מסמכים מזויפים, סלפי מוזרק וחשבונות כפולים עוברים בדיקות הצטרפות שמסתכלות רק על תמונות. JERIX היא שלב אימות הזהות בתוך תהליך ה־KYC שלכם: המסמך מוכח כאמיתי, הפנים מושוות אליו, ואתם מקבלים את שדות הזהות שאתם צריכים. לא נשמרות תמונות ולא נשמרת ביומטריה.
זול יותר לעצור הונאה בפתיחת החשבון מאשר לרדוף אחריה אחרי שהכסף זז.
דרכון מזויף ומשכנע עובר בדיקה שמסתכלת רק על התמונה של העמוד. החשבון נפתח, וההפסד מגיע כמה שבועות אחר כך.
איך זה נעצר. הצ'יפ בדרכון נקרא, והחתימה שלו מאומתת עד לשורש של המדינה המנפיקה, בלי חיבור לרשת. דרכון מזויף או משונה נכשל בחתימה הזו, גם אם הוא נראה מושלם.
רמאים מזרימים לתהליך ההצטרפות מצלמה וירטואלית או וידאו מוקלט, כך שהפנים שעל המסך מעולם לא עמדו מול טלפון.
איך זה נעצר. באייפון, כל צילום נחתם במכשיר עם קוד חד־פעמי ועם Apple App Attest. פריים שלא הגיע מהמצלמה של המכשיר עצמו לא עובר אימות.
לקוח שסגרתם בגלל הונאה חוזר עם מייל חדש, או שאדם אחד פותח כמה חשבונות כדי לקצור הטבות הצטרפות.
איך זה נעצר. כל לקוח מאומת קשור לאדם אחד, ואותו אדם לא יכול לפתוח אצלכם חשבון שני. שני לקוחות של JERIX מקבלים מזהים שונים עבור אותו אדם, כך שאף אחד לא יכול להצליב את בסיס הלקוחות שלכם.
סיסמה גנובה מספיקה כדי לשנות פרטי משיכה או להוסיף מכשיר חדש, והבעלים האמיתי מכחיש הכל אחר כך.
איך זה נעצר. שימו בדיקת סלפי טרייה לפני שינוי פרטי משיכה, העברה גדולה או מכשיר חדש. היא חייבת להוביל לאותו אדם שהחשבון אומת עבורו. בלי לסרוק שוב מסמך.
למה הצ’יפ חשוב יותר מהתמונה: אימות הצ’יפ בדרכון. למה סלפי משכנע כבר לא מוכיח כלום: דיפפייק ואימות זהות מרחוק.
שלב אחד, שנעשה עד הסוף. שאר תוכנית הציות נשארת במקומה.
| שלב | מי מטפל בו |
|---|---|
| אימות זהות | JERIX. מסמך רשמי אמיתי, שמושווה לאדם החי שמול המצלמה. |
| שדות זהות לתיעוד שלכם | נמסרים אליכם. לקוח מפוקח יכול לקבל שם ומספר זהות, ומערך שדות רחב יותר מוגדר לכל לקוח. |
| סינון סנקציות, PEP וסיכון | כלי ה־AML והמדיניות הקיימים שלכם. |
| ניטור עסקאות | כלי ה־AML והמדיניות הקיימים שלכם. |
| שמירת רשומות והחלטת הציות | אתם, לפי הכללים שהרגולטור שלכם קובע. |
זיהוי מקוון של לקוחות בחברות תשלום ובגופים פיננסיים מפוקחים פועל לפי כללים משלו. JERIX מספקת את האימות ואת השדות. האם תהליך מסוים עומד בחובות שלכם, זו החלטה של צוות הציות שלכם, והדף הזה אינו ייעוץ משפטי.
ההונאה נעצרת בבדיקה. מיד אחריה התמונות והביומטריה נמחקות.
אתם מקבלים את שדות הזהות שהתהליך שלכם צריך, לא תמונות פנים ולא תבניות ביומטריות. ב־JERIX לא נשמרות תמונות ולא נשמרת ביומטריה, ולכן אין ארכיון של פני לקוחות לפרוץ אליו ואין חומר גלם לדיפפייק הבא. עבור פינטק, זו קטגוריה אחת פחות של מידע רגיש שצריך לאבטח, לבקר ולהסביר.
כתובת אחת שנפתחת בתוך תהליך ההצטרפות הקיים, ושתי קריאות שרת־לשרת. אין חובה ב־SDK, כך ששפת הפיתוח שלכם אינה שאלה. כשהבדיקה צריכה לרוץ בתוך האפליקציה שלכם, יש SDK ל־React Native ול־Flutter. התוצאות מגיעות ב־webhooks חתומים, והאימותים נרשמים בשרשרת ביקורת שכל שינוי בה ניכר.
איך שתי הקריאות נראות ←הביאו את תהליך ההצטרפות ואת השדות שצוות הציות שלכם צריך. עשרים דקות, דרכון אמיתי, והצ'יפ מאומת בלי חיבור לרשת מול העיניים שלכם.
לתיאום הדגמה