Онлайн-проверка подтверждения адреса: методы и документы

Проверка подтверждения адреса (PoA) — это процесс подтверждения того, что документ, выданный надежной третьей стороной (банком, коммунальной компанией или государственным органом), содержит заявленный пользователем адрес проживания и является достаточно актуальным, чтобы быть значимым. Это не то же самое, что просто сбор поля адреса: любой может напечатать название улицы. Проверка PoA удостоверяет, что адрес подтвержден официальными доказательствами.

Когда регулирующие органы требуют подтверждения адреса, они имеют в виду именно это: датированный, проверенный эмитентом документ, связывающий названное лицо с физическим местоположением. Автоматизация этой проверки в масштабе — вот в чем задача.

Основные выводы

• Проверка подтверждения адреса (PoA) подтверждает адрес проживания с использованием официального стороннего документа, а не просто поля, введенного пользователем.
• Принимаемые документы — счета за коммунальные услуги, выписки из банковских счетов, государственные письма — обычно должны содержать полное имя пользователя, адрес и быть датированы не позднее 90 дней.
• Автоматическое извлечение считывает имя, адрес, эмитента и дату выдачи из загруженного документа, а затем перепроверяет их по уже имеющимся данным идентификации.
• Наиболее распространенными векторами мошенничества с PoA являются отредактированные PDF-файлы, поддельные шаблоны счетов, переработанные старые выписки с измененными датами и подстановка полей имени.
• Didit Proof of Address работает в той же сессии, что и проверки документов и биометрии, по цене $0,20 за проверку.

Что делает проверка подтверждения адреса

Проверка PoA работает в три этапа:

1. Классификация документа — определение типа документа (счет за электричество, банковская выписка, налоговое письмо и т. д.) и юрисдикции эмитента.
2. Извлечение данных — использование оптического распознавания символов (OCR) для извлечения имени, адреса проживания, даты выдачи и имени эмитента из документа.
3. Перекрестная проверка — сравнение извлеченного имени и адреса с данными идентификации из той же сессии, выявление нарушений актуальности и признаков подделки.

При ручном выполнении этот процесс занимает много времени и приводит к непоследовательным результатам у разных проверяющих. Автоматизированная проверка PoA возвращает решение менее чем за две секунды и применяет одну и ту же логику ко всем документам.

Почему это важно

Данные об адресе имеют реальный регуляторный вес. Обязательства по борьбе с отмыванием денег (AML) в соответствии с Пятой Директивой ЕС по AML, Правилами Великобритании по отмыванию денег и эквивалентными рамками в Латинской Америке и Азиатско-Тихоокеанском регионе требуют от предприятий устанавливать и документировать адрес проживания клиента. Непроверенный адрес — это открытая лазейка в соблюдении требований, и аудиторы их находят.

Помимо соответствия требованиям, проверка адреса закрывает легкую точку входа для мошенничества. Злоумышленник, который пройдет проверку документа, удостоверяющего личность, и биометрический тест на живость, но представит чужой адрес — или подделанный счет — в противном случае будет зарегистрирован без обнаружения. Выявление этого на этапе PoA гораздо дешевле, чем обнаружение во время расследования транзакции.

Принимаемые документы и правила актуальности

Не все документы имеют одинаковый вес. Наиболее часто принимаемые категории:

Счета за коммунальные услуги — счета за электричество, газ, воду и широкополосный доступ, содержащие имя владельца счета и адрес проживания. Счета за мобильную связь часто исключаются, поскольку данные регистрации SIM-карты сравнительно легко подделать.

Банковские выписки — официальные выписки из регулируемых финансовых учреждений, содержащие имя и адрес владельца счета. Скриншот экрана мобильного банковского приложения, как правило, не принимается; принимается отформатированная выписка, выданная банком.

Письма, выданные государственными органами — корреспонденция от налоговых органов (HMRC, Hacienda, IRS), управлений социального обеспечения, местных советов или эквивалентных органов. Они имеют наибольшую доказательную силу, поскольку эмитент ведет проверенную почтовую базу данных.

Актуальность — большинство регуляторных режимов требуют, чтобы документы PoA были датированы в течение последних 60–90 дней. Счет за коммунальные услуги, датированный четырнадцать месяцев назад, устанавливает, где кто-то жил раньше, а не где он живет сейчас. Правила актуальности настраиваются для каждого рабочего процесса в Didit Workflow Builder.

Как мошенники злоупотребляют проверками PoA

PoA является одним из наиболее часто подделываемых типов документов при мошенничестве с идентификацией. В отличие от паспортов или национальных удостоверений личности, счета за коммунальные услуги и банковские выписки не имеют явных функций безопасности — голограмм, поликарбонатных слоев, встроенных чипов. Это облегчает их подделку.

Отредактированные PDF-файлы. Злоумышленник скачивает подлинный шаблон счета, подставляет целевой адрес или имя и сохраняет как PDF. Автоматический анализ ищет несоответствия в метаданных, различия в отрисовке шрифтов, артефакты сжатия и структуры слоев, несовместимые с законным выводом эмитента.

Поддельные счета. Полностью синтетические документы, сгенерированные с использованием онлайн-инструментов — правильные логотипы, правдоподобный макет, выдуманные номера счетов. Обнаружение основано на сопоставлении шаблонов эмитента: реальная энергетическая компания производит узнаваемое, последовательное форматирование для тысяч подлинных заявок; поддельный документ не соответствует ничему в базе знаний классификатора.

Переработанные документы с измененными датами. Подлинная старая выписка с измененной датой выдачи. Метаданные модификации — когда файл был последний раз сохранен и каким приложением — обычно выявляют это без визуального осмотра.

Подстановка поля имени. Подлинный счет законного клиента, в который отредактировано чужое имя. Проверки целостности взаимосвязи между типографикой поля имени и окружающим текстом позволяют выявить большинство таких подстановок.

Как Didit помогает

Didit Proof of Address работает как модуль внутри сессии верификации — той же сессии, которая может собирать документ, удостоверяющий личность, и биометрическую проверку на живость. Отдельная интеграция не требуется: добавьте шаг PoA в свой рабочий процесс в Business Console, и классификация, извлечение и валидация будут выполняться автоматически.

Модуль принимает загруженные изображения и PDF-файлы, извлекает имя, адрес, эмитента и дату с помощью OCR и перепроверяет их по данным идентификации из той же сессии. Решение сессии включает результаты извлечения адреса и любые флаги валидации — один ответ, а не несколько.

# Создайте сессию с включенным PoA через настроенный рабочий процесс
curl -X POST https://verification.didit.me/v3/session/ \
  -H "x-api-key: $DIDIT_API_KEY" \
  -H "Content-Type: application/json" \
  -d '{
    "workflow_id": "your-workflow-id",
    "vendor_data": "user-9876",
    "callback": "https://your-backend.com/webhook"
  }'

URL-адрес сессии открывает размещенный поток, где пользователь загружает свой документ PoA. После отправки решение сессии включает результаты извлечения адреса и любые флаги валидации.

Цена: $0,20 за проверку PoA. Объедините с проверкой личности ($0,15) и пассивной проверкой на живость ($0,10) для полного процесса KYC для жилых помещений за $0,45.

Примеры использования

Открытие счетов в необанках и ЭМИ — регуляторы требуют подтверждения адреса до активации платежного счета. Автоматизированная проверка PoA после проверки на живость позволяет пользователям завершить регистрацию со своего телефона без посещения отделения.

Кредитование — ипотечные кредиторы, поставщики услуг «купи сейчас, заплати позже» и потребительские кредиторы должны подтверждать адрес проживания в рамках оценки кредитоспособности и предотвращения мошенничества. PoA обычно является последним шагом KYC перед принятием кредитного решения.

Проверка возраста и места жительства в iGaming — платформы для ставок на спорт и онлайн-казино на регулируемых рынках должны проверять как возраст (документ + биометрические данные), так и место жительства (PoA) для обеспечения соблюдения правил, специфичных для юрисдикции, и ограничений по геолокации.

Регистрация продавцов на маркетплейсах — платформы, выплачивающие платежи индивидуальным продавцам, сталкиваются с обязательствами AML, которые включают проверку адреса. PoA обычно является триггером для повышения лимитов транзакций или выплат.

Часто задаваемые вопросы

Сколько стоит проверка подтверждения адреса?

$0,20 за проверку. Объедините с проверкой личности ($0,15) и пассивной проверкой на живость ($0,10) для полного процесса KYC для жилых помещений.

Какие типы документов принимает Didit?

Didit принимает счета за коммунальные услуги (электричество, газ, вода, широкополосный доступ), выписки из банковских счетов от регулируемых финансовых учреждений и корреспонденцию, выданную государственными органами. Счета за мобильную связь обычно исключаются. Принимаемые типы настраиваются для каждого рабочего процесса в Business Console.

Каков максимальный возраст документа PoA?

Стандартный период актуальности составляет 90 дней с даты выдачи документа, что соответствует большинству рекомендаций AML. Этот порог настраивается в Workflow Builder.

Заменяет ли проверка подтверждения адреса проверку документа, удостоверяющего личность?

Нет. PoA подтверждает адрес; он не проверяет личность. Он работает параллельно с проверкой документов, удостоверяющих личность, и проверками на живость, а не вместо них.

Могут ли отредактированные PDF-файлы быть обнаружены автоматически?

Да. Автоматический анализ PoA проверяет целостность метаданных, согласованность шрифтов, артефакты сжатия и сопоставление шаблонов с известными легитимными форматами эмитентов — выявляя наиболее распространенные подходы к редактированию PDF-файлов без необходимости участия человека-рецензента в каждом случае.

Готовы начать?

Proof of Address — это один из модулей в компонуемой платформе Didit для идентификации и борьбы с мошенничеством — объедините его с проверкой личности, пассивной проверкой на живость, проверкой AML и проверкой базы данных в едином рабочем процессе без кода.

• Ознакомьтесь с документацией → docs.didit.me
• Посмотрите на платформе → Страница продукта «Проверка пользователя»
• Проверьте цену → Цены — Подтверждение адреса за $0,20
• Начните бесплатно → business.didit.me