Neli peamist asja, mida eKYC lahenduse loomisel arvestada (David Vilf)

Iga-aastaselt kulutatakse miljoneid kliente tundvatele (KYC) ja rahapesu tõkestamise (AML) protseduuridele, kuna ettevõtted püüavad identiteeti kinnitada ja rahapesuga võidelda. Internetipanganduse ja maksete kasv on muutnud hoolsuskohustuse üha keerulisemaks
navigeerimiseks – milliseid elemente peaksite arvestama jõulise ja usaldusväärse eKYC-lahenduse loomisel?

1. Kasutage regulatiivsele vastavusele mitmekihilist lähenemisviisi

Iga eKYC lahendus peab olema üles ehitatud mitmekihilise lähenemisega. Kui teil on tegemist küberkurjategijatega, on neil teie süsteemile juurdepääsuks hulgaliselt varastatud andmeid ja keerukaid tööriistu. Nende meetodid hõlmavad volikirjade varastamist ja identiteedi rikkumist
dokumente või biomeetrilistest kontrollidest möödahiilimist 3D-maskidega, et proovida näida nõuetele vastavana ja ehedana, et edukalt pardal olla. Ühest KYC või ühest AML-kontrollist sisseastumise ajal lihtsalt ei piisa. Kui küberkurjategijatel on palju võimalusi, kuidas proovida sisseelamist õõnestada
protsessi, siis peab ka ettevõtetel olema kasutuselevõtul rohkem kui üks kaitsetüüp või rohkem kui üks kaitsekiht.

Näiteks peaks AML-i kiht, mis kontrollib PEP-de, sanktsioonide, kahjuliku meedia ja ülemaailmsete jälgimisloendite olemasolu, olema alles esimene samm rahalise rahalise haldamise nõuete järgimisel – kuid selleks, et ettevõtted tunneksid oma kliente järjepidevalt kogu kliendi elutsükli jooksul, on vaja teha pidevat tähelepanu.
samuti tuleks rakendada järelevalvet. Lõppude lõpuks võite võtta pardale kliendi, kes on sel hetkel 100% nõuetele vastav, kuid 6 kuud hiljem võib see sama klient kuuluda PEP-i või sanktsioonide kategooriasse, kui ta saab näiteks poliitikuks või on kolinud.
vastavalt sanktsioonidega riiki.

Ettevõtted peaksid otsima digitaalse identiteedi lahendusi, mis pakuvad kureeritud identiteedi kinnitamise teenuste raamatukogu ning kihiti automatiseeritud dokumendi- ja biomeetrilisi lahendusi usaldusväärsete globaalsete andmeallikate ja pettuste tuvastamise signaalidega.

2. Lisage eKYC protsessi paindlikkus

eKYC-protsess tuleb üles ehitada paindlikkust silmas pidades, et ettevõte saaks kohandada ja sihtida vastavalt erinevaid olemasolevaid ja uusi kliendibaase.

Kihilist lähenemist silmas pidades loodud eKYC-protsess võimaldab ettevõtetel luua töövooge, mis vähendavad kliendi hõõrdumist, hinnates samal ajal hoolikalt nende riskiprofiile. Sõltuvalt teie KYC-nõuetest võite alustada tavaliste KYC-kontrollidega
avalikult kättesaadavate allikate ja andmebaaside vastu – ning rangelt reguleeritud tööstusharude (nt pangandus) puhul võimaldab dokumentide kontrollimise ja biomeetrilise kihi lisamine kinnitada kliendi seadusliku valitsuse väljastatud identiteedi külge ja olla kindel, et taga isik
ekraan on sama, mis nende dokumendis.   

Ettevõtted peaksid püüdma luua mitu KYC töövoogu, mis on optimeeritud erinevate turutingimuste, geograafiliste piirkondade ja riskitaluvuse jaoks, mis saavutavad madalaima pettuse ja kõrgeima lõppkasutaja konversioonimäära, ilma et oleks vaja investeerida täiendavasse kliendituge.
See võimaldab teie ettevõttel paindlikult suunata iga klient õigele teele, võimaldades madala riskitasemega klientidel saada kiiret juurdepääsu ja suunata riskantsemad kliendid täiustatud KYC- või AML-kinnituste juurde.

3. Pettuste vastu võitlemine eKYC protsessis

Pettused saavad alguse sissetulekust, seega ei tohiks olla üllatav, et pettuste eest kaitsmine peaks olema iga eKYC protsessi lahutamatu osa. Samamoodi nagu finantskurjategijate käsutuses on hulgaliselt tööriistu ja meetodeid, kui nad soovivad raha pesta.
ja õõnestavad eKYC protsesse sageli esimese osapoole pettuste kujul (= kui keegi end valesti tuvastab), kolmanda osapoole petturid (= teiste inimeste identiteedi varastamise korral) kasutavad süsteemi mängimiseks ka mitmesuguseid ründetüüpe. eKYC protsessi vajadus
olema vastupidav, et taluda seda erinevat rünnakuvektorit. 

Lisaks esimese osapoole, kolmanda osapoole ja dokumendipettustele on oluliseks ohuks kerkinud korduv pettus sisenemisel. Korduvat pettust soodustavad ülemaailmsed andmerikkumised, mis annavad varastatud identiteedimandaadid, mida kasutatakse lõviosa veebis toimepanemiseks.
pettus. Petturid võivad korduvalt kasutada samu mandaate (nt sotsiaalkindlustuse numbrit) või sama taotleja pilti/fotot, luua mitu kontot ja üritada korduvalt pettusega liituda. Korduvate pettuste hulgas on peamine sünteetiline identiteedipettus, kus
võltsidentiteedi loomiseks seotakse kehtiv sotsiaalkindlustusnumber tavaliselt võltsandmetega, nagu nimi ja sünniaeg. Sünteetilise identiteedipettuse oht seisneb selles, et kui sünteetiline identiteet on edukalt kasutusele võetud, saab seda võltsidentiteeti kasutada
tekitada kaost – võtta laenu näiteks terrorismi või inimkaubanduse rahastamiseks.

Ettevõtted peaksid kasutama mitut pettustega seotud võimalust, võimaldades vastavalt riskiisule mitmetasandilist pettusekaitset. Olgu selleks globaalsed dokumentide kontrollimise, sõrmejälgede või näo biomeetria lahendused. Need peaksid olema kavandatud nii, et need leevendaksid keerulisi
võltsimine või passiivsed pettussignaalid, et hoida petturid teie platvormist eemal, kaitstes tulu, kaubamärki ja kliente.

4. Automatiseerida, automatiseerida, automatiseerida

Igal eKYC protsessil on sarnased eesmärgid – ettevõtted tahavad saavutada vastavust ilma liitumist aeglustamata. Koos
45% Kui tarbijad loobuvad registreerumisprotsessist, kui see ei vasta ootustele, on surve peal! Ettevõtted ei tohiks tugineda käsitsi ülevaatamisele, mis on aja- ja kulumahukas. Identiteedi automatiseerimine
kontrolliprotsess on see, kuidas ettevõtted saavad leida tasakaalu kiirendatud sisseelamiskogemuse, nõuetele vastavuse ja tegevuse tõhususe suurendamise vahel.

Tehisintellektil põhineva automatiseerimisega saavad ettevõtted hakkama mahutõusuga, millega manuaalsed protsessid sammu pidada ei suuda. Kinnitusi tuleks testida tagamaks, et need on pidevalt kiired ja täpsed, olenemata sellest, kas kaasate kümme või kümme tuhat inimest. See tähendab
saate äkiliselt suurenenud mahtudest kasu ja seaduslikud kliendid saavad kiiresti tööle.

Nutikate eKYc-protsesside kavandamine, mis pakuvad võrgus usaldusväärset turvalisust, kuid ei takista seaduslikke kasutajaid võrguteenuseid kasutamast, muutub üha keerukamaks ja keerukamaks. Ettevõtted peaksid otsima erinevaid standardseid ja loomingulisi pakkumisi
lahendused, mis tagavad ohutuse ja turvalisuse kliendi liitumisprotsessis, tagades samal ajal eeskirjade järgimise ja sujuva liitumiskogemuse. Viimane vähendab ka regulatiivselt vajalike eKYC lahenduste mõju kliendi hankimishinnale (CAC).