Prueba de identidad

¿Qué es la prueba de identidad?

La prueba de identidad es un medio para verificar y autentificar la identidad de una persona que intenta acceder a un servicio o sistema. También denominada verificación de la identidad, la comprobación de la identidad confirma que una identidad existe en el mundo real y que la persona que la presenta es su verdadero propietario. En los servicios financieros, la comprobación de la identidad suele centrarse en los clientes nuevos, o desconocidos, que interactúan con un banco por primera vez, por ejemplo, durante el proceso de apertura de una cuenta, solicitud, registro o inscripción.

Con una creciente demanda de procesos más remotos debido a la pandemia del COVID-19, la comprobación de la identidad proporciona a las instituciones financieras una forma segura de determinar si alguien es quien dice ser en una interacción en línea. La prueba de identidad también ayuda a proteger a las instituciones financieras y a sus clientes contra las amenazas de fraude y seguridad, como el fraude en las solicitudes y el fraude en las cuentas nuevas.

Cómo funciona la prueba de identidad

La prueba de identidad desempeña un papel importante tanto en la apertura de nuevas cuentas como en los escenarios de autenticación. Por ejemplo, la comprobación de la identidad entra en juego cuando un solicitante remoto intenta abrir una nueva cuenta, ya que la institución financiera debe poder confirmar la identidad del solicitante antes de expedirle las credenciales. La comprobación de la identidad también desempeña un papel en los casos de mantenimiento de cuentas, como cuando un cliente del banco intenta cambiar su dirección o añadir un cónyuge o un hijo a su cuenta. En este caso, la prueba de identidad se utiliza como un método de autenticación "escalonado" para un cliente existente.

Según Gartner, "los servicios de comprobación de identidad que verifican la identidad de las personas antes de que la empresa les conceda cuentas y credenciales... Estos servicios también se utilizan como método adicional de autenticación interactiva de usuarios, especialmente para las transacciones de riesgo, como el acceso a información confidencial sensible o la transferencia de fondos a cuentas externas. Los servicios de protección de la identidad suelen utilizarse cuando las cuentas se aprovisionan a través de la web o en un centro de llamadas. Sin embargo, también pueden utilizarse en las interacciones cara a cara"

Hoy en día, existen múltiples métodos de prueba de identificación en el mercado. Algunos métodos populares son:

  • Verificación del documento de identidad: comprueba que el documento de identidad (por ejemplo, el permiso de conducir, el pasaporte, el documento de identidad del gobierno) es legítimo.
  • Verificación biométrica: Utiliza selfies para establecer que la persona que presenta el documento de identidad es el mismo individuo cuyo retrato aparece en el documento.
  • Detección de vida: Determina si un selfie es genuino detectando ataques de suplantación como máscaras faciales o fotos de fotos.
  • Autenticación basada en el conocimiento (KBA): Genera preguntas "fuera de la cartera" basadas en la información del archivo de crédito personal del solicitante.
  • Verificación por código de un solo uso (OTP): Transmite un código de un solo uso por SMS o correo electrónico al solicitante durante el proceso de verificación.
  • Redes de identidad de confianza: aprovecha las credenciales bancarias existentes del solicitante para verificar su identidad y reducir la fricción durante la incorporación.

Cómo la comprobación de la identidad ayuda a luchar contra el fraude

La prueba de identidad ayuda a las instituciones financieras a verificar la identidad de los nuevos clientes y a autenticar a los clientes existentes durante el ciclo de vida de su relación con su banco para ayudar a reducir los diferentes tipos de fraude.

La comprobación de la identidad ayuda en la lucha contra el fraude en las solicitudes, sobre todo teniendo en cuenta que la apertura de cuentas a distancia es el lugar donde es más probable que se produzca el fraude en las solicitudes. Al abrir una nueva cuenta a distancia, se pide al nuevo solicitante que verifique su identidad escaneando el anverso y el reverso de su documento de identidad, como el permiso de conducir, el pasaporte o el documento nacional de identidad. Los algoritmos avanzados de autenticidad y la inteligencia artificial (IA) analizan la imagen y los datos del documento de identidad, produciendo una puntuación de autenticidad para determinar si es auténtico o falso. Cuando la verificación del documento de identidad se combina con la tecnología de comparación facial (un "selfie" enviado por el usuario que se compara con la foto del documento de identidad), los estafadores tienden a abandonar sus intentos de fraude en las solicitudes. Según Jumio, "hemos observado un 80% menos de fraude en los clientes que requieren tanto un documento de identidad como un selfie de verificación en comparación con los que solo requieren el documento de identidad emitido por el gobierno" El beneficio añadido para el banco es que cuando el fraude en las solicitudes se detecta en una fase temprana, se reduce significativamente la posibilidad de tener que mitigar el fraude en nuevas cuentas más adelante en el ciclo de vida del cliente.

¿Cómo se puede evitar el fraude en las solicitudes con la prueba de identidad biométrica?

La verificación biométrica también puede ayudar a prevenir el fraude en las solicitudes. Por ejemplo, la comparación facial utiliza algoritmos para extraer datos biométricos de una imagen facial, como la posición y el tamaño de los ojos de una persona, en un conjunto de datos estandarizados. La comparación de dos conjuntos de datos biométricos puede determinar si dos imágenes son de la misma persona. Si una de las imágenes procede de una fuente previamente verificada, como un documento de identidad emitido por el gobierno, y la segunda es una foto selfie en tiempo real tomada por el solicitante con su smartphone en el momento de la solicitud, la comparación facial puede demostrar la identidad de la persona y su presencia en vivo para ayudar a detectar el fraude en la solicitud. El fraude en las solicitudes fue el segundo problema más acuciante para las instituciones financieras, después del fraude en la toma de cuentas, según un estudio de Aite Group.

La comprobación de la identidad es un ingrediente clave para la supervisión continua del fraude, ya que ayuda a garantizar que la persona que reclama la identidad es su verdadero propietario y está realmente presente durante los procesos de solicitud y de incorporación.

Estudio de caso sobre la prueba de identidad

Identity Proofing mejora la financiación de automóviles para la rama de servicios financieros de un importante fabricante de automóviles

El reto: La división española de un gran proveedor europeo de financiación de automóviles quería digitalizar su proceso de financiación utilizando la prueba de identidad y la firma electrónica para que los clientes pudieran acceder a la financiación de forma digital. La solución debía acreditar la identidad de los solicitantes verificando la autenticidad de su pasaporte y documento nacional de identidad para protegerlos contra el fraude, y todos los acuerdos debían firmarse con una firma electrónica avanzada.

La solución: Después de un exitoso despliegue de automatización de acuerdos en el Reino Unido, la división española recurrió a OneSpan para que le ayudara a digitalizar su proceso de préstamos para automóviles mediante la verificación de la identidad de los documentos, las contraseñas de un solo uso y las firmas electrónicas. Los clientes del proveedor de financiación de automóviles pueden ahora completar su acuerdo de financiación de automóviles digitalmente en más de 160 concesionarios de toda España.

La ventaja: El proceso de acuerdo de financiación automatizado del proveedor de financiación tiene lugar ahora a través de una experiencia digital basada en el navegador. El nombre, la dirección y la fecha de nacimiento del cliente se capturan electrónicamente, lo que facilita y agiliza el proceso para los clientes y reduce los errores manuales.

La comprobación de la identidad desempeña un papel fundamental para ayudar a proteger al proveedor de financiación de los fraudes en las solicitudes, ya que el documento de identidad del cliente se comprueba mediante la verificación de documentos. Una vez verificada la identidad del cliente, éste puede dar su consentimiento al acuerdo con una firma electrónica avanzada. La implantación tuvo tanto éxito que ahora se está extendiendo a todos los concesionarios del proveedor en Francia, además de utilizarse para digitalizar los casos de uso de la financiación a distancia.

Digital ID Verification, Remote Document Signing to Become the Norm in Finance Sector
BLOG

Digital ID Verification, Remote Document Signing to Become the Norm in Finance Sector

As the adoption of digital continues to grow, customer expectations have shifted profoundly. Explore how new challengers are meeting these expectations with frictionless, and superior digital-first experiences.

READ MORE

Consideraciones sobre el cumplimiento de la prueba de identidad

Las prácticas de comprobación de la identidad deben cumplir las directrices del Instituto Nacional de Normas y Tecnología (NIST) para validar digitalmente la identidad de una persona. El NIST define tres componentes clave para cotejar la identidad declarada de una persona con su identidad real. Aunque estos términos suelen utilizarse indistintamente, el NIST los establece como tres partes distintas del proceso de comprobación de la identidad:

  • Resolución de la identidad: Distinción única de la identidad de una persona en el contexto de la población o del sistema.
  • Validación de la identidad: Recoger las pruebas de la persona y comprobar si son auténticas, válidas y precisas.
  • Verificación de la identidad: Confirmar y establecer un vínculo entre la identidad declarada y la existencia real de la persona que presenta las pruebas.

Resultados esperados de la prueba de identidad, según el NIST

Según el NIST, los resultados esperados de la prueba de identidad son:

  • Resolver una identidad reclamada a una única identidad dentro del contexto de la población de usuarios a los que el CSP (Proveedor de Servicios Certificados) presta servicio.
  • Validar que todas las pruebas suministradas sean correctas y auténticas (por ejemplo, que no sean falsificadas o malversadas).
  • Validar que la identidad reclamada existe en el mundo real.
  • Verificar que la identidad reclamada está asociada a la persona real que aporta la prueba de identidad.

Cómo beneficia la prueba de identidad al cliente

La comprobación de la identidad hace que la experiencia del cliente digital sea más fluida, ya que el abandono sigue siendo un reto clave en los procesos de solicitud y de incorporación a distancia. Si los clientes se enfrentan a un largo proceso de verificación, suelen abandonar el proceso por frustración. La prueba de identidad digital ofrece a los clientes los medios para demostrar su identidad a distancia, sin tener que hacer una visita física a la sucursal, lo que hace que el proceso sea más rápido, cómodo y seguro.

Póngase en contacto con nosotros

Póngase en contacto con uno de nuestros expertos en seguridad para saber más sobre cómo nuestras soluciones pueden ayudarle con sus necesidades de seguridad digital