Por qué es necesaria la verificación de identidad automatizada

Ya que el mundo y sus sistemas subyacentes operan en línea, los negocios encuentran que la naturaleza anónima del internet compromete la seguridad.

Es necesario verificar las identidades.

Los reguladores coinciden. Así que aquí te decimos por qué necesitas la verificación de identidad automatizada.

¿Qué es la automatización para verificar identidades?

La verificación de identidad automatizada es un proceso diseñado para permitir que los negocios en línea verifiquen las identidades de sus usuarios. La automatización se realiza a través de software. Existen numerosos métodos para verificar identidades, tales como la biometría, la verificación de documentos o el análisis de huella digital. 

El proceso de verificación de identidad es útil en distintas fases del recorrido del cliente:

Más importante aún, automatizar el proceso permite a las compañías aceptar nuevos registros, pagos e inicios de sesión a escala, es decir, sin tener que revisar cada una de las acciones manualmente. 

Esto permite el crecimiento y la simplificación de las operaciones. 

¿Por qué es importante comprobar la identidad?

Para algunos negocios, la verificación de identidad es parte de la estrategia de gestión de riesgos. Para otros, es un requisito regulatorio. Veamos algunos de los escenarios más comunes en donde es necesaria. 

• Cumplir con las regulaciones KYC: Mientras que históricamente las regulaciones KYC (Know Your Customer) solo eran necesarias para las instituciones financieras, actualmente, un número creciente de verticales es legalmente requerido de conocer con quién hacen negocios. 
• Evitar multas y problemas legales: Una consecuencia directa del punto anterior es que su fallas en cumplir con los requerimientos, podrías ser acreedor a rigurosas multas, o algo peor. Por ejemplo, si se encuentra que se asistió inadvertidamente a lavadores de dinero por no realizar las verificaciones adecuadas, el personal podría incluso ser encarcelado. 
• Reducir el fraude: Si aceptas registros o pagos en tu sitio, probablemente tengas que lidiar con estafadores y criminales. Verificar las identidades de usuario es una manera de mitigar ese riesgo, ya sea para evitar el fraude de contracargos o las solicitudes de préstamos maliciosas, o incluso asegurar que tus recursos de marketing no se desperdician en usuarios basura. 
• Proteger las cuentas de los usuarios: Verificar identidades en la fase de inicio de sesión, lo cual es una técnica de autenticación, puede ser una muy buena forma de asegurar que los estafadores no roben ninguna de tus cuentas. Esto se conoce como robo de cuenta aunque tus usuarios podrían referirse a ello como un hackeo de cuenta. De cualquier modo, es dañino para la reputación de tu negocio e incluso tus finanzas. 

Las ventajas y contras de la verificación de identidad automatizada

Si la verificación de identidad automatizada es tan importante, ¿cómo es que no todos los negocios la implementan? Bueno, existen pros y contras, como veremos a continuación. 

Ventajas de la verificación de identidad automatizada

• Seguridad de negocios: La comprobación de identidad automatizada ayuda a reducir el riesgo. Esto asegura tu negocio, mejora tu estrategia de gestión de riesgo y te vuelve más competitivo. 
• Sin necesidad de revisiones manuales: La automatización es la palabra clave aquí, ya que pasa la carga de validar las identidades de tu equipo de revisiones manuales directamente al software. Como resultado, la verificación de identidad puede funcionar 24/7 y a escala. 
• Registrar más datos para el cumplimiento: La verificación de identidad automatizada a menudo recolecta datos adicionales para operar. Dichos datos pueden ser útiles al ahora de crear registros y reportes, los cuales pueden servir para el llenado de informes de actividad sospechosa o una disputa de recuperación de contracargo.  
• Integración fácil: Conectar cualquier tipo de software a tus datos de negocio solía ser un asunto complejo. Hoy en día, puedes desplegar la verificación de identidad automatizada a través de una API, lo que es un proceso mucho menos complicado.

Contras de la verificación de identidad automatizada

• Falsos positivos: Una de las experiencias más frustrantes es cuando un sistema de verificación de identidad no reconoce a un usuario legítimo. Esta es la forma más común de causar rotación y enviar a los clientes con tus competidores.  
• Alta fricción: La cantidad de fricción requerida para pasar por un sistema de verificación automatizada varía dependiendo de la técnica que utilices, pero hay algo que es cierto: Nunca es un camino sin obstáculos. De hecho, algunos sistemas de verificación pueden consumir tanto tiempo que es probable que tus clientes cancelen sus acciones. 
• Puede ser costosa: Nuevamente, el precio varía de una técnica a otra, pero algunas de las soluciones IDV más complejas pueden ser costosas. Podrías encontrarte con precios de hasta 3 dólares por verificación KYC con una herramienta completa de verificación por selfie de video, por ejemplo.
• Aún requiere labor manual: Tendrás que considerar la integración (tiempo de los desarrolladores), la implementación (equipo de gestión del riesgo) e incluso soporte para aquellos clientes cuya verificación de identidad falle. 

5 tipos de herramientas de verificación de identidad automatizada

No todas las soluciones de verificación de identidad automatizada son creadas de igual manera. Exploremos cinco de las soluciones más populares en las que te puedes fijar, incluyendo herramientas de biometría, huella digital e incluso libros mayores en blockchain. 

1. Verificación de identidad por selfie de video

Ya todos estamos muy familiarizados con la verificación de documentos por video. El software automatizado escanea tu identificación y toma una foto o video de ti. Lo compara con los datos hallados en bases de datos oficiales y devuelve resultados positivos o negativos. 

Esta no es una labor sencilla. Este tipo de software de verificación automática debe escanear una red global de servicios de verificación de documentos, y por esa razón puede tardar un poco. Este método es también de muy alta fricción. El cliente debe encontrar en primer lugar los documentos correctos y esperar a que se complete el proceso de verificación, sin mencionar cualquier otra complicación técnica que pueda surgir en el camino. 

También está el problema de los documentos identitarios robados y los estafadores expertos en tecnología. Las selfies son engañadas por deepfakes, y documentos físicos que son fáciles de falsificar (o adquirir a través de servicios de alteración de imagen).

2. Verificación biométrica

La verificación biométrica está diseñada para ser infalible. Un escaneo rápido de una huella digital o del rostro, y todo listo. Pero hay un inconveniente: La biometría funciona espléndidamente para la autenticación pero no así para la identificación. 

Es decir, si vas a solicitar a tus clientes que envíen datos biométricos, aún así debes ser capaz de compararlos con una base de datos oficial. Sin embargo, existe un beneficio en el permitir que la gente reutilice su información biométrica para inscribirse en varios servicios, lo que puede ahorrar tiempo, esfuerzo y fricción para los clientes legítimos mientras que complica las cosas para los ladrones de identidad.

Además, a pesar de las afirmaciones audaces de la industria, dependiendo del tipo de verificación biométrica que se despliega, puede existir algo de fricción, tanto en la práctica como por principio. Por ejemplo, no todo el mundo se siente cómodo en mostrar su rostro o compartir su huella digital única con una compañía privada. 

3. Análisis de huella digital

Una huella digital es lo más cercano que hay a un perfilamiento en línea. Se trata de obtener pistas acerca de quién es la persona con base en el tipo de vida digital que lleva, comenzando con su dirección de correo electrónico o su número de teléfono. Información de este tipo puede provenir de registros en línea de avistamientos previos de su correo electrónico, filtraciones de datos o el tipo de redes sociales en las que está registrado. 

Es como jugar al detective de datos. Comienzas con información básica tal como una dirección de correo electrónico, un número de teléfono o una dirección IP, y cruzas la información para obtener más pistas. 

Con SEON, esta información puede compararse con más de 50 plataformas sociales para obtener una idea de si la persona parece tener un historial en línea. La ausencia de redes sociales y otros perfiles debería considerarse como de alto riesgo. 

Sin embargo, cabe mencionar que ese análisis de huella digital es un filtro previo al KYC y no puede cobrar por completo el cumplimiento KYC. Puedes filtrar a aquellos usuarios que definitivamente no son quienes dicen ser. No es posible autenticar a la gente únicamente con base en su huella digital, pero ciertamente puedes marcar con ella a los clientes de alto riesgo. 

4. Análisis del comportamiento

Analizar el comportamiento del usuario en tu dominio no es una ciencia exacta, y es poco probable que adivines quién es alguien al monitorear cómo usa tu servicio. No obstante, el análisis del comportamiento es cada vez más útil para filtrar a los usuarios fraudulentos, especialmente a los bots y otros software automatizados. 

Al comprobar cómo interactúa el usuario con tu tienda en línea o app, puedes ver si parece legítimo o no. Por ejemplo, alguien que completa un proceso de onboarding de 5 minutos en tan solo 10 segundos podría alzar un indicador de alerta. 

En la prevención del fraude, la mayoría del análisis del comportamiento se realiza a través de tests de velocidad, los cuales observan las acciones de los usuarios dentro de un periodo de tiempo específico.

5. KYC Blockchain

Convertir tu identidad en un token anonimizado en una cadena de bloques específica no es tan complicado como suena. De hecho, incluso el gigante bancario HSBC fue pionero en el ensayo de un método en los Emiratos Árabes Unidos con gran éxito. 

La idea es simple, pero técnicamente compleja. Un individuo pasa por un proceso de verificación de identidad inicial. Si es exitoso, obtiene un certificado KYC, el cual está tokenizado y es accesible en una cadena de bloques específica. Esta es única para la persona pero no para la compañía, así que el individuo puede elegir si compartirla con otras organizaciones o no. 

Las compañías entonces pueden integrar el servicio de KYC, y este se asegurará de que cada nuevo registro esté asociado con los datos KYC correctos. 

Aunque este método tiene muchos beneficios potenciales, también se trata de un trabajo en proceso, y todavía no es lo suficientemente escalable como para ser un método de verificación de identidad confiable. 

Cómo ayuda SEON con la verificación de identidad automatizada

Como solución de prevención de fraude, SEON no es un software completo de verificación de identidad. No puede comprobar documentos oficiales, por ejemplo. Sin embargo, SEON es una manera perfecta para:

• mejorar tu estrategia de verificación de identidad existente
• realizar comprobaciones previas al KYC para ahorrar en costos y recursos
• puntuar a los clientes como de bajo, medio o alto riesgo
• autenticar a los usuarios durante el inicio de sesión
• analizar el comportamiento de usuarios para marcar acciones sospechosas

Todo esto se basa en el enriquecimiento de datos rápido y sin fricciones y en la puntuación de riesgo, diseñada para darte toda la información que necesitas para operar un negocio en línea con completa tranquilidad.

SEON es flexible y granular. Puede utilizarse como una solución tipo “set and forget” para potencializar la verificación de identidad automatizada o de manera completamente personalizada para adecuarse al apetito de riesgo de la compañía y el ámbito de fraude.

Preguntas frecuentes