Você aprovou um fraudador e todas as verificações de KYC (Conheça Seu Cliente) confirmaram. Veja como isso acontece e como impedir.

Imagine um processo de integração que passa por todas as verificações. O passaporte é autêntico. Os registros governamentais conferem. A selfie corresponde à foto do passaporte e a verificação de identidade está correta.

Agora imagine como isso foi feito. Outra pessoa escaneou o passaporte. O titular da conta só apareceu para a selfie, trinta segundos depois, porque essa é a única etapa que exige a presença do rosto dele.

Nada em uma verificação padrão detecta isso. A etapa de documento analisa o documento. A etapa de selfie analisa o rosto. A lacuna entre elas é um buraco com o formato de uma pessoa, e é exatamente aí que um agente que cadastra contas em massa, ou um recrutador que auxilia um cliente em potencial no processo de inscrição, realiza seu trabalho.

Todos os cheques que você pagou deram "sim". O arquivo consta como aprovado, e a aprovação é sua. Quando essa conta começar a movimentar dinheiro roubado, a pergunta que lhe farão será aquela que sua verificação nunca respondeu: quem estava realmente lá?

Quanto custa essa aprovação?

Uma fraude que não for verificada não lhe custa nada. Uma fraude que for bem-sucedida custa três vezes mais.

• O dinheiro. Uma conta verificada tem limites reais. Empréstimos são concedidos a ela, fundos roubados passam por ela e, quando alguém verifica, o saldo já sumiu.

• O arquivo. Seu registro indica uma identidade verdadeira, uma correspondência facial e uma pessoa viva. Parece ser de um cliente idôneo, então ninguém o revisa até que as perdas apontem para ele novamente.

• A resposta você não tem. Quando seu parceiro bancário, seu auditor ou seu órgão regulador perguntar quem abriu a conta, você pode mostrar um documento e uma selfie. Você não pode mostrar quem estava com o documento em mãos.

Essa última é a pior das três, porque não se trata de uma falha da sua equipe. O processo foi seguido. O processo tinha uma falha.

Captura silenciosa é como Toden fecha esse buraco.

O que é captura silenciosa?

Durante a etapa de documentação, Toden A câmera tira até três fotos da pessoa que está segurando o documento de identidade. Sem aviso prévio, sem contagem regressiva, sem instruções para olhar para a câmera. As fotos são espontâneas de propósito: uma selfie posada mostra quem o solicitante queria que você visse, e uma foto espontânea mostra quem realmente estava presente.

As fotos são armazenadas junto com a verificação, ao lado do documento em que foram tiradas. Um revisor que abre o resultado vê a identidade e, em uma aba ao lado, a pessoa que a apresentou.

Como funciona em cada plataforma

• SDKs React Native e Flutter. A câmera traseira escaneia o documento. Na tela de revisão, ela se fecha, a câmera frontal abre por um único frame, com o flash e o som do obturador desativados, e se fecha novamente. Um frame por lado do documento.

• Acesso à web em um laptop ou computador de mesa. A webcam que digitaliza o documento já está voltada para a pessoa, portanto, uma área da imagem é mantida fora do enquadramento.

• Navegação na web pelo celular. Nenhuma foto é tirada. O navegador do celular usa a câmera traseira para escanear e não consegue abrir a câmera frontal ao mesmo tempo. Preferimos não enviar nenhuma foto a fingir que não vimos nada.

Ele é executado somente durante a captura de documentos. Nunca é executado na etapa de verificação de vivacidade, que já registra o rosto, e não é executado em fluxos que não capturam nenhum documento, como uma reautenticação facial.

Onde encontrar

1. Abra um documento cuja verificação foi concluída em um dos SDKs para dispositivos móveis ou em um computador: passaporte, título de eleitor ou carteira de motorista.

2. Acesse a seção "Mídia capturada" e localize o cartão de identificação.

3. Abra a aba Captura silenciosa ao lado. As fotos espontâneas estão lá, com a indicação do momento em que foram tiradas.

Se o seu backend consumir resultados, cada foto chegará como um link de mídia no webhook de verificação.media.silentCapture1paramedia.silentCapture3e é obtido com sua chave secreta, como qualquer outra captura. Se você desativou a captura silenciosa nas configurações de dados retornados, os links são omitidos.

O que um avaliador pode fazer com isso

Quatro coisas aparecem nessas imagens que não aparecem em nenhum outro lugar.

• Trata-se de uma pessoa diferente. O rosto que segura o documento de identidade não é o mesmo da selfie. Esse é o caso desde o início deste artigo, e é o que merece atenção.

• A mesma pessoa, repetidamente. Um rosto que aparece em diversos documentos de identidade em contas não relacionadas pode ser de um agente, um familiar prestando auxílio ou uma fazenda. Compare isso com uma busca facial entre seus clientes e a situação fica mais clara.

• Ninguém. Uma moldura no teto, uma mesa ou uma segunda tela. Por si só, isso não prova nada. Ao lado de uma gravação ao vivo malsucedida, começa a significar alguma coisa.

• Um candidato instruído. Duas pessoas na imagem, uma delas apontando para o telefone. Vale a pena perguntar antes de aprovar um empréstimo.

Isso também ajuda em disputas. Quando um cliente diz que uma conta foi aberta sem ele, você pode verificar quem estava com o documento de identidade dele naquele momento.

O que não faz

Aqui, preferimos ser precisos a impressionar.

• Não decide nada. A captura silenciosa nunca é aprovada, reprovada ou envia uma verificação para revisão. Não adiciona nenhum sinal de risco e não altera a pontuação.

• A comparação com a selfie ou a foto do documento não é feita automaticamente. Hoje em dia, essa comparação é feita por uma pessoa. O critério de verificação facial ainda é a comparação da selfie tirada ao vivo com o registro do governo, o chip do passaporte ou a foto no documento.

• Não é prova. Uma foto espontânea pode estar escura, desfocada ou vazia, e um estranho ao fundo não significa fraude.

• Não está disponível em um navegador de celular, na verificação de empresas ou em fluxos sem etapa de documento.

Então trate-o da mesma forma que você trataria alguém. CCTV em um balcão de agência. Nunca aprovou uma transação. É o que você consulta quando algo na transação parece errado.

A questão da privacidade, claramente.

Uma foto espontânea do rosto de alguém é considerada dado pessoal, e muitos países oferecem proteção extra a imagens faciais. A captura é silenciosa, por isso é importante ser transparente sobre isso. Três coisas estão em suas mãos.

• Informe as pessoas. Mencione em seu aviso de privacidade que fotos podem ser tiradas durante a verificação de identidade para prevenir fraudes. A captura de imagens é espontânea, portanto, é por meio do aviso que o cliente fica sabendo disso.

• Limite quem recebe os dados. As configurações de dados retornados do Presence Intelligence permitem que você mantenha as fotos fora dos seus webhooks, para que elas permaneçam em seus dispositivos. Toden e nunca contatar sistemas que não precisam deles.

• Desative-o onde não for necessário. Há uma opção por fluxo de trabalho, localizada no método de captura da etapa de Verificação de Identidade. Em uma configuração, ele é...silentCapture: falseQuando está desativado, os frames que um aplicativo mais antigo ainda envia são descartados e nunca armazenados.

As regras sobre imagens faciais variam de país para país, e este texto não constitui aconselhamento jurídico para o seu caso. Nosso guia sobre dados biométricos sob a legislação africana de proteção de dados é um bom ponto de partida para conversar com o responsável pela privacidade na sua empresa.

Se você já está em Toden

Pronto. A captura silenciosa está ativada em todos os fluxos de trabalho, a menos que você a desative. Ela não tem custo adicional e não requer nenhum código. Abra uma verificação de documento recente e procure a guia. Se o seu aplicativo estiver em um dispositivo móvel atual, você encontrará essa opção. SDK As fotos já estão lá.

Se você estiver comparando fornecedores

Faça a cada um uma pergunta simples: durante a digitalização do documento, você pode me mostrar quem estava segurando o documento de identidade? Em seguida, faça as perguntas complementares.

• Está ativado por padrão ou é um produto separado com preço diferenciado?

• Posso desligá-lo para um fluxo e mantê-lo ligado para outro?

• Posso manter as fotos fora dos meus webhooks?

• O que acontece com um dispositivo que não consegue tirar a foto? Você diz isso ou devolve algo que pareça ser uma prova?

Sobre Toden As respostas são: ativadas por padrão e incluídas, sim, sim, e não retornamos nada em vez de algo enganoso. Você pode verificar todas as quatro opções em um ambiente de teste antes de falar com alguém.

Quer ver quem está com o ID no seu próprio fluxo? Abra um Toden espaço de trabalho (abre num novo separador) ou leia como funciona a verificação de identidade .