A négy legfontosabb dolog, amelyet figyelembe kell venni az eKYC-megoldás elkészítésekor (David Vilf)

Évente milliókat költenek az Ismerje meg ügyfelét (KYC) és a pénzmosás elleni (AML) eljárásokra, miközben a vállalkozások személyazonosságuk megerősítésére és a pénzmosás elleni küzdelemre törekednek. Az online banki szolgáltatások és fizetések térnyerése egyre bonyolultabbá tette az átvilágítást
navigálni – milyen elemeket kell tehát figyelembe venni egy robusztus és megbízható eKYC-megoldás felépítésénél?

1. A szabályozási megfelelőség többrétegű megközelítése

Minden eKYC megoldást többrétegű megközelítéssel kell felépíteni. Amikor számítógépes bûnözõkkel áll szemben, számtalan ellopott adattal és kifinomult eszközzel rendelkeznek a rendszer eléréséhez. Módszereik magukban foglalják a hitelesítő adatok ellopását és az identitás manipulálását
dokumentumokkal vagy a biometrikus ellenőrzések megkerülésével 3D-s maszkokkal, hogy megfelelőnek és eredetinek tűnjön a sikeres fedélzeten. Egyszerűen nem elég egy KYC vagy egy AML ellenőrzés a belépéskor. Ha a kiberbűnözőknek számtalan módja van, hogy megpróbálják felforgatni a beilleszkedést
folyamat, akkor hasonlóan a vállalkozásoknak is több típussal, vagy egynél több védelmi réteggel kell rendelkezniük a beépítéskor is.

Például egy AML-réteg, amely ellenőrzi a PEP-eket, a szankciókat, a káros médiát és a globális figyelőlistákat, csak az első lépés lehet az AML-megfelelőség terén – de ahhoz, hogy a vállalkozások következetesen ismerhessék ügyfeleiket az ügyfél életciklusa során, ez egy folyamatos lépés.
monitoringot is alkalmazni kell. Végül is felvehet egy olyan ügyfelet, aki abban az időpontban 100%-ban megfelel, de 6 hónappal később ugyanez az ügyfél a PEP vagy a szankciók kategóriájába kerülhet, például politikussá válik vagy elköltözött.
szankcionált országba, ill.

A vállalkozásoknak olyan digitális identitásmegoldásokat kell keresniük, amelyek a személyazonosság-ellenőrzési szolgáltatások összegyűjtött könyvtárát kínálják, és automatizált dokumentum- és biometrikus megoldásokat rétegeznek megbízható globális adatforrásokkal és csalásészlelési jelekkel.

2. A rugalmasság beágyazása az eKYC folyamatba

Az eKYC folyamatot a rugalmasság szem előtt tartásával kell felépíteni, hogy az üzletek különféle meglévő és új ügyfélbázisokat fogadhassanak és célozhassanak meg.

A többrétegű megközelítést figyelembe vevő eKYC folyamat lehetővé teszi a vállalkozások számára, hogy olyan munkafolyamatokat építsenek ki, amelyek minimalizálják az ügyfelek súrlódását, miközben gondosan felmérik kockázati profiljukat. A KYC követelményeitől függően kezdheti a szokásos KYC ellenőrzésekkel
nyilvánosan elérhető forrásokkal és adatbázisokkal szemben – és a szigorúan szabályozott iparágakban, például a bankszektorban, az okmányellenőrző és biometrikus réteg hozzáadásával rögzítheti az ügyfelet egy törvényes, kormány által kibocsátott személyazonossághoz, és biztos lehet benne, hogy a mögötte álló személy
a képernyő ugyanaz, mint a dokumentumukban.   

A vállalkozásoknak törekedniük kell több KYC-munkafolyamat kialakítására, amelyek a különböző piaci feltételekhez, földrajzi helyekhez és kockázattűréshez optimalizálva a legalacsonyabb csalást és a legmagasabb végfelhasználói konverziós arányt érik el anélkül, hogy további ügyfélszolgálatba kellene fektetniük.
Ez lehetővé teszi vállalkozása számára, hogy minden ügyfelet a helyes útra tereljen, így az alacsony kockázatú ügyfelek gyorsan hozzáférhetnek, és a kockázatosabb ügyfeleket továbbfejlesztett KYC- vagy AML-ellenőrzésekhez irányíthatják.

3. Csalás elleni küzdelem az eKYC folyamaton belül

A csalás a bevezetéskor kezdődik, így nem kell csodálkozni azon, hogy a csalás elleni védelem minden eKYC-folyamat szerves részét képezi. Ugyanúgy, ahogy a pénzügyi bűnözőknek számtalan eszköz és módszer áll a rendelkezésére, amikor pénzmosásra törekednek.
és felforgatják az eKYC-folyamatokat, gyakran belső csalás formájában (= amikor valaki rosszul azonosítja magát), a harmadik féltől származó csalók (= amikor mások személyazonosságát ellopják) szintén különféle támadástipológiákat alkalmaznak a rendszer megjátszására. eKYC folyamat szükséges
hogy robusztus legyen ahhoz, hogy ellenálljon ennek a sokféle támadási vektornak. 

A belső, harmadik felek és a dokumentumokkal kapcsolatos csalások mellett jelentős fenyegetésként jelent meg az ismétlődő csalás a belépéskor. Az ismétlődő csalásokat a globális adatszivárgások fűtik, amelyek biztosítják az ellopott személyazonossági hitelesítő adatokat, amelyekkel az internet oroszlánrészét elkövették.
csalás. A csalók ismételten használhatják ugyanazokat a hitelesítő adatokat, például a társadalombiztosítási számot, vagy ugyanazt a kérelmező képét/fotóját, több fiókot hozhatnak létre, és ismételten megpróbálhatnak csalárd módon belépni. Az ismétlődő csalási típusok közül a legfőbb a szintetikus személyazonosság-csalás, ahol
Általában az érvényes társadalombiztosítási számot hamis adatokkal, például névvel és születési dátummal párosítják, hogy hamis személyazonosságot hozzanak létre. A szintetikus személyazonosság-csalás veszélye az, hogy ha egy szintetikus személyazonosságot sikeresen bevezetnek, akkor a hamis személyazonosság felhasználható
pusztítást véghezvinni – hiteleket felvenni a terrorizmus vagy például az embercsempészet finanszírozására.

A vállalkozásoknak többféle csalási képességet kell alkalmazniuk, lehetővé téve a többszintű csalásvédelmi megközelítést, a kockázati étvágynak megfelelően. Legyen szó globális dokumentum-ellenőrzésről, ujjlenyomat- vagy arcbiometrikus megoldásokról. Úgy kell megtervezni őket, hogy enyhítsék a kifinomult
hamisítás vagy passzív csalási jelzések, hogy távol tartsák a csalókat a platformtól, védve ezzel a bevételt, a márkát és az ügyfeleket.

4. Automatizál, automatizál, automatizál

Minden eKYC-folyamat hasonló célokat tart szem előtt – a vállalkozások úgy akarják elérni a megfelelőséget, hogy közben ne lassítanák a bevezetést. Val vel
45% ha a fogyasztók felhagynak a regisztrációs folyamattal, ha az nem felel meg az elvárásoknak, a nyomás nehezedik! A vállalkozásoknak nem szabad a kézi felülvizsgálatokra hagyatkozniuk, amelyek idő- és költségigényesek. Az identitás automatizálása
Az ellenőrzési folyamat segítségével a vállalkozások megtalálhatják az egyensúlyt a gyorsított beépítési tapasztalatok, a megfelelőség és a növekvő működési hatékonyság között.

A mesterséges intelligencia által vezérelt automatizálással a vállalkozások képesek kezelni a volumennövekedést, amellyel a kézi folyamatok nem tudnak lépést tartani. Az igazolásokat tesztelni kell annak biztosítása érdekében, hogy folyamatosan gyorsak és pontosak legyenek, akár tíz- vagy tízezer embert vesz fel. Azt jelenti
kihasználhatja a hirtelen megnövekedett mennyiséget, és a jogos ügyfelek pillanatok alatt készen állnak.

Egyre bonyolultabbá és kifinomultabbá válik az olyan intelligens eKYc folyamatok tervezése, amelyek megbízható online biztonságot nyújtanak, miközben nem akadályozzák meg a jogos felhasználókat az online szolgáltatások használatában. A vállalkozásoknak törekedniük kell arra, hogy különféle szabványos és kreatív termékeket kínáljanak
olyan megoldások, amelyek biztosítják a biztonságot és a biztonságot az ügyfelek belépési folyamatában, miközben biztosítják a szabályozási megfelelést és a zökkenőmentes beépítési élményt. Ez utóbbi csökkenti a szabályozás által szükséges eKYC-megoldások hatását az ügyfélszerzési költségre (CAC).