Gezichtsverificatie
Adresverificatie
Document verificatie
Leeftijds verificatie
VideoIdentiteit
Snelle ID
Documentloze verificatie
Toestemmingsverificatie
NFC-verificatie
Zakelijke verificatie
Due Diligence
Investeerdersverificatie
E-Signature
VRAGEN
AML Screening
Transactiebewaking
Ongunstige media
Bedrijf AML Screening
PEP & RCA
sancties
Watchlist
Gedragsbiometrie
Apparaat vingerafdrukken
Biometrische gezichtsherkenning
MFA
Fraudecentrum
Onboarding
Doorlopende bewaking
KYC
PUK
KYI
Leeftijdsgarantie
Identiteitsverificatie
IAM van het personeelsbestand
Kandidaatverificatie
Compliant
Fraudepreventie
Vertrouwen & veiligheid
Wereldwijde uitbreiding
Productmanagers
Nalevingsfunctionarissen
Fraude analisten
Developers
Deepfake-detectie
Misbruik van bonussen / Misbruik van promoties
Accountovername
Synthetische identiteitsfraude
Documentfraude
Identiteitsfraude
Multi-boekhouding
Fraudenetwerken
Terugvorderingsfraude
Geldmuilezelactiviteit
Partijfraude
Regelgevings- en nalevingsrisico's
Fintech
crypto
iGaming
Forex
Social Media
Marktplaats
Bankieren
Gig economie
Betalingen
Rijd Hailing
Inhoud voor volwassenen
Blinde vlek-audit
Deepfake-detector
Live-parodieën
Originaliteit van het document
Document Deepfake
Wereldwijd vertrouwensplatform
Reisbouwer
Case management
Shufti AI
Fraudeanalyse
Vergelijking van leveranciers
Merkpersonalisatie
AI-naleving co-piloot
OCR
Veilige vastlegging
Implementatie opties
Identiteitsmethoden
API-documentatie
Mobiele SDK's
Service status
Klantenservice
Contact
Technische ondersteuning
Ondersteunde documenten
Ondersteunde landen
Inhoudsbibliotheek
Blogs
Nieuws
Rapporten
Insights
Kennisbank
ROI calculator
Over ons
Carrière
Persbericht
Technische Specificaties
Partnerschap
Awards
Evenementen en webinar
Interactieve demo
Podcast-studio
Spotlight Studio
Bankieren
Eén platform om elke bankklant te verifiëren, screenen en monitoren, van onboarding tot afsluiting.
KYC, KYB, AML screening en continue monitoring in één integratie. Geen aggregators. Geen gefragmenteerd auditspoor. Volledige status als gegevensverwerker volgens artikel 28 van de AVG.
Beproefde prestaties
Onze impact, in cijfers
- <30 secMediaan tijd tot beslissing
- 4,000+Kijklijsten gescreend
- 240+Regio's die actief worden verwerkt
Vertrouwd door toonaangevende Digitale ondernemingen wereldwijd
Naleving zonder compromissen
Waarom banken voor Shufti kiezen
-
Blijf klaar voor het examen
De schikking van TD Bank van $ 3.09 miljard in oktober 2024 in verband met de BSA/AML-wetgeving bevestigde wat toezichthouders al verwachtten: gefragmenteerde compliance-systemen kunnen geen uniform auditspoor opleveren. OCC Bulletin 2023-17 en AMLD6 (transpositiedeadline 10 juli 2027) vereisen dat banken elke CDD- en EDD-beslissing documenteren vanuit één enkele, controleerbare bron. Het interne AML-complianceplatform van Shufti slaat elke verificatie-, screening- en monitoringbeslissing op in een fraudebestendig logboek, dat binnen vijf minuten kan worden geëxporteerd.
-
Voorkom fraude voordat het zich voordoet.
Synthetische identiteitsfraude is de grootste bron van fraudeverlies in de retailbanksector. Door AI gegenereerde documenten en deepfake-biometrie omzeilen nu traditionele verificatiecontroles. De ISO/IEC 30107-3 PAD Level 3-certificering, bevestigd door iBETA in mei 2026 met 0% APCER en 0% BPCER, valideert dat Shufti's passieve levendigheidsdetectie de aanvalsvectoren afwijst die oudere systemen missen.
-
Schaalvergroting zonder extra leveranciers toe te voegen
67% van de banken heeft klanten verloren door trage en inefficiënte onboarding. Elke extra leverancier zorgt voor extra integratieschuld, een aparte DPA (Data Protection Act) en een nieuwe lacune in het auditspoor. Een enkele REST API voor documentverificatie, biometrische authenticatie, AML screeningKYB met UBO-resolutie en continue monitoring vervangt drie tot vijf leveranciersrelaties door één.
Beveilig elke fase van de klantlevenscyclus in de banksector
Registreren
Botaccount farmen
Een fraudenetwerk gebruikt scripts om massaal betaalrekeningen te registreren, waarbij ze misbruik maken van welkomstbonussen en aanbiedingen voor gratis kredietfaciliteiten. Shufti's eigen Device Fingerprinting-technologie identificeert gedeelde emulatorstacks en proxyrotatie op het moment van registratie. Gedragsbiometrie detecteert het invullen van formulieren op machinesnelheid voordat er een rekening wordt aangemaakt.
Registratie van synthetische identiteiten
Een aanvaller combineert echte en vervalste persoonsgegevens om een rekening te openen die weliswaar aan de formaatcontrole voldoet, maar geen echte financiële geschiedenis heeft. Shufti's eIDV vergelijkt de opgegeven gegevens in realtime met overheids- en kredietinformatie, terwijl Fraud Hub identiteitspakketten signaleert die gekoppeld zijn aan eerder afgewezen, verzonnen profielen.
Mule Recruitment Onboarding
Echte personen die via nepvacatures of romantische oplichting worden gerekruteerd, openen betaalrekeningen om crimineel verkregen geld wit te wassen. Shufti's eIDV controleert identiteitsgegevens aan de hand van bekende wervingspatronen voor geldezelen. AML Screening Het systeem screent elke aanvrager aan de hand van lijsten met potentiële geldschieters bij de aanmelding en markeert het account voordat het wordt geopend.
Aanvraag voor identiteitsdiefstal
Een fraudeur gebruikt gelekte persoonsgegevens om een bankrekening te openen, volledig zonder med medeweten van het slachtoffer. Shufti's eIDV signaleert contactgegevens die niet overeenkomen met de bekende financiële gegevens van de identiteit, en gezichtsbiometrie vereist onafhankelijk daarvan een live selfie om te bevestigen dat de aanvrager de rechtmatige houder van het document is.
Dubbele registratie
Eén persoon registreert meerdere accounts onder verschillende namen om de FSCS-limieten te overschrijden of meer dan eens aanspraak te maken op aanmeldbonussen. Shufti's 1:N gezichtsherkenning detecteert continu dezelfde biometrische gegevens die onder verschillende ingediende identiteiten voorkomen, en apparaatvingerafdrukken koppelen applicaties van gedeelde infrastructuur voordat een account wordt goedgekeurd.
Snelheids- en anomalieaanvallen
Frauduleuze bendes overspoelen de aanmeldingsstroom van de bank via gedeelde infrastructuur tijdens piekuren om accounts langs handmatige controles te smokkelen. Shufti's Device Fingerprinting identificeert gecoördineerde hardware- en netwerksignalen bij vrijwel gelijktijdige applicaties, en Fraud Hub correleert op intelligente wijze het snelheidspatroon met eerdere afwijzingen om de gehele cluster te signaleren.
Identiteit verifiëren (KYC)
Documentvervalsing
Een fraudeur dient een gemanipuleerd of door AI gegenereerd overheids-ID in, gekocht op darkweb-markten. Shufti's eigen documentverificatie past forensische manipulatiedetectie toe op elk door de overheid uitgegeven document, waarbij de consistentie van MRZ-codes, de integriteit van lettertypen en door AI gegenereerde artefacten worden gecontroleerd. NFC-verificatie leest de cryptografische chip in e-paspoorten en chip-compatibele ID's, waardoor beeldmanipulatie volledig wordt omzeild.
Deepfake en AI-gezichtsaanvallen
Een aanvaller presenteert tijdens de selfie-stap van de bank een door AI gegenereerde gezichtsvideo om zich voor te doen als een echte rekeninghouder. Shufti's Facial Biometrics (iBETA PAD Level 3, 0% APCER) gebruikt 3D-diepteanalyse en detectie van microbewegingen om een echt gezicht te onderscheiden van een synthetische video. Injectiedetectie identificeert onafhankelijk virtuele camerastuurprogramma's op besturingssysteemniveau voordat de biometrische registratie begint.
Camera-injectieaanval
Een fraudeur injecteert een vooraf opgenomen of gesynthetiseerd beeld in de KYC-verificatiestroom van de bank, waardoor de fysieke camera wordt omzeild. Shufti's Injection Detection identificeert virtuele camerastuurprogramma's op besturingssysteemniveau voordat de biometrische registratie begint, en Facial Biometrics voegt een robuuste levendigheidslaag toe die de geïnjecteerde feed afwijst, zelfs als de injectiepoging wordt ontweken.
Identiteitspakketfraude
Dark-web KYC-kits combineren een vervalst bank-ID met een synthetische selfie, ontworpen om het volledige onboardingproces in één gecoördineerde indiening te voltooien. Shufti's NFC-verificatie vereist de cryptografische chip die een gekochte kit niet kan repliceren, waardoor fraude met verpakte kits in de kiem wordt gesmoord. Documentverificatie voert onafhankelijke forensische controles uit op het fysieke document en eIDV vergelijkt de opgegeven identiteit met gezaghebbende gegevensbronnen.
Verhulling van bedrijfseigendom
Een gesanctioneerde of criminele UBO (Underbegunstigde) verschuilt zich achter stroman-directeuren en complexe holdingstructuren bij het openen van een zakelijke bankrekening. Shufti's Business Verification traceert de volledige eigendomsketen in meer dan 140 rechtsgebieden om de werkelijke uiteindelijke begunstigde te identificeren. AML Screening Het systeem screent op intelligente wijze elke UBO in realtime aan de hand van meer dan 4,000 observatielijsten en meer dan 215 sanctieregimes.
KYC Recycling
Hetzelfde identiteitspakket, geverifieerd of frauduleus gebruikt bij een andere bank, wordt hergebruikt om extra rekeningen te openen en hercontrole te omzeilen. Shufti's 1:N gezichtsherkenning met dubbele gegevens markeert de biometrische gegevens als reeds gekoppeld aan een bekende identiteit, zelfs wanneer er andere documenten worden ingediend. Fraud Hub toont geconsolideerde eerdere afwijzingssignalen die gekoppeld zijn aan dezelfde onderliggende identiteit.
Risicoscreening
PEP of Sanctioned Person Onboarding
Een politiek prominent of gesanctioneerd persoon gebruikt aliassen of getranslitereerde naamvarianten om de eerste naamcontrole van de bank te omzeilen. Shufti's AML Screening Past fuzzy matching toe op meer dan 4,000 watchlists en meer dan 215 sanctieregimes, en dekt alle vier de PEP-categorieën, inclusief naaste medewerkers. Due Diligence voegt een verdedigbare, diepgaande profielcontrole toe om de match te bevestigen of uit te sluiten voordat de account verdergaat.
Verzwijging van negatieve media-aandacht
Het strafblad of de juridische achtergrond van een klant is alleen te vinden in regionale of lokale publicaties die door Engelstalige screeningtools niet worden weergegeven. Shufti's AML Screening Het systeem omvat meer dan 50,000 geconsolideerde bronnen met negatieve media-aandacht in meer dan 80 talen, waardoor negatief nieuws ongeacht de publicatietaal wordt opgespoord. Due Diligence beoordeelt de gemarkeerde artikelen in hun context en koppelt het bewijsmateriaal aan het CDD-risicoprofiel van de klant.
Sancties van de uiteindelijke begunstigde bij verzwijging
Een gesanctioneerde UBO verschuilt zich tijdens een CDD-onderzoek achter een keten van stromanfiguren, trusts of holdingmaatschappijen. Shufti's Due Diligence brengt de eigendomsstructuur op intelligente wijze laag voor laag in kaart en hanteert de FATF-drempel van 25% om de natuurlijke personen met zeggenschap te identificeren. AML Screening Voordat de bankrelatie wordt goedgekeurd, wordt elke geïdentificeerde UBO getoetst aan wereldwijde sanctie- en PEP-lijsten.
Misleiding met betrekking tot rechtsgebieden met een hoog risico
Een klant gevestigd in een land dat op de grijze lijst van de FATF staat, geeft een vals adres op en gebruikt een VPN om zijn IP-adres te laten overeenkomen met de opgegeven gegevens. De adresverificatie van Shufti vergelijkt het opgegeven adres met onafhankelijke, gezaghebbende gegevensbronnen, en eIDV signaleert de discrepantie tussen het opgegeven rechtsgebied en de verifieerbare gegevens van de klant.
Fabricage van de bron van fondsen
Vervalsde loonstroken of bankafschriften worden ingediend om de controles van de EDD (Employment Development Department) op de herkomst van fondsen of vermogen te omzeilen. Shufti's eigen documentverificatie detecteert sjabloonfraude, lettertypeafwijkingen en digitale artefacten in ingediende bewijsstukken, en eIDV vergelijkt het opgegeven inkomen en de werkgelegenheid met de bekende financiële gegevens van de aanvrager.
Accreditatie- en geschiktheidsfraude
Een klant geeft onjuiste informatie over zijn inkomen, fiscale woonplaats of financiële situatie om toegang te krijgen tot gunstigere tarieven, premiumproducten of hogere kredietlimieten. Shufti's eIDV valideert ingediende documenten die de geschiktheid aantonen aan de hand van gezaghebbende gegevensbronnen en signaleert inconsistenties. Documentverificatie past forensische analyse toe op de ondersteunende documentatie. AML Screening Controles op negatieve media-aandacht of vermeldingen op zwarte lijsten in verband met frauduleuze financiële activiteiten.
Openen van een rekening
Aanvraag- en leningfraude
Een klant vult een krediet- of hypotheekaanvraag in met valse informatie om geld te verkrijgen waarvoor hij of zij niet in aanmerking komt. Shufti's eIDV valideert de opgegeven identiteitsgegevens aan de hand van overheids- en kredietinformatie en signaleert discrepanties tussen de aanvraag en de verifieerbare gegevens. Documentverificatie voert een forensische analyse uit op ondersteunende loonstroken en bankafschriften, en QES legt een onweerlegbare toestemming vast die gekoppeld is aan de geverifieerde identiteit.
Fraude bij het ontmantelen
Een fraudeur bouwt in de loop van maanden een overtuigende kredietgeschiedenis op, gebruikt vervolgens gelijktijdig al zijn kredietlimieten volledig en verdwijnt voordat het kredietbureau de gegevens bijwerkt. Shufti's Fraud Hub volgt gedrags- en netwerksignalen gedurende de gehele levenscyclus van een rekening en identificeert patronen die wijzen op de voorbereiding van een fraude. Transaction Trust Monitoring signaleert ongebruikelijke snelheid van kredietgebruik en vergelijkt de rekening met andere rekeningen die dezelfde apparaat- of identiteitssignalen delen.
Leningstapeling
Dezelfde aanvrager dient gelijktijdig aanvragen in bij meerdere kredietverstrekkers en profiteert van de vertraging voordat de gegevens van het kredietbureau de eerste goedkeuring weerspiegelen. Shufti's Device Fingerprinting koppelt aanvragen van hetzelfde onderliggende apparaat of netwerk aan elkaar, ongeacht de gelijktijdige indiening. Fraud Hub brengt het patroon tussen de verschillende instellingen aan het licht en eIDV markeert de identiteit als reeds actief in een gelijktijdige aanvraag, waardoor de kredietverstrekker het signaal krijgt om de aanvraag te pauzeren voordat deze wordt goedgekeurd.
Fraude door een tweede partij
Een echte rekeninghouder fungeert als een tussenpersoon die bankrekeningen opent voor fraudeurs of inloggegevens deelt in ruil voor betaling. Shufti's 1:N gezichtsherkenning detecteert gevallen waarin hetzelfde gezicht op meerdere accounts met gecoördineerde aanvraagtiming voorkomt, en Fraud Hub vergelijkt apparaat- en identiteitssignalen tussen samenzwerende aanvragers.
Aanvraag voor een frauduleuze zakelijke rekening
Een nieuw opgerichte lege vennootschap vraagt een zakelijke bankrekening aan met als enig doel toegang te krijgen tot kredietfaciliteiten of geld wit te wassen via een legitiem ogende structuur. Shufti's bedrijfsverificatie signaleert entiteiten zonder aantoonbare operationele geschiedenis, due diligence brengt de eigendomsstructuur in kaart om uiteindelijke begunstigden met sancties of blootstelling aan politiek prominente personen (PEP's) te identificeren, en AML Screening Elke geïdentificeerde persoon wordt gescreend voordat de rekening wordt geopend.
Fraude door de eerste partij
Een legitieme klant verstrekt opzettelijk onjuiste inkomens- of werkgegevens om betere kredietvoorwaarden of een hogere kredietlimiet te verkrijgen. Shufti's eIDV vergelijkt het opgegeven inkomen en de woonplaats met gezaghebbende gegevens en markeert velden die niet kunnen worden geverifieerd. Documentverificatie controleert ondersteunende documenten op forensische sporen van bewerking, en Fraud Hub vergelijkt de aanvraag met bekende signalen van frauduleus gedrag van de aanvrager zelf.
Fondsrekening
Geldmuil-storting
Een geverifieerde rekeninghouder ontvangt crimineel verkregen geld van derden en sluist het saldo snel door naar externe bestemmingen. Shufti's Transaction Trust Monitoring detecteert op intelligente wijze het financieringspatroon van derden en signaleert de snelle overgang van inkomend naar uitgaand geld in realtime. AML Screening Controleert elke inkomende overboeking aan de hand van sanctie- en watchlistgegevens.
Structurering en Smurfen
Crimineel verkregen geld wordt opgesplitst in meerdere contante stortingen onder de drempelwaarde, getimed om te voorkomen dat CTR- en AML-waarschuwingen worden geactiveerd. Shufti's Transaction Trust Monitoring analyseert continu stortingspatronen in de loop van de tijd en detecteert consistente bedragen onder de drempelwaarde die een structurerend patroon vormen. Fraud Hub brengt gecoördineerde activiteiten aan het licht tussen rekeningen die apparaat- of identiteitssignalen delen, waardoor de muilezelring wordt geïdentificeerd voordat de totale witgewassen waarde zich heeft opgebouwd.
Financiering met gestolen kaart
Een gestolen bankpas of creditcard wordt gebruikt om geld op een bankrekening te storten, waarna een snelle geldopname volgt. Shufti's eigen Device Fingerprinting-technologie identificeert apparaten met bekende fraudeverleden op het moment dat de stortingsopdracht wordt verzonden, en Transaction Trust Monitoring detecteert de snelheid waarmee geld wordt gestort en opgenomen, wat kenmerkend is voor frauduleuze praktijken met gestolen kaarten.
Terugvorderingsfraude
Een klant stort geld op zijn rekening, neemt het bedrag op en betwist vervolgens de oorspronkelijke transactie bij zijn kaartuitgever om de betaling terug te vorderen. Shufti's toestemmingsverificatie legt een tijdgestempelde, onweerlegbare registratie vast van de autorisatie voor de transactie, gekoppeld aan de geverifieerde rekeninghouder. Hierdoor is een betwisting van de transactie niet langer nodig.
Terroristische financiering
Geld dat op een bankrekening wordt gestort, is gekoppeld aan een door de FATF aangewezen terroristische organisatie en is zo gestructureerd dat het onder de meldingsdrempels blijft. Shufti's AML Screening Het systeem controleert elke inkomende financieringstransactie in realtime aan de hand van lijsten met personen die terrorismefinanciering in de gaten houden, PEP-lijsten (Politically Exposed Persons) en negatieve media-aandacht. Transaction Trust Monitoring signaleert de snelheid van stortingen en het herkomstpatroon, waarna de rekening direct wordt doorverwezen voor een SAR-onderzoek (Suspicious Activity Report).
Transactie / Betalen
Geautoriseerde Push Payment (APP) Fraude
Een bankklant wordt door middel van social engineering ertoe aangezet een betaling naar de rekening van een fraudeur te autoriseren. Shufti's gedragsbiometrie detecteert aarzelingen en interactiepatronen die niet stroken met een routinematige, zelfgeïnitieerde overschrijving. Toestemmingsverificatie legt een autorisatierecord met tijdstempel vast dat voldoet aan de Britse PSR-vereisten voor terugbetalingsbewijs, en transactiebetrouwbaarheidsmonitoring markeert de bestemming aan de hand van bekende APP-fraude-indicatoren.
Romantische en beleggingsfraude
Een bankklant wordt wekenlang gemanipuleerd om grote overboekingen naar nepbeleggingsplatformen of zogenaamde romantische oplichters goed te keuren. Shufti's gedragsbiometrie identificeert interactiepatronen die consistent zijn met een emotioneel gemanipuleerde klant tijdens de betalingsautorisatie. Transactiebewaking signaleert ongebruikelijke bestemmingen en oplopende betalingsbedragen, en toestemmingsverificatie registreert de autorisatie om te voldoen aan de wettelijke rapportageverplichtingen van de bank.
Nabootsing van identiteit
Een fraudeur doet zich voor als een bankmedewerker, toezichthouder of wetshandhaver om de klant te dwingen een overschrijving met spoed te autoriseren. Shufti's gedragsbiometrie detecteert autorisaties die onder ongebruikelijke druk worden uitgevoerd en signaleert afwijkingen van het gebruikelijke betalingspatroon van de klant. Transactievertrouwensmonitoring controleert de bestemming aan de hand van bekende indicatoren voor identiteitsfraude, en toestemmingsverificatie creëert een tijdstempelregistratie ter ondersteuning van elke terugbetalingsaanvraag.
Gelaagdheid en structurering
Illegaal verkregen geld wordt via meerdere transacties en rekeningen verplaatst om de herkomst te verbergen voordat het in de legale economie terechtkomt. Shufti's Transaction Trust Monitoring analyseert de volledige transactiereeks in plaats van individuele gebeurtenissen en identificeert gelaagde patronen, waaronder geldstromen tussen rekeningen en bedragen met ronde getallen. AML Screening Voegt een controle van de volglijst toe bij elke transactie, zodat een nieuw gesanctioneerde tegenpartij geen geld ontvangt dat al in omloop is.
Opnemen / Overboeken
Overname van rekening Opname
Een aanvaller die een bankrekening heeft gehackt, probeert het saldo over te maken naar een externe rekening. Shufti's biometrische gezichtsherkenning vereist een live selfie die overeenkomt met de geregistreerde KYC-gegevens voor elke opname boven de ingestelde drempel. Een gestolen wachtwoord of OTP alleen is dus niet voldoende om de overdracht te autoriseren. Apparaatvingerafdrukken signaleren opnamepogingen vanaf onbekende apparaten.
Overboeking naar een goedgekeurde rekening
Een klant initieert een overschrijving naar een begunstigdenrekening die is gekoppeld aan een gesanctioneerde entiteit of een persoon die op de OFAC-lijst staat. Shufti's AML Screening Controleert elke bestemmingsrekening aan de hand van actuele sanctiedatabases, meer dan 4,000 wereldwijde watchlists en meer dan 215 sanctieregimes voordat de overdracht wordt uitgevoerd. Transaction Trust Monitoring markeert bestemmingsrekeningen die overeenkomen met patronen die geassocieerd worden met illegale geldstromen, zelfs als er geen directe sanctie wordt geconstateerd.
Snelle uitbetalingsregeling
Geld wordt binnen enkele minuten gestort en opgenomen, waardoor de volledige cyclus is voltooid voordat er waarschuwingen van de monitoring kunnen worden geactiveerd. Shufti's Transaction Trust Monitoring detecteert de snelheid waarmee geld wordt gestort en opgenomen in realtime en plaatst automatisch een blokkering op volledige opnames na recente stortingen. Biometrische gezichtsherkenning vereist biometrische herverificatie voordat de blokkering kan worden opgeheven.
Factuuromleiding
Betalingsinstructies worden onderschept en vervangen door de rekeninggegevens van de fraudeur, waardoor de klant geld overmaakt naar de verkeerde begunstigde. Shufti's biometrische gezichtsherkenning vereist biometrische herverificatie wanneer een nieuwe begunstigde wordt toegevoegd, zodat de wijziging van de instructies daadwerkelijk door de rechtmatige rekeninghouder is uitgevoerd. Transactiebewaking markeert de eerste betaling aan een nieuw toegevoegde begunstigde voor controle.
Frauduleuze toevoeging van begunstigden
Een aanvaller met gedeeltelijke toegang tot een account voegt zijn eigen bankrekening toe als uitbetalingsbestemming, klaar om later geld af te schrijven. Shufti's biometrische gezichtsauthenticatie vereist een live selfie die overeenkomt met de geregistreerde KYC-gegevens voordat een nieuwe uitbetalingsbestemming wordt bevestigd. Gedeeltelijke toegang is dus onvoldoende om de toevoeging te voltooien. Apparaatvingerafdrukken leiden tot een extra beveiligingscontrole als de wijziging afkomstig is van een onbekend apparaat.
Account Management
Wachtwoord resetten Accountovername
Een aanvaller onderschept een wachtwoordreset via een SIM-swap of een gecompromitteerde e-mail om volledige controle over een account te verkrijgen. Shufti's biometrische gezichtsauthenticatie vereist een live selfie die wordt vergeleken met de geregistreerde KYC-gegevens als onderdeel van het herstelproces, waardoor controle over het telefoonnummer alleen niet voldoende is om de reset te voltooien. MFA met TOTP elimineert de mogelijkheid tot onderschepping via sms-berichten, en apparaatvingerafdrukken verhogen het aantal herstelpogingen vanaf onbekende apparaten.
Ondersteun social engineering
Een aanvaller gebruikt gestolen persoonsgegevens om zich voor te doen als een echte klant tijdens een interactie met de klantenservice van een bank, en vraagt bijvoorbeeld om wijzigingen in de rekening of verhoging van de kredietlimiet. De biometrische gezichtsherkenning van Shufti vereist biometrische herverificatie voor elke gevoelige wijziging van de rekening, waardoor kennis van de persoonsgegevens alleen niet voldoende is om het verzoek te autoriseren. Gedragsbiometrie signaleert afwijkingen die een aanvaller met een geautomatiseerd script onderscheiden van de echte rekeninghouder.
Identiteitsgegevens wijzigen om screening te omzeilen
Een klant die een AML-waarschuwing heeft ontvangen, probeert zijn geregistreerde naam of adres te wijzigen om het screeningsresultaat te resetten of te omzeilen. Shufti's AML Screening Het systeem voert automatisch een nieuwe controle uit bij elke wijziging van de belangrijkste identiteitsgegevens en controleert de bijgewerkte informatie direct aan de hand van meer dan 4,000 controlelijsten. Documentverificatie bevestigt de echtheid van alle nieuwe ondersteunende documenten en eIDV vergelijkt de nieuwe gegevens om te bepalen of de wijziging rechtmatig of frauduleus is.
Limiet upgrade document fraude
Een klant dient vervalste documenten in om over te stappen naar een hogere transactiecategorie of een classificatie in een minder risicovolle jurisdictie. Shufti's documentverificatie voert volledige forensische controles uit tijdens de upgrade, inclusief detectie van manipulatie, sjabloonanalyse en MRZ-validatie. NFC-verificatie controleert elk document met een chip om beeldmanipulatie te voorkomen, en het ingediende gezicht moet overeenkomen met de biometrische gegevens die bij de opening van de rekening zijn geregistreerd.
Sessie kapen
Een gestolen sessietoken wordt gebruikt om bankrekeninginstellingen te wijzigen of begunstigden toe te voegen zonder een nieuwe inlogpoging te activeren. Shufti's gedragsbiometrie monitort interactiepatronen gedurende de sessie en detecteert wanneer de persoon die de rekening beheert, halverwege de sessie verandert. Apparaatvingerafdrukken bevestigen of de sessie afkomstig is van de vastgestelde apparaatomgeving van de rekening, en een afwijking in het gedrag activeert automatische herauthenticatie.
MFA-vermoeidheidsaanval
Een aanvaller overspoelt de legitieme bankklant met herhaalde MFA-pushmeldingen totdat er één, uit frustratie of per ongeluk, wordt geaccepteerd. De MFA-implementatie van Shufti beperkt de frequentie van de meldingen en beschouwt herhaalde afwijzingen als een signaal van fraude. Biometrische gezichtsherkenning vervangt sms-gebaseerde MFA voor risicovolle accounttransacties, waardoor het accepteren van een pushmelding onvoldoende is om een gevoelige wijziging te autoriseren.
account Onderhoud
Sancties en hernotering niet opgemerkt
Een klant die bij de onboarding geen problemen ondervindt, wordt vervolgens toegevoegd aan een sanctie- of PEP-lijst, en de jaarlijkse beoordelingscyclus van de bank ontdekt dit pas maanden later. Shufti's Ongoing AML Screening Het systeem controleert alle actieve klantgegevens aan de hand van updates op de watchlist met een vernieuwingscyclus van 15 minuten en geeft direct een melding wanneer een klant opnieuw wordt aangemerkt. Perpetual KYC stuurt het gemarkeerde account automatisch door naar een EDD-workflow, zonder te hoeven wachten op een compliance-analist.
Risicoprofielafwijking
Het transactiegedrag van een klant verschuift geleidelijk naar patronen die wijzen op witwassen, zonder dat de statische risicoclassificatie die bij de onboarding is toegekend ooit wordt bijgewerkt. Shufti's Perpetual KYC monitort continu gedrags- en transactiesignalen en werkt de risicoscore van de klant dynamisch bij. Wanneer de score een ingestelde drempel overschrijdt, schakelt Transaction Trust Monitoring de rekening automatisch over naar een uitgebreidere beoordeling.
Ontduiking van periodieke evaluatie
Een klant onderdrukt verdachte activiteiten in de weken voorafgaand aan een bekende jaarlijkse beoordelingsdatum en hervat dit gedrag zodra die datum is verstreken. Shufti's Perpetual KYC is gebaseerd op gebeurtenissen in plaats van op een kalender, en evalueert de volledige accountgeschiedenis in plaats van een momentopname op het beoordelingsmoment. Een patroon van onderdrukking en hervatting genereert een scorewijziging die een beoordeling activeert, ongeacht wanneer deze in de kalender valt.
PEP-statuswijziging niet weergegeven
De PEP-status van een bankklant verandert na de onboarding, maar het CDD-dossier blijft de standaard due diligence-procedures toepassen in plaats van het vereiste, uitgebreidere niveau. Shufti's Ongoing AML Screening Het systeem detecteert wijzigingen in de PEP-status binnen de vernieuwingscyclus van 15 minuten en herclassificeert de klant onmiddellijk. Permanente KYC activeert automatisch een EDD-workflow, waardoor bijgewerkte documentatie over de herkomst van de fondsen wordt opgevraagd.
Opkomende negatieve media
Negatieve berichten over een bestaande bankklant die in verband worden gebracht met fraude, corruptie of georganiseerde misdaad, duiken op in een regionale publicatie nadat de rekening van de klant is geopend. Shufti's lopende onderzoek AML Screening Het systeem monitort continu meer dan 50,000 negatieve mediabronnen en toont nieuwe artikelen binnen de vernieuwingscyclus van de volglijst. AML Screening Het koppelt het mediabewijs aan het risicoprofiel van de klant, waardoor het compliance-team een onderbouwde, naar ernst geclassificeerde waarschuwing ontvangt in plaats van een willekeurig nieuwsbericht.
Identiteitswissel bij herverificatie
Een klant dient bij een geplande herverificatie (re-KYC) andere identiteitsdocumenten in, met de bewering dat het originele identiteitsbewijs verloren is gegaan, in een poging een andere identiteit aan te nemen of een eerdere aantekening te verwijderen. Shufti's gezichtsbiometrie vereist dat de huidige selfie overeenkomt met de biometrische gegevens die bij de oorspronkelijke accountopening zijn geregistreerd, ongeacht welke nieuwe documenten worden gepresenteerd. Documentverificatie past forensische analyse toe op nieuw ingediende documenten.
Account sluiten
Sluiting vóór SAR
Een klant die een AML-onderzoek vermoedt, verzoekt om sluiting van de rekening en beroept zich op de GDPR-verwijdering om de transactiegeschiedenis te vernietigen voordat een SAR (Suspicious Activity Report) kan worden ingediend. De wettelijke bewaarplicht van Shufti handhaaft de minimale bewaartermijnen van vijf jaar volgens de BSA (Bank Secrecy Act) en FATF-aanbeveling 11 (Factory Accountability and Trustability Act), die niet kunnen worden overruled door een verwijderingsverzoek van de klant. Transactievertrouwensmonitoring en AML Screening Voer een laatste beoordeling van de geschiedenis uit tijdens het afsluitingsproces en beoordeel eventuele verplichtingen met betrekking tot het onderzoek naar verdachte transacties (SAR) voordat de afsluiting wordt voltooid.
Evenwichtsextractie vóór sluiting
Een klant voert een volledige saldo-opname uit direct na ontvangst van een compliance-bericht en dient vervolgens een sluitingsverzoek in om de rekening te sluiten voordat er een blokkering kan worden geplaatst. Shufti's Transaction Trust Monitoring signaleert volledige saldo-opnames die volgen op compliance-gerelateerde rekeningactiviteiten en plaatst automatisch een blokkering in afwachting van beoordeling. Biometrische gezichtsherkenning is vereist om verder te gaan, zodat de opname wordt geverifieerd aan de hand van de geregistreerde identiteit voordat er geld wordt vrijgegeven.
Hernieuwde aanvraag onder nieuwe identiteit
Een voormalige bankklant dient opnieuw een aanvraag in met andere identiteitsdocumenten om de registratie van de sluiting te omzeilen. Shufti's 1:N gezichtsherkenningstechnologie controleert de selfie van elke nieuwe aanvrager aan de hand van alle eerdere accounts, inclusief gedeactiveerde en afgewezen accounts, en markeert de biometrische overeenkomst voordat de nieuwe aanvraag in behandeling wordt genomen. AML Screening Controleert de nieuwe identiteit aan de hand van observatielijsten.
Uitbraak bij afsluiting
Een klant benut alle beschikbare kredietlimieten direct voordat hij een verzoek tot sluiting indient, waardoor de opname voltooid is voordat de bank een blokkering kan plaatsen. Shufti's Transaction Trust Monitoring detecteert snelle kredietbenutting voorafgaand aan een sluitingsverzoek, wat aanzienlijk verschilt van normaal afbouwgedrag. Fraud Hub vergelijkt de rekening met andere rekeningen met een gecoördineerde timing van de opnames.
Verzoek tot vernietiging van regelgevingsgegevens
Een klant verzoekt om verwijdering van transactiegegevens die bewaard moeten worden op grond van de BSA, FATF of lokale AML-wetgeving, onder verwijzing naar de AVG. Het bewaarbeleid van Shufti handhaaft de wettelijke minimumvereisten die niet door een verzoek van de klant kunnen worden omzeild, terwijl gegevens die daadwerkelijk buiten de bewaartermijn vallen, wel worden verwijderd. Het systeem genereert een verwijderingscertificaat voor elk verwijderd item en een aparte bewaarverklaring voor gegevens die bewaard moeten blijven.
Ontwikkeld voor elke functie die verantwoordelijk is voor de onboardingbeslissing.
Combineer producten op het gebied van identiteitsbeheer, compliance en fraudebestrijding om een verificatieplatform te bouwen dat voldoet aan uw wettelijke vereisten, zonder dat u de integratie telkens opnieuw hoeft op te bouwen wanneer de regelgeving verandert.
CCO
Stop met het handmatig afstemmen van leveranciersgegevens voor elk onderzoek. Shufti genereert een uniform, jurisdictiespecifiek bewijspakket voor elke klant, dat continu wordt bijgewerkt door de interne compliance-engine. Elke CDD, EDD, AML screening De monitoringbeslissing wordt opgeslagen in één fraudebestendig logboek, dat binnen vijf minuten kan worden geëxporteerd.
Hoofd Digitaal Bankieren
67% van de banken verliest klanten tijdens de identiteitsverificatie (Fenergo, 2024). Risiconiveau-orkestratie past minder strenge controles toe op aanvragers met een laag risico en reserveert documentvastlegging en biometrische authenticatie voor profielen met een hoger risico. De gemiddelde tijd tot een beslissing blijft onder de 30 seconden zonder dat dit ten koste gaat van de naleving van de regelgeving voor de segmenten die dit het meest nodig hebben.
Hoofd van Engineering
Eén REST API dekt de volledige klantlevenscyclus: documentverificatie, biometrische levendigheid, AML screeningKYB met UBO-resolutie en continue monitoring. De sandbox-configuratie duurt minder dan vijf minuten. SR 11-7 model-review bewijspakketten zijn beschikbaar voor AI/ML-modelvalidatie. 99.95% uptime in alle regio's gedurende de afgelopen 12 maanden.
fraude analist
Een centraal fraudecentrum toont de reden achter elke melding voordat een zaak wordt geopend. Netwerksignalen van verschillende klanten, apparaatverbindingen en resultaten van biometrische gegevensontdubbeling worden in één overzicht weergegeven. De tijd die nodig is voor handmatige controle neemt af, omdat de context al is verzameld wanneer de melding wordt geactiveerd.
Geloof ons niet zomaar op ons woord, luister naar wat onze klanten zeggen.
Het vertrouwen dat onze klanten delen
De toekomst van digitale identiteit wordt bepaald door vertrouwen, interoperabiliteit en afstemming op regelgeving. Daarom versterkt onze samenwerking met Shufti de toewijding van DevCode Identity om onze wereldwijde klanten te ondersteunen met de meest veilige, toonaangevende en conforme oplossingen voor identiteitsverificatie die momenteel beschikbaar zijn.
Door ons conversiegedreven compliance-orkestratieplatform te combineren met Shufti's wereldwijde KYC- en IDV-mogelijkheden kunnen onze klanten niet alleen complexe wettelijke eisen het hoofd bieden, maar ook een naadloze onboarding-ervaring voor klanten behouden met de hoogst haalbare conversiepercentages.
We zijn er trots op onze samenwerking met Shufti voort te zetten nu we uitbreiden naar nieuwe rechtsgebieden.
De verificatietechnologie van Shufti versterkt niet alleen ons compliancekader, maar zorgt er ook voor dat onze spelers een soepele en veilige onboardingervaring hebben.
Wij willen onze klanten en hun handelaren de allerbeste tools bieden om hun werk te doen, en we zijn dan ook erg blij om met Shufti te kunnen samenwerken.
Het is een toonaangevend bedrijf en we kijken ernaar uit om hun oplossingen via ons CRM-systeem aan onze klanten aan te bieden.
De relatie met Shufti is ontstaan uit frustratie over een bestaande leverancier, dus zijn we met Shufti in gesprek gegaan.
De reactietijd was uitstekend, vanaf het eerste contact met de verkoopafdeling tot het moment dat de demo operationeel was.
Alles wat je moet weten, op één plek.
Veelgestelde Vragen / FAQ
Banken in de VS zijn onderworpen aan de BSA, de CIP-vereisten van de PATRIOT Act en de FinCEN CDD Final Rule (31 CFR § 1010.230). Banken die onder toezicht staan van de EU moeten voldoen aan AMLR 2024/1624, die van kracht wordt vanaf 10 juli 2027, en AMLD6, die lidstaten uiterlijk op die datum moeten omzetten. OCC Bulletin 2023-17 regelt het risico van derden voor Amerikaanse staatsbanken. FATF-aanbevelingen 10, 11 en 17 zijn wereldwijd van toepassing.
Risicogebaseerde orkestratie leidt klanten met een laag risico via passieve eIDV en reserveert documentvastlegging en biometrische authenticatie voor profielen met een hoger risico. Elke route levert een CIP-compatibel bewijspakket op met geëxtraheerde velden, documenthashes en betrouwbaarheidsscores. De mediane beslissingstijd is minder dan 30 seconden bij P50.
ISO/IEC 30107-3 PAD Level 3 is de hoogste onafhankelijke certificeringsnorm voor de detectie van presentatieaanvallen. iBETA heeft Shufti's passieve liveness-systeem in mei 2026 getest op fysieke artefacten, video-replay-aanvallen en deepfake-injectievectoren. Het systeem slaagde met 0% APCER en 0% BPCER op zowel iOS als Android, waarmee Shufti het derde bedrijf wereldwijd en het eerste Europese bedrijf is dat deze conformiteit heeft behaald.
Shufti fungeert als gegevensverwerker in de zin van artikel 28 van de AVG en de Britse DPA 2018. De bank behoudt de volledige status van verwerkingsverantwoordelijke. Eén DPA is van toepassing op alle producten van Shufti. Er zijn opties voor de opslag van gegevens, waaronder hosting in de EU, het VK en de VS. Voor elk verwijderingsverzoek worden verwijderingscertificaten gegenereerd, die kunnen worden geëxporteerd voor inzage- en auditdoeleinden.
Ja. Implementatieopties omvatten de cloud (SaaS), hybride, on-premise en private cloud. Voor banken met eisen op het gebied van gegevenssoevereiniteit of interne beleidsregels die cloudverwerking van biometrische gegevens verbieden, draait de volledige verificatie- en screeningstack binnen de eigen infrastructuur van de bank. Alle implementatiemodellen leveren hetzelfde fraudebestendige auditspoor en dezelfde exportmogelijkheden voor bewijsmateriaal op.
Het opzetten van de sandbox duurt minder dan vijf minuten. De integratie in de productieomgeving duurt doorgaans twee tot acht weken, afhankelijk van het aantal geconfigureerde verificatiestromen en of implementatie op locatie vereist is. Eén enkele REST API dekt de volledige klantlevenscyclus, waardoor de integratiecycli met meerdere leveranciers, die de meeste implementatietijden verlengen, overbodig worden.
Vanaf dag één klaar voor de controle op naleving van de bankregelgeving.
De BSA, AMLR, FATF en OCC 2023-17 vereisen een verificatiearchitectuur die de identiteit bij onboarding koppelt aan de continue monitoring van transacties. Gefragmenteerde leverancierssystemen kunnen geen uniform auditspoor genereren, kunnen geen identiteitsgegevens delen tussen compliancefuncties en kunnen geen regels bijwerken vanuit één centrale bron. Evalueer of uw huidige systeem aan deze norm voldoet.