Top fire ting at overveje, når du bygger en eKYC-løsning (David Vilf)

Millioner bruges årligt på Know Your Customer (KYC) og anti-money laundering (AML) procedurer, da virksomheder stræber efter at bekræfte identiteter og bekæmpe hvidvaskning af penge. Stigningen i netbank og betalinger har gjort due diligence stadig mere kompleks
at navigere – så hvilke elementer skal du overveje, når du bygger en robust og pålidelig eKYC-løsning?

1. Vedtag en flerlagstilgang til lovoverholdelse

Enhver eKYC-løsning skal bygges med en flerlags tilgang. Når du har med cyberkriminelle at gøre, har de et utal af stjålne data og sofistikerede værktøjer til at få adgang til dit system. Deres metoder involverer at stjæle legitimationsoplysninger og manipulere med identitet
dokumenter eller omgå biometriske kontroller med 3D-masker for at forsøge at fremstå kompatibel og ægte til succes ombord. Det er simpelthen ikke nok at have én KYC eller én AML-kontrol ved onboarding. Hvis cyberkriminelle har utallige måder at forsøge at undergrave onboarding
proces, så skal virksomheder på samme måde have mere end én type, eller mere end ét forsvarslag også ved onboarding.

For eksempel bør det at have et AML-lag, der tjekker for PEP'er, sanktioner, negative medier og globale overvågningslister kun være det første skridt i AML-overholdelse - men for virksomheder at kende deres kunde konsekvent gennem hele kundens livscyklus, et lag af løbende
overvågning bør også anvendes. Når alt kommer til alt, kan du ombord på en kunde, der er 100 % compliant på det tidspunkt, men 6 måneder senere kan den samme kunde falde ind under kategorien PEP eller sanktioner ved for eksempel at blive politiker eller have flyttet
til henholdsvis et sanktioneret land.

Virksomheder bør lede efter digitale identitetsløsninger, der tilbyder et kurateret bibliotek af identitetsverifikationstjenester og lagautomatiserede dokument- og biometriske løsninger med pålidelige globale datakilder og svindeldetekteringssignaler.

2. Integrer fleksibilitet i eKYC-processen

En eKYC-proces skal bygges med fleksibilitet for øje, så forretningen kan rumme og målrette en række af henholdsvis eksisterende og nye kundebaser.

En eKYC-proces bygget med en lagdelt tilgang i tankerne gør det muligt for virksomheder at opbygge arbejdsgange, der minimerer friktion for kunden, mens de omhyggeligt vurderer deres risikoprofiler. Afhængigt af dine KYC-krav kan du starte med standard KYC-tjek
mod offentligt tilgængelige kilder og databaser – og for stærkt regulerede brancher som bankvirksomhed, tilføjelse af et dokumentbekræftelse og biometrisk lag giver dig mulighed for at forankre en kunde til en lovlig offentligt udstedt identitet og føle dig sikker på, at personen bag
skærmen er den samme som i deres dokument.   

Virksomheder bør søge at opbygge flere KYC-arbejdsgange, der er optimeret til forskellige markedsforhold, geografier og risikotolerance, der opnår den laveste svindel og højeste slutbrugerkonverteringsrater, uden at det er nødvendigt at investere i yderligere kundesupport.
Dette vil gøre det muligt for din virksomhed at have fleksibiliteten til at tage hver enkelt kunde på rette vej, hvilket giver lavrisikokunder mulighed for at få hurtig adgang og dirigere mere risikable kunder til forbedrede KYC- eller AML-verifikationer.

3. Bekæmpelse af svig inden for eKYC-processen

Svindel starter ved onboarding, så der burde ikke være nogen overraskelse, at beskyttelse af svindel skulle være en integreret del af enhver eKYC-proces. På samme måde som finanskriminelle har et utal af værktøjer og metoder til deres rådighed, når de skal hvidvaske penge
og undergraver eKYC-processer ofte i form af førstepartssvig (=når nogen fejlidentificerer sig selv), bruger tredjepartssvindlere (=når de stjæler andres identitet) også en række forskellige angrebstypologier til at spille systemet. eKYC-procesbehov
at være robust til at modstå denne række af angrebsvektorer. 

Ud over førsteparts-, tredjeparts- og dokumentsvindel er gentagen svindel ved onboarding dukket op som en væsentlig trussel. Gentagen svindel er drevet af globale databrud, som leverer de stjålne identitetsoplysninger, der bruges til at begå broderparten af ​​online
svig. Svindlere kan gentagne gange bruge de samme legitimationsoplysninger såsom CPR-nummer eller det samme ansøgerbillede/billede, oprette flere konti og gentagne gange forsøge at komme ombord på svigagtig vis. Chief blandt gentagne svindeltyper er syntetisk identitetsbedrageri, hvor
almindeligvis er et gyldigt CPR-nummer parret med falske data som navn og fødselsdato for at skabe en falsk identitet. Faren ved svindel med syntetisk identitet er, at når først en syntetisk identitet er blevet integreret med succes, kan den falske identitet bruges til at
skabe kaos – optage lån for at finansiere terrorisme, eller menneskesmugling, for eksempel.

Virksomheder bør anvende flere svindelfunktioner, hvilket muliggør en lagdelt svindelbeskyttelsestilgang, alt efter risikovilligheden. Det være sig global dokumentbekræftelse, fingeraftryk eller ansigtsbiometriske løsninger. De bør være designet til at afbøde sofistikerede
spoofing eller passive svindelsignaler for at holde svindlere væk fra din platform og beskytte omsætning, brand og dine kunder.

4. Automatiser, automatiser, automatiser

Hver eKYC-proces har lignende mål i tankerne - virksomheder ønsker at opnå overholdelse uden at bremse onboarding. Med
45 % af forbrugere, der opgiver en tilmeldingsproces, hvis den ikke lever op til forventningerne, er presset på! Virksomheder bør ikke stole på manuelle anmeldelser, som er tids- og omkostningskrævende. Automatisering af identitet
verifikationsprocessen er, hvordan virksomheder kan finde balancen mellem fremskyndede onboarding-oplevelser, overholdelse og øget operationel effektivitet.

Med AI-drevet automatisering kan virksomheder håndtere stigninger i volumen, som manuelle processer ikke kan følge med. Verifikationer bør testes for at sikre, at de er konsekvent hurtige og nøjagtige, uanset om du er ombord på ti eller ti tusinde mennesker. Det betyder
du kan drage fordel af pludselige øgede mængder, og legitime kunder vil være oppe at køre på ingen tid.

At designe smarte eKYc-processer, der giver pålidelig sikkerhed online, uden at det forhindrer legitime brugere i at bruge onlinetjenester, bliver mere og mere komplekst og sofistikeret. Virksomheder bør søge at levere en række standard og kreative
løsninger til at sikre sikkerhed og tryghed i kundens onboarding-proces, samtidig med at de sikrer overholdelse af lovgivningen og en smidig onboarding-oplevelse. Sidstnævnte reducerer også indvirkningen af ​​regulatoriske nødvendige eKYC-løsninger på kundeanskaffelsesomkostninger (CAC).