Знай своего клиента (KYC)

В сфере управления бизнес-рисками эти два термина зачастую объединяются. KYC — это верификация клиента с использованием проверки документов или биометрии. В свою очередь AML — это меры, принимаемые компанией для предотвращения отмывания денег и других финансовых преступлений. И то и другое необходимо для обеспечения безопасного бизнеса, предлагающего продукты или выплаты.

Для компаний это создает три основные проблемы:

Обычно это следующие данные:

• Имя и фамилия
• Дата рождения
  
• Адрес места жительства
  
• Источник дохода
  
• Подтверждение депозита
  

Проверка личности должна быть подтверждена с помощью официального документа, такого как паспорт, водительские права или удостоверение личности. В контексте AML (Противодействие отмыванию денег) клиентам может также потребоваться продемонстрировать, что они не являются политически значимыми лицами (PEP) и что они являются конечными бенефициарными владельцами (UBO). Проверки iGaming и онлайн казино также должны включать в себя списки самоисключения и проверку возраста, чтобы несовершеннолетние не могли играть.

Совмещая обязанность по получению клиентских данных и обеспечению их безопасного хранения и защиты, возникает еще один конфликт. Правительственный регламенты, касающиеся безопасности данных, такие как GDPR, создают дополнительную сложность для предприятий, поскольку им необходимо реализовать наилучшую политику защиты данных, при этом пытаясь собрать как можно больше информации.

В среднем одна ручная проверка документов обходится онлайн-компании в 1 доллар США. На первый взгляд эта цифра может показаться незначительной, но не трудно догадаться, как неэффективный рабочий процесс может привести к высоким затратам. Самое страшное, что для мошенников сканирование документов не является помехой. Существует множество услуг по фотошопу, которые легко создают сканированные документы, даже предлагая объединить их с реальным изображением, доступным в Интернете. Возможности неисчерпаемы, потому что мошенники могут:

• получить оригиналы финансовых и удостоверяющих личность документов в Интернете.
• создать синтетические идентификаторы на основе реальных и вымышленных пользовательских данных.
  
• подделать личную информация с помощью поддельных предложений о работе, онлайн мошенничества и т.д.
  

Последний, но не менее важный факт заключается в том, что пользователи воспринимают этапы проверки просто как барьер. Да, такие проверки могут помочь избежать финансирования терроризма, но для среднестатистического пользователя они усложняют доступ к услугам, которыми он хочет воспользоваться (или товару, который он пытается купить), что приводит к сокращению числа клиентов и их перенаправлению к конкурентам. Поскольку компании стараются доставлять клиентам как можно меньше дискомфорта, в чем-то приходится уступать. Это нелегкая задача поиска баланса и компромисса, которую должны выполнять все компании.

Главные аспекты процесса верификации KYC

Основываясь на вышеуказанных проблемах, вот каким правилам стоит следовать:

• фильтровать нежелательных пользователей;
• получать значимые пользовательские данные;
  
• соответствовать юридическим требованиям KYC;
  
• проверять ID клиента;
  
• автоматически помечать мошенников.
  

Как получить точную информацию о пользователях и в то же время снизить риски? Проще говоря, речь идет о том, чтобы пользователи могли предоставлять только тот минимум, необходимый для соблюдения процедур KYC. Таким образом, игроки приятно проводят время в казино, а компания получает всю необходимую ей информацию.

Еще одно преимущество сбора альтернативных данных до проверки KYC. Вы можете проверить, какие пользователи заслуживают внимания, а какие могут оказаться пустой тратой времени. Чтобы обнаружить мошенников, Вы можете использовать такие инструменты, как поиск в социальных сетях, скан отпечатков пальцев на устройствах и использование фильтрации пользователей — рискованных от положительных. Такие инструменты для предотвращения мошенничества могут сэкономить Вам много денег и ресурсы на верификацию клиентов.

В конце концов, компания сама решает, запрашивать ли ей проверку 3DS. Вы можете отказаться от нее, если докажете, что получили достаточно данных о клиенте. Это не просто теория: мы знаем, что многие из наших собственных клиентов используют SEON для оценки рисков, и этого достаточно, чтобы доверять своим клиентам и не использовать 3DS. Это оказывает огромное положительное влияние на времяпрепровождение клиентов в казино. Это помогает увеличить (или, по крайней мере, не снизить) количество конверсий, снизить частоту отказа от покупок и помогает компаниям совершать больше транзакций — без увеличения риска мошенничества.

Поскольку все, кто работает в Вашем сегменте, должны иметь одинаковые требования к оценке рисков KYC, важно применять их разумным образом. Этот процесс позволяет Вам максимально быстро принимать новых пользователей, используя только то, что мы называем упрощенным процессом KYC, а именно заполнение простейших пользовательских профилей.

Но даже отдельные данные, такие как поиск электронной почты или номера телефона, уже могут помочь выявить потенциальный риск и активизировать Ваши усилия в борьбе с отмыванием денег. Вам не нужно выполнять полную проверку идентичности, поскольку, например, модуль электронной почты SEON может обнаружить следующие аспекты:

• адрес слишком новый, чтобы казаться законным;
• похоже, что он был создан роботом;
  
• адрес никогда не был связан с профилем в социальных сетях.
  

Если у Вас есть какие-либо сомнения относительно пользователя, Вы можете ввести более серьезные процедуры KYC для клиентов во время регистрации. Это автоматизированный процесс, который не замедляет Ваших пользователей на начальном этапе взаимодействия (они могут пройти дополнительные проверки KYC позже, например при пополнении счета или во время выплаты).

В области соблюдения требований KYC и AML уже наметилась тенденция к максимально простому пользовательскому интерфейсу (с помощью селфи и удостоверения личности, загрузки коммунальных счетов и т.д.). Будет интересно понаблюдать, как этот процесс будет развиваться в будущем.

Перейдет ли процесс KYC за рамки традиционной модели сканирования и загрузки? Будут ли существовать надежные методы проверки рисков удостоверений личности и паспортов с использованием NPC для прогнозирования финансовых преступлений? Как насчет проверок по предотвращению отмывания денег (AML)? Трудно ответить на эти вопросы прямо сейчас. Однако на сегодняшний день SEON является тем полным расширением, которое позволяет собирать подробную информацию в дополнение к существующим требованиям.

Прежде всего, Вы можете объединить возможности по предотвращению мошенничества в дополнение к AML, фильтровать рискованных пользователей перед KYC, проводить проверки 3DS в исключительных случаях, сокращать количество мошеннических транзакций, устранять неплательщиков, а также безопасно и в полной мере развивать свой бизнес.

Проверка KYC может отличаться в зависимости от компании и вида деятельности, но обычно состоит из: проверки ID карты, видео верификации, проверки документов и биометрической проверки. Все клиенты казино, которые запросили выплату, должны пройти процесс верификации. Транзакции будут осуществлены только после предоставления всех необходимых документов. Этот процесс может осуществляться несколько раз, особенно когда пользователь использует новый метод взноса. Без загрузки документов выплаты обычно не осуществляются.

Как происходит верификация KYC?

В зависимости от выбранного метода, пользователю может потребоваться сделать селфи или отправить фотографию соответствующего документа, которая затем будет проверена искусственным интеллектом или представителем компании. Документы должны быть загружены в Ваш клиентский аккаунт, в раздел документов. Подтверждение приходит максимально быстро или в процессе запроса на выплату.

Должен ли каждый пользователь проходить проверку KYC?

Ответом должно быть однозначное “Нет”. Если Вы можете отфильтровать ненужных пользователей, потенциальных рискованных клиентов и явных мошенников, Вы сэкономите деньги и ресурсы до начала проверки.