SHUFTI是如何解决这个问题的
一个 KYB 平台,满足整个业务验证生命周期的需求
统一的 KYB,更强的证据
受监管的团队不应依赖拼凑而成的KYB供应商。Shufti将实体验证、最终受益所有人尽职调查和反洗钱筛查整合到一个KYB套件中,为每位企业、董事和最终受益所有人提供统一的审计追踪、证据记录和合同。
实时注册数据,非缓存风险
当 KYB 决策依赖于过时的已编译数据库时,其价值就会降低。Shufti 的增强型 KYB 会在每次 API 请求时实时调用 240 多个数据源的注册信息,帮助团队验证最新的公司数据,并随时准备应对反洗钱法规 (AMLR) 的要求。
激活前的欺诈控制
复杂的KYB欺诈手段可以隐藏在伪造的文件、人工智能生成的文档和复杂的股权结构背后。Shufti会在批准前,根据制裁名单、政治公众人物(PEP)、金融行动特别工作组(FATF)名单、负面媒体报道和其他反洗钱(AML)来源,对文件、股权结构、空壳公司特征、董事和最终受益所有人进行核查。
探索堆栈
您需要的一切,助您自信地验证企业信息
核实所有企业在注册信息、文件和实时来源中的信息
验证实体、发现受益所有权链、验证公司文件、筛查每位董事是否受到制裁,所有这些都可以在一个 B2B 入职工作流程中完成。
-
业务验证
通过向 240 多个官方来源发出实时注册调用,提取符合 FATF 25% 阈值的 UBO 树,并验证董事身份,即可在不到 2 分钟内完成企业客户的注册,从而使 KYB 从数天的手动检查转变为单个同步 API 响应。
-
调查
通过人工智能光学字符识别(AI-OCR)技术采集公司注册证书、股东名册和良好信誉证明,将高风险实体升级至强化尽职调查(EDD)。可配置的风险阈值决定哪些交易对手触发知识银行和知识身份信息(KYB KYI)套件,以进行完整的股权结构映射和基于最终受益所有人的反洗钱(AML)调查。
-
投资者验证
通过将合格投资者 KYC、实体 KYB、财富来源检查和 AML 筛查合并到一个验证流程中,简化基金认购流程,该流程专为满足基金管理人实际面临的合规要求而设计。
-
合格的电子签名
在企业入驻合同中签发符合 eIDAS 标准的合格电子签名。该签名具有防篡改功能,在欧盟范围内具有法律约束力,并自动记录到与底层实体验证相同的 KYB 审计跟踪中。
-
电子签名
在董事和授权签字人入职过程中,采集符合审计要求的电子签名。可配置的签名流程、通过生物识别技术进行的签字人身份验证以及带有时间戳的证据包,满足监管机构的记录保存要求。
核实实体背后的人员身份
根据 FATF 建议 24 和反洗钱条例,通过文件认证、NFC 芯片读取、生物特征面部匹配和地址验证,对每个最终受益所有人和董事进行验证,将 KYB 扩展到 KYI,并在同一审计跟踪中。
-
文件验证
使用自主研发的技术验证任何政府签发的文件类型,无需外包数据。从非拉丁文字的递归OCR识别到处理裁剪或磨损的身份证件,Shufti都能在15秒内提供高可靠性的识别结果。
-
面部生物特征识别
确认作为最终受益所有人 (UBO) 签字的人与文件上的人员一致。采用 68 点面部特征点比对,经 iBeta 认证的活体检测,准确率高达 98.72%,误报率为 0%,并在自拍步骤中内置了深度伪造/注入攻击检测功能。
-
NFC验证
对于电子护照和芯片式国民身份证件的提交,读取芯片中存储的最终受益所有人 (UBO) 数据,并通过加密方式验证其是否被篡改。与 OCR 提取的字段进行交叉核对,可标记出芯片数据与可见证件之间的任何不匹配之处。
-
地址验证
利用OCR技术提取150多种语言的信息、结构化字段分解,并与全球邮政数据库进行交叉核对,以验证董事和最终受益所有人的居住地址。地理空间距离检测结果与注册记录不一致。
屏幕实体和每个UBO,持续进行。
在进行 KYB 时以及之后持续对每个实体和每个提取出的最终受益所有人 (UBO) 进行反洗钱 (AML) 审查,审查对象包括制裁名单、政治公众人物 (PEP) 名单和负面媒体名单。当注册信息、董事信息和制裁名单发生变更时,系统会触发 Webhook,审查周期与反洗钱法规 (AMLR) 的一年周期保持一致。
-
企业反洗钱筛查
将已注册实体和每个最终受益所有人与 3,500 多个观察名单和 1 亿多篇负面媒体文章进行比对,每 15 分钟更新一次,数据来源于 100,000 多个内部收集和维护的信息源,没有第三方聚合器延迟,也没有每日批量延迟。
-
AML筛查(按UBO)
对从ubo_tree中提取的每个个人,进行与OFAC、欧盟、FATF、英国财政部、联合国、PEP以及负面媒体报道(而不仅仅是实体)相同的筛查。此举取代了在Monzo和Starling执法模式中,因KYB(了解你的银行)流程而导致审计追踪碎片化的后续人工筛查步骤。
-
PEP 和 RCA
在KYB(了解你的企业)入驻过程中,识别出具有政治敏感性的最终受益所有人及其亲属和密切关联人士。持续监控会在实体入驻后自动标记状态变更、新任命、制裁新增以及家庭成员风险敞口等信息。
-
制裁
对每个最终受益所有人及实体,对照215个以上司法管辖区的250多个制裁制度和国家金融情报机构,涵盖415个以上风险类别,并进行二级/互惠制裁检测。刷新频率:每15分钟一次。
-
负面媒体
筛选实体和最终受益所有人(UBO),并结合全球新闻,查找与欺诈、金融犯罪、规避制裁或洗钱网络相关的线索。自然语言处理(NLP)实体消歧功能可过滤掉常见公司名称和个人名称中的误报,从而保持审核队列的整洁。
杜绝复杂的实体和文件欺诈行为
AI生成的公司注册函、空壳公司团伙和机器人驱动的注册绕过了仅基于数据库的KYB(了解你的企业)流程。在注册表检查的基础上,叠加行为信号、设备智能和文档取证,以发现它们遗漏的内容。
-
行为生物识别
在实体提交流程中,检测由机器人驱动的 KYB 入职流程和会话异常。鼠标移动模式、打字节奏和表单填写遥测数据会在文档上传步骤之前标记出基于模拟器的提交。
-
设备指纹识别
识别每个实体注册的设备,包括制造商、型号、操作系统和软件版本。标记虚拟机、伪造属性以及之前与欺诈性实体注册或空壳公司创建模式相关的设备。
-
1:1 身份验证
对于重新进入KYB流程(重新验证、定期重新KYC)的最终受益所有人(UBO),系统会将实时自拍照与之前注册的生物识别信息进行比对。通过对超过1000万条记录进行一对多搜索,可以识别出多个空壳公司中重复提交的UBO信息。
-
欺诈中心
在一个工作空间内集中显示欺诈信号、所有权图谱和空壳公司检测信息。可视化网络提交内容,并将相关实体关联起来,从而标记有组织的 KYB 欺诈团伙。
-
多因素身份验证 (MFA) — 逐步认证
当企业注册过程中欺诈评分飙升时,在继续操作之前,对签署的最终受益所有人(UBO)触发更高级别的生物识别或一次性密码(OTP)身份验证。此设置可按风险等级进行配置,确保合法交易对手畅通无阻,而可疑交易对手则会受到质疑。
适用于企业所有权结构中的每个角色
在一个工作流程中即可完成实体验证、所有权结构识别和董事筛选。专为满足 B2B 企业准入、尽职调查和持续监控的实际合规要求而打造。
欺诈分析师
每个标记案件都有预先评分的证据和欺诈信号,因此您的团队可以审查决定,而不是原始提交内容。
合规官
每次验证的审计准备证据,都为您所在的每个司法管辖区的监管检查而构建。
产品经理
可配置的验证流程,可在速度和风险承受能力之间取得平衡,而无需每次都重新构建集成。
开发商
REST API、移动 SDK 和沙盒访问权限。集成开始后数小时内即可进行首次验证调用。
检测针对您平台的所有欺诈类型
Deepfake
AI生成的面孔和合成伪造的文档能够大规模绕过传统的活体检测。Shufti的被动式活体检测和文档取证功能可以在合成媒体进入您的用户注册流程之前将其检测出来。
核心能力
Shufti 简化 KYB 合规解决方案的五种方式
单一API,无缝集成
几分钟内即可在您的移动应用中推出原生验证体验。
- 在 iOS 或 Android 上几分钟内即可启动原生验证。
- 使用现成的用户界面,具备摄像头、拍摄和实时反馈功能。
- 自定义流程,使其与您的移动应用无缝集成。
为了最大限度地控制数据和保护隐私,请在您自己的功能相同的基础设施中运行 Shufti。
- 所有敏感信息均应保存在公司内部,以满足严格的治理和数据驻留要求。
- 务必将敏感信息完全保密,并妥善保管在公司内部。
- 在监管严格的行业中部署,且不影响合规性。
借助 KYC Journey Builder,无需编写任何代码即可创建个性化的验证流程。
- 利用拖放功能,轻松定制您的旅程。
- 立即查看您的验证流程对用户的实际效果。
- 轻松连接托管验证,获得一致的品牌体验。
经领先分析师和认证机构验证
不要只听我们的一面之词,听听我们客户的评价吧。
客户对我们的信心
数字身份的未来取决于信任、互操作性和监管一致性,因此我们与 Shufti 的合作巩固了 DevCode Identity 致力于为全球客户提供当今最安全、一流、符合规范的身份验证解决方案的承诺。
将我们的转化驱动型合规协调平台与 Shufti 的全球 KYC 和 IDV 功能相结合,不仅能够帮助我们的客户应对复杂的监管要求,还能以最高的转化率保持无缝的客户注册体验。
Shufti 为我们提供了在所有服务市场中都值得信赖的验证流程。它能够通过一个 API 实现被动数据库检查、电子身份验证和完整的生物特征活体检测,彻底改变了我们对合规性准入的认知。
他们的团队就像我们团队的延伸。当监管机构在两个欧洲市场增加新要求时,Shufti 的流程构建工具让我们能够在几天内(而不是几个月)完成调整。
FXBO 的客户既追求速度,又不愿降低反洗钱的严格程度。Shufti 的 eIDV 正好满足了他们的需求——对大额存款进行高可靠性验证,对其他所有交易进行隐蔽的背景调查,并确保所有交易都遵循统一的合规路径。
集成仅用了一个迭代周期就完成了。SDK 处理了整个流程,因此我们的产品团队可以专注于交易功能,而无需构建 KYC 页面。
作为一家受监管的欧洲支付平台,我们需要符合 eIDAS 2.0 和 AMLD6 标准的身份验证方案,且无需多供应商数据拼接。Shufti 正好满足这两方面的需求——为高安全级别市场提供原生 eID 认证,并在 eID 无法覆盖的地区提供无文档数据库验证。
一份合同,一份审计日志。这彻底改变了合规方面的讨论。
常見問題解答
KYB流程中包含哪些检查?
标准的KYB流程包括实时注册信息验证、根据FATF 25%阈值提取最终受益所有人(UBO)、公司文件认证,以及针对每个实体和每位董事进行反洗钱筛查,筛查对象包括制裁名单、政治公众人物(PEP)名单和负面媒体名单。每项检查均可根据您的风险承受能力进行配置。
如果注册表返回“未找到公司”会发生什么情况?
AI Insights 报告会在每次注册表查询的同时运行深度开放网络搜索。当 LATAM、MENA、APAC 或新实体返回空白结果时,AI Insights 会返回标记的情报,并标记为 LLM 来源,以便进行溯源路由。空白结果率从约 12% 降至 1% 以下。
KYB 堆栈有助于满足哪些法规要求?
反洗钱条例(2027年7月生效)、第六项反洗钱指令、金融行动特别工作组第24项建议、英国金融行为监管局消费者责任条例、英国电子通信和交易法(2025年11月生效)、欧盟反洗钱指令、阿联酋反洗钱条例、新加坡金融管理局公共服务法以及美国金融犯罪执法网络银行保密法。验证深度和文件检索功能可根据不同司法管辖区进行配置。
Shufti 如何识别复杂的实体和伪造的公司文件?
AI-OCR技术以0%的提取失败率识别公司注册文件和股东名册中由GAN生成的痕迹,并将空壳公司信号与所有权模式进行交叉比对。行为和设备信号则能检测出机器人驱动的实体注册。
KYB KYI 套件是生成一个审计跟踪记录还是三个?
第一,KYB KYI 套件将实体验证、最终受益所有人尽职调查以及针对每个实体和每个提取出的个人的反洗钱信息整合到一个带有时间戳的单一审计跟踪中。它取代了 Monzo(罚款 21.09 万英镑)和 Starling(罚款 28.96 万英镑)因使用三家供应商的系统而受到 FCA 罚款的案例。
Quick KYB 对被拒绝的验证会收费吗?
不。模块化定价:标准实体适用快速 KYB 服务,完整 EDD 适用 KYB KYI 套件,文档检索和按文档付费。Shufti 不会对高拒收率流程进行处罚。
KYB整合需要多长时间?
平均 2-3 天即可通过 REST API、移动 SDK(iOS、Android、React Native、Flutter)或无代码 Journey Builder 完成部署。注册后即可在沙盒环境中进行首次验证,耗时不到 4 小时。





