KYC y Servicios Financieros
La incorporación es un ejercicio documental: una foto de documento, un extracto bancario, un recibo de nómina, un comprobante de domicilio. Un solicitante sintético ahora llega con los cuatro, cada uno internamente consistente y estructuralmente válido. TruthScan hace la pregunta que su stack de verificación no puede: ¿eran reales estos artefactos?
LA AMENAZA
Las identidades sintéticas no son nuevas. Lo nuevo es que la evidencia de respaldo ya no tiene que robarse — puede redactarse. Un rostro generado por IA que pasa la verificación de vivacidad, un extracto bancario renderizado en lugar de exportado, un recibo de nómina con el membrete de un empleador real y un salario inventado, una factura de servicios para una dirección que realmente existe. Cada artefacto es individualmente plausible y mutuamente consistente, porque se generaron juntos.
En segundos
Veredicto de extremo a extremo, lo bastante rápido para ejecutarse dentro de una decisión de incorporación en tiempo real en lugar de un lote nocturno.
2 APIs
Detección de imagen para el documento y la selfie; detección de PDF para extractos, recibos de nómina y comprobantes de domicilio.
Registro de auditoría
Versión del modelo, marca de tiempo y evidencia se retienen en el registro de la solicitud para la revisión del examinador.
PATRONES DE ATAQUE
Cuatro artefactos, generados como un conjunto coherente. Cualquiera de ellos por sí solo podría parecer extraño. Juntos se corroboran entre sí — y ese es el punto.
Un rostro único, creado con calidad de pasaporte, con una selfie correspondiente para la verificación. Los proveedores revisan la plantilla, el MRZ y las medidas de seguridad, asegurándose de que la selfie coincida con el documento del mismo modelo.
EL HUECO EN EL STACK
La coincidencia facial confirma que las dos imágenes son de la misma persona. No confirma que la persona sea una persona.
Un extracto que nunca fue exportado por un sistema bancario — redactado directamente, con un libro de transacciones coherente, un saldo corriente plausible y la identidad institucional correcta. No es un extracto alterado. No hay alteración que detectar.
POR QUÉ EL PARSEO NO AYUDA
Los analizadores de extractos extraen datos. Validan el formato, no el origen. Un extracto sintético se analiza perfectamente.
Comprobante de ingresos construido sobre el membrete de una empresa genuina, con un salario inventado, retenciones fiscales inventadas que calculan correctamente y un ID de empleado inventado. Se usa en concesión de crédito, decisiones crediticias y verificación de inquilinos, y cada vez más difícil de verificar porque el empleador es real y no confirmará ni negará.
AGUAS ABAJO
Véase también: detección de fraude en préstamos hipotecarios, crédito alternativo y cooperativas de crédito.
Una factura de servicios o carta bancaria, generada para una dirección que realmente existe — a menudo una unidad vacía o una dirección de reenvío de correo. Los servicios de validación de direcciones confirman que la dirección es real, lo cual no es lo mismo que confirmar que el solicitante vive ahí o que el documento es genuino.
EL PATRÓN
Cada validación individual pasa. El compuesto está fabricado.
LOS MOTORES
Las fotos y los documentos son problemas forenses distintos, así que los resolvemos con modelos diferentes detrás de dos APIs dedicadas. Usted llama a la que coincide con el artefacto — y revisa ambas en un solo dashboard, bajo un solo contrato, en una sola revisión de proveedor.
API DE DETECCIÓN DE IMAGEN
Detecta rostros generados y documentos de identidad manipulados — la capa bajo las comprobaciones de plantilla y biométricas.
API DE DETECCIÓN DE PDF
Extractos bancarios, recibos de nómina, comprobantes de domicilio, documentos de constitución y evidencia de origen de fondos.
DÓNDE SE SITÚA
La detección se ejecuta como un paso de autenticidad de evidencia junto a sus verificaciones existentes de IDV, sanciones e inteligencia de dispositivos.
PASO 01
El solicitante sube un documento, una selfie y documentos de respaldo.
PASO 02
La API de Imagen en el documento y la selfie, la API de PDF en los documentos. De uno a dos segundos, de extremo a extremo.
PASO 03
Los veredictos se unen a sus señales de IDV, sanciones, dispositivo y comportamiento en su propia capa de decisión.
PASO 04
La evidencia, la versión del modelo y la marca de tiempo se adjuntan al registro de la solicitud.
DEFENSIBILIDAD
En servicios financieros, la capacidad de explicar una decisión no es un lujo — es la precondición regulatoria para poder tomarla.
Explicable, no oracular. El informe nombra las señales que impulsaron el veredicto, de modo que es posible una explicación de acción adversa.
Aplicación uniforme. El mismo modelo con el mismo umbral para cada solicitante — la sustancia de una postura de crédito justo y no discriminación.
Procedencia retenida. La versión del modelo y la marca de tiempo se almacenan con el veredicto, de modo que una decisión sea reproducible durante un examen.
Una señal, no una decisión. TruthScan no rechaza solicitantes. Le da a su capa de decisión un hecho que actualmente no tiene.
COMPLIANCE E IMPLEMENTACIÓN
SOC 2 Type II
Controles de seguridad, disponibilidad y confidencialidad auditados de forma independiente, renovados anualmente.
ISO 27001
Gestión de seguridad de la información certificada en toda la plataforma y superficie de API.
GDPR
DPA disponible. Los clientes enterprise pueden fijar el procesamiento en la UE.
Infraestructura global
Despliegues en Reino Unido, UE y on-premise para Enterprise.
TECNOLOGÍA DESTACADA EN
Obtenga informes forenses completos - mapas de calor, indicadores clave y descripciones detalladas.
Free
Pruebe el motor completo
Starter
$0,03 / resultado - $290/año
Para individuos y equipos pequeños
Professional
$0,02 / resultado - $990/año
Para equipos en producción
Business
$0,01 / resultado - $3.990/año
Para operaciones de alto volumen
Sin techos rígidos de cuota — el uso se mide simplemente a la tarifa de su plan. Contratos personalizados, SLAs, DPAs y entornos de hosting están disponibles exclusivamente en Enterprise. Todos los planes incluyen cumplimiento SOC 2 Type II.
FAQ
Envíenos una muestra de paquetes de onboarding que pasaron su stack actual. Evaluaremos cada artefacto y le mostraremos qué llegó renderizado.
SIN TARJETA REQUERIDA · ASIENTOS ILIMITADOS EN CADA PLAN · SOC 2 TYPE II · ISO 27001 · GDPR
