Social networks

Blocca gli account falsi, proteggi i minori e rispetta Rimani con un'unica piattaforma

Q: Cosa si intende per "protezione dell'età altamente efficace" ai sensi dell'Online Safety Act del Regno Unito e in che modo Shufti soddisfa tale standard?

I codici di condotta di Ofcom richiedono un sistema di verifica dell'età sufficientemente robusto da impedire ai minori di eluderlo facilmente. L'autodichiarazione non soddisfa tale requisito. Shufti utilizza un approccio a livelli di rischio: verifica elettronica dell'identità per i flussi a basso rischio, passando alla verifica dei documenti e alla certificazione di presenza online di livello 3 iBETA per i contenuti ad alto rischio o a priorità primaria. Ogni decisione produce una documentazione strutturata esportabile per la revisione da parte di Ofcom.

Q: Come gestisce Shufti i requisiti di verifica dell'età previsti dal Regolamento generale sui servizi digitali (GDPR) dell'UE per le piattaforme di grandi dimensioni?

L'articolo 28 del DSA richiede misure proporzionate per garantire un elevato livello di privacy, sicurezza e protezione dei minori. L'orchestrazione basata sul rischio di Shufti applica un livello di verifica adeguato al rischio dei contenuti. I dati relativi alla decisione sull'età di ciascun utente, con metodo, punteggio di affidabilità e data e ora, vengono conservati ed esportabili per la revisione da parte della Commissione europea. Un'unica integrazione copre tutti gli obblighi VLOP.

Q: Shufti supporta il consenso parentale verificabile conforme al COPPA per le piattaforme con utenti di età inferiore a 13 anni?

Sì. Laddove il COPPA o una legislazione equivalente richieda il consenso verificabile dei genitori, la verifica del consenso di Shufti acquisisce e documenta il consenso attraverso un flusso specifico per la giurisdizione. I registri del consenso dei genitori vengono conservati in conformità con la norma COPPA aggiornata della FTC (in vigore da giugno 2025) e sono esportabili per la revisione da parte della FTC.

Q: In che modo la certificazione di vitalità iBETA di livello 3 si applica alla verifica dell'età sulle piattaforme social?

La certificazione ISO/IEC 30107-3 PAD Livello 3 è la certificazione indipendente più esigente per il rilevamento degli attacchi di presentazione. iBETA ha testato il sistema di Shufti contro maschere iperrealistiche in silicone e resina 3D, video di volti generati dall'IA e attacchi di iniezione tramite fotocamera. Shufti ha superato i test con un APCER dello 0% e un BPCER dello 0% sia su iOS che su Android; un risultato che conta quando un ente regolatore chiede come hai impedito a un deepfake di superare il controllo dell'età.

Q: Shufti è in grado di rilevare reti coordinate di account falsi, e non solo singoli account fraudolenti?

Sì. La deduplicazione facciale 1:N confronta ogni nuovo selfie di un account con tutti gli account registrati sulla piattaforma. L'identificazione tramite impronta digitale del dispositivo collega gli account che condividono hardware o infrastrutture di rete. Fraud Hub rileva i segnali di coordinamento tra account, inclusi dispositivi condivisi, tempi di registrazione correlati e modelli di attività sincronizzati; segnali che i controlli sui singoli account non rilevano affatto.

Q: Quanto velocemente una piattaforma social può essere lanciata con Shufti?

L'accesso alla sandbox è disponibile immediatamente per i test di integrazione. L'unica API REST copre la verifica dell'età, la verifica dei documenti, la vitalità biometrica, AML screening e rilevamento delle frodi; eliminando il ciclo di integrazione multi-vendor che in genere allunga i tempi di implementazione. L'integrazione in produzione richiede in genere dalle due alle otto settimane, a seconda della complessità della piattaforma e del numero di flussi giurisdizionali configurati.

Verifica gli utenti, proteggi le comunità e resta al passo con l'Online Safety Act, il DSA, il COPPA e la normativa australiana sulla protezione dei minori di 16 anni: tutto da un'unica piattaforma, un'unica API e un unico registro delle attività.

Prenota una demo

Shufti, dashboard per la verifica dell'utente e il controllo dell'età sulle piattaforme social.

Prestazioni comprovate

Il nostro impatto, in cifre

<30 sTempo mediano per la decisione
4,000+Liste di controllo esaminate
240+Paesi attivamente trattati

Di fiducia dei leader Imprese digitali Nel Mondo

Conformità senza compromessi

Perché le piattaforme social scelgono Shufti

Resta al passo con la regolamentazione

Il UK Online Safety Act è in vigore. Il Digital Services Act dell'UE si applica a tutte le piattaforme con 45 milioni o più di utenti UE. La normativa australiana relativa alla protezione dei minori di 16 anni prevede sanzioni fino a 32 milioni di dollari per ogni violazione. La copertura giurisdizionale e le normative antiriciclaggio di Shufti vengono aggiornate costantemente; la tua conformità si evolve di pari passo con la normativa, non la segue.
Fermare le frodi prima che si verifichino

L'intelligenza artificiale generativa ha ridotto a quasi zero il costo della falsificazione di documenti d'identità e volti sintetici. Il rilevamento della vitalità e l'intelligenza del dispositivo di Shufti, certificati iBETA Livello 3, intercettano deepfake, bot farm e registrazioni di identità rubate al primo contatto, prima che un account fraudolento raggiunga la tua community.
Onboarding senza perdere utenti

Un tempo medio di decisione inferiore a 30 secondi in oltre 240 paesi con dati attivi significa che gli utenti reali completano la verifica prima di abbandonare la procedura. La configurazione in base al livello di rischio indirizza gli utenti a basso rischio attraverso controlli elettronici senza intoppi e riserva la verifica completa (documento e persona) ai segmenti ad alto rischio.

Proteggi ogni fase del ciclo di vita dell'utente sui social media.

Registrati

Fingerprinting del dispositivo Biometria comportamentale Stima dell'età eIDV Centro antifrode

Creazione di account tramite bot

Uno script automatizzato tenta di registrare migliaia di account in pochi minuti, alternando indirizzi IP proxy e dati precompilati nei moduli per ottenere bonus di iscrizione o alimentare reti di spam. Il Device Fingerprinting identifica l'ambiente dell'emulatore, i modelli di input dello script e la rotazione dei proxy prima ancora che venga creato il primo account. La biometria comportamentale rileva la velocità e l'uniformità sovrumane nella compilazione dei moduli, che nessun utente reale è in grado di produrre. Fraud Hub confronta la firma del dispositivo con le infrastrutture bot note e blocca l'intera campagna alla fonte.

Registrazione dell'identità sintetica

Un truffatore crea un'identità fittizia utilizzando frammenti di dati personali rubati e informazioni inventate, per poi inviarla aspettandosi che i soli controlli di formato siano sufficienti. Il sistema eIDV (verifica elettronica dell'identità) confronta simultaneamente l'identità dichiarata con i dati governativi, delle compagnie telefoniche e delle agenzie di credito; una combinazione sintetica produce contraddizioni che non sarebbero presenti nel profilo dati di una persona reale. Il riconoscimento del dispositivo (Device Fingerprinting) collega il tentativo di registrazione a infrastrutture antifrode precedentemente segnalate, qualora lo stesso hardware sia stato utilizzato in precedenza. L'identità viene rifiutata prima ancora che venga creato un account.

Elusione delle procedure di iscrizione per minorenni

Un minore inserisce una data di nascita falsa per sembrare maggiorenne e potersi registrare, sapendo che il campo della data di nascita è l'unico controllo utilizzato dalla maggior parte delle piattaforme. Il sistema di stima dell'età analizza il selfie scattato al momento della registrazione e restituisce un'età stimata con un punteggio di affidabilità; le caratteristiche facciali del bambino producono una stima non coerente con l'età adulta dichiarata. Qualora la soglia di affidabilità non venga raggiunta, il sistema di verifica dell'età passa a un controllo elettronico dell'identità o alla verifica dei documenti per confermare la data di nascita dichiarata confrontandola con registri indipendenti. La creazione dell'account viene bloccata prima che il minore possa accedere alla piattaforma.

Contabilità multipla

Una singola persona registra un secondo o un terzo account utilizzando varianti del nome o i dati di un familiare per sfruttare i limiti per utente o eludere un precedente ban. La deduplicazione facciale 1:N confronta il selfie del nuovo account con ogni volto registrato sulla piattaforma e restituisce una corrispondenza con l'account esistente in pochi secondi. L'identificazione del dispositivo collega la nuova registrazione allo stesso hardware o alla stessa rete utilizzata per l'account originale, fornendo una seconda conferma indipendente. Fraud Hub individua lo schema completo, il volto corrispondente, il dispositivo condiviso, la tempistica di registrazione correlata e segnala l'account prima che venga attivato.

Registrazione di identità rubata

Un truffatore utilizza dati personali reali, ottenuti tramite una violazione di dati, per registrarsi a nome di una vittima ignara dell'utilizzo improprio della propria identità. Il sistema eIDV verifica i dati inviati confrontandoli con i dati di contatto indipendenti e segnala eventuali discrepanze; la posizione del dispositivo e i dati di contatto del truffatore raramente corrispondono ai dati reali della vittima. La fase biometrica richiede quindi un selfie in tempo reale, ma il volto del truffatore non corrisponde a nessun documento d'identità collegato ai dati personali rubati. La registrazione fallisce senza che la vittima venga mai contattata.

Registrazione dell'identità usa e getta

Un malintenzionato utilizza un indirizzo email temporaneo e un numero VoIP per registrare un account senza una reale identità rintracciabile, in genere su larga scala e su diverse piattaforme. Il sistema di identificazione univoca (Device Fingerprinting) confronta il dispositivo di registrazione con i modelli noti di infrastrutture di registrazione di massa e segnala le credenziali di contatto temporanee al momento dell'invio. Il sistema di verifica elettronica dell'identità (eIDV) non trova alcuna impronta elettronica corrispondente all'identità fornita insieme ai dati di contatto temporanei. Il sistema di verifica delle frodi (Fraud Hub) confronta il dispositivo con le precedenti registrazioni di identità temporanee e blocca il tentativo prima che venga completato.

Geo-evasione mascherata da VPN

Un utente residente in una giurisdizione soggetta a sanzioni o restrizioni installa una VPN per apparire in un paese consentito durante la registrazione, ma dichiara un indirizzo corrispondente al nodo di uscita della VPN anziché alla sua posizione reale. Il sistema di identificazione del dispositivo (Device Fingerprinting) rileva la firma della VPN o del proxy e segnala la discrepanza tra la posizione dichiarata e la vera origine della rete. Il sistema eIDV confronta l'indirizzo dichiarato con fonti di dati indipendenti e non trova alcuna corrispondenza nella giurisdizione indicata. AML Screening Successivamente, prima di attivare l'account, verifica la registrazione rispetto ai regimi sanzionatori applicabili al paese di provenienza geografica dell'utente.

Verifica dell'età

Verifica del documento Verifica del volto (iBETA L3) Stima dell'età Verifica NFC

Falsificazione di documenti

Un utente invia un documento d'identità manomesso o falsificato per superare un controllo dell'età, utilizzando un kit acquistato per meno di 50 dollari su un mercato del dark web. La verifica dei documenti applica un'analisi forense a qualsiasi documento rilasciato da un ente governativo, controllando la coerenza del carattere, il posizionamento degli elementi di sicurezza e la microstampa rispetto a esemplari autentici noti, e segnala il documento falsificato in pochi secondi. La verifica NFC legge il chip crittografico incorporato in un passaporto elettronico o in una carta d'identità nazionale autentica, producendo un'autenticazione a livello di chip che un documento stampato o alterato digitalmente non può replicare. Un documento falso acquistato non ha un chip funzionante, quindi il tentativo fallisce in questa fase.

Attacco al volto tramite deepfake/IA

Un truffatore genera un video di un volto adulto tramite intelligenza artificiale e lo presenta durante la fase di acquisizione del selfie per impersonare una persona reale e superare il controllo dell'età. La verifica del volto utilizza la mappatura della profondità 3D e l'analisi dei micromovimenti per distinguere un volto umano reale da un video sintetico o riprodotto; caratteristiche che i filmati generati dall'IA non sono in grado di riprodurre in modo affidabile. Il rilevamento dell'iniezione controlla a livello di sistema operativo la presenza di driver di fotocamere virtuali o software di spoofing delle applicazioni prima dell'inizio dell'acquisizione biometrica, impedendo che il flusso video sostituito raggiunga il motore di verifica della vitalità. Il sistema è certificato iBETA Livello 3, validato contro gli scenari di attacco con volti sintetici più impegnativi.

Attacco di iniezione nella telecamera

Un truffatore utilizza un software per fotocamera virtuale per inviare al sistema di verifica un video preregistrato o un'immagine sintetica al posto della fotocamera reale del dispositivo. Il rilevamento delle iniezioni identifica i driver della fotocamera virtuale e le firme degli emulatori a livello di sistema operativo prima dell'apertura della sessione di acquisizione biometrica. L'identificazione tramite fingerprinting del dispositivo conferma che l'ambiente del dispositivo è coerente con un dispositivo mobile o desktop autentico, anziché con un ambiente emulato o con permessi di root. Qualsiasi sessione in cui questi segnali siano presenti viene terminata prima che venga prodotto un risultato biometrico.

Frode relativa al pacchetto di identità

Un truffatore acquista sul dark web un kit contenente un documento contraffatto e un selfie sintetico corrispondente, per una cifra compresa tra 50 e 500 dollari, e lo utilizza per tentare di superare sia la verifica del documento che quella biometrica. La verifica NFC tenta di leggere il chip crittografico presente sul documento presentato; un documento contraffatto o stampato non contiene un chip funzionante e il tentativo fallisce immediatamente. La verifica del documento rileva in modo indipendente le incongruenze fisiche e digitali nel documento contraffatto. La verifica elettronica dell'identità (eIDV) confronta i dati di identità con registri indipendenti e non trova alcuna corrispondenza elettronica per la combinazione falsificata.

Prestito dell'ID genitore

Un bambino utilizza un documento d'identità autentico di un genitore o di un fratello maggiore per tentare di superare un controllo di verifica dell'età, sapendo che il documento stesso è autentico e supererebbe un'analisi forense. La verifica del volto richiede che il selfie scattato durante la verifica corrisponda al ritratto sul documento; il volto di un bambino non corrisponde a quello di un adulto e il confronto biometrico restituisce un risultato negativo, indipendentemente dall'autenticità del documento. L'autenticazione biometrica del volto nelle sessioni successive conferma la presenza dello stesso volto registrato, impedendo l'accesso anche se un altro membro della famiglia detiene le credenziali dell'account. Un documento autentico e una password corretta non sono sufficienti senza la corrispondenza del volto.

Elusione della stima dell'età tramite travestimento

Un minore si trucca o si traveste per sembrare più grande durante una verifica dell'età basata su un selfie, sperando che il modello restituisca una stima corrispondente a un'età adulta. La stima dell'età applica diversi modelli e restituisce un punteggio di affidabilità insieme all'età stimata; i risultati al limite o con elevata incertezza non comportano automaticamente l'esito positivo. Se il livello di affidabilità scende al di sotto della soglia configurata, il flusso passa automaticamente a una fase di verifica dei documenti che conferma la data di nascita dichiarata confrontandola con un registro indipendente. La verifica del volto convalida l'autenticità del soggetto durante l'intero processo, assicurando che il selfie inviato appartenga a una persona reale e non a un'immagine statica.

Tentativo di verifica ripetuto

Un minore che non supera la verifica dell'età tenta più volte di convalidare l'età con immagini, documenti o angolazioni diverse, sperando che un numero sufficiente di tentativi gli permetta di superare la verifica. Il sistema di identificazione univoca del dispositivo (Device Fingerprinting) associa ogni tentativo alla stessa sessione, in modo che ogni fallimento sia collegato allo stesso hardware, indipendentemente dall'immagine o dall'identità inviata successivamente. Fraud Hub rileva lo schema di fallimenti ripetuti dallo stesso dispositivo, applica una penalità crescente per ogni tentativo fallito e, dopo un numero configurabile di tentativi, inoltra la sessione a una revisione manuale o la blocca definitivamente. Nessuna combinazione di immagini riprovate può superare la verifica una volta che la sessione è stata segnalata.

Configura il profilo

Deduplicazione facciale 1:N Centro antifrode Biometria comportamentale Fingerprinting del dispositivo

Impersonificazione / Profilo di celebrità falso

Un truffatore crea un profilo utilizzando foto rubate di una figura pubblica, con l'intento di raggirare i follower o commettere frodi sfruttando un'autorità altrui. Il sistema di deduplicazione facciale 1:N confronta il selfie del profilo inviato in fase di verifica con ogni volto registrato sulla piattaforma; se lo stesso volto è già registrato con un'identità diversa, la discrepanza viene segnalata prima che l'account venga pubblicato. Il Fraud Hub confronta l'account con schemi di impersonificazione noti, incluse combinazioni di nomi e fonti di foto del profilo associate a tentativi precedenti. Un account il cui volto verificato corrisponde a un'identità nota, ma il cui profilo dichiara un'identità diversa, viene segnalato per una revisione da parte del team di Fiducia e Sicurezza.

catfishing

Un truffatore ruba le fotografie di una persona reale da un'altra piattaforma e le utilizza per creare una falsa identità convincente per truffe sentimentali, adescamento o molestie mirate. La verifica del volto durante la configurazione del profilo richiede che il selfie inviato corrisponda al volto acquisito durante la verifica dell'identità; una fotografia rubata di qualcun altro non corrisponderà al dato biometrico verificato del truffatore. La deduplicazione facciale 1:N controlla se il volto di verifica è stato precedentemente registrato con un'identità diversa, segnalando i truffatori che cambiano continuamente identità. Fraud Hub individua gli account in cui il volto di verifica e l'immagine del profilo divergono, o in cui il dispositivo è associato a precedenti segnalazioni di catfishing.

Configurazione coordinata di una falsa rete

Un gruppo crea decine di profili falsi simultaneamente utilizzando un'infrastruttura di dispositivi condivisa, con l'intento di alimentare una comunità non autentica o di condurre operazioni di influenza coordinate. Il Device Fingerprinting collega ogni evento di creazione del profilo all'hardware e alla rete sottostanti; gli account creati in rapida successione dallo stesso dispositivo o blocco di rete vengono segnalati come un cluster coordinato anziché essere trattati come registrazioni indipendenti. La deduplicazione facciale 1:N conferma se qualcuno dei nuovi profili condivide un'identità biometrica verificata, smascherando un singolo operatore dietro molteplici identità. Fraud Hub mette in luce l'intero schema del cluster e consente un'unica azione di contrasto per disattivare simultaneamente tutti gli account collegati.

Profilo del bot per la raccolta di follower

Vengono creati account automatizzati su larga scala per vendere follower falsi, manipolare le metriche di engagement o amplificare la disinformazione, ognuno dei quali segue un flusso di completamento del profilo predefinito. La biometria comportamentale analizza i modelli di interazione durante la configurazione del profilo; i flussi predefiniti producono tempi, ordine di compilazione dei campi e velocità di inserimento che nessun utente reale replica, e segnalano la sessione prima che il profilo venga pubblicato. L'identificazione del dispositivo collega l'account all'infrastruttura utilizzata in precedenti eventi di registrazione di massa sulla piattaforma. Il Fraud Hub confronta la firma del dispositivo con l'infrastruttura nota di "follower farm" e applica un blocco prima che l'account diventi attivo.

Configurazione dell'account per segnalazioni di molestie

Un utente bannato per molestie mirate crea immediatamente un nuovo account, utilizzando varianti dei suoi precedenti dati di identità per ristabilire il contatto con il suo bersaglio. La deduplicazione facciale 1:N confronta il selfie del nuovo account con tutti i volti registrati in precedenza, inclusi quelli di account disattivati e bannati, e restituisce una corrispondenza con l'identità bannata originale in pochi secondi. L'identificazione del dispositivo collega la nuova registrazione allo stesso hardware o alla stessa rete utilizzata dall'account bannato, fornendo un secondo segnale di conferma indipendente. Fraud Hub visualizza entrambi i segnali contemporaneamente e consente alla piattaforma di bloccare l'account prima che invii il suo primo messaggio.

Falsa rappresentazione del profilo di un minore

Un minore che ha superato la verifica iniziale dell'età al momento della registrazione crea un profilo dichiarando un'età maggiorenne per accedere a categorie di contenuti con restrizioni di età, riservate agli utenti di età superiore ai 18 anni. La verifica dell'età al momento dell'onboarding crea un record di età verificata collegato all'account; qualsiasi campo del profilo che dichiari un'età diversa viene confrontato con il record verificato e segnalato automaticamente. Il monitoraggio continuo tiene traccia dei segnali di comportamento successivi all'onboarding, incluse le interazioni con i contenuti e l'utilizzo delle funzionalità, che risultano incoerenti con il profilo di età verificato e attiva una nuova verifica più approfondita qualora la discrepanza sia significativa. Fraud Hub conserva la cronologia completa dei segnali di comportamento dell'account a supporto delle decisioni di verifica della conformità.

Accedi

Autenticazione biometrica tramite riconoscimento facciale Autenticazione a più fattori (TOTP) Biometria comportamentale Fingerprinting del dispositivo Identificazione rapida

Ripieno di credenziali

Un utente malintenzionato esegue uno strumento di credential stuffing sull'endpoint di accesso della piattaforma, testando miliardi di combinazioni di nome utente e password trapelate da precedenti violazioni di dati su altre piattaforme. L'autenticazione biometrica tramite riconoscimento facciale richiede una corrispondenza biometrica in tempo reale al momento dell'accesso; anche una password corretta non è sufficiente per accedere all'account senza il riconoscimento facciale del titolare registrato. Il rilevamento delle impronte digitali del dispositivo identifica i tentativi di accesso da dispositivi o intervalli IP non associati alla cronologia dell'account, rendendo più difficile contrastare i tentativi di accesso anomali. L'autenticazione a più fattori con TOTP fornisce un ulteriore fattore generato localmente che le credenziali rubate non possono offrire, garantendo che tre segnali indipendenti debbano essere allineati prima che l'accesso venga concesso.

Sostituzione SIM / Bypass 2FA

Un malintenzionato convince l'operatore di telefonia mobile del titolare dell'account a trasferire il suo numero di telefono su una nuova SIM, quindi utilizza codici di autenticazione a due fattori (2FA) basati su SMS per accedere agli account mentre la vittima è bloccata. L'autenticazione a più fattori (MFA) tramite app di autenticazione TOTP genera i codici localmente sul dispositivo registrato dell'utente ed è completamente indipendente dal numero di telefono; uno scambio di SIM non consente al malintenzionato di accedere ai codici TOTP, indipendentemente dal numero che ora controlla. L'autenticazione biometrica tramite riconoscimento facciale aggiunge un livello biometrico che il malintenzionato non può soddisfare nemmeno con il codice TOTP corretto, richiedendo il riconoscimento facciale del titolare dell'account prima di concedere l'accesso. La combinazione rende gli attacchi di scambio di SIM inefficaci contro gli account che utilizzano entrambi i fattori.

Session Hijacking

Un utente malintenzionato ruba un token di sessione valido tramite malware o intercettazione di rete e lo utilizza per accedere a un account autenticato senza attivare un nuovo evento di accesso. La biometria comportamentale viene eseguita continuamente durante la sessione, creando un modello in tempo reale dei modelli di interazione del titolare dell'account, della cadenza di digitazione, del comportamento di navigazione e dei movimenti del dispositivo, e rileva quando questi modelli cambiano a metà sessione per indicare che un'altra persona ha il controllo. L'identificazione biometrica del dispositivo conferma se l'ambiente del dispositivo è cambiato da quando la sessione è stata autenticata, aggiungendo un segnale a livello hardware a quello comportamentale. Quando entrambi i segnali divergono dalla baseline registrata, la sessione viene terminata ed è necessaria una nuova autenticazione.

Acquisizione dell'account tramite phishing

Un truffatore crea una falsa pagina di accesso che simula la piattaforma reale in tempo reale, acquisendo le credenziali dell'utente e i codici 2FA mentre li digita e riutilizzandoli immediatamente per ottenere l'accesso. L'autenticazione biometrica tramite riconoscimento facciale è integrata nel flusso autentico dell'SDK Shufti; l'acquisizione biometrica non può essere simulata, replicata o soddisfatta tramite un'interfaccia contraffatta, poiché il controllo di vitalità viene eseguito all'interno di una sessione crittograficamente certificata. Fast ID offre una riautenticazione senza intoppi, legata al dispositivo registrato, eliminando l'inserimento manuale delle credenziali su cui si basano gli attacchi di phishing. Un malintenzionato che acquisisce una password non potrà accedere all'account senza il riconoscimento facciale registrato.

Accesso all'anomalia geografica

Un account che effettua regolarmente l'accesso da un determinato Paese riceve improvvisamente un tentativo di accesso da un dispositivo in una regione completamente diversa, il che indica un furto di credenziali o un accordo commerciale di condivisione dell'account che viola i termini della piattaforma. Il sistema di identificazione univoca del dispositivo (Device Fingerprinting) segnala il nuovo dispositivo e l'anomalia geografica come un segnale ad alto rischio rispetto alla cronologia di accesso dell'account, attivando una sessione ad alto rischio anziché l'accesso automatico. L'autenticazione biometrica tramite riconoscimento facciale richiede una corrispondenza biometrica in tempo reale prima di concedere l'accesso alla sessione anomala, garantendo che solo il titolare dell'account registrato possa procedere. Il sistema di rilevamento delle frodi (Fraud Hub) mantiene il profilo completo della cronologia di accesso e fornisce un riepilogo dei rischi al team di sicurezza e affidabilità qualora il problema si ripeta.

Condivisione dell'account / Rivendita delle credenziali

Un account verificato viene venduto sul mercato secondario o condiviso con persone che non hanno completato la verifica dell'identità o dell'età, consentendo loro l'accesso a contenuti o funzionalità riservate ai minori che altrimenti non sarebbero autorizzate a utilizzare. L'autenticazione biometrica tramite riconoscimento facciale a ogni sessione ad alto rischio richiede un selfie in tempo reale abbinato al dato biometrico registrato; le sole credenziali non sono sufficienti a garantire l'accesso, pertanto l'acquirente di un account condiviso non può superare la fase di autenticazione. La biometria comportamentale rileva i cambiamenti nello stile di interazione tra le sessioni che indicano che persone diverse stanno utilizzando lo stesso account, attivando un evento di verifica a più livelli. Un singolo account non può essere condiviso in modo pratico quando è richiesta una nuova autenticazione biometrica a ogni sessione sensibile.

Connetti e coinvolgi

Deduplicazione facciale 1:N Biometria comportamentale Centro antifrode Fingerprinting del dispositivo AML Screening

Iniziazione alla truffa romantica

Un truffatore crea un'identità convincente e inizia a costruire una relazione sentimentale con più vittime contemporaneamente, utilizzando messaggi preimpostati progettati per instaurare fiducia prima di passare alle richieste di denaro. La deduplicazione facciale 1:N confronta la foto del profilo del truffatore con tutti gli account registrati e segnala qualsiasi volto precedentemente associato a un account bloccato o segnalato sulla piattaforma. Fraud Hub individua le firme tipiche degli account utilizzati per le truffe sentimentali, tra cui le associazioni con i dispositivi, i comportamenti rapidi di creazione di connessioni e i ripetuti contatti con nuovi utenti, e segnala l'account per una revisione prima che si verifichino danni significativi. La biometria comportamentale rileva la natura preimpostata e ad alto volume del modello di contatto che distingue un'operazione fraudolenta da un'autentica interazione sociale.

Adescamento di minori

Un adulto prende di mira deliberatamente utenti più giovani attraverso le funzionalità di connessione della piattaforma, instaurando gradualmente un rapporto di fiducia per sviluppare una relazione di sfruttamento che la vittima potrebbe inizialmente non riconoscere come dannosa. La verifica dell'età al momento dell'iscrizione crea un record di età verificata per ogni account, consentendo alla piattaforma di identificare quando gli account adulti instaurano un'interazione sproporzionata con account di minori verificati. Il monitoraggio continuo traccia i modelli di interazione tra account con diversi profili di età verificata e segnala un'intensificazione dei contatti tra account adulti e minori per la revisione da parte del team di sicurezza. La combinazione dei dati sull'età verificata e del monitoraggio comportamentale fornisce alla piattaforma le prove necessarie per intervenire prima che il danno si aggravi.

Comportamento inautentico coordinato

Una rete di account falsi o controllati da un operatore amplifica contenuti specifici, alimenta artificialmente le tendenze o sopprime le voci legittime attraverso un coinvolgimento di massa coordinato, con ogni account che appare indipendente. Il Device Fingerprinting collega gli account che operano da infrastrutture condivise, dallo stesso dispositivo, dalla stessa rete o dallo stesso ambiente di emulazione, smascherando il coordinamento che gli account nominalmente indipendenti sono progettati per nascondere. La deduplicazione facciale 1:N conferma se gli account che condividono l'infrastruttura del dispositivo condividono anche un'identità biometrica verificata, identificando un singolo operatore dietro molteplici identità. Fraud Hub correla i tempi di registrazione, i segnali del dispositivo e i modelli di coinvolgimento nell'intero cluster e mette in evidenza la mappa di coordinamento per l'applicazione delle norme sulla piattaforma.

Inizio di una truffa sugli investimenti

Un truffatore costruisce nel corso di giorni o settimane un'immagine credibile di investitore prima di indirizzare le vittime verso una piattaforma di trading fraudolenta o di richiedere trasferimenti diretti di denaro, sfruttando la fiducia instaurata attraverso interazioni sociali apparentemente normali. La biometria comportamentale rileva la progressione predefinita dal primo contatto all'introduzione di argomenti finanziari; uno schema che si ripete con la stessa cadenza su più vittime contemporaneamente e che si discosta in modo significativo da una conversazione spontanea. Fraud Hub confronta i modelli di messaggistica e le firme del dispositivo dell'account con i profili di operatori di truffe finanziarie noti, segnalando l'account prima ancora che venga fatta la richiesta di denaro. AML Screening Verifica ogni attività di pagamento associata all'account confrontandola con gli elenchi di sanzioni e con le entità note per essere collegate a frodi.

Truffa del marchio falso / dell'influencer

Un truffatore clona il profilo, il nome, le immagini, il numero di follower e lo stile di un marchio o influencer riconosciuto, e utilizza l'account contraffatto per organizzare finti concorsi a premi, promuovere prodotti fraudolenti o distribuire link di phishing a follower ingenui. La deduplicazione facciale 1:N rileva se la foto del profilo inviata in fase di verifica corrisponde a un account già registrato e segnala la discrepanza tra il volto verificato del truffatore e l'identità che sta impersonando. L'identificazione tramite impronta digitale del dispositivo collega l'account contraffatto all'infrastruttura precedentemente segnalata associata ad altri account di marchi falsi, individuando un operatore recidivo anziché un caso isolato. Fraud Hub gestisce la libreria di modelli di impersonificazione dei marchi e attiva un avviso quando nome, immagini e comportamento dell'account corrispondono a un modello di impersonificazione noto.

Fattoria di follower falsi

Un'operazione commerciale crea migliaia di account che esistono unicamente per essere venduti come follower, gonfiando artificialmente la credibilità percepita dei clienti paganti e distorcendo le metriche di coinvolgimento della piattaforma. Il Device Fingerprinting identifica gli account creati dallo stesso hardware o infrastruttura di rete, raggruppandoli in cluster che rivelano l'impronta operativa della "farm" anziché trattare ogni account come indipendente. La deduplicazione facciale 1:N conferma se gli account della "farm" sono supportati da identità reali verificate o sono creazioni sintetiche prive di un autentico record biometrico, identificando direttamente gli account che hanno aggirato la fase di verifica dell'identità. La biometria comportamentale rileva i modelli di coinvolgimento ripetitivi e preimpostati degli account delle "farm" di follower; l'uniformità disumana che distingue il coinvolgimento acquistato dall'interazione organica.

Messaggistica diretta

Verifica dell'età Monitoraggio continuo Centro antifrode Biometria comportamentale Autenticazione biometrica tramite riconoscimento facciale

Adescamento di minori tramite messaggi privati

Un adulto utilizza la funzione di messaggistica privata per instaurare una relazione occulta con un minore, ricorrendo ad adulazioni e segretezza per isolare il bambino da altri contatti fidati prima di passare a richieste dannose. La verifica dell'età al momento della registrazione assegna a ogni account un record di età verificato; la piattaforma può identificare e monitorare le interazioni tra account di adulti e account di minori verificati che non sarebbero visibili senza i dati sull'età associati a entrambe le parti della conversazione. Il monitoraggio continuo segnala i modelli di comunicazione tra account in cui la differenza di età verificata e la crescente frequenza dei messaggi corrispondono a firme di adescamento note, consentendo al team di Fiducia e Sicurezza di intervenire prima che il danno si aggravi. Il record di età verificato fornisce inoltre la prova di livello normativo richiesta da un audit ai sensi dell'Online Safety Act o da una richiesta delle forze dell'ordine.

Sextortion

Un truffatore instaura un rapporto di fiducia tramite messaggi privati prima di chiedere o manipolare la vittima affinché condivida immagini intime, che vengono poi utilizzate come strumento di pressione per estorcere denaro. La biometria comportamentale rileva lo schema di manipolazione crescente nella sequenza di comunicazione; il passaggio da una normale interazione sociale a un territorio sempre più personale segue una progressione predefinita che si differenzia in modo significativo da una conversazione spontanea. Fraud Hub confronta le caratteristiche comportamentali dell'account con i profili noti di operatori di sextortion, incluse le associazioni di dispositivi e gli schemi di sequenza dei messaggi di casi precedentemente identificati. Un account segnalato da entrambi i segnali viene sottoposto a revisione da parte del team di Fiducia e Sicurezza prima che venga formulata la richiesta di estorsione.

Macellazione di suini / Frode finanziaria

Un truffatore coltiva una relazione per settimane attraverso messaggi privati, presentandosi come un potenziale partner romantico o un trader di successo, prima di proporre un'opportunità di investimento su una piattaforma fraudolenta che inizialmente mostra profitti artificiali per incoraggiare depositi più consistenti. La biometria comportamentale traccia lo schema della conversazione e rileva la progressione strutturata dalla costruzione del rapporto all'introduzione dell'argomento finanziario, che si ripete identica su più vittime contemporaneamente. Fraud Hub confronta le firme del dispositivo e dello schema dei messaggi dell'account con i profili di operatori noti per le frodi legate alla macellazione di suini, segnalando l'account già nella fase di costruzione del rapporto, anziché attendere che si verifichi una transazione finanziaria. AML Screening Verifica tutti i flussi di pagamento associati al conto confrontandoli con gli elenchi delle sanzioni e con le entità finanziarie note per essere collegate a frodi.

Distribuzione di link di phishing

Un truffatore invia link dannosi in grandi quantità tramite messaggi privati, indirizzando i destinatari verso pagine di furto di credenziali o download di malware, spesso utilizzando account che appaiono legittimi perché hanno superato i controlli di registrazione di base. La biometria comportamentale rileva l'innaturale velocità di invio e la struttura uniforme dei messaggi tipiche di una campagna di phishing di massa; un utente reale non può inviare centinaia di messaggi quasi identici al minuto e il modello comportamentale lo segnala entro le prime decine di invii. L'identificazione univoca del dispositivo collega l'account mittente all'infrastruttura associata a precedenti campagne di phishing, consentendo un blocco a livello di rete anziché la revisione dei singoli messaggi. Fraud Hub applica i segnali combinati per identificare la campagna prima che la maggior parte dei destinatari abbia ricevuto il link.

Furto d'identità tramite messaggi privati

Un truffatore invia messaggi fingendosi l'assistenza della piattaforma, un rappresentante di una banca o un contatto fidato, utilizzando tecniche di ingegneria sociale per estorcere credenziali di accesso o codici monouso a utenti ignari. L'autenticazione biometrica tramite riconoscimento facciale è necessaria per qualsiasi azione sull'account attivata da un messaggio diretto; un utente che riceve un messaggio che gli chiede di verificare il proprio account deve completare un controllo biometrico in tempo reale prima che venga eseguita qualsiasi azione sensibile, rendendo inefficace la tecnica di ingegneria sociale anche se l'utente ne viene convinto. Fraud Hub confronta l'account mittente con i modelli noti di operatori che si spacciano per qualcun altro, inclusi i profili di impersonificazione del personale della piattaforma, e segnala l'account prima che si verifichino danni significativi. Una piattaforma che instrada tutte le azioni relative alle credenziali e ai pagamenti tramite autenticazione biometrica elimina completamente la superficie di attacco su cui si basa l'impersonificazione tramite messaggi diretti.

Distribuzione CSM

Gli account che eludono o aggirano la verifica dell'identità e dell'età vengono utilizzati per distribuire materiale pedopornografico attraverso canali di messaggistica privati, dove la moderazione dei contenuti è più limitata rispetto ai feed pubblici. La verifica dell'età al momento della registrazione crea un record di identità verificato per ogni account, fornendo le prove di audit richieste dalle forze dell'ordine e dagli enti regolatori quando indagano sui casi di distribuzione scoperti sulla piattaforma. Il monitoraggio continuo traccia i segnali di comportamento a livello di account, inclusi il volume dei messaggi, i modelli di destinatari e le caratteristiche della sessione, incoerenti con l'identità dichiarata, e segnala gli account anomali per la revisione da parte del team di Fiducia e Sicurezza. L'Hub Antifrode mantiene la cronologia dei modelli tra gli account, consentendo alla piattaforma di identificare le reti di distribuzione anziché trattare ogni account segnalato come isolato.

Creazione e pubblicazione di contenuti

Deduplicazione facciale 1:N Verifica dell'età Centro antifrode Fingerprinting del dispositivo

Deepfake / Immagini intime non consensuali

Un malintenzionato utilizza strumenti di intelligenza artificiale generativa per sovrapporre il volto verificato di una persona reale a contenuti video espliciti o diffamatori e li carica sulla piattaforma, causando gravi danni all'individuo raffigurato a sua insaputa e senza il suo consenso. La verifica del volto al momento del caricamento applica il rilevamento di deepfake certificato iBETA Livello 3 per identificare i contenuti con volti generati o compositi dall'IA; il sistema rileva gli artefatti prodotti dall'inserimento di volti sintetici anche in output di alta qualità che sfuggono a un controllo superficiale. Fraud Hub confronta l'account di caricamento con i profili degli operatori NCII noti e segnala gli account con una storia di caricamenti di contenuti sintetici per un'immediata segnalazione al team di sicurezza. La combinazione del rilevamento di deepfake al momento del caricamento e della revisione della cronologia a livello di account consente di intervenire prima che il contenuto raggiunga altri utenti.

Disinformazione coordinata

Una rete di account pubblica simultaneamente narrazioni false coordinate sulla piattaforma, ognuno apparentemente indipendente ma in realtà operante da un'infrastruttura condivisa sotto una direzione centralizzata. Il Device Fingerprinting collega gli account che pubblicano contenuti correlati dallo stesso hardware o intervallo di rete, smascherando l'infrastruttura di coordinamento che fa apparire la campagna organica. La deduplicazione facciale 1:N conferma se gli account che condividono segnali del dispositivo condividono anche un'identità biometrica verificata, identificando l'operatore dietro molteplici identità apparentemente indipendenti. Fraud Hub correla i tempi di pubblicazione, la somiglianza dei contenuti e i modelli di registrazione degli account per far emergere la portata completa della campagna, anziché segnalare i singoli post isolatamente.

Caricamento CSAM

Un account che ha raggiunto la fase di pubblicazione dei contenuti senza aver completato la corretta verifica dell'identità utilizza la funzione di caricamento per distribuire materiale pedopornografico, sfruttando la minore difficoltà di pubblicazione rispetto alla registrazione dell'account. La verifica dell'età e dei documenti in fase di registrazione crea un record di identità verificato a cui le forze dell'ordine e gli enti regolatori possono accedere durante un'indagine sulla diffusione di materiale pedopornografico; le piattaforme con solidi record di identità sono in una posizione significativamente migliore per supportare le indagini e rispettare gli obblighi di segnalazione. Il monitoraggio continuo traccia i segnali di comportamento di caricamento, la durata delle sessioni, i modelli di categoria dei contenuti e la cronologia dell'account, in modo da individuare eventuali anomalie nell'utilizzo della piattaforma e segnalare gli account per una revisione immediata. Il record di identità verificato significa che ogni caricamento sulla piattaforma è associato a una persona verificata, non a un nickname anonimo.

Frode tramite influencer / Interazione falsa

Un creatore o un marchio acquista interazioni, like, condivisioni e commenti falsi, generati da account bot, per gonfiare le proprie metriche e falsificare la propria portata agli occhi di inserzionisti o partner commerciali. L'analisi biometrica comportamentale applicata agli account che generano interazioni rileva l'uniformità disumana dei modelli di interazione generati dai bot; la tempistica, la durata e le sequenze di clic delle interazioni automatizzate differiscono in modo misurabile dal comportamento autentico degli utenti. La deduplicazione facciale 1:N conferma se gli account che generano interazioni sono supportati da identità verificate univoche o se si tratta di account sintetici raggruppati senza dati biometrici distinti. Fraud Hub mette in luce l'intera rete di frode relativa alle interazioni, consentendo alla piattaforma di applicare misure coercitive a tutti gli account partecipanti anziché rimuovere i singoli like falsi.

Elusione del ban tramite un nuovo account

Un utente che ha ricevuto un ban per violazione delle norme sui contenuti crea un nuovo account per riprendere lo stesso comportamento che ha causato il ban originale, utilizzando dati di registrazione diversi per eludere i controlli di corrispondenza del nome già applicati dalla piattaforma. La deduplicazione facciale 1:N confronta il selfie del nuovo account con tutti i volti registrati in precedenza, inclusi quelli degli account bannati; il volto dell'utente che ritorna è l'unico segnale coerente che nessun cambiamento dei dati di registrazione può mascherare. L'identificazione univoca del dispositivo collega la nuova registrazione allo stesso hardware utilizzato dall'account bannato, fornendo un secondo segnale indipendente che conferma la connessione anche se l'utente si è registrato da un indirizzo email o un numero di telefono diverso. L'account viene bloccato prima che pubblichi il suo primo contenuto.

Furto di proprietà intellettuale tramite scraping da parte di bot

Un bot automatizzato raccoglie sistematicamente immagini, video o contenuti scritti protetti da copyright dalla piattaforma per rivenderli, ripubblicarli o utilizzarli come dati di addestramento senza il consenso dei creatori o l'autorizzazione della piattaforma. La biometria comportamentale rileva il modello di accesso ai contenuti non umano di un bot di scraping; il volume delle richieste, la sequenza di navigazione e le caratteristiche della sessione divergono nettamente dal profilo comportamentale di qualsiasi utente reale che esplora i contenuti sulla piattaforma. L'identificazione tramite impronta digitale del dispositivo identifica l'infrastruttura alla base dell'operazione di scraping e la collega a reti di bot note, consentendo un blocco a livello di rete anziché il rilevamento sessione per sessione. Fraud Hub confronta i segnali del dispositivo e del comportamento con i profili noti degli operatori di scraping e consente alla piattaforma di bloccare l'intera infrastruttura dell'operatore anziché le singole sessioni.

Monetizzazione e pagamenti

Monitoraggio delle transazioni AML Screening Autenticazione biometrica tramite riconoscimento facciale Fingerprinting del dispositivo Centro antifrode

Frode con carta rubata / CNP

Un truffatore utilizza una carta di credito rubata per finanziare mance ai creatori, abbonamenti o acquisti in-app, sapendo che la carta verrà contestata dopo che il denaro sarà stato prelevato dalla piattaforma. Il Device Fingerprinting verifica il dispositivo utilizzato per l'acquisto confrontandolo con hardware e profili di rete noti per essere associati a frodi, segnalando i dispositivi ad alto rischio prima che il pagamento venga autorizzato. Il Transaction Monitoring analizza la velocità, il valore e lo schema dell'acquisto rispetto al comportamento consolidato dell'account; un nuovo utente che effettua un acquisto insolitamente elevato subito dopo la registrazione è un segnale di rischio che fa scattare un blocco dei fondi prima che vengano trasferiti. La contestazione di addebito da parte del titolare della carta viene impedita quando il Transaction Monitoring ha già bloccato i fondi.

Attività di riciclaggio di denaro tramite pagamenti ai creatori

Un account di un creatore riceve pagamenti da molteplici fonti non correlate in rapida successione e inoltra immediatamente i fondi consolidati, fungendo da intermediario in un'operazione di riciclaggio di denaro più ampia. Il monitoraggio delle transazioni rileva lo schema di finanziamento da parte di terzi e la velocità dei trasferimenti in uscita, segnalando gli account in cui il rapporto tra entrate e uscite e la tempistica non sono coerenti con un comportamento legittimo di un creatore di contenuti. AML Screening Il sistema verifica ogni controparte di pagamento confrontandola con oltre 4,000 watchlist e oltre 215 regimi sanzionatori, identificando eventuali fonti di finanziamento collegate a reati finanziari noti. La verifica KYC continua aggiorna dinamicamente il punteggio di rischio del conto a ogni transazione, attivando una due diligence rafforzata senza attendere il successivo ciclo di revisione programmato.

Frode di storno di addebito

Un utente acquista un abbonamento a una piattaforma o beni virtuali, ne sfrutta appieno il valore, accedendo a contenuti, funzionalità per i creatori o valuta virtuale, e poi contesta l'addebito alla propria banca come transazione non autorizzata, appropriandosi di fatto del servizio. Il sistema di monitoraggio delle transazioni segnala questo schema di acquisto e contestazione, in particolare quando la contestazione segue l'utilizzo di tutto il valore acquistato, e crea uno storico dei rischi per l'account che influenza la gestione delle transazioni future. Il sistema di rilevamento delle frodi confronta l'account con profili noti di frode tramite chargeback, inclusi gli utenti che contestano ripetutamente gli addebiti e che utilizzano questo metodo su diverse piattaforme, e applica blocchi basati sul rischio agli acquisti futuri prima che vengano completati. Il tasso di chargeback della piattaforma diminuisce grazie al monitoraggio delle transazioni, che identifica il comportamento anomalo prima della scadenza del periodo di contestazione.

Violazione delle sanzioni tramite pagamenti sulla piattaforma

Un flusso di pagamento della piattaforma, che si tratti di mance ai creatori, entrate da abbonamento o acquisti di beni virtuali, invia o riceve fondi che coinvolgono un individuo, un'entità o una giurisdizione soggetta a sanzioni, all'insaputa della piattaforma, creando un rischio di non conformità normativa. AML Screening Il sistema verifica ogni controparte di pagamento rispetto a oltre 215 regimi sanzionatori attivi e oltre 4,000 watchlist prima dell'elaborazione della transazione, identificando individui o entità sanzionati al momento del tentativo di trasferimento, anziché tramite un audit successivo alla transazione. Il monitoraggio delle transazioni segnala i flussi di pagamento con caratteristiche geografiche o relative alla controparte che indicano un'esposizione alle sanzioni, fornendo un secondo controllo indipendente per gli eventi di pagamento di valore elevato o ad alto rischio. La traccia di audit della conformità alle sanzioni della piattaforma viene mantenuta automaticamente per ogni transazione.

Acquisizione dell'account per l'estrazione dei pagamenti

Un truffatore ottiene l'accesso all'account di un creatore e tenta immediatamente di reindirizzare i saldi di pagamento o i ricavi degli abbonamenti a un conto esterno controllato dall'attaccante prima che il legittimo proprietario se ne accorga. L'autenticazione biometrica tramite riconoscimento facciale è richiesta per qualsiasi aggiunta di metodo di pagamento o richiesta di prelievo; il truffatore non può completare la procedura biometrica senza il volto reale del titolare dell'account registrato, indipendentemente da come abbia ottenuto l'accesso alle credenziali. Il riconoscimento del dispositivo segnala il nuovo dispositivo che effettua la richiesta di pagamento come incoerente con la cronologia dei dispositivi dell'account, aggiungendo un secondo segnale di alto rischio prima che vengano trasferiti i fondi. Il monitoraggio delle transazioni rileva il rapido schema di prelievo dell'intero saldo a seguito di un evento di accesso anomalo e applica un blocco automatico prima che i fondi vengano accreditati.

Falsa donazione/frode sulle mance

Un truffatore crea un profilo creator con una storia di beneficenza o creativa inventata e utilizza la funzione di mancia o donazione della piattaforma per sollecitare fondi da utenti reali che credono di sostenere una vera causa. La deduplicazione facciale 1:N conferma che l'account creator è supportato da un'identità univoca verificata e segnala gli account in cui lo stesso volto è registrato su più profili creator, smascherando un truffatore seriale che ripete le campagne di raccolta fondi. AML Screening Il sistema verifica l'account del creatore e le relative controparti di pagamento confrontandoli con entità note per essere collegate a frodi, individuando i casi in cui i fondi confluiscono verso reti criminali finanziarie conosciute. Fraud Hub confronta i modelli di messaggistica della campagna e la cronologia dell'account con i profili noti di frode nelle donazioni e segnala la campagna prima che vengano raccolti fondi significativi.

Strutturazione / Pagamento Smurfing

Un account di creazione o monetizzazione suddivide deliberatamente entrate o pagamenti in più transazioni di importo inferiore, programmate in modo da rimanere al di sotto delle soglie di segnalazione che farebbero scattare la verifica automatica antiriciclaggio. Il monitoraggio delle transazioni aggrega l'attività di pagamento in finestre temporali e identifica il modello ricorrente al di sotto della soglia; i singoli pagamenti che appaiono insignificanti si combinano in una firma strutturante se visualizzati nell'intera cronologia dell'account. AML Screening Il sistema confronta le controparti di pagamento e i modelli geografici con profili noti di strutturazione e smurfing, aggiungendo una dimensione di identità del cliente all'analisi dei modelli di transazione. La verifica KYC continua aggiorna il punteggio di rischio del conto a ogni transazione, garantendo che i comportamenti di strutturazione attivino una due diligence rafforzata senza dover attendere una revisione programmata.

Accesso ai contenuti con restrizioni di età

Verifica dell'età Verifica del documento Verifica del volto (iBETA L3) Autenticazione biometrica tramite riconoscimento facciale

Accesso di minori a contenuti per adulti

Un minore accede a una sezione di contenuti con restrizioni di età e inserisce una data di nascita falsa nel campo di verifica dell'età, confidando nel fatto che la maggior parte delle piattaforme consideri l'autodichiarazione una verifica sufficiente senza ulteriori controlli. Il sistema di stima dell'età analizza un selfie al momento dell'accesso ai contenuti e restituisce un'età stimata; se le caratteristiche facciali di un minore producono una stima non coerente con l'età adulta dichiarata, viene attivato un sistema di verifica più approfondito prima che i contenuti con restrizioni vengano visualizzati. Qualora la stima dell'età restituisca un risultato al limite, il sistema di verifica dell'età procede con un controllo elettronico dell'identità o con la verifica di un documento d'identità rilasciato dal governo per confermare l'età dichiarata confrontandola con un registro indipendente. Nessun passaggio può essere aggirato senza comprometterne altri, e la sola autodichiarazione non è mai considerata sufficiente in alcun flusso di contenuti con restrizioni.

Prestito dell'ID genitore per l'accesso ai contenuti

Un minore utilizza le credenziali di un account verificato di un genitore per accedere ai contenuti con restrizioni di età, sapendo che l'account del genitore ha già superato la verifica e presumendo che il controllo delle credenziali sia l'unico ostacolo. La verifica del volto nella fase di accesso ai contenuti richiede un selfie in tempo reale che corrisponda ai dati biometrici del titolare dell'account registrato; il volto di un minore non corrisponde al volto del genitore registrato e l'accesso ai contenuti viene negato indipendentemente dalle credenziali utilizzate per raggiungere quella schermata. L'autenticazione biometrica del volto garantisce che la persona fisicamente presente in ogni sessione ad alto rischio sia il titolare dell'account verificato e non un familiare che ha preso in prestito le credenziali di accesso. Un documento valido e una password corretta non sono sufficienti senza la corrispondenza del volto registrato.

Bypass del controllo dell'età tramite VPN

Un minore utilizza una VPN per simulare una connessione da una giurisdizione con requisiti di verifica dell'età meno restrittivi, sperando che un filtro di contenuti geolocalizzato mostri materiale riservato senza attivare la procedura di verifica. La tecnologia Device Fingerprinting rileva la firma della VPN o del proxy al momento del tentativo di accesso ai contenuti e segnala la mancata corrispondenza della posizione, garantendo che il requisito di verifica venga applicato in base alla policy di verifica dell'età configurata sulla piattaforma, anziché in base al segnale geografico falsificato. La stima dell'età tramite selfie si applica indipendentemente dalla posizione da cui il dispositivo sembra connettersi; le caratteristiche fisiche della persona che richiede l'accesso sono il criterio di verifica, non la giurisdizione dichiarata o geolocalizzata. Una VPN modifica l'indirizzo IP, ma non può modificare l'immagine mostrata alla fotocamera.

Bypass dell'età tramite deepfake

Un minore utilizza un'immagine o un video generato dall'IA di un volto adulto e lo presenta durante la fase di verifica dell'età tramite selfie, tentando di superare i controlli biometrici con un volto sintetico anziché con il proprio. La verifica del volto applica il rilevamento della vitalità certificato iBETA Livello 3, validato contro gli scenari di attacco con volti sintetici più complessi, inclusi video iperrealistici generati dall'IA, e rifiuta i volti privi della profondità, dei micromovimenti e della texture di un essere umano reale. Il rilevamento delle iniezioni controlla a livello di sistema operativo la presenza di software o applicazioni per fotocamere virtuali contraffatte prima dell'apertura della sessione di acquisizione biometrica, impedendo che un video sintetico raggiunga il motore di rilevamento della vitalità. Un minore non può superare sia un controllo di iniezione a livello di sistema operativo sia un controllo di vitalità di Livello 3 con un'immagine generata.

Tentativo di verifica ripetuto

Un minore che non supera il controllo dell'età basato su selfie a un varco di accesso ai contenuti tenta di ripetere la procedura più volte, provando diverse illuminazioni, espressioni o fonti di immagini nella speranza che un numero sufficiente di tentativi produca prima o poi un risultato accettabile. Il Device Fingerprinting collega ogni tentativo alla stessa sessione del dispositivo, quindi ogni tentativo fallito viene collegato e conteggiato indipendentemente dall'immagine o dal selfie inviato; il modello di fallimento cumulativo è visibile come un singolo evento anziché come una serie di controlli indipendenti. Fraud Hub rileva il modello di fallimento ripetuto e applica una sanzione progressiva, riducendo il numero di tentativi rimanenti, aumentando il tempo di blocco tra i tentativi e, infine, arrivando alla revisione manuale o al blocco definitivo. Un minore non può tentare ripetutamente di superare un varco progettato per rilevare proprio questo modello.

Account condiviso per l'accesso ai contenuti

Un adulto verificato condivide le proprie credenziali di accesso con un minore, spesso un fratello o una sorella minore o un amico, in modo che quest'ultimo possa accedere ai contenuti con restrizioni di età senza dover completare la procedura di verifica. L'autenticazione biometrica tramite riconoscimento facciale, per ogni sessione di accesso ai contenuti con restrizioni di età, richiede una corrispondenza biometrica in tempo reale con il volto del titolare dell'account registrato; le credenziali condivise con un minore non sono utilizzabili per l'accesso ai contenuti perché il volto del minore non corrisponderà ai dati biometrici dell'adulto registrato. La biometria comportamentale rileva cambiamenti nello stile di interazione tra le sessioni che indicano che persone diverse stanno utilizzando lo stesso account, diversi modelli di digitazione, comportamenti di navigazione e tempistiche delle sessioni che si discostano dalla norma del titolare dell'account registrato. Quando entrambi i segnali indicano la presenza di un utente diverso, la sessione viene sottoposta a una nuova autenticazione biometrica prima che vengano visualizzati i contenuti con restrizioni.

Recupero dell'account

Autenticazione biometrica tramite riconoscimento facciale Verifica del documento Fingerprinting del dispositivo Centro antifrode Autenticazione a più fattori (TOTP)

Reimpostazione password Acquisizione account

Un utente malintenzionato che ha ottenuto l'accesso all'indirizzo email o al numero di telefono del titolare dell'account utilizza la procedura di reimpostazione della password della piattaforma per assumere il controllo dell'account, intercettando il link di reimpostazione prima che il legittimo proprietario possa agire. L'autenticazione biometrica tramite riconoscimento facciale richiede un selfie reale corrispondente al dato biometrico registrato come parte della procedura di recupero; un utente malintenzionato che controlla l'indirizzo email o il numero di telefono non può fornire il volto del titolare dell'account registrato e il recupero fallisce. L'autenticazione a più fattori (MFA) tramite TOTP aggiunge un codice generato localmente che non viene inviato via email o SMS e non può essere intercettato nemmeno se l'aggressore controlla entrambi i canali di comunicazione. Il riconoscimento del dispositivo (Device Fingerprinting) segnala il tentativo di recupero proveniente da un dispositivo sconosciuto e impone ulteriori restrizioni prima che l'accesso all'account venga ripristinato.

Sostieni l'ingegneria sociale

Un malintenzionato chiama o invia un messaggio all'assistenza della piattaforma fingendosi il titolare dell'account, fornisce sufficienti informazioni personali corrette per sembrare convincente e richiede il ripristino dell'accesso all'account tramite un'eccezione manuale al flusso di recupero standard. L'autenticazione biometrica tramite riconoscimento facciale è necessaria per qualsiasi azione di recupero dell'account; nessun operatore dell'assistenza può bypassare il passaggio biometrico per conto di un utente, poiché il controllo è automatizzato e non può essere ignorato manualmente. Fast ID offre al legittimo titolare dell'account un percorso di recupero biometrico senza intoppi sul dispositivo registrato, eliminando l'incentivo a richiedere eccezioni manuali all'assistenza che un malintenzionato potrebbe sfruttare. Un malintenzionato che conosca il nome, l'indirizzo e la data di nascita del titolare dell'account non può comunque riprodurre un volto reale corrispondente.

Scambio di identità durante la verifica successiva

Qualcuno che afferma di essere il titolare dell'account presenta documenti diversi durante la procedura di recupero, sostenendo che il documento d'identità originale è stato smarrito, rubato o è scaduto, sperando che la piattaforma accetti i nuovi documenti senza confrontarli con i dati biometrici registrati inizialmente. La verifica del volto richiede che il selfie inviato durante il recupero corrisponda ai dati biometrici registrati al momento dell'iscrizione; se una persona diversa presenta documenti diversi, il confronto non andrà a buon fine, indipendentemente dall'autenticità dei nuovi documenti. La verifica dei documenti applica controlli forensi ai documenti appena inviati in modo indipendente, confermando che non siano stati manomessi e confrontando i dati di identità con quelli dell'account originale. L'autenticazione biometrica tramite riconoscimento facciale garantisce che il controllo biometrico sia attivo e non possa essere effettuato con una semplice fotografia del titolare dell'account originale.

Rivendicazione fraudolenta di proprietà

Una terza parte dichiara di essere il legittimo proprietario di un account, presenta prove di supporto falsificate, come un documento d'identità contraffatto o un'e-mail di conferma falsa, e richiede il ripristino completo dell'accesso tramite la procedura di contestazione della piattaforma. La verifica dei documenti applica un'analisi forense al documento d'identità presentato, controllando la coerenza del modello, le caratteristiche di sicurezza e la microstampa rispetto a esemplari autentici noti; un documento contraffatto non supera molteplici controlli indipendenti. La verifica del volto richiede che il selfie in tempo reale del richiedente corrisponda al volto registrato al momento della creazione originale dell'account; il volto di una terza parte non corrisponde ai dati biometrici del titolare originale dell'account, indipendentemente dai documenti presentati. Fraud Hub individua schemi di rivendicazioni di proprietà fraudolente dallo stesso dispositivo o tra account collegati.

Link di phishing per il recupero

Un truffatore invia una falsa email di recupero dell'account che imita il flusso di recupero autentico della piattaforma, indirizzando l'utente a una pagina contraffatta che acquisisce le sue credenziali e gli eventuali codici di recupero inseriti. L'autenticazione biometrica tramite riconoscimento facciale è integrata nel flusso autentico dell'SDK di Shufti; una pagina di recupero contraffatta non può replicare la fase di acquisizione biometrica perché il controllo di vitalità viene eseguito all'interno di una sessione crittograficamente certificata che non può essere instradata tramite proxy. Il riconoscimento del dispositivo (Device Fingerprinting) segnala se il dispositivo che accede alla piattaforma dopo aver ricevuto un'email di recupero è coerente o incoerente con il profilo hardware dell'account, fornendo un segnale di accesso anomalo al dispositivo. Fraud Hub individua le campagne di phishing relative al recupero che prendono di mira gli utenti della piattaforma, rilevando gruppi di clic sui link di recupero seguiti da tentativi di autenticazione falliti da nuovi dispositivi.

Estrazione del bilancio di pre-disattivazione

Un truffatore che ha ottenuto l'accesso all'account tramite una vulnerabilità di recupero tenta immediatamente di estrarre il saldo di pagamento memorizzato o di reindirizzare i ricavi del creatore prima che il legittimo titolare dell'account si accorga che il suo account è stato compromesso. Il monitoraggio delle transazioni segnala il rapido pagamento dell'intero saldo o la richiesta di prelievo che si verifica immediatamente dopo un evento di recupero come uno schema ad alto rischio e applica un blocco automatico prima che i fondi vengano prelevati dalla piattaforma. L'autenticazione biometrica tramite riconoscimento facciale è richiesta per qualsiasi operazione di pagamento successiva al recupero; il truffatore non può completare il passaggio biometrico senza il volto reale del titolare dell'account registrato, impedendo il completamento del tentativo di estrazione anche se l'accesso all'account è stato concesso tramite la procedura di recupero. La combinazione di blocco automatico delle transazioni e controllo biometrico dei pagamenti significa che il truffatore si trova in un vicolo cieco anche se il recupero dell'account è andato a buon fine.

Impostazioni dell'account e nuova verifica

AML Screening KYC permanente Autenticazione biometrica tramite riconoscimento facciale Biometria comportamentale Monitoraggio continuo

Modifica dei dati di identità per eludere i controlli

Un utente che ha ricevuto un avviso di allerta antiriciclaggio (AML) o un avviso di conformità tenta di modificare il proprio nome registrato, la data di nascita o l'indirizzo per creare un record di identità pulito che superi il controllo successivo senza l'avviso. Qualsiasi modifica apportata ai campi di identità principali attiva un evento di riverifica automatica; l'utente deve inviare nuovi documenti e completare una nuova verifica eIDV con i dati aggiornati prima che la modifica venga applicata. La verifica dei documenti applica agli stessi controlli forensici dei documenti appena inviati gli stessi controlli effettuati durante la registrazione iniziale, individuando le sostituzioni di documenti che tentano di introdurre un'identità diversa anziché aggiornarne una esistente. AML Screening Il processo viene eseguito automaticamente sui nuovi dati di identità non appena la riverifica è completata, garantendo che il flag che ha attivato il tentativo di modifica venga riapplicato se il rischio sottostante persiste.

Aggiunta di un metodo di pagamento fraudolento

Un utente malintenzionato che ha ottenuto un accesso parziale a un account, tramite furto di credenziali o sfruttamento di una vulnerabilità di sessione, tenta di aggiungere il proprio conto bancario o la propria carta di pagamento come destinazione di prelievo, con l'intenzione di svuotare il saldo disponibile non appena il nuovo metodo viene confermato. L'autenticazione biometrica tramite riconoscimento facciale è obbligatoria per l'aggiunta di qualsiasi nuova destinazione di pagamento; l'aggressore non può riprodurre il volto reale del titolare dell'account registrato, pertanto la richiesta di aggiunta viene rifiutata prima che il nuovo metodo di pagamento venga registrato. Il riconoscimento del dispositivo (Device Fingerprinting) segnala la richiesta come proveniente da un dispositivo non associato alla cronologia hardware dell'account, fornendo un secondo segnale indipendente che l'azione viene eseguita da una parte non autorizzata. Le impostazioni di pagamento della piattaforma non possono essere modificate senza i dati biometrici registrati e un dispositivo riconosciuto.

La re-lista delle sanzioni non è stata rilevata da Ongoing AML Screening

Un titolare di conto che risultava in regola al momento dell'apertura del conto viene successivamente aggiunto a una lista globale di sanzioni, una designazione che avviene senza alcuna notifica alle piattaforme presso cui detiene i conti e senza innescare alcuna azione nell'ambito di un modello di revisione annuale. AML Screening Il sistema riesamina continuamente ogni conto confrontandolo con oltre 4,000 watchlist e oltre 215 regimi sanzionatori, generando un avviso immediato non appena si verifica una riclassificazione, anziché attendere la successiva revisione programmata. La verifica KYC perpetua aggiorna dinamicamente il punteggio di rischio del conto nel momento in cui viene rilevata la riclassificazione, attivando automaticamente l'escalation verso una due diligence rafforzata senza dover attendere l'intervento manuale di un responsabile della conformità. Un conto riclassificato viene bloccato entro poche ore, non mesi.

Deriva del profilo di rischio

Il comportamento di un conto si sposta gradualmente verso modelli ad alto rischio, aumentando la velocità delle transazioni, introducendo nuove controparti di pagamento in giurisdizioni a rischio più elevato e modificando gli orari di utilizzo, in modi che un ciclo di revisione annuale statico non sarebbe in grado di rilevare fino a quando non si fosse accumulata un'esposizione significativa. Il monitoraggio delle transazioni valuta ogni evento di pagamento rispetto alla baseline stabilita per il conto e aggiorna dinamicamente il profilo di rischio, garantendo che le deviazioni vengano identificate nel momento in cui si sviluppano, anziché a posteriori. La verifica KYC perpetua aggrega i segnali accumulati e attiva una fase di due diligence rafforzata quando il punteggio di rischio supera una soglia configurabile, riportando il conto in fase di revisione attiva senza richiedere una data di audit programmata. La biometria comportamentale aggiunge la dimensione del comportamento a livello di sessione; le modifiche al modo in cui il titolare del conto interagisce con la piattaforma vengono prese in considerazione nel profilo di rischio insieme ai segnali transazionali.

Dirottamento del profilo per la modifica delle impostazioni

Un utente malintenzionato in possesso di un token di sessione valido accede alle impostazioni dell'account e tenta di modificare l'indirizzo email, il numero di telefono o il metodo di pagamento collegato, con l'intenzione di utilizzare i nuovi dati di contatto per assumere il controllo completo dell'account. La biometria comportamentale rileva il cambiamento nello stile di interazione a metà sessione: i modelli di navigazione, i tempi di input e il comportamento durante la sessione dell'aggressore divergono dalla configurazione di base del titolare dell'account registrato e attivano un evento di autenticazione a più fattori prima che le modifiche alle impostazioni vengano elaborate. L'identificazione biometrica del dispositivo conferma se l'ambiente del dispositivo corrisponde al profilo hardware stabilito per l'account, fornendo un secondo segnale indipendente che la sessione è stata trasferita a un operatore diverso. L'autenticazione biometrica tramite riconoscimento facciale è richiesta per qualsiasi modifica critica delle impostazioni, garantendo che il volto del titolare dell'account registrato sia presente prima che sia possibile modificare email, numero di telefono o dati di pagamento.

Manipolazione delle impostazioni sulla privacy a scopo di elusione

Un utente che adotta comportamenti proibiti riduce la visibilità pubblica del proprio account al minimo, credendo che un profilo meno visibile limiti il rilevamento da parte dei team di moderazione dei contenuti e di conformità. Il monitoraggio continuo si basa su segnali comportamentali a livello di account, modelli di interazione, eventi di transazione e caratteristiche di sessione, anziché sui contenuti del profilo visibili pubblicamente, pertanto la riduzione della visibilità dell'account non ha alcun effetto sui risultati del monitoraggio. Fraud Hub mantiene la cronologia completa dei comportamenti dell'account indipendentemente dalle impostazioni sulla privacy, garantendo che un modello consolidato prima della modifica della privacy non venga azzerato. La verifica KYC perpetua aggiorna dinamicamente il punteggio di rischio in base alle attività dell'account, non alla sua visibilità; la valutazione del rischio è basata sul comportamento, non sull'aspetto.

Disattiva / Elimina account

Monitoraggio delle transazioni AML Screening Deduplicazione facciale 1:N Autenticazione biometrica tramite riconoscimento facciale

Chiusura della fase pre-indagine

Un utente consapevole dell'imminente avvio di una verifica di conformità invia una richiesta di chiusura dell'account insieme a una richiesta di cancellazione dei dati GDPR, tentando di distruggere la cronologia delle transazioni e i dati di identità prima che la verifica possa essere completata. Gli obblighi normativi di conservazione hanno la precedenza sulle richieste di cancellazione per gli account soggetti a verifica di conformità attiva; la configurazione di conservazione di Shufti corrisponde ai periodi minimi richiesti da OSA, DSA, COPPA e dalla legislazione AML applicabile, garantendo la conservazione della catena di prove indipendentemente dalla richiesta di chiusura. Il monitoraggio delle transazioni esegue una revisione finale completa della cronologia al momento della ricezione della richiesta di chiusura, generando un record di rischio consolidato e attivando una valutazione SAR se la cronologia delle transazioni raggiunge le soglie di segnalazione. In corso AML Screening continua a essere eseguito sul record di identità dell'account per il periodo di conservazione obbligatorio successivo alla chiusura.

Estrazione del saldo pre-SAR

Un utente che ha ricevuto una comunicazione di conformità tenta di prelevare l'intero saldo immediatamente prima che la piattaforma abbia la possibilità di applicare un blocco, quindi invia una richiesta di chiusura per disattivare l'account. Il monitoraggio delle transazioni segnala il prelievo rapido dell'intero saldo, avvenuto in un breve lasso di tempo dopo un evento di conformità, come un modello ad alto rischio e applica un blocco automatico prima che i fondi vengano accreditati; il prelievo viene trattenuto anziché elaborato. L'autenticazione biometrica tramite riconoscimento facciale è richiesta per qualsiasi prelievo superiore alla soglia configurata dalla piattaforma, garantendo che i dati biometrici del titolare dell'account siano presenti anche al momento del tentativo di prelievo. La combinazione di blocco automatico e controllo biometrico garantisce la sicurezza dei fondi prima che la richiesta di chiusura venga elaborata.

Nuova domanda con nuova identità

Un utente il cui account è stato disattivato per motivi di conformità richiede un nuovo account utilizzando documenti di identità diversi o l'identità di un suo stretto collaboratore, con l'intenzione di riprendere l'attività come se l'account precedente non fosse mai esistito. La deduplicazione facciale 1:N confronta il selfie della nuova richiesta con tutti i volti precedentemente registrati, inclusi quelli di account disattivati e bannati; il volto dell'utente che ritorna è l'unico segnale che nessun cambio di identità può alterare e la corrispondenza viene restituita entro pochi secondi dall'invio del nuovo selfie. AML Screening Si applica alla nuova richiesta e restituisce gli stessi segnali di rischio del conto chiuso se il modello di reato finanziario sottostante rimane invariato; un nuovo nome non produce un risultato positivo se la cronologia dei comportamenti è coerente. Il nuovo conto viene bloccato prima che raggiunga lo stato attivo.

Abuso della cancellazione dei dati GDPR a scopo di elusione

Un utente invia una richiesta di cancellazione dei dati GDPR in concomitanza con un'indagine di conformità o un'imminente segnalazione di attività sospette (SAR), utilizzando la legislazione sulla privacy come meccanismo per distruggere le prove richieste dall'indagine. Gli obblighi di conformità antiriciclaggio e normativi hanno la precedenza legale sui diritti di cancellazione dei dati personali quando i dati sono conservati per soddisfare un requisito di legge; la configurazione di conservazione di Shufti applica automaticamente questa gerarchia senza richiedere una decisione manuale di conformità per ogni richiesta. Il monitoraggio delle transazioni genera un record di rischio consolidato nel momento in cui viene ricevuta la richiesta di cancellazione, preservando la cronologia delle transazioni nella partizione di conservazione per la conformità prima che vengano applicati i processi standard del ciclo di vita dei dati. AML Screening I dati rimangono memorizzati nel record di identità per l'intero periodo di conservazione obbligatorio, indipendentemente dallo stato della richiesta di cancellazione.

Disattivazione per eludere la moderazione dei contenuti

Un utente con violazioni attive delle norme sui contenuti in attesa di revisione disattiva il proprio account per sfuggire alle conseguenze di un provvedimento sanzionatorio, con l'intenzione di registrarsi immediatamente con una nuova identità e riprendere lo stesso comportamento da un account pulito. La deduplicazione facciale 1:N confronta il selfie di ri-registrazione con tutti i volti precedentemente registrati, inclusi quelli degli account disattivati di recente; il volto dell'utente è il segnale univoco che collega la nuova registrazione all'account disattivato e al provvedimento sanzionatorio in sospeso. L'identificazione univoca del dispositivo collega la nuova registrazione allo stesso hardware utilizzato dall'account disattivato, fornendo un secondo segnale di conferma indipendente anche se l'utente si è registrato con dati di contatto diversi. Fraud Hub rileva entrambi i segnali contemporaneamente e applica il provvedimento sanzionatorio originale al nuovo account prima che diventi attivo.

Riciclaggio di identità tramite chiusura

Un utente con un account segnalato per reati finanziari o violazioni delle normative lo chiude volontariamente e ne apre immediatamente uno nuovo utilizzando un'identità diversa, con l'intento di ripulire il profilo di rischio associato all'account precedente ricominciando da capo con un nome pulito. La deduplicazione facciale 1:N confronta ogni nuovo selfie di richiesta con tutti gli account precedentemente registrati, inclusi quelli chiusi di recente, identificando lo stesso volto dietro la nuova richiesta in pochi secondi dall'invio del selfie. AML Screening Si applica alla nuova richiesta e restituisce gli stessi segnali di rischio dell'account chiuso se il modello di reato finanziario sottostante rimane invariato; una nuova identità non produce un risultato positivo se la cronologia dei comportamenti è coerente. Fraud Hub mantiene le informazioni tra account che collegano la nuova richiesta all'account segnalato e chiuso, garantendo che la cronologia delle azioni correttive della piattaforma segua la persona e non l'account.

Progettato per ogni ruolo che ha la responsabilità di prendere decisioni in materia di conformità.

Integra prodotti per l'identità, la conformità e la difesa dalle frodi, crea una suite di verifica che soddisfi i tuoi requisiti normativi, senza dover ricostruire l'integrazione ogni volta che cambiano le regole.

Prenota una demo

Compliance Officer

Basta con la riconciliazione dei dati dei fornitori. Shufti offre un pacchetto di prove unificato e specifico per giurisdizione per ogni utente; aggiornato in tempo reale ed esportabile su richiesta. Oltre 215 regimi sanzionatori monitorati continuamente. Un unico registro di controllo per ogni decisione.

Responsabile di Prodotto

Elimina gli attriti specifici di ciascun mercato con un motore configurabile scalabile in grado di gestire oltre 240 paesi con transazioni attive, utilizzando dati localizzati sul tasso di successo per ottimizzare l'esperienza utente ancor prima del lancio.

Responsabile dell'ingegneria

API REST unica. SDK per dispositivi mobili e web con accesso sandbox in meno di cinque minuti. Asserzioni webhook firmate. Uptime garantito del 99.95%. Un'unica integrazione copre ogni flusso di verifica supportato da Ogni giurisdizione Shufti.

Analista delle frodi

Tracciabilità completa e a prova di manomissione per ogni decisione di verifica. Conservazione configurabile e mappata alle tempistiche di OSA, DSA, COPPA e Arcom. Esportazione delle prove in formato PDF e JSON, pronte per l'esame, in meno di cinque minuti. Un unico DPA (Data Protection Act) ai sensi dell'articolo 28 copre tutti i prodotti inclusi nell'ambito di applicazione.

Non fidatevi solo della nostra parola, ascoltate cosa dicono i nostri clienti.

La fiducia che i nostri clienti condividono

Il futuro dell'identità digitale è definito da fiducia, interoperabilità e conformità normativa, pertanto la nostra partnership con Shufti rafforza l'impegno di DevCode Identity nel supportare i nostri clienti globali con le soluzioni di verifica dell'identità più sicure, all'avanguardia e conformi oggi disponibili.

La combinazione della nostra piattaforma di orchestrazione della conformità basata sulla conversione con le funzionalità globali di KYC e IDV di Shufti consente ai nostri clienti non solo di gestire complesse esigenze normative, ma anche di mantenere un'esperienza di onboarding dei clienti senza intoppi, con i tassi di conversione più elevati possibili.

Mark Knighton

Responsabile dello sviluppo globale -
Alleanze globali, DevCode

Tutto ciò che devi sapere in un unico posto.

Domande frequenti

Cosa si intende per "protezione dell'età altamente efficace" ai sensi dell'Online Safety Act del Regno Unito e in che modo Shufti soddisfa tale standard?

I codici di condotta di Ofcom richiedono un sistema di verifica dell'età sufficientemente robusto da impedire ai minori di eluderlo facilmente. L'autodichiarazione non soddisfa tale requisito. Shufti utilizza un approccio a livelli di rischio: verifica elettronica dell'identità per i flussi a basso rischio, passando alla verifica dei documenti e alla certificazione di presenza online di livello 3 iBETA per i contenuti ad alto rischio o a priorità primaria. Ogni decisione produce una documentazione strutturata esportabile per la revisione da parte di Ofcom.

Come gestisce Shufti i requisiti di verifica dell'età previsti dal Regolamento generale sui servizi digitali (GDPR) dell'UE per le piattaforme di grandi dimensioni?

L'articolo 28 del DSA richiede misure proporzionate per garantire un elevato livello di privacy, sicurezza e protezione dei minori. L'orchestrazione basata sul rischio di Shufti applica un livello di verifica adeguato al rischio dei contenuti. I dati relativi alla decisione sull'età di ciascun utente, con metodo, punteggio di affidabilità e data e ora, vengono conservati ed esportabili per la revisione da parte della Commissione europea. Un'unica integrazione copre tutti gli obblighi VLOP.

Shufti supporta il consenso parentale verificabile conforme al COPPA per le piattaforme con utenti di età inferiore a 13 anni?

Sì. Laddove il COPPA o una legislazione equivalente richieda il consenso verificabile dei genitori, la verifica del consenso di Shufti acquisisce e documenta il consenso attraverso un flusso specifico per la giurisdizione. I registri del consenso dei genitori vengono conservati in conformità con la norma COPPA aggiornata della FTC (in vigore da giugno 2025) e sono esportabili per la revisione da parte della FTC.

In che modo la certificazione di vitalità iBETA di livello 3 si applica alla verifica dell'età sulle piattaforme social?

La certificazione ISO/IEC 30107-3 PAD Livello 3 è la certificazione indipendente più esigente per il rilevamento degli attacchi di presentazione. iBETA ha testato il sistema di Shufti contro maschere iperrealistiche in silicone e resina 3D, video di volti generati dall'IA e attacchi di iniezione tramite fotocamera. Shufti ha superato i test con un APCER dello 0% e un BPCER dello 0% sia su iOS che su Android; un risultato che conta quando un ente regolatore chiede come hai impedito a un deepfake di superare il controllo dell'età.

Shufti è in grado di rilevare reti coordinate di account falsi, e non solo singoli account fraudolenti?

Sì. La deduplicazione facciale 1:N confronta ogni nuovo selfie di un account con tutti gli account registrati sulla piattaforma. L'identificazione tramite impronta digitale del dispositivo collega gli account che condividono hardware o infrastrutture di rete. Fraud Hub rileva i segnali di coordinamento tra account, inclusi dispositivi condivisi, tempi di registrazione correlati e modelli di attività sincronizzati; segnali che i controlli sui singoli account non rilevano affatto.

Quanto velocemente una piattaforma social può essere lanciata con Shufti?

L'accesso alla sandbox è disponibile immediatamente per i test di integrazione. L'unica API REST copre la verifica dell'età, la verifica dei documenti, la vitalità biometrica, AML screening e rilevamento delle frodi; eliminando il ciclo di integrazione multi-vendor che in genere allunga i tempi di implementazione. L'integrazione in produzione richiede in genere dalle due alle otto settimane, a seconda della complessità della piattaforma e del numero di flussi giurisdizionali configurati.

Valuta Shufti rispetto alle tue attuali piattaforme social.

L'Online Safety Act, il DSA, il COPPA e la normativa australiana sulla protezione dei minori di 16 anni richiedono un'architettura di verifica che colleghi l'identità acquisita al momento dell'iscrizione al monitoraggio continuo. Le soluzioni puntuali non possono condividere i record di identità, produrre una traccia di controllo coerente o aggiornare le regole di conformità da un'unica fonte. Valuta se la tua attuale infrastruttura soddisfa questo standard.

Prenota una demo

Blocca gli account falsi, proteggi i minori e rispetta Rimani con un'unica piattaforma

Il nostro impatto, in cifre

Perché le piattaforme social scelgono Shufti

Resta al passo con la regolamentazione

Fermare le frodi prima che si verifichino

Onboarding senza perdere utenti

Proteggi ogni fase del ciclo di vita dell'utente sui social media.

Registrati

Creazione di account tramite bot

Registrazione dell'identità sintetica

Elusione delle procedure di iscrizione per minorenni

Contabilità multipla

Registrazione di identità rubata

Registrazione dell'identità usa e getta

Geo-evasione mascherata da VPN

Verifica dell'età

Falsificazione di documenti

Attacco al volto tramite deepfake/IA

Attacco di iniezione nella telecamera

Frode relativa al pacchetto di identità

Prestito dell'ID genitore

Elusione della stima dell'età tramite travestimento

Tentativo di verifica ripetuto

Configura il profilo

Impersonificazione / Profilo di celebrità falso

catfishing

Configurazione coordinata di una falsa rete

Profilo del bot per la raccolta di follower

Configurazione dell'account per segnalazioni di molestie

Falsa rappresentazione del profilo di un minore

Accedi

Ripieno di credenziali

Sostituzione SIM / Bypass 2FA

Session Hijacking

Acquisizione dell'account tramite phishing

Accesso all'anomalia geografica

Condivisione dell'account / Rivendita delle credenziali

Connetti e coinvolgi

Iniziazione alla truffa romantica

Adescamento di minori

Comportamento inautentico coordinato

Inizio di una truffa sugli investimenti

Truffa del marchio falso / dell'influencer

Fattoria di follower falsi

Messaggistica diretta

Adescamento di minori tramite messaggi privati

Sextortion

Macellazione di suini / Frode finanziaria

Distribuzione di link di phishing

Furto d'identità tramite messaggi privati

Distribuzione CSM

Creazione e pubblicazione di contenuti

Deepfake / Immagini intime non consensuali

Disinformazione coordinata

Caricamento CSAM

Frode tramite influencer / Interazione falsa

Elusione del ban tramite un nuovo account

Furto di proprietà intellettuale tramite scraping da parte di bot

Monetizzazione e pagamenti

Frode con carta rubata / CNP

Attività di riciclaggio di denaro tramite pagamenti ai creatori

Frode di storno di addebito

Violazione delle sanzioni tramite pagamenti sulla piattaforma

Acquisizione dell'account per l'estrazione dei pagamenti

Falsa donazione/frode sulle mance

Strutturazione / Pagamento Smurfing

Accesso ai contenuti con restrizioni di età

Accesso di minori a contenuti per adulti

Prestito dell'ID genitore per l'accesso ai contenuti

Bypass del controllo dell'età tramite VPN

Bypass dell'età tramite deepfake

Tentativo di verifica ripetuto

Account condiviso per l'accesso ai contenuti

Recupero dell'account

Reimpostazione password Acquisizione account

Sostieni l'ingegneria sociale

Scambio di identità durante la verifica successiva

Rivendicazione fraudolenta di proprietà

Link di phishing per il recupero

Estrazione del bilancio di pre-disattivazione