为何越来越多的企业采用自拍验证身份来满足KYC合规要求？

网络犯罪持续攀升，企业已采用更为先进的身份验证方式来应对不断升级的网络犯罪技术。除了用户名、密码、安全问题和身份证件之外，很多企业还使用多因素认证、生物识别验证（包括人脸和虹膜验证），以及活体检测技术来确认个人身份的真实性。

还有一种方式，是通过自拍的方式进行身份验证。验证过程中，企业将用户的自拍与身份证件照片进行比对，通过在线实时的方式，更可靠地验证用户的身份。这是更高级和先进的身份验证方式。

什么是自拍身份验证？

自拍的方式验证身份，是一种生物识别验证方式。，用户可按照企业所提供的指示和链接，通过智能手机、平板电脑或台式电脑进行自拍，并同步上传自拍照，来完成身份验证的流程。

企业收到自拍照片后，将其与身份证件上的照片进行比对。这些证件通常是政府机构签发的合法有效证件，包括驾照、护照和身份证等。通过该认证过程，可有效防止帐户的恶意接管和欺诈。

大多数企业接受自拍照片，但少数企业要求自拍视频，甚至视频通话，以加强安全性。使用自拍进行身份验证的企业通常会采用具有先进算法和可扩展性的人脸匹配软件以确保准确性。

自拍身份验证过程

企业可通过自拍验证身份实现实时的数字化身份验证。即用户可实时与企业沟通，并根据步骤提示即时完成身份验证流程。自拍身份验证过程包括以下步骤：

1. 开户时，用户需要准备好政府机构签发的身份证件原件，并在拟开户平台的应用程序或者网站，将这些证件以摄像头拍照的方式上传进行审核。
2. 完成注册流程后，用户需要完成首次登录。
3. 在后续登录过程中，用户可以通过智能手机或电脑，开启摄像头拍摄并上传自拍人脸照片，以便与之前提供的官方证件上的照片进行比对。
4. 企业将通过人工智能技术、面部识别软件确认用户的照片是否与官方身份证件中的照片相符。
5. 一旦用户的自拍照通过了企业的审查，则可登录个人账户。
6. 用户若更新了身份证件，则需要重新上传新的证件，以确保证件照片可反映近期容貌特征。企业将持续进行验证程序，以保证个人账户的安全性。

为何越来越多的企业采用生物识别技术和身份证件核验方式？

随着欺诈行为越来越多，诈骗技术越来越发达，诈骗犯通过暗网购买消费者个人信息，入侵被害人账户，或使用钓鱼邮件收集敏感数据，如身份证号、信用卡号码、姓名和地址等，给企业和消费者都造成巨大损失。因此，生物识别和身份证件核验成为非常必要的预防措施。

这是一个不容忽视的现实问题。

据媒体报道，有人于2021年在中国的某个国外论坛发布了某银行1679万个数据点，发布的数据样本包括姓名、卡号、身份证号，以及手机号码、城市、联系地址、工作单位、邮政编码、工作电话、家庭电话、发卡类型、发卡机构等。生物识别技术可有效打击网络犯罪，特别是那些盗窃身份相关的犯罪行为。

另外在2020年，四川警方捣毁了100多人的诈骗团伙。与普通诈骗犯不同的是，这些网络犯罪分子的目标是金融机构，而非普通消费者。诈骗团伙通过收购“空壳公司”，控制了多地的公积金支付渠道，并伪造了6000人的公积金信息。之后，他们通过网络和手机向多家银行申请公积金贷款。累计给这些银行造成了10多亿元的坏账。

在澳大利亚，据澳大利亚犯罪学研究所（AIC）发布的数据分析显示，2019年身份犯罪的损失已高达31亿美元（149亿人民币），与2016年相比，增长高达17%。约有四分之一（25%）的澳大利亚人有过个人信息被盗用的遭遇，每起事件中，受害人平均损失约300美元（2423人民币）。

数字身份信息是如何被泄露的？

犯罪分子通过暗网交易用户的个人身份信息，盗用用户的身份。网络犯罪分子获取用户信息的常见方式如下所示：

• 公共无线网络
• 不安全的网站
• 第三方数据泄露
• 恶意软件攻击
• 钓鱼网站
• 保护力弱的密码或有字符限制的密码
• 深伪技术制作的视频、语音和图形
• 位置共享设置
• 在社交媒体账户中添加陌生人

企业（尤其是金融企业）常用的自拍和指纹等生物识别技术可以确保更高的安全性，因为网络犯罪分子无法提供这些数据。技术高超的诈骗犯会试图使用照片或视频通过面部识别系统，但先进的人工智能和活体检测技术可帮助企业检测并阻止欺诈性攻击。

有关自拍身份验证的主要问题

自拍身份验证的效果毋庸置疑，但需要配备合适的人脸识别系统，以及可便捷上传自拍且确保安全性和数据保护的网页或应用程序。部分企业不愿意使用自拍身份验证方式，主要有两大原因：

• 转化率——完成注册/登录流程的人数可能会下降。有些人对使用新技术感到不安全，还有一些人在注册流程的操作上遇到困难。完成流程可能需要花费一定时间，因此部分客户会放弃操作。然而，企业不应该因此就放弃此方案，而是应该选择可以简化和优化注册流程的解决方案。
• 安全问题——如果正确进行自拍身份验证流程，则可确保一定的安全性，但有些客户会担心政府签发的身份证件和自拍照片流向第三方。如果不法分子通过非法手段获取这些个人数据信息，又会产生新的问题。因此Jumio非常重视个人信息安全和数据保护。

将生物识别技术融入KYC身份验证工作流程

很多企业采用端到端在线身份验证流程，将数字身份与政府签发的身份证件比对，进行在线身份证件核验。证明身份的真实性之后，将通过自拍活体检测进一步验证，以确保是用户本人。这种自拍认证方法可适用于客户的全部应用场景，既可以保护企业和客户免受网络欺诈，同时又能确保使用的便捷性。

Jumio提供自动化、高度准确和用户体验良好的在线身份验证解决方案，致力于帮助企业更快地转化更多客户，并大幅降低放弃率。Jumio通过先进的人脸匹配技术和活体检测技术，防止潜在的欺诈风险。Jumio还提供强大的一站式定制化平台，企业可以根据不同业务的不同风险程度，定制兼顾安全、成本与用户体验考量的身份验证流程，为客户提供便捷的在线服务。