Kredi ve finansman: başvuru anındaki kimlik ve dolandırıcılık riski
Kredi başvurusunda iki ayrı soru vardır: başvuran gerçekten o kişi mi ve geri ödeyecek mi. TruvaLI birincisini kimlik tespiti ve dolandırıcılık sinyalleriyle cevaplar, ikincisine veri sağlar.
Kredi ve finansman kuruluşlarında risk iki katmanlıdır. Kredi riski, borçlunun geri ödeyip ödemeyeceğidir. Dolandırıcılık riski ise başvurunun kendisinin gerçek olup olmadığıdır ve bunlar farklı yöntemlerle ölçülür. Bir başvuru mükemmel bir kredi skoruna sahip olabilir ve yine de çalınmış bir kimlikle yapılmış olabilir.
Başvuru dolandırıcılığı nasıl görünür?
| Örüntü | Ne gösterir |
|---|---|
| Kimlik hırsızlığı | Gerçek bir kişinin bilgileriyle, o kişinin haberi olmadan yapılan başvuru |
| Sentetik kimlik | Gerçek ve uydurma bilgilerin birleştirilmesiyle oluşturulmuş kişi |
| Gelir beyanı manipülasyonu | Belgede tutar veya işveren bilgisinin değiştirilmesi |
| Başvuru kümesi | Aynı cihaz, IP veya e-posta örüntüsünden gelen çok sayıda başvuru |
| Tekrar başvuru | Reddedilen bir başvurunun ufak değişikliklerle yeniden gelmesi |
Sentetik kimlik özellikle zordur çünkü kişi kredi geçmişi biriktirir ve bir süre düzenli öder. Bu yüzden başvuru anındaki cihaz, ağ ve e-posta sinyalleri kredi geçmişinden bağımsız bir kontrol katmanı oluşturur.
Kimlik nasıl doğrulanıyor?
Uzaktan kredi başvurusunda kimlik tespiti belge okumayla başlar ve orada bitmez: çipli belgede NFC ile çip okuma, canlılık sınaması ve yüz eşleştirme birbirini doğrular. Belgeyi kopyalayabilen biri, çipi ve canlılığı birlikte aşamaz. Ayrıntı müşteri kabulü sayfasında.
Yüklenen gelir belgelerinin metni okunur ve içindeki tutar, tarih ve taraf bilgileri yapılandırılmış veriye dönüşür; böylece beyanla karşılaştırılabilir hale gelir.
Başvuru ağı neyi ortaya çıkarıyor?
Tek bir başvuru temiz görünebilir. Aynı cihazdan, aynı IP'den ya da birbirine çok benzeyen e-posta adreslerinden gelen otuz başvuru görünmez. İlişki ağı bu kümeleri açar: bir başvurunun şüpheli olması, onunla bağlantılı diğerlerini de incelemeye alır. Ayrıntı dolandırıcılık tespiti sayfasında.
E-posta tarafında adresin sağlayıcısı bir güvenilirlik katsayısı üretir; adresin kişinin adını, soyadını veya doğum tarihini taşıyıp taşımadığı ve sistemdeki benzer adreslere bulanık aramayla yakınlığı ayrı sinyallerdir.
Aklama yükümlülükleri de var
Kredi ve finansman kuruluşları MASAK yükümlüsüdür: müşteri kabulünde kimlik tespiti, gerçek faydalanıcı belirlenmesi, yaptırım ve PEP taraması ve şüpheli işlem bildirimi zorunludur. Kredi ödemelerinin ve erken kapamaların kaynağı da izlemenin konusudur; beklenmedik bir toplu kapama fon kaynağı sorusunu doğurur.
Çerçeve MASAK yükümlülükleri, inceleme fon kaynağı incelemesi sayfasında. Kuruluşun düzenleyicisi BDDK'dır.
Eşiği kim belirliyor?
Reddetme oranı doğrudan gelire dokunduğu için eşik tartışması kredi kuruluşlarında özellikle hassastır. Yeni bir kuralın kaç başvuruyu reddedeceği ve bunların ne kadarının gerçekten dolandırıcılık olduğu, kural canlıya alınmadan geçmiş başvuru trafiğinde ölçülür. Kural simülasyonu ve geriye dönük test sayfası bunu anlatıyor.
Yaşanmış bir dolandırıcılık vakası kural kaynağıdır: geçmiş vakalardan kural üretme.
Sık sorulan sorular
- Kredi riski ile dolandırıcılık riski aynı şey mi?
- Değil. Kredi riski borçlunun geri ödeyip ödemeyeceğini, dolandırıcılık riski başvurunun gerçek olup olmadığını sorar. Mükemmel kredi skorlu bir başvuru çalınmış kimlikle yapılmış olabilir.
- Sentetik kimlik neden zor yakalanıyor?
- Gerçek ve uydurma bilgilerin birleşiminden oluşan kişi kredi geçmişi biriktirir ve bir süre düzenli öder. Bu yüzden cihaz, ağ ve e-posta sinyalleri kredi geçmişinden bağımsız bir katman oluşturur.
- Uzaktan kimlik tespiti nasıl yapılıyor?
- Belge okumayla başlar; çipli belgede NFC ile çip okuma, canlılık sınaması ve yüz eşleştirme birbirini doğrular. Belgeyi kopyalayan biri çipi ve canlılığı birlikte aşamaz.
- Gelir belgeleri kontrol ediliyor mu?
- Yüklenen belgenin metni okunur ve içindeki tutar, tarih ve taraf bilgileri yapılandırılmış veriye dönüşür, böylece beyanla karşılaştırılabilir.
- Toplu başvuru kümeleri tespit ediliyor mu?
- Evet. Aynı cihaz, IP veya benzer e-posta adreslerinden gelen başvurular ilişki ağıyla açılır; bir başvurunun şüpheli olması bağlantılı diğerlerini de incelemeye alır.
- Kredi kuruluşları MASAK yükümlüsü mü?
- Evet. Kimlik tespiti, gerçek faydalanıcı belirlenmesi, yaptırım ve PEP taraması ile şüpheli işlem bildirimi zorunludur. Kuruluşun düzenleyicisi BDDK'dır.
- Erken kapama neden inceleniyor?
- Beklenmedik bir toplu kapama fonun kaynağı sorusunu doğurur ve izlemenin konusudur.
- Reddetme oranının etkisi ölçülebiliyor mu?
- Evet. Yeni kuralın kaç başvuruyu reddedeceği ve bunların ne kadarının gerçekten dolandırıcılık olduğu geçmiş başvuru trafiğinde canlıya almadan ölçülür.