Что номер телефона может рассказать о мошенничестве до полной проверки KYC (RU)

Новый пользователь вводит номер телефона при регистрации. Он выглядит как строка цифр. Но это не так.

Прежде чем вы отправите код подтверждения, этот номер уже расскажет вам многое: является ли линия мобильной или VoIP (Voice over IP), какой оператор ее выдал, соответствует ли страна регистрации стране, заявленной пользователем, и вообще, доступен ли номер. Ничего из этого не требует от пользователя каких-либо действий — вы получаете эту информацию в тот момент, когда он вводит цифры.

В этом посте объясняется, что означают эти сигналы, как команды по борьбе с мошенничеством действуют на их основе, и как многоканальная верификация телефона Didit вписывается в систему фильтрации мошенничества с низким уровнем трения на начальном этапе любого процесса регистрации.

Ключевые выводы

• Номер телефона несет информацию еще до отправки OTP: тип линии, оператор, страна регистрации и доступность — все это читаемые сигналы.
• Номера VoIP (Voice over IP) могут быть мгновенно предоставлены без проверки личности оператором и являются распространенным инструментом в мошеннических операциях. Номер VoIP от пользователя, заявляющего, что он является клиентом розничного банка, — это желтый флаг, который стоит расследовать.
• Несоответствие страны регистрации заявленной стране — номер зарегистрирован у оператора в стране, которую пользователь не заявлял, — является недорогим, но ценным сигналом мошенничества.
• Тестирование доступности по нескольким каналам (SMS, WhatsApp, Telegram, RCS, голосовая связь) показывает, является ли номер действительно активным, и номер, который не работает по всем каналам, вряд ли принадлежит законному пользователю.
• Анализ телефонных данных — это первый фильтр: за небольшую часть стоимости проверки документов он останавливает мошенничество с низким уровнем усилий и калибрует последующие расходы. Он не заменяет проверку документов или биометрическую верификацию.

Что на самом деле содержит номер телефона

Если отбросить формат, номер телефона состоит из двух значимых частей: кода страны и абонентского номера. Вместе они кодируют больше, чем просто адрес доставки.

Код страны привязывает номер к юрисдикции регулирования. Он сообщает вам, к какому национальному плану нумерации относится номер — и, следовательно, какие группы операторов и категории типов линий применяются.

Префикс номера (ведущие цифры абонентского номера) сопоставляется с конкретными операторами и блоками номеров через национальный план нумерации. Переносимость номеров усложняет это: номер, первоначально присвоенный одному оператору, мог быть перенесен к другому. Поиск текущего оператора отражает, где номер находится сегодня, а не где он был изначально.

Тип линии является наиболее действенной классификацией. Мобильные номера выдаются операторами, которые требуют регистрации SIM-карты — большинство юрисдикций обязывают проверять личность при покупке SIM-карты, что обеспечивает базовую гарантию того, что к номеру привязана человеческая личность. Номера VoIP могут быть программно, массово предоставлены онлайн-сервисами без какой-либо проверки личности оператором. Стационарные телефоны имеют третий профиль: доступны для голосовой связи, но не для SMS, связаны с фиксированным местоположением, а не с мобильным человеком.

Сигналы мошенничества в номере телефона

Тип линии: VoIP — это одноразовая электронная почта для телефонных номеров

Подобно тому, как провайдер одноразовой электронной почты существует для создания временных адресов для пользователей, которые хотят завершить регистрацию, не оставляя отслеживаемой информации, сервисы VoIP существуют — отчасти — для генерации телефонных номеров, которые ведут себя как мобильные, но не привязаны к SIM-карте, проверенной оператором.

Мошеннические группы используют номера VoIP для массового получения OTP (одноразовых паролей): один сервис виртуальных телефонных номеров может предоставить тысячи номеров для приема, каждый из которых используется один раз и выбрасывается. Пользователь, представляющий номер VoIP в процессе KYC для регулируемой финансовой услуги, предоставляет учетные данные, которые по своей природе не имеют подтверждения личности оператором.

Это не означает, что каждый номер VoIP является мошенническим. Законные пользователи — особенно в деловом контексте или по соображениям конфиденциальности — действительно используют номера VoIP. Ценность сигнала заключается в калибровке: номер VoIP от пользователя, заявляющего, что он является индивидуальным клиентом розничного банка, имеет иной профиль риска, чем номер VoIP от разработчика, тестирующего API.

Несоответствие оператора и страны регистрации

Пользователь, заявляющий, что он находится в Испании, но представляющий номер телефона, выданный оператором в другой стране, без правдоподобного объяснения (путешествие, проживание экспата), является флагом, который стоит расследовать. Мошенники часто используют номерную базу, приобретенную в юрисдикциях с более слабым контролем регистрации SIM-карт или на рынках, где пулы номеров дешевле в приобретении.

Сигнал наиболее полезен в сочетании: номер VoIP от оператора в стране, отличной от заявленной национальности пользователя, в сочетании с IP-адресом из третьей страны создает профиль риска, который трудно объяснить законным использованием.

Доступность по каналам

Тестирование доступности является как этапом верификации, так и сигналом мошенничества. Отправка OTP и проверка его получения подтверждают, что номер активен и контролируется лицом, его представляющим. Но многоканальная доступность добавляет детализации.

Номер, доступный по SMS, но не по WhatsApp, может означать, что пользователь не использует WhatsApp — это нормальный результат. Номер, недоступный одновременно по SMS, WhatsApp, Telegram, RCS и голосовой связи, очень маловероятно является законным, активно используемым личным номером телефона. Номера этой категории часто принадлежат инструментам для циклического мошенничества с номерами или номерам, которые были зарегистрированы для целей верификации, а затем заброшены.

Многоканальная доставка также приносит пользу законным пользователям: доставка OTP через WhatsApp или Telegram быстрее, надежнее в условиях слабого сигнала и не требует платы за SMS от оператора для пользователей, у которых установлены эти приложения.

Возраст номера и сигналы оттока

Телефонные номера иногда перерабатываются — оператор переназначает номер, который был неактивен в течение определенного периода. Недавно переработанный номер наследует историю своего предыдущего владельца, создавая риск: новому пользователю мог быть выдан номер, который ранее был связан с мошенничеством, или мошеннические инструменты могут быть нацелены на номер на основе учетных записей его предыдущего владельца.

Возраст номера телефона и индикаторы оттока — как долго номер был активен под текущей регистрацией — являются полезными сигналами для принятия решений о регистрации. Номер, зарегистрированный совсем недавно, или демонстрирующий необычные модели оттока, требует более пристального внимания для высокоценных аккаунтов.

Почему телефон — это первый фильтр, а не окончательный вердикт

Анализ телефонных данных и доставка OTP происходят менее чем за 2 секунды, требуют только ввода номера телефона пользователем и выявляют риски до того, как вы потратите средства на анализ документов, проверку живости или AML-скрининг.

При стоимости проверки телефона перед основной процедурой KYC за 0,33 доллара, обнаружение номера VoIP или недоступной линии останавливает последующие расходы и предотвращает попадание мошеннических сессий в вашу очередь на проверку документов. Законные пользователи — у которых есть реальные мобильные номера от реальных операторов — едва замечают шаг с OTP. Мошенники, использующие инвентарь VoIP, сталкиваются с серьезным препятствием.

Только анализ телефонных данных не дает полной картины. Законный пользователь может иметь номер VoIP. Мошенник может иметь настоящую мобильную SIM-карту. Сигналы калибруют ваши последующие расходы и запускают дополнительные проверки; они не заменяют проверку документов, удостоверяющих личность, или биометрию.

Как Didit помогает

Didit предлагает многоканальную проверку телефона — доставку OTP через SMS, WhatsApp, Telegram, RCS и голосовую связь — встречая пользователей на канале, где они наиболее доступны и надежны. Этот многоканальный подход одновременно проверяет доступность по протоколам: номер, который не может получить доставку по любому каналу, скорее всего, не является законным, активным личным номером.

В рамках той же сессии компонуемый Workflow Builder от Didit позволяет вам накладывать проверку телефона вместе с:

• Анализом IP-адресов (0,03 $) — соответствие IP-адреса стране, обнаружение VPN/прокси/Tor, оценка IP-рисков. Сочетание IP-сигналов с несоответствием страны телефона создает гораздо более точный сигнал мошенничества, чем любой из них по отдельности.
• Верификацией личности (0,15 $) — проверка документов как следующий уровень, когда телефонные сигналы указывают на необходимость проверки.
• Пассивной проверкой живости (0,10 $) — биометрическое подтверждение того, что человек, представляющий номер, реален и присутствует.
• AML-скринингом (0,20 $) — более 1300 списков наблюдения для регулируемых процессов регистрации, которым требуется как защита от мошенничества, так и соответствие требованиям.

Все это компонуется в рабочем процессе без кода: настройте в Business Console, что происходит при обнаружении номера VoIP (одобрить, проверить или потребовать проверку документов), не изменяя код интеграции.

Сферы применения

Регистрация клиентов в финтехе — необанки и платежные платформы используют данные о телефоне для ограничения доступа к этапу проверки документов. Номер VoIP из заявленной юрисдикции, где пользователи только VoIP статистически редки, вызывает флаг для проверки до запуска более дорогостоящих проверок.

iGaming и платформы с возрастными ограничениями — платформы для ставок на спорт и онлайн-казино на лицензированных рынках должны подтвердить, что номер телефона принадлежит проверяемому лицу. Многоканальная доставка OTP и тестирование доступности являются стандартной практикой в Великобритании (UKGC) и регулируемых ЕС игровых системах.

Проверка продавцов на маркетплейсах — платформы, выплачивающие средства индивидуальным продавцам, помечают недавно предоставленные или VoIP-номера как сигнал для усиления проверки личности перед активацией повышенных лимитов выплат.

Поэтапная аутентификация для конфиденциальных действий — повторная верификация в середине сессии для высокоценных транзакций или изменений учетной записи использует OTP по телефону в качестве быстрого первого фактора, с биометрическим поэтапным усилением для действий с самым высоким риском.

Часто задаваемые вопросы

Заменяет ли проверка телефона проверку документов?

Нет — это предварительный фильтр. Анализ телефонных данных и доставка OTP останавливают мошенничество с низким уровнем усилий до того, как вы потратите средства на проверку документов и биометрии. Они не заменяют эти проверки для регулируемого KYC.

Что такое VoIP и почему это важно для борьбы с мошенничеством?

Номера VoIP (Voice over IP) предоставляются через Интернет, а не через мобильного оператора. Поскольку они не требуют проверки личности оператором, их можно создавать в больших масштабах и использовать для получения OTP в автоматизированных мошеннических операциях. Обнаружение номеров VoIP при регистрации выявляет этот профиль риска до отправки OTP.

Может ли законный пользователь иметь номер VoIP?

Да. Бизнес-пользователи, люди, заботящиеся о конфиденциальности, и разработчики часто используют номера VoIP. Ценность сигнала заключается в калибровке — номер VoIP в контексте потребительских финансовых услуг имеет иной профиль риска, чем в контексте тестирования разработчиков — это не жесткая блокировка.

Что произойдет, если номер телефона недоступен по всем каналам?

Сбой многоканальной доставки по SMS, WhatsApp, Telegram, RCS и голосовой связи является сильным сигналом того, что номер не является активно используемым личным номером. Ваша конфигурация Workflow Builder определяет, приведет ли это к флагу проверки или жесткой блокировке, в зависимости от вашей терпимости к риску.

Сколько стоит проверка телефона?

Цены на проверку телефона Didit варьируются в зависимости от канала и объема. Объедините ее с анализом IP-адресов (0,03 $), пассивной проверкой живости (0,10 $) и верификацией личности (0,15 $) для многоуровневого стека первого фильтра. 500 бесплатных проверок в месяц, без минимумов.

Готовы начать?

Проверка телефона — это один из уровней сигналов в компонуемой платформе Didit для идентификации и борьбы с мошенничеством — объедините ее с анализом IP-адресов, проверкой документов, биометрией и AML-скринингом в едином рабочем процессе.

• Прочитайте документацию → docs.didit.me
• Посмотрите на платформе → Страница продукта «Верификация пользователя»
• Проверьте цену → Цены — 500 бесплатных проверок/месяц, без минимумов
• Начните бесплатно → business.didit.me