Что такое подтверждение личности?
Подтверждение личности - это средство проверки и удостоверения личности человека, пытающегося получить доступ к услуге или системе. Также называемое проверкой личности, подтверждение личности подтверждает, что личность существует в реальном мире и что человек, предъявивший эту личность, является ее настоящим владельцем. В сфере финансовых услуг подтверждение личности часто ориентировано на новых или неизвестных клиентов, впервые взаимодействующих с банком, например, в процессе открытия счета, подачи заявления, регистрации или зачисления.
В условиях растущего спроса на более удаленные процессы в связи с пандемией COVID-19, подтверждение личности предоставляет финансовым учреждениям надежный и безопасный способ определить, является ли человек тем, за кого он себя выдает в процессе онлайн-взаимодействия. Подтверждение личности также помогает защитить финансовые учреждения и их клиентов от мошенничества и угроз безопасности, таких как мошенничество с заявками и новыми счетами.
Как работает подтверждение личности
Подтверждение личности играет важную роль как в сценариях открытия нового счета, так и в сценариях аутентификации. Например, подтверждение личности вступает в игру, когда удаленный заявитель пытается открыть новый счет, поскольку финансовое учреждение должно иметь возможность подтвердить личность заявителя, прежде чем выдать ему учетные данные. Подтверждение личности также играет роль в сценариях обслуживания счета, например, когда существующий клиент банка пытается изменить свой адрес, добавить супруга или ребенка к своему счету. В этом случае подтверждение личности используется в качестве "ступенчатого" метода аутентификации для существующего клиента.
Согласно Gartner, "услуги по подтверждению личности, которые проверяют личность людей до того, как предприятие выдает им учетные записи и полномочия... Эти услуги также используются в качестве дополнительного интерактивного метода аутентификации пользователей, особенно для рискованных операций, таких как доступ к конфиденциальной информации или перевод средств на внешние счета. Услуги по защите идентификационных данных обычно используются при предоставлении учетных записей через Интернет или в центре обработки вызовов. Однако их можно использовать и при взаимодействии лицом к лицу"
Сегодня на рынке существует множество методов защиты от идентификации. Некоторые популярные методы включают:
- Проверка документов, удостоверяющих личность: проверка легитимности удостоверения личности (например, водительских прав, паспорта, государственного удостоверения личности).
- Биометрическая верификация: использует селфи для подтверждения того, что человек, предъявляющий удостоверение личности, является тем же человеком, чей портрет изображен на удостоверении личности.
- Обнаружение живости: определяет, является ли селфи подлинным, обнаруживая поддельные атаки, такие как маски для лица или фотографии фотографий.
- Аутентификация на основе знаний (KBA): генерирует вопросы "из кошелька" на основе информации в личном кредитном досье заявителя.
- Проверка по одноразовому коду (OTP): передача одноразового кода по SMS или электронной почте заявителю в процессе проверки.
- Trusted Identity Networks: Использует существующие банковские учетные данные заявителя для проверки его личности и снижения трения при регистрации.
Как подтверждение личности помогает бороться с мошенничеством
Подтверждение личности помогает финансовым учреждениям проверять личность новых клиентов и аутентифицировать существующих клиентов на протяжении всего жизненного цикла их отношений с банком, что помогает снизить количество различных видов мошенничества.
Подтверждение личности помогает в борьбе с мошенничеством при подаче заявки, особенно учитывая, что удаленное открытие счета - это место, где мошенничество при подаче заявки наиболее вероятно. При удаленном открытии нового счета новому заявителю предлагается подтвердить свою личность, отсканировав лицевую и оборотную стороны документа, удостоверяющего личность, например, водительских прав, паспорта или национального удостоверения личности. Усовершенствованные алгоритмы проверки подлинности и искусственный интеллект (ИИ) анализируют изображение и данные документа, удостоверяющего личность, и выдают оценку подлинности, чтобы определить, является ли он подлинным или поддельным. Когда проверка документов удостоверяющих личность сочетается с технологией сравнения лиц (предоставленное пользователем "селфи", которое сравнивается с фотографией на документе, удостоверяющем личность), мошенники обычно отказываются от своих попыток мошенничества с заявлениями. По словам Jumio, "мы наблюдали на 80% меньше мошенничества среди клиентов, которым требовалось как удостоверение личности, так и верификация selfie, по сравнению с теми, кому требовалось только удостоверение личности, выданное правительством". Дополнительным преимуществом для банка является то, что когда мошенничество с приложениями выявляется на ранней стадии, это значительно снижает вероятность того, что придется бороться с мошенничеством с новыми счетами на более поздних этапах жизненного цикла клиента.
Как биометрическое подтверждение личности предотвращает мошенничество при подаче заявления?
Биометрическая проверка также может помочь предотвратить мошенничество при подаче заявления. Например, сравнение лиц использует алгоритмы для извлечения биометрических данных из изображения лица, таких как положение и размер глаз человека, в стандартизированный набор данных. Сравнение двух наборов биометрических данных позволяет определить, принадлежат ли два изображения одному и тому же человеку. Если одно изображение получено из предварительно проверенного источника, например, удостоверения личности, выданного государством, а второе изображение - это фотография selfie, сделанная заявителем в режиме реального времени с помощью смартфона во время подачи заявления, сравнение лиц может подтвердить личность человека и его живое присутствие, что поможет выявить мошенничество при подаче заявления. Согласно исследованию компании Aite Group, мошенничество с приложениями уступает лишь мошенничеству с захватом счетов в качестве наиболее актуальной проблемы для финансовых учреждений.
Подтверждение личности является ключевым компонентом постоянного мониторинга мошенничества, поскольку оно помогает убедиться в том, что лицо, заявляющее личность, является ее истинным владельцем и действительно присутствует в процессе подачи заявки и регистрации.
Тематическое исследование по подтверждению личности
Подтверждение личности улучшает автомобильное финансирование для финансового подразделения крупного автопроизводителя
Задача: Испанское подразделение крупного европейского кэптивного поставщика автофинансовых услуг хотело оцифровать процесс финансирования с помощью подтверждения личности и электронной подписи, чтобы клиенты могли получить доступ к финансированию в цифровом виде. Решение должно было подтверждать личность заявителей, проверяя подлинность их паспорта и национального удостоверения личности для защиты от мошенничества, а все соглашения должны были подписываться с использованием усовершенствованной электронной подписи.
Решение: После успешного внедрения автоматизации договоров в Великобритании, испанское подразделение обратилось в OneSpan, чтобы помочь оцифровать процесс автокредитования с помощью проверки подлинности документов, одноразовых паролей и электронных подписей. Теперь клиенты поставщика автофинансирования могут заключить договор автокредитования в цифровом виде в более чем 160 дилерских центрах по всей Испании.
Преимущество: автоматизированный процесс заключения финансовых соглашений с финансовым провайдером теперь осуществляется через цифровой браузер. Имя, адрес и DOB клиента регистрируются в электронном виде, что делает процесс проще и быстрее для клиентов и сокращает количество ошибок, допускаемых вручную.
Подтверждение личности играет ключевую роль в защите финансового провайдера от мошенничества при подаче заявки, поскольку удостоверение личности клиента проверяется с помощью проверки документов. После проверки личности клиента он может дать согласие на заключение соглашения с помощью усовершенствованной электронной подписи. Внедрение было настолько успешным, что теперь оно распространяется на все дилерские центры поставщика во Франции, а также используется для оцифровки удаленного финансирования.
Соответствие нормативным требованиям при подтверждении личности
Практика подтверждения личности должна соответствовать рекомендациям Национального института стандартов и технологий (NIST) по цифровому подтверждению личности человека. NIST определяет три ключевых компонента для сопоставления заявленной личности человека с его реальной личностью. Хотя эти термины часто используются как взаимозаменяемые, NIST выделяет их как три различные части процесса подтверждения личности:
- Разрешение идентичности: Уникальное разграничение идентичности человека в контексте населения или системы.
- Подтверждение личности: сбор доказательств от человека и проверка их подлинности, достоверности и точности.
- Проверка личности: подтверждение и установление связи между заявленной личностью и реальным существованием лица, представляющего доказательства.
Ожидаемые результаты подтверждения личности, по данным NIST
Согласно NIST, ожидаемыми результатами подтверждения личности являются:
- Разрешить заявленную идентификацию до единой, уникальной идентификации в контексте совокупности пользователей, которых обслуживает CSP (сертифицированный поставщик услуг).
- Убедитесь, что все предоставленные доказательства являются правильными и подлинными (например, не поддельными и не присвоенными).
- Подтвердить, что заявленная личность существует в реальном мире.
- Проверить, что заявленная личность связана с реальным лицом, предоставившим доказательства личности.
Как подтверждение личности приносит пользу клиенту
Подтверждение личности делает работу с цифровыми клиентами более гладкой, поскольку отказ от услуг остается ключевой проблемой в процессах дистанционного оформления заявок и регистрации. Если клиенты сталкиваются с длительным процессом проверки, они часто отказываются от этого процесса в разочаровании. Цифровое подтверждение личности дает клиентам возможность подтвердить свою личность дистанционно, без необходимости физического посещения отделения, что делает процесс более быстрым, удобным и безопасным.