Τέσσερα βασικά πράγματα που πρέπει να λάβετε υπόψη κατά την κατασκευή μιας λύσης eKYC (David Vilf)

Εκατομμύρια δαπανώνται ετησίως σε διαδικασίες Know Your Customer (KYC) και κατά της νομιμοποίησης εσόδων από παράνομες δραστηριότητες (AML), καθώς οι επιχειρήσεις προσπαθούν να επιβεβαιώσουν την ταυτότητά τους και να καταπολεμήσουν το ξέπλυμα χρήματος. Η άνοδος της ηλεκτρονικής τραπεζικής και των πληρωμών έχει κάνει τη δέουσα επιμέλεια όλο και πιο περίπλοκη
για πλοήγηση – λοιπόν ποια στοιχεία πρέπει να λάβετε υπόψη κατά την κατασκευή μιας ισχυρής και αξιόπιστης λύσης eKYC;

1. Υιοθετήστε μια πολυεπίπεδη προσέγγιση για τη συμμόρφωση με τους κανονισμούς

Οποιαδήποτε λύση eKYC πρέπει να κατασκευαστεί με μια πολυεπίπεδη προσέγγιση. Όταν έχετε να κάνετε με κυβερνοεγκληματίες, έχουν μια μυριάδα κλεμμένων δεδομένων και εξελιγμένα εργαλεία για πρόσβαση στο σύστημά σας. Οι μέθοδοί τους περιλαμβάνουν κλοπή διαπιστευτηρίων και παραποίηση ταυτότητας
έγγραφα ή παράκαμψη βιομετρικών ελέγχων με τρισδιάστατες μάσκες για να προσπαθήσετε να φαίνεστε συμβατοί και γνήσιοι με επιτυχία στο πλοίο. Δεν αρκεί απλώς να έχετε έναν έλεγχο KYC ή έναν έλεγχο AML κατά την επιβίβαση. Εάν οι εγκληματίες του κυβερνοχώρου έχουν πολλούς τρόπους να προσπαθήσουν να ανατρέψουν την ενσωμάτωση
διαδικασία, τότε ομοίως οι επιχειρήσεις πρέπει να διαθέτουν περισσότερους από έναν τύπους ή περισσότερα από ένα στρώματα άμυνας κατά την επιβίβαση επίσης.

Για παράδειγμα, ο έλεγχος επιπέδου AML για PEP, κυρώσεις, ανεπιθύμητα μέσα και παγκόσμιες λίστες παρακολούθησης θα πρέπει να είναι μόνο το πρώτο βήμα στη συμμόρφωση με την AML – αλλά για τις επιχειρήσεις να γνωρίζουν με συνέπεια τον πελάτη τους καθ' όλη τη διάρκεια του κύκλου ζωής του πελάτη, ένα επίπεδο συνεχούς
θα πρέπει επίσης να εφαρμόζεται παρακολούθηση. Σε τελική ανάλυση, μπορείτε να επιβιβαστείτε σε έναν πελάτη που συμμορφώνεται 100% εκείνη τη στιγμή, αλλά 6 μήνες αργότερα ο ίδιος πελάτης μπορεί να εμπίπτει στην κατηγορία PEP ή κυρώσεων, για παράδειγμα, γίνοντας πολιτικός ή μετακομίζοντας
σε χώρα υπό κυρώσεις, αντίστοιχα.

Οι επιχειρήσεις θα πρέπει να αναζητήσουν λύσεις ψηφιακής ταυτότητας που προσφέρουν μια επιμελημένη βιβλιοθήκη υπηρεσιών επαλήθευσης ταυτότητας και αυτοματοποιημένες λύσεις σε επίπεδο εγγράφων και βιομετρικών λύσεων με αξιόπιστες παγκόσμιες πηγές δεδομένων και σήματα ανίχνευσης απάτης.

2. Ενσωματώστε την ευελιξία στη διαδικασία eKYC

Μια διαδικασία eKYC πρέπει να δημιουργηθεί με γνώμονα την ευελιξία, έτσι ώστε η επιχείρηση να μπορεί να φιλοξενήσει και να στοχεύσει μια ποικιλία από υπάρχουσες και νέες βάσεις πελατών, αντίστοιχα.

Μια διαδικασία eKYC που έχει δημιουργηθεί με μια πολυεπίπεδη προσέγγιση επιτρέπει στις επιχειρήσεις να δημιουργήσουν ροές εργασίας που ελαχιστοποιούν την τριβή για τον πελάτη, ενώ αξιολογούν προσεκτικά τα προφίλ κινδύνου τους. Ανάλογα με τις απαιτήσεις σας για KYC, θα μπορούσατε να ξεκινήσετε με τυπικούς ελέγχους KYC
έναντι δημοσίως διαθέσιμων πηγών και βάσεων δεδομένων – και για κλάδους υψηλής ρύθμισης όπως ο τραπεζικός κλάδος, η προσθήκη επαλήθευσης εγγράφων και βιομετρικού επιπέδου σάς επιτρέπει να αγκιστρώσετε έναν πελάτη σε μια νόμιμη ταυτότητα που έχει εκδοθεί από την κυβέρνηση και να αισθάνεστε σίγουροι ότι το άτομο πίσω
η οθόνη είναι ίδια με αυτή στο έγγραφό τους.   

Οι επιχειρήσεις θα πρέπει να αναζητήσουν τη δημιουργία πολλαπλών ροών εργασίας KYC βελτιστοποιημένες για διαφορετικές συνθήκες αγοράς, γεωγραφίες και ανοχή κινδύνου που επιτυγχάνουν τα χαμηλότερα ποσοστά απάτης και τα υψηλότερα ποσοστά μετατροπής τελικού χρήστη, χωρίς να χρειάζεται να επενδύσουν σε πρόσθετη υποστήριξη πελατών.
Αυτό θα επιτρέψει στην επιχείρησή σας να έχει την ευελιξία να οδηγεί κάθε πελάτη στο σωστό μονοπάτι, επιτρέποντας στους πελάτες χαμηλού κινδύνου να έχουν γρήγορη πρόσβαση και να κατευθύνουν πελάτες με μεγαλύτερο κίνδυνο σε βελτιωμένες επαληθεύσεις KYC ή AML.

3. Καταπολέμηση της απάτης στο πλαίσιο της Διαδικασίας eKYC

Η απάτη ξεκινά από την ενσωμάτωση, επομένως δεν θα πρέπει να εκπλήσσεται το γεγονός ότι η προστασία από απάτη πρέπει να αποτελεί αναπόσπαστο μέρος σε οποιαδήποτε διαδικασία eKYC. Με τον ίδιο τρόπο που οι οικονομικοί εγκληματίες έχουν στη διάθεσή τους μια μυριάδα εργαλείων και μεθόδων όταν στοχεύουν στο ξέπλυμα χρήματος
και ανατρέπουν τις διαδικασίες eKYC συχνά με τη μορφή απάτης πρώτου μέρους (= όταν κάποιος αυτοπροσδιορίζεται εσφαλμένα), οι απατεώνες τρίτων (= όταν κλέβουν την ταυτότητα άλλων ανθρώπων) χρησιμοποιούν επίσης μια ποικιλία τυπολογιών επίθεσης για να παίξουν το σύστημα. ανάγκη διαδικασίας eKYC
να είναι ανθεκτικό να αντέχει αυτή την ποικιλία φορέων επίθεσης. 

Εκτός από την απάτη πρώτου μέρους, τρίτων και απάτης εγγράφων, η επαναλαμβανόμενη απάτη κατά την ενσωμάτωση έχει αναδειχθεί ως σημαντική απειλή. Η επαναλαμβανόμενη απάτη τροφοδοτείται από παγκόσμιες παραβιάσεις δεδομένων που παρέχουν τα κλεμμένα διαπιστευτήρια ταυτότητας που χρησιμοποιούνται για τη διάπραξη της μερίδας του λέοντος στο διαδίκτυο
απάτη. Οι απατεώνες μπορούν να χρησιμοποιήσουν επανειλημμένα τα ίδια διαπιστευτήρια, όπως τον Αριθμό Κοινωνικής Ασφάλισης ή την ίδια εικόνα/φωτογραφία αιτούντος, να δημιουργήσουν πολλούς λογαριασμούς και να προσπαθήσουν επανειλημμένα να εισέλθουν στο σκάφος με δόλιο τρόπο. Ο κύριος μεταξύ των τύπων επαναλαμβανόμενης απάτης είναι η συνθετική απάτη ταυτότητας, όπου
Συνήθως ένας έγκυρος Αριθμός Κοινωνικής Ασφάλισης συνδυάζεται με πλαστά δεδομένα όπως όνομα και ημερομηνία γέννησης, για να δημιουργηθεί μια ψεύτικη ταυτότητα. Ο κίνδυνος με την απάτη συνθετικής ταυτότητας είναι όταν μια συνθετική ταυτότητα ενσωματωθεί επιτυχώς, τότε αυτή η ψεύτικη ταυτότητα μπορεί να χρησιμοποιηθεί για
σπέρνετε τον όλεθρο – λάβετε δάνεια για τη χρηματοδότηση της τρομοκρατίας ή της εμπορίας ανθρώπων, για παράδειγμα.

Οι επιχειρήσεις θα πρέπει να χρησιμοποιούν πολλαπλές δυνατότητες απάτης, επιτρέποντας μια πολυεπίπεδη προσέγγιση προστασίας από απάτη, σύμφωνα με την όρεξη για κίνδυνο. Είτε πρόκειται για καθολικές λύσεις επαλήθευσης εγγράφων, δακτυλικών αποτυπωμάτων ή βιομετρικών στοιχείων προσώπου. Θα πρέπει να σχεδιάζονται για να μετριάζουν τα περίπλοκα
πλαστογράφηση ή σήματα παθητικής απάτης, για να κρατήσετε τους απατεώνες μακριά από την πλατφόρμα σας, προστατεύοντας τα έσοδα, την επωνυμία και τους πελάτες σας.

4. Αυτοματοποίηση, Αυτοματοποίηση, Αυτοματοποίηση

Κάθε διαδικασία eKYC έχει παρόμοιους στόχους στο μυαλό - οι επιχειρήσεις θέλουν να επιτύχουν συμμόρφωση χωρίς να επιβραδύνουν την ενσωμάτωση. Με
45% των καταναλωτών που εγκαταλείπουν μια διαδικασία εγγραφής εάν δεν ανταποκρίνεται στις προσδοκίες, η πίεση είναι μεγάλη! Οι επιχειρήσεις δεν πρέπει να βασίζονται σε μη αυτόματες αξιολογήσεις, οι οποίες απαιτούν χρόνο και κόστος. Αυτοματοποίηση της ταυτότητας
Η διαδικασία επαλήθευσης είναι ο τρόπος με τον οποίο οι επιχειρήσεις μπορούν να επιτύχουν την ισορροπία μεταξύ των εμπειριών ταχείας επιβίβασης, της συμμόρφωσης και της αύξησης της λειτουργικής αποτελεσματικότητας.

Με την αυτοματοποίηση με τεχνητή νοημοσύνη, οι επιχειρήσεις μπορούν να χειριστούν αυξήσεις όγκου που δεν μπορούν να συμβαδίσουν με τις μη αυτόματες διαδικασίες. Οι επαληθεύσεις θα πρέπει να ελέγχονται για να διασφαλιστεί ότι είναι σταθερά γρήγορες και ακριβείς, είτε επισκέπτεστε δέκα είτε δέκα χιλιάδες άτομα. Αυτό σημαίνει
μπορείτε να επωφεληθείτε από την ξαφνική αύξηση του όγκου και οι νόμιμοι πελάτες θα λειτουργήσουν σε χρόνο μηδέν.

Ο σχεδιασμός έξυπνων διαδικασιών eKYc που παρέχουν αξιόπιστη ασφάλεια στο διαδίκτυο, ενώ δεν εμποδίζουν τους νόμιμους χρήστες από τη χρήση διαδικτυακών υπηρεσιών γίνεται όλο και πιο περίπλοκος και περίπλοκος. Οι επιχειρήσεις θα πρέπει να αναζητήσουν μια ποικιλία προτύπων και δημιουργικών
λύσεις για τη διασφάλιση της ασφάλειας και της ασφάλειας στη διαδικασία επιβίβασης πελατών, διασφαλίζοντας παράλληλα τη συμμόρφωση με τους κανονισμούς και την ομαλή εμπειρία επιβίβασης. Το τελευταίο μειώνει επίσης τον αντίκτυπο των απαραίτητων ρυθμιστικών λύσεων eKYC στο κόστος απόκτησης πελατών (CAC).