Проверка личности и верификация KYC — профиль WhatsApp Signal

API профилей WhatsApp не является основным инструментом KYC — это легковесный сигнал, который можно добавить к существующему стеку KYC. Он подтверждает активность номера телефона и, при необходимости, является ли связанный с ним аккаунт WhatsApp подтвержденным бизнесом.

Где это вписывается в процесс KYC (верификации клиента)

  • Предполетный сигнал: Прежде чем тратить деньги на полную проверку личности (KYC), убедитесь, что номер телефона реален.
  • Пошаговая аутентификация: Если пользователь утверждает, что представляет компанию, подтверждение того, что номер телефона совпадает с аккаунтом WhatsApp Business, является подтверждающим сигналом.
  • Преемственность идентичности: Периодически проводите повторную проверку, чтобы выявить повторное использование/изменение номеров.
  • Двухканальная проверка: Перед отправкой одноразового пароля (OTP) убедитесь, что тот же номер присутствует в WhatsApp — это снижает риск мошенничества с OTP.

Композируемая архитектура KYC

  1. Пользователь предоставляет номер телефона и удостоверение личности.
  2. API профилей WhatsApp → Количество активных пользователей и профиль присутствуют?
  3. Поставщик услуг KYC (верификация личности по документам) → Проверка личности + проверка работоспособности.
  4. Поставщики услуг по проверке на соответствие санкциям/профилактике постконтактной ответственности (Refinitiv, ComplyAdvantage и др.).
  5. Поставщик сигналов о мошенничестве (IP-адрес, устройство, скорость).
  6. Решение системы оценки рисков принимается на основе комбинированных сигналов.

Примечания по соблюдению требований

  • API возвращает только общедоступные поля, которые целевой пользователь решил открыть. Данные личного профиля недоступны.
  • В соответствии с GDPR/CCPA вы остаетесь контроллером данных. Установите собственное законное основание для обработки найденных данных профиля.
  • Не сохраняйте фотографии профилей пользователей, которые не дали согласия на обработку ваших данных — возвращаемый URL-адрес является ссылкой, а не лицензией.
  • Зарегистрировать lastChecked метка времени и источник сигнала для аудита.

Связанный

Что говорят наши пользователи

Настоящие отзывы от наших довольных клиентов

Загрузка отзывов...