Prevenção de fraudes no e-commerce

A autenticação step-up baseada em risco permite solicitar uma verificação facial para ações selecionadas sem alterar todas as sessões. A FACEIO retorna o resultado; seu backend aplica as próprias regras de conta, pagamento e recuperação.

Uma solicitação em todas as sessões pode adicionar trabalho desnecessário para o cliente. Uma abordagem direcionada permite que seu backend invoque a autenticação facial sem senha apenas quando uma ação ou sinal de risco corresponde à sua política.

O princípio central de UX da verificação step-up é a proporcionalidade: a fricção deve corresponder ao risco. Quando invocado, o widget authenticate() é aberto na própria página. Não há redirecionamentos, páginas separadas ou dispositivos adicionais.

Aplicar verificação facial em pontos sensíveis específicos do e-commerce oferece outra entrada para sua política de risco sem solicitar a todos os clientes. Para entender a arquitetura de identidade, consulte autenticação biométrica para aplicativos web e fraude de cartão de crédito.

• Alteração do endereço de entrega

  Uma alteração no endereço de entrega pode ser tratada como ação de maior risco. Solicite autenticação facial antes de salvá-la e deixe seu backend aprovar, recusar ou revisar a mudança.

• Pedidos de alto valor

  Pedidos acima de um limite definido pela sua empresa podem acionar autenticação facial antes que o backend envie ou capture o pagamento.

• Sinais de login suspeito

  Seus próprios sinais de dispositivo, rede ou localização podem acionar uma verificação facial após o login. O resultado da FACEIO passa a ser uma entrada da sua política de sessão.

• Alterações no método de pagamento

  Solicite autenticação facial antes de salvar um novo método de pagamento ou alterar dados de cobrança. Seu backend continua responsável por validar o método e autorizar a atualização.

• Resgate de código promocional

  Chame authenticate() antes do resgate e compare o Facial ID retornado com o associado à conta atual antes de aplicar o benefício.

A verificação step-up pressupõe que os usuários já estejam cadastrados na FACEIO. Depois do cadastro, você pode proteger ações sensíveis chamando authenticate() antes de executar essas ações. Os padrões de cadastro e sessão são abordados em fluxos de login com reconhecimento facial.

// Exemplo: antes de processar um pedido de alto valor
async function processHighValueOrder(order) {
  try {
    const result = await faceio.authenticate({ locale: 'auto' });

    // Se for bem-sucedido, prossiga com o pedido
    await submitOrder(order, result.facialId);
  } catch (err) {
    // Facial check failed or was cancelled
    return blockOrder(order, err);
  }
}

Envie o Facial ID retornado ao seu backend. Valide-o com a chamada privada adequada, compare-o com o Facial ID associado à conta conectada e aplique suas próprias regras de autorização e fraude. Consulte a referência da REST API.