不正防止のためのIdentity Insights API使用例

はじめに

詐欺の脅威はかつてないスピードで進化しており、AIを駆使した詐欺やデジタル攻撃があらゆる規模の企業を標的にしています。一歩先を行くには、よりインテリジェントな検知、より強力な予防を採用し、常に警戒を怠らないことです。このブログ記事では、Identity Insightsの4つの使用事例と、最も差し迫った詐欺の使用事例を軽減するソリューションについて説明します。

アイデンティティ・インサイトの使用例

Identity Insights API には詐欺防止機能があり、電話番号に関連する通信事業者、加入者、デバ イスに関する複数の属性にリアルタイムでアクセスできる。

不正行為の軽減と本人確認の強化

詐欺師は、アカウント乗っ取り（ATO）、なりすまし、および偽装 ID の試みを通じて、ID 検証の弱点を悪用する。ATO は、攻撃者が盗んだ認証情報、SIM スワップ、またはフィッシングを使用してア カウントを乗っ取る場合に発生する。一方、なりすまし詐欺は、詐欺師が他人の本物の個人データを使用してその人物を装い、ア クセスを得たり新しいアカウントを開設したりする場合に発生し、合成 ID 詐欺は本物と偽物の情報を組み合 わせてまったく新しい ID を作成する場合に発生する。

Identity Insights APIにより、企業はSIMスワップ、不審なキャリア、無効な番号などの不正シグナルをリアルタイムで検出し、必要に応じて認証フローを適応させることができる。Subscriber Matchにより、企業はエンドユーザーの詳細を携帯電話会社のKYCデータと照合できる。プロセスは簡単だ。APIリクエストには電話番号と少なくとも1つの追加属性が含まれる。携帯電話会社はこの情報を自社の記録と比較し、レスポンスは各属性が自社の記録とどの程度一致しているかを示す。システムは各フィールドの結果を個別に返し、マッチ・スコアリング・アルゴリズムを使って一致の強さを示す。

電話番号の形式、回線タイプ、キャリア、最近のSIMスワップ活動や加入者の一致などの電話番号インテリジェンスを分析することにより、企業は必要な場合にのみ追加のセキュリティ対策を実施することができます。これにより、不正なサインアップをブロックし、不正アクセスを防止し、顧客の身元を保護しながら、正当なユーザーの摩擦を最小限に抑えることができます。

信頼できるコミュニケーションのための顧客電話番号の検証

電話番号は本人確認と顧客とのコミュニケーションの中心ですが、すべての電話番号が同じように価値があるとは限りません。Identity Insights APIを使用すると、企業は電話番号が有効かどうか、アクティブかどうか、使用ケースに適しているかどうかを即座に確認できます。

回線タイプ（携帯、固定、VoIP、プレミアム）、国、キャリアなどの属性をチェックすることで、組織は本物のユーザーとやりとりしていることを確認できる。これにより、コンプライアンス・リスクを軽減し、コストを削減し、通信の失敗を防ぐことができる。

この機能は、顧客登録時に特に有用である。電話番号の検証は、データ品質を向上させ、サービス可能な番号のみが受け入れられるようにし、無効または使い捨てのアカウントによる不正使用を防止する。

スマートなコンタクト戦略による顧客エンゲージメントの最適化

最も効果的なチャネルを通じて、適切な顧客に適切なタイミングでアプローチすることは、エンゲージメントにとって極めて重要です。不適切なタイミングや不適切なチャネルで配信されたメッセージは、無視されたり、最悪の場合、ユーザーの不満やオプトアウトの原因となる危険性があります。

Identity Insightsはリアルタイムのインテリジェンスを提供し、企業のアウトリーチを改善します。番号の種類、国、タイムゾーンなどの属性を可視化することで、企業は最も効果的なコンタクトチャネル（SMS、音声、または代替）を選択し、地域の嗜好に基づいてメッセージをパーソナライズし、受信者のタイムゾーンに合わせて通信をスケジュールすることができます。その結果、エンゲージメント率が向上し、配信性が改善され、顧客との関係が強化されます。

よりスマートな意思決定のための顧客データの充実

電話番号は単なるコンタクトポイントではなく、洞察の源です。Identity Insights APIを使用すると、企業はキャリア、回線タイプ、接続状況、SIMスワップ活動などのリアルタイムの通信データで顧客プロファイルを充実させることができます。

このデータは、不審な電話番号パターンにフラグを立てることでより優れたリスク・モデリングをサポートし、電気通信の属性でターゲティングを絞り込むことでよりインテリジェントなセグメンテーションを行い、より深いコンテクスチュアル・シグナルによってより強力な詐欺防止を実現する。

Identity Insights APIの使用例

Identity Insightsは、電話番号に関連する詳細情報を提供する強力なツールです。

cURLリクエストの例

Identity Insights API をクエリする場合、1 回の呼び出しで複数のインサイトを要求して、電話番 号と関連する ID に関するデータを収集できる。たとえば、以下の cURL の例は、SIM Swap と Subscriber Match の両方のインサイトを同時にフェッチする：

curl -X POST https://api-eu.vonage.com/v0.1/identity-insights \
  -H "Authorization: Bearer $JWT" \
  -H "Content-Type: application/json" \
  -d '{
    "phone_number": "4412345678",
    "purpose": "FraudPreventionAndDetection",
    "insights": {
        "sim_swap": {
         "period": 180
        },
        "subscriber_match": {
            "id_document": "X1234567Z",
            "given_name": "Jane",
            "family_name": "Doe",
            "street_name": "Evergreen Terrace",
            "street_number": "742",
            "postal_code": "NW1 4AB",
            "country": "GB",
            "house_number_extension": "",
            "birthdate": "1985-11-10"
        }
    }
}'

APIレスポンスには、両方のリクエストに対するインサイト結果が インサイトオブジェクトに含まれます：

{
  "request_id": "bbbbbbbb-cccc-dddd-eeee-9876543210fe",
  "insights": {
    "sim_swap": {
      "latest_sim_swap_at": "2025-03-15T14:22:10.123Z",
      "is_swapped": false,
      "status": {
        "code": "OK",
        "message": "Success"
      }
    },
    "subscriber_match": {
      "id_document_match": "HIGH",
      "given_name_match": "EXACT",
      "family_name_match": "EXACT",
      "street_name_match": "EXACT",
      "street_number_match": "EXACT",
      "postal_code_match": "EXACT",
      "country_match": "EXACT",
      "birthdate_match": "EXACT",
      "status": {
        "code": "OK",
        "message": "Success"
      }
    }
  }
}

Vonage Dashboardのアイデンティティインサイト

当社の Identity Insights を Vonage Developer Dashboard でお試しください。電話番号を入力し、関連するデータ・ポイントを選択するだけで、要求された洞察を受け取ることができます。コードを書くことなくAPIを使用できるため、認証や接続にまつわる手間が省けます。

2つのテストモードがある：

• デモ：事前に定義された電話番号のセットから選択し、シミュレートされた例を使用してAPIを試すことができます。

• ライブアプリケーションとテスト電話番号を選択し、サポートされている機能に基づいて実際のやり取りをお試しください。

Getting StartedIdentity Insights API を体験したい場合は、以下を参照してください。 APIリファレンスを参照してください。

結論

詐欺師が新たなツールや手口を駆使する中、企業も同様に迅速に対応しなければならない。AIを活用したモニタリング、認証の強化、詐欺への認識を優先させることは、今やあらゆる業界にとって譲れないことです。適切なテクノロジーに投資し、新たなリスクについて常に情報を得ることで、収益、顧客、評判を守ることができます。