Подтверждает, что регистрацию выполняет реальный человек, объединяя Liveness с поведенческим анализом — без захвата документа или государственного идентификатора.
Что решает этот сценарий использования
Определение уровня риска решает задачу подтверждения того, что регистрацию выполняет реальный человек, без необходимости захвата документа или проверки личности через государственный идентификатор — всё в рамках единого процесса.
Объединяя Liveness с поведенческим анализом, конвейер подтверждает присутствие реального человека перед камерой и одновременно проверяет, несёт ли это лицо сигналы риска в сети Unico. Результат — решение об онбординге, основанное на поведенческом доверии, а не только на документальных данных.
Используйте этот сценарий, когда:
- Ваша деятельность страдает от мошенничества, при котором личность является законной, но намерения — преступными.
- Необходимо выявлять и блокировать попытки мошенничества с использованием синтетических личностей при открытии счетов.
- Необходимо выявлять и блокировать атаки с использованием счетов-дропов, когда пользователи открывают несколько счетов в разных организациях для отмывания денег.
- Вы хотите снизить риск Bust-out Fraud, выявляя пользователей, которые резко увеличивают активность в сети.
- Ваша бизнес-модель требует, чтобы каждый человек имел не более одного активного счёта у оператора (или в стране).
Не используйте этот сценарий, когда:
- Вам нужно только проверить статическую целостность документа в государственной базе да нных → используйте Онбординг.
- Вам нужно только убедиться, что это то же лицо, которое завершило онбординг → используйте Валидацию (1:1).
Задействованные возможности
Конвейер, выполняемый в рамках единого процесса:
| Возможность | Роль в процессе |
|---|---|
| Liveness (Необязательно) | Подтверждает, что селфи принадлежит живому человеку, снижая риск атак с использованием дипфейков или инъекций. Обеспечивает целостность входных данных перед поведенческим анализом. |
| Risk Fraud Classification | Перекрёстно проверяет данные транзакции (лицо, код, история) с историей глобальной сети. Применяет статистические модели для формирования итогового уровня риска по данной транзакции. |
Предварительные требования
- Bearer-токен — аутентификация OAuth2 через Client Credentials. См. Аутентификация.
- Включённый APIKEY — ключ, настроенный для V3 с разрешением на поведенческий анализ. См. Среды.
- Первичный ключ (
subject.code) — идентификатор, выполняющий транзакцию: номер документа, электронная почта или номер телефона.
Настоятельно рекомендуется передавать метаданные и контекст вместе с запросом. Это включает регистрационные данные (имя, дата рождения, пол и другая информация), email, phone и clientReference. Использование нашего решения Liveness также обогащает анализ данными о риске устройства, местоположении и дополнительными поведенческими сигналами.
Пошаговая реализация
- API
Прямая интеграция через API — захватите селфи с помощью Unico SDK или вашего собственного UI согласно стандарту захвата, затем отправьте изображение напрямую в API Unico.
- Захватите селфи — используйте Unico SDK для вашей платформы или следуйте стандарту захвата, чтобы получить изображение селфи, соответствующее требованиям liveness.
- Создайте процесс — вызовите Create Process с идентификатором пользователя и селфи в виде
imagebase64. - Запросите результат — вызовите Get Process для получения результатов capabilities.
- Примените бизнес-правила — оцените поля ответа для одобрения, отклонения или эскалации.
Интерпретация результата (уровень риска)
В Risk Fraud Classification поведенческая оценка возвращает прогрессивную шкалу с 4 уровнями результата.
Если status = 3 (Завершено), проверьте поле idCloud.result:
| Уровень риска | Значение / Что выявил движок | Рекомендуемое действие |
|---|---|---|
| Not Approved | Максимальные свидетельства мошенничества и риска. Очень высокая вероятность того, что данная транзакция приведёт к финансовым потерям из-за сильной связи с кражей личности или повторным использованием чужих персональных данных. | Автоматическая блокировка или отклонение. |
| Critical Risk | Высокий риск мошенничества. Указывает на критические несоответствия, например, значительное расхождение между регистрационными данными (возраст/пол) и биометрическими показателями лица, что свидетельствует о высоком риске мошенничества. | Автоматическое отклонение или корректировка строгой кредитной политики. |
| High Risk | Возможное мошенничество. Этот сигнал часто отражает необычную недавнюю активность или гиперактивность в сети. | Ручная проверка аналитическим отделом (бэк-офис). |
| Inconclusive | В нашей сети недостаточно данных для определения риска данной транзакции. | Продолжить стандартный процесс одобрения. |
Обработка ошибок
| Код | Описание |
|---|---|
20807 | Изображение не соответствует стандарту HD (минимум 640×480). |
20506 | Файл Base64 превышает максимально допустимый размер (800 КБ). |
20507 | Поле subject.code недействительно. |
20510 | Поле clientReference недействительно. |
10201 | Заголовок APIKEY недействителен или учётные данные не имеют разрешения для уровня Risk. |