Combatiendo el fraude de identidad en crédito en América Latina
X
Una de las fortalezas de Jumio es que ofrecemos varios canales para integrar el proceso de verificación de identidad en tu flujo de trabajo de onboarding: un cliente Web, un Kit de Desarrollo de Software Web (SDK), SDK móviles y APIs de REST. Cada canal tiene ventajas únicas y puedes aprovechar uno o más canales, según sea necesario.
Los estafadores se han vuelto cada vez más sofisticados y ninguna solución detecta el 100% de los fraudes. Para minimizar el riesgo y maximizar la comodidad para los usuarios, es importante comprender los beneficios y las limitaciones de cada canal de integración. Analicemos cada uno de ellos en profundidad.
El cliente web es el canal más fácil de integrar y mantener. Simplemente lo integras en tu página web o WebView móvil (o simplemente proporcionas un enlace para que se ejecute en su propia ventana del navegador) en el punto del flujo de trabajo de onboarding en el que deseas que los usuarios completen los pasos de verificación de identidad. Esto proporciona un recorrido de usuario predeterminado que se ejecuta dentro de un navegador web en todo tipo de dispositivos.
El cliente Web les proporciona una guía clara a los usuarios finales y administra las interacciones con su cámara (incluyendo la captura automática, que toma la fotografía automáticamente cuando detecta que el documento de identidad está completamente visible y enfocado) y otras funciones del dispositivo. Incluso les permite a los usuarios cambiar sin problemas a su dispositivo móvil cuando llega el momento de tomar una foto de su documento de identidad y una selfie, y luego regresar a su ordenador para completar el proceso. Esto es particularmente útil para los ordenadores antiguos que no tienen cámara o tienen una cámara web de mala calidad, ya que la cámara de un dispositivo móvil puede producir imágenes de mucha mayor calidad que aumentan las tasas de éxito. Además, el cliente web proporciona visibilidad en el flujo de trabajo de la cámara y puede detectar la mayoría de los ataques de inyección de cámara.
Puedes hacer algunos cambios básicos en la apariencia del cliente web, como en los colores de las pantallas y los botones, para que se integre en tu flujo de trabajo. Dado que el cliente web está alojado por Jumio, no requiere mantenimiento: siempre obtendrás la última y mejor funcionalidad.
El Cliente Web es una buena opción si:
El Kit de Desarrollo de Software Web está diseñado para aquellos que desean tener un control total sobre la experiencia del usuario y deseen implementarlo ellos mismos. Con solo unas pocas líneas de código, puedes crear tu propia instancia de cliente Web y personalizarla según tus preferencias. Debido a que tú mismo estás alojando el cliente, puedes integrarlo con tu marco de análisis para obtener más información sobre la experiencia del cliente y controlar las actualizaciones y otras tareas de mantenimiento. El Kit de Desarrollo de Software Web es independiente del marco, por eso puedes trabajar con él en tu entorno de desarrollo integrado (IDE) preferido.
El Kit de desarrollo de software web es una buena opción si:
Si tu interfaz de usuario principal es una aplicación móvil, los Kits de Desarrollo de Software Web (SDK) móviles te proporcionan todo lo que necesitas para una experiencia totalmente personalizada y nativa para dispositivos móviles para Android e iOS. Estos incluyen complementos para React Native, Flutter y Apache Cordova. Debido a que el recorrido del usuario se llevará a cabo en el dispositivo móvil del usuario, puede admitir funciones de seguridad avanzadas como la extracción de códigos de barras en el dispositivo y comunicación de campo cercano (NFC). Además, los SDK móviles tienen acceso directo al flujo de trabajo de la cámara y pueden detectar ataques de inyección de cámara con mayor precisión que el Cliente Web/SDK, lo que convierte a los SDK móviles en el canal de integración más seguro.
Los SDK móviles son una buena opción si:
Jumio ofrece APIs de REST que te permiten enviar una foto del documento de identidad del usuario y su selfie directamente a Jumio para su procesamiento, en lugar de que los usuarios pasen por el proceso de verificación de identidad de Jumio. Esto es útil para los clientes que ya tienen otra solución de verificación de identidad y desean dirigir parte de su tráfico a Jumio para probar nuestros servicios. Sin embargo, dado que Jumio no tiene control sobre el flujo de trabajo de la cámara ni sobre la captura de estas imágenes, no podemos realizar nuestras técnicas más sofisticadas de detección de vida y anti-spoofing. Por lo tanto, este es el enfoque menos seguro y el más susceptible a la suplantación de identidad, las identificaciones sintéticas, los deepfakes y otros ataques de fraude sofisticados.
Otra limitación es que las imágenes proporcionadas a través de las APIs de REST durante el proceso de incorporación no se pueden utilizar para una autenticación posterior. Con los otros canales, se crea una plantilla biométrica durante la incorporación y, cuando un usuario regresa a su plataforma, Jumio Authentication le solicita que se tome una nueva selfie y la compara con esa plantilla.
El control de calidad también es un desafío con un enfoque de API. En el recorrido del usuario de Jumio, rechazamos las imágenes inutilizables y brindamos comentarios instantáneos a los usuarios para ayudarlos a tomarse una mejor imagen. Por ejemplo, si la imagen está borrosa o se tomó en condiciones de poca luz, le brindamos orientación al usuario sobre cómo mejorar la imagen para que pueda intentarlo nuevamente. Sin embargo, cuando envías imágenes a través de las API, debes asegurarte de que la calidad sea suficiente antes de enviarlas.
Las APIs de REST son una buena opción si:
En resumen, el canal de integración que elijas depende de los requisitos de tu empresa en cuanto a personalización, seguridad, precisión y facilidad de implementación y mantenimiento. Si deseas una solución lista para usar que no requiera mantenimiento, puedes utilizar nuestro Cliente Web. Si necesitas más personalización, o si deseas alojar el cliente tú mismo, puedes utilizar el SDK web. Si deseas una mayor seguridad y una experiencia nativa para dispositivos móviles, nuestros SDK móviles son la opción correcta. Y si solo deseas probar nuestros servicios y no eres un objetivo probable de ataques de fraude sofisticados, puedes probar nuestras APIs de REST.
Podrás encontrar más información sobre todos nuestros canales de integración en la documentación para desarrolladores de Jumio. O simplemente contáctanos y estaremos encantados de conversar sobre los requisitos de tu negocio y qué canal podría funcionar mejor para ti.