风险与合规
人工智能代理花掉了这笔钱，但没人知道是谁授权的。想知道答案，就得了解你的代理。
了解你的代理人 (KYA) 是一种新兴实践，旨在明确哪个 AI 代理人正在行事、为谁服务、在哪些权限范围内行事以及谁对此负责。KYC 和 KYB 并不涵盖这一点。本文将介绍行业目前已取得的成就、存在的不足以及您今天可以采取的措施。
团队分享 · 第 2 页Identity · Fraud · Compliance
走进 Toden。
第 2 页
风险与合规
导致审计失败的审批竟然来自你自己的团队。以下是如何证明是谁做的决定，以及原因。
审计人员质疑的决定往往是您自己的团队做出的：例如，越权操作、关闭控制、共享登录等。最小权限角色、敏感操作由第二人审核、双因素登录以及审计跟踪，这些都是回答“谁做出了决定”的关键。
风险与合规
您的客户刚刚把毕生积蓄汇给了犯罪分子。如何在钱款流失前识破诈骗支付？
在授权转账诈骗中，您的真实客户会被诱骗将自己的钱款转给犯罪分子。身份验证通过，因为没有任何虚假信息。汇款公司在付款时仍然可以看到这些信息，并可以及时采取拦截或质疑措施。
身份验证
身份证号码匹配，但持卡人却是另一个人。如何验证南非国民身份证？
拥有南非国民身份证号码并不代表您是经过验证的客户。本指南涵盖绿色身份证和智能身份证，解释身份证号码的含义、FICA 基于风险的尽职调查要求、验证方法以及导致伪造或借用身份证件的漏洞。
身份验证
身份证号码是真实的。持有肯尼亚国民身份证的人并非身份证的持有人。以下是验证身份证真伪的方法。
持有肯尼亚国民身份证并不代表您是经过验证的客户。本指南涵盖了目前流通的身份证类型、肯尼亚中央银行的要求、验证国民身份证的方法、每种方法的用途，以及可能导致伪造或借用身份证的漏洞。
身份验证
身份证照片看起来很真实，所以你批准了。以下是篡改过的身份证照片是如何通过审核的，以及如何识别它们。
身份证照片不过是像素而已。姓名、日期或头像都可以用编辑器修改，而且还可以从图库上传别人的旧身份证照片。这就是为什么上传的照片证据效力有限，以及哪些照片能检测出篡改痕迹，哪些照片检测不出来的原因。
风险与合规
您在完成 KYC 验证后复制的身份证照片属于违规行为，您需要上报。以下是如何减少此类违规行为的方法。
法律规定您需要保留 KYC 记录多年，但并未要求您将护照照片复制到您的数据仓库、日志和支持邮箱中。每多一份副本，就意味着多了一项违规、泄露和报告的风险。以下是如何减少此类信息的保存。
身份验证
您客户的号码被他人盗用，您的验证码允许他们登录。以下是如何阻止这种情况发生。
一次性验证码只能证明某人目前持有该SIM卡，但无法证明其身份。SIM卡更换和号码回收会使“手机已验证”变成账户盗用。以下是手机验证的真正含义，以及需要注意的事项。
身份验证
您使用未经核实的加纳国民身份证为客户办理了注册。以下是如何正确核实身份证的方法。
仅凭加纳国民身份证照片和匹配的身份证号码并不能证明您是经过验证的客户。本指南涵盖了加纳银行的要求、验证加纳国民身份证的三种方法、每种方法的用途，以及可能导致伪造或借用身份证的漏洞。
风险与合规
已通过身份验证的客户正在转移赃款：钱骡账户为何能通过 KYC，以及如何识别它们
洗钱骡子是指真实存在的、经过验证的客户，他们允许犯罪分子通过自己的账户转移赃款。由于没有任何造假，客户注册和验证过程都顺利通过。本文将介绍洗钱骡子的招募方式、他们的成本以及事后暴露他们的迹象。
身份验证
你竟然批准了一个诈骗犯的申请，而且所有KYC审核都显示“是”。以下是这种情况发生的原因以及如何避免它。
真实身份认证。匹配的自拍照。清晰的活体检测。你批准了这个账户，但它却属于一个诈骗犯。你的验证流程从未检查过证件的持有者是谁。这就是这种情况发生的经过，它会让你付出怎样的代价，以及“静默捕获”技术如何弥补这一漏洞。
产品更新
如何使用 Toden 管理工作区访问权限和成本
精心管理团队访问权限、环境和成本控制。为每位团队成员授予其工作所需的权限，并将沙盒环境的准备工作与生产环境的活动完全隔离。
