BNPL и проверка личности: как остановить мошенничество на корню (RU)

Ландшафт мошенничества в BNPLБыстрый рост сервисов "Купи сейчас, заплати позже" (BNPL) сделал их основной мишенью для мошенников, что приводит к значительным финансовым потерям и репутационному ущербу для провайдеров.

Основные векторы мошенничестваBNPL-сервисы сталкиваются с такими угрозами, как мошенничество с использованием синтетической личности, захват учетных записей и завышение кредита, что требует сложных и многоуровневых стратегий защиты.

Необходимость строгого KYCВнедрение надежных процессов "Знай своего клиента" (KYC), включая проверку личности, обнаружение "живого присутствия" и AML-скрининг, крайне важно для снижения рисков мошенничества и обеспечения соответствия нормативным требованиям.

AI-нативное решение DiditDidit предлагает модульную, AI-нативную платформу для проверки личности с бесплатным базовым KYC, позволяя провайдерам BNPL быстро интегрировать передовые инструменты предотвращения мошенничества, такие как проверка личности, пассивное и активное обнаружение "живости", а также AML-скрининг без платы за установку.

Рост BNPL и неизбежный всплеск мошенничества

Сервисы "Купи сейчас, заплати позже" (BNPL) произвели революцию в потребительском финансировании, предлагая гибкие варианты оплаты, которые привлекают широкие слои населения. Это удобство способствовало взрывному росту, сделав BNPL основным элементом в электронной коммерции и за ее пределами. Однако с большим ростом приходит большая ответственность — и, к сожалению, повышенная уязвимость к мошенничеству. Та самая простота доступа, которая делает BNPL столь привлекательным для потребителей, также делает его заманчивой целью для мошенников, стремящихся использовать уязвимости в процессах регистрации и транзакций.

Мошенники постоянно развивают свою тактику, от использования украденных личностей до создания полностью синтетических. Для провайдеров BNPL это означает значительные финансовые потери от чарджбэков, невозвратных долгов и операционных расходов, связанных с расследованием мошенничества. Что еще важнее, это подрывает доверие клиентов и может нанести ущерб репутации бренда. Поэтому создание надежной системы проверки личности — это не просто лучшая практика; это критически важный компонент для устойчивого успеха любого BNPL-сервиса.

Понимание основных угроз мошенничества в BNPL

BNPL-сервисы подвержены нескольким различным видам мошенничества, каждый из которых требует индивидуального подхода к предотвращению:

• Мошенничество с использованием синтетической личности: Это сложное мошенничество включает в себя комбинирование реальной и вымышленной личной информации для создания новой, кажущейся легитимной личности. Затем мошенники используют эту синтетическую личность для открытия нескольких BNPL-счетов, совершения покупок и исчезновения без погашения долга. Выявление синтетических личностей требует расширенного анализа данных и возможностей перекрестной проверки, выходящих за рамки базовых проверок.
• Захват учетной записи (ATO): При атаках ATO мошенники получают несанкционированный доступ к существующим учетным записям клиентов, часто через фишинг, вредоносное ПО или украденные учетные данные. Получив доступ, они могут изменять адреса доставки, совершать покупки и опустошать кредитные линии. Надежные методы аутентификации и постоянный мониторинг жизненно важны для предотвращения ATO.
• Накопление/злоупотребление кредитом: Это происходит, когда человек, часто используя свою законную личность или немного измененную, открывает несколько BNPL-счетов у разных провайдеров или многократно использует одного и того же провайдера для накопления долга, который он не собирается или не может погасить. Этот тип мошенничества может быть сложнее обнаружить, так как он часто связан с реальными личностями, но он все равно приводит к значительным потерям.
• Мошенничество первой стороны: Иногда называемое "дружественным мошенничеством", оно включает в себя намеренное искажение законными клиентами своих способностей или намерений платить, или ложное заявление о неполучении товаров, чтобы избежать оплаты. Хотя это не традиционное мошенничество с личностью, оно влияет на прибыльность BNPL и часто переплетается с пробелами в проверке личности.

Борьба с этими угрозами требует комплексного, многоуровневого подхода к проверке личности, который может адаптироваться к новым схемам мошенничества.

Создание крепости: основные стратегии проверки личности для BNPL

Чтобы эффективно бороться с мошенничеством в BNPL, провайдеры должны внедрить строгий и интеллектуальный процесс проверки личности. Это включает в себя использование комбинации технологий и стратегий:

1. Надежная проверка документов, удостоверяющих личность: В основе любого процесса KYC лежит проверка подлинности документов, удостоверяющих личность. Это означает использование передовых методов, таких как Didit ID Verification, который использует OCR, MRZ и сканирование штрих-кодов для извлечения данных из паспортов, водительских удостоверений и национальных удостоверений личности. Важно отметить, что он также проверяет подлинность документа, выявляя признаки подделки или фальсификации.
2. Пассивное и активное обнаружение "живого присутствия": Для предотвращения спуфинг-атак (когда мошенники используют фотографии, видео или маски) обнаружение "живого присутствия" незаменимо. Пассивное и активное обнаружение "живости" Didit гарантирует, что человек, предъявляющий удостоверение личности, является реальным, живым человеком, присутствующим во время проверки, эффективно противодействуя дипфейкам и продвинутым атакам с использованием презентаций.
3. Сопоставление лиц 1:1: После проверки документа и "живого присутствия" сопоставление лиц 1:1 сравнивает живое селфи, сделанное во время процесса, с фотографией в документе, удостоверяющем личность. Это биометрическое сравнение подтверждает, что человек действительно является законным владельцем документа.
4. AML-скрининг и мониторинг: Для обеспечения соответствия требованиям и усиления предотвращения мошенничества провайдеры BNPL должны интегрировать AML-скрининг и мониторинг. Это проверяет заявителей по глобальным спискам наблюдения, санкционным спискам и базам данных политически значимых лиц (PEP), снижая риск содействия финансовым преступлениям.
5. Подтверждение адреса: Проверка адреса проживания пользователя добавляет еще один уровень безопасности, помогая подтвердить легитимность предоставленной информации и бороться с мошенничеством с использованием синтетической личности.
6. Проверка телефона и электронной почты: Эти базовые, но критически важные проверки подтверждают, что предоставленные контактные данные активны и принадлежат заявителю, создавая барьер для попыток мошенничества с низкими усилиями.

Ключ к успеху — это интеллектуальная организация этих проверок, часто с помощью движка рабочих процессов без кода, для создания бесшовного, но безопасного пользовательского пути.

Как Didit помогает BNPL-сервисам бороться с мошенничеством

Didit занимает уникальное положение, предоставляя провайдерам BNPL AI-нативную платформу для идентификации, ориентированную на разработчиков и предназначенную для эффективной борьбы со сложным мошенничеством. Наша модульная архитектура позволяет BNPL-компаниям создавать индивидуальные, основанные на рисках рабочие процессы проверки без платы за установку, используя наше бесплатное предложение Core KYC.

Комплексный набор продуктов Didit напрямую решает проблемы мошенничества, с которыми сталкиваются BNPL-сервисы:

• Проверка личности: Наша передовая технология OCR, MRZ и сканирования штрих-кодов обеспечивает подлинность документов, удостоверяющих личность по всему миру, мгновенно выявляя поддельные или поддельные удостоверения личности.
• Пассивное и активное обнаружение "живого присутствия": Расширенное обнаружение "живого присутствия" Didit предотвращает попытки спуфинга, гарантируя, что реальный человек присутствует во время процесса проверки, что крайне важно для предотвращения дипфейков и атак с использованием презентаций.
• Сопоставление лиц 1:1: Бесшовно сравнивайте живое селфи пользователя с его фотографией в удостоверении личности для подтверждения владения личностью, добавляя надежный биометрический уровень безопасности.
• AML-скрининг и мониторинг: Интегрируйте проверки в реальном времени по глобальным спискам наблюдения и санкционным спискам для обеспечения соответствия требованиям и предотвращения финансовых преступлений, защищая вашу платформу от высокорисковых лиц.
• Подтверждение адреса и проверка телефона/электронной почты: Укрепите процесс регистрации с помощью дополнительных уровней проверки, которые подтверждают контактные данные пользователя и место жительства, снижая риск синтетических личностей и злоупотребления кредитами.

С Didit провайдеры BNPL могут организовывать эти мощные инструменты в автоматизированные рабочие процессы с помощью нашей консоли Business Console без кода или чистых API. Это позволяет динамически корректировать настройки на основе сигналов риска, обеспечивая плавный опыт для законных пользователей, одновременно останавливая мошенников. Наша модель "плати за успешную проверку" и бесплатный Core KYC означают, что вы платите только за то, что используете, делая передовое предотвращение мошенничества доступным и масштабируемым.

Готовы начать?

Готовы увидеть Didit в действии? Получите бесплатную демонстрацию сегодня.

Начните бесплатно проверять личность с бесплатным тарифом Didit.