KYC & Identitätsprüfung — WhatsApp-Profilsignal

Wo es in einen KYC-Ablauf passt

• Vorflugsignal: Bevor Sie Geld für vollständige KYC-Prüfungen ausgeben, vergewissern Sie sich, dass die Telefonnummer echt ist.
• Zweistufige Authentifizierung: Wenn ein Nutzer behauptet, ein Unternehmen zu vertreten, ist die Überprüfung, ob die Nummer mit einem WhatsApp Business-Konto übereinstimmt, ein unterstützendes Indiz.
• Kontinuität der Identität: Überprüfen Sie die Nummern regelmäßig, um Nummernwiederverwendung/Nummernfluktuation zu erkennen.
• Zweikanalverifizierung: Prüfen Sie, ob dieselbe Nummer bei WhatsApp vorhanden ist, bevor Sie ein OTP senden – dies reduziert OTP-Betrug.

Zusammensetzbare KYC-Architektur

1. Der Nutzer stellt sein Telefon und seinen Ausweis zur Verfügung.
2. WhatsApp-Profil-API → Nummer aktiv & Profil vorhanden?
3. KYC-Dokumentenanbieter → Identitätsprüfung + Lebendigkeitsprüfung.
4. Anbieter von Sanktions-/PEP-Screenings (Refinitiv, ComplyAdvantage usw.).
5. Betrugssignalanbieter (IP, Gerät, Geschwindigkeit).
6. Risikobewertung auf Basis kombinierter Signale.

Hinweise zur Einhaltung der Vorschriften

• Die API gibt nur öffentlich sichtbare Felder zurück, die der Zielnutzer zur Offenlegung freigegeben hat. Private Profildaten sind nicht zugänglich.
• Sie bleiben im Sinne der DSGVO/des CCPA der Datenverantwortliche. Legen Sie Ihre eigene Rechtsgrundlage für die Verarbeitung der abgerufenen Profildaten fest.
• Speichern Sie keine Profilbilder von Nutzern, die Ihrer Verarbeitung nicht zugestimmt haben – die zurückgegebene URL ist ein Verweis, keine Lizenz.
• Protokollieren lastChecked Zeitstempel und Signalquelle für Prüfzwecke.

Verwandt