Os números de registro são públicos, portanto, qualquer pessoa pode digitar o número de uma empresa real. Para saber se o solicitante representa a empresa, verifique quem ele é, compare os nomes dos responsáveis registrados com os nomes dos sócios e, caso não estejam listados, solicite comprovação de sua autoridade.
Um acionista corporativo nunca é o beneficiário final; ele representa um elo na cadeia de propriedade que você ainda não concluiu. Analise-o como uma entidade, multiplique as participações ao longo da cadeia para encontrar a propriedade efetiva, rastreie os elos relevantes e encaminhe aqueles que você não conseguir resolver.
Identificar os beneficiários finais conciliando duas listas imperfeitas, o registo e a declaração do próprio requerente, e depois verificar se cada pessoa atinge um limiar de propriedade e, caso ninguém o atinja, se exerce controlo por outros meios. Verificar cada pessoa até ao nível de detalhe definido pela sua função.
Uma consulta ao registro confirma a existência de uma empresa com esse número e mostra o que ela registrou por último. Isso não comprova que o solicitante a representa, quem realmente a possui ou se ela opera conforme alega. Cada lacuna exige uma verificação individual.
Um limite de correspondência facial é uma escolha política entre aceitar impostores indevidamente e rejeitar clientes reais indevidamente. Defina o limite de aprovação a partir de pares rotulados do seu próprio tráfego, adicione uma faixa de revisão delimitada logo abaixo e revise ambos conforme seus usuários e câmeras mudam.
A leitura do chip de um passaporte eletrônico pode comprovar que os dados foram assinados pelo Estado emissor e não foram alterados, e, com a Autenticação Ativa, que o chip não é uma cópia. No entanto, não pode comprovar que a pessoa que possui o passaporte é o seu proprietário; somente a comparação facial com a foto do chip pode fazer isso.
Um resultado de verificação de atividade (liveness) produzido no telefone é uma alegação feita por um dispositivo que o atacante pode controlar. Trate-o como entrada, guarde a evidência gravada e verifique-a novamente no servidor antes que o resultado seja contabilizado.
Os desafios por gestos são adequados para um público amplo e superam fotos e vídeos pré-gravados. Os desafios com flash na tela adicionam uma sequência de cores aleatória que um vídeo reproduzido ou inserido não consegue conter. Use ambos quando a conta for valiosa o suficiente para justificar os segundos extras.
A verificação do NIN (Número de Identificação Nacional) confirma uma identidade nacional registrada pelo NIMC; a verificação do BVN (Número de Verificação Bancária) confirma uma identidade cadastrada no sistema bancário nigeriano; um vNIN é um token de privacidade para um NIN (Número de Identificação Nacional). Cada um deles comprova a existência do registro, e somente uma selfie ao vivo, correspondente à foto do registro, comprova que o solicitante é o proprietário.
A leitura de um documento permite saber se ele parece autêntico; a consulta aos registros governamentais confirma se a identidade foi emitida. Utilize os registros sempre que existirem e lembre-se de que nenhuma das duas opções comprova que o solicitante é o proprietário da identidade até que uma foto real seja comparada com a original.
Uma verificação KYC comprova três coisas específicas em um único instante: a identidade existe, as evidências são genuínas e a pessoa diante da câmera é o proprietário. Não diz nada sobre a intenção e começa a perder a validade no dia em que é emitida.