पुष्टि करें कि क्लेमेंट पॉलिसीधारक है, डीपफेक वीडियो सबूतों को ब्लॉक करें, जाली दस्तावेज़ों का पता लगाएँ, प्रतिबंध सूचियों के ख़िलाफ़ जाँच करें, संगठित चोट के गिरोहों का पता लगाएँ, एक /v3/ सेशन में। प्रति क्लेम $0.53, हर महीने 500 मुफ़्त।
दुनिया भर में 2,000+ संगठनों द्वारा विश्वसनीय।
जो नहीं मिलना चाहिए, वह मिल जाता है
इंश्योरेंस फ्रॉड के खिलाफ गठबंधन का अनुमान है कि अमेरिकी कंपनियों को सालाना लगभग $308 बिलियन का नुकसान होता है। इसमें से अधिकांश क्लेम के माध्यम से आता है, जिसमें दावेदार की पहचान की कोई जांच नहीं होती और सबूतों पर कोई फोरेंसिक नहीं होता। डिडिट एक ही वर्कफ़्लो में इन दोनों कमियों को दूर करता है, प्रति क्लेम $0.53, हर महीने 500 मुफ्त।
अपनी पसंद के चेक चुनें, ID, liveness, face match, sanctions, address, age, phone, email, custom questions। उन्हें डैशबोर्ड में एक फ़्लो में ड्रैग करें, या उसी फ़्लो को हमारे API पर पोस्ट करें। शर्तों पर ब्रांच करें, A/B टेस्ट चलाएं, किसी कोड की आवश्यकता नहीं।
हमारे वेब, iOS, Android, React Native, या Flutter SDK के साथ नेटिव रूप से एम्बेड करें। एक होस्टेड पेज पर रीडायरेक्ट करें। या बस अपने यूज़र को एक लिंक भेजें, ईमेल, SMS, WhatsApp, कहीं भी। चुनें कि आपके स्टैक के लिए क्या उपयुक्त है।
डिडिट कैमरा, लाइटिंग क्यू, मोबाइल हैंड-ऑफ और एक्सेसिबिलिटी को होस्ट करता है। जब यूज़र फ़्लो में होता है, तो हम वास्तविक समय में 200+ फ्रॉड सिग्नलों को स्कोर करते हैं और आधिकारिक डेटा स्रोतों के खिलाफ हर फ़ील्ड को वेरिफाई करते हैं। दो सेकंड से भी कम समय में परिणाम।
रियल-टाइम साइन्ड वेबहुक आपके डेटाबेस को सिंक में रखते हैं, जैसे ही कोई यूज़र अप्रूव, डिक्लाइन या रिव्यू के लिए भेजा जाता है। API को ऑन-डिमांड पोल करें। या हर सेशन, हर सिग्नल का निरीक्षण करने और अपने तरीके से मामलों को मैनेज करने के लिए कंसोल खोलें।
$ curl -X POST https://verification.didit.me/v3/session/ \
-H "x-api-key: $DIDIT_API_KEY" \
-H "Content-Type: application/json" \
-d '{
"workflow_id": "wf_claim_verify",
"vendor_data": "claim-8821",
"metadata": { "policy_id": "POL-44120" }
}'{ "session_url": "verify.didit.me/..." }// X-Signature-V2 verified upstream
if (पेलोड।status === "अप्रूव्ड") {
releasePayout(पेलोड।vendor_data);
} अन्यथा यदि (पेलोड।status === "समीक्षा में") {
routeToSiu(पेलोड।face_search.मैचेस);
}स्टेटस अप्रूव्ड · डिक्लाइन किया गया · समीक्षा में · पूरा नहीं हुआYou are integrating Didit into an insurance carrier's claim workflow at first notice of loss (motor, health, property, travel, business interruption). Goal: catch ghost claims, deepfake video evidence, forged supporting documents, sanctions hits on the claimant, and organised-injury rings before the payout enters the queue. One API call. One signed webhook. Five fraud signals.
WHY THIS SHAPE
- The Coalition Against Insurance Fraud estimates fraud costs the US industry around $308 billion / year (2022 figures). Most of that walks in through claims with no identity check on the claimant and no document forensics on the evidence.
- Five signals settle the question on most claims: (1) the claimant is the policyholder, (2) the claimant is alive and present (not a deepfake), (3) the supporting documents are not tampered or templated, (4) the claimant is not on a sanctions list, (5) the claimant has not already filed N near-identical claims across your portfolio.
- One Didit /v3/session/ call bundles all five. $0.33 KYC + $0.20 AML = $0.53 per claim. Face Search 1:N is free per search. 500 verifications free every month.
PRE-REQUISITES
- Production API key from https://business.didit.me (sandbox key in 60 seconds, no credit card).
- A webhook endpoint with HMAC SHA-256 verification of the X-Signature-V2 header using your webhook secret.
- A Workflow Builder workflow bundling ID Verification + Passive Liveness + Face Match 1:1 (with the policyholder portrait as comparison target) + AML Screening + Face Search 1:N (gallery scoped to prior claimants on your account).
- Reference to the policy ID and policyholder portrait on file from your Policy Administration System (PAS) — passed as metadata on the session.
STEP 1 — Open the claim-verification session
POST https://verification.didit.me/v3/session/
Headers:
x-api-key: <your api key>
Content-Type: application/json
Body:
{
"workflow_id": "<wf id bundling ID + Liveness + Face Match + AML + Face Search 1:N>",
"vendor_data": "<your claim id, max 256 chars>",
"callback": "https://<your-app>/claims/verify/callback",
"metadata": {
"policy_id": "<your policy id>",
"line_of_business": "motor",
"loss_date": "2026-04-12"
}
}
Response: 201 Created with a hosted session URL. Send it to the claimant by email / Short Message Service (SMS) / inside the claims app. The claim stays in HOLD on your side until the signed webhook lands.
STEP 2 — Read the signed webhook
Didit POSTs the verdict. Verify X-Signature-V2 (HMAC SHA-256 of the raw body) BEFORE reading the JSON.
Payload (excerpted):
{
"session_id": "<uuid>",
"vendor_data": "<your claim id>",
"status": "In Review",
"id_verification": { "status": "Approved" },
"liveness": { "status": "Approved" },
"face": { "status": "Approved", "similarity_score": 0.92 },
"aml": { "status": "In Review", "hits": [{ "list": "PEP" }] },
"face_search": {
"matches": [
{ "session_id": "claim-7710", "similarity": 0.94, "vendor_data": "claim-7710" }
]
}
}
Session status enum (exact case, Title Case With Spaces): Approved | Declined | In Review | Resubmitted | Expired | Not Finished | Kyc Expired | Abandoned.
STEP 3 — Branch on the verdict
Approved → release the claim into the standard payout queue.
In Review → route to the Special Investigations Unit (SIU) with the per-module signals + face-search match list as the case file.
Declined → decline + open file. Block the payout. The decision payload is the audit pack.
Not Finished → resend the session link.
STEP 4 — Document forensics on supporting evidence (separate sub-flow)
For each supporting PDF / image uploaded (police report, repair quote, medical invoice, photo of loss), run Didit Document Optical Character Recognition (OCR). The OCR response surfaces:
- Field-level extracted text (claim amount, names, dates)
- Tamper score per region (pixel-level edits)
- Template match against prior submissions (reused PDF skeleton)
- EXIF / metadata mismatch (date in photo vs date of loss)
A high tamper score or a template match against a prior claim flips the case status to In Review.
STEP 5 — Pull the full decision for the case file
GET https://verification.didit.me/v3/session/{session_id}/decision/
Headers:
x-api-key: <your api key>
Returns the full decision payload — per-module signals, raw face-similarity scores, AML hit list with source list per match, face-search candidate list with scores. Use this as the audit pack for any dispute.
WEBHOOK EVENT NAMES
- Sessions: standard session webhook. One endpoint, status field tells you the lifecycle.
- Verify X-Signature-V2 (HMAC SHA-256) on every payload.
CONSTRAINTS
- Session statuses use Title Case With Spaces. Never UPPER_SNAKE_CASE — that's the Transactions API.
- The Face Match comparison target is the policyholder portrait from your Policy Administration System (PAS). A deepfake of the policyholder cannot pass when Passive Liveness is also in the workflow.
- Face Search 1:N gallery is scoped to YOUR account — Didit does not search across carriers. To collaborate across an industry pool, use a shared workflow_id pointing at a multi-carrier gallery you own.
- 200+ fraud signals are surfaced on every session at no extra cost — read them off the decision payload, don't re-query.
- Default retention is the standard 5-year insurance horizon; adjust per workflow if your jurisdiction differs.
Read the docs:
- https://docs.didit.me/sessions-api/create-session
- https://docs.didit.me/core-technology/face-match/overview
- https://docs.didit.me/core-technology/aml-screening/overview
- https://docs.didit.me/core-technology/face-search/overview
- https://docs.didit.me/integration/webhooks
Start free at https://business.didit.me — sandbox key in 60 seconds, 500 verifications free every month, no credit card.$0 / महीना। क्रेडिट कार्ड की ज़रूरत नहीं।
आप जितना उपयोग करते हैं, केवल उसी का भुगतान करें। 25+ मॉड्यूल। प्रति-मॉड्यूल सार्वजनिक मूल्य निर्धारण, कोई मासिक न्यूनतम शुल्क नहीं।
कस्टम MSA और SLA। बड़ी मात्रा और विनियमित कार्यक्रमों के लिए।
मुफ़्त में शुरू करें → केवल चेक चलने पर भुगतान करें → कस्टम कॉन्ट्रैक्ट, SLA, या डेटा रेज़िडेंसी के लिए एंटरप्राइज़ अनलॉक करें।
Didit आइडेंटिटी और फ्रॉड के लिए इंफ्रास्ट्रक्चर है, एक ऐसा प्लेटफॉर्म जिसकी हमें खुद प्रोडक्ट बनाते समय ज़रूरत महसूस हुई थी: ओपन, फ्लेक्सिबल और डेवलपर-फ्रेंडली, ताकि यह आपके स्टैक का एक वास्तविक हिस्सा बन सके, न कि कोई ब्लैक बॉक्स जिसके चारों ओर आपको इंटीग्रेट करना पड़े।
एक API लोगों को वेरिफाई करने (KYC, अपने ग्राहक को जानें), व्यवसायों को वेरिफाई करने (KYB, अपने व्यवसाय को जानें), क्रिप्टो वॉलेट्स की स्क्रीनिंग करने (KYT, अपने ट्रांज़ैक्शन को जानें), और रियल टाइम में ट्रांज़ैक्शन की निगरानी करने का काम करता है, जो इस तरह से बनाया गया है:
इसके नीचे का फुटप्रिंट: 48+ भाषाओं में 14,000+ डॉक्यूमेंट टाइप, 1,000+ डेटा सोर्स, और हर सेशन पर 200+ फ्रॉड सिग्नल। Didit इंफ्रास्ट्रक्चर हर सेशन से डायनामिक रूप से सीखता है और हर दिन बेहतर होता जाता है।
कोएलिशन अगेंस्ट इंश्योरेंस फ्रॉड ने अनुमान लगाया कि अमेरिकी बीमाकर्ताओं को सभी लाइनों में धोखाधड़ी के कारण सालाना लगभग $308.6 बिलियन का नुकसान होता है (2022 का अध्ययन)। यूरोपीय बीमा निकाय इंश्योरेंस यूरोप EU भर में प्रीमियम हानि का समान हिस्सा बताता है।
इसका अधिकांश हिस्सा अवसरवादी होता है, अन्यथा वैध दावों पर छोटी फुलाई गई राशियाँ। एक छोटा हिस्सा पेशेवर गिरोहों का होता है जो कई वाहकों में एक ही नुकसान का दावा करते हैं। दोनों रूपों में एक कमजोरी समान है: नुकसान की पहली सूचना पर कोई भी यह जांच नहीं करता कि दावेदार कौन है।
घोस्ट क्लेम तब होता है जब दावा दायर करने वाला व्यक्ति पॉलिसीधारक नहीं होता है। विशिष्ट पैटर्न: एक हमलावर उल्लंघन से लीक हुए ग्राहक डेटा खरीदता है, पॉलिसीधारक का प्रतिरूपण करते हुए वाहक को कॉल करता है, एक छोटा नुकसान दावा दायर करता है, और एक नए बैंक खाते में भुगतान के लिए पूछता है।
हमला तब सफल होता है जब कॉलर को पॉलिसी पर मौजूद व्यक्ति से जोड़ने वाला कोई बायोमेट्रिक चेक नहीं होता है। पॉलिसीधारक के पोर्ट्रेट के खिलाफ फेस मैच 1:1 इस अंतर को दो सेकंड में बंद कर देता है।
पूरा फ़्लो आमतौर पर 30 सेकंड से भी कम समय में पूरा हो जाता है, ID उठाओ, डॉक्यूमेंट की तस्वीर लो, सेल्फ़ी लो, हो गया। यह मार्केट में सबसे तेज़ है। पुराने KYC प्रोवाइडर्स को इसी फ़्लो के लिए आमतौर पर 90 सेकंड से ज़्यादा लगते हैं।
बैक एंड पर, Didit p99 पर दो सेकंड से भी कम समय में रिज़ल्ट देता है, जिसकी गणना यूज़र द्वारा सेल्फ़ी पूरी करने से लेकर आपके वेबहुक के फ़ायर होने तक की जाती है। मोबाइल कैप्चर को धीमे फ़ोन और धीमे नेटवर्क के लिए ट्यून किया गया है: प्रोग्रेसिव इमेज कंप्रेशन, लेज़ी सॉफ़्टवेयर डेवलपमेंट किट लोड, और अगर यूज़र वेब पर शुरू करता है तो QR कोड के ज़रिए डेस्कटॉप से फ़ोन पर एक-टैप हैंड-ऑफ़।
दावेदार द्वारा अपलोड किए गए हर सपोर्टिंग डॉक्यूमेंट पर, पुलिस रिपोर्ट, रिपेयर कोट, मेडिकल इनवॉइस, नुकसान की तस्वीर, Didit ये सब चलाता है:
एक हाई टैम्पर स्कोर या टेम्पलेट मैच क्लेम को Approved से In Review में ऑटोमैटिकली बदल देता है।
हर सेशन सात स्पष्ट स्टेटस में से एक पर आता है, ताकि आपके कोड को हमेशा पता रहे कि क्या करना है:
Approved, सभी चेक पास हो गए। यूज़र को आगे बढ़ाएँ।Declined, एक या एक से ज़्यादा चेक फ़ेल हो गए। आप यूज़र को पूरे फ़्लो को दोबारा चलाए बिना विशिष्ट फ़ेल हुए स्टेप को दोबारा सबमिट करने की अनुमति दे सकते हैं (उदाहरण के लिए, सेल्फ़ी दोबारा लें)।In Review, कंप्लायंस रिव्यू के लिए फ़्लैग किया गया। कंसोल में केस खोलें, हर सिग्नल देखें, अप्रूव या डिक्लाइन करने का फ़ैसला करें।In Progress, यूज़र फ़्लो के बीच में है।Not Started, लिंक भेजा गया, यूज़र ने अभी तक इसे खोला नहीं है। अगर यह बहुत देर तक पड़ा रहता है तो एक रिमाइंडर भेजें।Abandoned, यूज़र ने लिंक खोला लेकिन समय पर पूरा नहीं किया। दोबारा एंगेज करें या एक्सपायर करें।Expired, सेशन लिंक की समय-सीमा समाप्त हो गई। एक नया सेशन बनाएँ।हर स्टेटस चेंज पर एक साइंड वेबहुक फ़ायर होता है, ताकि आपका डेटाबेस हमेशा सिंक में रहे। अबैंडन्ड और डिक्लाइन किए गए सेशन मुफ़्त हैं।
प्रोडक्शन डेटा को डिफ़ॉल्ट रूप से यूरोपीय संघ में प्रोसेस और स्टोर किया जाता है, Amazon Web Services पर। एंटरप्राइज़ कॉन्ट्रैक्ट उन न्यायक्षेत्रों के लिए वैकल्पिक क्षेत्रों का अनुरोध कर सकते हैं जिनके नियामकों को इसकी आवश्यकता होती है।
हर जगह एन्क्रिप्शन। हर डेटाबेस, ऑब्जेक्ट स्टोर और बैकअप में AES-256 रेस्ट पर। हर API कॉल, वेबहुक और बिज़नेस कंसोल सेशन पर ट्रांज़िट में ट्रांसपोर्ट लेयर सिक्योरिटी 1.3। बायोमेट्रिक डेटा को एक अलग कस्टमर मास्टर की के तहत एन्क्रिप्ट किया जाता है।
रिटेंशन आपके कंट्रोल में है। डिफ़ॉल्ट रिटेंशन अनिश्चित (असीमित) है, जब तक कि आप इसे छोटा कॉन्फ़िगर न करें, प्रति एप्लिकेशन 30 दिनों से 10 साल के बीच, और आप डैशबोर्ड या API से किसी भी समय किसी भी व्यक्तिगत सेशन को डिलीट कर सकते हैं।
प्रमाणन: SOC 2 Type 1 और Type 2, ISO/IEC 27001:2022, iBeta Level 1 PAD, और स्पेन के Tesoro / SEPBLAC / CNMV से एक सार्वजनिक प्रमाणन कि Didit का रिमोट आइडेंटिटी वेरिफिकेशन व्यक्तिगत रूप से वेरिफाई करने से ज़्यादा सुरक्षित है। पूरी रिपोर्ट /security-compliance पर।
Didit उन नियामकों के लिए डिफ़ॉल्ट रूप से कंप्लायंट शिप करता है जो आइडेंटिटी इंफ्रास्ट्रक्चर के लिए मायने रखते हैं:
विस्तृत मेमो, हर सर्टिफ़िकेट, हर रेगुलेटर लेटर: /security-compliance।
तीन इंटीग्रेशन पाथ, जो भी आपके स्टैक में फ़िट बैठता है उसे चुनें:
तीनों के लिए एक ही डैशबोर्ड, एक ही बिलिंग, एक ही पे-पर-सक्सेस प्राइस। docs.didit.me/integration/integration-prompt पर स्टेप-बाय-स्टेप गाइड।
प्रति क्लेम:
प्रति पूरी तरह से स्कैन किए गए क्लेम लगभग \$0.53। हर अकाउंट पर पहले 500 वेरिफिकेशन हर महीने मुफ़्त हैं, फ़्री टियर के अंदर वर्कफ़्लो का पायलट करें।
कोई न्यूनतम नहीं, कोई वार्षिक प्रतिबद्धता नहीं, कोई प्रति-सीट मूल्य निर्धारण नहीं।
साइंड वेबहुक रूटिंग सिग्नल है। status: In Review पर, आपका बैक-एंड केस को स्पेशल इन्वेस्टिगेशन यूनिट (SIU) में प्रति-मॉड्यूल सिग्नल + फ़ेस-सर्च मैच लिस्ट के साथ शुरुआती केस फ़ाइल के रूप में रूट करता है।
एनालिस्ट के लिए GET /v3/session/[id]/decision/ के ज़रिए पूरा डिसीज़न पेलोड खींचें, फ़ेस सिमिलैरिटी स्कोर, स्रोत लिस्ट प्रति मैच के साथ AML हिट लिस्ट, स्कोर के साथ फ़ेस-सर्च कैंडिडेट लिस्ट, डॉक्यूमेंट फ़ॉरेंसिक आउटपुट। डिसीज़न पेलोड किसी भी विवाद के लिए ऑडिट ट्रेल है।
बायोमेट्रिक वेक्टर EU के जनरल डेटा प्रोटेक्शन रेगुलेशन (GDPR) के तहत स्पेशल-कैटेगरी डेटा हैं। वैध आधार मानक क्लेम-इन्वेस्टिगेशन वैध हित और सेशन शुरू होने पर सहमति फ़्लो है।
डिफ़ॉल्ट रिटेंशन मानक 5-वर्षीय बीमा क्षितिज है, यदि आपका न्यायक्षेत्र या पर्यवेक्षक अलग है तो प्रति वर्कफ़्लो समायोजित करें। फ़ेस सर्च 1:N के लिए गैलरी डिज़ाइन द्वारा आपके अकाउंट तक सीमित है, कोई क्रॉस-कैरियर सर्च नहीं जब तक कि आप एक कंसोर्टियम में शामिल न हों और एक साझा workflow_id न चलाएँ।
KYC, KYB, ट्रांज़ैक्शन मॉनिटरिंग और वॉलेट स्क्रीनिंग के लिए एक API। 5 मिनट में इंटीग्रेट करें।