你竟然批准了一个诈骗犯的申请，而且所有KYC审核都显示“是”。以下是这种情况发生的原因以及如何避免它。

想象一下，整个入职流程顺利通过所有审核。护照真实有效，政府记录与本人相符，自拍照与护照照片一致，活体检测也一切正常。

现在想象一下整个流程。其他人扫描了护照。账户持有人只是在30秒后出现拍照，因为只有这一步需要露脸。

标准的验证流程中没有任何环节能够捕捉到这一点。文件审核步骤只检查文件，自拍步骤只检查人脸。两者之间的差距就像一个人形的漏洞，而这正是批量注册账户的代理人或引导洗钱者的招募人员的惯用伎俩。

你支付的每一张支票都显示“已批准”。文件显示“已批准”，而批准权在你手中。当这个账户开始转移赃款时，你会被问到你的验证从未回答过的问题：当时究竟是谁在场？

获得批准需要付出什么代价？

未经核实的欺诈行为不会给您造成任何损失。通过核实的欺诈行为会让您损失三倍的金额。

• 钱。经过验证的账户会有实际的限额。贷款会发放到这个账户，被盗资金也会通过这个账户转移，等到有人查看时，余额早已消失殆尽。

• 文件显示，你的记录里有真实的身份证件、匹配的面孔，而且是真人。看起来是个信誉良好的客户，所以直到损失事件指向你之前，没人会去审查。

• 你没有答案。当你的银行合作伙伴、审计师或监管机构询问是谁开的户时，你可以出示一份文件和一张自拍照。但你不能向他们展示是谁持有这份文件。

最后一种情况最糟糕，因为这不是你们团队的失败。你们严格遵循了流程，只是流程本身存在漏洞。

无声拍摄是怎样的 Toden 堵住那个洞。

什么是无声抓捕？

在文档处理步骤中， Toden 最多拍摄三张持证人照片。没有提示，没有倒计时，也没有要求看向镜头。照片故意拍得很自然：一张摆拍的自拍照展示了申请人想让你看到的人，而一张自然的照片则展示了实际在场的人。

照片与验证信息一起存储，就在拍摄时所用的文件旁边。审核人员打开结果后，可以看到身份证件，隔一个标签页就能看到出示证件的人的信息。

它在各个平台上的运作方式

• React Native 和 Flutter SDK。后置摄像头扫描文档。在预览屏幕上，后置摄像头关闭，前置摄像头打开拍摄一帧（闪光灯和快门声关闭），然后再次关闭。文档的每一面拍摄一帧。

• 在笔记本电脑或台式机上浏览网页。扫描文档的网络摄像头已经正对着用户，因此画面中会留出一部分空间。

• 手机上网。不会拍摄任何照片。手机浏览器使用后置摄像头扫描，无法同时打开前置摄像头。我们宁愿不拍照，也不愿假装拍照。

它仅在文档采集期间运行。它从不在活体检测步骤运行（该步骤已经记录了人脸），也不会在不采集文档的流程（例如人脸重新认证）中运行。

在哪里可以找到它

1. 打开已通过的文档验证，该验证可在移动 SDK 或笔记本电脑上完成：护照、选民证或驾驶执照。

2. 转到“已捕获媒体”并找到身份证。

3. 打开旁边的“静默拍摄”选项卡。那里会显示未经摆拍的照片，并标注拍摄时间。

如果您的后端会处理结果，则每张照片都会以媒体链接的形式通过验证 webhook 发送。media.silentCapture1到media.silentCapture3并且，它会像其他所有捕获数据一样，使用您的密钥获取。如果您在返回数据设置中关闭了静默捕获，则链接将被忽略。

评论者能用它做什么

这些画面中出现了四样其他地方没有出现过的东西。

• 是另一个人。拿着身份证的人和自拍照片里的人不是同一个人。这一点从本文开头就已指出，而且也正是这一点值得进一步调查。

• 同一个人反复出现。一张脸在多个互不相关的账户上反复出示身份证件，这个人可能是代理人、帮忙的家人，或者农场主。如果把这张脸和你客户的人脸识别信息放在一起比较，真相就显而易见了。

• 空无一人。只是天花板的框架、一张桌子或第二块屏幕。单凭这些并不能证明什么。但与失败的现场录音放在一起，它就开始具有意义了。

• 一位经过指导的申请人。画面中有两个人，其中一人指着手机。在批准贷款之前，值得询问一下这个问题。

它还有助于处理纠纷。当客户声称账户是在未经其允许的情况下开立的，您可以查看当时谁持有他们的身份证件。

它不做什么

在这里，我们宁愿做到精准，而不是追求华丽。

• 它不做任何决定。静默捕获既不会通过，也不会失败，更不会发送验证信息进行审核。它不会增加任何风险信号，也不会改变评分。

• 它不会自动与自拍照或证件照片进行比对。如今，这种比对工作需要人工完成。用于验证身份的人脸匹配仍然是将实时自拍照与政府记录、护照芯片或证件上的照片进行比对。

• 这并不能证明什么。一张未经摆拍的照片可能很暗、模糊或空白，背景中出现陌生人也不代表造假。

• 它无法通过手机浏览器、业务验证或没有文档步骤的流程获得。

所以，就按你对待其他事物的方式来对待它。 CCTV 在银行柜台。它从未批准过这笔交易。当交易出现问题时，你就需要查看这个信息。

隐私部分，简而言之

未经允许拍摄的他人面部照片属于个人数据，许多国家对人脸图像提供额外的保护。拍摄过程悄无声息，因此应该公开透明。以下三件事由您决定。

• 告知用户。在您的隐私声明中说明，为了防止欺诈，身份验证过程中可能会拍摄照片。由于照片拍摄是主动进行的，因此您的用户会通过该声明了解此事。

• 限制接收者范围。Presence Intelligence 返回数据设置允许您将照片排除在 Webhook 之外，使其保持私密状态。 Toden 并且永远不会影响到不需要它们的系统。

• 如果不需要，请将其关闭。每个工作流程在身份验证步骤的捕获方法下设置一个开关。在配置中，它是……silentCapture: false当此功能关闭时，旧版应用程序发送的帧将被丢弃，并且永远不会被存储。

各国对人脸图像的规定各不相同，本文并非针对您所在国家的法律建议。您可以参考我们关于非洲数据保护法下生物识别数据的指南，与公司负责隐私保护的人员展开讨论。

如果您已经在线 Toden

没问题。除非您手动关闭，否则静默捕获功能默认对所有工作流程都启用，无需额外费用，也无需编写任何代码。打开最近的文档验证，找到该选项卡。如果您的应用运行在最新的移动设备上，则无需手动关闭。 SDK 照片已经存在了。

如果您正在比较服务提供商

问每个人一个简单的问题：在扫描证件时，你能告诉我当时是谁拿着身份证吗？然后进行后续询问。

• 它是默认开启的，还是单独销售、单独定价的产品？

• 我可以暂时关闭某个流量的开启功能，然后保留它用于另一个流量吗？

• 我可以不在我的网络钩子中显示照片吗？

• 如果设备无法拍照怎么办？你会直接说明情况，还是会归还看起来像证据的东西？

在 Toden 答案是：默认启用且已包含，是的，是的，我们不会返回任何内容，也不会返回任何误导性信息。您可以在与任何人沟通之前，在沙盒工作区中自行检查所有四个选项。

想知道谁在你的流程中持有该 ID 吗？打开一个 Toden 工作区 （在新标签页中打开）或阅读身份验证的工作原理。