Аутентификация пользователей по номеру телефона

МТС KYC Платформа — группа продуктов для цифровой идентификации и аутентификации пользователей. Платформа помогает решать задачи бизнеса:

• Онбординг, регистрация и авторизация пользователей
• Сбор и автозаполнение персональных данных
• Проверка личности клиентов
• Оценка рисков
• Предотвращение мошенничества

Авторизация пользователей
Бесшовная и SIM-Push-аутентификация позволяют пользователю войти в приложение или на сайт за секунды

KYC-проверки
Единое решение для полной и упрощённой идентификации клиентов (УПРИД). Платформа помогает собрать необходимые данные, проверить документы, подтвердить, что перед камерой находится реальный человек, выявить признаки deepfake, а также сопоставить информацию с базой оператора связи и валидировать данные через государственные информационные системы

Верификация и актуализация данных
Платформа позволяет сверять пользовательские данные с базами операторов и проверять их по отдельным полям

Проверки против мошенничества
Проверяем документы, проводим liveness — и deepfake-проверки, валидируем данные через ГИС и используем Big Data-скоринги для оценки фрод-рисков

Аутентификация — процесс сверки номера телефона, который может быть использован для авторизации, регистрации и подтверждения действий пользователя

SIM-Push — это сервисное уведомление от оператора связи, которое вызывается самой сим-картой.

Как это выглядит:

• Пользователь вводит номер телефона
• Инициируется поднятие пуш-уведомления
• Пользователь нажимает кнопку Принять и авторизуется

Если пользователь нажал кнопку Отменить, проигнорировал уведомление или является абонентом виртуального оператора, то он будет перенаправлен на альтернативный способ аутентификации через СМС-OTP.

Бесшовная (Seamless) аутентификация позволяет пользователю войти в сервис без ввода СМС-кода и других дополнительных действий.

Как это выглядит:

• Пользователь вводит номер телефона
• Технология сверяет его с номером в мобильной сети
• Если номера совпали, то пользователь авторизуется бесшовно

Если номера не совпали, применяется альтернативный способ проверки номера, например, SIM-Push или СМС-OTP.

Услуга предоставляется по модели white-label и позволяет полностью кастомизировать процесс авторизации в соответствии с гайдлайнами компании.

SIM-Push и Flash Call могут использоваться для подтверждения номера, но работают по-разному.

• Flash Call — это проверка через звонок. Пользователю поступает входящий вызов или он сам звонит на указанный номер, а система подтверждает номер по факту звонка или его параметрам. Такой способ может быть дешевле, но он менее надёжен: звонки часто блокируются антиспам-защитой, настройками оператора или фильтрами на устройстве. Кроме того, в некоторых сценариях Flash Call может не подходить под требования к аутентификации.
• SIM-Push работает через сим-карту и отправляется со стороны оператора связи. Пользователь получает системное сообщение на экране телефона и подтверждает действие нажатием кнопки. Этот способ абсолютно законный и не подвержен блокировкам.

Обычный пуш отправляется из приложения или браузера. Чаще всего его используют для уведомлений, напоминаний, новостей или маркетинговых сообщений.

SIM-Push работает через сим-карту и отправляется со стороны оператора связи. Его используют не для маркетинга, а для подтверждения действий: авторизации, согласия на обработку данных, активации карты лояльности или списания бонусов.

Для аутентификации используются операторские технологии Mobile Connect: бесшовный вход и SIM-Push.

• Бесшовный вход позволяет подтвердить пользователя без необходимости ввода СМС-кода, в 1 касание
• SIM-Push является системным уведомлением, которое всплывает поверх всех окон и приложений в телефоне. Пользователь подтверждает действие нажатием 1 кнопки

Эти технологии доступны на стороне оператора связи и помогают сделать аутентификацию проще, быстрее и дешевле для бизнеса.

Посмотреть, как работают технологии аутентификации на практике, можно на нашем демо-стенде: https://demo.mobileid.mts.ru/

Там можно пройти основные сценарии и увидеть, как сервис работает со стороны пользователя.