仅出现一次,所有地方都已屏蔽
政党欺诈事件频发
1。 新手上路
第三方诈骗分子蜂拥而至。他们利用窃取的个人身份信息、人工智能编辑的文件、合成身份以及生物识别采集过程中生成的深度伪造人脸。账户在进行任何交易之前就已经开通。
2。 认证
第二方欺诈占据了这一层。真实的凭证被交给洗钱者。会话中存在指导信号。共享的设备基础设施将犯罪团伙连接起来,跨越多个账户。
3. 交易
第一方账户盗刷和友好欺诈在此发生。合法账户,提取最大信用额度,故意违约或对已收货物提出拒付申请。
4. 正在进行
这三种类型的骗局都卷土重来。洗钱骗局再次出现。休眠的洗钱账户被激活。盗用身份的账户在注册审核通过数月后开始动用信用额度。
三种类型,六种玩法
舒夫蒂是如何阻止它的
贷款发放时的虚假陈述
第一方欺诈检测解决方案正是为了应对这种情况而构建的:当申请人提供真实身份信息,但同时提供伪造的收入、就业或资产证明文件时。
突破和应用堆叠
当多个信用申请在信用局更新信息传播之前,在很短的时间内提交给不同的贷款机构时。
洗钱骡子账户
当一个真正的账户持有人代表犯罪招募者开设账户时。
合成身份和文件伪造
当被盗的个人身份信息与捏造的属性或人工智能编辑的文档图像相结合时。
更广泛的平台
舒夫蒂覆盖了整个攻击面
我们解决的问题
受监管企业面临的合规和身份挑战,包括 KYC、KYB、欺诈、年龄、员工和投资者验证,无需将供应商拼凑在一起即可解决。
-
身份验证
通过一个API即可实现文档取证、iBeta认证的生物特征活体检测、NFC芯片验证和反洗钱筛查。一次集成即可验证250多个地区的客户身份。
-
年龄保证
三种验证途径:面部识别、无证电子身份识别和出生日期提取,整合于同一流程中。既能阻止未成年人访问,又不会影响合法用户。
-
KYC
一套可配置流程,涵盖文件验证、人脸验证、电子身份认证 (eIDV)、近场通信 (NFC)、地址验证和反洗钱 (AML) 筛查。一次集成,一次审计追踪,无需供应商拼接。
-
KYB
在一个流程中,即可对 240 多个官方来源进行实时注册检查、完成最终受益所有人尽职调查和反洗钱筛查。
-
KYI
在同一投资者验证流程中完成认证验证、文件取证和反洗钱合规官支持的审核。无需额外供应商,即可满足 250 多个司法管辖区的合格投资者要求。
-
员工身份和访问管理
在每个访问控制点、新用户注册、帐户恢复、特权访问和 MFA 重新注册中验证身份,而无需替换您现有的 IAM 堆栈。
-
候选人验证
在招聘流程中运用文件取证、生物识别匹配和强化尽职调查。在申请阶段而非发出录用通知后,识别欺诈性申请者和人工智能生成的候选人。
业务成果
Shufti 能够大规模地实现合规性、阻止欺诈、建立用户信任,并通过单一集成扩展到全球。
-
合规
在超过250个地区实现自动化KYC、KYB和AML流程。每项决策均有可供审计的证据记录。制裁措施每15分钟更新一次——比行业标准快96倍。
-
预防诈骗
40 多个集成 AI 模型贯穿客户整个生命周期。独立测试:检测到 8 起文档伪造案例,而传统技术栈未能检测到任何案例。
-
信任与安全
在风险蔓延至您的平台之前,对用户、卖家、工作者和企业进行身份验证。在市场、游戏、零工经济、金融科技和年龄限制服务领域,构建统一的信任层。
-
全球扩张
覆盖 230 多个国家/地区、10,000 多种文档类型、150 多种语言。一个 API 即可实现针对不同司法管辖区的工作流程,并在欧盟、英国、美国、亚太地区和中东及北非地区提供区域性云基础设施。
单一API,无缝集成
几分钟内即可在您的移动应用中推出原生验证体验。
- 在 iOS 或 Android 上几分钟内即可启动原生验证。
- 使用现成的用户界面,具备摄像头、拍摄和实时反馈功能。
- 自定义流程,使其与您的移动应用无缝集成。
为了最大限度地控制数据和保护隐私,请在您自己的功能相同的基础设施中运行 Shufti。
- 所有敏感信息均应保存在公司内部,以满足严格的治理和数据驻留要求。
- 务必将敏感信息完全保密,并妥善保管在公司内部。
- 在监管严格的行业中部署,且不影响合规性。
借助 KYC Journey Builder,无需编写任何代码即可创建个性化的验证流程。
- 利用拖放功能,轻松定制您的旅程。
- 立即查看您的验证流程对用户的实际效果。
- 轻松连接托管验证,获得一致的品牌体验。
您的 KYC/AML 和欺诈防范首选平台
相关资源
常見問題解答
什么是政党舞弊?
参与方欺诈是指身份滥用,根据被滥用身份的所有者进行分类。第一方欺诈:您的客户使用其真实身份欺骗您。第二方欺诈:他们将身份借给犯罪分子。第三方欺诈:犯罪分子在客户不知情的情况下窃取了身份。大多数反欺诈系统只能拦截其中一种类型。而参与方欺诈则同时涉及所有三种类型。
如果身份是真实的,为什么KYC还能通过第一方欺诈检测?
KYC(了解你的客户)流程确认文件真实有效,且照片与证件相符。但它无法核实与该身份信息一同申报的收入、就业或资产是否准确。第一方欺诈者正是利用了这一漏洞。Shufti 的电子身份验证 (eIDV) 系统会将申报的属性与 85 多个国家/地区的权威政府登记机构、信用机构和信誉良好的数据库进行交叉比对,从而发现文件鉴定无法识别的虚假陈述。
如何识别洗钱账户,尤其是在人和证件都是真实存在的情况下?
身份信息是清白的,但基础设施和会话行为却并非如此。设备指纹识别技术可以将不同用户提交的多个账户中共享的设备签名、IP地址范围和地理位置集群关联起来。行为生物识别技术可以捕捉到真实用户不会表现出的操纵信号、脚本化的打字方式和远程访问模式。仅一年内就报告了近2万个洗钱账户;连接这些账户的共享基础设施正是当文件和生物识别技术失效时发挥作用的关键所在。
人工智能编辑的文件能否骗过文件验证?
Shufti 的做法截然不同。大多数供应商仅对标记的文档进行取证检查。而 Shufti 会对每一份提交的文件进行模板匹配、安全特征检测、篡改和编辑检测、字体漂移分析以及 MRZ 校验和分析。人工智能编辑的文档会留下痕迹;无论 OCR 输出看起来多么干净,取证都能发现这些痕迹。结合生物特征活体检测和预匹配深度伪造防御,合成身份和人工智能编辑的文档无法通过注册流程。
账户开通后,第三方欺诈保护是否仍然有效?
是的。AML 筛查在用户注册后会持续监控;任何新的制裁事件或负面媒体报道都会触发增量警报,无需重新提交。欺诈中心会在每次高风险事件发生时保持激活状态,例如登录、支付和账户变更。行为生物识别技术会标记会话行为的变化,这些变化可能预示着第一方资金外流的开始或休眠的第二方洗钱账户的激活。
Shufti 的部署速度有多快?
几天内即可上线。预构建的 API、SDK 和无需编写代码的 Journey Builder 可与您现有的反欺诈技术栈无缝集成,无需任何替换。配置完整反欺诈技术栈的客户通常只需一个迭代周期即可激活防护功能。专家代理审核模式可通过控制面板进行配置,无需额外部署代码。
生物识别和身份数据存储在哪里?
您拥有自己的数据。Shufti 支持云端、本地部署和混合部署。生物识别模板保留在您的管辖范围内或您自己的基础设施中。默认保留期限可配置。默认符合 GDPR、CCPA 和 SOC 2 Type II 标准。
