客戶開戶入職（Onboarding）技術簡介

歡迎來到本研習章節！在打擊金融犯罪合規的領域中，客戶開戶入職階段就是你的第一道防線。假如不法分子從一開始就無法開立賬戶或進入金融體系，他們就絕不可能利用你的機構洗黑錢、為非法活動籌集資金或進行詐騙。

在本章中，我們將深入剖析 範疇 D：打擊金融犯罪的工具與技術（Domain D: Tools and Technologies to Fight Financial Crime） 的核心考核內容。具體而言，我們將會探討：

• 數碼開戶入職與電子化認識你的客戶（e-KYC）
• 數碼身份架構（Digital identity frameworks）
• 生物識別技術、人臉識別與活體檢測（Liveness checks）
• 地理定位技術（Geolocation technologies）
• 用於開戶核實與篩查的外部數據源
• 在流程阻力（Friction）與客戶體驗之間取得平衡

備註：其他相關的技術管控措施，例如持續批次篩查（Batch screening）、交易監控（Transaction monitoring）及數據私隱架構，將會在本單元的其他配套章節中詳細探討。

1. 數碼開戶入職與電子化認識你的客戶（e-KYC）

在傳統模式下，開戶入職需要客戶親身前往實體分行，並提交紙本文件，例如護照及住址證明（如水電煤收費單）。時至今日，金融機構已日益依賴數碼開戶入職及電子化認識你的客戶（e-KYC）。

什麼是 e-KYC？

e-KYC 是指利用電子機制遠程、無紙化地核實客戶身份的技術與流程。它能夠自動擷取、提取客戶數據，並對照可靠的數碼數據庫以進行驗證。

如果從紙本轉向數碼化的過程聽起來有點複雜，請不用擔心。你可以把 e-KYC 想像成機場的「e-道」自助出入境檢查系統與人工櫃位海關人員的分別：兩者完全是為了達到相同的監管目標（核實身份及評估風險），但自助閘機採用了安全的數據讀取器和數碼檢查，能夠在遠程迅速完成身份核實。

數碼開戶入職的核心步驟

數碼開戶入職的工作流程通常順序執行以下幾個步驟：

1. 數據擷取（Data Capture）： 客戶透過流動應用程式或網上平台輸入基本資料（姓名、地址、出生日期、身份證號碼）。
2. 獲取身份證明文件（Document Acquisition）： 客戶上載官方身份證明文件的數碼相片或掃描副本。
3. 文件真偽驗證（Document Validation）： 自動化工具檢查防偽特徵（水印、全息光影防偽標籤、機讀區/MRZ），以偵測被篡改、過期或偽造的文件。
4. 身份比對（Identity Matching）： 將客戶所申報的身份，與外部權威數據庫進行交叉比對。
5. 風險篩查（Risk Screening）： 在最終完成開戶之前，針對監控名單（Watchlists）、制裁名單（Sanctions lists）及負面新聞（Adverse media）進行背景審查。

重點複習： e-KYC 並不是降低客戶盡職審查（CDD）的標準；它是一種透過科技手段，以遠程和電子化方式履行標準客戶盡職審查法定義務的渠道。

2. 數碼身份、生物識別與核實控制措施

打擊金融犯罪（AFC）合規人員如何能確定，屏幕另一端的遠程用戶確實就是身份證明文件上的那個人？這需要依賴健全的數碼身份系統，並結合多重技術核實管控手段。

數碼身份（Digital Identity）

數碼身份是一組經核實的數碼屬性與憑證，能在線上環境中唯一代表某個自然人或法人。在數碼環境下，身份的確立取決於三個核心問題：

• 這個身份是否真實存在？（是否在合法的登記名冊中有所記載）
• 申請人是否該身份的真正持有人？（申請人並非冒充者）
• 申請人是否在申請過程中實時在場？（此過程並非由自動化程式/Bot或預錄影像所操控）

生物識別技術與人臉識別

生物識別技術是指自動測量並分析人體獨特生理特徵的技術。在數碼開戶入職中最廣泛應用的生物識別工具就是人臉識別。

• 運作原理： 開戶技術會拍攝申請人的即時影像或自拍照，並測量面部幾何特徵（雙眼距離、鼻樑寬度、下顎輪廓線）。
• 1:1 比對（The 1:1 Match）： 軟件將即時採集到的面部幾何結構，與從官方身份證明文件中提取的已核實照片進行比對，從而確定兩者是否吻合。

活體檢測（Liveness Checks）

單憑面部特徵吻合並不足夠；騙徒完全可以手持一張偷來的照片，或者播放預先錄製的偽冒視像。為防範此類欺詐行為，開戶流程必須引入活體檢測。

• 目的： 活體檢測旨在驗證所提交的生物特徵樣本，確實來自一個親身在場、有生命的活人，而非偽造品或冒充媒介。
• 機制： 活體檢測可以是主動式（要求客戶執行隨機動作，例如眨眼、點頭或讀出特定數字），也可以是被動式（利用底層感應器分析、深度感知及微觀皮膚紋理檢測，無需用戶執行額外動作）。

地理定位技術（Geolocation）

地理定位技術可識別在開戶過程中所使用設備的物理地理位置。它透過追蹤 IP 地址、GPS 數據或流動通訊基站三角定位來實現。

• 與打擊金融犯罪（AFC）的關聯性： 地理定位有助發現異常矛盾。舉例而言，如果申請人聲稱居住於本地，但其開戶連線的 IP 地址卻顯示來自受制裁管轄區或高風險衝突地區，機構便可立即暫停開戶申請並啟動加強盡職審查（EDD），或將其標記為潛在詐騙個案。

關鍵要點： 數碼身份核實是結合了文件真實性檢驗、生物特徵人臉比對、活體檢測以及地理定位等環境數據，共同確定申請人是真實存在、親身在場且陳述屬實的。

3. 開戶入職時使用的外部數據源

客戶單方面的自我申報資料絕不能盲目盡信。在健全的打擊金融犯罪合規體系下，金融機構必須在開戶入職階段，利用可靠、獨立的外部數據源來佐證客戶的陳述。

開戶入職的主要外部數據源：

• 官方身份核查（Government Identity Checks）： 查詢官方國家數據庫、人口登記處或駕駛執照數據庫，確認其身份證號碼及證件資料真實存在，並與官方公共記錄完全一致。
• 信貸資料服務機構（Credit Reference Agencies）： 查閱個人信貸資料庫（如環聯/TU），以核實該人士是否具有穩健的金融活動記錄、有效的居住歷史及可查證的住址記錄。
• 實益擁有權登記冊（Beneficial-Ownership Registers）： 針對法人實體（公司、合夥企業），合規團隊會查閱法定或受監管的實益擁有權登記冊（例如香港的「重要控制人登記冊」），以穿透複雜的股權架構，核實最終擁有或控制該實體的自然人。
• 刑事犯罪紀錄（Criminal Records）： 在適用法例允許且可合法取得的前提下，核實申請人是否存在與金融犯罪風險相關的通緝令或刑事定罪記錄。
• 負面新聞（Adverse Media）： 查閱開源新聞及調查報告，在建立業務關係之前，了解是否有指控或證據顯示該準客戶牽涉金融犯罪、詐騙、貪污受賄或其他上游犯罪（Predicate offenses）。

外部數據源總結表

官方身份核查： 驗證證件的官方有效狀態及身份證號碼。
信貸資料服務機構： 核實實體住址歷史及個人信貸紀錄足跡。
實益擁有權登記冊： 識別對公司實體擁有最終控制權的自然人。
刑事犯罪紀錄： 識別與上游犯罪相關的被定罪或執法行動記錄。
負面新聞： 發掘負面公開報道及聲譽風險因素。

記憶口訣（記憶法："G-B-A-C-C"）：
利用縮寫 G-BACC 輕鬆記住開戶數據來源：
Government ID checks（官方身份核查）
Beneficial-ownership registers（實益擁有權登記冊）
Adverse media（負面新聞）
Credit reference agencies（信貸資料服務機構）
Criminal records（刑事犯罪紀錄）

4. 平衡客戶體驗與適當的流程阻力

合規專業人員的職責是全力阻截不法分子，但金融機構同時亦有其商業目標。客戶追求的是快速、無縫順暢的開戶體驗。然而，在金融服務中完全零阻力是極其危險的。

「適度阻力」（Appropriate Friction）的概念

流程阻力（Friction）是指客戶在完成手續時所遇到的步驟、延遲或關卡（例如上載文件、拍攝即時自拍、等待驗證結果、回答額外的安全問題等）。

• 阻力過低： 開戶過程快捷順暢，但這無疑是大開中門，容易讓合成身份（Synthetic identities）、身份盜用、欺詐分子及犯罪組織輕易繞過薄弱的防線。
• 阻力過高： 開戶過程繁瑣、令人困惑甚至沮喪，導致正常的合資格客戶直接放棄申請。
• 適度阻力： 採取經深思熟慮、與風險成正比的檢查點。針對低風險客戶，系統可在數秒內自動完成驗證；針對高風險客戶、異常行為模式或可疑的 IP 連線，系統則會適時引入智能阻力（Smart friction）——例如要求更嚴格的生物特徵驗證、要求提供額外的財富來源證明，或將個案轉交合規專員進行人工審查。

考試常見陷阱： 切勿以為打擊金融犯罪（AFC）科技的首要目標是消除所有的客戶阻力。正確的目標是在提供良好客戶體驗的同時，維持合乎風險為本原則的適度阻力，以保護機構免受侵害。

本章複習思考題

透過以下實戰情境檢驗你的學習成果：

情境 1： 一名網上申請人提交了有效護照的數碼掃描副本。系統拍攝了申請人的面部照片並與護照完成比對。然而，合規系統卻攔截了該次開戶申請，原因是申請人的視像鏡頭串流中顯示的只是一張印在厚紙板上的靜態高畫質照片。請問是哪項管控措施識別出這個破綻？
答案： 活體檢測（Liveness check）。活體檢測是用以驗證生物特徵來自親身在場的活人，而非靜態照片或偽造道具。

情境 2： 一家機構正在為一間商業企業客戶辦理開戶。哪項外部數據源對於揭示擁有或控制該企業實體 25% 或以上權益的自然人至關重要？
答案： 實益擁有權登記冊（Beneficial-ownership registers）。

情境 3： 某申請人聲稱自己在香港本地居住和工作，但開戶軟件卻偵測到其連線 IP 地址來自某個受制裁國家，且沒有任何本地網絡的跡象。請問是哪項開戶技術偵測到了這項風險因素？
答案： 地理定位技術（Geolocation）。

重點摘要複習

• e-KYC 與數碼開戶入職使金融機構能夠以遠程及無紙化方式擷取、驗證並確認客戶身份。
• 數碼身份架構確保身份憑證在現實世界中確實存在，且申請人為真實的憑證持有人。
• 生物識別技術（人臉識別）將即時在場的用戶與其身份證明文件進行比對，而活體檢測則確保申請人為真人實時在場，並非無生命的偽冒媒介。
• 地理定位檢查能核實申請人連線的物理來源，及時標記高風險或受制裁管轄區。
• 外部數據源（官方登記冊、信貸資料服務機構、實益擁有權登記冊、刑事紀錄、負面新聞）用以客觀佐證客戶的自我申報資料。
• 管控措施必須在無縫的客戶體驗與基於風險為本原則的適度阻力之間取得完美平衡。