हर उच्च-जोखिम वाले कार्ट पर नेटवर्क और डिवाइस को $0.03 में स्कोर करें। बायोमेट्रिक जांच को केवल उन छोटे हिस्सों पर बढ़ाएँ जहाँ अकेले सिग्नल पर्याप्त नहीं हैं। हर महीने 500 वेरिफिकेशन मुफ्त।
Robinhood Ventures
दुनिया भर में 2,000+ संगठनों द्वारा विश्वसनीय।
ज़्यादातर चेकआउट में रुकावट क्यों नहीं होनी चाहिए
90% ऑर्डर रोज़मर्रा के खरीदारों के होते हैं जो भरोसेमंद डिवाइस इस्तेमाल करते हैं, उन्हें आसानी से आगे बढ़ना चाहिए। जो 10% जोखिम वाले होते हैं, उन्हें स्क्रीन किया जाता है: सस्ते मामलों में $0.03 IP + डिवाइस, और उच्च-मूल्य वाले मामलों में $0.10 बायोमेट्रिक स्टेप-अप। हर महीने 500 वेरिफिकेशन मुफ़्त।
अपनी ज़रूरत के चेक चुनें, ID, लाइवनैस, फ़ेस मैच, प्रतिबंध, पता, उम्र, फ़ोन, ईमेल, कस्टम सवाल। उन्हें डैशबोर्ड में एक फ़्लो में ड्रैग करें, या उसी फ़्लो को हमारी API पर पोस्ट करें। शर्तों के आधार पर ब्रांच करें, A/B टेस्ट चलाएँ, किसी कोड की ज़रूरत नहीं।
हमारे वेब, iOS, Android, React Native, या Flutter SDK के साथ नेटिवली एम्बेड करें। एक होस्ट किए गए पेज पर रीडायरेक्ट करें। या बस अपने यूज़र को एक लिंक भेजें, ईमेल, SMS, WhatsApp, कहीं भी। चुनें कि आपके स्टैक के लिए क्या सही है।
डिडिट कैमरा, लाइटिंग क्यू, मोबाइल हैंड-ऑफ़ और एक्सेसिबिलिटी को होस्ट करता है। जब यूज़र फ़्लो में होता है, तो हम रियल टाइम में 200+ फ़्रॉड सिग्नल स्कोर करते हैं और हर फ़ील्ड को आधिकारिक डेटा स्रोतों के ख़िलाफ़ वेरिफाई करते हैं। दो सेकंड से भी कम समय में नतीजे।
रियल-टाइम साइन्ड वेबहुक आपके डेटाबेस को सिंक में रखते हैं, जैसे ही कोई यूज़र अप्रूव, डिक्लाइन या रिव्यू के लिए भेजा जाता है। ज़रूरत पड़ने पर API को पोल करें। या हर सेशन, हर सिग्नल की जाँच करने और अपने तरीक़े से केस मैनेज करने के लिए कंसोल खोलें।
Didit · रिस्क-ट्रिगर पॉलिसी
Didit · डिवाइस और IP एनालिसिस
Didit · बायोमेट्रिक ऑथेंटिकेशन
कन्फर्म · 1 में से 1
चेक के लिए स्थिर रहें
Didit · चार्जबैक एविडेंस
ऑर्डर-A4421 · एविडेंस पैक
Didit · रियूजेबल KYC
पहला पास
चेकआउट
Didit · वेबहुक · X-Signature-V2
{
"session_id": "order-A4421",
"vendor_data": "order-A4421",
"status": "Approved",
"ip_analysis": { "score": 11 },
"liveness": { "status": "Approved" }
}$ curl -X POST https://verification.didit.me/v3/session/ \
-H "x-api-key: $DIDIT_API_KEY" \
-H "Content-Type: application/json" \
-d '{
"workflow_id": "wf_buyer_screen",
"vendor_data": "order-A4421",
"metadata": { "cart_total_cents": 78500 }
}'{ "session_url": "verify.didit.me/..." }// X-Signature-V2 verified upstream
if (पेलोड.status === "स्वीकृत") {
shipOrder(पेलोड.vendor_data);
} अन्यथा यदि (पेलोड.status === "अस्वीकृत") {
cancelAndRefund(पेलोड.vendor_data);
}{ स्थिति स्वीकृत · अस्वीकृत · समीक्षाधीन · पूरा नहीं हुआ }You are integrating a Didit buyer-side fraud screen on a marketplace / e-commerce checkout. Goal: catch stolen-card use, account takeover, gift-card stack abuse, geo-mismatch friendly fraud, and bot scalping on high-value carts. Two stages — cheap signals first, biometric step-up only when signals aren't enough.
WHY THIS SHAPE
- Most checkouts don't need any friction. Day-to-day buyers on trusted devices from residential networks should sail through.
- A small percentage are high-value or high-risk — cart over a threshold, gift-card stack, payout to a new card, geo mismatch, new device, velocity anomaly. On those, run a screen.
- Two stages keep the cost and the friction proportional to the risk. Cheap IP + device check ($0.03) is decisive on the obvious cases. Biometric step-up ($0.10) only fires when the cheap signals are inconclusive AND the order is high-value.
- 500 verifications free every month. The screen runs inside the free tier for most teams while they tune the thresholds.
PRE-REQUISITES
- Production API key from https://business.didit.me (sandbox key in 60 seconds, no credit card).
- A webhook endpoint with HMAC SHA-256 verification of the X-Signature-V2 header using your webhook secret.
- A Workflow Builder workflow with Device & IP Analysis and optionally Passive Liveness + Face Match 1:1 against the stored buyer portrait.
- A server-side cart-gate that defaults to BLOCK on the high-risk path and only unblocks on a verified webhook with status: Approved.
STEP 1 — Decide WHEN to screen (your code, not Didit's)
Run your usual checkout signals. Default triggers worth a screen:
- Cart total above your account-level tier (e.g. > $500)
- Gift-card stack of three or more cards in one order
- Shipping country that doesn't match the billing-card country
- First buy from a new device
- Velocity anomaly — N orders within window W from the same buyer
- Payout / refund destination changed mid-flow
Day-to-day reads from trusted-device + residential-network buyers do NOT need a screen.
STEP 2 — Open the screen session
POST https://verification.didit.me/v3/session/
Headers:
x-api-key: <your api key>
Content-Type: application/json
Body:
{
"workflow_id": "<wf id with Device & IP Analysis + optional Passive Liveness + Face Match 1:1>",
"vendor_data": "<your order id, max 256 chars>",
"callback": "https://<your-app>/checkout/screen/callback",
"metadata": {
"cart_total_cents": 78500,
"currency": "EUR",
"trigger": "high_value_cart"
}
}
Response: 201 Created with a hosted session URL. Show inline at checkout (web), or open in a Software Development Kit (SDK) webview (mobile). The order stays in HOLD on your side until the signed webhook lands.
STEP 3 — Read the signed webhook
Didit POSTs the verdict. Verify X-Signature-V2 (HMAC SHA-256 of the raw body) BEFORE reading the JSON.
Payload (excerpted):
{
"session_id": "<uuid>",
"vendor_data": "<your order id>",
"status": "Approved",
"ip_analysis": { "status": "Approved", "score": 11 },
"liveness": { "status": "Approved" },
"face": { "status": "Approved", "similarity_score": 0.93 }
}
Session status enum (exact case, Title Case With Spaces): Approved | Declined | In Review | Resubmitted | Expired | Not Finished | Kyc Expired | Abandoned.
STEP 4 — Branch the cart action
Approved → ship the order, capture the auth, send the confirmation.
In Review → hold the order. Route to manual review with the per-module signals as the case file.
Declined → cancel the order, refund the auth, log warnings (liveness / face-match / ip flags), throttle the source IP.
Not Finished → invite the buyer to retry the screen with a fresh session URL. Don't ship.
STEP 5 — (Optional) Reusable Know Your Customer (KYC) for returning trusted buyers
Once a buyer has passed identity once on the platform, the credential can replay on future checkouts at no cost via Reusable KYC. Look up the buyer's prior session_id; if the credential is valid and recent, skip the live screen.
That keeps the friction on the unknown traffic only. Free forever.
STEP 6 — Use the decision payload as the chargeback evidence pack
When a dispute lands, pull the full decision payload via:
GET https://verification.didit.me/v3/session/{session_id}/decision/
Headers:
x-api-key: <your api key>
Pairs naturally with:
- 3-D Secure 2.x (3DS2) liability shift on EU cards
- Visa Compelling Evidence 3.0 (CE3.0) — biometric + IP + device fingerprint + prior-order history meets the "trusted customer" bar
- Mastercard Identity Check chargeback dispute kit
WEBHOOK EVENT NAMES
- Sessions: standard session webhook. One endpoint, status field tells you the lifecycle.
- Verify X-Signature-V2 (HMAC SHA-256) on every payload.
WHAT IT BLOCKS
- Stolen-card use on first-time-buy + geo mismatch
- Account takeover on a previously-verified buyer (the step-up is the second-factor)
- Friendly fraud where the cardholder disputes a charge they actually authorised
- Bot scalpers running multi-item carts from datacenter Internet Protocol (IP) addresses
- Gift-card stack drains funded by a stolen card
- Reshipper / mule patterns (ship-to address inconsistent with prior orders)
CONSTRAINTS
- Session statuses use Title Case With Spaces. Never UPPER_SNAKE_CASE — that's the Transactions API.
- Start with IP-only on the cheap cases. Add the biometric step-up only on high-value carts or when IP alone is inconclusive — keeps cost down and friction proportional.
- 200+ fraud signals are evaluated on every session at no extra cost — read them off the decision payload, don't re-query.
Read the docs:
- https://docs.didit.me/sessions-api/create-session
- https://docs.didit.me/core-technology/ip-analysis/overview
- https://docs.didit.me/core-technology/biometric-auth/overview
- https://docs.didit.me/core-technology/reusable-kyc/overview
- https://docs.didit.me/integration/webhooks
Start free at https://business.didit.me — sandbox key in 60 seconds, 500 verifications free every month, no credit card.$0 / महीना। क्रेडिट कार्ड की ज़रूरत नहीं।
आप जितना उपयोग करते हैं, केवल उसी का भुगतान करें। 25+ मॉड्यूल। प्रति-मॉड्यूल सार्वजनिक मूल्य निर्धारण, कोई मासिक न्यूनतम शुल्क नहीं।
कस्टम MSA और SLA। बड़ी मात्रा और विनियमित कार्यक्रमों के लिए।
मुफ़्त में शुरू करें → केवल चेक चलने पर भुगतान करें → कस्टम कॉन्ट्रैक्ट, SLA, या डेटा रेज़िडेंसी के लिए एंटरप्राइज़ अनलॉक करें।
Didit पहचान और धोखाधड़ी के लिए इंफ्रास्ट्रक्चर है, यह वह प्लेटफॉर्म है जिसकी हमें खुद प्रोडक्ट बनाते समय कमी महसूस हुई थी: ओपन, फ्लेक्सिबल और डेवलपर-फ्रेंडली, ताकि यह आपके स्टैक का एक वास्तविक हिस्सा बन सके, न कि एक ब्लैक बॉक्स जिसके चारों ओर आपको इंटीग्रेट करना पड़े।
एक API लोगों को वेरिफाई करने (KYC, अपने ग्राहक को जानें), व्यवसायों को वेरिफाई करने (KYB, अपने व्यवसाय को जानें), क्रिप्टो वॉलेट्स को स्क्रीन करने (KYT, अपने ट्रांजेक्शन को जानें), और वास्तविक समय में ट्रांजेक्शन की निगरानी करने का काम करता है, एक ऐसे स्टैक पर जो इस तरह से बनाया गया है:
इसके पीछे का फुटप्रिंट: 48+ भाषाओं में 14,000+ डॉक्यूमेंट प्रकार, 1,000+ डेटा स्रोत, और हर सेशन पर 200+ धोखाधड़ी सिग्नल। Didit इंफ्रास्ट्रक्चर हर सेशन से गतिशील रूप से सीखता है और हर दिन बेहतर होता जाता है।
कोई भी ऐसा पैटर्न जहाँ भुगतान करने वाले व्यक्ति को उस साधन से भुगतान करने का अधिकार नहीं है, या जहाँ ट्रांजेक्शन को बाद में चार्जबैक को ट्रिगर करने के लिए संरचित किया गया है।
सामान्य प्रकार:
घर्षण की एक कीमत होती है। हर अतिरिक्त चेकआउट स्टेप पर रूपांतरण में उल्लेखनीय गिरावट आती है। अधिकांश खरीदारों, ज्ञात डिवाइस, आवासीय नेटवर्क, सामान्य कार्ट टोटल, को बिना किसी स्क्रीन के आसानी से आगे बढ़ जाना चाहिए।
दो स्टेज घर्षण को जोखिम के अनुपात में रखते हैं:
$0.03), डिवाइस और IP विश्लेषण सस्ता और शांत है। यह स्पष्ट मामलों पर निर्णायक होता है (VPN + डेटासेंटर इंटरनेट प्रोटोकॉल (IP) + हेडलेस ब्राउज़र = तुरंत ब्लॉक; विश्वसनीय डिवाइस + आवासीय ISP = तुरंत पास)।$0.10), पैसिव लाइवनेस स्टेप-अप केवल उस छोटे से हिस्से पर सक्रिय होता है जहाँ स्टेज 1 अनिर्णायक होता है और कार्ट टोटल 'वर्थ-इट' थ्रेशोल्ड से ऊपर होता है।परिणाम: औसत चेकआउट में शून्य घर्षण होता है, और उच्च-जोखिम वाले हिस्से को एक निर्णायक जांच मिलती है।
पूरे फ्लो में आमतौर पर एंड-टू-एंड 30 सेकंड से कम लगते हैं, आईडी उठाएं, डॉक्यूमेंट की तस्वीर लें, सेल्फी लें, हो गया। यह बाजार में सबसे तेज़ है। लेगेसी KYC प्रोवाइडर्स को उसी फ्लो के लिए आमतौर पर 90 सेकंड से अधिक लगते हैं।
बैक एंड पर, Didit p99 पर दो सेकंड से कम में परिणाम देता है, जिसकी गणना उपयोगकर्ता द्वारा सेल्फी पूरी करने के क्षण से लेकर आपके वेबहुक के सक्रिय होने तक की जाती है। मोबाइल कैप्चर धीमे फोन और धीमे नेटवर्क के लिए ट्यून किया गया है: प्रोग्रेसिव इमेज कंप्रेशन, लेज़ी सॉफ्टवेयर डेवलपमेंट किट लोड, और यदि उपयोगकर्ता वेब पर शुरू करता है तो QR कोड के माध्यम से डेस्कटॉप से फोन पर एक-टैप हैंड-ऑफ।
केवल तभी जब स्टेज 1 अनिर्णायक हो और ऑर्डर इतना अधिक मूल्यवान हो कि घर्षण को उचित ठहराया जा सके। उदाहरण:
स्टेप-अप $0.10 पर पैसिव लाइवनेस है, वैकल्पिक रूप से अतिरिक्त $0.05 पर संग्रहीत खरीदार पोर्ट्रेट के खिलाफ फेस मैच 1:1 के साथ। एंट्री-लेवल एंड्रॉइड पर दो सेकंड से कम का फैसला।
हर सेशन सात स्पष्ट स्टेटस में से एक पर समाप्त होता है, ताकि आपका कोड हमेशा जानता रहे कि क्या करना है:
Approved, सभी जांच पास हो गईं। उपयोगकर्ता को आगे बढ़ाएं।Declined, एक या अधिक जांच विफल हो गईं। आप उपयोगकर्ता को विशिष्ट विफल स्टेप को फिर से सबमिट करने की अनुमति दे सकते हैं (उदाहरण के लिए, सेल्फी फिर से लें) पूरे फ्लो को फिर से चलाए बिना।In Review, अनुपालन समीक्षा के लिए फ़्लैग किया गया। कंसोल में केस खोलें, हर सिग्नल देखें, अप्रूव या डिक्लाइन का फैसला करें।In Progress, उपयोगकर्ता फ्लो के बीच में है।Not Started, लिंक भेजा गया, उपयोगकर्ता ने अभी तक इसे नहीं खोला है। यदि यह बहुत देर तक रहता है तो एक रिमाइंडर भेजें।Abandoned, उपयोगकर्ता ने लिंक खोला लेकिन समय पर पूरा नहीं किया। फिर से संलग्न करें या समाप्त करें।Expired, सेशन लिंक पुराना हो गया। एक नया सेशन बनाएं।हर स्टेटस परिवर्तन पर एक हस्ताक्षरित वेबहुक सक्रिय होता है, ताकि आपका डेटाबेस हमेशा सिंक में रहे। छोड़े गए और अस्वीकृत सेशन मुफ्त हैं।
उत्पादन डेटा डिफ़ॉल्ट रूप से यूरोपीय संघ में संसाधित और संग्रहीत किया जाता है, अमेज़न वेब सर्विसेज पर। एंटरप्राइज़ अनुबंध उन न्यायालयों के लिए वैकल्पिक क्षेत्रों का अनुरोध कर सकते हैं जिनके नियामकों को इसकी आवश्यकता होती है।
हर जगह एन्क्रिप्शन। हर डेटाबेस, ऑब्जेक्ट स्टोर और बैकअप में AES-256 रेस्ट पर। हर API कॉल, वेबहुक और बिजनेस कंसोल सेशन में ट्रांजिट में ट्रांसपोर्ट लेयर सिक्योरिटी 1.3। बायोमेट्रिक डेटा एक अलग कस्टमर मास्टर की के तहत एन्क्रिप्टेड है।
रिटेंशन आपके नियंत्रण में है। डिफ़ॉल्ट रिटेंशन अनिश्चित (असीमित) है जब तक कि आप कम कॉन्फ़िगर नहीं करते, प्रति एप्लिकेशन 30 दिन से 10 साल के बीच, और आप डैशबोर्ड या API से किसी भी समय किसी भी व्यक्तिगत सेशन को हटा सकते हैं।
प्रमाणन: SOC 2 Type 1 (Type 2 ऑडिट प्रगति पर है), ISO/IEC 27001:2022, iBeta Level 1 PAD, और स्पेन के टेसोरो / SEPBLAC / CNMV से एक सार्वजनिक प्रमाणन कि Didit का रिमोट पहचान सत्यापन व्यक्तिगत रूप से किसी को वेरिफाई करने से अधिक सुरक्षित है। पूरी रिपोर्ट /security-compliance पर।
Didit पहचान इंफ्रास्ट्रक्चर के लिए महत्वपूर्ण नियामकों के लिए डिफ़ॉल्ट रूप से अनुपालन करता है:
विस्तृत मेमो, हर प्रमाण पत्र, हर नियामक पत्र: /security-compliance।
तीन इंटीग्रेशन पाथ, जो भी आपके स्टैक के अनुकूल हो उसे चुनें:
सभी तीनों के लिए समान डैशबोर्ड, समान बिलिंग, समान पे-पर-सक्सेस मूल्य। docs.didit.me/integration/integration-prompt पर स्टेप-बाय-स्टेप गाइड।
हाँ। वही POST /v3/session/ दोनों को शक्ति प्रदान करता है। वेब पर, चेकआउट पर लौटाए गए session_url को इनलाइन रेंडर करें। मोबाइल पर, इसे Didit सॉफ्टवेयर डेवलपमेंट किट (SDK) वेबव्यू में खोलें, पांच SDK शिप होते हैं: वेब, iOS, एंड्रॉइड, रिएक्ट नेटिव, फ्लटर, सभी मुफ्त।
सतह की परवाह किए बिना वही हस्ताक्षरित वेबहुक के माध्यम से फैसला आता है। एक इंटीग्रेशन, हर प्लेटफॉर्म।
सबसे खराब स्थिति में दो लाइन आइटम:
औसत संरक्षित चेकआउट जिसमें दोनों स्टेज की आवश्यकता होती है: ~$0.13। अधिकांश चेकआउट केवल स्टेज 1 को $0.03 पर चलाते हैं। पुन: प्रयोज्य KYC के माध्यम से लौटने वाले विश्वसनीय खरीदार हमेशा के लिए मुफ्त हैं।
हर अकाउंट पर हर महीने पहले 500 सत्यापन मुफ्त हैं।
कहीं भी जहां बास्केट इतनी बड़ी है कि चोरी-कार्ड की खरीद से नुकसान होता है:
एक वर्कफ़्लो, हर कार्ट आकार।
KYC, KYB, ट्रांज़ैक्शन मॉनिटरिंग और वॉलेट स्क्रीनिंग के लिए एक API। 5 मिनट में इंटीग्रेट करें।