Documentfraude en identiteitsfraude: wat is het verschil en hoe kunt u ze detecteren?
Fraude kan zich in verschillende fasen van een verificatieproces voordoen. Door de toename van processen op afstand en de evolutie van artificiële intelligentie worden bepaalde fraudepogingen gemakkelijker uit te voeren en moeilijker te detecteren.
Een document kan vervalst zijn of gewijzigde informatie bevatten. Iemand kan de identiteit of documenten van een andere persoon gebruiken. En zelfs wanneer een identiteit vooraf correct werd geverifieerd, kan later iemand anders in de plaats van die persoon verschijnen.
We spreken dan van documentfraude, identiteitsfraude of identiteitssubstitutie. Verschillende risico’s die elk aangepaste controles vereisen.
In dit artikel bekijken we deze verschillende vormen van fraude, hoe u ze kunt detecteren en welke technologieën kunnen helpen om de controles te versterken.
Wat is documentfraude?
Documentfraude houdt in dat een document wordt aangemaakt, gewijzigd of frauduleus gebruikt om een verificatieproces te misleiden.
Het kan gaan om verschillende soorten documenten, zoals identiteitsdocumenten, verblijfsvergunningen, diploma’s, bewijsstukken, certificaten of administratieve documenten.
Documentfraude kan verschillende vormen aannemen. Het kan bijvoorbeeld gaan om:
- een volledig vervalst document, zoals een valse werkgeversverklaring of een valse arbeidsvergunning;
- een authentiek document waarvan bepaalde gegevens zijn gewijzigd, zoals een naam, datum, foto of geldigheidsduur;
- een document met inconsistenties tussen de zichtbare informatie en de gegevens die het bevat, bijvoorbeeld tussen de informatie die op het document wordt weergegeven en de gegevens die in de MRZ of een barcode zijn gecodeerd.
Artificiële intelligentie maakt het eenvoudiger om documenten te creëren en te wijzigen. Een document kan volledig worden gegenereerd of, subtieler, een authentiek document kan worden aangepast waarbij slechts één kritisch veld wordt gewijzigd.
Hoe kunt u documentfraude detecteren?
Een visuele controle kan bepaalde duidelijke afwijkingen aan het licht brengen, maar geavanceerde wijzigingen of inconsistenties zijn moeilijker te detecteren.
Documentverificatie kan daarom verschillende soorten controles combineren:
- gegevens uit verschillende zones van het document uitlezen en vergelijken;
- de consistentie van de informatie controleren: datums, nummers, identiteitsgegevens, geldigheidsduur, enz.;
- bepaalde informatie controleren aan de hand van een externe bron, wanneer die beschikbaar is;
- mogelijke tekenen van manipulatie of vervalsing detecteren.
Het doel is dus niet alleen om te bepalen of een document authentiek lijkt, maar om verschillende elementen met elkaar te vergelijken en zo mogelijke afwijkingen te detecteren.
Oplossing: CheckHub Reader
Wanneer de volumes toenemen, kan het snel tijdrovend worden om al deze controles handmatig uit te voeren.
CheckHub Reader automatiseert de verwerking en verificatie van documenten door voor elk documenttype een aangepaste workflow toe te passen.
Het document kan automatisch worden geïdentificeerd en geclassificeerd, relevante gegevens kunnen worden uitgelezen en vervolgens kunnen verschillende controles worden uitgevoerd naargelang de behoeften.
Wat is identiteitsfraude?
Identiteitsfraude houdt in dat iemand de identiteit van een andere persoon gebruikt of zich als iemand anders voordoet om een verificatieproces te omzeilen.
Een document kan volledig authentiek zijn, maar worden gebruikt door iemand die niet de rechtmatige houder ervan is.
De verificatie moet daarom verder gaan dan alleen de authenticiteit van het document: er moet ook worden bevestigd dat het document daadwerkelijk toebehoort aan de persoon die het voorlegt.
Hoe kunt u identiteitsfraude detecteren?
Identiteitsverificatie kan steunen op verschillende aanvullende controles.
De controle van het identiteitsdocument kan worden aangevuld met biometrische controles om te bevestigen dat het document daadwerkelijk toebehoort aan de persoon die het voorlegt.
Face matching vergelijkt het gezicht van de persoon met de foto op het identiteitsdocument.
Liveness detection controleert of er tijdens de verificatie daadwerkelijk een echte persoon aanwezig is.
Door documentverificatie, face matching en liveness detection te combineren, kan het betrouwbaarheidsniveau van de verificatie worden verhoogd.
Maar zelfs wanneer een identiteit vooraf correct werd geverifieerd, blijft er nog een ander risico bestaan: identiteitssubstitutie.
Wat is identiteitssubstitutie?
Identiteitssubstitutie doet zich voor wanneer iemand zich aanbiedt in de plaats van de persoon van wie de identiteit vooraf werd geverifieerd.
Zo kan één persoon bijvoorbeeld de onboarding en de vereiste controles correct doorlopen, terwijl later iemand anders op de werk- of opdrachtlocatie verschijnt.
Dit risico is vooral relevant in omgevingen waar veel mensen op verschillende locaties actief zijn, zoals uitzendarbeid, evenementen of bepaalde omgevingen met toegangscontrole.
Oplossing: CheckHub Pass
CheckHub Pass helpt dit risico te beperken door de identiteit van een persoon opnieuw te bevestigen wanneer die op locatie aankomt.
Het volledige proces kan rechtstreeks via een smartphone worden doorlopen, zonder een app te downloaden. De persoon scant de QR-code op de opdrachtlocatie, identificeert zich en neemt een nieuwe selfie.
Deze selfie wordt vergeleken met de foto van het eerder geverifieerde identiteitsdocument om te bevestigen dat de persoon die aanwezig is, overeenkomt met de identiteit die vooraf werd geverifieerd.
Als de identiteit wordt bevestigd, wordt een tijdelijke pass gegenereerd met de geldigheidsduur en informatie over de opdracht.
Een gelaagde aanpak van verificatie
Een doeltreffende aanpak bestaat erin op het juiste moment het juiste niveau van controle toe te passen: het document verifiëren, bevestigen dat het daadwerkelijk toebehoort aan de persoon die het voorlegt en, wanneer dat nodig is, de identiteit later in het proces opnieuw bevestigen.
Het doel is niet om systematisch meer controles uit te voeren, maar om de controles af te stemmen op de geïdentificeerde risico’s en de context.
Met de oplossingen van CheckHub voor document- en identiteitsverificatie kunnen deze verschillende controleniveaus worden geïntegreerd in workflows die zijn afgestemd op de behoeften van elke organisatie.