Betrugsrisikoerkennung

Überprüft, dass eine echte Person die Registrierung durchführt, indem Lebenderkennung mit Verhaltensalarmen kombiniert wird – ohne Dokumentenerfassung oder staatlichen Identifikator.

Markdown

Was dieses Produkt löst

Die Betrugsrisikoerkennung löst die Herausforderung, zu überprüfen, dass eine echte Person die Registrierung durchführt, ohne Dokumentenerfassung oder Identitätsverifizierung über einen staatlichen Identifikator zu erfordern – alles innerhalb eines einzigen Prozesses.

Durch die Kombination von Lebenderkennung mit Verhaltensalarmen bestätigt die Pipeline die Anwesenheit einer echten Person vor der Kamera und prüft gleichzeitig, ob dieses Gesicht Risikosignale im Unico-Netzwerk trägt. Das Ergebnis ist eine Einführungsentscheidung auf Basis von Verhaltensvertrauen, nicht nur dokumentarischer Daten.

Verwenden Sie dieses Produkt, wenn:

• Ihr Betrieb unter Betrug leidet, bei dem die Identität legitim, aber die Absicht kriminell ist.
• Sie Identitätsbetrugsversuche identifizieren und blockieren müssen, bei denen Nutzer Konten mit synthetischen Identitäten eröffnen.
• Sie Mule-Account-Angriffe identifizieren und blockieren müssen, bei denen Nutzer mehrere Konten bei verschiedenen Institutionen eröffnen, um Geld zu waschen.
• Sie Bust-out-Betrug eindämmen möchten, indem Sie Nutzer erkennen, die plötzlich Hyperaktivität im Netzwerk erzeugen.
• Ihr Geschäftsmodell erfordert, dass jede Person höchstens ein aktives Konto pro Betreiber (oder pro Land) hält.

Verwenden Sie dieses Produkt nicht, wenn:

• Sie nur die statische Integrität eines Dokuments gegenüber einer Behördendatenbank prüfen müssen → verwenden Sie Onboarding.
• Sie nur wissen müssen, ob dieses Gesicht dasselbe ist, das die Einführung abgeschlossen hat → verwenden Sie 1:1-Validierung.

Beteiligte Capabilities

Pipeline, die innerhalb eines einzigen Prozesses ausgeführt wird:

LebenderkennungBetrugsrisikoklassifizierung

Capability	Rolle im Ablauf
Lebenderkennung (Optional)	Bestätigt, dass das Selfie zu einer lebenden Person gehört, und mindert Deepfake- oder Injektionsangriffe. Gewährleistet die Eingabeintegrität vor der Verhaltensanalyse.
Betrugsrisikoklassifizierung	Gleicht Transaktionsdaten (Gesicht, Code, Verlauf) mit dem globalen Netzwerkverlauf ab. Wendet statistische Modelle an, um das endgültige Risikoniveau für diese Transaktion zu ermitteln.

Voraussetzungen

• Bearer-Token — OAuth2-Authentifizierung über Client Credentials. Siehe Authentifizierung.
• APIKEY aktiviert — Schlüssel für V3 mit Verhaltensanalyseberechtigung konfiguriert. Siehe Umgebungen.
• Primärschlüssel (subject.code) — Der Identifikator, der die Transaktion durchführt: Dokumentnummer, E-Mail oder Telefonnummer.

Genauigkeit der Betrugsrisikoerkennung maximieren

Es wird dringend empfohlen, Metadaten und Kontext zusammen mit der Anfrage zu senden. Dazu gehören Registrierungsdaten (Name, Geburtsdatum, Geschlecht und weitere Informationen), email, phone und clientReference. Die Verwendung unserer Lebenderkennung bereichert die Analyse zusätzlich mit Geräterisiko, Standort und weiteren Verhaltenssignalen.

Schrittweise Implementierung

Native

Integration über natives SDK — die Aufnahme erfolgt innerhalb Ihrer App mithilfe des Unico SDK für Android, iOS oder Flutter.

1. SDK installieren — fügen Sie die Unico-SDK-Abhängigkeit für Ihre Plattform hinzu. Weitere Informationen finden Sie im Einrichtungsleitfaden für Android, iOS oder Flutter.
2. Prozess erstellen — rufen Sie Prozess erstellen mit dem entsprechenden flow-Wert und dem Bezeichner des Benutzers auf. Die Antwort enthält das webAppToken.
3. Journey öffnen — öffnen Sie das SDK mit dem webAppToken. Das SDK führt die Journey in Ihrer App aus und ruft onSuccess mit der processId auf, sobald der Benutzer fertig ist.
4. Ergebnis abfragen — rufen Sie Prozess abrufen auf, um die Capability-Ergebnisse abzurufen.
5. Geschäftsregeln anwenden — werten Sie die Antwort Felder aus, um zu genehmigen, abzulehnen oder weiterzuleiten.

Android

Natives Android SDK für die In-App-Aufnahme.

Übersicht anzeigen

iOS

Natives iOS SDK für die In-App-Aufnahme.

Übersicht anzeigen

Flutter

Plattformübergreifendes Flutter SDK für die In-App-Aufnahme.

Übersicht anzeigen

Web

Integration im Browser — Unico hostet die Journey, und Sie öffnen sie mit dem Journeys SDK oder indem Sie den Benutzer weiterleiten.

1. Prozess erstellen — rufen Sie Prozess erstellen mit dem entsprechenden flow-Wert und dem Bezeichner des Benutzers auf. Die Antwort enthält die id des Prozesses, das token und die userRedirectUrl.
2. Journey öffnen — öffnen Sie sie innerhalb Ihrer Seite mit dem Journeys SDK und übergeben Sie dabei die id des Prozesses (als transactionId) und das token. Dies ist die empfohlene Option. Wenn die Journey außerhalb Ihrer Seite ausgeführt werden kann, verwenden Sie stattdessen Direktzugriff: Senden Sie den Benutzer an die userRedirectUrl und setzen Sie callbackUri in Prozess erstellen, damit Unico weiß, wohin der Benutzer zurückgeleitet wird.
3. Benutzer schließt die Journey ab — das Journeys SDK ruft onFinish auf. Bei Direktzugriff sendet Unico den Benutzer zurück an Ihre callbackUri.
4. Ergebnis abfragen — rufen Sie Prozess abrufen auf, um die Capability-Ergebnisse abzurufen.
5. Geschäftsregeln anwenden — werten Sie die Antwort Felder aus, um zu genehmigen, abzulehnen oder weiterzuleiten.

Web

Journeys SDK oder Direktzugriff, im Browser.

Übersicht anzeigen

API

Direkte API-Integration — nehmen Sie das Selfie mit dem Unico SDK oder Ihrer eigenen Benutzeroberfläche gemäß dem Capture Standard auf und senden Sie das Bild direkt an die Unico API.

1. Selfie aufnehmen — verwenden Sie das Unico SDK für Ihre Plattform oder folgen Sie dem Capture Standard, um ein Selfie-Bild zu erhalten, das die Liveness-Anforderungen erfüllt.
2. Prozess erstellen — rufen Sie Prozess erstellen mit der Benutzerkennung und dem Selfie als imagebase64 auf; die ausgeführten Fähigkeiten werden durch Ihre API-Key-Konfiguration bestimmt.
3. Ergebnis abfragen — rufen Sie Prozess abrufen auf, um die Capability-Ergebnisse abzurufen.
4. Geschäftsregeln anwenden — werten Sie die Antwort Felder aus, um zu genehmigen, abzulehnen oder weiterzuleiten.

API

Vollständige Kontrolle über den Ablauf mit Back-to-Back-Integration.

Übersicht anzeigen

Fehlerbehandlung

Code	Beschreibung
20807	Bild außerhalb des HD-Standards (Minimum 640×480).
20506	Base64-Datei überschreitet das maximal unterstützte Limit (800 KB).
20507	Das Feld subject.code ist ungültig.
20510	Das Feld clientReference ist ungültig.
10201	Der APIKEY-Header ist ungültig oder die Anmeldedaten haben keine Berechtigung für die Risikoebene.