חשבונות מושכרים, מחליפים שמגיעים לאיסוף, שליחים חסומים שנרשמים מחדש. JERIX מאמת כל שליח מול מסמך רשמי כשהוא מצטרף, ובודק אותו שוב באפליקציה שלכם ברגעים שאתם בוחרים. התמונות והביומטריה נמחקות מיד אחרי כל בדיקה.
לאשר שליח פעם אחת זה החצי הקל. החצי הקשה הוא לדעת שאותו אדם הוא זה שעושה את העבודה בפועל.
חשבון מאומת מושכר לפי שבוע, או נמכר למישהו שלא היה עובר את ההצטרפות בעצמו. השם בחשבון והאדם על האופנוע כבר לא אותו אדם.
איך זה נעצר. החשבון קשור לאדם שעבר את האימות, לא לטלפון ולא לסיסמה. בדיקה חוזרת באפליקציה היא סלפי שחייב להוביל לאותו אדם, ולכן השוכר נכשל בה. העברת החשבון לטלפון אחר מחייבת אימות מחדש מההתחלה, עם המסמך.
השליח שאושר מקבל את המשלוח. למסעדה או למחסן מגיע מישהו אחר: חבר, קרוב משפחה, או מחליף בתשלום.
איך זה נעצר. מפעילים בדיקה חוזרת בתחילת משמרת, באיסוף או באופן אקראי. היא לוקחת פחות מ-10 שניות ולא דורשת לסרוק שוב את הדרכון. אם מי שמחזיק את הטלפון הוא לא האדם שהחשבון אושר עבורו, הבדיקה לא עוברת.
שליח שהורחק בגלל גניבה או אלימות נרשם שוב עם מייל חדש ומספר טלפון חדש, או פשוט עובר לפלטפורמה המתחרה.
איך זה נעצר. אדם אחד לא יכול לפתוח אצלכם חשבון שני, לא משנה באיזה מייל או טלפון הוא משתמש. כשחלה נעילה בין מפעילים, זהות שננעלה אצל מפעיל אחר נדחית כבר בהצטרפות, בלי לחשוף אצל מי.
מישהו מצטרף עם מסמך מזויף או עם הדרכון של אדם אחר, עובד כמה שבועות, ונעלם עם הכסף או עם הסחורה.
איך זה נעצר. דרכון מזויף או משונה נכשל בחתימת הצ'יפ, שמאומתת ללא רשת עד לשורש של המדינה המנפיקה. דרכון גנוב לא עובר אצל מישהו אחר, כי הסלפי החי מושווה לפנים שהמדינה שמרה בצ'יפ. באייפון, סלפי שהוזרק ממצלמה וירטואלית או מהקלטה חוזרת נכשל בבדיקת הצילום החתום.
בדיקת צ’יפ הדרכון עובדת אותו דבר באייפון ובאנדרואיד. באייפון, כל צילום גם קשור לאפליקציה מקורית ולא משונה, על חומרת Apple אמיתית.
בדיקה מלאה אחת כשהשליח מצטרף. אחריה, בדיקות קצרות בכל מקום שיש בו סיכון.
ההונאה נעצרת בבדיקה. מיד אחריה התמונות והביומטריה נמחקות.
פלטפורמת משלוחים שמחזיקה ארכיון תמונות של כל השליחים מחזיקה את הפריצה הבאה. לא נשמרות תמונות ולא נשמרת ביומטריה, ולכן אין ארכיון כזה שצריך להגן עליו. שתי פלטפורמות מקבלות מזהים שונים עבור אותו שליח, ואינן יכולות להצליב ביניהן את צי השליחים.
למה שמירת תמונות פנים היא סיכון ←הבדיקה רצה בתוך האפליקציה שלכם דרך SDK ל־React Native או ל־Flutter, כך שהשליח לא יוצא ממנה ולא מתקין אפליקציה נוספת. אם אתם מעדיפים דף מתארח, מדובר בשתי קריאות שרת־לשרת ובכתובת אחת. אתם קובעים את רמת הבדיקה המינימלית לכל פעולה, וכל דבר חלש ממנה נדחה.
חשבון מושכר, מחליף באיסוף, שליח חסום עם טלפון חדש. עשרים דקות, דרכון אמיתי, והצ'יפ מאומת ללא רשת מול העיניים שלכם.
לתיאום הדגמה