产品更新
账户接管：加大挑战力度，而不是直接封禁客户。
如果登录操作疑似账户盗用，切勿猜测。先限制权限，允许会话继续进行，并要求对方提供只有经过验证的本人才能提供的身份证明，例如与其注册信息相符的最新自拍照，之后才能进行任何付款、更改受益人或重置密码的操作。
Charles Archibong
联合创始人
Charles Archibong是Toden的联合创始人。他撰写有关身份验证、金融科技以及构建可信数字服务的实际工作的文章。
Charles Archibong 的文章
风险与合规
发现多个账户背后都是同一个人
根据共享物证所证明的内容对其进行排序。重复验证的身份证号码表明是同一人。重复出现的面孔是需要重新审查的有力证据。共享的设备、手机或地址在家庭成员中很常见，因此应将其视为佐证，并在采取行动前确认是不同的人。
风险与合规
深度伪造和注入式摄像头画面：身份验证如何遭到攻击
攻击者要么向真实摄像头展示伪造的视频素材（展示攻击），要么直接将其注入数据流（注入攻击）。每种攻击都需要相应的防御措施，而最有效的防御手段是提供摄像头无法提供的证据。
风险与合规
准备符合欧盟反洗钱法规的客户尽职调查
欧盟反洗钱法规将于2027年7月10日起直接生效，并以单一文本取代各国客户尽职调查（CDD）规则。现在就应着手根据该法规进行建设：其数据清单、验证途径、25%所有权测试和更新上限均已确定，而截至2026年9月，《反洗钱法》的详细客户尽职调查标准仍处于草案阶段。
风险与合规
公司注册处身份验证：2026 年 11 月的截止日期以及 KYB 团队将看到的内容
自 2025 年 11 月 18 日起，英国新任董事和重要控制人 (PSC) 必须向公司注册处验证身份，现有董事和重要控制人则需在 12 个月的过渡期内（至 2026 年 11 月中旬）完成验证。此举为 KYB 团队增加了注册信号，但并不会显示向您申请的人就是该董事本人。
风险与合规
尼日利亚中央银行2026年银行验证号码（BVN）框架变更：客户注册和验证团队应注意哪些事项
根据尼日利亚中央银行 2026 年 3 月 12 日发布的通告，自 2026 年 5 月 1 日起，只有成年人才能注册 BVN（银行验证号码），关联的电话号码只能更改一次，银行必须将与可疑交易相关的 BVN 列入 24 小时监控名单，并且数据库访问权限仅限于持牌机构。
风险与合规
CBN自动化反洗钱基准标准：准备您的堆栈
尼日利亚中央银行（CBN）于2026年3月10日发布的基准标准，对能够实时检测、分析和报告可疑活动的自动化系统设定了强制性最低要求。CBN表示，合规性评估由各机构自行负责，因此购买相关工具只是一个开始，而非最终解决方案。
风险与合规
goAML详解：报告如何送达金融情报机构
goAML是由联合国毒品和犯罪问题办公室为金融情报机构开发的软件。报告实体在其所属金融情报机构的goAML门户网站上注册，并通过网页表单或遵循goAML模式的XML文件提交报告，并使用金融情报机构自身的代码。
风险与合规
撰写可疑活动报告，金融情报机构可以采取行动
一份有用的 SAR（可疑活动报告）或 STR 叙述在一个时间顺序的描述中回答了谁、什么、何时、何地、为什么和如何，解释了为什么该活动对于该客户来说是不寻常的，并提供了分析师无需打开您的系统即可遵循的事实。
风险与合规
从警报到决策：运行一个能够跟上步伐的调查队列
维护两个队列，分别处理两项任务。快速对警报进行分类并标记每个警报；仅当证据需要负责人时才启动调查，按客户分组，按风险和截止日期确定优先级，并在记录结果和理由后结束调查。
风险与合规
启用前进行回测：安全地测试监控规则变更
按照建议的配置重现最近得分的事件，然后阅读每一项会发生变化的决策及其计数。回测可以显示一项更改会对过去产生什么影响；而你的预期结果则能告诉你这是否是正确的结果。
风险与合规
交易监控规则旨在发现风险而非噪音。
只有当监控规则能够对应到你实际承担的风险、在你实际发送的数据上触发，并且能够生成分析师可以提供理由的警报时，它才能真正发挥作用。调整规则时，应根据已标记的结果进行，切勿仅仅根据警报数量进行调整。
