Como os bancos latino-americanos estão usando o Knomi® para conquistar mais clientes e evitar a Fraude
Os avanços dramáticos na tecnologia e nas redes de telefonia móvel oferecem aos bancos a oportunidade de tornar seus serviços mais acessíveis. Os clientes agora podem usar seus dispositivos móveis para solicitar rapidamente novas contas e linhas de crédito, acessar as informações de suas contas e realizar compras e transações, tudo isso sem precisar ir a uma agência ou caixa eletrônico. O crédito para a compra de itens de grande valor, como eletrodomésticos, eletrônicos e móveis, pode ser emitido no local pelos varejistas no ponto de compra.
Em muitos aspectos, a América Latina é líder mundial na adoção da biometria para aplicativos comerciais, e as empresas de serviços financeiros são uma das principais contribuintes para essa tendência. Para os clientes bancários da Awarena região, a biometria - e o reconhecimento facial em particular - está desempenhando um papel importante em tornar os serviços bancários móveis mais acessíveis, tornando-os mais convenientes e seguros.
Em todos os casos, os bancos estão usando a "detecção deliveness " oferecida como parte da solução Autenticação biométrica móvel Knomi® da Aware. A detecção de Liveness é usada para garantir que as imagens faciais que estão sendo coletadas sejam confiáveis para uma variedade de verificações segurança baseadas em biometria. Ela é aplicada durante a integração de novos clientes, bem como para o login aprimorado em aplicativos móveis que usam Autenticação biométrica.
Exemplos de Fraude evitadas por reconhecimento facial e detecção de liveness
Os bancos da América Latina estão muito familiarizados com as diversas maneiras pelas quais os fraudadores podem tentar roubar deles e de seus clientes; entre elas, estão os "ataques de apresentação" que tentam derrotar os mecanismos segurança biométrica. Em alguns dos casos mais comuns, Fraude não é cometida por estranhos, mas por membros da família e até mesmo por funcionários. Os fraudadores de carreira tendem a confiar em técnicas que são mais repetíveis. Em ambos os casos, a biometria torna a integração e Autenticação mais resistentes à Fraude, mas exige a detecção de liveness para isso. A seguir, alguns exemplos de ataques de apresentação e a função da detecção de liveness .
Ataques internos
Uma categoria comum de Fraude é cometida por uma parte conhecida; um membro da família, amigo ou colega de trabalho com acesso relativamente fácil aos dados de Identidade de seu alvo desavisado. Eles tentam usá-los para se passar por sua vítima e abrir uma nova conta em seu nome ou acessar a conta existente sem seu conhecimento. O uso do reconhecimento facial torna esses tipos de ataque muito mais difíceis; a adição da biometria voz , ainda mais. Em ambos os casos, a detecção de liveness é necessária para evitar que o criminoso use uma foto ou um vídeo da vítima - uma "falsificação" - para se passar por ela.
Uma categoria menos comum de Fraude interna é perpetrada por funcionários de bancos. Nesse caso, um funcionário coleta dados de Identidade de um solicitante de conta como parte do processo de integração, mas também tira uma foto ou faz um vídeo dele usando seu dispositivo móvel pessoal. O solicitante não reconhece que isso não faz parte do processo padrão. O funcionário, então, usa as informações da conta e a imagem facial do cliente para acessar a nova conta; a linha de crédito do cliente desaparece antes que ele possa usá-la. A detecção de Liveness evita esse tipo de ataque interno.
Identidades sintéticas
Outra categoria de Fraude envolve a criação de "identidades sintéticas" que são criadas e usadas por fraudadores para obter crédito e empréstimos que eles nunca planejam pagar. Eles podem fazer isso repetidamente usando conjuntos de informações de Identidade que são completamente fictícios ou parcialmente baseados em uma pessoa real. A biometria facial pode ser usada para ajudar a proteger um processo de integração móvel contra o uso de identidades sintéticas. Mas sem a detecção de liveness , um fraudador poderia usar uma foto ou um vídeo de outra pessoa, ou uma selfie em que seu face estivesse parcialmente obscurecido. Isso impede que a imagem seja usada para vários mecanismos úteis segurança de integração biométrica (veja abaixo).
Como os bancos latino-americanos usam a Knomi para permitir uma integração segura e de baixo atrito
Os novos clientes são uma fonte essencial para o crescimento da receita de qualquer banco, portanto, integrá-los de forma eficiente é uma das funções mais importantes que eles podem desempenhar. Mas a integração também é o momento em que os bancos estão mais vulneráveis à Fraude. A integração é, em grande parte, um exercício de verificação de Identidade , em que o banco tenta avaliar se um possível titular de conta pode receber uma linha de crédito e se comportará como cliente de boa-fé.
Os bancos que incorporaram o software Knomi em seu processo de integração podem aproveitar a selfie ao vivo de um candidato para realizar várias verificações Identidade que servem para verificar positivamente sua Identidade e detectar quando há tentativa de Fraude .
Diferentes versões do Knomi permitem que o processo seja conduzido a partir do aplicativo móvel do banco ou, alternativamente, por meio de uma página da Web em um celular ou desktop. Um URL pode ser descoberto pelo candidato no site do banco, em um e-mail de propaganda ou em um banner de anúncio. Um cliente em potencial simplesmente clica no link em seu celular ou desktop para iniciar um processo de solicitação em um navegador, que inclui a captura de uma selfie ao vivo. Dessa forma, um processo baseado em navegador e aprimorado por biometria pode, ao mesmo tempo, aumentar a segurança e reduzir o atrito de um processo de integração que não exige que o candidato instale um aplicativo móvel antes de se inscrever.
Os bancos latino-americanos estão usando o reconhecimento facial e a detecção de liveness da Knomi para realizar diversas verificações de Identidade e detecção de Fraude no momento da integração. A detecção de Liveness , por si só, serve a vários propósitos valiosos:
- Detecção de tentativas de personificação de uma vítima-alvo usando "falsificações", como fotos em papel ou digitais, vídeos ou máscaras 2D e 3D;
- Detecção de tentativa de ocultação de Identidade usando uma imagem facial não própria, não humana ou parcialmente obscurecida para evitar futuras detecções de busca baseadas em reconhecimento facial; e
- Não repúdio, que é um termo para descrever a capacidade de um banco de coletar provas admissíveis pelo tribunal que associem a atividade de um fraudador a uma pessoa real, ou seja, impedir que o fraudador repudie seu envolvimento em uma tentativa de Fraude .
Mas a detecção de liveness também é uma parte essencial dessas outras medidas segurança que dependem de matching e pesquisa biométrica, que estão sendo empregadas por um ou mais clientes latino-americanos da Awarecomo parte de um processo de integração:
- Correspondência da imagem facial com a identidade. Essa função, juntamente com a detecção de liveness , garante que oDocumento Identidade emitido pelo governo e usado para transmitir dados Identidade seja autêntico e pertença ao solicitante.
- Verificações duplicadas. Imagens faciais de outros clientes são pesquisadas para garantir que o solicitante não esteja tentando manter várias contas de forma sub-reptícia, usar uma Identidade sintética ou assumir a Identidade de um titular de conta existente.
- Verificações de listas de observação. Os bancos de dados de imagens faciais de fraudadores conhecidos são pesquisados para garantir que o solicitante não seja um fraudador conhecido.
- Verificações de agências externas. As imagens faciais podem ser enviadas a agências externas de Segurança Pública para determinar se eles têm um histórico criminal.
Autenticação móvel usando biometria confiável desde a integração
Uma vez que os clientes estejam integrados e tenham aberto uma conta, eles agora podem usar a selfie capturada durante o processo Cadastro para permitir que façam login em suas contas e realizem transações de forma mais segura e conveniente por meio de seu aplicativo móvel. Os clientes latino-americanos da Awareincorporaram Autenticação biométrica em seus aplicativos bancários móveis, onde ela é usada como uma alternativa às senhas ou como uma etapa necessária além das senhas para transações de maior valor.
Assim como na integração, a detecção de liveness é uma função essencial para a Autenticação biométrica móvel, pois, sem ela, um fraudador com acesso ao telefone da vítima poderia usar uma falsificação para se passar pelo proprietário do dispositivo e acessar suas contas. A detecção de Liveness impede esse ataque de apresentação.
Outra maneira de tornar Autenticação biométrica ainda mais resistente à falsificação é empregar uma abordagem multimodal, ou seja, exigir uma modalidade biométrica além do face , como a voz. Isso melhora o desempenho da segurança biométrica (menos falsas correspondências) e da conveniência (menos falsas não correspondências) em uma ordem de magnitude.
A adição de matching de voz e detecção de liveness também torna a tarefa de falsificação exponencialmente mais complicada. A detecção de liveness de voz utiliza algoritmos que detectam se uma amostra de voz foi gravada anteriormente ou se foi gerada sinteticamente. Com uma abordagem face, o fraudador precisa de uma falsificação de face bem-sucedida para derrotar a segurança biométrica. Com o face e a voz juntos, o fraudador também precisa combinar e falsificar com êxito a voz da vítima, o que é particularmente difícil, em parte porque as amostras de voz das vítimas que poderiam ser usadas para criar uma falsificação são muito mais difíceis de obter. Em resumo, a biometria multimodal tem um efeito exponencial no desempenho e na segurança, o que é particularmente útil para transações de alto valor.
A biometria está se tornando uma parte essencial dos serviços bancários móveis
As expectativas dos consumidores em relação a seus aplicativos bancários móveis continuam a aumentar, especialmente à medida que nos tornamos sem dinheiro. No entanto, não há expectativas de que essa capacidade venha acompanhada de qualquer sacrifício em termos de segurança . A Identidade é um elemento fundamental do sistema bancário, e a biometria é uma abordagem de verificação de Identidade poderosa e elegante que complementa outros mecanismos segurança . Acontece que a biometria também oferece um nível de conveniência que os consumidores passaram a exigir. Para vários bancos da América Latina, a biometria é um imperativo comercial. Sua visão é a de que a biometria é um recurso essencial de seus serviços e de sua marca. Com o Knomi, Aware está ajudando-os a tornar essa visão uma realidade.
