Reforce a verificação de identidade com o Subscriber Match (agora em versão beta)

Introdução

Insights sobre Identidade apresenta uma nova análise chamada Subscriber Match em versão beta. Ele permite que as empresas verifiquem a identidade de um usuário comparando os dados fornecidos por ele, como nome, endereço ou data de nascimento, com os registros mantidos nos dados KYC (Know Your Customer) de sua operadora de rede móvel, garantindo ao mesmo tempo o cumprimento rigoroso das normas de privacidade e segurança de dados.

Isso resolve dois desafios principais: confirmar que os novos cadastros são genuínos e únicos, e identificar atividades suspeitas que exijam verificação adicional antes que o acesso seja concedido.

Neste artigo, vamos explorar o que é o Subscriber Match, os desafios que ele resolve, os benefícios que oferece e apresentar alguns exemplos de como você pode começar a usá-lo.

Benefícios

Na jornada do cliente, a verificação se torna mais rápida e confiável, ajudando os desenvolvedores a terem certeza de que podem reduzir a fraude e as dificuldades no processo de cadastro.

A proteção contra fraudes se torna mais eficaz, pois o sistema identifica possíveis casos de roubo de identidade e identidades sintéticas antes que causem danos. 

As empresas também reforçam sua conformidade com os requisitos regulatórios relacionados ao KYC. Como o Subscriber Match utiliza registros verificados pelas operadoras, ele oferece uma alternativa econômica aos processos formais de KYC. 

Casos de uso

Vamos dar uma olhada em alguns cenários nos quais o Subscriber Match pode ser aplicado. Vale ressaltar que ele pode ser combinado com outras informações, como troca de SIM ou Verificação de Localização, para identificar riscos e proteger transações online

Verificação de identidade

As empresas coletam informações dos usuários finais para criar contas. A empresa pode utilizar o Subscriber Match para verificar se as informações fornecidas correspondem aos registros verificados pela operadora de celular. Dependendo das regulamentações do mercado, a verificação de identidade é exigida no momento da criação da conta e de forma contínua, a fim de garantir que os dados do usuário final estejam atualizados e precisos.

Prevenção de fraudes

As empresas coletam dados dos usuários que tentam realizar transações de alto valor, e a empresa cruza as informações do usuário final para garantir a precisão. O Subscriber Match pode Verify se a pessoa que está tentando realizar a transação é quem afirma ser durante transações de alto valor, adicionando uma camada de proteção contra fraudes e garantindo a segurança do processo em tempo real. 

Quando os dados fornecidos por um usuário correspondem aos registros da operadora, a confiança é estabelecida rapidamente, e o cliente pode navegar pela plataforma sem dificuldades. Quando os dados divergem, a plataforma pode sinalizar o caso para verificações adicionais antes de conceder o acesso. 

Exemplo de chamada à API

O Subscriber Match faz parte da API Identity Insights, que utiliza JSON Web Tokens (JWTs) para autenticação. Após gerar um JWT com o CLI da Vonage ou um gerador on-line, você pode enviar uma solicitação de API com o número de telefone e os atributos que deseja verificar. 

Uma solicitação de API inclui um número de telefone e atributos, com algoritmos de pontuação de correspondência que fornecem resultados transparentes, promovendo a confiança na precisão e na segurança do sistema.

Você pode usar o Operador Virtual como uma operadora simulada para a descoberta, o desenvolvimento e o teste de Recursos de Rede em cenários em que não há acesso a uma operadora ativa. Ele fornece respostas de API predefinidas e determinísticas no Network Registry Playground quando se utilizarem números de telefone associados ao código de país não atribuído +990. 

Exemplo de solicitação com o cURL

Abaixo está uma solicitação cURL para obter informações sobre a correspondência de assinantes. Você pode incluir tantos ou tão poucos atributos na matriz quanto for necessário. Consulte a Referência da API para obter mais informações.

curl -X POST https://api-eu.vonage.com/identity-insights/v1/requests  \

  -H "Authorization: Bearer $JWT" \

  -H "Content-Type: application/json" \

  -d '{

    "phone_number": "3932422383210",

    "purpose": "FraudPreventionAndDetection",

    "insights": {

        "subscriber_match": {

            "id_document": "65651232q",

            "given_name": "Jane",

            "family_name": "Doe",

            "street_name": "Unknown Street",

            "street_number": "1",

            "postal_code": "",

            "locality": "Holmdel",

            "region": "Monmouth County",

            "country": "US",

            "house_number_extension": "Suite 123",

            "birthdate": "1991-02-12"

          }

        }

    }'

Veja como fazer uma chamada de API em nossa documentação.

Respostas correspondentes

O Subscriber Match retornará uma resposta de correspondência para cada atributo fornecido. Isso inclui correspondências exatas, correspondências próximas, porém imperfeitas, correspondências parciais, correspondências fracas, ausência de correspondências ou casos em que o operador não possui dados para o atributo. 

A resposta também inclui um código de status que indica o resultado geral da solicitação, como sucesso, sucesso parcial ou um erro.  

Nenhuma informação de identificação pessoal (PII) é retornada. Veja abaixo um trecho de código de resposta como exemplo.

{

  "request_id": "c3cc6a32-2b21-381g-9c0a-1c86751a91c4",

  "insights": {

    "subscriber_match": {

        "id_document_match": "EXACT",

        "given_name_match": "DATA_UNAVAILABLE",

        "family_name_match": "DATA_UNAVAILABLE",

        "address_match": "EXACT",

        "street_name_match": "EXACT",

        "street_number_match": "EXACT",

        "postal_code_match": "EXACT",

        "country_match": "EXACT",

        "birthdate_match": "NONE",

        "status": {

            "code": "OK",

            "message": "Success."

      }

    }

  }

}

Conclusão

Você chegou ao final desta postagem do blog. O Subscriber Match oferece uma abordagem prática para validar usuários em tempo real usando dados de operadoras de rede. Ele reduz o risco de fraude, simplifica a conformidade e aprimora a experiência do cliente sem a sobrecarga de processos completos de KYC. Para obter mais informações, você pode explorar a Referência da API do Identity Insights.