Conheça Seu Agente (KYA, na sigla em inglês) é a prática emergente de estabelecer qual agente de IA está atuando, para quem, dentro de quais limites e quem responde por isso. KYC e KYB não abrangem isso. Veja o que o setor construiu até agora, o que ainda está em aberto e o que você pode fazer hoje.
A decisão questionada por um auditor geralmente é uma tomada da sua própria equipe: uma exceção, um controle desativado, um login compartilhado. Funções com privilégios mínimos, uma segunda pessoa em ações sensíveis, autenticação de dois fatores e um registro de auditoria são as formas de responder quem tomou a decisão.
Em um golpe de transferência bancária autorizada, seu cliente real é enganado e envia seu próprio dinheiro para um criminoso. As verificações de identidade são aprovadas, pois nada é falso. É isso que a empresa remetente ainda consegue ver no momento do pagamento e como retê-lo ou questioná-lo a tempo.
Um número de carteira de identidade nacional sul-africana existente não significa que o cliente esteja verificado. Este guia aborda o livreto de identidade verde e o cartão de identidade inteligente, o que o número de identidade codifica, o que a diligência prévia baseada em risco da FICA exige, as formas de verificação e as brechas que permitem a entrada de documentos de identidade falsos ou emprestados.
Um número de carteira de identidade nacional do Quênia existente não significa que o cliente esteja verificado. Este guia aborda os cartões em circulação, as exigências do Banco Central do Quênia, as formas de verificar uma identidade nacional, o que cada documento comprova e as brechas que permitem a entrada de documentos falsos ou emprestados.
Uma foto de um documento de identidade é apenas um conjunto de pixels. Um nome, uma data ou um retrato podem ser alterados em um editor, e uma foto antiga do documento de identidade de outra pessoa pode ser carregada de uma galeria. É por isso que uma foto carregada é uma prova fraca, o que permite identificar uma edição e o que não permite.
A lei exige que você mantenha um registro KYC por anos. Ela não exige que você copie a foto do passaporte para o seu banco de dados, seus registros e sua caixa de entrada de suporte. Cada cópia extra é mais uma coisa a ser violada, entregue e relatada. Veja como armazenar menos.
Um código único comprova que alguém está com o SIM no momento. Não comprova a identidade dessa pessoa. Trocas de SIM e números reciclados transformam a verificação de "telefone verificado" em apropriação indevida da conta. Veja a seguir o que uma verificação de telefone realmente revela e o que considerar ao lado dela.
Uma foto de um documento de identidade nacional do Gana e um número correspondente não comprovam a identidade do cliente. Este guia aborda o que o Banco do Gana exige, as três maneiras de verificar um documento de identidade nacional do Gana, o que cada uma comprova e as falhas que permitem a entrada de documentos falsos ou emprestados.
Uma mula de dinheiro é um cliente real e verificado que permite que criminosos movimentem dinheiro roubado através de sua conta. Nada foi falsificado, portanto, o cadastro e as verificações de identidade do cliente são aprovados. Veja como as mulas são recrutadas, quanto elas custam e os sinais que as expõem posteriormente.
Identificação real. Selfie correspondente. Autenticidade comprovada. Você aprovou a conta, e ela pertence a um fraudador. Suas verificações nunca analisaram quem estava com o documento. É assim que isso acontece, quanto custa e como a captura silenciosa resolve o problema.
Gerencie o acesso da equipe, os ambientes e os controles de custos de forma criteriosa. Conceda a cada membro da equipe as permissões necessárias para o seu trabalho e mantenha a preparação do ambiente de teste (Sandbox) separada das atividades de produção.