← Все статьи

Антифрод и KYC

Цифровой след в антифроде и KYC: какие сигналы работают

Документ можно подделать, а десять лет жизни в интернете — сложно. Разбираем, какие факты о цифровом следе помогают отличить настоящего клиента от синтетической личности и дропа.

Классический KYC проверяет документ и лицо на селфи. Синтетические личности и дропы проходят обе проверки: документ настоящий или хорошо сделан, человек на селфи живой. Чего у них обычно нет — истории. Настоящий человек оставляет след годами: старый аккаунт в соцсети, профиль на рабочем сайте, ник, который тянется с учёбы. Синтетике такой след взять неоткуда.

Сигналы, а не скоринг

Oracul отдаёт факты, а решение оставляет вашим правилам. Причина простая: у банка, маркетплейса и HR-отдела разный аппетит к риску. Молодой след у студента — норма, у заявителя на крупный кредит — повод посмотреть внимательнее.

Шесть флагов

  • no_footprint — не найдено ни одного подтверждённого или вероятного аккаунта. Для взрослого человека с email и телефоном это редкость.
  • young_footprint — самому старому аккаунту меньше 180 дней. Типичная картина для личности, созданной под заявку.
  • name_mismatch — имена в найденных профилях расходятся с заявленным.
  • voip_phone — телефон виртуальный. Такие номера дёшевы и одноразовы.
  • invalid_phone — номер не проходит проверку формата и нумерации.
  • breached_credentials — email найден в утечках с паролями: аккаунт мог быть захвачен.

Числа рядом с флагами

Кроме флагов API возвращает исходные величины: возраст следа в днях и дату самого старого аккаунта, число подтверждённых и вероятных аккаунтов, долю профилей с совпавшим именем, число однофамильцев, связанных личностей и утечек. Из них удобно строить свои пороги — например, «возраст следа меньше года и VoIP-номер — на ручную проверку».

Где это встраивается

  • Онбординг: скан по email и телефону из заявки в фоне, решение — по вебхуку.
  • KYC: сверка имени из документа с публичными профилями и возраст следа.
  • AML / EDD: контекст по клиентам высокого риска — работа, связи, публикации.
  • Выплаты и дропы: свежие личности с VoIP-номерами и без истории.

Как начать

Один POST /v1/scans с email или телефоном — и через несколько минут в ответе профиль и блок signals. Вебхук приходит с подписью HMAC-SHA256. На бесплатном тарифе — 5 сканов в месяц, чтобы проверить сигналы на своих кейсах.

Запустите первый скан сегодня

5 бесплатных сканов каждый месяц. Без карты.