As quatro principais coisas a considerar ao criar uma solução eKYC (David Vilf)

Milhões são gastos anualmente em procedimentos Conheça seu Cliente (KYC) e contra lavagem de dinheiro (AML), à medida que as empresas se esforçam para confirmar identidades e combater a lavagem de dinheiro. A ascensão dos serviços bancários e dos pagamentos on-line tornou a devida diligência cada vez mais complexa
para navegar – então, quais elementos você deve considerar ao construir uma solução eKYC robusta e confiável?

1. Adote uma abordagem multicamada para a conformidade regulatória

Qualquer solução eKYC deve ser construída com uma abordagem multicamadas. Quando você lida com cibercriminosos, eles têm uma infinidade de dados roubados e ferramentas sofisticadas para acessar seu sistema. Seus métodos envolvem roubo de credenciais e adulteração de identidade
documentos ou contornar verificações biométricas com máscaras 3D para tentar parecer compatível e genuíno para embarcar com sucesso. Simplesmente não é suficiente ter uma verificação KYC ou AML na integração. Se os cibercriminosos têm inúmeras maneiras de tentar subverter a integração
processo, da mesma forma, as empresas também devem ter mais de um tipo ou mais de uma camada de defesa na integração.

Por exemplo, ter uma camada AML verificando PEPs, Sanções, Mídia Adversa e listas de observação globais deveria ser apenas o primeiro passo na conformidade AML - mas para que as empresas conheçam consistentemente seus clientes durante todo o ciclo de vida do cliente, uma camada de verificação contínua
o monitoramento também deve ser aplicado. Afinal, você pode integrar um cliente que esteja 100% em conformidade naquele momento, mas 6 meses depois esse mesmo cliente poderá se enquadrar na categoria PEP ou sanções, por exemplo, tornando-se um político ou tendo se mudado
para um país sancionado, respectivamente.

As empresas devem procurar soluções de identidade digital que ofereçam uma biblioteca com curadoria de serviços de verificação de identidade e documentos automatizados em camadas e soluções biométricas com fontes de dados globais confiáveis ​​e sinais de detecção de fraude.

2. Incorpore flexibilidade ao processo eKYC

Um processo eKYC precisa ser construído com flexibilidade em mente, para que os negócios possam acomodar e atingir uma variedade de bases de clientes existentes e novas, respectivamente.

Um processo eKYC construído com uma abordagem em camadas permite que as empresas criem fluxos de trabalho que minimizem o atrito para o cliente, ao mesmo tempo que avaliam cuidadosamente seus perfis de risco. Dependendo dos seus requisitos KYC, você pode começar com verificações KYC padrão
contra fontes e bancos de dados disponíveis publicamente - e para setores altamente regulamentados, como bancário, adicionar uma verificação de documentos e uma camada biométrica permite que você ancore um cliente a uma identidade legal emitida pelo governo e tenha certeza de que a pessoa por trás
a tela é a mesma do documento.   

As empresas devem procurar construir vários fluxos de trabalho KYC otimizados para diferentes condições de mercado, geografias e tolerância ao risco que alcancem as menores taxas de fraude e as mais altas taxas de conversão do usuário final, sem a necessidade de investir em suporte adicional ao cliente.
Isso permitirá que sua empresa tenha flexibilidade para levar cada cliente no caminho certo, permitindo que os clientes de baixo risco obtenham acesso rápido e direcionem os clientes mais arriscados para verificações aprimoradas de KYC ou AML.

3. Combate à fraude no processo eKYC

A fraude começa na integração, portanto não deve surpreender que a proteção contra fraude seja parte integrante de qualquer processo eKYC. Da mesma forma que os criminosos financeiros têm uma infinidade de ferramentas e métodos à sua disposição quando pretendem lavar dinheiro
e subvertem processos de eKYC, muitas vezes na forma de fraudes primárias (= quando alguém se identifica incorretamente), fraudadores terceirizados (= quando roubam a identidade de outras pessoas) também empregam uma variedade de tipologias de ataque para enganar o sistema. Necessidade do processo eKYC
ser robusto para suportar essa variedade de vetores de ataque. 

Além da fraude de terceiros, de terceiros e de documentos, a fraude repetida na integração surgiu como uma ameaça significativa. A fraude repetida é alimentada por violações globais de dados que fornecem as credenciais de identidade roubadas usadas para cometer a maior parte dos crimes online.
fraude. Os fraudadores podem usar repetidamente as mesmas credenciais, como o número do seguro social, ou a mesma imagem/foto do candidato, criar várias contas e tentar repetidamente fazer a integração de forma fraudulenta. O principal tipo de fraude repetida é a fraude de identidade sintética, onde
normalmente, um número de seguro social válido é combinado com dados falsos, como nome e data de nascimento, para criar uma identidade falsa. O perigo da fraude de identidade sintética é que, uma vez que uma identidade sintética é integrada com sucesso, essa identidade falsa pode ser usada para
causar estragos – contrair empréstimos para financiar o terrorismo ou o tráfico de seres humanos, por exemplo.

As empresas devem empregar múltiplas capacidades antifraude, permitindo uma abordagem de proteção contra fraude em camadas, de acordo com o apetite ao risco. Sejam soluções globais de verificação de documentos, impressão digital ou biometria facial. Eles devem ser projetados para mitigar
falsificação, ou sinais de fraude passiva, para manter os fraudadores longe de sua plataforma, protegendo a receita, a marca e seus clientes.

4. Automatizar, automatizar, automatizar

Todo processo eKYC tem objetivos semelhantes em mente – as empresas desejam alcançar a conformidade sem desacelerar a integração. Com
45% dos consumidores que abandonam um processo de inscrição se este não atender às expectativas, a pressão aumenta! As empresas não devem confiar em revisões manuais, que exigem muito tempo e custos. Automatizando a identidade
O processo de verificação é como as empresas podem encontrar o equilíbrio entre experiências de integração aceleradas, conformidade e aumento da eficiência operacional.

Com a automação alimentada por IA, as empresas podem lidar com picos de volume que os processos manuais não conseguem acompanhar. As verificações devem ser testadas para garantir que sejam consistentemente rápidas e precisas, quer você esteja integrando dez ou dez mil pessoas. Que significa
você pode lucrar com o aumento repentino de volumes e os clientes legítimos estarão funcionando rapidamente.

Projetar processos eKYc inteligentes que forneçam segurança on-line confiável, sem impedir que usuários legítimos usem serviços on-line, está se tornando cada vez mais complexo e sofisticado. As empresas devem procurar fornecer uma variedade de padrões e criativos
soluções para garantir a segurança no processo de integração do cliente, garantindo ao mesmo tempo a conformidade regulatória e uma experiência de integração tranquila. Este último também reduz o impacto das soluções eKYC necessárias pela regulamentação no custo de aquisição do cliente (CAC).