Come ridurre il costo del KYC per cliente senza aumentare il rischio di frode
Un segnale telefonico economico che ti aiuta a capire quali registrazioni richiedono davvero un costoso controllo KYC, senza doverlo sostituire.
Rowan Haddad
Content & SEO Manager
Riepilogo
Il costo del KYC per cliente aumenta con il volume delle registrazioni, anche se il numero di utenti legittimi rimane invariato: ogni registrazione sottoposta a un flusso completo di verifica dell'identità comporta infatti un costo aggiuntivo per ogni controllo. L'articolo illustra come un livello preliminare basato sul numero di telefono a basso costo — grazie alle API Verify (verifica via SMS OTP), Intel (phone intelligence) e Watch (valutazione del rischio delle registrazioni) di Prelude — possa intercettare e deviare le registrazioni a rischio prima che arrivino a quel controllo così oneroso, con analisi pratiche dedicate ai settori del gioco d'azzardo, bancario e del recupero crediti.
Uno dei modi più efficaci per ridurre il costo del KYC per cliente è individuare probabili bot, account duplicati e tentativi di frode tramite una verifica telefonica e un controllo del rischio a basso costo — come le API Verify, Intel e Watch di Prelude — prima che arrivino a un flusso completo e a pagamento di verifica dell'identità.
Un flusso completo di verifica dell'identità che combina verifica dei documenti, riscontro biometrico e controlli antiriciclaggio (AML) ha generalmente un prezzo a controllo, e il costo varia notevolmente in base a provider, mercato e verifiche incluse. I controlli KYC e di verifica dell'identità all'onboarding hanno rappresentato il singolo processo di conformità ai reati finanziari più costoso per gli istituti finanziari del Regno Unito nel 2023, pari al 15,4% dei costi totali di conformità, secondo il report True Cost of Financial Crime Compliance 2024 di LexisNexis Risk Solutions.
Per le piattaforme regolamentate, questo genera un problema fin troppo noto: la spesa per le verifiche scala con il volume delle registrazioni, non con il numero di clienti legittimi.
Banche, fintech, operatori di gioco e altre attività regolamentate hanno obblighi normativi di verificare i clienti e svolgere un'adeguata due diligence. Ma questo non significa che ogni registrazione debba essere sottoposta immediatamente ai controlli di identità più costosi.
Una quota significativa del traffico di registrazione può essere costituita da bot, account duplicati, numeri usa e getta o altre attività fraudolente. Se questi utenti possono essere identificati prima di raggiungere un flusso di verifica dell'identità a pagamento, la piattaforma può evitare di spendere denaro per controlli che difficilmente avrebbero portato a un cliente legittimo.
Non si tratta di indebolire il KYC, ma di impostare una sequenza migliore. Un segnale telefonico non serve a provare l'identità; serve ad aiutare a decidere se sia opportuno procedere con un controllo di identità costoso.
L'abuso delle promozioni è un problema di rilevamento; il costo del KYC è un problema di sequenza
In precedenza abbiamo parlato di come fermare l'abuso delle promozioni grazie alla verifica telefonica e ai segnali di rischio. Quel caso d'uso riguarda il rilevamento: individuare account falsi che cercano di accumulare bonus di benvenuto, crediti referral o altri incentivi.
A monte del KYC esiste un problema correlato: quante registrazioni dovrebbero effettivamente raggiungere un costoso flusso di verifica dell'identità?
Una verifica del numero di telefono e un controllo del rischio comportano un costo unitario molto basso. Utilizzati come livello di pre-KYC, possono aiutare a identificare e instradare il traffico che mostra forti segnali di rischio — come automazione, uso di numeri usa e getta o altri indicatori di frode — prima che la piattaforma paghi per un controllo più oneroso.
L'obiettivo non è sostituire il KYC, ma fare in modo che la spesa per il KYC si concentri dove ha più valore.
Come la verifica dell'identità tramite numero di telefono riduce i costi del KYC
La verifica del numero di telefono può fornire un segnale preliminare prima di un controllo KYC completo, ma diversi segnali telefonici stabiliscono cose diverse.
Ad esempio, l'API Verify di Prelude invia un OTP via SMS (codice monouso), in grado di stabilire che l'utente ha accesso al numero di telefono, fornendo un segnale di possesso e raggiungibilità. L'API Intel di Prelude aggiunge dati approfonditi sul numero, come operatore, tipo di linea, portabilità e indicazioni sull'eventuale natura temporanea o virtuale del numero, offrendo contesto sul recapito stesso. L'API Watch di Prelude è in grado di valutare se una registrazione è legittima o sospetta, segnalando fattori di rischio come automazione, riutilizzo del dispositivo o un numero usa e getta. Insieme, questi segnali possono aiutare a determinare se una registrazione debba passare direttamente al KYC, richiedere ulteriori controlli o fermarsi prima del passaggio di verifica dell'identità più costoso.
L'OTP da solo non stabilisce l'identità né determina se un cliente sia legittimo. Il suo ruolo è più circoscritto: conferma che la persona che completa il flusso ha accesso al numero. L'opportunità di riduzione dei costi deriva dall'utilizzo di questo segnale insieme all'intelligence telefonica e ai dati di rischio per prendere una decisione di routing migliore prima di sostenere il costo di un KYC completo.
La piattaforma può trasformare questi segnali in un livello decisionale interno molto semplice:
Approvato: prosegui verso il normale flusso KYC esistente.
Rifiutato: respingi la registrazione o impediscine l'avanzamento automatico.
Revisione: applica ulteriori controlli prima di decidere se sostenere il costo di un KYC completo.
Questo non sostituisce il KYC formale: vi si posiziona a monte. Gli utenti che devono completare il KYC normativo seguono comunque il consueto processo di verifica dell'identità. La differenza è che il controllo più costoso non è più necessariamente il primo segnale di rischio significativo applicato a ciascuna registrazione.
Alcuni controlli telefonici possono andare oltre l'OTP e il punteggio di rischio, fornendo segnali correlati all'identità. KYC Match di Prelude, parte dell'API Intel, prende un numero di telefono e gli attributi dichiarati — inclusi nome, indirizzo, data di nascita ed email — e li confronta con i dati dell'abbonato registrati presso l'operatore mobile dell'utente. Restituisce un risultato di corrispondenza per ciascun attributo, insieme a un punteggio di similarità nei casi in cui la corrispondenza non sia esatta, anziché limitarsi a produrre un punteggio di rischio complessivo. Questo offre alla piattaforma un ulteriore segnale legato all'identità prima ancora che venga caricato un documento.
KYC Match non è disponibile in tutti i mercati e deve essere abilitato sull'account. Si tratta di un segnale di corrispondenza, non di una verifica documentale certificata o di un prodotto di verifica biometrica dell'identità; va quindi inteso come una componente di una strategia di pre-KYC, non come un sostituto universale della verifica dell'identità basata su documenti.
Nelle prossime tre sezioni analizzeremo come funziona tutto questo nella pratica, all'interno di tre diversi settori regolamentati.
Gioco online: due momenti di KYC, entrambi con margini per una sequenza migliore
Gli operatori di gioco possono trovarsi ad affrontare requisiti di verifica dell'identità in più punti del percorso del cliente, in particolare durante l'onboarding e al momento dei prelievi.
In Gran Bretagna, la Licence Condition 17.1.1 della UK Gambling Commission richiede agli operatori da remoto di verificare nome, indirizzo e data di nascita del cliente prima che gli sia consentito giocare. Stabilisce inoltre che gli operatori non debbano ritardare un prelievo a causa di informazioni che avrebbero potuto ragionevolmente ottenere prima.
Ciò crea un'importante considerazione operativa: raccogliere e verificare le giuste informazioni fin da subito può evitare che controlli costosi o frustranti si ripresentino più avanti nel percorso del cliente.
Un livello telefonico di pre-KYC può rivelarsi prezioso in fase di registrazione, identificando account chiaramente falsi, traffico automatizzato, numeri usa e getta e altre iscrizioni a rischio prima che l'operatore paghi per un tentativo completo di verifica dell'identità. L'API Verify (OTP via SMS) e l'API Watch (valutazione del rischio all'iscrizione) di Prelude possono fornire questo segnale durante la registrazione, così che i clienti che superano il controllo iniziale possano proseguire nel normale processo KYC dell'operatore. Una volta verificati adeguatamente, i dati raccolti prima possono anche ridurre le ripetizioni superflue più avanti nel percorso dell'utente, in base ai requisiti normativi e di rischio dell'operatore.
C'è anche un vantaggio in termini di conversione. Il caricamento dei documenti e la verifica biometrica introducono attrito durante l'iscrizione. Un controllo preventivo basato sul numero di telefono può essere eseguito in background, consentendo agli utenti che superano il segnale iniziale di avanzare senza aggiungere un altro modulo visibile o un ulteriore passaggio di verifica prima di arrivare al punto in cui il KYC è effettivamente richiesto.
Il risultato è un funnel più ragionato: prima i segnali a basso costo, poi la verifica dell'identità più onerosa quando appropriato.
Settore bancario: utilizzare segnali di rischio prima dei controlli più costosi
Banche e fintech affrontano lo stesso problema di costi KYC degli operatori di gioco. I requisiti normativi variano a seconda della giurisdizione e dell'istituto, ma le regole di adeguata verifica della clientela richiedono generalmente processi idonei per identificare e valutare i clienti, non che ciascun cliente sia sottoposto allo stesso controllo fisso o a quello più costoso. Controlli e sequenze basati sul rischio consentono agli istituti di applicare tale livello di attenzione dove è realmente giustificato.
Un livello telefonico di pre-KYC può fornire un ulteriore segnale di rischio prima che il cliente arrivi alla verifica documentale o biometrica. Ciò offre alla banca un altro elemento utile per le decisioni di onboarding e può aiutare a distinguere le richieste standard da quelle che meritano approfondimenti.
L'aspetto economico è cruciale, perché i tentativi di frode possono rivelarsi costosi ben prima che un utente diventi titolare di un conto attivo. Un'analisi di TransUnion ha stimato l'esposizione degli istituti di credito statunitensi alla frode da identità sintetica a oltre 3,3 miliardi di dollari per l'anno terminato nel 2024.
La frode da identità sintetica è particolarmente insidiosa per il KYC perché può combinare informazioni reali e manipolate per creare un'identità plausibile. Superare un controllo documentale non significa necessariamente che il richiedente sia un cliente legittimo.
L'intelligence telefonica fornisce un segnale diverso. Le informazioni associate a un numero di telefono, come la tipologia e altri segnali comportamentali o legati all'operatore, possono integrare la verifica basata sui documenti anziché cercare di sostituirla.
Dove è disponibile KYC Match di Prelude, il segnale diventa ancora più preciso. Una banca può confrontare gli attributi dichiarati, come nome, indirizzo e data di nascita, con i dati dell'abbonato associati al numero di telefono del richiedente prima di passare alla verifica dei documenti. Una mancata corrispondenza non prova una frode, ma può fornire un segnale tempestivo del fatto che la richiesta meriti un controllo supplementare prima che l'istituto spenda di più per la verifica.
Recupero crediti: proteggere il database, non solo il checkpoint
Per le agenzie di recupero crediti, il costo del KYC non è l'unica spesa in gioco. Un numero di telefono errato vanifica le attività di recupero per tutto il tempo in cui la posizione rimane nel database. Le agenzie lavorano con portafogli di posizioni debitorie, e il valore di tali portafogli dipende in parte dall'effettiva utilizzabilità dei recapiti associati a ciascuna posizione. Un numero non valido, riciclato, temporaneo o associato ad attività sospette può continuare a generare tentativi di contatto a vuoto molto tempo dopo l'acquisizione.
Questo comporta costi operativi che non compaiono nella fattura del fornitore KYC.
Le identità sintetiche possono rendere il problema ancora più complesso, poiché i truffatori possono costruire nel tempo profili all'apparenza legittimi e associarvi più recapiti. Eseguire una verifica in tempo reale su ciascun numero con l'API Intel di Prelude (operatore, tipo di linea e flag di numero temporaneo) durante l'onboarding delle posizioni offre a un'agenzia di recupero crediti un'ulteriore opportunità per individuare recapiti dubbi prima che la pratica entri nel flusso di lavoro attivo.
Il vantaggio non è solo evitare un controllo di identità superfluo. È mantenere più pulito il database a valle e ridurre il tempo e le risorse dedicati a posizioni con segnali di identità o di reperibilità poco chiari.
Come si integra questo approccio in uno stack esistente
Un livello di pre-KYC Prelude si inserisce in un punto molto lineare dell'architettura esistente:
Raccolta del numero di telefono → verifica telefonica e valutazione del rischio → decisione KYC → verifica dell'identità esistente
Non è necessario sostituire il provider KYC già in uso. Con Prelude, il controllo telefonico può combinare Verify (OTP via SMS), Intel (intelligence sul numero) e Watch (valutazione del rischio all'iscrizione). In un'implementazione tipica, la piattaforma traduce questi segnali in tre possibili esiti:
Approvato: invia l'utente al flusso KYC esistente.
Rifiutato: respingi la richiesta o blocca l'avanzamento automatico.
Revisione: applica un segnale secondario o una revisione manuale prima di sostenere l'intero costo del KYC.
Le soglie esatte dipendono dall'azienda, dai requisiti normativi, dalla propensione al rischio e dalla tolleranza ai falsi positivi. Il controllo telefonico non va inteso come un giudizio definitivo sulla legittimità o meno di una persona reale. È un segnale in grado di migliorare la decisione su quale debba essere il passaggio successivo.
A livello tecnico, si tratta di un'integrazione relativamente contenuta all'interno di un flusso di onboarding esistente: raccogliere il numero, interrogare il livello di verifica e intelligence, prendere una decisione di routing e mantenere l'integrazione KYC esistente a valle.
Cosa non sostituisce un livello di pre-KYC
Un livello telefonico di pre-KYC, compreso quello basato sulle API Verify, Intel e Watch di Prelude, è un filtro, non un sostituto della conformità normativa. Se un cliente è tenuto per legge a completare la verifica dell'identità, l'aggiunta di un controllo telefonico non annulla tale obbligo, e un segnale di rischio telefonico non dovrebbe mai essere considerato da solo come una prova d'identità.
Quanto può far risparmiare sui costi KYC un livello di pre-KYC?
A titolo esemplificativo, una piattaforma che riceve 100.000 registrazioni e paga 3 $ per ogni tentativo completo di verifica dell'identità spende 300.000 $ eseguendo il KYC indistintamente su tutti. Reindirizzando prima del KYC quel 20% di registrazioni che mostra forti segnali di frode, automazione, account duplicati o numeri non validi — esattamente il tipo di decisione di routing per cui è progettato un livello di pre-KYC Prelude —, si evitano 20.000 controlli inutili e si risparmiano 60.000 $ di spesa KYC, senza modificare i requisiti richiesti a chi prosegue effettivamente con la verifica.
Il risparmio effettivo dipende dal costo unitario del KYC, dal mix di traffico, dal tasso di falsi positivi e dall'efficacia con cui il livello di pre-KYC instrada il traffico. Ma il principio è lineare: non usare un controllo da 3 $ per rispondere a una domanda a cui un segnale a costo molto più basso può rispondere prima.
Cos'è la verifica pre-KYC?
La verifica pre-KYC, talvolta definita "soft KYC" (un termine informale piuttosto che una categoria normativa ufficiale), è un controllo di verifica e rischio a basso costo, solitamente basato sul numero di telefono, eseguito prima di un controllo KYC o di verifica dell'identità completo e a pagamento. Aiuta a identificare le registrazioni che potrebbero richiedere verifiche supplementari, riservando il controllo più costoso ai casi in cui è davvero necessario. Prelude supporta questo approccio con la verifica OTP via SMS tramite l'API Verify, l'intelligence sul numero tramite l'API Intel e la valutazione del rischio all'iscrizione tramite l'API Watch.
Quanto costa un controllo KYC completo?
Varia notevolmente. Un flusso completo di verifica dell'identità che combina verifica dei documenti, riscontro biometrico e screening antiriciclaggio ha generalmente un prezzo a controllo, e il costo dipende dal provider, dal mercato e dai controlli previsti. Le verifiche telefoniche e i controlli del rischio di Prelude sono progettati per posizionarsi a monte di tale costo, riducendo le registrazioni che arrivano inutilmente al controllo a pagamento.
La verifica OTP è considerata KYC?
No. La verifica tramite OTP conferma che un utente ha accesso a un numero di telefono, fornendo un segnale di possesso e raggiungibilità. Da sola non stabilisce l'identità di una persona né soddisfa i requisiti KYC. La riduzione dei costi garantita da un livello di pre-KYC Prelude si basa sulla combinazione di OTP con l'intelligence telefonica e i segnali di rischio, non sul solo OTP.
La verifica telefonica sostituisce il KYC completo?
No. Un livello telefonico di pre-KYC Prelude è un filtro, non un sostituto degli obblighi normativi. Qualsiasi utente legalmente tenuto a completare un KYC completo deve comunque farlo; il controllo telefonico riduce semplicemente il numero di utenti che non lo avrebbero comunque mai superato e che arrivano a quel passaggio.
Fai partire il funnel da un numero di telefono
L'API Verify di Prelude è una API di verifica dell'identità telefonica progettata per stabilire se un numero è valido e raggiungibile, mentre l'API Intel di Prelude aggiunge dati approfonditi sul numero e l'API Watch valuta il rischio di registrazione prima che l'utente acceda a un flusso di verifica documentale o dell'identità. Dove supportato, KYC Match può aggiungere un ulteriore livello confrontando gli attributi dichiarati dal cliente con le informazioni dell'abbonato associate al recapito telefonico.
Insieme, queste funzionalità offrono alle piattaforme regolamentate un modo alternativo per strutturare il proprio funnel KYC:
segnale a basso costo → decisione sul rischio → KYC completo quando opportuno
Se il tuo costo KYC per cliente aumenta semplicemente perché sta crescendo il volume delle registrazioni, la soluzione potrebbe non essere cambiare fornitore KYC. Potrebbe essere inserire un segnale di rischio a costo inferiore a monte del controllo KYC che già utilizzi.
Uno dei modi più efficaci per ridurre il costo del KYC per cliente è individuare probabili bot, account duplicati e tentativi di frode tramite una verifica telefonica e un controllo del rischio a basso costo — come le API Verify, Intel e Watch di Prelude — prima che arrivino a un flusso completo e a pagamento di verifica dell'identità.
Un flusso completo di verifica dell'identità che combina verifica dei documenti, riscontro biometrico e controlli antiriciclaggio (AML) ha generalmente un prezzo a controllo, e il costo varia notevolmente in base a provider, mercato e verifiche incluse. I controlli KYC e di verifica dell'identità all'onboarding hanno rappresentato il singolo processo di conformità ai reati finanziari più costoso per gli istituti finanziari del Regno Unito nel 2023, pari al 15,4% dei costi totali di conformità, secondo il report True Cost of Financial Crime Compliance 2024 di LexisNexis Risk Solutions.
Per le piattaforme regolamentate, questo genera un problema fin troppo noto: la spesa per le verifiche scala con il volume delle registrazioni, non con il numero di clienti legittimi.
Banche, fintech, operatori di gioco e altre attività regolamentate hanno obblighi normativi di verificare i clienti e svolgere un'adeguata due diligence. Ma questo non significa che ogni registrazione debba essere sottoposta immediatamente ai controlli di identità più costosi.
Una quota significativa del traffico di registrazione può essere costituita da bot, account duplicati, numeri usa e getta o altre attività fraudolente. Se questi utenti possono essere identificati prima di raggiungere un flusso di verifica dell'identità a pagamento, la piattaforma può evitare di spendere denaro per controlli che difficilmente avrebbero portato a un cliente legittimo.
Non si tratta di indebolire il KYC, ma di impostare una sequenza migliore. Un segnale telefonico non serve a provare l'identità; serve ad aiutare a decidere se sia opportuno procedere con un controllo di identità costoso.
L'abuso delle promozioni è un problema di rilevamento; il costo del KYC è un problema di sequenza
In precedenza abbiamo parlato di come fermare l'abuso delle promozioni grazie alla verifica telefonica e ai segnali di rischio. Quel caso d'uso riguarda il rilevamento: individuare account falsi che cercano di accumulare bonus di benvenuto, crediti referral o altri incentivi.
A monte del KYC esiste un problema correlato: quante registrazioni dovrebbero effettivamente raggiungere un costoso flusso di verifica dell'identità?
Una verifica del numero di telefono e un controllo del rischio comportano un costo unitario molto basso. Utilizzati come livello di pre-KYC, possono aiutare a identificare e instradare il traffico che mostra forti segnali di rischio — come automazione, uso di numeri usa e getta o altri indicatori di frode — prima che la piattaforma paghi per un controllo più oneroso.
L'obiettivo non è sostituire il KYC, ma fare in modo che la spesa per il KYC si concentri dove ha più valore.
Come la verifica dell'identità tramite numero di telefono riduce i costi del KYC
La verifica del numero di telefono può fornire un segnale preliminare prima di un controllo KYC completo, ma diversi segnali telefonici stabiliscono cose diverse.
Ad esempio, l'API Verify di Prelude invia un OTP via SMS (codice monouso), in grado di stabilire che l'utente ha accesso al numero di telefono, fornendo un segnale di possesso e raggiungibilità. L'API Intel di Prelude aggiunge dati approfonditi sul numero, come operatore, tipo di linea, portabilità e indicazioni sull'eventuale natura temporanea o virtuale del numero, offrendo contesto sul recapito stesso. L'API Watch di Prelude è in grado di valutare se una registrazione è legittima o sospetta, segnalando fattori di rischio come automazione, riutilizzo del dispositivo o un numero usa e getta. Insieme, questi segnali possono aiutare a determinare se una registrazione debba passare direttamente al KYC, richiedere ulteriori controlli o fermarsi prima del passaggio di verifica dell'identità più costoso.
L'OTP da solo non stabilisce l'identità né determina se un cliente sia legittimo. Il suo ruolo è più circoscritto: conferma che la persona che completa il flusso ha accesso al numero. L'opportunità di riduzione dei costi deriva dall'utilizzo di questo segnale insieme all'intelligence telefonica e ai dati di rischio per prendere una decisione di routing migliore prima di sostenere il costo di un KYC completo.
La piattaforma può trasformare questi segnali in un livello decisionale interno molto semplice:
Approvato: prosegui verso il normale flusso KYC esistente.
Rifiutato: respingi la registrazione o impediscine l'avanzamento automatico.
Revisione: applica ulteriori controlli prima di decidere se sostenere il costo di un KYC completo.
Questo non sostituisce il KYC formale: vi si posiziona a monte. Gli utenti che devono completare il KYC normativo seguono comunque il consueto processo di verifica dell'identità. La differenza è che il controllo più costoso non è più necessariamente il primo segnale di rischio significativo applicato a ciascuna registrazione.
Alcuni controlli telefonici possono andare oltre l'OTP e il punteggio di rischio, fornendo segnali correlati all'identità. KYC Match di Prelude, parte dell'API Intel, prende un numero di telefono e gli attributi dichiarati — inclusi nome, indirizzo, data di nascita ed email — e li confronta con i dati dell'abbonato registrati presso l'operatore mobile dell'utente. Restituisce un risultato di corrispondenza per ciascun attributo, insieme a un punteggio di similarità nei casi in cui la corrispondenza non sia esatta, anziché limitarsi a produrre un punteggio di rischio complessivo. Questo offre alla piattaforma un ulteriore segnale legato all'identità prima ancora che venga caricato un documento.
KYC Match non è disponibile in tutti i mercati e deve essere abilitato sull'account. Si tratta di un segnale di corrispondenza, non di una verifica documentale certificata o di un prodotto di verifica biometrica dell'identità; va quindi inteso come una componente di una strategia di pre-KYC, non come un sostituto universale della verifica dell'identità basata su documenti.
Nelle prossime tre sezioni analizzeremo come funziona tutto questo nella pratica, all'interno di tre diversi settori regolamentati.
Gioco online: due momenti di KYC, entrambi con margini per una sequenza migliore
Gli operatori di gioco possono trovarsi ad affrontare requisiti di verifica dell'identità in più punti del percorso del cliente, in particolare durante l'onboarding e al momento dei prelievi.
In Gran Bretagna, la Licence Condition 17.1.1 della UK Gambling Commission richiede agli operatori da remoto di verificare nome, indirizzo e data di nascita del cliente prima che gli sia consentito giocare. Stabilisce inoltre che gli operatori non debbano ritardare un prelievo a causa di informazioni che avrebbero potuto ragionevolmente ottenere prima.
Ciò crea un'importante considerazione operativa: raccogliere e verificare le giuste informazioni fin da subito può evitare che controlli costosi o frustranti si ripresentino più avanti nel percorso del cliente.
Un livello telefonico di pre-KYC può rivelarsi prezioso in fase di registrazione, identificando account chiaramente falsi, traffico automatizzato, numeri usa e getta e altre iscrizioni a rischio prima che l'operatore paghi per un tentativo completo di verifica dell'identità. L'API Verify (OTP via SMS) e l'API Watch (valutazione del rischio all'iscrizione) di Prelude possono fornire questo segnale durante la registrazione, così che i clienti che superano il controllo iniziale possano proseguire nel normale processo KYC dell'operatore. Una volta verificati adeguatamente, i dati raccolti prima possono anche ridurre le ripetizioni superflue più avanti nel percorso dell'utente, in base ai requisiti normativi e di rischio dell'operatore.
C'è anche un vantaggio in termini di conversione. Il caricamento dei documenti e la verifica biometrica introducono attrito durante l'iscrizione. Un controllo preventivo basato sul numero di telefono può essere eseguito in background, consentendo agli utenti che superano il segnale iniziale di avanzare senza aggiungere un altro modulo visibile o un ulteriore passaggio di verifica prima di arrivare al punto in cui il KYC è effettivamente richiesto.
Il risultato è un funnel più ragionato: prima i segnali a basso costo, poi la verifica dell'identità più onerosa quando appropriato.
Settore bancario: utilizzare segnali di rischio prima dei controlli più costosi
Banche e fintech affrontano lo stesso problema di costi KYC degli operatori di gioco. I requisiti normativi variano a seconda della giurisdizione e dell'istituto, ma le regole di adeguata verifica della clientela richiedono generalmente processi idonei per identificare e valutare i clienti, non che ciascun cliente sia sottoposto allo stesso controllo fisso o a quello più costoso. Controlli e sequenze basati sul rischio consentono agli istituti di applicare tale livello di attenzione dove è realmente giustificato.
Un livello telefonico di pre-KYC può fornire un ulteriore segnale di rischio prima che il cliente arrivi alla verifica documentale o biometrica. Ciò offre alla banca un altro elemento utile per le decisioni di onboarding e può aiutare a distinguere le richieste standard da quelle che meritano approfondimenti.
L'aspetto economico è cruciale, perché i tentativi di frode possono rivelarsi costosi ben prima che un utente diventi titolare di un conto attivo. Un'analisi di TransUnion ha stimato l'esposizione degli istituti di credito statunitensi alla frode da identità sintetica a oltre 3,3 miliardi di dollari per l'anno terminato nel 2024.
La frode da identità sintetica è particolarmente insidiosa per il KYC perché può combinare informazioni reali e manipolate per creare un'identità plausibile. Superare un controllo documentale non significa necessariamente che il richiedente sia un cliente legittimo.
L'intelligence telefonica fornisce un segnale diverso. Le informazioni associate a un numero di telefono, come la tipologia e altri segnali comportamentali o legati all'operatore, possono integrare la verifica basata sui documenti anziché cercare di sostituirla.
Dove è disponibile KYC Match di Prelude, il segnale diventa ancora più preciso. Una banca può confrontare gli attributi dichiarati, come nome, indirizzo e data di nascita, con i dati dell'abbonato associati al numero di telefono del richiedente prima di passare alla verifica dei documenti. Una mancata corrispondenza non prova una frode, ma può fornire un segnale tempestivo del fatto che la richiesta meriti un controllo supplementare prima che l'istituto spenda di più per la verifica.
Recupero crediti: proteggere il database, non solo il checkpoint
Per le agenzie di recupero crediti, il costo del KYC non è l'unica spesa in gioco. Un numero di telefono errato vanifica le attività di recupero per tutto il tempo in cui la posizione rimane nel database. Le agenzie lavorano con portafogli di posizioni debitorie, e il valore di tali portafogli dipende in parte dall'effettiva utilizzabilità dei recapiti associati a ciascuna posizione. Un numero non valido, riciclato, temporaneo o associato ad attività sospette può continuare a generare tentativi di contatto a vuoto molto tempo dopo l'acquisizione.
Questo comporta costi operativi che non compaiono nella fattura del fornitore KYC.
Le identità sintetiche possono rendere il problema ancora più complesso, poiché i truffatori possono costruire nel tempo profili all'apparenza legittimi e associarvi più recapiti. Eseguire una verifica in tempo reale su ciascun numero con l'API Intel di Prelude (operatore, tipo di linea e flag di numero temporaneo) durante l'onboarding delle posizioni offre a un'agenzia di recupero crediti un'ulteriore opportunità per individuare recapiti dubbi prima che la pratica entri nel flusso di lavoro attivo.
Il vantaggio non è solo evitare un controllo di identità superfluo. È mantenere più pulito il database a valle e ridurre il tempo e le risorse dedicati a posizioni con segnali di identità o di reperibilità poco chiari.
Come si integra questo approccio in uno stack esistente
Un livello di pre-KYC Prelude si inserisce in un punto molto lineare dell'architettura esistente:
Raccolta del numero di telefono → verifica telefonica e valutazione del rischio → decisione KYC → verifica dell'identità esistente
Non è necessario sostituire il provider KYC già in uso. Con Prelude, il controllo telefonico può combinare Verify (OTP via SMS), Intel (intelligence sul numero) e Watch (valutazione del rischio all'iscrizione). In un'implementazione tipica, la piattaforma traduce questi segnali in tre possibili esiti:
Approvato: invia l'utente al flusso KYC esistente.
Rifiutato: respingi la richiesta o blocca l'avanzamento automatico.
Revisione: applica un segnale secondario o una revisione manuale prima di sostenere l'intero costo del KYC.
Le soglie esatte dipendono dall'azienda, dai requisiti normativi, dalla propensione al rischio e dalla tolleranza ai falsi positivi. Il controllo telefonico non va inteso come un giudizio definitivo sulla legittimità o meno di una persona reale. È un segnale in grado di migliorare la decisione su quale debba essere il passaggio successivo.
A livello tecnico, si tratta di un'integrazione relativamente contenuta all'interno di un flusso di onboarding esistente: raccogliere il numero, interrogare il livello di verifica e intelligence, prendere una decisione di routing e mantenere l'integrazione KYC esistente a valle.
Cosa non sostituisce un livello di pre-KYC
Un livello telefonico di pre-KYC, compreso quello basato sulle API Verify, Intel e Watch di Prelude, è un filtro, non un sostituto della conformità normativa. Se un cliente è tenuto per legge a completare la verifica dell'identità, l'aggiunta di un controllo telefonico non annulla tale obbligo, e un segnale di rischio telefonico non dovrebbe mai essere considerato da solo come una prova d'identità.
Quanto può far risparmiare sui costi KYC un livello di pre-KYC?
A titolo esemplificativo, una piattaforma che riceve 100.000 registrazioni e paga 3 $ per ogni tentativo completo di verifica dell'identità spende 300.000 $ eseguendo il KYC indistintamente su tutti. Reindirizzando prima del KYC quel 20% di registrazioni che mostra forti segnali di frode, automazione, account duplicati o numeri non validi — esattamente il tipo di decisione di routing per cui è progettato un livello di pre-KYC Prelude —, si evitano 20.000 controlli inutili e si risparmiano 60.000 $ di spesa KYC, senza modificare i requisiti richiesti a chi prosegue effettivamente con la verifica.
Il risparmio effettivo dipende dal costo unitario del KYC, dal mix di traffico, dal tasso di falsi positivi e dall'efficacia con cui il livello di pre-KYC instrada il traffico. Ma il principio è lineare: non usare un controllo da 3 $ per rispondere a una domanda a cui un segnale a costo molto più basso può rispondere prima.
Cos'è la verifica pre-KYC?
La verifica pre-KYC, talvolta definita "soft KYC" (un termine informale piuttosto che una categoria normativa ufficiale), è un controllo di verifica e rischio a basso costo, solitamente basato sul numero di telefono, eseguito prima di un controllo KYC o di verifica dell'identità completo e a pagamento. Aiuta a identificare le registrazioni che potrebbero richiedere verifiche supplementari, riservando il controllo più costoso ai casi in cui è davvero necessario. Prelude supporta questo approccio con la verifica OTP via SMS tramite l'API Verify, l'intelligence sul numero tramite l'API Intel e la valutazione del rischio all'iscrizione tramite l'API Watch.
Quanto costa un controllo KYC completo?
Varia notevolmente. Un flusso completo di verifica dell'identità che combina verifica dei documenti, riscontro biometrico e screening antiriciclaggio ha generalmente un prezzo a controllo, e il costo dipende dal provider, dal mercato e dai controlli previsti. Le verifiche telefoniche e i controlli del rischio di Prelude sono progettati per posizionarsi a monte di tale costo, riducendo le registrazioni che arrivano inutilmente al controllo a pagamento.
La verifica OTP è considerata KYC?
No. La verifica tramite OTP conferma che un utente ha accesso a un numero di telefono, fornendo un segnale di possesso e raggiungibilità. Da sola non stabilisce l'identità di una persona né soddisfa i requisiti KYC. La riduzione dei costi garantita da un livello di pre-KYC Prelude si basa sulla combinazione di OTP con l'intelligence telefonica e i segnali di rischio, non sul solo OTP.
La verifica telefonica sostituisce il KYC completo?
No. Un livello telefonico di pre-KYC Prelude è un filtro, non un sostituto degli obblighi normativi. Qualsiasi utente legalmente tenuto a completare un KYC completo deve comunque farlo; il controllo telefonico riduce semplicemente il numero di utenti che non lo avrebbero comunque mai superato e che arrivano a quel passaggio.
Fai partire il funnel da un numero di telefono
L'API Verify di Prelude è una API di verifica dell'identità telefonica progettata per stabilire se un numero è valido e raggiungibile, mentre l'API Intel di Prelude aggiunge dati approfonditi sul numero e l'API Watch valuta il rischio di registrazione prima che l'utente acceda a un flusso di verifica documentale o dell'identità. Dove supportato, KYC Match può aggiungere un ulteriore livello confrontando gli attributi dichiarati dal cliente con le informazioni dell'abbonato associate al recapito telefonico.
Insieme, queste funzionalità offrono alle piattaforme regolamentate un modo alternativo per strutturare il proprio funnel KYC:
segnale a basso costo → decisione sul rischio → KYC completo quando opportuno
Se il tuo costo KYC per cliente aumenta semplicemente perché sta crescendo il volume delle registrazioni, la soluzione potrebbe non essere cambiare fornitore KYC. Potrebbe essere inserire un segnale di rischio a costo inferiore a monte del controllo KYC che già utilizzi.
Inizia a ottimizzare il tuo flusso di Auth
Invia SMS di verifica in tutto il mondo al miglior prezzo, con la massima recapitabilità e senza spam.
