客户开户入职（Onboarding）技术简介

欢迎来到本研习章节！在打击金融犯罪合规的领域中，客户开户入职阶段就是你的第一道防线。假如不法分子从一开始就无法开立账户或进入金融体系，他们就绝不可能利用你的机构洗钱、为非法活动筹集资金或进行诈骗。

在本章中，我们将深入剖析 范畴 D：打击金融犯罪的工具与技术（Domain D: Tools and Technologies to Fight Financial Crime） 的核心考核内容。具体而言，我们将会探讨：

• 数字开户入职与电子化了解你的客户（e-KYC）
• 数字身份架构（Digital identity frameworks）
• 生物识别技术、人脸识别与活体检测（Liveness checks）
• 地理定位技术（Geolocation technologies）
• 用于开户核实与筛查的外部数据源
• 在流程阻力（Friction）与客户体验之间取得平衡

备注：其他相关的技术管控措施，例如持续批量筛查（Batch screening）、交易监控（Transaction monitoring）及数据隐私架构，将会在本单元的其他配套章节中详细探讨。

1. 数字开户入职与电子化了解你的客户（e-KYC）

在传统模式下，开户入职需要客户亲身前往实体分行，并提交纸质文件，例如护照及住址证明（如水电气收费单）。时至今日，金融机构已日益依赖数字开户入职及电子化了解你的客户（e-KYC）。

什么是 e-KYC？

e-KYC 是指利用电子机制远程、无纸化地核实客户身份的技术与流程。它能够自动采集、提取客户数据，并对照可靠的数字数据库以进行验证。

如果从纸质转向数字化的过程听起来有点复杂，请不用担心。你可以把 e-KYC 想象成机场的“快捷通关”自助出入境检查系统与人工窗口海关人员的区别：两者完全是为了达到相同的监管目标（核实身份及评估风险），但自助闸机采用了安全的数据读取器和数字检查，能够在远程迅速完成身份核实。

数字开户入职的核心步骤

数字开户入职的工作流程通常顺序执行以下几个步骤：

1. 数据采集（Data Capture）： 客户通过移动应用程序或网络平台输入基本信息（姓名、地址、出生日期、身份证号码）。
2. 获取身份证明文件（Document Acquisition）： 客户上传官方身份证明文件的数字照片或扫描件。
3. 文件真伪验证（Document Validation）： 自动化工具检查防伪特征（水印、全息光影防伪标签、机读区/MRZ），以检测被篡改、过期或伪造的文件。
4. 身份比对（Identity Matching）： 将客户所申报的身份，与外部权威数据库进行交叉比对。
5. 风险筛查（Risk Screening）： 在最终完成开户之前，针对监控名单（Watchlists）、制裁名单（Sanctions lists）及负面新闻（Adverse media）进行背景审查。

重点复习： e-KYC 并不是降低客户尽职调查（CDD）的标准；它是一种通过科技手段，以远程和电子化方式履行标准客户尽职调查法定义务的渠道。

2. 数字身份、生物识别与核实控制措施

打击金融犯罪（AFC）合规人员如何能确定，屏幕另一端的远程用户确实就是身份证明文件上的那个人？这需要依赖健全的数字身份系统，并结合多重技术核实管控手段。

数字身份（Digital Identity）

数字身份是一组经核实的数字属性与凭证，能在联网环境中唯一代表某个自然人或法人。在数字环境下，身份的确立取决于三个核心问题：

• 这个身份是否真实存在？（是否在合法的登记名册中有所记载）
• 申请人是否该身份的真正持有人？（申请人并非冒充者）
• 申请人是否在申请过程中实时在场？（此过程并非由自动化程序/Bot或预录视频所操控）

生物识别技术与人脸识别

生物识别技术是指自动测量并分析人体独特生理特征的技术。在数字开户入职中最广泛应用的生物识别工具就是人脸识别。

• 运作原理： 开户技术会拍摄申请人的即时影像或自拍照，并测量面部几何特征（双眼距离、鼻梁宽度、下颌轮廓线）。
• 1:1 比对（The 1:1 Match）： 软件将即时采集到的面部几何结构，与从官方身份证明文件中提取的已核实照片进行比对，从而确定两者是否吻合。

活体检测（Liveness Checks）

单凭面部特征吻合并不足够；骗徒完全可以手持一张偷来的照片，或者播放预先录制的伪冒视频。为防范此类欺诈行为，开户流程必须引入活体检测。

• 目的： 活体检测旨在验证所提交的生物特征样本，确实来自一个亲身在场、有生命的活人，而非伪造品或冒充媒介。
• 机制： 活体检测可以是主动式（要求客户执行随机动作，例如眨眼、点头或读出特定数字），也可以是被动式（利用底层传感器分析、深度感知及微观皮肤纹理检测，无需用户执行额外动作）。

地理定位技术（Geolocation）

地理定位技术可识别在开户过程中所使用设备的物理地理位置。它通过追踪 IP 地址、GPS 数据或移动通信基站三角定位来实现。

• 与打击金融犯罪（AFC）的关联性： 地理定位有助于发现异常矛盾。举例而言，如果申请人声称居住于本地，但其开户连接的 IP 地址却显示来自受制裁管辖区或高风险冲突地区，机构便可立即暂停开户申请并启动强化尽职调查（EDD），或将其标记为潜在诈骗案例。

关键要点： 数字身份核实是结合了文件真实性检验、生物特征人脸比对、活体检测以及地理定位等环境数据，共同确定申请人是真实存在、亲身在场且陈述属实的。

3. 开户入职时使用的外部数据源

客户单方面的自我申报信息绝不能盲目尽信。在健全的打击金融犯罪合规体系下，金融机构必须在开户入职阶段，利用可靠、独立的外部数据源来佐证客户的陈述。

开户入职的主要外部数据源：

• 官方身份核查（Government Identity Checks）： 查询官方国家数据库、人口登记处或驾驶证数据库，确认其身份证号码及证件信息真实存在，并与官方公共记录完全一致。
• 征信服务机构（Credit Reference Agencies）： 查阅个人信用数据库，以核实该人士是否具有稳健的金融活动记录、有效的居住历史及可查证的住址记录。
• 受益所有权登记册（Beneficial-Ownership Registers）： 针对法人实体（公司、合伙企业），合规团队会查阅法定或受监管的受益所有权登记册（例如香港的“重要控制人登记册”），以穿透复杂的股权架构，核实最终拥有或控制该实体的自然人。
• 刑事犯罪记录（Criminal Records）： 在适用法律法规允许且可合法取得的前提下，核实申请人是否存在与金融犯罪风险相关的通缉令或刑事定罪记录。
• 负面新闻（Adverse Media）： 查阅开源新闻及调查报告，在建立业务关系之前，了解是否有指控或证据显示该准客户牵涉金融犯罪、诈骗、贪污受贿或其他上游犯罪（Predicate offenses）。

外部数据源总结表

官方身份核查： 验证证件的官方有效状态及身份证号码。
征信服务机构： 核实实体住址历史及个人征信记录足迹。
受益所有权登记册： 识别对公司实体拥有最终控制权的自然人。
刑事犯罪记录： 识别与上游犯罪相关的被定罪或执法行动记录。
负面新闻： 发掘负面公开报道及声誉风险因素。

记忆口诀（记忆法："G-B-A-C-C"）：
利用缩写 G-BACC 轻松记住开户数据来源：
Government ID checks（官方身份核查）
Beneficial-ownership registers（受益所有权登记册）
Adverse media（负面新闻）
Credit reference agencies（征信服务机构）
Criminal records（刑事犯罪记录）

4. 平衡客户体验与适当的流程阻力

合规专业人员的职责是全力阻截不法分子，但金融机构同时亦有其商业目标。客户追求的是快速、无缝顺畅的开户体验。然而，在金融服务中完全零阻力是极其危险的。

“适度阻力”（Appropriate Friction）的概念

流程阻力（Friction）是指客户在完成手续时所遇到的步骤、延迟或关卡（例如上传文件、拍摄即时自拍、等待验证结果、回答额外的安全问题等）。

• 阻力过低： 开户过程快捷顺畅，但这无疑是大开中门，容易让合成身份（Synthetic identities）、身份盗用、欺诈分子及犯罪组织轻易绕过薄弱的防线。
• 阻力过高： 开户过程繁琐、令人困惑甚至沮丧，导致正常的合资格客户直接放弃申请。
• 适度阻力： 采取经深思熟虑、与风险成正比的检查点。针对低风险客户，系统可在数秒内自动完成验证；针对高风险客户、异常行为模式或可疑的 IP 连接，系统则会适时引入智能阻力（Smart friction）——例如要求更严格的生物特征验证、要求提供额外的财富来源证明，或将案例转交合规专员进行人工审查。

考试常见陷阱： 切勿以为打击金融犯罪（AFC）科技的首要目标是消除所有的客户阻力。正确的目标是在提供良好客户体验的同时，维持合乎风险为本原则的适度阻力，以保护机构免受侵害。

本章复习思考题

通过以下实战情境检验你的学习成果：

情境 1： 一名网上申请人提交了有效护照的数字扫描件。系统拍摄了申请人的面部照片并与护照完成比对。然而，合规系统却拦截了该次开户申请，原因是申请人的视频镜头流中显示的只是一张印在厚纸板上的静态高清照片。请问是哪项管控措施识别出这个破绽？
答案： 活体检测（Liveness check）。活体检测是用以验证生物特征来自亲身在场的活人，而非静态照片或伪造道具。

情境 2： 一家机构正在为一间商业企业客户办理开户。哪项外部数据源对于揭示拥有或控制该企业实体 25% 或以上权益的自然人至关重要？
答案： 受益所有权登记册（Beneficial-ownership registers）。

情境 3： 某申请人声称自己在香港本地居住和工作，但开户软件却检测到其连接 IP 地址来自某个受制裁国家，且没有任何本地网络的迹象。请问是哪项开户技术检测到了这项风险因素？
答案： 地理定位技术（Geolocation）。

重点摘要复习

• e-KYC 与数字开户入职使金融机构能够以远程及无纸化方式采集、验证并确认客户身份。
• 数字身份架构确保身份凭证在现实世界中确实存在，且申请人为真实的凭证持有人。
• 生物识别技术（人脸识别）将即时在场的用户与其身份证明文件进行比对，而活体检测则确保申请人为真人实时在场，并非无生命的伪冒媒介。
• 地理定位检查能核实申请人连接的物理来源，及时标记高风险或受制裁管辖区。
• 外部数据源（官方登记册、征信服务机构、受益所有权登记册、刑事记录、负面新闻）用以客观佐证客户的自我申报信息。
• 管控措施必须在无缝的客户体验与基于风险为本原则的适度阻力之间取得完美平衡。