Vai al contenuto principale
Il sistema di blocklist rifiuta automaticamente le sessioni di verifica che corrispondono a documenti, volti, numeri di telefono o email identificati in precedenza e che devono essere respinti. Questo aiuta a prevenire le frodi e a garantire l’integrità del processo di verifica.
Finestra della blocklist nella console di Didit

​
Panoramica

La blocklist opera su quattro tipi di entità:

Blocklist dei documenti

Impedisce il riutilizzo di specifici documenti identificati come fraudolenti, rubati o comunque problematici.

Blocklist dei volti

Impedisce agli utenti i cui dati biometrici corrispondono a volti già inseriti in blocklist di superare la verifica.

Blocklist dei numeri di telefono

Impedisce le verifiche effettuate con numeri di telefono inseriti in blocklist.

Blocklist delle email

Impedisce le verifiche effettuate con indirizzi email inseriti in blocklist.
Quando durante la verifica viene rilevata un’entità presente in blocklist, la sessione viene automaticamente rifiutata con il relativo avviso: ID_DOCUMENT_IN_BLOCKLIST, FACE_IN_BLOCKLIST, FRONT_CAMERA_FACE_IN_BLOCKLIST, PHONE_NUMBER_IN_BLOCKLIST, EMAIL_IN_BLOCKLIST, IP_ADDRESS_IN_BLOCKLIST, o DEVICE_FINGERPRINT_IN_BLOCKLIST.

​
Come funziona la blocklist

​
Inserimento di documenti in blocklist

Quando un documento viene aggiunto alla blocklist, il sistema memorizza impronte sicure degli identificatori unici del documento (numero del documento, dati MRZ, ecc.). Nelle future sessioni di verifica, se un documento corrisponde a queste impronte, la sessione viene automaticamente rifiutata. Utile per:
  • Impedire il riutilizzo di documenti fraudolenti noti
  • Bloccare i documenti segnalati come rubati
  • Impedire che più account utilizzino lo stesso documento

​
Inserimento di volti in blocklist

Quando un volto viene aggiunto alla blocklist, il sistema memorizza modelli biometrici derivati dalle caratteristiche del volto. Questi modelli vengono confrontati con i volti nelle nuove sessioni di verifica. Una sessione può fornirti più di un volto da inserire in blocklist:
  • Il selfie per il rilevamento della vitalità, scattato durante il rilevamento della vitalità.
  • I selfie scattati durante l’acquisizione del documento. Mentre l’utente fotografa il fronte e il retro del documento, la fotocamera frontale può scattargli un selfie (vedi report di verifica dell’identità). Ciascuno di questi selfie può essere inserito in blocklist separatamente, consentendo di includere anche una persona che si è fermata prima del passaggio di rilevamento della vitalità.
Ogni volto inserito in blocklist, da qualsiasi fonte provenga, viene confrontato con entrambi i tipi di selfie nelle nuove sessioni:
  • Il selfie per il rilevamento della vitalità viene confrontato con la blocklist durante il controllo di vitalità (FACE_IN_BLOCKLIST).
  • Ogni selfie scattato durante l’acquisizione del documento viene confrontato con la blocklist quando il documento viene valutato (FRONT_CAMERA_FACE_IN_BLOCKLIST, oppure POSSIBLE_FRONT_CAMERA_FACE_IN_BLOCKLIST per una quasi-corrispondenza, che viene inviata in revisione). Vengono confrontati solo i selfie in cui il volto è chiaramente visibile.
Per inserire in blocklist i volti di una sessione dalla console, apri la sessione, scegli Aggiungi alla blocklist e seleziona i volti che desideri: ciascuno viene mostrato con la sua immagine e dove è stato acquisito. Utile per:
  • Impedire agli utenti che hanno tentato frodi di creare nuovi account
  • Applicare i divieti della piattaforma ai nuovi tentativi di registrazione
  • Implementare i requisiti normativi di esclusione

​
Inserimento di numeri di telefono in blocklist

Quando un numero di telefono viene aggiunto alla blocklist, il sistema valuta le nuove sessioni di verifica rispetto ai numeri in blocklist (inclusi i formati E.164 normalizzati). Utile per:
  • Bloccare i numeri associati ad abusi ripetuti o violazioni delle policy
  • Impedire tentativi di nuova registrazione con lo stesso numero di telefono
  • Applicare i requisiti di conformità regionali

​
Inserimento di email in blocklist

Quando un indirizzo email viene aggiunto alla blocklist, il sistema verifica le nuove sessioni di verifica rispetto agli indirizzi in blocklist (senza distinzione tra maiuscole e minuscole, con normalizzazione). Utile per:
  • Impedire tentativi ripetuti di frode o spam dallo stesso indirizzo email
  • Applicare i divieti a più account collegati alla stessa email
  • Soddisfare i requisiti di conformità per la creazione di account

​
Blocklist delle transazioni

Oltre alle blocklist di verifica, durante il monitoraggio delle transazioni vengono controllati anche i seguenti tipi di entità. Se viene trovata una corrispondenza, la transazione viene immediatamente rifiutata prima che vengano valutate le regole:
I controlli delle blocklist delle transazioni sono separati da quelli delle blocklist di verifica. Entrambi usano le stesse liste sottostanti, quindi un’entità inserita in blocklist per la verifica è inserita in blocklist anche per le transazioni.

​
Gestione della blocklist

Gli elementi possono essere aggiunti alla blocklist tramite:
  • La Console Didit: apri Liste nella barra laterale, scegli una delle tue blocklist e aggiungi gli elementi manualmente. Nella stessa pagina si trovano anche le tue allowlist e le liste personalizzate, mentre Liste > Modelli biometrici contiene i modelli biometrici che hai scelto di conservare.
  • La Lists API: gestisci in modo programmatico le voci della blocklist. Vedi la documentazione di riferimento della Lists API.
Per la gestione della blocklist tramite API, vedi gli endpoint Crea voce, Elimina voce e Elenca voci.
Ultima modifica il 7 novembre 2026