Topp fire ting å vurdere når du bygger en eKYC-løsning (David Vilf)

Millioner brukes årlig på Know Your Customer (KYC) og anti-hvitvaskingsprosedyrer (AML) ettersom bedrifter streber etter å bekrefte identiteter og bekjempe hvitvasking av penger. Fremveksten av nettbank og betalinger har gjort due diligence stadig mer kompleks
å navigere – så hvilke elementer bør du vurdere når du bygger en robust og pålitelig eKYC-løsning?

1. Vedta en flerlags tilnærming til forskriftsoverholdelse

Enhver eKYC-løsning må bygges med en flerlags tilnærming. Når du har å gjøre med nettkriminelle, har de en myriade av stjålne data og sofistikerte verktøy for å få tilgang til systemet ditt. Metodene deres innebærer å stjele legitimasjon og tukle med identitet
dokumenter eller omgå biometriske kontroller med 3D-masker for å prøve å fremstå som kompatibel og ekte for å lykkes ombord. Det er rett og slett ikke nok å ha én KYC eller én AML-sjekk ved onboarding. Hvis nettkriminelle har utallige måter å prøve å undergrave ombordstigningen
prosess, så på samme måte må bedrifter ha mer enn én type, eller mer enn ett lag med forsvar ved ombordstigning også.

For eksempel bør det å ha et AML-lag som sjekker for PEP-er, sanksjoner, negative medier og globale overvåkningslister bare være det første trinnet i AML-overholdelse – men for bedrifter å konsekvent kjenne kundene sine gjennom hele kundens livssyklus, et lag med pågående
overvåking bør også brukes. Tross alt kan du om bord på en kunde som er 100 % kompatibel på det tidspunktet, men 6 måneder senere kan den samme kunden falle inn under kategorien PEP eller sanksjoner ved for eksempel å bli politiker eller ha flyttet
til henholdsvis et sanksjonert land.

Bedrifter bør se etter digitale identitetsløsninger som tilbyr et kuratert bibliotek av identitetsverifiseringstjenester og lagautomatiserte dokument- og biometriske løsninger med pålitelige globale datakilder og svindeldeteksjonssignaler.

2. Integrer fleksibilitet i eKYC-prosessen

En eKYC-prosess må bygges med tanke på fleksibilitet, slik at virksomheten kan imøtekomme og målrette seg mot en rekke eksisterende og nye kundebaser, henholdsvis.

En eKYC-prosess bygget med en lagdelt tilnærming i tankene gjør det mulig for virksomheter å bygge arbeidsflyter som minimerer friksjon for kunden samtidig som de nøye vurderer risikoprofilene deres. Avhengig av KYC-kravene dine, kan du begynne med standard KYC-sjekker
mot offentlig tilgjengelige kilder og databaser – og for sterkt regulerte bransjer som bank, kan du legge til en dokumentverifisering og biometrisk lag som lar deg forankre en kunde til en juridisk utstedt identitet og føle deg trygg på at personen bak
skjermen er den samme som i dokumentet deres.   

Bedrifter bør se etter å bygge flere KYC-arbeidsflyter optimalisert for ulike markedsforhold, geografier og risikotoleranse som oppnår lavest svindel og høyeste sluttbrukerkonverteringsfrekvens, uten å måtte investere i ekstra kundestøtte.
Dette vil gjøre det mulig for bedriften din å ha fleksibiliteten til å ta hver enkelt kunde på rett vei, slik at lavrisikokunder får rask tilgang og dirigerer mer risikofylte kunder til forbedrede KYC- eller AML-verifikasjoner.

3. Bekjempelse av svindel i eKYC-prosessen

Svindel starter ved onboarding, så det burde ikke være noen overraskelse at svindelbeskyttelse bør være en integrert del av enhver eKYC-prosess. På samme måte som finanskriminelle har et mylder av verktøy og metoder til rådighet når de skal hvitvaske penger
og undergrave eKYC-prosesser ofte i form av førstepartssvindel (= når noen feilidentifiserer seg selv), bruker tredjepartssvindlere (= når de stjeler andres identitet) også en rekke angrepstypologier for å spille systemet. eKYC-prosessbehov
å være robust til å motstå denne variasjonen av angrepsvektorer. 

I tillegg til førsteparts-, tredjeparts- og dokumentsvindel, har gjentatt svindel ved onboarding dukket opp som en betydelig trussel. Gjentatt svindel er drevet av globale datainnbrudd som gir den stjålne identitetsinformasjonen som brukes til å begå brorparten av online
bedrageri. Svindlere kan gjentatte ganger bruke den samme legitimasjonen som personnummer, eller samme søkerbilde/bilde, opprette flere kontoer og gjentatte ganger forsøke å gå ombord på uredelig vis. Chief blant gjentatte svindeltyper er syntetisk identitetssvindel, hvor
Vanligvis er et gyldig personnummer sammenkoblet med falske data som navn og fødselsdato, for å skape en falsk identitet. Faren med syntetisk identitetssvindel er at når en syntetisk identitet er vellykket ombord, kan den falske identiteten brukes til å
skape kaos – ta opp lån for å finansiere terrorisme, eller menneskehandel, for eksempel.

Bedrifter bør bruke flere svindelfunksjoner, som muliggjør en lagdelt svindelbeskyttelsestilnærming, i henhold til risikoappetitten. Det være seg global dokumentverifisering, fingeravtrykk eller ansiktsbiometriske løsninger. De bør utformes for å redusere sofistikert
spoofing, eller passive svindelsignaler, for å holde svindlere borte fra plattformen din, og beskytte inntekter, merkevare og kundene dine.

4. Automatiser, automatiser, automatiser

Hver eKYC-prosess har lignende mål i tankene - bedrifter ønsker å oppnå overholdelse uten å bremse ombordstigningen. Med
45% av forbrukere som forlater en registreringsprosess hvis den ikke oppfyller forventningene, er presset på! Bedrifter bør ikke stole på manuelle vurderinger, som er tids- og kostnadskrevende. Automatisering av identiteten
verifiseringsprosessen er hvordan bedrifter kan finne balansen mellom raske ombordstigningsopplevelser, overholdelse og økt operasjonell effektivitet.

Med AI-drevet automatisering kan bedrifter håndtere volumøkninger som manuelle prosesser ikke kan holde tritt med. Verifikasjoner bør testes for å sikre at de er konsekvent raske og nøyaktige, enten du er ombord på ti eller ti tusen personer. Det betyr
du kan dra nytte av plutselige økte volumer, og legitime kunder vil være i gang på kort tid.

Å utforme smarte eKYc-prosesser som gir pålitelig sikkerhet på nettet uten å hindre legitime brukere fra å bruke nettjenester, blir stadig mer komplekst og sofistikert. Bedrifter bør se etter å tilby en rekke standard og kreative
løsninger for å sikre sikkerhet og sikkerhet i kundens onboarding-prosess, samtidig som de sikrer overholdelse av regelverk og en jevn onboarding-opplevelse. Sistnevnte reduserer også innvirkningen av regulatoriske nødvendige eKYC-løsninger på kundeanskaffelseskostnad (CAC).