Определение уровня риска мошенничества

Подтверждает, что регистрацию выполняет реальный человек, объединяя Liveness с поведенческим анализом — без захвата документа или государственного идентификатора.

Markdown

Что решает этот продукт

Определение уровня риска мошенничества решает задачу подтверждения того, что регистрацию выполняет реальный человек, без необходимости захвата документа или проверки личности через государственный идентификатор — всё в рамках единого процесса.

Объединяя Liveness с поведенческим анализом, конвейер подтверждает присутствие реального человека перед камерой и одновременно проверяет, несёт ли это лицо сигналы риска в сети Unico. Результат — решение об онбординге, основанное на поведенческом доверии, а не только на документальных данных.

Используйте этот продукт, когда:

• Ваша деятельность страдает от мошенничества, при котором личность является законной, но намерения — преступными.
• Необходимо выявлять и блокировать попытки мошенничества с использованием синтетических личностей при открытии счетов.
• Необходимо выявлять и блокировать атаки с использованием счетов-дропов, когда пользователи открывают несколько счетов в разных организациях для отмывания денег.
• Вы хотите снизить риск Bust-out Fraud, выявляя пользователей, которые резко увеличивают активность в сети.
• Ваша бизнес-модель требует, чтобы каждый человек имел не более одного активного счёта у оператора (или в стране).

Не используйте этот продукт, когда:

• Вам нужно только проверить статическую целостность документа в государственной базе данных → используйте Onboarding.
• Вам нужно только убедиться, что это то же лицо, которое завершило онбординг → используйте Валидацию (1:1).

Задействованные возможности

Конвейер, выполняемый в рамках единого процесса:

LivenessRisk Fraud Classification

Возможность	Роль в процессе
Liveness (Необязательно)	Подтверждает, что селфи принадлежит живому человеку, снижая риск атак с использованием дипфейков или инъекций. Обеспечивает целостность входных данных перед поведенческим анализом.
Risk Fraud Classification	Перекрёстно проверяет данные транзакции (лицо, код, история) с историей глобальной сети. Применяет статистические модели для формирования итогового уровня риска по данной транзакции.

Предварительные требования

• Bearer-токен — аутентификация OAuth2 через Client Credentials. См. Аутентификация.
• Включённый APIKEY — ключ, настроенный для V3 с разрешением на поведенческий анализ. См. Среды.
• Первичный ключ (subject.code) — идентификатор, выполняющий транзакцию: номер документа, электронная почта или номер телефона.

Максимизируйте точность определения уровня риска мошенничества

Настоятельно рекомендуется передавать метаданные и контекст вместе с запросом. Это включает регистрационные данные (имя, дата рождения, пол и другая информация), email, phone и clientReference. Использование нашего решения Liveness также обогащает анализ данными о риске устройства, местоположении и дополнительными поведенческими сигналами.

Пошаговая реализация

Native

Интеграция через нативный SDK — захват выполняется внутри вашего приложения с использованием Unico SDK для Android, iOS или Flutter.

1. Установите SDK — добавьте зависимость Unico SDK для вашей платформы. Ознакомьтесь с руководством по настройке для Android, iOS или Flutter.
2. Создайте процесс — вызовите Create Process с соответствующим значением flow и идентификатором пользователя. Ответ содержит webAppToken.
3. Откройте процесс — откройте SDK с помощью webAppToken. SDK запускает процесс в вашем приложении и вызывает onSuccess с processId, когда пользователь завершает процесс.
4. Запросите результат — вызовите Get Process, чтобы получить результаты возможности.
5. Примените бизнес-правила — оцените поля ответа для одобрения, отклонения или эскалации.

Android

Нативный Android SDK для захвата внутри приложения.

Обзор

iOS

Нативный iOS SDK для захвата внутри приложения.

Обзор

Flutter

Кросс-платформенный Flutter SDK для захвата внутри приложения.

Обзор

Web

Интеграция в браузере — Unico размещает процесс, а вы открываете его с помощью Journeys SDK или перенаправляя пользователя.

1. Создайте процесс — вызовите Create Process с соответствующим значением flow и идентификатором пользователя. Ответ содержит id процесса, token и userRedirectUrl.
2. Откройте процесс — откройте его на своей странице с помощью Journeys SDK, передав id процесса (как transactionId) и token. Это рекомендуемый вариант. Если процесс может выполняться вне вашей страницы, используйте Прямой доступ: отправьте пользователя по адресу userRedirectUrl и укажите callbackUri в Create Process, чтобы Unico знал, куда вернуть пользователя.
3. Пользователь завершает процесс — Journeys SDK вызывает onFinish. При использовании Прямого доступа Unico перенаправляет пользователя обратно на ваш callbackUri.
4. Запросите результат — вызовите Get Process, чтобы получить результаты возможности.
5. Примените бизнес-правила — оцените поля ответа для одобрения, отклонения или эскалации.

Web

Journeys SDK или Прямой доступ, в браузере.

Обзор

API

Прямая интеграция через API — захватите селфи с помощью Unico SDK или вашего собственного UI согласно стандарту захвата, затем отправьте изображение напрямую в Unico API.

1. Захватите селфи — используйте Unico SDK для вашей платформы или следуйте стандарту захвата, чтобы получить изображение селфи, соответствующее требованиям liveness.
2. Создайте процесс — вызовите Создать процесс с идентификатором пользователя и селфи в виде imagebase64; выполняемые возможности определяются конфигурацией вашего API Key.
3. Запросите результат — вызовите Получение процесса для получения результатов возможности.
4. Примените бизнес-правила — оцените поля ответа для одобрения, отклонения или эскалации.

API

Полный контроль над процессом при сквозной интеграции.

Просмотреть обзор

Обработка ошибок

Код	Описание
20807	Изображение не соответствует стандарту HD (минимум 640×480).
20506	Файл Base64 превышает максимально допустимый размер (800 КБ).
20507	Поле subject.code недействительно.
20510	Поле clientReference недействительно.
10201	Заголовок APIKEY недействителен или учётные данные не имеют разрешения для уровня Risk.