KYC正面临压力,主要源于监管、用户和技术三方面的变革。监管机构不仅关注欺诈预防,还强调决策的可审计性和透明度;用户对个人数据隐私的关注度提升;技术方面,欺诈手段日益复杂,包括合成身份、AI生成的伪造文件和深度伪造等。
身份验证正经历五大转变:
- 欺诈模式变化:合成身份和AI生成身份增多,钱骡和丢弃账户成为新威胁,深度伪造技术普及。
- 人工智能的应用:AI用于文件和生物特征验证,实现动态风险评分,并通过编排支持合规决策。
- 身份数据可重复使用:平台内部、生态系统和用户控制的钱包三种模式兴起,提高验证效率。
- 验证方式扩展:非文件验证(如数据库核查)和基于NFC的验证成为重要补充,年龄验证需求增加。
- 了解您的代理(KYA)验证:针对AI代理,需要新的验证方法确保其行为可控。
各行业应对方式相似,均需从静态核查转向基于多重信号、多阶段的协调验证。
评估和升级KYC策略需关注:合成身份检测、跨账户欺诈信号关联、动态风险评分、用户行为监控、多种验证方式、信息持续核验、系统整合、差异化验证和风险信号处理、决策可解释性。
未来,KYC将更持续、自适应,并嵌入数字服务中,用户只需在风险高时进行验证。组织需减少对一次性决策的依赖,利用会话信号和行为变化进行风险控制。