مراقبة المعاملات في الوقت الفعلي بتكلفة 0.02 دولار لكل استدعاء، بالإضافة إلى إدارة الحالات مع تصدير جاهز لتقارير الأنشطة المشبوهة. 11 حزمة قواعد مسبقة التكوين، معالجة تلقائية للحالات المعلقة (AWAITING_USER)، و500 عملية تحقق مجانية كل شهر.
Robinhood Ventures
موثوق به من قبل أكثر من 2,000 مؤسسة حول العالم.
ما يفرضه قانون السرية المصرفية (BSA)
يتعين على كل مؤسسة مالية أمريكية مراقبة كل معاملة في الوقت الفعلي بالإضافة إلى تقديم تقرير الأنشطة المشبوهة (SAR) في غضون 30 يومًا من الكشف. توفر Didit محرك القواعد، وآلة حالة الحالات، وحلقة المعالجة التلقائية، و تصدير مخطط FinCEN, بتكلفة 0.02 دولار لكل استدعاء معاملة. 500 عملية تحقق مجانية كل شهر.
اختر الفحوصات التي تريدها, الهوية، التحقق من الحياة، مطابقة الوجه، العقوبات، العنوان، العمر، الهاتف، البريد الإلكتروني، الأسئلة المخصصة. اسحبها إلى سير عمل في لوحة التحكم، أو انشر نفس سير العمل على واجهة برمجة التطبيقات (API) الخاصة بنا. قم بالتفرع بناءً على الشروط، وقم بإجراء اختبارات A/B، لا يتطلب أي كود.
ادمج بشكل أصلي باستخدام حزم SDK الخاصة بنا للويب، iOS، Android، React Native، أو Flutter. أعد التوجيه إلى صفحة مستضافة. أو ببساطة أرسل لمستخدمك رابطًا, عبر البريد الإلكتروني، الرسائل القصيرة، واتساب، أي مكان. اختر ما يناسب نظامك.
تستضيف Didit الكاميرا، إشارات الإضاءة، التسليم عبر الهاتف المحمول، وإمكانية الوصول. بينما يكون المستخدم في سير العمل، نقوم بتقييم أكثر من 200 إشارة احتيال في الوقت الفعلي ونتحقق من كل حقل مقابل مصادر البيانات الموثوقة. النتيجة في أقل من ثانيتين.
تحافظ الـ webhooks الموقعة في الوقت الفعلي على تزامن قاعدة بياناتك لحظة الموافقة على المستخدم، أو رفضه، أو إرساله للمراجعة. استعلم من واجهة برمجة التطبيقات (API) عند الطلب. أو افتح وحدة التحكم لفحص كل جلسة، وكل إشارة، وإدارة الحالات بطريقتك.
Didit · مراقبة المعاملات
Didit · إدارة الحالات
مفتوح
تم إطلاق التنبيه
T+0s
قيد التحقيق
المحلل ك. تم تعيينه
T+4m
تم تقديم SAR
المحلل ك. + الضابط م.
T+2h
مغلق
الضابط م.
T+24h
Didit · تصدير SAR
Didit · بانتظار المستخدم
Didit · لوحة تحكم الحالات
Didit · مكدس الاستبقاء
$ curl -X POST https://verification.didit.me/v3/transactions/ \
-H "x-api-key: $DIDIT_API_KEY" \
-d '{
"transaction_id": "tx-9001",
"transaction_details": { "direction": "OUTBOUND", "currency": "USD", "amount": 9500 },
"subject": { "full_name": "J. Doe" },
"counterparty": { "full_name": "Counterparty" }
}'الحالة APPROVED · IN_REVIEW · DECLINED · AWAITING_USER$ curl https://verification.didit.me/v3/transactions/$TXN/ \
-H "x-api-key: $DIDIT_API_KEY"
# يعرض حمولة الحالة الكاملة,
# المعاملات المؤشر عليها، KYC للموضوع،
# الطرف المقابل، السياق السلوكي،
# سرد المراجع، توقيع HMAC.
# ربط بمخطط FinCEN SAR XML.الحالة: مفتوحة · قيد التحقيق · تم تقديم SAR · مغلقةYou are integrating Didit into a US financial institution (bank, money services business, crypto VASP, broker-dealer, casino, mortgage lender) to satisfy Bank Secrecy Act monitoring + Suspicious Activity Report (SAR) filing under the Financial Crimes Enforcement Network (FinCEN). Three obligations:
1. Monitor every transaction in real time against the eleven seeded rule bundles (structuring, velocity, mule patterns, geographic risk, sanctioned counterparties, etc.).
2. Open and manage cases on every flagged transaction.
3. Export the SAR-ready package matching the FinCEN SAR XML schema for filing via the BSA E-Filing System.
Pricing (verified live 2026-05-16):
- Transaction Monitoring: $0.02 per transaction call
- Anti-Money Laundering (AML) Screening on flagged subjects: $0.20 per check, $0.07 per user per year for ongoing monitoring
- User Verification (Know Your Customer (KYC)) for remediation: $0.33 per check
- First 500 verifications free every month, forever
PRE-REQUISITES
- Production API key from https://business.didit.me (sandbox key in 60 seconds, no credit card).
- Webhook endpoint with HMAC SHA-256 verification of the X-Signature-V2 header.
HMAC-SHA256 verification MUST run against the raw body bytes (the raw payload as Didit sent it) BEFORE any JSON parsing — re-serialising the parsed body changes whitespace and key order, which invalidates the signature. - A workflow_id for KYC sessions (used on remediation), and Transaction Monitoring + Case Management enabled in the Business Console.
- Optional: integration with the BSA E-Filing System on your back-end OR push to your existing investigation tool (Actimize, NICE, Quantexa, ComplyAdvantage Workflow).
STEP 1 — Monitor every transaction with the Transactions API
POST https://verification.didit.me/v3/transactions/
Headers:
x-api-key: <your api key>
Content-Type: application/json
Body (required fields verified live 2026-05-16):
{
"transaction_id": "<your internal transaction id>",
"transaction_category": "finance",
"transaction_details": {
"direction": "OUTBOUND",
"amount": "9500",
"currency": "USD",
"currency_kind": "fiat",
"action_type": "payment"
},
"subject": {
"entity_type": "individual",
"vendor_data": "<your user id>",
"full_name": "<user name from verified KYC>"
},
"counterparty": {
"entity_type": "individual",
"full_name": "<counterparty name if known>",
"payment_method": {
"method_type": "wire",
"account_id": "<counterparty account or routing reference>"
}
}
}
REQUIRED fields the API rejects if missing:
- subject.vendor_data + subject.full_name
- counterparty.full_name
- transaction_details.direction + currency + currency_kind + amount
Response shape (excerpted from a real successful 201):
{
"uuid": "<server transaction uuid>",
"txn_id": "<your transaction_id echoed back>",
"status": "APPROVED",
"score": 0,
"severity": null,
"cost_breakdown": {
"total_price": 0.02,
"items": [{ "usage_type": "transaction_monitoring", "price": 0.02 }]
}
}
Transaction status enum (exact case, UPPER_SNAKE_CASE): APPROVED | IN_REVIEW | DECLINED | AWAITING_USER.
STEP 2 — Branch on the verdict
APPROVED → clear the transaction. Webhook may still update later if Ongoing Monitoring catches a delayed signal.
IN_REVIEW → hold the transaction. Case opens automatically in the Business Console for analyst triage.
DECLINED → refuse the transaction. Case opens at SAR-candidate priority.
AWAITING_USER → the workflow needs more data from the customer (source of funds, updated address, refreshed selfie). The response includes a remediation verification URL — send it to the customer.
STEP 3 — Handle AWAITING_USER auto-remediation
Push the verification URL on the response to the customer (email, app deep-link, push notification). They complete the additional verification in hosted flow on their phone.
On completion:
- The remediation session is LINKED to the original transaction (you'll see the linkage in both webhooks).
- Didit re-runs the relevant rules with the new evidence.
- The transaction moves to APPROVED (clear) or DECLINED (case opens for SAR consideration).
The whole loop takes minutes for the user; your team only touches the cases that genuinely need human judgement.
STEP 4 — Case Management — every flagged transaction opens a case
Cases live in the Business Console with a state machine:
OPEN → alert fires, no reviewer yet
INVESTIGATING → reviewer assigned, gathering context
SAR_FILED → SAR exported and filed; case awaits regulator response
CLOSED → case resolved, no SAR (with reviewer notes explaining why)
Each transition is signed, timestamped, and attributed (analyst name + officer name).
Per case, you get:
- The flagged transaction(s) + the rule(s) that fired
- The subject's verified KYC bundle (document, biometric, AML, device + IP)
- The counterparty data (for crypto: wallet screen; for fiat: counterparty identity if known)
- Behavioural context (user's transaction history, baseline, velocity)
- Reviewer narrative (analyst notes, decisions, escalations)
STEP 5 — Export the SAR package
Two paths:
Path A — Direct from the Console
Click "Export SAR XML" on a case. You get a downloadable package matching the FinCEN SAR XML schema. Upload through the BSA E-Filing System manually.
Path B — Via API + your back-end
GET https://verification.didit.me/v3/transactions/{id}/
Headers:
x-api-key: <your api key>
The full case payload — every field above — is returned as JSON. Map to the FinCEN schema in your back-end and POST to the BSA E-Filing System programmatically.
STEP 6 — Webhook event names
Sessions: standard session webhook for remediation completions (verify X-Signature-V2).
Transactions:
- transaction.created
- transaction.updated
- transaction.status.changed
- transaction.alert.generated
Every payload signed with X-Signature-V2 HMAC SHA-256.
STEP 7 — Ongoing AML monitoring is automatic on every verified subject
Every approved user is re-screened daily against 1,300+ sanctions, PEP, and adverse-media lists at $0.07 per user per year on heavy-volume accounts. When a previously-clean subject crosses an AML threshold, a transaction.alert.generated webhook fires and a case opens automatically.
CONSTRAINTS
- Session statuses Title Case With Spaces; transaction statuses UPPER_SNAKE_CASE. Don't mix.
- SAR filing deadlines: 30 days from detection (extendable by 30 days for suspect identification).
- SAR thresholds: $5,000 aggregate transaction for banks; $2,000 for money services businesses.
- BSA retention: 5 years on every SAR + supporting documentation.
- Tipping-off: NEVER disclose the SAR filing to the subject. Encode this in your customer-comms workflow.
- Default record retention is indefinite while subscribed; configurable per workflow if your supervisor mandates a specific duration.
Read the docs:
- https://docs.didit.me/transaction-monitoring/overview
- https://docs.didit.me/transaction-monitoring/transactions
- https://docs.didit.me/transaction-monitoring/aml-screening
- https://docs.didit.me/sessions-api/create-session
- https://docs.didit.me/integration/webhooks
Start free at https://business.didit.me — sandbox key in 60 seconds, 500 verifications free every month, no credit card.$0 / شهر. لا يلزم بطاقة ائتمان.
ادفع فقط مقابل ما تستخدمه. أكثر من 25 وحدة. تسعير عام لكل وحدة، بدون رسوم شهرية دنيا.
اتفاقية خدمة رئيسية (MSA) واتفاقية مستوى الخدمة (SLA) مخصصة. للكميات الكبيرة والبرامج المنظمة.
ابدأ مجانًا ← ادفع فقط عند إجراء الفحص ← افتح Enterprise لعقد مخصص، أو SLA، أو إقامة البيانات.
Didit هي بنية تحتية للهوية والاحتيال, المنصة التي تمنينا وجودها عندما كنا نبني المنتجات بأنفسنا: مفتوحة، مرنة، وصديقة للمطورين، لذا تعمل كجزء حقيقي من نظامك بدلاً من صندوق أسود تتكامل حوله.
تغطي واجهة برمجة تطبيقات واحدة التحقق من الأفراد (KYC، اعرف عميلك)، التحقق من الشركات (KYB، اعرف عملك)، فحص محافظ العملات المشفرة (KYT، اعرف معاملتك)، ومراقبة المعاملات في الوقت الفعلي, على بنية مصممة لتكون:
البصمة الأساسية: أكثر من 14,000 نوع مستند بأكثر من 48 لغة، أكثر من 1,000 مصدر بيانات، وأكثر من 200 إشارة احتيال في كل جلسة. تتعلم بنية Didit التحتية ديناميكيًا من كل جلسة وتتحسن كل يوم.
قانون السرية المصرفية (BSA) هو القانون الأمريكي الأساسي لمكافحة غسل الأموال، صدر عام 1970 وتم تعديله عدة مرات منذ ذلك الحين. يتطلب من المؤسسات المالية الأمريكية مساعدة الحكومة في الكشف عن غسل الأموال ومنعه من خلال الاحتفاظ بالسجلات، والإبلاغ عن الأنشطة المشبوهة، والإبلاغ عن المعاملات النقدية الكبيرة.
يتم تطبيق لائحة القواعد من قبل شبكة مكافحة الجرائم المالية (FinCEN)، وهي مكتب تابع لوزارة الخزانة الأمريكية. يتم إجراء الفحوصات من قبل المنظم الفيدرالي الأساسي للمؤسسة, مكتب مراقب العملة (OCC) للبنوك الوطنية، الاحتياطي الفيدرالي للبنوك الأعضاء في الولايات، المؤسسة الفيدرالية للتأمين على الودائع (FDIC) للبنوك غير الأعضاء في الولايات، الإدارة الوطنية للاتحادات الائتمانية (NCUA) للاتحادات الائتمانية، وهيئة الأوراق المالية والبورصات (SEC) + هيئة تنظيم الصناعة المالية (FINRA) لوسطاء الأوراق المالية.
في عام 2020، قام قانون مكافحة غسل الأموال لعام 2020 بتحديث النظام, الإبلاغ عن الملكية المستفيدة، التوسع التنظيمي ليشمل تجار التحف، وقانون الشفافية للشركات الذي أضيف فوق ذلك.
تقرير الأنشطة المشبوهة (SAR) هو إيداع سري تقدمه مؤسسة مالية أمريكية إلى FinCEN كلما رصدت معاملة أو نمطًا قد يشير إلى غسل أموال، احتيال، تمويل إرهاب، أو أي نشاط إجرامي آخر.
قواعد الإيداع:
تستخدم FinCEN تقارير SAR لبناء خيوط التحقيق؛ وتستعلم وكالات مثل مكتب التحقيقات الفيدرالي (FBI)، والتحقيقات الجنائية التابعة لدائرة الإيرادات الداخلية (IRS-Criminal Investigation)، وإدارة مكافحة المخدرات (DEA) عن قاعدة البيانات باستمرار.
يستغرق التدفق الكامل عادةً أقل من 30 ثانية من البداية إلى النهاية, التقاط الهوية، التقاط صورة المستند، التقاط صورة السيلفي، انتهى. هذا هو الأسرع في السوق. عادةً ما يستغرق مزودو KYC التقليديون أكثر من 90 ثانية لنفس التدفق.
في الواجهة الخلفية، تعيد Didit النتيجة في أقل من ثانيتين عند p99، مقاسة من لحظة انتهاء المستخدم من صورة السيلفي إلى لحظة إطلاق الـ webhook الخاص بك. تم ضبط التقاط البيانات عبر الهاتف المحمول للهواتف البطيئة والشبكات البطيئة: ضغط الصور التدريجي، تحميل حزمة تطوير البرامج (SDK) البطيء، وتسليم بنقرة واحدة من سطح المكتب إلى الهاتف عبر رمز الاستجابة السريعة إذا بدأ المستخدم على الويب.
تغطي إرشادات FinCEN لتقارير SAR العديد من الفئات؛ الأكثر شيوعًا:
تتوقع FinCEN الكشف القائم على القواعد والسلوك، وليس مجرد قائمة تحقق. يقوم برنامج مراقبة المعاملات الحقيقي بضبط القواعد لتناسب قاعدة العملاء وملف المخاطر للمؤسسة.
تصل كل جلسة إلى إحدى سبع حالات واضحة، لذا يعرف الكود الخاص بك دائمًا ما يجب فعله:
Approved, اجتاز جميع الفحوصات. انقل المستخدم إلى الأمام.Declined, فشل واحد أو أكثر من الفحوصات. يمكنك السماح للمستخدم بإعادة إرسال الخطوة الفاشلة المحددة (على سبيل المثال، إعادة التقاط صورة السيلفي) دون إعادة تشغيل التدفق بأكمله.In Review, تم وضع علامة للمراجعة من قبل الامتثال. افتح الحالة في لوحة التحكم، واطلع على كل إشارة، وقرر الموافقة أو الرفض.In Progress, المستخدم في منتصف التدفق.Not Started, تم إرسال الرابط، لم يفتحه المستخدم بعد. أرسل تذكيرًا إذا بقي طويلاً.Abandoned, فتح المستخدم الرابط لكنه لم ينهِ في الوقت المحدد. أعد التفاعل أو انتهت صلاحيته.Expired, انتهت صلاحية رابط الجلسة. أنشئ جلسة جديدة.يتم إطلاق webhook موقّع عند كل تغيير في الحالة، لذا تظل قاعدة بياناتك متزامنة دائمًا. الجلسات المهجورة والمرفوضة مجانية.
تتم معالجة بيانات الإنتاج وتخزينها في الاتحاد الأوروبي بشكل افتراضي، على خدمات أمازون ويب. يمكن لعقود الشركات طلب مناطق بديلة للولايات القضائية التي تتطلبها جهات التنظيم.
التشفير في كل مكان. AES-256 في حالة السكون عبر كل قاعدة بيانات، ومخزن كائنات، ونسخة احتياطية. أمان طبقة النقل 1.3 أثناء النقل في كل استدعاء API، و webhook، وجلسة لوحة تحكم الأعمال. يتم تشفير البيانات البيومترية بمفتاح رئيسي للعميل منفصل.
الاحتفاظ تحت سيطرتك. الاحتفاظ الافتراضي هو غير محدود (بلا حدود) ما لم تقم بتكوين فترة أقصر, بين 30 يومًا و 10 سنوات لكل تطبيق, ويمكنك حذف أي جلسة فردية في أي وقت من لوحة التحكم أو واجهة برمجة التطبيقات.
الشهادات: SOC 2 Type 1 (تدقيق Type 2 قيد التقدم)، ISO/IEC 27001:2022، iBeta Level 1 PAD، وتصديق عام من Tesoro / SEPBLAC / CNMV الإسبانية بأن التحقق من الهوية عن بعد من Didit أكثر أمانًا من التحقق من شخص وجهًا لوجه. التقرير الكامل على /security-compliance.
تتوافق Didit بشكل افتراضي مع الجهات التنظيمية التي تهم البنية التحتية للهوية:
مذكرة مفصلة، كل شهادة، كل رسالة تنظيمية: /security-compliance.
ثلاثة مسارات للتكامل, اختر ما يناسب نظامك:
نفس لوحة التحكم، نفس الفواتير، نفس سعر الدفع مقابل النجاح للثلاثة. دليل خطوة بخطوة على docs.didit.me/integration/integration-prompt.
إحدى النتائج الشائعة للمراقبة هي نحتاج إلى مزيد من المعلومات من العميل قبل إتمام هذه المعاملة, إثبات مصدر الأموال، عنوان محدث، صورة سيلفي معاد التحقق منها.
تفرض الأنظمة القديمة على فريق العمليات لديك التعامل مع هذا يدويًا: إرسال بريد إلكتروني للعميل، الانتظار، المتابعة، إعادة الفحص. المعالجة التلقائية AWAITING_USER تغلق الحلقة تلقائيًا:
AWAITING_USER مع عنوان URL للتحقق للمعالجة في الاستجابة.APPROVED؛ وإذا لم يكن كذلك، تنتقل إلى DECLINED وتفتح حالة للنظر في تقرير الأنشطة المشبوهة (SAR).النتيجة الصافية: حلقة المعالجة التي كانت تستغرق أيامًا أصبحت الآن تستغرق دقائق، مسار التدقيق كامل، وفريقك يتعامل فقط مع الحالات التي تحتاج حقًا إلى حكم بشري.
تنتج Didit أدلة جاهزة لتقارير الأنشطة المشبوهة (SAR)؛ يمكنك استخدام أي أدوات إيداع وتحقيق تستخدمها بالفعل.
أنماط التكامل:
سطح Didit ضيق عمدًا: فهو يلتقط، يسجل، يراقب، يفتح الحالات، ويخزن الأدلة. سواء غادر ملف SAR Didit أو نظامك السفلي، فهذا قرارك.
يتطلب قانون BSA الاحتفاظ بسجلات كل تقرير SAR بالإضافة إلى الوثائق الداعمة لمدة 5 سنوات. الإعدادات الافتراضية في Didit هي:
Didit حاصل على شهادتي SOC 2 Type 1 و ISO/IEC 27001، وتقارير التدقيق وكتالوج الضوابط متوفرة بموجب اتفاقية عدم إفشاء من /security-compliance. بالنسبة للمؤسسات الأمريكية على وجه التحديد، فإن فصل المهام والتشفير في وضع السكون وتسجيل الوصول في المنصة يلبي المعايير التي يبحث عنها المدققون بموجب إرشادات FFIEC لتكنولوجيا المعلومات.
واجهة برمجية واحدة لـ KYC و KYB ومراقبة المعاملات وفحص المحافظ. ادمجها في 5 دقائق.