Quedarse atrás respecto de las tendencias siempre implica perder oportunidades de negocio. Sin embargo, no mantener un alto nivel en la verificación de identidad puede provocar problemas aún más graves, desde enormes multas por incumplimiento hasta la prohibición total de operar en determinadas regiones e incluso procesos penales.
En este artículo, decidimos reunir a seis expertos en el campo de la verificación de identidad para conocer su opinión sobre los elementos imprescindibles de un proceso eficaz de verificación de identidad.
Reciba publicaciones como esta en su bandeja de entrada con el resumen quincenal del blog de Regula
1. Ofrecer una experiencia multiplataforma
Un cliente puede utilizar cualquier dispositivo o plataforma, ya sea móvil, web o cualquier otra. Por eso, actualmente es prácticamente imprescindible ofrecer la mayor compatibilidad posible en términos de plataformas y dispositivos. Después de todo, si quiere mejorar su tasa de conversión, lo mejor es ofrecer a sus clientes la mayor variedad de opciones. También debe existir una UX adecuada para cada escenario, de modo que puedan utilizarla cómodamente y obtener el resultado deseado sin dificultades.
Uno de los desafíos actuales es que existen muchas soluciones móviles, pero pocas para computadoras de escritorio. Muchos proveedores dicen: “El 90% de los clientes llega a través de dispositivos móviles, así que no tiene sentido invertir en opciones web y de escritorio”. Sin embargo, en la mayoría de los casos de uso, hay que ser multiplataforma. Al menos, nuestra experiencia diaria de comunicación con los clientes lo confirma.
2. Optar por una solución todo en uno cuando sea posible
En un mundo ideal, todo el proceso de verificación de identidad estaría cubierto por una única plataforma de un solo proveedor. La lógica es sencilla: cuantas menos partes móviles haya, menor será la probabilidad de enfrentarse a dificultades inesperadas en cualquier etapa.
Por muy bien que suene, existe un desafío: una solución de este tipo aún está por llegar. Actualmente, las soluciones de verificación de identidad cubren principalmente algunas partes del flujo de trabajo de verificación de identidad. Aun así, es mejor elegir un proveedor que cubra la mayor parte posible del proceso. Por ejemplo, es positivo que los módulos de verificación documental y biométrica procedan de una misma fuente, ya que así resulta más fiable y sencillo realizar todo tipo de validaciones cruzadas entre ambos.
Naturalmente, una solución ideal también debería ser escalable. Puede ser buena idea revisar la hoja de ruta del proveedor para el producto y asegurarse de que sea una inversión preparada para el futuro y no una solución puntual.
Poner todos los huevos en una misma canasta suena muy bien si existe el socio perfecto y si seguirá siéndolo durante mucho tiempo. Pero poner todos los huevos en la canasta del socio equivocado podría ser catastrófico. Yo recomendaría buscar soluciones y proveedores cuya tecnología sea de primer nivel y que se complementen entre sí para crear el conjunto tecnológico definitivo adaptado a sus necesidades específicas.
3. Encontrar una solución que permita realizar comprobaciones con cualquier base de datos interna o externa
Las comprobaciones con bases de datos externas, o al menos la posibilidad de añadirlas fácilmente, son fundamentales para contar con un flujo de trabajo fiable de verificación de identidad.
Una base de datos externa suele ser un servicio web al que se envía una solicitud en un formato determinado y del que se recibe una respuesta. Para poder añadir este tipo de comprobaciones, lo ideal es que el proveedor ofrezca una interfaz de adaptador en la que pueda describirse cómo deben ser la solicitud y la respuesta para cada base de datos, cómo ejecutar la solicitud y cómo procesar la respuesta.
Cuando una solución de IDV cuenta con un adaptador de este tipo, puede añadir una nueva comprobación en una o dos horas. De esta manera, puede incorporar a su flujo de trabajo de IDV cualquier comprobación con cualquier base de datos, ya sea una base de datos de números personales o números de seguridad social, bases de datos de documentos robados o perdidos, o cualquier base de datos interna.
Nuestras identidades abarcan mucho más que lo que aparece impreso en un documento de identidad. Los defraudadores y otros actores maliciosos explotan las debilidades de los sistemas de verificación de identidad para encontrar brechas por las que llevar a cabo sus ataques. Utilizar fuentes de datos corroborativas y autorizadas como parte de un proceso de IDV es fundamental para maximizar la garantía de identidad.
Si el consumidor presenta una licencia de conducir o una tarjeta de identidad estatal, ¿existe la dirección que figura en el documento de identidad? ¿Es una dirección residencial o comercial? ¿Puede corroborar la dirección con la persona que figura en el documento de identidad?
Combinar métodos centrados en documentos con bases de datos o grafos de datos es una forma eficaz de aumentar la confianza durante la incorporación. También se está convirtiendo en una necesidad para combatir falsificaciones sofisticadas y documentos falsos.
4. Buscar un equipo de soporte al cliente que realmente se preocupe
El ámbito de la verificación de identidad está lleno de matices, y continuamente surgen otros nuevos: se crea una nueva versión de un ID, aparecen nuevas regulaciones, se idean nuevos vectores de ataque, etc. Un soporte de calidad siempre puede responder a las preguntas de un cliente, ya sea un problema técnico o una consulta sobre documentos y procesos relacionados.
Lo ideal es buscar no solo una herramienta que funcione como una caja negra, sino una que incluya soporte fiable para todo tipo de cuestiones durante toda la vida útil del proyecto.
La dificultad es que todo el mundo promete un soporte de calidad, pero pocos lo ofrecen realmente. Una forma de averiguarlo es preguntar por el modelo de soporte que utiliza el proveedor. ¿Se trata de una estructura de soporte tradicional “por niveles” o de un modelo más colaborativo, como el swarming?
A menudo, los equipos de soporte actúan como una primera línea de defensa que intenta deshacerse del cliente. “Consulte la documentación” o “No tenemos previsto implementarlo” son respuestas que yo mismo recibo con frecuencia. Lo ideal sería que los equipos de soporte estuvieran integrados con los desarrolladores. De esta forma, la cadena entre el cliente y quien toma las decisiones es mucho más corta, por lo que todas las solicitudes se reciben y se tienen en cuenta.
5. Admitir una amplia variedad de IDs
Tradicionalmente, es importante admitir un gran número de documentos, ya que existe un número creciente de nómadas digitales, refugiados, inmigrantes y turistas, todos ellos con IDs de distintos países.
Al mismo tiempo, la cantidad de documentos compatibles no se traduce automáticamente en calidad. Para verificar eficazmente la identidad, cada muestra de documento debe examinarse hasta el más mínimo detalle. Esto requiere saber tanto cómo decodificar y procesar la información personal como cómo verificar cada una de las medidas de seguridad incorporadas en el documento.
Dado que los delincuentes especializados en fraude de identidad perfeccionan constantemente su “oficio”, las empresas globales necesitan una solución capaz de examinar los documentos, detectar hasta las discrepancias más pequeñas y actuar en consecuencia. La capacidad de verificar distintos tipos de documentos de identidad es ahora imprescindible para contar con soluciones de IDV robustas. Muchos de nuestros clientes que trabajan con documentos de identidad de pasajeros y miembros de tripulaciones de distintas nacionalidades afirman que admitir una amplia variedad de documentos de identidad hace que su trabajo sea más fácil, rápido y fiable.
La mejor forma de combatir el fraude es hacerlo desde el origen. Saber desde el principio con quién está haciendo negocios es fundamental, especialmente cuando una persona se ha mudado recientemente y tiene poco historial financiero en un nuevo país.
En este contexto, la validación de documentos de identidad es un paso crucial en la incorporación de clientes. Sin embargo, el ojo humano por sí solo no es lo suficientemente fiable para identificar el fraude.
En primer lugar, los países mejoran constantemente sus documentos de identidad introduciendo nuevos diseños y medidas de seguridad, lo que dificulta que una persona pueda distinguir cómo debería ser un documento auténtico.
En segundo lugar, los defraudadores son cada vez más atrevidos y utilizan la IA y otros avances tecnológicos para producir falsificaciones convincentes.
Actualmente, la tecnología se combate con tecnología. Por este motivo, disponer de una solución de IDV robusta que acepte tanto documentos nacionales como extranjeros es un apoyo fundamental para la toma de decisiones empresariales.
6. Implementar antes del IDV una etapa de identificación de dispositivos e inteligencia de riesgos
Incluso el proceso de verificación de identidad más fiable se beneficiará de contar con una identificación robusta de dispositivos e inteligencia de riesgos como punto de partida. Esta etapa previa permite identificar el origen del fraude o de la actividad maliciosa al distinguir con precisión los dispositivos físicos de los dispositivos simulados o falsos, así como las asociaciones con comportamientos y actividades durante las sesiones.
Por ejemplo, estas tecnologías detectan si un mismo dispositivo se utiliza para acceder a múltiples cuentas. También generan señales de alerta si ese dispositivo utiliza clonadores de apps o bots, o si sus atributos difieren considerablemente de los de los usuarios habituales. Al vincular estos patrones con comportamientos fraudulentos conocidos, podemos detener actividades fraudulentas antes de que lleguen a saturar su flujo de trabajo KYC.
Si yo fuera un defraudador que trabaja con IDs falsos o robados, probablemente no haría un solo intento fraudulento, sino varios. Y eso resulta costoso si hay que seguir utilizando un dispositivo nuevo para evitar ser detectado. Por eso, si pudiera identificar el dispositivo de origen y las múltiples cuentas falsas vinculadas a él, podría detener a ese usuario. Este método complementa el KYC y la verificación de identidad: envíe al proceso KYC únicamente a los usuarios que realmente lo necesiten y utilice los datos adicionales para reforzar la precisión de las comprobaciones de autenticidad.
