Shufti-Sphere-网站横幅
汉堡菜单 交叉图标 2

相关资源

fr

5.196.175.156

身份验证

身份盗窃在受监管市场中日益猖獗

Shufti 通过单一可配置 API 运行文档取证、iBeta 认证的生物识别活体检测、NFC 芯片验证和实时反洗钱筛查。无需引入第二个供应商,即可在 250 多个地区验证客户身份,通过一次集成满足客户尽职调查 (CDD) 要求,并捕获绕过仅文档验证体系的复杂欺诈行为。

Fraud Hub案例审查——多层风险信号显示,在一次验证会话中,注入攻击、设备智能、文档取证和生物特征活体检测相互关联
值得信赖 2000+ 客户
腰果 双子座 英雄游戏 Bitget IronFX 宾夕法尼亚国家 乐天 维泽尔 诺特里斯 银行
SHUFTI是如何解决这个问题的

面向整个身份生命周期的身份验证平台

AI引擎指纹识别

激活前已拦截欺诈行为

如今,更复杂的欺诈手段已渗透到用户注册流程中,伪造文件和深度伪造身份信息的尝试数量急剧上升。Shufti 会在账户上线前验证 MRZ 完整性、文件真实性、视觉一致性以及生物特征的活体性。

像素噪声分析

更快的流量,更好的覆盖范围

僵化的验证流程会导致用户流失,并使高风险用户得不到充分监管。Shufti 能够在 15 秒内引导低风险客户完成文件和自拍审核,而高风险用户则会自动进入更严格的尽职调查流程。

压缩伪影分析

一个堆栈,一个审计跟踪

分散的供应商会增加成本并削弱证据控制。Shufti 将文档、生物识别、NFC、地址、电子身份验证 (eIDV) 和反洗钱 (AML) 检查整合到一个 API、一份合同和一个证据包中,每次验证都只需一个 API 即可完成。

探索堆栈

您所需的一切,助您自信验证身份

文件验证模拟图 面部生物识别模型 NFC验证模型 地址验证模拟图 快速识别模型 电子身份证模拟图

验证客户只需几秒钟,而不是几天

将文件认证、生物特征匹配、NFC芯片提取和电子身份验证整合到一个可配置的流程中。风险自适应模式会优先处理低风险案例,并根据预先设定的置信度等级和视觉取证证据,逐步升级高风险案例的处理。

  • 文件验证

    支持验证250多个地区和领土、150多种语言的护照、国民身份证、驾驶执照、居留许可和工作许可。取证检查可验证MRZ数据的完整性、字段一致性和文件真实性,从而在创建账户前识别篡改和AI生成的文件。15秒内即可获得验证结果。

  • 面部生物特征识别

    确认验证人与文件上的人员一致。经 iBeta 3 级认证的活体检测功能可在自拍步骤中检测出深度伪造自拍照、打印照片和注入攻击。

  • NFC验证

    对于电子护照和支持NFC功能的国民身份证件的验证,读取芯片中存储的个人信息,并通过加密方式验证其未被篡改。将芯片数据与OCR提取的字段进行交叉比对,以标记芯片信息与证件信息之间的任何不匹配之处。

  • 地址验证

    利用OCR技术提取150多种语言的地址信息,进行结构化字段分解,并与全球邮政数据库进行交叉核对,从而验证地址证明的真实性。地理空间距离检测功能可标记与用户位置不符的信号。

  • 快速识别

    为老用户和低风险验证级别提供简化的单步身份验证。结合生物特征与已注册模板的重新匹配以及会话连续性信号,可更快地提供结果,无需重新采集文件。

  • eIDV

    利用权威的政府和商业数据库进行电子身份验证。对于文档采集较为繁琐但权威注册机构覆盖范围广的地区,提供仅数据库层级。在电子身份验证覆盖范围较窄的市场,则自动转至文档验证。

业务验证模型 尽职调查模拟图 投资者验证模拟图

核实企业信息,而不仅仅是个人信息。

对企业客户的身份验证需要进行实体层面的核查、最终受益所有人(UBO)识别、董事层面的文件和生物识别验证,以及根据制裁名单进行受益所有权筛查。Shufti 的企业入驻模块涵盖了完整的企业身份验证链,从跨越 100 多个司法管辖区的注册信息核查到投资者层面的 KYI(了解你的信息),所有功能均可通过一个 API 实现。

  • 业务验证

    通过将注册详情、最终受益所有人所有权链和董事身份与 100 多个注册机构进行交叉比对,验证企业实体。B2B 身份验证从数周的人工注册机构检查,转变为几分钟内即可完成的自动化实体验证,并生成结构化的 JSON 输出。

  • 调查

    将高风险企业身份核查升级为强化尽职调查,包括资金来源核实、负面媒体筛查和企业文件认证。可配置的风险阈值决定哪些实体概况会自动触发强化尽职调查。

  • 投资者验证

    通过将个人 KYC、实体 KYB 和 AML 筛查合并到一个流程中,简化基金认购工作流程中的投资者身份验证,该流程专为满足基金管理人和受监管投资平台实际面临的合规要求而设计。

反洗钱筛查模型 PEP 和 RCA 模型 制裁模拟图 负面媒体模拟 关注列表模型

屏幕一次,监视器持续运行

通过一次 API 调用即可完成身份验证、制裁名单、政治公众人物 (PEP) 和反洗钱 (AML) 筛查。Shufti 在客户注册时创建统一的证据链,并在整个合作关系中监控客户风险变化。

  • AML筛查

    在身份验证时,通过同一次 API 调用,对每位已验证客户进行 3,500 多个官方监控名单的筛查。覆盖 80 多种筛查语言的 2.6 多万个政治公众人物 (PEP) 档案。监控名单数据每 15 分钟更新一次。

  • PEP 和 RCA

    在身份验证过程中,识别政治公众人物及其亲属和密切联系人。持续监控会在首次验证事件后自动标记政治公众人物身份变更和制裁新增情况。

  • 制裁

    我们会核对所有已验证身份,对照美国财政部外国资产控制办公室 (OFAC)、欧盟、联合国、英国财政部以及 50 多个司法管辖区的制裁名单。名单更新会在 15 分钟内生效,因此上次核查和今天核查之间被标记的客户不会遗漏。

  • 负面媒体

    对已验证的个人和实体进行筛查,比对超过 50,000 个数据源,以查找与欺诈、金融犯罪、恐怖主义和监管行动相关的线索。自然语言处理实体消歧功能可过滤掉常见名称中的误报,确保审核队列专注于真正的风险。

  • 监视列表

    对已验证客户群进行持续的监控。可配置的警报阈值、风险等级路由和自动化的可疑活动报告 (SAR) 证据打包功能,可减轻合规团队在验证后监控方面的工作量。

欺诈中心模型 行为生物识别模型 设备指纹识别模型 1:1 身份验证模型 MFA模型

制止复杂的诈骗行为

在身份验证的基础上,叠加行为信号、设备智能和风险评分,以发现仅靠文件验证无法识别的欺诈行为。被拒绝的验证结果会包含视觉取证热图和文本证据,以便分析人员不仅了解验证结果,还能了解其被拒绝的原因。

  • 欺诈中心

    每次身份验证都会收到来自 Shufti 人工智能检测层的欺诈概率评分(0-100%)。被拒绝的验证会包含可视化热图和文本证据包,其中会指出具体的问题所在,供分析师审核。

  • 行为生物识别

    通过分析验证会话期间的交互模式,检测机器人和自动化验证攻击。在用户到达文档捕获步骤之前,标记基于模拟器的提交和脚本化流程。

  • 设备指纹识别

    通过制造商、型号、操作系统版本和软件环境识别提交每次验证的设备。标记虚拟机、伪造的设备属性以及之前与欺诈行为关联的设备。

  • 1:1 身份验证

    对于正在接受重新验证或升级身份验证的老用户,将其实时自拍照与其之前注册的生物识别模板进行比对,以确认是同一个人返回。

  • 外交部

    当验证过程中欺诈评分超过可配置的阈值时,在继续操作之前触发更高级别的生物识别或一次性密码 (OTP) 身份验证。风险层级配置可确保在质疑可疑提交内容时,合法用户的操作不会受到干扰。

专为验证决策中的每一位利益相关者而设计

根据您的风险状况构建合适的验证体系。将文件认证、生物识别、地址验证和反洗钱筛查整合到一个可配置的流程中。

欺诈分析师

每个标记案件都有预先评分的证据和欺诈信号,因此您的团队可以审查决定,而不是原始提交内容。

兴趣 欺诈评分 活体检测

合规官

每次验证的审计准备证据,都为您所在的每个司法管辖区的监管检查而构建。

兴趣 合规范围 监管审计 AML筛查

产品经理

可配置的验证流程,可在速度和风险承受能力之间取得平衡,而无需每次都重新构建集成。

兴趣 旅程建设者 平台配置 风险模式

开发商

REST API、移动 SDK 和沙盒访问权限。集成开始后数小时内即可进行首次验证调用。

兴趣 集成文档 REST API 移动 SDK
欺诈保险

检测针对您平台的所有欺诈类型

AI引擎指纹识别

激活前已拦截欺诈行为

AI生成的面孔和合成伪造的文档能够大规模绕过传统的活体检测。Shufti的被动式活体检测和文档取证功能可以在合成媒体进入您的用户注册流程之前将其检测出来。

像素噪声分析

更快的流量,更好的覆盖范围

凭证盗窃、混合合成身份和篡改文件会利用人工审核的漏洞。Shufti 的分层验证机制可在账户创建之前发现欺诈信号。

压缩伪影分析

一个堆栈,一个审计跟踪

重复注册、机器人驱动的注册和推荐漏洞利用会削弱平台的经济效益。Shufti 将设备、身份和行为信号关联起来,以大规模标记滥用团伙。

压缩伪影分析

一个堆栈,一个审计跟踪

虚假拒付、洗钱网络和规避制裁等行为会让您的企业面临财务和监管风险。Shufti 将身份验证与交易上下文直接关联起来。

它是如何运行的?

Shufti 如何通过身份验证软件验证身份

01

步骤01

您提交流程所需的内容

最终用户提交配置流程中包含的所有内容,例如政府颁发的身份证件、实时自拍照、地址证明或个人信息。平台控制收集哪些信息。用户只能看到与其验证相关的信息。

02

步骤02

所有检查都在同一会话中运行 

文件真实性验证、人脸生物特征匹配、活体检测、地址验证、反洗钱筛查和电子身份验证 (eIDV) 全部在同一流程中运行,无需单独集成,用户也无需执行任何额外步骤。每项检查的结果都用于最终决策。

03

步骤03

风险评分决定结果 

所有输出结果汇总为一个单一的欺诈概率评分。已验证用户将自动获得批准。特殊案例将进入您的审核队列,并附有预先评分的证据。高风险个人资料将在创建帐户前被拒绝。

04

步骤04

证据已准备就绪,可供审查。

Shufti 会将验证结果、提取的数据和证明 URL 发送到您注册的端点。完整的证据包,包括每一项检查、每一份文档和每一项结果,均可随时进行审核。

专为合规性而生:借助我们灵活的 API 和轻量级 SDK,几分钟即可上线运行。

单一API,无缝集成

构建完全可定制的验证流程,并实现无缝的后端集成。

  • 通过自定义端到端验证流程,获得完全控制权。
  • 与后端无缝集成,实现快速部署。
  • 设计灵活的验证流程,以满足用户需求。
浏览 API 文档
RESTful API 图片

几分钟内即可在您的移动应用中推出原生验证体验。

  • 在 iOS 或 Android 上几分钟内即可启动原生验证。
  • 使用现成的用户界面,具备摄像头、拍摄和实时反馈功能。
  • 自定义流程,使其与您的移动应用无缝集成。
浏览 SDK 文档
轻量级 SDK 镜像

为了最大限度地控制数据和保护隐私,请在您自己的功能相同的基础设施中运行 Shufti。

  • 所有敏感信息均应保存在公司内部,以满足严格的治理和数据驻留要求。
  • 务必将敏感信息完全保密,并妥善保管在公司内部。
  • 在监管严格的行业中部署,且不影响合规性。
联系我们
本地部署映像

通过安全、可自定义的网页链接快速启动身份验证,无需编写代码。 了解更多

  • 无需编写任何代码,即可立即开始验证用户身份。
  • 通过链接或嵌入式 iframe 提供一致的身份体验。
  • 通过安全链接或嵌入式 iframe 快速部署。
浏览 API 文档
品牌个性化形象

借助 KYC Journey Builder,无需编写任何代码即可创建个性化的验证流程。

  • 利用拖放功能,轻松定制您的旅程。
  • 立即查看您的验证流程对用户的实际效果。
  • 轻松连接托管验证,获得一致的品牌体验。
查看产品
本地部署映像
欺诈保险

检测针对您平台的所有欺诈类型

23 相框2085667798 相框2085667798 9-7 19

应用行业

面向所有受监管行业的身份验证服务

信誉卖家,重复欺诈行为已被拦截

在注册时验证卖家是否真实存在,然后通过重复检测和可选的跨市场 1:N 匹配来防止重复加入。

不要只听我们的一面之词,听听我们客户的评价吧。

客户对我们的信心

数字身份的未来取决于信任、互操作性和监管一致性,因此我们与 Shufti 的合作巩固了 DevCode Identity 致力于为全球客户提供当今最安全、一流、符合规范的身份验证解决方案的承诺。

将我们的转化驱动型合规协调平台与 Shufti 的全球 KYC 和 IDV 功能相结合,不仅能够帮助我们的客户应对复杂的监管要求,还能以最高的转化率保持无缝的客户注册体验。

马克·奈顿
DevCode全球联盟首席全球发展官
您需要了解的所有信息都在这里

常見問題解答

标准身份验证流程中包含哪些验证检查?

标准流程包括文件验证、经 iBeta 认证的活体检测生物特征人脸匹配,以及针对涵盖制裁名单、政治公众人物 (PEP) 和负面媒体报道的 3,500 多个官方监控名单进行反洗钱 (AML) 筛查。可选层级包括 NFC 芯片验证、地址验证和电子身份识别 (eIDV) 数据库检查。每项检查均可根据您的监管要求和客户风险等级进行配置。

一般身份验证需要多长时间?

大多数验证会在 15-60 秒内完成。低风险案例通常会通过自动决策流程快速处理。高风险案例升级到强化尽职调查或人工审核可能需要更长时间,具体取决于您配置的审核服务级别协议 (SLA)。

Shufti 如何检测合成身份和深度伪造文档?

多层文档取证分析模板结构、主区域完整性、字体一致性和安全特征位置。生物特征活体检测(已通过 ISO 30107-3 认证的 iBeta 3 级认证)可识别深度伪造自拍、3D 面具演示、打印照片攻击和数字注入攻击。

被动式活体检测和主动式活体检测有什么区别?

被动式活体检测无需用户操作。系统分析一张自拍照或一段短视频,以检测是否存在演示攻击迹象。主动式活体检测则要求用户执行特定操作以证明其在场。被动模式适用于标准客户尽职调查 (CDD) 流程;主动模式则为高级身份验证或高风险流程提供更高的安全保障。

身份数据在哪里处理?有哪些数据驻留选项?

Shufti 通过覆盖欧盟、英国、美国、亚太和中东及北非地区的区域云基础设施处理身份数据。客户可在注册过程中配置其首选的处理区域。数据保留期限由客户自行配置。数据处理协议符合 GDPR 第 28 条的要求,并提供用于跨境数据传输的标准合同条款。

验证失败会发生什么?

验证失败会生成结构化的原因代码和欺诈概率评分。文档失败会包含一个可视化取证热图,用于识别具体的关注区域。失败的验证结果可以被自动拒绝、提交给人工审核(附带预先评分的证据)或升级至更严格的尽职调查。所有决定都会被审计记录,并附带一个带有时间戳的证据包。

评估您的验证体系是否涵盖您运营的每个市场。

欺诈手段、身份验证法规和用户注册流程都在快速变化。评估您当前的技术栈是否能够通过一个符合审计要求的统一工作流程来验证用户、企业和高风险案例。