Tháng Tám 6, 2021

Các ngân hàng trên toàn thế giới nhận ra rằng việc không duy trì các khuôn khổ chống rửa tiền chặt chẽ có thể dẫn đến hành động pháp lý tiềm năng. Nhiều người cần thực hiện các bước khẩn cấp để đảm bảo AML và quản lý tội phạm tài chính của họ.

iProov có thể giúp các ngân hàng với AML và bảo vệ gian lận khác. Công nghệ xác minh sinh trắc học khuôn mặt từ xa của chúng tôi cho phép các ngân hàng xác minh rằng người dùng trực tuyến đúng người (tức là người dùng khớp với hình ảnh từ ID ảnh đáng tin cậy), người thật (không phải ảnh hoặc video được sử dụng trong cuộc tấn công thuyết trình) và xác thực đang diễn ra ngay bây giờ (không phải là một cuộc tấn công được tiêm kỹ thuật số).

Công nghệ sinh trắc học của iProov giúp các ngân hàng bán lẻ bảo vệ chống rửa tiền trực tuyến như thế nào?

Phần 1: Xác minh khách hàng trong quá trình giới thiệu trực tuyến

Xác minh danh tính của một khách hàng từ xa mới là bước đầu tiên và quan trọng nhất trong nỗ lực chống rửa tiền trực tuyến của ngân hàng. Đó là cách các ngân hàng đảm bảo rằng họ đang tham gia với một cá nhân hợp pháp ngay từ đầu, cho phép bạn lọc ra các tác nhân xấu, bot và danh tính gian lận tiềm ẩn ngay lập tức.

Liên Hợp Quốc ước tính rằng số tiền được rửa trên toàn cầu mỗi năm là 2 - 5% GDP của thế giới. Tiền phạt là phổ biến: tổng cộng, các hình phạt toàn cầu cho việc không tuân thủ các quy định AML tổng cộng là 36 tỷ đô la từ năm 2008-2020. Xác minh và đăng ký khách hàng của bạn theo cách tuân thủ các nguyên tắc quy định là điều cần thiết. 

Công nghệ sinh trắc học khuôn mặt toàn diện, dễ sử dụng của iProov cho phép bạn xác minh từng khách hàng từ xa với mức độ đảm bảo cao nhất. Với Dynamic Liveness, các ngân hàng bán lẻ có thể yêu cầu khách hàng mới hoàn thành quét khuôn mặt ngắn gọn và dễ dàng trong quá trình giới thiệu trực tuyến. Điều này xác nhận rằng một cá nhân từ xa là người mà họ tuyên bố là, bằng cách xác minh khuôn mặt vật lý của họ so với hình ảnh trong giấy tờ tùy thân có ảnh của họ.

Điều này giúp các ngân hàng:

  • Giảm thời gian và chi phí liên quan đến việc giới thiệu khách hàng mới. Công nghệ iProov thay thế xác minh thủ công để tăng độ chính xác và giảm chi phí. Nó cũng tăng tốc quá trình, cho phép khách hàng nhanh chóng truy cập vào tài khoản mới của họ, trong khi vẫn duy trì mức độ bảo mật cao. Điều này giúp tối đa hóa tỷ lệ hoàn thành của khách hàng và giảm tình trạng bỏ học trong quá trình đăng ký.
  • Giảm thiểu nguy cơ gian lận và tội phạm tài chính. iProov cho phép bạn đảm bảo rằng khách hàng mới là những gì họ nói.
  • Giảm nguy cơ bị phạt tuân thủ và thiệt hại danh tiếng từ dư luận tiêu cực. iProov cho phép các ngân hàng đáp ứng các hướng dẫn quy định trong khi trấn an khách hàng và bảo vệ danh tiếng của tổ chức.

Phần 2: Xác thực liên tục 

Khi bạn đã xác minh khách hàng trong quá trình giới thiệu, khách hàng cũng sẽ cần xác thực bản thân liên tục khi họ truy cập tài khoản trực tuyến hoặc thực hiện giao dịch.  

Một tài khoản có thể được tạo và xác minh hợp pháp, nhưng sau đó bị xâm phạm thông qua gian lận chiếm đoạt tài khoản, đánh cắp danh tính, lừa đảo hoặc hoạt động khác. Xác thực khuôn mặt sinh trắc học Đảm bảo rằng người cố gắng truy cập vào tài khoản ("Khách truy cập") chính là người đã tạo tài khoản ("Chủ sở hữu").

iProov cũng cung cấp cho các ngân hàng xác thực linh hoạt. Khách hàng trực tuyến cũ muốn kiểm tra số dư hoặc hoàn thành một hoạt động khác có rủi ro thấp hơn có thể sử dụng Express Liveness để xác thực. Quét khuôn mặt ngắn gọn xác minh người đó là đúng người và người thật. 

Nhưng nếu khách hàng đó muốn hoàn thành giao dịch có rủi ro cao hơn — ví dụ: chuyển tiền cho người nhận thanh toán mới, thay đổi mã PIN hoặc yêu cầu thẻ ghi nợ hoặc thẻ tín dụng mới — iProov Dynamic Liveness có thể được sử dụng để cung cấp bảo mật bổ sung chống gian lận.  

Rửa tiền trong ngân hàng bán lẻ: Tại sao cần xác minh sinh trắc học khuôn mặt?

Khi bọn tội phạm cần 'rửa' tiền bẩn thông qua hệ thống tài chính, chúng sẽ sử dụng một số phương pháp để cố gắng tránh bị phát hiện. Một vài ví dụ:

Tình huống 1: Tiếp quản tài khoản 

Một tên tội phạm có được quyền truy cập vào một tài khoản ngân hàng hợp pháp. Họ có thể đã có quyền truy cập vào tài khoản của người thật theo một số cách, chẳng hạn như bẻ khóa thông tin xác thực, lừa đảo hoặc phần mềm độc hại. Khi họ có toàn quyền kiểm soát tài khoản bị xâm nhập, kẻ lừa đảo sau đó sử dụng nó để kênh hoặc 'lớp' các giao dịch, làm xáo trộn tiền bị đánh cắp và che giấu nguồn gốc tội phạm của họ bằng cách chuyển tiền qua nhiều giao dịch 'hợp pháp'. Chủ sở hữu tài khoản hợp pháp có thể không bao giờ nhận thấy, vì tiền chỉ đơn giản là đi qua. Hoặc khi họ nhận thấy, có khả năng đã quá muộn.

Tình huống 2: Gian lận danh tính tổng hợp và tạo tài khoản 

Thay vì chiếm đoạt một tài khoản hiện có, một tên tội phạm tạo ra một tài khoản hoàn toàn mới với ngân hàng. Họ trải qua toàn bộ quá trình giới thiệu bằng cách sử dụng 'danh tính tổng hợp'. Điều này được thực hiện bằng cách tạo danh tính bằng cách sử dụng hỗn hợp dữ liệu giả, thật và bị đánh cắp - chẳng hạn như địa chỉ, số điện thoại hoặc hóa đơn tiện ích - để tạo ra một 'người' không tồn tại. Tội phạm sau đó có thể rửa tiền thông qua tài khoản mới này, cho tất cả các ý định và mục đích trông giống như một tài khoản thực cho ngân hàng, với các giao dịch thực. 

Tình huống 3: Money Mules 

Một sinh viên đại học nước ngoài thiết lập một tài khoản ngân hàng hợp pháp ở Anh. Khi việc học kết thúc, họ trở về nhà. Sau đó, họ được liên lạc bởi một tên tội phạm đề nghị mua tài khoản từ họ. Sau đó, kẻ lừa đảo sử dụng tài khoản hợp pháp này để chuyển tiền từ tài khoản A sang tài khoản B. Đổi lại, học sinh nhận được phần thưởng bằng tiền. Đây là một hành vi phạm tội nghiêm trọng và hình thức kiếm tiền: những người đồng ý chuyển tiền vào và ra khỏi tài khoản ngân hàng hợp pháp thay mặt cho tội phạm, cố ý hoặc vô tình. Loại gian lận này đã phát triển theo cấp số nhân trong COVID-19, đặc biệt nhắm vào các nhóm tuổi trẻ hơn.

Đây chỉ là một vài trong số những cách mà bọn tội phạm và kẻ lừa đảo có thể sử dụng các tổ chức tài chính để rửa tiền.

Công nghệ xác minh khuôn mặt từ xa của iProov giúp các ngân hàng giảm thiểu những rủi ro rửa tiền này theo nhiều cách:

  • Ngăn chặn truy cập tài khoản trái phép và chiếm đoạt tài khoản: Bảo mật sinh trắc học khuôn mặt của iProov đảm bảo rằng chỉ chủ tài khoản hợp pháp mới có thể truy cập vào tài khoản của họ. Tội phạm có thể đánh cắp mật khẩu hoặc thiết bị di động (hoặc các yếu tố bảo mật dựa trên kiến thức hoặc sở hữu khác) nhưng chúng không thể đánh cắp khuôn mặt. Họ có thể sao chép khuôn mặt, sử dụng ảnh, mặt nạ hoặc deepfake, nhưng Dynamic Liveness của iProov được thiết kế đặc biệt để phát hiện các cuộc tấn công giả mạo. Với iProov, chỉ chủ tài khoản đã được xác minh, được xác định trong quá trình giới thiệu, mới có thể đăng nhập và ủy quyền giao dịch. 
  • Phát hiện ID tổng hợp tại thời điểm giới thiệu: iProov xác minh khuôn mặt của khách hàng mới dựa trên tài liệu ID đáng tin cậy trong quá trình giới thiệu. Nếu khuôn mặt vật lý của khách hàng từ xa không khớp với tài liệu ID đang được cung cấp, ứng dụng có thể bị chặn. Điều này bảo vệ chống lại gian lận danh tính tổng hợp, mạo danh và ứng dụng bởi bot hoặc gian lận tài khoản mới khác.
  • Ngăn chặn thanh toán gian lận: Các giao dịch rủi ro cao có thể được gắn cờ để người dùng có thể được xác thực bằng Dynamic Liveness. Điều này đảm bảo rằng hoạt động là hợp pháp, ngăn chặn các khoản thanh toán gian lận trong thời gian thực.
  • Bảo vệ chống lại những con la tiền: Xác minh và xác thực sinh trắc học an toàn từ iProov cũng có thể bảo vệ chống lại một số hoạt động của con la tiền. Ví dụ: iProov có thể ngăn chặn tài khoản của khách hàng hợp pháp bị sử dụng làm con la tiền mà họ không biết, vì người sử dụng tài khoản sẽ không 'khớp' với sinh trắc học khuôn mặt của chủ sở hữu hợp pháp.

Làm thế nào iProov có thể giúp: Nghiên cứu điển hình trong ngân hàng

Chúng tôi đang làm việc với một số ngân hàng trên khắp thế giới để xác minh và xác thực khách hàng trực tuyến, giúp tuân thủ AML và KYC. Chúng bao gồm:

  • Knab
  • Ngân hàng Rabobank
  • ING

Bạn có thể xem tất cả các nghiên cứu điển hình của chúng tôi tại đây

Tóm tắt: Sinh trắc học để chống rửa tiền và kiểm soát tội phạm tài chính

  • FCA đã ban hành một bức thư ngỏ cho các giám đốc điều hành ngân hàng bán lẻ của Vương quốc Anh nêu bật việc kiểm soát tội phạm tài chính yếu kém và tuân thủ AML trong lĩnh vực này
  • iProov có thể giúp các ngân hàng ngăn chặn rửa tiền và tội phạm tài chính khác. 
  • Công nghệ Dynamic Liveness của iProov sử dụng xác minh và xác thực khuôn mặt để cho phép các ngân hàng cung cấp bảo mật, tuân thủ các quy định và tỷ lệ hoàn thành tối đa trong khi vẫn đảm bảo trải nghiệm người dùng dễ dàng và yên tâm 

Nếu bạn muốn xem công nghệ Dynamic Liveness của iProov có thể bảo mật và hợp lý hóa các quy trình giới thiệu và xác thực khách hàng của bạn như thế nào, hãy đặt bản demo iProov tại đây.

Ngoài ra, bạn có thể đọc thêm về công việc của iProov với các tổ chức dịch vụ tài chính và về tuân thủ KYC.

Tuân thủ chống rửa tiền với sinh trắc học ảnh bìa iproov