Gezichtsverificatie
Adresverificatie
Document verificatie
Leeftijds verificatie
VideoIdentiteit
Snelle ID
Documentloze verificatie
Toestemmingsverificatie
NFC-verificatie
Zakelijke verificatie
Due Diligence
Investeerdersverificatie
E-Signature
VRAGEN
AML Screening
Transactiebewaking
Ongunstige media
Bedrijf AML Screening
PEP & RCA
sancties
Watchlist
Gedragsbiometrie
Apparaat vingerafdrukken
Biometrische gezichtsherkenning
MFA
Fraudecentrum
Onboarding
Doorlopende bewaking
KYC
PUK
KYI
Leeftijdsgarantie
Identiteitsverificatie
IAM van het personeelsbestand
Kandidaatverificatie
Compliant
Fraudepreventie
Vertrouwen & veiligheid
Wereldwijde uitbreiding
Productmanagers
Nalevingsfunctionarissen
Fraude analisten
Developers
Deepfake-detectie
Misbruik van bonussen / Misbruik van promoties
Accountovername
Synthetische identiteitsfraude
Documentfraude
Identiteitsfraude
Multi-boekhouding
Fraudenetwerken
Terugvorderingsfraude
Geldmuilezelactiviteit
Partijfraude
Regelgevings- en nalevingsrisico's
Fintech
crypto
iGaming
Forex
Social Media
Marktplaats
Bankieren
Gig economie
Betalingen
Rijd Hailing
Inhoud voor volwassenen
Blinde vlek-audit
Deepfake-detector
Live-parodieën
Originaliteit van het document
Document Deepfake
Wereldwijd vertrouwensplatform
Reisbouwer
Case management
Shufti AI
Fraudeanalyse
Vergelijking van leveranciers
Merkpersonalisatie
AI-naleving co-piloot
OCR
Veilige vastlegging
Implementatie opties
Identiteitsmethoden
API-documentatie
Mobiele SDK's
Service status
Klantenservice
Contact
Technische ondersteuning
Ondersteunde documenten
Ondersteunde landen
Inhoudsbibliotheek
Blogs
Nieuws
Rapporten
Insights
Kennisbank
ROI calculator
Over ons
Carrière
Persbericht
Technische Specificaties
Partnerschap
Awards
Evenementen en webinar
Interactieve demo
Podcast-studio
Spotlight Studio
E-commerce en marktplaatsen
Identiteitsverificatie voor e-commerce die kopers beschermt, verkopers verifieert en fraude bestrijdt.
Verifieer verkopers, screen kopers, monitor transacties en voldoe aan de DSA-regelgeving in meer dan 240 landen. Dit alles vanuit één enkele integratie. Eén auditrapport dat uw juridische team in minder dan vijf minuten kan exporteren.
Beproefde prestaties
Onze impact, in cijfers.
- <30 secMediaan tijd tot beslissing
- 4,000+Kijklijsten gescreend
- 240+Landen die actief worden verwerkt
Vertrouwd door toonaangevende Digitale ondernemingen wereldwijd
Naleving zonder compromissen
Waarom marktplaatsen voor Shufti kiezen
-
Blijf de DSA-handhaving een stap voor.
De artikelen 30-31 van de DSA vereisen dat elke professionele handelaar geverifieerd wordt voordat hij genoteerd staat. De boetes kunnen oplopen tot 6% van de wereldwijde jaaromzet. De jurisdictiedekking en AML-regelgeving van Shufti worden continu bijgewerkt, waardoor de compliance-positie zich aanpast aan de uitbreiding van de handhaving zonder dat daarvoor een snelle technische ontwikkeling nodig is.
-
Voorkom fraude voordat het zich voordoet.
Deloitte voorspelt dat de verliezen door fraude met generatieve AI in 2027 kunnen oplopen tot 40 miljard dollar. Shufti's iBETA Level 3-detectie van levendigheid en apparaatintelligentie onderscheppen geavanceerde fraude al bij het eerste contact, voordat een frauduleus account de status van beursnotering bereikt.
-
Eén integratie gedurende het hele traject
Van KYB-verificatie door de verkoper tot afrekenen door de koper en continue AML-monitoring: Shufti verbindt elk verificatie- en transactiesignaal in één exporteerbaar auditspoor voor meer dan 240 landen waar de verwerking actief is. Eén DPA. Eén integratie.
Beveilig elke fase van de gebruikersreis van de marktplaats
Registreren
Botaccount farmen
Botoperators maken duizenden verkopers- en kopersaccounts aan om welkomstvouchers te verzamelen, beoordelingen op te blazen of nepwebshops te creëren. Eigen apparaatvingerafdrukken identificeren gedeelde emulatorstacks en proxy-infrastructuur bij elke registratie. Gedragsbiometrie stopt de campagne bij de registratie. Formulierinvullingen met machinesnelheid en identieke interactiepatronen hebben geen menselijk equivalent. De Fraud Hub koppelt elk account in de ring voordat er ook maar één advertentie online komt.
Registratie van synthetische identiteiten
Een fraudeur combineert gestolen persoonsgegevens met verzonnen gegevens om een verkopers- of kopersaccount aan te maken dat weliswaar aan de basisvereisten voor de opmaak voldoet, maar nooit heeft bestaan. eIDV vergelijkt de ingediende gegevens onafhankelijk en in realtime met overheidsregisters en gegevens van kredietbureaus. Een synthetische identiteit laat geen digitale sporen achter en wordt direct als ongeldig beschouwd.
Registratie van identiteitsdiefstal
Een crimineel gebruikt de inloggegevens van een echt slachtoffer, verkregen via een datalek, om een account voor kopers of verkopers te openen, zonder dat het slachtoffer dit merkt. Shufti's eIDV controleert de ingevoerde contactgegevens aan de hand van de bekende gegevens die bij de identiteit horen en signaleert afwijkingen die het slachtoffer nooit zelf zou hebben veroorzaakt. De biometrische stap vereist vervolgens een live selfie, waarmee wordt bevestigd dat de persoon die zich registreert aanwezig is en overeenkomt met de opgegeven identiteit. Een aanvaller die alleen over gestolen inloggegevens beschikt, kan beide controles niet doorstaan.
Meerdere accounts / Dubbele aanmelding
Een koper of verkoper registreert meerdere accounts onder familienamen of met kleine verschillen in identiteitsbewijs om welkomstkortingen te stapelen of verkooplimieten per account te omzeilen. Gezichtsverificatie voert continu een 1:N-controle uit op alle geregistreerde accounts. Hetzelfde gezicht kan geen tweede account aanmaken.
Misbruik van verwijzingen
Eén fraudeur creëert nep-verwijzingsketens tussen meerdere verkopers- of kopersaccounts om bonusbudgetten voor verwijzingen uit te putten voordat er daadwerkelijke platformactiviteit plaatsvindt. Apparaatvingerafdrukken koppelen elk account aan dezelfde hardwarevingerafdruk. De Fraud Hub signaleert op intelligente wijze abnormale verwijzingssnelheden en blokkeert uitbetalingen voordat de keten compleet is.
Affiliate-/installatiefraude
Clickfarms genereren nep-aanmeldingen voor marktplaatsen of nep-app-installaties om de marketingbudgetten van verkopers te plunderen, zonder dat er daadwerkelijk sprake is van een koper. Gedragsbiometrie signaleert de gescripte, uniforme interactiepatronen. Apparaatvingerafdrukken identificeren apparaten die meerdere identiteiten gebruiken. De Fraud Hub blokkeert uitbetalingen aan frauduleuze bronnen.
Verkopersregistratie (KYB)
Identiteitsdiefstal in het bedrijfsleven
Een fraudeur registreert zich als verkoper op een online marktplaats met het registratienummer van een legitiem bedrijf, incasseert betalingen van kopers en verdwijnt vervolgens spoorloos. Bedrijfsverificatie controleert de entiteit aan de hand van officiële registergegevens en bevestigt de juridische status, de directie en het geregistreerde adres. Due diligence vergelijkt de bedrijfsgeschiedenis met het opgegeven profiel. Eventuele discrepanties leiden tot stopzetting van het onboardingproces voordat de eerste advertentie wordt goedgekeurd.
Registratie van een lege vennootschap
Een bedrijf zonder daadwerkelijke activiteiten registreert zich als verkoper op een online marktplaats om betalingen te innen, geld wit te wassen of als dekmantel te dienen voor een persoon die onder sancties valt. De bedrijfsverificatie van Shufti signaleert entiteiten zonder handelsgeschiedenis, met een recente oprichtingsdatum en een nominaal kapitaal dat niet overeenkomt met de opgegeven bedrijfsactiviteiten. Due diligence brengt de eigendomsstructuur in kaart tot aan de individuele directeuren en screent elk van hen aan de hand van AML- en sanctiedatabases. Lege structuren zonder aantoonbare commerciële inhoud worden niet goedgekeurd.
UBO-verhulling
Een persoon die onder sancties valt, verschuilt zich achter stromanbestuurders en complexe bedrijfsstructuren, waardoor zijn of haar naam nooit in een standaard bedrijfszoekopdracht verschijnt. Shufti's Due Diligence brengt elke eigendomslaag in kaart tot aan de uiteindelijke begunstigde, ongeacht hoeveel entiteiten daartussen zitten. Deze persoon wordt vervolgens in realtime gescreend aan de hand van meer dan 4,000 watchlists en meer dan 215 sanctieregimes. Een match wordt gemeld voordat een bedrijf ook maar één vermelding online plaatst.
Documentvervalsing
Een frauduleuze verkoper dient vervalste of gemanipuleerde bedrijfsregistratiedocumenten in om de onboardingcontrole te doorstaan en toegang tot het platform te krijgen. Shufti's documentverificatie voert forensische analyses uit op elk door de overheid uitgegeven document en detecteert bewerkte velden, herdrukte beveiligingskenmerken en MRZ-inconsistenties. Als het document een NFC-chip bevat, leest Shufti deze direct uit, waardoor oppervlakkige beeldmanipulatie wordt omzeild. Een vervalst document kan geen geldige chiprespons genereren.
Deepfake / AI-gezichtsaanval
Een aanvaller presenteert tijdens de selfie-stap een door AI gegenereerde gezichtsvideo om zich voor te doen als een legitieme bedrijfsvertegenwoordiger en zo de biometrische KYB-verificatie te omzeilen. Shufti's gezichtsverificatie maakt gebruik van iBETA Level 3-gecertificeerde detectie van presentatieaanvallen, waarbij 3D-dieptemapping en microbewegingsanalyse worden gebruikt om een echt gezicht te onderscheiden van een synthetische video. Injectiedetectie identificeert virtuele camerastuurprogramma's op besturingssysteemniveau nog voordat de biometrische registratie begint. De aanval wordt geblokkeerd voordat de identiteitscontrole is voltooid.
Identiteitspakketfraude
Kits op het dark web, die een vervalst document combineren met een bijpassende synthetische selfie, worden gebruikt om onboardingcontroles te doorstaan die uitsluitend op visuele vergelijking gebaseerd zijn. Shufti's NFC-verificatie leest de cryptografische chip die in het identiteitsdocument is ingebed, een stap die geen enkele gekochte kit kan repliceren. Documentverificatie controleert tegelijkertijd het fysieke document op manipulatie-indicatoren die bij scans van het oppervlak niet zichtbaar zijn. Zonder een geldige reactie van de chip mislukt de kit bij de eerste verificatiestap.
Valse beroepslicenties
Een verkoper dient vervalste wettelijke certificaten in om producten aan te bieden in beperkte of leeftijdsgebonden productcategorieën waarvoor geverifieerde referenties vereist zijn. De documentverificatie van Shufti controleert de authenticiteit van de licentie aan de hand van bekende documentsjablonen en de opmaakstandaarden van de uitgevende instantie. De bedrijfsverificatie vergelijkt de opgegeven categorierechten met het geverifieerde entiteitsprofiel uit de registergegevens. Licenties die niet overeenkomen met de gegevens van de uitgevende instantie blokkeren de toegang tot de categorie.
KYC-verificatie door de koper
Documentvervalsing
Een koper dient een gemanipuleerd of vervalst identiteitsbewijs in om een geverifieerde identiteit vast te stellen voor aankopen van hoge waarde of aankopen waarvoor een leeftijdsbeperking geldt. Shufti's documentverificatie voert forensische controles uit om bewerkte velden, herdrukte foto's en inconsistenties in de MRZ-code te identificeren in elk door de overheid uitgegeven document. Als het document een NFC-chip bevat, leest Shufti deze direct uit, waardoor visuele inspectie overbodig is. Een gemanipuleerde afbeelding kan geen overeenkomende chiprespons opleveren.
Deepfake / AI-gezichtsaanval
Een aanvaller presenteert een video met een synthetisch gezicht tijdens de selfie-stap van de koper om zich voor te doen als een echt persoon en zo de biometrische KYC-verificatie te omzeilen. Shufti's gezichtsverificatie, gecertificeerd op iBETA Level 3 volgens ISO/IEC 30107-3, gebruikt 3D-diepteanalyse en detectie van microbewegingen om synthetische video's te verwerpen. Injectiedetectie identificeert virtuele camerastuurprogramma's vóór de opname begint, waardoor aanvallen die de camera volledig omzeilen, worden gedetecteerd. Zowel fysieke als injectieaanvallen worden in hetzelfde proces behandeld.
Identiteitsdiefstal en nabootsing van identiteit
Een crimineel gebruikt de gestolen identiteit van een slachtoffer om een kopersaccount te openen en aankopen van hoge waarde te doen of toegang te krijgen tot betaalsystemen met krediet. Shufti's eIDV vergelijkt de ingevoerde gegevens met overheids- en kredietinformatie en signaleert onjuistheden in contactgegevens die het slachtoffer nooit zou hebben ingevoerd. De biometrische stap bevestigt vervolgens dat de persoon die de controle uitvoert fysiek aanwezig is en overeenkomt met de opgegeven identiteit. Gestolen inloggegevens alleen zijn niet voldoende om beide beveiligingslagen te doorlopen.
Adresfraude
Een koper geeft een vals adres op om regionale prijsniveaus te ontgrendelen of geografisch beperkte productcategorieën te omzeilen. Shufti's adresverificatie vergelijkt het opgegeven adres met onafhankelijke gegevensbronnen zoals nutsbedrijven, postdiensten en kredietinformatie. Een vals adres heeft geen overeenkomende elektronische gegevens in deze bronnen. Documentverificatie bevestigt dat het adres op het identiteitsbewijs overeenkomt met het adres dat de koper heeft opgegeven.
Leeftijdsgrens ontlopen voor beperkte goederen
Een minderjarige dient een geleend of vervalst identiteitsbewijs in om producten te kopen waarvoor een leeftijdsbeperking geldt, terwijl alleen een documentcontrole de aankoop nog mogelijk maakt. Shufti's leeftijdsverificatie combineert documentanalyse met een biometrische leeftijdsschatting, waardoor discrepanties tussen het gezicht en de opgegeven geboortedatum worden opgespoord. Gezichtsverificatie bevestigt dat de persoon die de controle uitvoert, dezelfde persoon is als op het ingediende document. Een geleend identiteitsbewijs van een volwassen familielid wordt niet door de biometrische controle gehaald.
Camera-injectieaanval
Een aanvaller gebruikt virtuele camerasoftware om een vooraf opgenomen of gesynthetiseerd beeld te gebruiken in plaats van de live camera tijdens de selfie van de koper. Shufti's Injection Detection identificeert virtuele camerastuurprogramma's en emulatorsignaturen op besturingssysteemniveau voordat de biometrische gegevens worden vastgelegd. Device Fingerprinting signaleert de gecompromitteerde apparaatomgeving en stuurt de sessie door voor beoordeling. De aanval wordt gedetecteerd voordat er biometrische gegevens worden vastgelegd.
Inloggen
Inloggegevens opvullen
Een aanvaller gebruikt tools voor credential stuffing tegen inlogpunten van online marktplaatsen, gericht op verkopersaccounts met actuele voorraad en opgeslagen uitbetalingsroutes. Shufti's biometrische gezichtsauthenticatie vereist een live biometrische stap naast de inloggegevens, waardoor gestolen wachtwoorden alleen onvoldoende zijn om toegang tot het account te krijgen. Apparaatvingerafdrukken signaleren inlogpogingen vanaf apparaten zonder geschiedenis op het platform en activeren een MFA-stap voordat toegang wordt verleend. Het account blijft beschermd, zelfs als het wachtwoord is gecompromitteerd.
SIM-kaartwissel / 2FA-bypass
Een aanvaller gebruikt social engineering om een mobiele provider te misleiden en zo het telefoonnummer van een verkoper te kapen. Hij onderschept sms-berichten met tweefactorauthenticatiecodes (2FA) en krijgt zo volledige toegang tot het account om uitbetalingen om te leiden of producten van de markt te halen. Shufti's MFA maakt gebruik van TOTP-authenticatie-apps die aan het apparaat zijn gekoppeld, niet aan het telefoonnummer. Een simkaartwissel levert de aanvaller dus niets van waarde op. Biometrische gezichtsherkenning (BFA) bevestigt vervolgens de biometrische gegevens voordat gevoelige acties worden toegestaan. Het onderscheppen van de sms-code is niet voldoende om verder te gaan.
Sessie kapen
Een gestolen sessietoken geeft een aanvaller ongemerkt toegang tot een actief marktplaatsaccount, waardoor ze uitbetalingen kunnen omleiden, advertenties kunnen wijzigen of tegoed kunnen plunderen zonder dat er een nieuwe login nodig is. Shufti's gedragsbiometrie analyseert continu interactiepatronen tijdens de live sessie en detecteert wanneer het gedrag halverwege de sessie verandert. Apparaatvingerafdrukken identificeren wanneer de sessie overgaat naar een nieuwe, onbekende apparaatomgeving. Een mismatch activeert automatische herauthenticatie voordat er acties kunnen worden uitgevoerd.
Phishing / Aanval tussen de twee vijanden
Een nepwebsite bootst de echte marktplaats in realtime na en onderschept inloggegevens en 2FA-codes van een echte gebruiker die denkt dat hij of zij normaal inlogt. Shufti's biometrische gezichtsauthenticatie is gekoppeld aan de authentieke SDK-workflow en kan niet worden gerepliceerd of geproxyd op een vervalste website. Fast ID bevestigt de biometrische gegevens van de terugkerende gebruiker zonder dat er inloggegevens nodig zijn die onderschept zouden kunnen worden. De aanval mislukt op het authenticatieniveau.
MFA-vermoeidheidsaanval
Een aanvaller spamt pushmeldingen met 2FA-prompts totdat een uitgeputte gebruiker er een goedkeurt, waardoor toegang wordt verleend zonder dat de gebruiker dit weet. Shufti's TOTP-gebaseerde MFA vervangt pushmeldingen volledig en vereist een tijdelijke code van een authenticatie-app waartoe de aanvaller geen toegang heeft. Gedragsbiometrie signaleert de abnormale inlogsnelheid die voorafgaat aan een vermoeidheidsaanval en zorgt voor extra weerstand voordat goedkeuring mogelijk is. Het goedkeuren van een pushmelding is in dit proces geen optie.
RAT-oplichting in uitvoering
Een legitieme verkoper of koper wordt tijdens een live sessie heimelijk op afstand bestuurd, waardoor aankopen van hoge waarde, uitbetalingswijzigingen of aanpassingen aan advertenties worden geautoriseerd die hij of zij nooit heeft geïnitieerd. Shufti's gedragsbiometrie detecteert de gescripte, niet-menselijke interactiepatronen die tools voor toegang op afstand genereren, zelfs wanneer de sessie toebehoort aan de rechtmatige accounthouder. Toestemmingsverificatie vereist een expliciete, ongevraagde bevestiging van de gebruiker voordat een actie van hoge waarde wordt voltooid. Een afgedwongen of op afstand bestuurde bevestiging voldoet niet aan deze controle.
Bladeren en Lijsten
Namaak- en valse advertenties
Een frauduleuze verkoper biedt goederen aan die hij niet bezit of van plan is te verzenden, en incasseert betalingen van kopers voordat het account verdwijnt. Shufti's bedrijfsverificatie koppelt elke actieve aanbieding aan een geverifieerde verkopersidentiteit, waardoor niet-geverifieerde accounts geen actieve aanbiedingsstatus kunnen bereiken. Documentverificatie bevestigt dat de handelsgegevens overeenkomen met de productcategorieën waarin de verkoper probeert te adverteren. Aanbiedingen zonder een geverifieerde identiteit worden geblokkeerd voordat ze online komen.
Voorraadhamsterende bots
Geautomatiseerde scripts houden populaire artikelen massaal vast in winkelmandjes, waardoor echte kopers worden buitengesloten totdat de botbeheerder de toegang met winst doorverkoopt. Shufti's Device Fingerprinting identificeert emulator- en automatiseringssignaturen die door deze scripts worden gegenereerd. Gedragsbiometrie signaleert de onmenselijke precisie en snelheid van de scripts die artikelen aan het winkelmandje toevoegen, acties die geen enkele echte koper uitvoert. De Fraud Hub verzamelt de signalen en blokkeert het botcluster voordat de voorraad wordt geblokkeerd.
VPN/Proxy Geolocation Spoofing
Een verkoper of koper gebruikt een VPN of residentiële proxy om zijn of haar locatie te vervalsen en toegang te krijgen tot geografisch beperkte categorieën of prijsniveaus. Shufti's Device Fingerprinting detecteert routeringspatronen van proxy's en VPN's die niet overeenkomen met de opgegeven accountlocatie. Adresverificatie vergelijkt het opgegeven adres met onafhankelijke gegevens van nutsbedrijven en postdiensten, waardoor de locatieverschillen worden gesignaleerd. Accounts waarbij het IP-adres, het apparaat en het adres niet overeenkomen, worden verder onderzocht.
Click Farm-betrokkenheidsfraude
Door mensen beheerde clickfarms genereren nep-reviews en nep-interacties met advertenties om de zichtbaarheid in zoekresultaten te manipuleren en kunstmatige sociale bewijskracht op te bouwen. Shufti's Behavioural Biometrics analyseert interactiepatronen op sessieniveau en identificeert interactiepatronen die kenmerkend zijn voor clickfarms en die verschillen van echt browsegedrag. Apparaatvingerafdrukken koppelen de apparaten van de clickfarm aan meerdere accounts die achter elkaar actief zijn. De Fraud Hub brengt de gecoördineerde activiteit over alle accounts aan het licht, ongeacht hoeveel identiteiten erbij betrokken zijn.
Emulator-/headless-browseraanval
Een aanvaller genereert advertentie- en browseactiviteit via apparaatemulators of headless browsers die zijn ontworpen om op echte gebruikerssessies te lijken. Shufti's Device Fingerprinting detecteert emulatorsignaturen, virtuele apparaatomgevingen en headless browserpatronen op besturingssysteem- en hardwareniveau. De Fraud Hub vergelijkt deze signalen met bekende aanvalsinfrastructuren en markeert de sessies als authentiek voordat er platforminteracties worden geregistreerd.
Prijs-scrapingbots
Headless browserscripts verzamelen op grote schaal platformprijzen, waardoor geautomatiseerde prijsverlagingen of marktmanipulatie in verschillende categorieën mogelijk worden. Shufti's Device Fingerprinting onderscheidt scraping-infrastructuur van apparaten van echte kopers op basis van hardware- en omgevingskenmerken. Gedragsbiometrie identificeert het uniforme, snelle surfgedrag van scraping-bots in vergelijking met echte shoppers. Sessies die als geautomatiseerde scrapers worden geïdentificeerd, worden beperkt of geblokkeerd.
Aankoop en afrekenen
Gestolen kaart / CNP-fraude
Een fraudeur gebruikt gestolen kaartgegevens om een grote bestelling te plaatsen op een online marktplaats, bijvoorbeeld voor elektronica, luxeartikelen of bulkgoederen, voordat de rechtmatige kaarthouder dit merkt en een geschil indient. Shufti's Device Fingerprinting analyseert het apparaat tijdens het afrekenen en signaleert hardware die eerder in verband is gebracht met kaartfraude. Transaction Monitoring detecteert de snelheid en waardepatronen die kaarttests onderscheiden van normaal koopgedrag. Bij risicovolle afrekenprocessen wordt een biometrische verificatie uitgevoerd voordat de bestelling wordt bevestigd.
BNPL Synthetische identiteitsfraude
Met een fictieve identiteit wordt het 'nu kopen, later betalen'-proces doorlopen om producten op krediet te kopen, zoals dure elektronica, huishoudelijke apparaten of mode, zonder de intentie om terug te betalen. Shufti's eIDV vergelijkt de aanvrager met gegevens van kredietbureaus en de overheid, waardoor identiteiten zonder legitieme financiële gegevens worden opgespoord. Gezichtsverificatie bevestigt dat er een echt persoon aanwezig is die overeenkomt met de ingediende identiteit, waardoor vervalste aanvragen worden geblokkeerd. De Fraud Hub koppelt de poging aan andere synthetische registraties vanaf hetzelfde apparaat of netwerk.
Triangulatiefraude
Een fraudeur runt een nepwebshop, verzamelt echte kaartgegevens van kopers en verwerkt bestellingen met gestolen kaarten bij legitieme verkopers. Shufti's bedrijfsverificatie vereist dat elke verkoper een geverifieerde identiteit en handelsgegevens heeft voordat zijn webshop live gaat. Transactiemonitoring detecteert de uitbetalingspatronen en orderstructuren die ontstaan door triangulatie. Niet-geverifieerde webshops kunnen de actieve status niet bereiken.
Vriendelijke fraude / Misbruik van terugboekingen
Een legitieme kaarthouder voltooit een rechtmatige aankoop, ontvangt de goederen en betwist vervolgens de transactie om de betaling terug te vorderen. Shufti's toestemmingsverificatie legt een cryptografische registratie vast die bevestigt dat de geverifieerde rekeninghouder de specifieke transactie heeft geautoriseerd. Deze registratie is onweerlegbaar volgens de geschillenregels van de kaartaanbieder, waardoor het platform over een verdedigbaar bewijs beschikt voordat de terugboeking wordt aangevraagd. Transactiemonitoring markeert accounts met een verhoogd aantal geschillen voor een grondigere controle.
Testkaart-kaartaanval
Snelle transacties met kleine bedragen testen de betaalinfrastructuur van een platform om gestolen kaartnummers te valideren voordat de fraude volledig kan worden uitgebuit. Shufti's transactiemonitoring detecteert snelle microtransacties die niet voorkomen in een echt aankooppatroon. Apparaatvingerafdrukken koppelen de testactiviteit aan bekende fraude-infrastructuren. De fraudehub onderdrukt de kaarttest en meldt het betreffende apparaat aan voor onderzoek.
Accountovername bij het afrekenen
Een aanvaller misbruikt een gecompromitteerd account met een opgeslagen betaalkaart om direct na het verkrijgen van toegang aankopen met een hoge waarde uit te voeren. Shufti's biometrische gezichtsherkenning vereist een live biometrische match voordat transacties boven de ingestelde drempelwaarde kunnen worden uitgevoerd. Gedragsbiometrie detecteert veranderingen in interactiepatronen tijdens een sessie die erop wijzen dat een andere persoon het account beheert. Apparaatvingerafdrukken signaleren onbekende omgevingen en activeren herauthenticatie voordat de betaling is voltooid.
Betaling en uitbetaling
Geldmuil-storting
Een verkopersaccount ontvangt namens criminelen geld van een derde partij, zet dit om in een legitiem ogende uitbetaling en stuurt de opbrengst door. De transactiemonitoring van Shufti detecteert patronen van financiering door derden en snelle stortings- en uitbetalingsprocessen die bij legitieme verkopersinkomsten niet voorkomen. AML Screening Het systeem controleert de financieringsbron in realtime aan de hand van meer dan 4,000 watchlists. De Fraud Hub brengt de structuur van het muilezelnetwerk in kaart, verspreid over gekoppelde accounts, en escaleert voordat de uitbetaling is voltooid.
Structurering / Smurfen
Grote illegale betalingen worden opgesplitst in meerdere transacties onder de drempelwaarde, verspreid over verschillende rekeningen, om te voorkomen dat de AML-meldingsregels worden geactiveerd. Shufti's transactiemonitoring analyseert betalingspatronen over een langere periode, niet alleen individuele transacties, en detecteert consistente bedragen onder de drempelwaarde die niet overeenkomen met de opgegeven bedrijfsomvang. AML Screening De betrokken accounts worden vergeleken met sancties en negatieve mediaberichten. Gecoördineerd fraudegedrag tussen verschillende accounts wordt in de Fraud Hub aan het licht gebracht.
Uitbetaling aan gesanctioneerde verkoper
Een uitbetaling wordt gedaan aan een verkoper wiens uiteindelijke begunstigde voorkomt op een internationale sanctielijst, waardoor het platform zich aan regelgeving blootstelt. Shufti's AML Screening Elke actieve verkoper wordt elke 15 minuten opnieuw gescreend aan de hand van meer dan 4,000 watchlists en meer dan 215 sanctieregimes, waaronder OFAC SDN, de geconsolideerde EU-lijst en de Britse HMT-lijst. Due Diligence houdt het UBO-record bij, zodat een herclassificatie zichtbaar wordt op het niveau van de uiteindelijke begunstigde, en niet alleen op het niveau van de bedrijfsnaam. Een overeenkomende verkoper wordt gemarkeerd en de uitbetaling wordt tegengehouden voordat de gelden worden overgemaakt.
Factuuromleiding / Leveranciersfraude
De bankgegevens voor uitbetalingen worden onderschept en vervangen door de rekeninggegevens van de fraudeur, waardoor legitieme betalingen van verkopers worden omgeleid. Shufti's biometrische gezichtsherkenning vereist een live biometrische bevestiging voordat een uitbetalingsbestemming kan worden toegevoegd of gewijzigd. Toestemmingsverificatie levert een tijdgestempeld, cryptografisch bewijs dat de geverifieerde rekeninghouder de specifieke wijziging heeft geautoriseerd. Een aanvaller met tijdelijke toegang tot een rekening kan geen van beide produceren.
App-oplichting bij uitbetaling
Een verkoper wordt via social engineering ertoe verleid een betaling te autoriseren aan een fraudeur die zich voordoet als platformmedewerker of contactpersoon voor logistiek. Shufti's toestemmingsverificatie koppelt elke geautoriseerde betaling aan de geverifieerde rekeninghouder, wat bewijs levert dat de actie door die persoon is uitgevoerd. Gedragsbiometrie signaleert dwangindicatoren tijdens de sessie, waaronder ongebruikelijk lange pauzes, kopiëren en plakken en gestandaardiseerde navigatie. Transactiemonitoring escaleert betalingsgebeurtenissen die afwijken van de vastgestelde uitbetalingspatronen van de verkoper.
Chargebackfraude bij afwikkeling
Een koper betwist een rechtmatige aankoop direct na levering om de betaling terug te vorderen en de goederen te behouden. Shufti's toestemmingsverificatie creëert een tijdstempelregistratie van de geverifieerde koper die de specifieke transactie bij het afrekenen autoriseert. Deze registratie koppelt de aankoop aan de geverifieerde identiteit en biedt een verdedigbaar bewijs in de geschillenprocedure met de kaartaanbieder. Transactiemonitoring markeert accounts met terugkerende geschillenpatronen voor een grondigere controle en aanpassing van de limiet.
Geschil en terugbetaling
Valse INR-claim
Een koper beweert dat de goederen nooit zijn aangekomen om een volledige terugbetaling te krijgen en het product te behouden, zonder dat er sprake is van een daadwerkelijke leveringsfout. Shufti's toestemmingsverificatie koppelt de oorspronkelijke aankoop aan de geverifieerde kopersidentiteit met een autorisatierecord met tijdstempel. Transactiemonitoring vergelijkt de betwiste claim met de volledige aankoop- en geschillenhistorie van het account. Accounts met herhaaldelijk niet-ontvangen goederen bij meerdere bestellingen worden automatisch doorverwezen voordat terugbetalingen worden goedgekeurd.
Retourneer misbruik
Een koper retourneert een beschadigd, gebruikt of namaakartikel terwijl hij het originele product behoudt, en maakt zo op grote schaal misbruik van soepele retourvoorwaarden. Shufti's biometrische gezichtsherkenning koppelt de retourbevestiging aan de geverifieerde accounthouder, waardoor gegarandeerd is dat dezelfde persoon die de aankoop heeft gedaan, de retourzending initieert. Gezichtsverificatie bevestigt de fysieke aanwezigheid bij retourverzoeken van hoge waarde, waardoor retouren die door iemand anders dan de geverifieerde koper worden ingediend, worden geblokkeerd. Toestemmingsverificatie registreert de retourautorisatie als een onweerlegbare gebeurtenis.
Terugbetaling als service Ring
Georganiseerde groepen begeleiden kopers bij herhaalde claims wegens niet-ontvangen goederen of producten die niet aan de beschrijving voldoen, in ruil voor een percentage van het terug te betalen bedrag. Shufti's Fraud Hub vergelijkt geschillenpatronen tussen verschillende accounts en brengt zo gecoördineerde claimtiming en gedeelde apparaatinfrastructuur aan het licht die bij een individuele accountcontrole niet zichtbaar zijn. Apparaatvingerafdrukken koppelen begeleide kopers die vanuit dezelfde omgeving opereren als de partij die de fraude coördineert. De ringstructuur wordt geïdentificeerd en gemarkeerd vóór de volgende claimcyclus.
Return Request Velocity Attack
Snelle terugbetalingsverzoeken worden in een bepaalde volgorde ingediend om de handmatige controlecapaciteit uit te putten voordat het patroon wordt herkend en de rekening wordt geblokkeerd. Shufti's transactiemonitoring detecteert in realtime een abnormale snelheid van terugbetalingsverzoeken op rekening- en apparaatniveau. De Fraud Hub verzamelt signalen en escaleert automatisch risicovolle gevallen voordat de wachtrij voor terugbetalingen onbeheersbaar wordt. Rekeningen met een hoge snelheid worden geblokkeerd in afwachting van controle, zonder handmatige tussenkomst.
Fraude met terugbetalingen door de eerste partij
Een legitieme rekeninghouder misbruikt systematisch het terugbetalingsbeleid met behulp van zijn of haar eigen geverifieerde identiteit, en blijft daarbij onder de drempelwaarden per incident die normaal gesproken een waarschuwing zouden activeren. Shufti's transactiemonitoring registreert de totale geschillen- en terugbetalingspercentages per geverifieerde identiteit over de volledige rekeninggeschiedenis. De Fraud Hub detecteert het cumulatieve patroon dat bij controles per transactie over het hoofd wordt gezien en activeert een verscherpte controle wanneer de drempelwaarde wordt overschreden. Toekomstige aankopen via de rekening worden automatisch aan een verscherpt onderzoek onderworpen.
Vriendelijke fraude, recidive
Dezelfde koper betwist herhaaldelijk legitieme transacties in meerdere ordercycli, wetende dat elke afzonderlijke betwisting op zich onvoldoende lijkt om actie te rechtvaardigen. Shufti's Fraud Hub houdt een geschiedenis van betwistingen bij die gekoppeld is aan de geverifieerde identiteit, niet alleen aan de meest recente bestelling. Transactiemonitoring detecteert het herhalingspatroon en past automatisch de risicoscore van het account aan. Bij overschrijding van de drempelwaarden worden aankoop- en uitbetalingslimieten beperkt zonder dat handmatige beoordeling nodig is.
account Onderhoud
Wachtwoord resetten Accountovername
Een aanvaller gebruikt een SIM-swap of een gehackte e-mail om de link voor het resetten van het wachtwoord te onderscheppen en zo volledige toegang tot het account te verkrijgen zonder medeweten van de rechtmatige gebruiker. Shufti's biometrische gezichtsauthenticatie vereist een live selfie die overeenkomt met de geregistreerde KYC-biometrie voordat een wachtwoordreset kan worden voltooid. Een gehackte e-mail of telefoon alleen is niet voldoende om die overeenkomst te garanderen. Apparaatvingerafdrukken detecteren de resetpoging vanuit een onbekende omgeving en zorgen voor extra beveiliging voordat de reset wordt verwerkt.
Frauduleuze toevoeging van bankrekening
Een aanvaller met gedeeltelijke toegang tot een account voegt zijn eigen bankrekening toe als uitbetalings- of opnamebestemming, waardoor toekomstige betalingen worden omgeleid. De biometrische gezichtsherkenning van Shufti vereist biometrische herverificatie voordat een nieuwe uitbetalingsbestemming aan het account kan worden gekoppeld. Apparaatvingerafdrukken detecteren de poging tot toevoeging vanuit een omgeving die niet is gekoppeld aan de normale sessies van de rekeninghouder. Gedeeltelijke toegang tot het account is niet voldoende om een van beide controles te omzeilen.
Identiteitsgegevens wijzigen om screening te omzeilen
Nadat een gebruiker een AML- of fraudemelding heeft ontvangen, probeert hij of zij de geregistreerde naam, geboortedatum of het adres te wijzigen om het profiel te zuiveren en weer in goede staat te komen. Shufti's AML Screening Dit activeert een automatische hercontrole wanneer een essentieel identiteitsveld wordt gewijzigd. Documentverificatie en eIDV controleren de bijgewerkte gegevens opnieuw aan de hand van gezaghebbende gegevensbronnen voordat de wijziging wordt geaccepteerd. Het oorspronkelijke gemarkeerde record blijft behouden, ongeacht wat de gebruiker wijzigt.
Continue sessie-overname
Een gestolen sessietoken wordt gebruikt om tijdens een sessie toegang te krijgen tot een geauthenticeerd account, waardoor instellingen kunnen worden gewijzigd en gegevens kunnen worden geëxtraheerd zonder dat er een zichtbare nieuwe inlogpoging plaatsvindt. Shufti's gedragsbiometrie monitort continu interactiepatronen tijdens de live sessie en detecteert wanneer deze veranderen op een manier die erop wijst dat een andere persoon de controle heeft. Apparaatvingerafdrukken identificeren verplaatsing van de sessie naar een onbekende omgeving. Beide signalen activeren automatische herauthenticatie voordat er wijzigingen worden opgeslagen.
Sociale manipulatie via het ondersteuningskanaal
Een aanvaller doet zich voor als de accounthouder tijdens een supportgesprek en gebruikt persoonsgegevens om een supportmedewerker te overtuigen accountinstellingen te wijzigen of machtigingen te verhogen. Shufti's biometrische gezichtsauthenticatie vereist biometrische herverificatie voor elke door de supportafdeling geïnitieerde accountwijziging, ongeacht hoeveel persoonsgegevens de beller kan verstrekken. Fast ID maakt een wrijvingsloze herverificatie mogelijk die de legitieme gebruiker binnen enkele seconden kan voltooien. Geen enkele hoeveelheid persoonsgegevens kan het geregistreerde gezicht vervangen.
Nieuwe MFA-apparaat-toevoegingsaanval
Een aanvaller met tijdelijke toegang tot een account registreert een nieuw MFA-apparaat en blokkeert vervolgens de toegang van de rechtmatige accounthouder door toekomstige authenticatieprompts te manipuleren. Shufti's biometrische gezichtsherkenning vereist een biometrische bevestiging die overeenkomt met de geregistreerde KYC-gegevens voordat een nieuw MFA-apparaat kan worden geregistreerd. Apparaatvingerafdrukken signaleren de registratiepoging vanuit een onbekende omgeving en activeren een waarschuwing voor de accounthouder. Tijdelijke toegang kan de biometrische stap niet voltooien.
Hercontrole
Valse documenten voor een hogere rang
Een gebruiker dient een vervalst identiteitsbewijs of een gefabriceerde energierekening in om hogere aankoop- of uitbetalingslimieten te ontgrendelen dan wat hun geverifieerde niveau toestaat. Shufti voert dezelfde forensische documentcontroles uit tijdens de upgrade als bij de initiële onboarding, zonder minder strenge controle voor terugkerende gebruikers. NFC-verificatie leest de chip op het ingediende document en blokkeert elke vervalsing die de visuele inspectie doorstaat. Het gezicht op het upgradedocument moet ook overeenkomen met de oorspronkelijk geregistreerde biometrische gegevens.
Pak fraude aan bij regionale niveauwijzigingen
Een gebruiker dient een vervalste energierekening in om toegang te krijgen tot een rechtsgebied met minder strenge regels, hogere limieten of minder controles. Shufti's adresverificatie vergelijkt het ingediende adres met onafhankelijke gegevens van nutsbedrijven, postdiensten en kredietinformatie uit dat rechtsgebied. Een vervalst document heeft geen overeenkomende elektronische gegevens in een van deze bronnen. Documentverificatie bevestigt dat het fysieke document niet is bewerkt om overeen te komen met een beoogde locatie.
KYC Recycling
Een aanvaller hergebruikt een eerder geverifieerd identiteitspakket voor meerdere upgradepogingen of verschillende accounts om te voorkomen dat hij nieuwe documenten indient die mogelijk niet door de controles komen. Shufti's gezichtsverificatie controleert de upgradeselfie op alle geregistreerde identiteiten op het platform, niet alleen op het huidige account. Als een hergebruikt identiteitspakket een biometrische match oplevert met een ander account dan degene die de upgrade aanvraagt, wordt de poging gemarkeerd en worden beide accounts doorgestuurd voor beoordeling.
Identiteitsverwisseling bij herverificatie
Een gebruiker beweert dat zijn oorspronkelijke identiteitsbewijs verloren is gegaan en dient bij de herverificatie (re-KYC) andere documenten in, waarmee hij in feite probeert zijn geverifieerde identiteit te vervangen door een nieuwe. Shufti's biometrische gezichtsauthenticatie vereist dat de huidige selfie overeenkomt met de oorspronkelijk geregistreerde biometrische gegevens, ongeacht welke nieuwe documenten worden gepresenteerd. Gezichtsverificatie op iBETA-niveau 3 bevestigt de overeenkomst onder de strengste detectie van presentatieaanvallen. Nieuwe documenten alleen kunnen de geregistreerde identiteit niet wijzigen.
Steun sociale manipulatie voor limietverhoging
Een aanvaller neemt contact op met de klantenservice om te pleiten voor een handmatige limietoverschrijding, waarbij hij identiteits- of accountproblemen claimt om het standaard upgrade-proces te omzeilen. Shufti's biometrische gezichtsauthenticatie vereist biometrische herverificatie voor elke limietwijziging, ongeacht of deze door de gebruiker of een medewerker van de klantenservice wordt geïnitieerd. Fast ID biedt de rechtmatige gebruiker een probleemloze manier om deze controle binnen enkele seconden te voltooien. Kennisgebaseerde authenticatie speelt geen rol in de limietbepaling.
Account deactiveren
Afsluiting vóór het onderzoek
Een rekeninghouder verzoekt tegelijkertijd om sluiting en verwijdering van gegevens in het kader van de AVG, in een poging om transactie- en identiteitsbewijs te vernietigen voordat een compliance-controle of -onderzoek begint. Shufti's transactiemonitoring voert een laatste controle van de transactiegeschiedenis en een AML-controle uit voordat een sluitingsverzoek wordt verwerkt. Wettelijke bewaarplichten prevaleren boven het verwijderingsverzoek, waardoor de wettelijk vereiste bewijsketen behouden blijft. De rekening wordt gedeactiveerd, maar de compliance-gegevens blijven intact.
Evenwichtsextractie vóór sluiting
Direct na ontvangst van een compliance-melding neemt een rekeninghouder het volledige saldo op en dient vervolgens een verzoek tot sluiting in om verder onderzoek te voorkomen. Shufti's transactiemonitoring markeert opnames van het volledige saldo die volgen op compliance-meldingen als een signaal met een hoog risico. Biometrische gezichtsherkenning bevestigt dat de rekeninghouder aanwezig is tijdens de opname en de gebeurtenis wordt geregistreerd met een blokkeringsmelding. Het verzoek tot sluiting wordt in de wachtrij geplaatst voor compliance-beoordeling alvorens te worden verwerkt.
Opnieuw een aanvraag indienen onder een nieuwe identiteit
Een gedeactiveerde accounthouder dient opnieuw een aanvraag in met andere documenten of de identiteit van een naaste medewerker, in de verwachting dat het gedeactiveerde account geen belemmering vormt. De gezichtsverificatie van Shufti vergelijkt de selfie van elke nieuwe aanvrager met alle eerdere accounts, inclusief gedeactiveerde accounts. Hetzelfde gezicht kan niet worden gebruikt om het onboardingproces te voltooien onder een andere naam. AML Screening De nieuwe applicatie voert ook een test uit om eventuele nieuwe items op de volglijst te detecteren sinds het oorspronkelijke account is gesloten.
GDPR-verwijdering om bewijsmateriaal te vernietigen
Een gebruiker die zijn account deactiveert, dient een verzoek tot verwijdering in op grond van artikel 17 van de AVG, met als doel het verwijderen van gegevens over anti-witwasbeslissingen of transactiebewijs ter ondersteuning van een lopend onderzoek. Shufti scheidt persoonsgegevens die onder het recht op verwijdering vallen van wettelijk bewaarde nalevingsgegevens, die onderworpen zijn aan anti-witwas- en wettelijke bewaarplichten. AML Screening De transactiemonitoringsgegevens worden onafhankelijk van de verwijdering van persoonsgegevens bewaard. Het verwijderingsverzoek wordt verwerkt voor in aanmerking komende persoonsgegevens, terwijl de nalevingsgegevens ongewijzigd blijven.
Gecoördineerde ring-offboarding
Meerdere accounts binnen een fraudenetwerk worden gelijktijdig gesloten na de uitvoering van een plan. Dit is bedoeld om patroonanalyse tussen accounts te voorkomen, waardoor het volledige netwerk niet aan het licht zou komen. Shufti's Fraud Hub registreert signaalverbindingen tussen accounts op het moment van sluiting, niet alleen tijdens de actieve werking van de accounts. Gekoppelde accounts activeren gecoördineerde onderzoekssignalen, ongeacht individuele sluitingsverzoeken. Gezichtsverificatie en AML Screening Voer deze procedure uit op elk account in het gekoppelde cluster voordat een sluiting wordt bevestigd.
Ontwikkeld voor elke functie die verantwoordelijk is voor de onboardingbeslissing.
Combineer producten op het gebied van identiteitsbeheer, compliance en fraudebestrijding om een verificatieplatform te bouwen dat voldoet aan uw wettelijke vereisten, zonder dat u de integratie telkens opnieuw hoeft op te bouwen wanneer de regelgeving verandert.
Compliance Officer
Stop met het handmatig afstemmen van leveranciersgegevens. Shufti levert een uniform, jurisdictiespecifiek bewijspakket voor elke koop- en verkoopbeslissing, dat in realtime wordt bijgewerkt. Vragen in het kader van artikel 30 van de Drugs Act (DSA) worden beantwoord vanuit één logboek.
Head of Product
Configureer verificatieprocessen op basis van risiconiveaus die aansluiten bij uw verkoperscategorieën en kopersrisiconiveaus. Dankzij de actieve verwerking van lokale slagingspercentages uit meer dan 240 landen kan de gebruikerservaring worden geoptimaliseerd voordat u een nieuwe markt betreedt.
Hoofd van Engineering
Eén REST API bestrijkt de volledige gebruikerslevenscyclus: KYB-verificatie van de verkoper, KYC-verificatie van de koper, AML screeningEn transactiebewaking. Inclusief SDK's voor mobiel en web. SLA's van enterprise-niveau met een direct beschikbare sandbox.
fraude analist
Verkort de tijd die nodig is voor handmatige controles met een centraal fraudecentrum dat signalen van kopers, verkopers en apparaten in één overzicht van alle zaken samenbrengt. De reden voor elke melding is zichtbaar nog voordat de zaak is geopend.
Geloof ons niet zomaar op ons woord, luister naar wat onze klanten zeggen.
Het vertrouwen dat onze klanten delen
De toekomst van digitale identiteit wordt bepaald door vertrouwen, interoperabiliteit en afstemming op regelgeving. Daarom versterkt onze samenwerking met Shufti de toewijding van DevCode Identity om onze wereldwijde klanten te ondersteunen met de meest veilige, toonaangevende en conforme oplossingen voor identiteitsverificatie die momenteel beschikbaar zijn.
Door ons conversiegedreven compliance-orkestratieplatform te combineren met Shufti's wereldwijde KYC- en IDV-mogelijkheden kunnen onze klanten niet alleen complexe wettelijke eisen het hoofd bieden, maar ook een naadloze onboarding-ervaring voor klanten behouden met de hoogst haalbare conversiepercentages.
We zijn er trots op onze samenwerking met Shufti voort te zetten nu we uitbreiden naar nieuwe rechtsgebieden.
De verificatietechnologie van Shufti versterkt niet alleen ons compliancekader, maar zorgt er ook voor dat onze spelers een soepele en veilige onboardingervaring hebben.
Wij willen onze klanten en hun handelaren de allerbeste tools bieden om hun werk te doen, en we zijn dan ook erg blij om met Shufti te kunnen samenwerken.
Het is een toonaangevend bedrijf en we kijken ernaar uit om hun oplossingen via ons CRM-systeem aan onze klanten aan te bieden.
De relatie met Shufti is ontstaan uit frustratie over een bestaande leverancier, dus zijn we met Shufti in gesprek gegaan.
De reactietijd was uitstekend, vanaf het eerste contact met de verkoopafdeling tot het moment dat de demo operationeel was.
Alles wat je moet weten, op één plek.
Veelgestelde Vragen / FAQ
Artikel 30 en 31 van de DSA (Drug Securities Act) vereisen dat marktplaatsplatforms de identiteit, het adres en de contactgegevens van elke professionele handelaar verzamelen en verifiëren voordat deze producten kan aanbieden. Platforms moeten zich ook redelijkerwijs inspannen om te bevestigen dat de informatie juist is. Boetes kunnen oplopen tot 6% van de wereldwijde jaaromzet. De compliance-regels van Shufti omvatten de DSA-verificatie van handelaren, AMLD6, OFAC en de vereisten van de INFORM Consumers Act vanuit één enkele integratie.
ISO/IEC 30107-3 PAD Level 3 is de hoogste onafhankelijke certificeringsnorm voor de detectie van presentatieaanvallen. iBETA heeft het liveness-systeem van Shufti getest op fysieke artefacten, video-replay-aanvallen en deepfake-injectiemethoden. De Level 3-certificering bevestigt dat het systeem de meest veeleisende aanvalstest in de norm heeft doorstaan, die zowel het onboardingproces voor verkopers als het verificatieproces voor kopers omvat.
Eén enkele REST API dekt documentverificatie, biometrische authenticatie, KYB-controles van het bedrijfsregister en UBO-resolutie. AML screeningAdresverificatie en transactiebewaking. Workflows met risiconiveaus passen verschillende verificatiestappen toe op kopers, incidentele verkopers en professionele handelaren, zonder dat hiervoor een aparte leveranciersintegratie nodig is.
De watchlist wordt elke 15 minuten bijgewerkt en omvat meer dan 4,000 lijsten, meer dan 50,000 negatieve mediabronnen en vier PEP-categorieën. De meer dan 215 sanctieregimes die worden gedekt, omvatten OFAC SDN, de geconsolideerde EU-sancties, de VN-Veiligheidsraad, de Britse HMT-lijst en nationale lijsten. Elke overeenkomst genereert een cryptografische hash, zodat de screeningbeslissing tijdens een audit opnieuw kan worden geverifieerd.
Een sandbox is direct beschikbaar voor integratietesten. Een standaard productieomgeving met onder andere verkopersverificatie en KYC-procedures voor kopers. AML screeningEn adrescontroles voor één enkele markt worden doorgaans binnen twee tot acht weken uitgevoerd, afhankelijk van de interne QA-cycli. Mobiele en web-SDK's zijn inbegrepen. Compliance-teams kunnen regels bijwerken en landen toevoegen via workflowtools zonder code, zonder technische ondersteuning.
Vergelijk Shufti met je huidige marktplaatsaanbod.
De artikelen 30-31 van de DSA, AMLD6 en de INFORM Consumers Act vereisen een verificatiearchitectuur die de onboarding van verkopers koppelt aan continue transactiemonitoring. Puntoplossingen kunnen geen identiteitsgegevens delen, geen consistente auditsporen produceren of compliance-regels vanuit één bron bijwerken. Evalueer of uw huidige oplossing aan deze norm voldoet.