Bốn điều hàng đầu cần xem xét khi xây dựng giải pháp eKYC (David Vilf)

Hàng triệu USD được chi hàng năm cho các thủ tục Biết khách hàng của bạn (KYC) và chống rửa tiền (AML) khi các doanh nghiệp cố gắng xác nhận danh tính và chống rửa tiền. Sự gia tăng của ngân hàng trực tuyến và thanh toán đã làm cho quá trình thẩm định ngày càng trở nên phức tạp
để điều hướng – vậy bạn nên cân nhắc những yếu tố nào khi xây dựng một giải pháp eKYC mạnh mẽ và đáng tin cậy?

1. Áp dụng phương pháp tiếp cận nhiều lớp để tuân thủ quy định

Bất kỳ giải pháp eKYC nào cũng phải được xây dựng với cách tiếp cận nhiều lớp. Khi bạn đối phó với tội phạm mạng, chúng có vô số dữ liệu bị đánh cắp và các công cụ tinh vi để truy cập hệ thống của bạn. Phương pháp của họ liên quan đến việc đánh cắp thông tin đăng nhập và giả mạo danh tính
tài liệu hoặc vượt qua kiểm tra sinh trắc học bằng mặt nạ 3D để thử và có vẻ tuân thủ và xác thực để thành công trên máy bay. Chỉ đơn giản là không đủ để có một lần kiểm tra KYC hoặc AML khi giới thiệu. Nếu tội phạm mạng có vô số cách để thử và phá hoại quá trình giới thiệu
quy trình, thì tương tự, các doanh nghiệp cũng phải có nhiều loại hoặc nhiều lớp bảo vệ khi giới thiệu.

Ví dụ: có một lớp AML kiểm tra PEP, Lệnh trừng phạt, Phương tiện có hại và danh sách theo dõi toàn cầu chỉ nên là bước đầu tiên trong việc tuân thủ AML – nhưng để các doanh nghiệp luôn biết khách hàng của họ trong suốt vòng đời của khách hàng, một lớp liên tục
giám sát cũng nên được áp dụng. Xét cho cùng, bạn có thể tiếp nhận một khách hàng tuân thủ 100% tại thời điểm đó, nhưng 6 tháng sau, chính khách hàng đó có thể rơi vào danh mục PEP hoặc lệnh trừng phạt chẳng hạn như trở thành một chính trị gia hoặc đã chuyển đi.
đến một quốc gia bị trừng phạt, tương ứng.

Các doanh nghiệp nên tìm kiếm các giải pháp nhận dạng kỹ thuật số cung cấp một thư viện dịch vụ xác minh danh tính được tuyển chọn và các giải pháp sinh trắc học và tài liệu tự động hóa lớp với các nguồn dữ liệu toàn cầu đáng tin cậy và các tín hiệu phát hiện gian lận.

2. Đưa tính linh hoạt vào Quy trình eKYC

Một quy trình eKYC cần được xây dựng với sự linh hoạt, để doanh nghiệp có thể đáp ứng và nhắm mục tiêu đến nhiều cơ sở khách hàng hiện tại và khách hàng mới tương ứng.

Một quy trình eKYC được xây dựng với cách tiếp cận theo lớp cho phép các doanh nghiệp xây dựng quy trình công việc nhằm giảm thiểu trở ngại cho khách hàng trong khi đánh giá cẩn thận hồ sơ rủi ro của họ. Tùy thuộc vào yêu cầu KYC của bạn, bạn có thể bắt đầu với kiểm tra KYC tiêu chuẩn
chống lại các nguồn và cơ sở dữ liệu có sẵn công khai – và đối với các ngành được quản lý chặt chẽ như ngân hàng, việc thêm xác minh tài liệu và lớp sinh trắc học cho phép bạn neo khách hàng vào danh tính hợp pháp do chính phủ cấp và cảm thấy tin tưởng rằng người đứng sau
màn hình giống như trong tài liệu của họ.   

Các doanh nghiệp nên tìm cách xây dựng nhiều quy trình công việc KYC được tối ưu hóa cho các điều kiện thị trường, khu vực địa lý và khả năng chịu rủi ro khác nhau để đạt được tỷ lệ gian lận thấp nhất và tỷ lệ chuyển đổi người dùng cuối cao nhất mà không cần đầu tư thêm vào dịch vụ hỗ trợ khách hàng.
Điều này sẽ cho phép doanh nghiệp của bạn có sự linh hoạt để đưa từng khách hàng đi đúng hướng, cho phép những khách hàng có rủi ro thấp tiếp cận nhanh chóng và hướng những khách hàng có rủi ro cao hơn đến các xác minh KYC hoặc AML nâng cao.

3. Chống Gian lận trong Quy trình eKYC

Gian lận bắt đầu từ khi triển khai, vì vậy sẽ có một chút ngạc nhiên khi bảo vệ chống gian lận phải là một phần không thể thiếu đối với bất kỳ quy trình eKYC nào. Cũng giống như cách bọn tội phạm tài chính có vô số công cụ và phương pháp để chúng có thể sử dụng khi rửa tiền
và lật đổ các quy trình eKYC thường ở dạng lừa đảo bên thứ nhất (= khi ai đó nhận dạng sai chính họ), những kẻ lừa đảo bên thứ ba (= khi đánh cắp danh tính của người khác) cũng sử dụng nhiều kiểu tấn công khác nhau để đánh lừa hệ thống. quy trình eKYC cần
trở nên mạnh mẽ để chống lại nhiều loại vectơ tấn công này. 

Ngoài gian lận tài liệu và bên thứ nhất, bên thứ ba, gian lận lặp lại khi giới thiệu đã nổi lên như một mối đe dọa đáng kể. Gian lận lặp lại được thúc đẩy bởi các vi phạm dữ liệu toàn cầu cung cấp thông tin xác thực danh tính bị đánh cắp được sử dụng để thực hiện chia sẻ trực tuyến của sư tử
gian lận. Những kẻ lừa đảo có thể sử dụng nhiều lần các thông tin đăng nhập giống nhau, chẳng hạn như Số an sinh xã hội hoặc cùng một hình ảnh/hình ảnh của người nộp đơn, tạo nhiều tài khoản và liên tục cố gắng lừa đảo. Đứng đầu trong số các loại gian lận lặp lại là gian lận danh tính tổng hợp, trong đó
thông thường, Số An sinh Xã hội hợp lệ được ghép nối với dữ liệu giả như tên và ngày sinh để tạo danh tính giả. Mối nguy hiểm với gian lận danh tính tổng hợp là một khi danh tính tổng hợp được đưa vào thành công, thì danh tính giả đó có thể được sử dụng để
tàn phá – lấy các khoản vay để tài trợ cho khủng bố hoặc buôn người chẳng hạn.

Các doanh nghiệp nên sử dụng nhiều khả năng chống gian lận, cho phép áp dụng phương pháp bảo vệ chống gian lận theo lớp, tùy theo khẩu vị rủi ro. Có thể là giải pháp xác minh tài liệu toàn cầu, vân tay hoặc sinh trắc học khuôn mặt. Chúng nên được thiết kế để giảm thiểu sự tinh vi
giả mạo hoặc tín hiệu lừa đảo thụ động để ngăn chặn những kẻ lừa đảo tránh xa nền tảng của bạn, bảo vệ doanh thu, thương hiệu và khách hàng của bạn.

4. Tự động hóa, Tự động hóa, Tự động hóa

Mọi quy trình eKYC đều có các mục tiêu tương tự nhau – các doanh nghiệp muốn đạt được sự tuân thủ mà không làm chậm quá trình triển khai. Với
45% người tiêu dùng từ bỏ quá trình đăng ký nếu nó không đáp ứng được kỳ vọng, áp lực đang gia tăng! Các doanh nghiệp không nên dựa vào đánh giá thủ công, vốn tốn nhiều thời gian và chi phí. Tự động nhận dạng
quy trình xác minh là cách các doanh nghiệp có thể đạt được sự cân bằng giữa trải nghiệm giới thiệu nhanh, tuân thủ và tăng hiệu quả hoạt động.

Với tính năng tự động hóa do AI cung cấp, các doanh nghiệp có thể xử lý khối lượng tăng đột biến mà các quy trình thủ công không thể theo kịp. Các xác minh phải được kiểm tra để đảm bảo chúng luôn nhanh và chính xác, cho dù bạn đang giới thiệu mười hay mười nghìn người. Điều đó có nghĩa là
bạn có thể tận dụng khối lượng tăng đột biến và khách hàng hợp pháp sẽ nhanh chóng hoạt động.

Việc thiết kế các quy trình eKYc thông minh cung cấp bảo mật trực tuyến đáng tin cậy trong khi không ngăn cản người dùng hợp pháp sử dụng các dịch vụ trực tuyến ngày càng trở nên phức tạp và tinh vi. Các doanh nghiệp nên tìm cách cung cấp nhiều tiêu chuẩn và sáng tạo
các giải pháp để đảm bảo an toàn và bảo mật trong quy trình giới thiệu của khách hàng, đồng thời đảm bảo tuân thủ quy định và trải nghiệm giới thiệu suôn sẻ. Loại thứ hai cũng làm giảm tác động của các giải pháp eKYC cần thiết theo quy định đối với chi phí thu hút khách hàng (CAC).