<b>Identity verification ломается не на селфи, а на слабом пайплайне проверки</b>

<b>Identity verification ломается не на селфи, а на слабом пайплайне проверки</b>

Когда kyc строят только вокруг OCR и face match, anti_fraud быстро находит дыру: фейковые документы, подмена устройства, прокси и попытка прогнать один и тот же профиль через несколько аккаунтов. Проверка должна смотреть не на один сигнал, а на связку сигналов.

Что обычно забывают:
— проверять целостность документа, а не только распознавание текста;
— сравнивать данные из документа с поведением сессии и устройством;
— ловить повторы по шаблонам имени, адреса, телефона и payment details;
— отдельно оценивать риск ручного ввода, автозаполнения и сканов с экрана.

Слабое место часто в правилах эскалации: если все спорные кейсы уходят в ручную модерацию без приоритета, очередь забивается, а качество падает. Лучше разделять потоки на low, medium и high risk, а для каждого иметь свой порог: где-то достаточно step-up, где-то нужен повторный документ, а где-то — отказ без лишней переписки. Тут помогают chargebacks: они показывают, какие профили прошли верификацию, но потом дали плохую платежную историю.

Итог простой: identity verification работает, только если это не отдельная проверка, а часть общей anti_fraud логики с AML и sanctions_screening. Тогда меньше ложных пропусков, меньше ручного шума и меньше банов от платёжек.