Top vier dingen om te overwegen bij het bouwen van een eKYC-oplossing (David Vilf)

Jaarlijks worden miljoenen uitgegeven aan Know Your Customer (KYC)- en anti-witwasprocedures (AML), terwijl bedrijven ernaar streven identiteiten te bevestigen en het witwassen van geld te bestrijden. Door de opkomst van online bankieren en betalen is due diligence steeds complexer geworden
om te navigeren – dus met welke elementen moet u rekening houden bij het bouwen van een robuuste en betrouwbare eKYC-oplossing?

1. Kies voor een meerlagige benadering van naleving van de regelgeving

Elke eKYC-oplossing moet worden gebouwd met een meerlaagse aanpak. Wanneer u te maken heeft met cybercriminelen, beschikken zij over een groot aantal gestolen gegevens en geavanceerde tools om toegang te krijgen tot uw systeem. Hun methoden omvatten het stelen van inloggegevens en het knoeien met de identiteit
documenten of het omzeilen van biometrische controles met 3D-maskers om te proberen conform en authentiek over te komen om met succes aan boord te komen. Het is simpelweg niet genoeg om één KYC- of één AML-controle te hebben bij de onboarding. Als cybercriminelen talloze manieren hebben om de onboarding te ondermijnen
proces, dan moeten bedrijven ook over meer dan één type, of meer dan één verdedigingslaag beschikken bij de onboarding.

Het hebben van een AML-laag die controleert op PEP’s, Sancties, Adverse Media en mondiale watchlists zou bijvoorbeeld slechts de eerste stap moeten zijn in de AML-compliance – maar als bedrijven hun klant consistent willen kennen gedurende de hele levenscyclus van de klant, moet er een laag van voortdurende
Er moet ook monitoring worden toegepast. Je kunt immers een klant onboarden die op dat moment 100% compliant is, maar 6 maanden later kan diezelfde klant onder de PEP- of sanctiecategorie vallen door bijvoorbeeld politicus te worden of te zijn verhuisd.
respectievelijk naar een gesanctioneerd land.

Bedrijven moeten op zoek gaan naar digitale identiteitsoplossingen die een beheerde bibliotheek van identiteitsverificatiediensten bieden en geautomatiseerde document- en biometrische oplossingen bieden met betrouwbare wereldwijde gegevensbronnen en fraudedetectiesignalen.

2. Integreer flexibiliteit in het eKYC-proces

Een eKYC-proces moet worden gebouwd met het oog op flexibiliteit, zodat bedrijven zich kunnen aanpassen aan en zich kunnen richten op een verscheidenheid aan bestaande en nieuwe klantenbestanden.

Een eKYC-proces dat is gebouwd met een gelaagde aanpak in gedachten, stelt bedrijven in staat workflows op te bouwen die de wrijving voor de klant minimaliseren, terwijl hun risicoprofielen zorgvuldig worden beoordeeld. Afhankelijk van uw KYC-vereisten kunt u beginnen met standaard KYC-controles
tegen openbaar beschikbare bronnen en databases – en voor sterk gereguleerde sectoren zoals het bankwezen kunt u door het toevoegen van een documentverificatie en een biometrische laag een klant verankeren aan een legale, door de overheid uitgegeven identiteit en er zeker van zijn dat de persoon erachter
het scherm is hetzelfde als dat in hun document.   

Bedrijven moeten proberen meerdere KYC-workflows te bouwen die zijn geoptimaliseerd voor verschillende marktomstandigheden, regio’s en risicotolerantie en die de laagste fraude en de hoogste conversiepercentages voor eindgebruikers opleveren, zonder dat ze hoeven te investeren in extra klantenondersteuning.
Hierdoor heeft uw bedrijf de flexibiliteit om elke klant op het juiste pad te brengen, waardoor klanten met een laag risico snel toegang krijgen en risicovollere klanten kunnen doorverwijzen naar verbeterde KYC- of AML-verificaties.

3. Fraudebestrijding binnen het eKYC-proces

Fraude begint bij de onboarding, dus het hoeft geen verrassing te zijn dat bescherming tegen fraude een integraal onderdeel moet zijn van elk eKYC-proces. Op dezelfde manier dat financiële criminelen een groot aantal instrumenten en methoden tot hun beschikking hebben als ze geld willen witwassen
en eKYC-processen ondermijnen, vaak in de vorm van first-party fraude (= wanneer iemand zichzelf verkeerd identificeert), gebruiken externe fraudeurs (= bij het stelen van de identiteit van anderen) ook een verscheidenheid aan aanvalstypologieën om het systeem te bespelen. eKYC-procesbehoefte
robuust zijn om deze verscheidenheid aan aanvalsvectoren te weerstaan. 

Naast first-party-, third-party- en documentfraude is herhaaldelijke fraude bij onboarding een aanzienlijke bedreiging gebleken. Herhaalde fraude wordt aangewakkerd door wereldwijde datalekken die de gestolen identiteitsgegevens opleveren die worden gebruikt om het leeuwendeel van de online activiteiten te plegen
fraude. Fraudeurs kunnen herhaaldelijk dezelfde inloggegevens gebruiken, zoals het burgerservicenummer, of dezelfde afbeelding/foto van de aanvrager, meerdere accounts aanmaken en herhaaldelijk proberen op frauduleuze wijze aan boord te komen. De belangrijkste vorm van herhaalde fraude is synthetische identiteitsfraude
Meestal wordt een geldig burgerservicenummer gecombineerd met valse gegevens zoals naam en geboortedatum, om een ​​valse identiteit te creëren. Het gevaar van synthetische identiteitsfraude is dat zodra een synthetische identiteit met succes aan boord is gebracht, die valse identiteit kan worden gebruikt
grote schade aanrichten – leningen afsluiten om bijvoorbeeld terrorisme of mensenhandel te financieren.

Bedrijven moeten gebruik maken van meerdere fraudemogelijkheden, waardoor een gelaagde aanpak van fraudebescherming mogelijk wordt, afhankelijk van de risicobereidheid. Of het nu gaat om oplossingen voor wereldwijde documentverificatie, vingerafdrukken of gezichtsbiometrie. Ze moeten zo worden ontworpen dat ze de geavanceerde gevolgen ervan beperken
spoofing of passieve fraudesignalen om fraudeurs weg te houden van uw platform en zo de omzet, het merk en uw klanten te beschermen.

4. Automatiseren, automatiseren, automatiseren

Elk eKYC-proces heeft vergelijkbare doelstellingen voor ogen: bedrijven willen naleving bereiken zonder de onboarding te vertragen. Met
45% van de consumenten die een aanmeldingsproces verlaten als het niet aan de verwachtingen voldoet, is de druk groot! Bedrijven moeten niet vertrouwen op handmatige beoordelingen, die tijd- en kostenintensief zijn. Automatisering van de identiteit
Het verificatieproces is de manier waarop bedrijven de balans kunnen vinden tussen versnelde onboarding-ervaringen, compliance en het verhogen van de operationele efficiëntie.

Met door AI aangedreven automatisering kunnen bedrijven volumestijgingen opvangen die handmatige processen niet kunnen bijhouden. Verificaties moeten worden getest om ervoor te zorgen dat ze consistent snel en nauwkeurig zijn, of u nu tien- of tienduizend mensen aan boord heeft. Dat betekent
U kunt profiteren van plotseling toegenomen volumes, en legitieme klanten zullen binnen de kortste keren weer aan de slag kunnen.

Het ontwerpen van slimme eKYc-processen die online betrouwbare beveiliging bieden en legitieme gebruikers er niet van weerhouden onlinediensten te gebruiken, wordt steeds complexer en geavanceerder. Bedrijven moeten proberen een verscheidenheid aan standaard- en creatieve oplossingen te bieden
oplossingen om de veiligheid en beveiliging van het onboardingproces van klanten te garanderen, terwijl naleving van de regelgeving en een soepele onboarding-ervaring worden gegarandeerd. Dit laatste vermindert ook de impact van door de regelgeving noodzakelijke eKYC-oplossingen op de kosten voor klantenwerving (CAC).