贷款身份验证:顺畅无阻,杜绝欺诈的入职流程 (ZH)
贷款申请是合成身份欺诈和被盗身份欺诈的主要目标。以下是贷款机构如何利用文件验证、反洗钱(AML)、地址证明和持续监控,在不让不良行为者通过的情况下,快速完成入职流程。.

贷款身份验证是确认贷款申请人身份真实性的过程——在资金发放之前,检查其文件、面部、地址和反洗钱(AML)状态。
贷款机构处于身份欺诈最集中的环境中。贷款申请之所以具有吸引力,是因为付款即时、检测滞后时间长(违约需要数月),且欺诈面广。合成身份、被盗凭证和伪造地址都可能通过仅依赖文件格式的入职检查。贷款的验证架构需要同时完成两件事:足够快速地完成入职,以避免合法借款人放弃申请;并检测导致损失的身份欺诈模式。亚秒级验证、0.33美元的全套KYC(了解您的客户)检查以及分层信号——文件、生物识别、地址、AML——是实现这两者的设计。
主要收获
- 合成身份欺诈和被盗身份欺诈是贷款入职环节最高价值的攻击——伪造身份可以在没有活体生物识别技术将其与真人关联的情况下通过文件格式检查。
- 贷款全套KYC成本为0.33美元——身份验证(0.15美元)+被动活体检测(0.10美元)+人脸1:1匹配(0.05美元)+IP分析(0.03美元)——在2秒内返回决策。
- 地址证明(PoA)成本为0.20美元,为需要将位置作为承保一部分的贷款机构提供有文件支持的居住信号。
- 反洗钱(AML)筛查成本为0.20美元,对照1,300多个制裁名单、政治公众人物(PEP)名单和负面媒体名单检查申请人——这是所有主要司法管辖区受监管贷款机构的要求。
- 持续反洗钱(AML)监控成本为0.07美元/用户/年,涵盖贷款发放后的时期,当借款人在贷款发放后制裁或PEP状态发生变化时发出警报。
- 每月500次免费检查,无最低限制——适用于拓展新信贷产品的金融科技贷款机构。
贷款身份验证涵盖哪些内容
一套完整的贷款产品KYC堆栈包含四个层面:
文件验证——申请人出示政府颁发的身份证件。Didit的OCR提取数据,根据220多个国家/地区的14,000多种证件类型验证证件,并检查格式完整性。
生物识别活体检测——被动活体检测确认摄像头前是真人,而不是打印照片或视频回放。人脸1:1匹配确认证件上的面部与出示证件的人匹配。
地址证明——捕获水电费账单或银行对账单,并与声称的居住地址进行核对。适用于其承保决策与特定地址或司法管辖区相关的贷款机构。
反洗钱(AML)筛查——将已验证的身份与制裁名单、政治公众人物(PEP)登记册和负面媒体来源进行核对。受监管贷款机构的强制要求,也适用于任何消费信贷产品。
Didit商业控制台中的工作流程构建器允许您将所有四项检查配置到一个托管会话中——一个链接、一个流程、一个通过webhook返回的决策。
为什么快速验证能保护转化率
贷款申请在遇到阻力时会被放弃。针对消费金融科技的研究一致表明,在文件上传和身份验证步骤会出现流失。步骤越多,验证时间越长,放弃率越高——这意味着合法借款人流失导致的收入损失。
亚秒级推断、简洁的移动优化捕获界面和单一会话URL都能减少这种阻力。在两分钟内完成验证的借款人比需要多步骤、多会话流程的借款人更有可能完成申请。
Didit的托管流程将摄像头、文件捕获、活体检测和决策集中在一个屏幕上。对于贷款机构来说,集成只需一个API调用即可创建会话;验证由Didit负责。
合成身份问题
合成身份欺诈不是被盗身份欺诈。被盗身份是在未经本人知情的情况下使用真实身份凭证。合成身份是将真实的国民身份识别码与伪造的个人详细信息(欺诈者控制的姓名、出生日期和地址)结合起来。
合成身份可以通过文件格式检查,因为文件可能是真实的或结构上具有说服力。它们无法通过生物识别验证,因为身份背后没有真实的人——没有与文件匹配的活体面孔可供展示。
被动活体检测弥补了这一差距。该检查确认在验证时有真人在场且存活。如果没有活体检测,精心制作的合成申请可能会出示看似合理的文件和静态照片并得以通过。有了活体检测,验证会询问:证件上的面孔是否与现在捕获的活体面孔相同?
每次被动活体检测的成本为0.10美元,将其添加到0.15美元的文件检查中,总成本为0.25美元。加上0.05美元的人脸1:1匹配,总成本为0.30美元。包含IP分析的完整核心流程成本为0.33美元——这是一项有意义的欺诈预防措施,而不是一个成本高昂的障碍。
贷款机构的反洗钱(AML)和持续监控
受监管的贷款机构——消费信贷、先买后付(BNPL)、抵押贷款发起人——在入职和定期基础上有明确的反洗钱义务。验证身份并不能满足反洗钱要求;将已验证的身份与制裁名单、政治公众人物(PEP)和负面媒体数据库进行筛查才能满足。
Didit反洗钱筛查涵盖1,300多个名单,每次检查费用为0.20美元。持续反洗钱监控每年每用户0.07美元,用于监测发放后的状态变化——借款人在贷款发放六个月后受到制裁是一个风险事件,仅凭入职检查无法捕捉到。
对于在欧盟(AMLD6)、英国(FCA框架)、美国(FinCEN/BSA)或拉丁美洲(GAFILAT协调监管机构)运营的贷款机构,这两项检查都是运营要求。Didit在与身份验证相同的工作流程中涵盖它们,因此合规性和承保是一个集成决策,而不是两个独立流程。
用例
- 消费金融科技和先买后付(BNPL)——快速的文件和活体检测入职,结合反洗钱筛查,专为对转化率敏感的漏斗而设计。全套KYC 0.33美元,反洗钱筛查0.20美元,每月500次免费检查。
- 数字抵押贷款和信用承保——文件验证加地址证明加反洗钱筛查,一次会话完成。贷款期间持续反洗钱监控。
- 市场中的嵌入式贷款——提供融资(卖家预付款、买家信贷)的平台运营商需要受监管的KYC,而无需自行构建。Didit的托管流程处理借款人会话;平台通过webhook接收决策。
- 中小企业和商业贷款——Didit KYB(了解您的业务)2.00美元/公司起,涵盖注册查询、UBO提取和高管数据。关联的KYC会话验证每个最终受益所有者(UBO)的个人身份,提供封闭循环的合规记录。
Didit如何提供帮助
Didit通过单个托管会话API调用处理贷款入职的完整KYC流程。传递在商业控制台中配置的workflow_id、申请人的vendor_data引用和回调URL。Didit返回一个session.url——将借款人重定向到该URL,并通过webhook收集决策。
curl -X POST https://verification.didit.me/v3/session/ \
-H "x-api-key: $DIDIT_API_KEY" \
-H "Content-Type: application/json" \
-d '{
"workflow_id": "wf_lending_onboard",
"vendor_data": "applicant_55901",
"callback": "https://your-lender.com/webhooks/didit"
}'
商业控制台中的工作流程控制运行哪些模块:身份验证 · 被动活体检测 · 人脸1:1匹配 · IP分析 · 地址证明 · 反洗钱筛查——所有这些都按顺序在一次会话中完成。模块选择和排序无需更改代码即可配置。
常见问题
贷款机构的身份验证成本是多少?
核心KYC流程(身份+被动活体检测+人脸匹配+IP)为0.33美元。加上地址证明0.20美元和反洗钱筛查0.20美元,一次完整的贷款入职检查总计0.73美元。持续反洗钱监控每年每用户0.07美元。每月500次免费检查,无最低限制。
Didit是否满足受监管的反洗钱义务?
Didit的反洗钱筛查涵盖1,300多个名单,持续反洗钱监控满足技术检查要求。监管合规义务因司法管辖区而异——Didit提供数据和审计追踪;合规决策仍由贷款机构决定。
Didit如何处理合成身份欺诈?
被动活体检测要求文档背后是真人。合成身份没有真实的生物识别信息可供展示——活体检测加上人脸匹配的组合会揭示这种差异。
这在全球范围内都适用吗?
是的。Didit涵盖220多个国家/地区和14,000多种证件类型。反洗钱筛查从全球1,300多个来源的名单中获取数据。
贷款机构是否也可以将Didit用于企业借款人?
是的。Didit KYB 2.00美元/公司起,涵盖实体验证。KYB会话会自动生成UBO的关联KYC会话,为企业及其背后的每个关键人物提供单一的合规记录。
准备好开始了吗?
- 产品概览 → 用户验证(KYC)
- 反洗钱模块 → 反洗钱筛查
- 定价 → didit.me/pricing
- 免费开始 → business.didit.me — 每月500次免费KYC检查,无需合同