Онлайн-проверка подтверждения адреса: методы и документы (RU)

Проверка подтверждения адреса (PoA) — это процесс подтверждения того, что документ, выданный надежной третьей стороной (банком, коммунальной компанией или государственным органом), содержит заявленный пользователем адрес проживания и является достаточно актуальным, чтобы быть значимым. Это не то же самое, что просто сбор поля адреса: любой может напечатать название улицы. Проверка PoA удостоверяет, что адрес подтвержден официальными доказательствами.

Когда регулирующие органы требуют подтверждения адреса, они имеют в виду именно это: датированный, проверенный эмитентом документ, связывающий названное лицо с физическим местоположением. Автоматизация этой проверки в масштабе — вот в чем задача.

Основные выводы

• Проверка подтверждения адреса (PoA) подтверждает адрес проживания с использованием официального стороннего документа, а не просто поля, введенного пользователем.
• Принимаемые документы — счета за коммунальные услуги, выписки из банковских счетов, государственные письма — обычно должны содержать полное имя пользователя, адрес и быть датированы не позднее 90 дней.
• Автоматическое извлечение считывает имя, адрес, эмитента и дату выдачи из загруженного документа, а затем перепроверяет их по уже имеющимся данным идентификации.
• Наиболее распространенными векторами мошенничества с PoA являются отредактированные PDF-файлы, поддельные шаблоны счетов, переработанные старые выписки с измененными датами и подстановка полей имени.
• Didit Proof of Address работает в той же сессии, что и проверки документов и биометрии, по цене $0,20 за проверку, с 500 бесплатными проверками в месяц и без минимальных требований.

Что делает проверка подтверждения адреса

Проверка PoA работает в три этапа:

1. Классификация документа — определение типа документа (счет за электричество, банковская выписка, налоговое письмо и т. д.) и юрисдикции эмитента.
2. Извлечение данных — использование оптического распознавания символов (OCR) для извлечения имени, адреса проживания, даты выдачи и имени эмитента из документа.
3. Перекрестная проверка — сравнение извлеченного имени и адреса с данными идентификации из той же сессии, выявление нарушений актуальности и признаков подделки.

При ручном выполнении этот процесс занимает много времени и приводит к непоследовательным результатам у разных проверяющих. Автоматизированная проверка PoA возвращает решение менее чем за две секунды и применяет одну и ту же логику ко всем документам.

Почему это важно

Данные об адресе имеют реальный регуляторный вес. Обязательства по борьбе с отмыванием денег (AML) в соответствии с Пятой Директивой ЕС по AML, Правилами Великобритании по отмыванию денег и эквивалентными рамками в Латинской Америке и Азиатско-Тихоокеанском регионе требуют от предприятий устанавливать и документировать адрес проживания клиента. Непроверенный адрес — это открытая лазейка в соблюдении требований, и аудиторы их находят.

Помимо соответствия требованиям, проверка адреса закрывает легкую точку входа для мошенничества. Злоумышленник, который пройдет проверку документа, удостоверяющего личность, и биометрический тест на живость, но представит чужой адрес — или подделанный счет — в противном случае будет зарегистрирован без обнаружения. Выявление этого на этапе PoA гораздо дешевле, чем обнаружение во время расследования транзакции.

Принимаемые документы и правила актуальности

Не все документы имеют одинаковый вес. Наиболее часто принимаемые категории:

Счета за коммунальные услуги — счета за электричество, газ, воду и широкополосный доступ, содержащие имя владельца счета и адрес проживания. Счета за мобильную связь часто исключаются, поскольку данные регистрации SIM-карты сравнительно легко подделать.

Банковские выписки — официальные выписки из регулируемых финансовых учреждений, содержащие имя и адрес владельца счета. Скриншот экрана мобильного банковского приложения, как правило, не принимается; принимается отформатированная выписка, выданная банком.

Письма, выданные государственными органами — корреспонденция от налоговых органов (HMRC, Hacienda, IRS), управлений социального обеспечения, местных советов или эквивалентных органов. Они имеют наибольшую доказательную силу, поскольку эмитент ведет проверенную почтовую базу данных.

Актуальность — большинство регуляторных режимов требуют, чтобы документы PoA были датированы в течение последних 60–90 дней. Счет за коммунальные услуги, датированный четырнадцать месяцев назад, устанавливает, где кто-то жил раньше, а не где он живет сейчас. Правила актуальности настраиваются для каждого рабочего процесса в Didit Workflow Builder.

Как мошенники злоупотребляют проверками PoA

PoA является одним из наиболее часто подделываемых типов документов при мошенничестве с идентификацией. В отличие от паспортов или национальных удостоверений личности, счета за коммунальные услуги и банковские выписки не имеют явных функций безопасности — голограмм, поликарбонатных слоев, встроенных чипов. Это облегчает их подделку.

Отредактированные PDF-файлы. Злоумышленник скачивает подлинный шаблон счета, подставляет целевой адрес или имя и сохраняет как PDF. Автоматический анализ ищет несоответствия в метаданных, различия в отрисовке шрифтов, артефакты сжатия и структуры слоев, несовместимые с законным выводом эмитента.

Поддельные счета. Полностью синтетические документы, сгенерированные с использованием онлайн-инструментов — правильные логотипы, правдоподобный макет, выдуманные номера счетов. Обнаружение основано на сопоставлении шаблонов эмитента: реальная энергетическая компания производит узнаваемое, последовательное форматирование для тысяч подлинных заявок; поддельный документ не соответствует ничему в базе знаний классификатора.

Переработанные документы с измененными датами. Подлинная старая выписка с измененной датой выдачи. Метаданные модификации — когда файл был последний раз сохранен и каким приложением — обычно выявляют это без визуального осмотра.

Подстановка поля имени. Подлинный счет законного клиента, в который отредактировано чужое имя. Проверки целостности взаимосвязи между типографикой поля имени и окружающим текстом позволяют выявить большинство таких подстановок.

Как Didit помогает

Didit Proof of Address работает как модуль внутри сессии верификации — той же сессии, которая может собирать документ, удостоверяющий личность, и биометрическую проверку на живость. Отдельная интеграция не требуется: добавьте шаг PoA в свой рабочий процесс в Business Console, и классификация, извлечение и валидация будут выполняться автоматически.

Модуль принимает загруженные изображения и PDF-файлы, извлекает имя, адрес, эмитента и дату с помощью OCR и перепроверяет их по данным идентификации из той же сессии. Решение сессии включает результаты извлечения адреса и любые флаги валидации — один ответ, а не несколько.

# Создайте сессию с включенным PoA через настроенный рабочий процесс
curl -X POST https://verification.didit.me/v3/session/ \
  -H "x-api-key: $DIDIT_API_KEY" \
  -H "Content-Type: application/json" \
  -d '{
    "workflow_id": "your-workflow-id",
    "vendor_data": "user-9876",
    "callback": "https://your-backend.com/webhook"
  }'

URL-адрес сессии открывает размещенный поток, где пользователь загружает свой документ PoA. После отправки решение сессии включает результаты извлечения адреса и любые флаги валидации.

Цена: $0,20 за проверку PoA. Объедините с проверкой личности ($0,15) и пассивной проверкой на живость ($0,10) для полного процесса KYC для жилых помещений за $0,45, с 500 бесплатными проверками в месяц и без минимальных требований. Didit в 3–5 раз дешевле, чем устаревшие провайдеры.

Примеры использования

Открытие счетов в необанках и ЭМИ — регуляторы требуют подтверждения адреса до активации платежного счета. Автоматизированная проверка PoA после проверки на живость позволяет пользователям завершить регистрацию со своего телефона без посещения отделения.

Кредитование — ипотечные кредиторы, поставщики услуг «купи сейчас, заплати позже» и потребительские кредиторы должны подтверждать адрес проживания в рамках оценки кредитоспособности и предотвращения мошенничества. PoA обычно является последним шагом KYC перед принятием кредитного решения.

Проверка возраста и места жительства в iGaming — платформы для ставок на спорт и онлайн-казино на регулируемых рынках должны проверять как возраст (документ + биометрические данные), так и место жительства (PoA) для обеспечения соблюдения правил, специфичных для юрисдикции, и ограничений по геолокации.

Регистрация продавцов на маркетплейсах — платформы, выплачивающие платежи индивидуальным продавцам, сталкиваются с обязательствами AML, которые включают проверку адреса. PoA обычно является триггером для повышения лимитов транзакций или выплат.

Часто задаваемые вопросы

Сколько стоит проверка подтверждения адреса?

$0,20 за проверку. Объедините с проверкой личности ($0,15) и пассивной проверкой на живость ($0,10) для полного процесса KYC для жилых помещений. 500 бесплатных проверок в месяц, без минимальных требований.

Какие типы документов принимает Didit?

Didit принимает счета за коммунальные услуги (электричество, газ, вода, широкополосный доступ), выписки из банковских счетов от регулируемых финансовых учреждений и корреспонденцию, выданную государственными органами. Счета за мобильную связь обычно исключаются. Принимаемые типы настраиваются для каждого рабочего процесса в Business Console.

Каков максимальный возраст документа PoA?

Стандартный период актуальности составляет 90 дней с даты выдачи документа, что соответствует большинству рекомендаций AML. Этот порог настраивается в Workflow Builder.

Заменяет ли проверка подтверждения адреса проверку документа, удостоверяющего личность?

Нет. PoA подтверждает адрес; он не проверяет личность. Он работает параллельно с проверкой документов, удостоверяющих личность, и проверками на живость, а не вместо них.

Могут ли отредактированные PDF-файлы быть обнаружены автоматически?

Да. Автоматический анализ PoA проверяет целостность метаданных, согласованность шрифтов, артефакты сжатия и сопоставление шаблонов с известными легитимными форматами эмитентов — выявляя наиболее распространенные подходы к редактированию PDF-файлов без необходимости участия человека-рецензента в каждом случае.

Готовы начать?

Proof of Address — это один из модулей в компонуемой платформе Didit для идентификации и борьбы с мошенничеством — объедините его с проверкой личности, пассивной проверкой на живость, проверкой AML и проверкой базы данных в едином рабочем процессе без кода.

• Ознакомьтесь с документацией → docs.didit.me
• Посмотрите на платформе → Страница продукта «Проверка пользователя»
• Проверьте цену → Цены — Подтверждение адреса за $0,20, 500 бесплатных проверок/месяц
• Начните бесплатно → business.didit.me