Changelog Didit, октябрь 2026: верификация и фрод

​

Один тариф для всех продуктов

С 1 ноября 2026 года у вашей организации один тариф, который распространяется на Верификацию личности, Аутентификацию и Мониторинг транзакций и Travel Rule. Один баланс кредита оплачивает все продукты, а на тарифах Growth и Scale одна скидка действует на все цены.

• Free: $0 в месяц по списочным ценам. Организации, зарегистрировавшиеся с рабочего адреса электронной почты, получают $10 кредита в месяц на каждую проверку, кроме проверки телефона, которую оплачивают пополнения
• Growth: $99 в месяц, $115 кредита в месяц и скидка 4% на все цены, с агентами Investigator и Support Drop-off, управлением кейсами с одним шаблоном и сетью Didit по борьбе с мошенничеством
• Scale: $299 в месяц, $350 кредита в месяц и скидка 10% на все цены, с White label на вашем домене, полным управлением кейсами с маршрутизацией, расследованием в сети и приоритетной поддержкой. Новым организациям доступна 14-дневная пробная версия Scale
• Enterprise: индивидуальный годовой контракт, где ваш годовой объём обязательств и есть ваш кредит на год, с единым входом для компании (SSO) и SCIM, межорганизационными сигналами о мошенничестве и выделенной командой
• Годовой биллинг: на тарифах Growth и Scale можно платить раз в год: $1,128 и $3,408
• Пополнения: на Free, Growth и Scale пополнение зачисляется по номинальной стоимости, оплачивает все продукты и действует 12 месяцев. Каждая проверка сначала списывает кредит текущего месяца, а затем самое старое пополнение
• Включённые транзакции под мониторингом: 1,000 в месяц на Free, 10,000 на Growth и 100,000 на Scale. Каждая транзакция сверх лимита стоит $0.001 по списочной цене, за вычетом скидки вашего тарифа на Growth и Scale
• Более низкие цены для всех: Цена White label снизилась с $0.20 до $0.10 за завершённую сессию, комиссия Didit за коды проверки телефона с $0.04 до $0.02, а проверка электронной почты с $0.03 до $0.02 за проверку
• Сообщения, которые вы отправляете своим пользователям: письма стоят $0.02 каждое, SMS стоят по цене оператора за сегмент плюс комиссию Didit $0.02, а сообщения WhatsApp стоят цену WhatsApp плюс комиссию Didit $0.02, либо только комиссию, если вы используете собственный аккаунт WhatsApp Business. Скидка вашего тарифа применяется только к комиссии Didit
• Статусные письма бесплатны: коды, ссылки и результаты, которые Didit отправляет по электронной почте во время верификации, не тарифицируются
• Ничего из купленного не теряется: баланс, купленный до 1 ноября 2026 года, никогда не истекает, собственный домен, подключённый до этой даты, продолжает работать на любом тарифе, а подписанные контракты сохраняют свои условия до продления
• Биллинг и тариф в консоли: здесь видны ваш тариф, кредит, баланс, использование по каждой проверке и чеки, можно сменить тариф, пополнить баланс и настроить автопополнение с месячным лимитом

См. Цены и Биллинг и тариф.

​

Аутентификация ваших пользователей

Аутентификация помогает вашим клиентам входить в ваше приложение: размещённые страницы входа на вашем собственном источнике (origin) и поток OAuth 2.0 с PKCE. Используйте её отдельно или вместе с Верификацией личности и Мониторингом транзакций.

• Все распространённые способы входа: пароли, коды по электронной почте, магические ссылки, коды по телефону, ключи доступа, вход через соцсети, SSO организации и многофакторная аутентификация, каждый из которых включается отдельно для каждого приложения
• Размещённые страницы: страницы входа, магической ссылки, приглашения и сброса пароля на https://<slug>.auth.didit.me или на вашем подтверждённом собственном домене
• Токены, которые можно проверить: токен доступа, ID-токен и refresh-токен из POST {origin}/token/, с данными обнаружения и JWKS на том же источнике
• Защита от атак: блокировка при переборе паролей, челленджи, проверка скомпрометированных паролей, режим атаки и лимиты запросов
• Перенос существующих пользователей: импорт аккаунтов из файла JSON или CSV, сначала пробный запуск, затем сам импорт
• Сначала песочница: приложения в песочнице имеют собственный источник (origin) и принимают URL перенаправления http://localhost для локальной разработки. Продакшн-приложения принимают только URL https://, зарегистрированные с точным совпадением
• Цены: первые 50,000 активных пользователей каждого месяца бесплатны на любом тарифе, затем от $0.02 за активного пользователя. Люди, которые зарегистрировались и больше не возвращались, не тарифицируются

Didit включает Аутентификацию для каждого приложения отдельно, поэтому попросите нас её включить и сначала протестируйте в приложении песочницы. Серверные SDK ниже проверяют её токены. См. Аутентификация, Способы входа, Защита от ботов и Миграция.

​

Агент Investigator проверяет ваши очереди

Investigator готовит отчёт по каждому элементу, который ждёт решения человека: сессии верификации и верификации бизнеса на проверке, совпадения при постоянном AML-мониторинге, оповещения о транзакциях и кейсы.

• Отчёт, который можно проверить: рекомендация (одобрить, отклонить, запросить дополнительную информацию или эскалировать), уровень уверенности, обоснование и доказательные пункты, каждый из которых ссылается на часть записи, откуда он взят
• Разобранные совпадения при скрининге: для каждого совпадения указано, тот же это человек, не тот же человек или случай неясен
• Сначала теневой режим: агент пишет отчёты и сравнивает свои оценки с решениями вашей команды в течение 7, 14 (по умолчанию) или 30 дней, прежде чем вы запустите его в работу. Настройка, теневой режим и бэктесты никогда не тарифицируются
• Вы выбираете самостоятельность для каждой очереди: Выключено, Предлагать (по умолчанию: решение по каждому элементу принимает человек), Авто (агент решает элементы с высокой уверенностью, которые покрывает ваша политика) или Полностью авто, с порогом согласованности, выборкой для контроля качества, дневным лимитом и лимитом суммы для транзакций
• Фиксированные ограничения: совпадения с санкционными списками всегда передаются человеку, причины, связанные с мошенничеством и AML, никогда не доходят до конечных пользователей, ни одно решение не использует защищённые характеристики, агент никогда не подаёт регуляторный отчёт, а каждое решение записывается в журнал и может быть переопределено
• В журнале аудита: собственные решения Investigator записываются рядом с решениями вашей команды
• Цены: $0.20 за завершённую проверку на Growth, Scale и Enterprise

Агент Investigator никогда не работает в приложениях в песочнице. Его включают для каждой организации отдельно, поэтому попросите нас включить его. См. Агент Investigator.

​

Новая Business Console и Ask Didit

Business Console получила новый дизайн на всех страницах, от Главной и Начала работы до сессий, сценариев, транзакций, кейсов и настроек. Внутри неё работает Ask Didit.

• Спрашивайте обычным языком: Ask Didit находит сессии, отвечает на вопросы о вашей активности и доле одобрений, а также создаёт и меняет сценарии и правила для транзакций
• Вы подтверждаете каждое изменение: когда Ask Didit хочет записать данные, сначала он показывает Подтвердите это действие. Изменения сценария объединяются в сводку с кнопками Отменить, Повторить, Открыть в редакторе и Сохранить черновик
• Прикрепляйте файлы и диктуйте: можно прикрепить до четырёх файлов размером до 10 МБ каждый, включая изображения JPEG, PNG или WebP, файлы PDF, Word, простого текста, CSV и Excel, или использовать микрофон

См. Ask Didit.

​

Более сильные сигналы мошенничества

Обнаруживайте снимки, которые были внедрены вместо того, чтобы быть сделанными камерой, и лица, которые снова появляются после более ранних атак.

• Обнаружение инъекционных атак: INJECTION_ATTACK_DETECTED помечает снимок документа или селфи, который был внедрён, а не сделан собственной камерой устройства, например через виртуальную камеру, видеопоток камеры, сформированный самой страницей или браузерной автоматизацией, либо через перехваченную камеру. Действие для этого сигнала на шаге Верификация личности по умолчанию равно Отклонить, его можно изменить на Проверка или Без действия
• Лица из более ранних атак: FACE_MATCHES_LIVENESS_ATTACK помечает лицо, которое совпадает со снимком другого пользователя, ранее признанным атакой с высокой уверенностью. Установите Без действия (по умолчанию) или Проверка на шагах Проверка живости и Оценка возраста
• Селфи при съёмке документа в поиске по лицу: селфи, сделанное во время съёмки документа пользователем, проходит тот же поиск по лицу, что и селфи для проверки живости, по вашему списку блокировки лиц и среди одобренных пользователей. Для него есть отдельный переключатель на вкладке Правила шага Верификация личности. Его совпадения выводятся в сессии

См. Предупреждения верификации личности, Предупреждения проверки живости и Поиск по лицу.

​

Согласие на обработку биометрии

Законы о конфиденциальности биометрических данных в Иллинойсе (BIPA), Техасе (CUBI) и Колорадо требуют уведомления и явного согласия до того, как компания соберёт геометрию лица. Теперь Didit может показывать шаг согласия перед первым снятием лица людям, на которых распространяются эти законы, и сохраняет их ответ в сессии.

• Выберите режим: Авто, режим по умолчанию, показывает этот шаг только тогда, когда срабатывает триггер, например штат пользователя. Всегда запрашивает согласие в каждой сессии, в которой снимается лицо. Никогда оставляет сбор согласия за вами
• Сообщите, что вам известно: передайте user_state при создании сессии или biometric_consent с согласием, которое вы уже получили, чтобы поток не запрашивал его повторно
• Размещённый поток и нативный SDK версии 4.10.0 или новее могут показывать этот шаг

Didit показывает шаг и записывает ответ, а вы решаете, соответствует ли ваш пользовательский путь законам, которые применяются к вашему бизнесу. См. Согласие на обработку биометрии.

​

Управление кейсами

Регуляторные отчёты теперь имеют полный жизненный цикл внутри управления кейсами, рядом с верификациями, транзакциями и запросами клиентов в рамках расследования.

• Регуляторные отчёты, которыми можно управлять: создавайте отчёт из кейса или со страницы Отчёты, отслеживайте его жизненный цикл и удаляйте отчёт, который вам больше не нужен. См. Отчёты FIU

​

Проверка местоположения

Новый шаг сценария подтверждает, где находится человек во время верификации. Он использует одно считывание позиции устройства в браузере или нативном SDK либо местоположение по IP-адресу подключения.

• Разрешённые и запрещённые зоны: подтвердите, что человек находился в юрисдикции, в которой у вас есть лицензия, или не допускайте его в места, которые вы не обслуживаете
• Проверка расстояния: сравнивайте позицию устройства с местоположением по IP-адресу и с адресом в его документе
• Сигналы спуфинга: подменённые позиции, VPN, прокси, Tor и эмуляторы вызывают собственные предупреждения. Действие каждого предупреждения (NO_ACTION, REVIEW или DECLINE) задаёт статус шага, и приоритет имеет самое строгое действие
• Одно считывание, с согласием: человек видит, зачем нужно его местоположение. Принятое им уведомление записывается в результат, а каждая попытка может быть отправлена только один раз
• Цены: $0.05 за проверку

См. Проверка местоположения.

​

Проверка адреса

Подтвердите, что почтовый адрес существует, и получите его обратно нормализованным, с данными для доставки, компонентами и координатами.

• Новый API: POST /v3/address-validation/ принимает адрес одной строкой или в виде структурированных полей, при этом страна всегда обязательна. Стоимость составляет $0.10 за адрес
• Внутри ваших сценариев: включайте проверку адреса на шагах Верификация личности и Подтверждение адреса и выбирайте, что происходит, если адрес не подтверждён
• Только адрес: результат verified означает, что место существует, но не означает, что там кто-то живёт

См. Проверка адреса.

​

Уровни электронной подписи

Электронная подпись позволяет человеку, прошедшему верификацию, или законным представителям компании и ключевым лицам подписывать ваши документы PDF и Word внутри потока верификации.

• Простая, по умолчанию: не требует верификации личности, электронной почты или телефона
• Усовершенствованная (AES): требует одобренной верификации личности и подтверждённой электронной почты или телефона. Подписант подтверждает действие одноразовым кодом, отправленным на этот контакт
• Квалифицированная (QES): отображается как Скоро. Сохранение через API возвращает 400 с qes_not_available, и её никогда не заменяют незаметно на Усовершенствованную (AES)
• Цены: $0.10 за подписанную сессию, простую или усовершенствованную, независимо от количества документов. Подпись, которая отклонена, завершилась ошибкой или истекла, не тарифицируется

См. Электронная подпись.

​

Travel Rule

Криптопереводы чаще доходят до контрагента, и вы видите каждое сообщение, которое они должны передать.

• Поиск контрагента: перевод, который содержит только адрес кошелька, чаще доходит до контрагента. Прежде чем признать его недоставляемым, Didit пробует по порядку: (1) кошелёк, право на который доказал другой клиент Didit, (2) атрибуцию кошелька, (3) поиск в сети, если его поддерживает используемая вами сеть Travel Rule, и (4) контрагента, которого вы указали. Только после этого Didit спрашивает конечного пользователя. VASP, которого выбрали вы или конечный пользователь, всегда идёт первым
• Доставка, которую можно отследить: Didit отправляет каждое сообщение, которое должен передать перевод, и повторяет попытки, пока другая сторона его не примет. Поле delivery перевода показывает последнее сообщение, его статус и его rail
• Тестирование без сетевых учётных данных: в песочнице Didit Test VASP отвечает на ваши исходящие переводы выбранным вами сценарием и может отправлять вам входящие переводы для проверки вашей стороны
• Больше структур цепей: UTXO-переводы и сети, которым нужны memo или tag

См. Travel Rule и Тестирование Travel Rule в песочнице.

​

Скрининг кошельков

Проверяйте кошельки в большем числе сетей, отправляя меньше данных.

• Ещё четыре сети: скрининг управляемых кошельков и хешей транзакций теперь охватывает Avalanche C-Chain (AVAX), Cardano (ADA), Stellar (XLM) и Hedera (HBAR), всего 17 сетей
• Меньше данных в запросе: для адреса Bitcoin, Tron или Solana можно не указывать сеть: Didit определит её по формату адреса, или можно передать распространённое название сети, например POLYGON или BSC. Адрес 0x по-прежнему требует указания сети: без неё запрос возвращает 422 (wallet_screening_chain_undetermined) со списком возможных сетей, и ничего не проверяется и не выставляется к оплате
• Токены в правильной сети: хеш транзакции 0x для USDT, USDC или ETH ищется в Ethereum, BNB Chain, Polygon, Base, Arbitrum и Optimism, и проверка выполняется в сети, где он найден

См. Скрининг кошельков.

​

Верификация бизнеса

Создавайте собственные экраны онбординга компаний на API и проверяйте налоговые номера по большему числу официальных источников.

• Lite из национального реестра в десяти рынках Азиатско-Тихоокеанского региона: в Австралии, Китае, Гонконге, Японии, Новой Зеландии, Сингапуре, Южной Корее, Тайване, Таиланде и Вьетнаме проверка Lite также ищет компанию в национальном реестре компаний, поэтому недавно зарегистрированные компании находятся, как только реестр их публикует. Lite в этих странах стоит $3.00, а в остальных странах остаётся $2.00. См. Цены на проверки реестров KYB
• Headless KYB: новые endpoint’ы загружают документы компании, возвращают стороны, извлечённые из них, позволяют создавать, обновлять и удалять черновики сторон и отправлять стороны на проверку. См. руководство по интеграции
• Проверка налоговых номеров и VAT по официальным источникам: номера VAT и налоговые номера проверяются по официальным реестрам, например реестру VAT ЕС и национальным налоговым реестрам Норвегии, Швейцарии, Бразилии, Колумбии, Коста-Рики, Эквадора и Парагвая. В десятках других стран они проверяются по официальному формату и правилам контрольных цифр. Французский SIREN или SIRET, голландский RSIN или полный венгерский налоговый номер сначала преобразуются в соответствующий номер VAT. См. Данные о компании

​

Проверка телефона

Ваш бренд от начала до конца, в каждом коде подтверждения.

• Собственный текст SMS и имя отправителя: в сентябре в SMS-коды добавили ваше название; теперь в разделе White Label → SMS вы можете написать весь текст SMS-кодов для каждого языка с {code} и {brand} и использовать собственное имя отправителя там, где его принимают операторы. Если код повторно отправляется по маршруту, который не может его передать, он всё равно приходит с текстом Didit, подписанным вашим именем отправителя SMS, от отправителя Didit
• Коды WhatsApp с вашего номера: подключите собственный номер WhatsApp Business, чтобы пользователи получали коды от имени вашей компании и с вашего номера

См. Проверка телефона.

​

API сессий и webhook

Удаляйте, экспортируйте и измеряйте сессии в любом масштабе.

• Удаление тысяч сессий одним вызовом: большие удаления выполняются как задание. Если под запрос Пакетное удаление сессий подходит более 20 сессий, API возвращает 202 с заданием на удаление. Опрашивайте Получение задания на удаление сессий, пока оно не вернёт COMPLETED или FAILED. До 20 сессий по-прежнему удаляются в самом запросе, с одним результатом на каждую сессию
• Удаление именно отфильтрованных сессий: с delete_all: true можно сузить удаление фильтрами Список сессий, каждый с префиксом filter_, например filter_status или filter_date_from. Неизвестный фильтр или значение, которое нельзя прочитать, отклоняется до того, как что-либо будет удалено
• Подсчёт дочерних верификаций: при удалении бизнес-верификации вместе с ней удаляются верификации ключевых лиц и компании, которые она создала, а deleted_child_verifications показывает их количество. Пакетное удаление сессий удаляет только сессии KYC, поэтому там это поле всегда равно 0
• Webhook в очереди отбрасываются вместе с удалённой сессией: доставки webhook, которые ещё стоят в очереди для удалённой сессии, и их повторы отбрасываются. Уже доставленные webhook не затрагиваются
• Все файлы сессии в одном ZIP: Экспорт файлов готовит один ZIP со сторонами документов, селфи и видео проверки живости и загруженными документами сессии KYC или KYB в исходном качестве
• Сегодня по часам: новый endpoint аналитики возвращает сегодняшние верификации по местным часам, тот же день недели на прошлой неделе и сегодняшние результаты

​

Серверные SDK

Версия 1.0 официальных типизированных серверных SDK для Python, Node.js, Go, Java, PHP, Ruby и .NET вызывает серверные endpoint’ы, проверяет webhook, которые Didit отправляет вам, и проверяет токены аутентификации. Страницы справочника API показывают пример кода каждого SDK рядом с запросом cURL, как только последний релиз SDK покрывает этот endpoint. См. Серверные SDK.

​

Нативные SDK: сначала нужная страна

React Native и Flutter 4.9.1 фиксируют версии iOS- и Android-SDK на 4.9.1.

• Сначала нужная страна: если определение страны по IP завершалось уже после появления экрана, в выборе страны документа и подтверждения адреса оставалась первой страна из списка. Теперь они переключаются на определённую страну, не переопределяя страну, заданную в сессии или выбранную пользователем
• Исправления для Android: заголовки анкет соответствуют языку SDK, а сканирование паспорта по NFC больше не вызывает сбой в полном пакете
• Улучшенные тексты: SDK iOS и Android 4.9.1 улучшают тексты верификации на русском и киргизском языках

​

Документация и ИИ-агенты

Документация теперь доступна на большем количестве языков, а агенты могут читать именно ту часть, которая им нужна.

• Испанский, бразильский португальский и японский: первый набор из 40 страниц переведён на каждый из этих языков
• Отдельная страница для каждой ошибки API: Ошибки API содержит все статусы, структуры тела ответа и стабильные коды ошибок, а также указание, какие запросы безопасно повторять
• Карта страниц для каждого продукта: /llms/<product>.md, например /llms/user-verification.md, чтобы агент мог загрузить документацию одного продукта вместо полного индекса
• Хаб обновлений по адресу Все обновления с фильтрами по продуктам и одной лентой RSS

​

Что будет дальше

Эти функции описаны в документации, но в продакшене пока не включены.

• My Number Card в Японии: на шаге NFC в нативных SDK будет считываться My Number Card через JPKI, а пользователь будет вводить PIN-код карты. До этого момента My Number Card в нативном SDK на телефоне с NFC пропускает шаг NFC. См. NFC-верификация
• Банковская верификация: функция будет подтверждать, что банковский счёт принадлежит человеку или компании, верифицированным на предыдущем шаге. Это произойдёт через вход в банк или проверку счёта по реквизитам, которые вводит пользователь. Запасными вариантами станут загрузка выписки и микродепозиты, а кнопка Continue without your bank будет доступна всегда. См. Методы банковской верификации

​

Улучшения

• Помечаются неизвестные дизайны документов: предупреждение о типе документа теперь срабатывает и тогда, когда лицевая сторона документа не совпадает ни с одним официальным дизайном
• Максимальный срок хранения по умолчанию: новое приложение по умолчанию получает самое длинное окно хранения данных, доступное в его тарифе

​

Исправления

Одна ошибка теперь сама объясняет причину.

• Исправлены ошибки в Import Shared Session: недействительный, истёкший или чужой токен общего доступа, а также токен для сессии, которая была удалена, теперь возвращают 400 с причиной в поле share_token