Las cuatro cosas principales a tener en cuenta al crear una solución eKYC (David Vilf)

Anualmente se gastan millones en procedimientos de Conozca a su Cliente (KYC) y contra el lavado de dinero (AML) mientras las empresas se esfuerzan por confirmar identidades y combatir el lavado de dinero. El auge de la banca y los pagos en línea ha hecho que la diligencia debida sea cada vez más compleja
navegar: entonces, ¿qué elementos debería considerar al crear una solución eKYC sólida y confiable?

1. Adopte un enfoque de múltiples niveles para el cumplimiento normativo

Cualquier solución eKYC debe construirse con un enfoque de múltiples capas. Cuando se trata de ciberdelincuentes, estos tienen una gran cantidad de datos robados y herramientas sofisticadas para acceder a su sistema. Sus métodos implican el robo de credenciales y la manipulación de la identidad.
documentos o eludir los controles biométricos con máscaras 3D para intentar parecer conformes y genuinos para poder incorporarse con éxito. Simplemente no es suficiente tener una verificación KYC o AML en el momento de la incorporación. Si los ciberdelincuentes tienen innumerables formas de intentar subvertir la incorporación
proceso, entonces, de manera similar, las empresas también deben tener más de un tipo, o más de una capa de defensa en la incorporación.

Por ejemplo, tener una capa AML que verifique PEP, sanciones, medios adversos y listas de vigilancia globales debería ser solo el primer paso en el cumplimiento AML, pero para que las empresas conozcan consistentemente a sus clientes durante todo el ciclo de vida del cliente, se necesita una capa de control continuo.
También se debe aplicar el seguimiento. Después de todo, puede incorporar a un cliente que cumple al 100% en ese momento, pero 6 meses después, ese mismo cliente podría caer en la categoría PEP o sanciones, por ejemplo, convirtiéndose en político o habiéndose mudado.
a un país sancionado, respectivamente.

Las empresas deben buscar soluciones de identidad digital que ofrezcan una biblioteca seleccionada de servicios de verificación de identidad y documentos automatizados en capas y soluciones biométricas con fuentes de datos globales confiables y señales de detección de fraude.

2. Integrar la flexibilidad en el proceso eKYC

Un proceso eKYC debe construirse teniendo en cuenta la flexibilidad, de modo que la empresa pueda adaptarse y dirigirse a una variedad de bases de clientes nuevos y existentes, respectivamente.

Un proceso eKYC creado con un enfoque en capas en mente permite a las empresas crear flujos de trabajo que minimicen la fricción para el cliente mientras evalúan cuidadosamente sus perfiles de riesgo. Dependiendo de sus requisitos KYC, puede comenzar con verificaciones KYC estándar
contra fuentes y bases de datos disponibles públicamente, y para industrias altamente reguladas como la banca, agregar una verificación de documentos y una capa biométrica le permite vincular a un cliente a una identidad legal emitida por el gobierno y sentirse seguro de que la persona detrás
la pantalla es la misma que la de su documento.   

Las empresas deben buscar crear múltiples flujos de trabajo KYC optimizados para diferentes condiciones de mercado, geografías y tolerancia al riesgo que logren el fraude más bajo y las tasas de conversión de usuario final más altas, sin la necesidad de invertir en atención al cliente adicional.
Esto permitirá que su empresa tenga la flexibilidad de llevar a cada cliente por el camino correcto, permitiendo a los clientes de bajo riesgo obtener un acceso rápido y dirigir a los clientes más riesgosos a verificaciones KYC o AML mejoradas.

3. Lucha contra el fraude dentro del proceso eKYC

El fraude comienza en la incorporación, por lo que no debería sorprender que la protección contra el fraude sea una parte integral de cualquier proceso eKYC. Del mismo modo que los delincuentes financieros tienen a su disposición multitud de herramientas y métodos para blanquear dinero.
y subvierten los procesos eKYC a menudo en forma de fraude de primera parte (= cuando alguien se identifica erróneamente), los estafadores de terceros (= cuando roban la identidad de otras personas) también emplean una variedad de tipologías de ataques para engañar al sistema. Necesidad del proceso eKYC
ser robusto para resistir esta variedad de vectores de ataque. 

Además del fraude propio, de terceros y de documentos, el fraude repetido en la incorporación se ha convertido en una amenaza importante. El fraude repetido se ve impulsado por violaciones de datos globales que proporcionan las credenciales de identidad robadas utilizadas para cometer la mayor parte de los fraudes en línea.
fraude. Los estafadores pueden usar repetidamente las mismas credenciales, como el número de seguro social, o la misma imagen/foto del solicitante, crear varias cuentas e intentar incorporarse de manera fraudulenta repetidamente. El principal tipo de fraude repetido es el fraude de identidad sintética, en el que
Por lo general, un número de Seguro Social válido se combina con datos falsos, como el nombre y la fecha de nacimiento, para crear una identidad falsa. El peligro del fraude de identidad sintética es que una vez que se incorpora con éxito una identidad sintética, esa identidad falsa se puede utilizar para
causar estragos: obtener préstamos para financiar el terrorismo o la trata de personas, por ejemplo.

Las empresas deben emplear múltiples capacidades contra el fraude, permitiendo un enfoque de protección contra el fraude en capas, de acuerdo con el apetito por el riesgo. Ya sean soluciones globales de verificación de documentos, huellas dactilares o biometría facial. Deben diseñarse para mitigar los sofisticados
suplantación de identidad o señales de fraude pasivo para mantener a los estafadores alejados de su plataforma, protegiendo los ingresos, la marca y a sus clientes.

4. Automatizar, automatizar, automatizar

Cada proceso de eKYC tiene objetivos similares en mente: las empresas quieren lograr el cumplimiento sin ralentizar la incorporación. Con
45% de consumidores que abandonan un proceso de registro si no cumple con sus expectativas, ¡la presión aumenta! Las empresas no deberían depender de revisiones manuales, que consumen mucho tiempo y dinero. Automatizando la identidad
El proceso de verificación es la forma en que las empresas pueden lograr el equilibrio entre experiencias de incorporación aceleradas, cumplimiento y mayor eficiencia operativa.

Con la automatización impulsada por IA, las empresas pueden manejar aumentos de volumen que los procesos manuales no pueden seguir. Las verificaciones deben probarse para garantizar que sean consistentemente rápidas y precisas, ya sea que esté incorporando diez o diez mil personas. Eso significa
puede aprovechar el aumento repentino de los volúmenes y los clientes legítimos estarán listos y funcionando en poco tiempo.

Diseñar procesos eKYc inteligentes que brinden seguridad confiable en línea sin impedir que los usuarios legítimos utilicen servicios en línea se está volviendo cada vez más complejo y sofisticado. Las empresas deberían buscar ofrecer una variedad de estándares y creativos.
soluciones para garantizar la seguridad en el proceso de incorporación de clientes, al tiempo que garantiza el cumplimiento normativo y una experiencia de incorporación fluida. Esto último también reduce el impacto de las soluciones eKYC regulatorias necesarias en el costo de adquisición de clientes (CAC).