prestito, aggirando le restrizioni di età sulla piattaforma. La verifica dell'età estrae la data di nascita dal documento presentato e segnala qualsiasi registrazione in cui l'età indicata sul documento non raggiunge la soglia minima. La biometria facciale conferma l'età approssimativa del richiedente confrontandola con il documento. Un adolescente che presenta il documento d'identità di un familiare adulto non produce un volto corrispondente e la mancata corrispondenza attiva una segnalazione di verifica manuale.
Scambio SIM per dirottare l'account del passeggero
Un malintenzionato sfrutta le tecniche di ingegneria sociale dell'operatore di telefonia mobile per indurlo a trasferire il numero di telefono del titolare dell'account su una SIM sotto il suo controllo, intercettando i codici di verifica via SMS per assumere il controllo dell'account. L'autenticazione a più fattori (MFA) configurata tramite un'app di autenticazione elimina completamente la dipendenza dal numero di telefono. I codici TOTP vengono generati direttamente sul dispositivo e non possono essere intercettati tramite uno scambio di SIM. Il riconoscimento facciale biometrico aggiunge un livello biometrico ai processi di recupero dell'account, in modo che un numero di telefono rubato da solo non sia sufficiente per ripristinare l'accesso. Il malintenzionato deve anche mostrare il volto reale del titolare dell'account verificato.
Falsificazione della geolocalizzazione al momento dell'iscrizione del ciclista
Un utente in un mercato con restrizioni o in una giurisdizione con prezzi più elevati dichiara un indirizzo falso e lo associa a una VPN per accedere a prezzi promozionali o a un mercato in cui non dovrebbe trovarsi. Il Device Fingerprinting rileva i client VPN attivi e le applicazioni di spoofing GPS a livello di sistema operativo e segnala la discrepanza tra la posizione dichiarata e i segnali di rete effettivi del dispositivo. La verifica dell'indirizzo confronta l'indirizzo dichiarato con fonti di dati indipendenti. Un indirizzo falsificato in un mercato a basso costo non lascia tracce a supporto da parte di utenze, credito o operatori telefonici.
Guadagni e pagamenti
Acquisizione del conto di pagamento
Un malintenzionato che ha ottenuto un accesso parziale all'account, tramite phishing o una password compromessa, tenta di reindirizzare i guadagni accumulati dall'autista verso un conto bancario sotto il suo controllo. Il riconoscimento biometrico del volto richiede una corrispondenza biometrica in tempo reale con il record KYC registrato prima che qualsiasi modifica alla destinazione dei pagamenti venga elaborata. Una semplice password non è sufficiente per reindirizzare i guadagni. Una modifica alla destinazione dei pagamenti da un dispositivo sconosciuto attiva ulteriori segnali di rischio di identificazione del dispositivo, creando una seconda barriera che il furto delle credenziali da solo non può superare.
Pagamenti per il riciclaggio di denaro
Un account di autista viene utilizzato, consapevolmente o in seguito a un reclutamento tramite una falsa offerta di lavoro, per ricevere fondi illeciti presentati come guadagni della piattaforma e trasferirli a terzi. Il monitoraggio delle transazioni rileva schemi di finanziamento da parte di terzi e sequenze di trasferimenti in uscita rapidi che non corrispondono al normale profilo di guadagno dell'account. AML Screening Il sistema effettua controlli continui sull'identità del conducente, pertanto, se il titolare del conto risulta presente in una lista di controllo o in notizie negative dopo la registrazione, il flusso di pagamento viene segnalato prima che i fondi vengano trasferiti.
Strutturazione dei pagamenti
Un autista o un criminale che utilizza un conto di guida suddivide i prelievi dei guadagni in importi costantemente al di sotto delle soglie di segnalazione AML, uno schema progettato per movimentare ingenti somme senza attivare gli allarmi automatici. Il monitoraggio delle transazioni analizza i modelli di pagamento su finestre temporali continue anziché sulle singole transazioni: importi costantemente al di sotto della soglia provenienti dallo stesso conto producono un segnale di strutturazione che il monitoraggio delle singole transazioni non rileva. AML Screening Il sistema confronta gli account che mostrano comportamenti di strutturazione con le watchlist, garantendo che lo schema sia collegato al rischio di identità sottostante che potrebbe rappresentare.
Inflazione dei guadagni derivanti da viaggi fasulli
Coppie di passeggeri e autisti colludenti generano viaggi artificiali tra di loro, completando e valutando tragitti mai avvenuti, al fine di gonfiare i guadagni degli autisti o appropriarsi del credito dei passeggeri. Fraud Hub correla i segnali dei dispositivi di entrambi gli account e segnala le coppie che condividono l'hardware, si registrano dalla stessa posizione o completano viaggi senza spostamenti GPS significativi. Il monitoraggio delle transazioni aggiunge un controllo del rapporto tra guadagni e distanza percorsa: un autista che registra guadagni elevati a fronte di durate o distanze di viaggio non plausibili viene segnalato per una verifica da parte del team di Fiducia e Sicurezza.
Aggiunta della destinazione di pagamento fraudolenta
Un malintenzionato con accesso temporaneo, tramite un token di sessione o un dispositivo sbloccato per un breve periodo, aggiunge il proprio conto bancario come destinazione di pagamento secondaria prima che il titolare del conto se ne accorga. Il riconoscimento facciale biometrico richiede un ulteriore passaggio di autenticazione biometrica per ogni nuova destinazione di pagamento aggiunta, il che significa che l'accesso tramite sessione o un telefono sbloccato non sono sufficienti per reindirizzare i guadagni. L'identificazione biometrica del dispositivo segnala le aggiunte di destinazioni da dispositivi sconosciuti come eventi ad alto rischio, garantendo che il segnale di rischio venga registrato anche quando il passaggio di autenticazione biometrica è configurato come controllo secondario anziché primario.
Riciclaggio di denaro tramite i guadagni degli autisti
I fondi illeciti vengono introdotti tramite viaggi falsi o registrazioni di guadagni gonfiate e prelevati come pagamenti agli autisti, utilizzando l'infrastruttura di pagamento della piattaforma come meccanismo di stratificazione. Il monitoraggio delle transazioni controlla il rapporto tra guadagni e viaggi, la velocità dei pagamenti e la concentrazione delle fonti di reddito, segnalando gli account in cui il modello di guadagno non può essere spiegato da un'attività di viaggio genuina. AML Screening garantisce che l'identità del conducente venga verificata continuamente rispetto alle liste di sanzioni e alle notizie negative, in modo che un conducente che, dopo un'assunzione senza problemi, diventi un vettore di riciclaggio di denaro venga individuato quando il suo profilo di rischio cambia.
Manutenzione account
Reimpostazione password Acquisizione account
Un utente malintenzionato che ha compromesso l'email o il numero di telefono di un autista utilizza la procedura di reimpostazione della password per assumere il controllo dell'account, confidando nel fatto che la piattaforma consideri la reimpostazione della password come prova di identità sufficiente. Il riconoscimento facciale biometrico richiede un selfie in tempo reale abbinato al record KYC registrato come parte della procedura di reimpostazione. La sola compromissione dell'email e del numero di telefono non è sufficiente per sbloccare l'account. L'autenticazione a più fattori (MFA) configurata tramite un'app di autenticazione aggiunge un secondo fattore legato al dispositivo che non può essere intercettato tramite scambio di SIM o accesso all'email.
Modifica dei dati di identità per eludere i controlli
Un conducente che ha ricevuto una segnalazione AML tenta di modificare il proprio nome registrato, la data di nascita o l'indirizzo per creare un profilo più pulito ed evitare le conseguenze del risultato iniziale del controllo. AML Screening Il processo si attiva automaticamente ogni volta che viene modificato un campo identificativo fondamentale. Il profilo aggiornato viene sottoposto a una nuova verifica immediatamente, senza dover attendere il successivo ciclo di revisione programmato. La verifica dei documenti richiede la nuova presentazione e la nuova autenticazione dei documenti di identità per qualsiasi modifica al nome o alla data di nascita, rendendo impossibili le modifiche unilaterali ai campi fondamentali senza una nuova verifica completa.
Evasione della scadenza della patente
La patente di guida, il permesso di lavoro o la licenza professionale di un conducente scadono dopo l'iscrizione, ma senza un monitoraggio attivo la piattaforma non dispone di un meccanismo per rilevare la scadenza fino a quando non si verifica un incidente. La verifica dei documenti estrae le date di scadenza confermate da ogni documento verificato durante l'iscrizione e le memorizza nel profilo del conducente. Soglie di allerta configurabili attivano una notifica automatica al team di conformità e una richiesta di riverifica al conducente prima che venga raggiunta la data di scadenza, in modo che la piattaforma agisca prima che si verifichi la scadenza, non dopo che si è instaurata la responsabilità.
Aggiunta fraudolenta di un conto bancario
Un utente malintenzionato con accesso temporaneo alla sessione di un autista aggiunge il proprio conto bancario come destinazione di prelievo, con l'intento di appropriarsi dei guadagni futuri all'insaputa dell'autista. Il riconoscimento facciale biometrico richiede un ulteriore passaggio biometrico per l'aggiunta di qualsiasi nuova destinazione di pagamento. È necessaria una corrispondenza del volto reale con il record KYC registrato, non solo una sessione valida. L'identificazione biometrica del dispositivo segnala le aggiunte provenienti da dispositivi sconosciuti come eventi ad alto rischio, creando un ulteriore segnale per il team di conformità anche nei casi in cui il controllo biometrico abbia esito positivo.
Ingegneria sociale del canale di supporto
Un malintenzionato contatta l'assistenza clienti impersonando il titolare dell'account, utilizzando informazioni personali ottenute da una violazione dei dati o dai social media, per modificare i dettagli dell'account, aumentare i limiti o ottenere l'esenzione da una fase di verifica. Il riconoscimento biometrico del volto è richiesto per qualsiasi modifica dell'account effettuata tramite un'interazione con l'assistenza: nessuna informazione personale può sostituire il volto reale del conducente registrato al momento della modifica. Fast ID consente di inviare rapidamente un link di riverifica biometrica al dispositivo del titolare dell'account durante un'interazione con l'assistenza, confermando l'identità in pochi secondi senza richiedere una procedura KYC completa.
Acquisizione continua della sessione
Un malintenzionato utilizza un token di sessione rubato per accedere a un account autista autenticato ed effettuare modifiche, come l'aggiunta di destinazioni di pagamento, la modifica dei dettagli di contatto o l'estrazione di dati, senza dover effettuare un nuovo accesso. La biometria comportamentale monitora continuamente i modelli di interazione: una persona diversa che utilizza una sessione autenticata produce deviazioni misurabili nella cadenza di digitazione, nei modelli di tocco e nel comportamento di navigazione. Quando la deviazione supera una soglia di sensibilità configurata, l'impronta digitale del dispositivo fornisce un segnale di conferma e la sessione viene sottoposta a una richiesta di riautenticazione a un livello superiore.
Elusione della revisione normativa
Un conducente riduce o sospende le attività sospette nel periodo precedente a una verifica programmata dei precedenti penali (DBS) o a un controllo dei precedenti, per poi riprendere tali attività una volta completata la verifica. AML Screening Il sistema opera in base agli eventi, non a un ciclo temporale. Notizie negative sui media, modifiche alle watchlist e anomalie nelle transazioni attivano avvisi in tempo reale, indipendentemente dalla posizione dell'account nella pianificazione della revisione. Il monitoraggio della verifica dei documenti fa sì che gli avvisi di scadenza di licenze e permessi vengano attivati alla data effettiva di scadenza del documento, non in base al programma di revisione del team di conformità, eliminando completamente la possibilità di manipolare i tempi.
Sospensione e disattivazione
Nuova domanda con nuova identità
Un conducente disattivato o bannato si registra nuovamente sulla piattaforma utilizzando documenti di identità diversi o presentando l'identità di un conoscente stretto, con l'intenzione di tornare con un profilo pulito mentre il ban rimane attivo. Il sistema di deduplicazione facciale 1:N confronta il selfie di ogni nuovo candidato con l'intero database biometrico dei conducenti registrati, inclusi tutti gli account disattivati e rifiutati. Lo stesso volto non può superare il controllo biometrico con un nuovo nome o con nuovi documenti. Il record di disattivazione viene confrontato e la nuova candidatura viene segnalata prima che raggiunga la fase di verifica dei documenti.
Estrazione del bilanciamento prima della disattivazione
Un autista che prevede un'azione di conformità o ha ricevuto una comunicazione di avviso, avvia un prelievo completo dei guadagni immediatamente prima di richiedere la chiusura del conto, tentando di trasferire tutti i fondi prima che venga applicato qualsiasi blocco. Il monitoraggio delle transazioni segnala gli eventi di prelievo dell'intero saldo che seguono una comunicazione di conformità entro una finestra temporale configurabile, consentendo un blocco automatico prima che i fondi vengano accreditati. Il riconoscimento biometrico del volto è richiesto per i prelievi superiori alla soglia, creando una registrazione biometrica del tentativo di prelievo che diventa parte della catena di prove di conformità.
Chiusura del conto pre-SAR
Un conducente richiede la chiusura dell'account e invoca contemporaneamente i diritti di cancellazione dei dati GDPR, con l'intenzione di distruggere la cronologia delle transazioni e il record di identità che altrimenti supporterebbero una segnalazione di attività sospetta. Gli obblighi di conservazione regolamentari hanno la precedenza sulle richieste di cancellazione: Monitoraggio delle transazioni e AML Screening Entrambi conservano i propri dati per il periodo previsto dalla giurisdizione, indipendentemente dalla richiesta di chiusura. Un controllo finale di ammissibilità della segnalazione di attività sospette (SAR) viene eseguito come parte del flusso di lavoro di chiusura prima della disattivazione dell'account, garantendo che una richiesta di chiusura attivata da un evento di conformità non impedisca la presentazione di una segnalazione obbligatoria.
Riattivazione dell'account fantasma
Un conducente sospeso tenta di riattivare il proprio account dopo un periodo di inattività, utilizzando le credenziali di accesso conservate o un dispositivo non incluso nell'azione di disattivazione originale. Il sistema di riconoscimento facciale (Device Fingerprinting) confronta il dispositivo di attivazione con i dati di disattivazione, segnalando l'hardware precedentemente associato al profilo bloccato prima ancora che venga richiesto il controllo biometrico. Il riconoscimento facciale biometrico richiede quindi una corrispondenza del volto reale con l'intera cronologia dell'account, inclusi i dati di disattivazione. Un conducente sospeso non può quindi riattivare il proprio account con la sua identità originale, indipendentemente dal dispositivo utilizzato.
Scambio di identità biometrica in caso di nuova richiesta
Un conducente con patente disattivata presenta nuovi documenti di identità al momento della nuova richiesta, affermando che la patente originale è stata smarrita o rubata, nella speranza che una diversa documentazione gli consenta di superare la verifica come nuovo richiedente. La biometria facciale di livello iBeta 3 confronta il selfie attuale con il profilo biometrico originariamente registrato: il volto è l'elemento costante, non il documento. Indipendentemente dai nuovi documenti presentati, la corrispondenza biometrica con il profilo di identità disattivato fa scattare l'allarme. La sola sostituzione dei documenti non è sufficiente a invalidare un record di disattivazione basato su dati biometrici.
Vendita delle credenziali dopo la disattivazione
Un conducente sospeso vende le proprie credenziali di accesso a terzi non inclusi nel provvedimento di disattivazione originale, consentendo a una persona estranea di tentare di accedere e utilizzare l'account. Il riconoscimento biometrico del volto all'inizio del turno rende le credenziali inutilizzabili senza il volto del conducente sospeso. Il nuovo titolare non è in grado di fornire una corrispondenza biometrica con il record di disattivazione registrato. Il riconoscimento delle impronte digitali del dispositivo segnala il dispositivo sconosciuto che tenta l'attivazione e inoltra il caso al team di Sicurezza, creando una registrazione del tentativo di vendita delle credenziali anche se la barriera biometrica impedisce l'accesso.
Progettato per ogni ruolo che ha la responsabilità del processo decisionale di onboarding
Integra prodotti relativi a identità, conformità e difesa dalle frodi per creare una suite di verifica che soddisfi i requisiti normativi, senza dover ricostruire l'integrazione ogni volta che le regole cambiano.
Responsabile della fiducia e della sicurezza
Blocca la condivisione degli account e i conducenti fantasma con la riautenticazione biometrica all'inizio di ogni turno e a ogni viaggio. La memoria antifrode tra sessioni impedisce ai conducenti bannati di tornare con nuove identità.
Compliance Officer
Genera una traccia di controllo conforme alle normative per TfL, NY TLC o CPUC in meno di cinque minuti. Un unico contratto di elaborazione dati copre tutti i prodotti Shufti. Le regole AML vengono aggiornate continuamente, senza necessità di interventi tecnici.
Responsabile dell'ingegneria
Un'unica API REST copre l'intero ciclo di vita di conducente e passeggero. Un unico SDK per iOS, Android e web. Uptime garantito del 99.95%. Sandbox disponibile immediatamente, senza bisogno di contattare il servizio clienti.
Analista delle frodi
Fraud Hub mette in evidenza il motivo di ogni segnalazione prima dell'apertura di un caso. La memoria antifrode tra sessioni collega i profili rifiutati alle nuove richieste. Segnali di viaggi fantasma e di inflazione dei guadagni integrati.
Non fidatevi solo della nostra parola, ascoltate cosa dicono i nostri clienti.
La fiducia che i nostri clienti condividono
Il futuro dell'identità digitale è definito da fiducia, interoperabilità e conformità normativa, pertanto la nostra partnership con Shufti rafforza l'impegno di DevCode Identity nel supportare i nostri clienti globali con le soluzioni di verifica dell'identità più sicure, all'avanguardia e conformi oggi disponibili.
La combinazione della nostra piattaforma di orchestrazione della conformità basata sulla conversione con le funzionalità globali di KYC e IDV di Shufti consente ai nostri clienti non solo di gestire complesse esigenze normative, ma anche di mantenere un'esperienza di onboarding dei clienti senza intoppi, con i tassi di conversione più elevati possibili.
Siamo orgogliosi di proseguire la nostra collaborazione con Shufti mentre ci espandiamo in nuove giurisdizioni.
La tecnologia di verifica di Shufti non solo rafforza il nostro quadro di conformità, ma garantisce anche ai nostri giocatori un'esperienza di onboarding fluida e sicura.
Vogliamo offrire ai nostri clienti e ai loro trader i migliori strumenti possibili per svolgere il loro lavoro e siamo entusiasti di poter collaborare con Shufti.
Si tratta di un'azienda leader nel settore e non vediamo l'ora di offrire le loro soluzioni ai nostri clienti tramite il nostro CRM.
La collaborazione con Shufti è nata dalla frustrazione nei confronti di un fornitore precedente, quindi abbiamo avviato una discussione con Shufti.
I tempi di risposta sono stati eccellenti, dal primo contatto con il team di vendita fino all'avvio e alla messa in funzione della demo.
Tutto ciò che devi sapere in un unico posto.
Domande frequenti
TfL impone la verifica dell'identità, un controllo approfondito dei precedenti penali (Enhanced DBS clearance) tramite il servizio di aggiornamento DBS (obbligatorio dal 26 febbraio 2024) e verifiche del diritto al lavoro prima di qualsiasi assunzione di un autista. Gli operatori devono produrre un registro delle prenotazioni con verifica incrociata in tempo reale dello stato del DBS su richiesta. Shufti genera un registro di controllo per ogni autista che copre tutti e tre i requisiti e lo esporta nel formato richiesto per il rinnovo delle licenze TfL.
La certificazione ISO/IEC 30107-3 Livello 3 è il più alto livello di certificazione indipendente per il rilevamento di attacchi di presentazione. All'inizio del turno, l'autista invia un selfie in tempo reale che Shufti confronta con i dati biometrici KYC registrati. La certificazione di Livello 3 significa che il controllo rifiuta stampe fotografiche, replay video, maschere 3D e deepfake, quindi l'unico modo per superarlo è essere l'autista verificato. Le sole credenziali non sono sufficienti per attivare l'account.
Il sistema Biometric Face Match di Shufti esegue un controllo passivo di vitalità e un confronto biometrico del volto con i dati KYC registrati in meno di 30 secondi. Gli autisti completano il controllo sullo stesso dispositivo che utilizzano per i viaggi, senza bisogno di hardware aggiuntivo. Il risultato, il punteggio di affidabilità e la data e l'ora vengono memorizzati nel registro di controllo. Soglie configurabili determinano quando un controllo non riuscito attiva una revisione manuale o un blocco automatico.
La Direttiva UE sul lavoro su piattaforme (2024/2831), con scadenza di recepimento da parte degli Stati membri fissata al 2 dicembre 2026, limita l'identificazione biometrica uno-a-molti e impone la registrazione di log di revisione con intervento umano per le decisioni automatizzate relative alla guida. L'articolo 28 del GDPR richiede un accordo con il responsabile del trattamento dei dati biometrici. Le normative nazionali, tra cui la PBefG tedesca, il Code des transports francese e la normativa VTC spagnola, aggiungono requisiti di licenza specifici per ciascuna giurisdizione. La mappa di copertura normativa di Shufti definisce le funzionalità specifiche e gli artefatti di audit per ogni regime.
Sì. La memoria antifrode tra sessioni collega i profili biometrici di tutte le sessioni precedenti, inclusi gli account disattivati e rifiutati, ai nuovi tentativi di registrazione. Quando un conducente bannato invia un nuovo selfie, anche con documenti diversi o un nome modificato, la corrispondenza biometrica con il record di disattivazione memorizzato attiva un avviso prima che il nuovo account venga creato.
Shufti estrae le date di scadenza dai documenti verificati al momento dell'iscrizione, tra cui patente di guida, patente per veicoli commerciali leggeri o licenza professionale, certificato di assicurazione e permesso di lavoro, e le memorizza nel profilo del conducente. Soglie di allerta configurabili attivano notifiche automatiche al team di conformità della piattaforma e, ove configurato, avviano una richiesta di riverifica biometrica al conducente prima della scadenza.
Sì. La PDVL (Private Hire Car Driver's Vocational Licence) di Singapore richiede una patente valida, il completamento del corso PDVL e un ciclo di aggiornamento di 6 anni, il tutto monitorato tramite verifica dei documenti e controllo delle scadenze. Il regime di permessi di guida RTA degli Emirati Arabi Uniti richiede l'autenticazione dei documenti e la verifica della fedina penale. Entrambi sono inclusi nella mappa di copertura normativa di Shufti insieme a TfL, NY TLC, CPUC, PBefG in Germania e VTC in Francia.
È disponibile immediatamente un ambiente sandbox. L'unica API REST copre la verifica dei documenti, la vitalità biometrica, AML screeninge il monitoraggio delle transazioni, eliminando il ciclo di integrazione multi-vendor. Shufti Journey Builder consente ai team di conformità di configurare i flussi di verifica per giurisdizione senza il coinvolgimento del team di ingegneria una volta che l'API è attiva.
Valuta Shufti rispetto alla tua attuale piattaforma di trasporto privato.
TfL, la Direttiva UE sul lavoro su piattaforme e la Raccomandazione 16 del GAFI richiedono un'architettura di verifica che colleghi l'identità del conducente al momento dell'assunzione all'autenticazione continua all'inizio del turno e al monitoraggio continuo delle norme antiriciclaggio. Le soluzioni puntuali non possono condividere i record di identità, produrre tracce di audit coerenti o aggiornare le regole di conformità da un'unica fonte. Valuta se la tua attuale infrastruttura soddisfa questo standard.