Faryam Asif, Chief Technology Officer sa Shufti – Seriya ng Panayam

Faryam Asif, Chief Technology Officer at Shufti ay isang technology executive na dalubhasa sa AI-powered identity verification, fraud prevention, at secure digital onboarding. Mula nang sumali sa Shufti bilang software developer noong 2018, umakyat siya sa maraming posisyon sa pamumuno bago naging Chief Technology Officer noong 2025, na nangangasiwa sa estratehiya sa teknolohiya ng kumpanya at pag‑debelop ng global identity verification platform. Siya rin ay nagsisilbing Chief Development Officer sa Programmers Force, na nagdadala ng malawak na karanasan sa software engineering, product development, at pamumuno sa teknolohiya.

Shufti ay isang global identity verification at compliance platform na nagbibigay ng AI-powered KYC, KYB, AML, at mga solusyon sa fraud prevention para sa mga financial institution, fintech, cryptocurrency platform, marketplaces, at iba pang regulated na industriya. Nag‑operate sa higit sa 240 bansa at teritoryo, pinagsasama ng kumpanya ang biometric verification, document authentication, liveness detection, at AI‑driven risk analysis upang tulungan ang mga organisasyon na pasimplehin ang customer onboarding, matugunan ang mga regulasyong pang‑regulasyon, at ipagtanggol laban sa patuloy na mas sopistikadong digital fraud.

Sumali ka sa Shufti noong 2018 bilang software developer at mula noon ay tumulong kang buuin at palawakin ang identity verification infrastructure ng kumpanya patungo sa isang global na platform. Paano nagbago ang kalikasan ng identity fraud sa panahong iyon, at ano ang mga pagbabago na pinaka‑nakagulat mula sa perspektibo ng pamumuno sa teknolohiya?

Noong sumali ako sa Shufti noong 2018 bilang software developer, karamihan sa mga pagtatangka ng fraud ay manu‑manual pa. Nakaharap kami sa mga edited na dokumento, presentation attacks, at medyo simpleng spoofing techniques. Sa nakaraang pitong taon, nasaksihan ko ang pag‑evolve ng fraud mula sa isang bagay na nangangailangan ng malaking pagsisikap at expertise tungo sa isang bagay na maaaring i‑generate on demand gamit ang AI.

Ang pinaka‑nakagulat sa akin ay hindi lang kung gaano na kasopistikado ang fraud, kundi kung gaano na ito naging accessible. Ang generative AI ay epektibong nag‑demokratisa ng fraud. Ang mga kakayahang dati’y nangangailangan ng espesyalistang kasanayan ay ngayon available na sa consumer‑grade tools. Tulad ng binigyang‑diin sa aming Deepfake Fraud Index, ang fraud ay unti‑unting kumikilos na parang software: kapag ito ay na‑automate, mabilis itong lumaki.

Dalawang pag‑unlad ang namumukod‑tangi. Una ay ang injection attacks, kung saan nilalampasan ng mga attacker ang kamera at direktang pinapasok ang synthetic na nilalaman sa verification stream. Pangalawa ay ang pag‑dami ng synthetic identities, kung saan ang AI‑generated na persona ay nililikha sa malakihan upang abusuhin ang onboarding systems, kumuha ng financial services, o mag‑facilitate ng money laundering. Ang linya sa pagitan ng tunay at synthetic na nilalaman ay naging mas mahirap tukuyin, at ang pagbabago na ito ay fundamental na nag‑bago kung paano dapat lapitan ang identity verification.

Ang Deepfake Fraud Index ng Shufti ay nag‑projeksiyon na ang mga document deepfakes ay maaaring tumaas ng halos 3,900% sa 2026, ginagawa itong pinakamabilis na lumalaking kategorya ng AI‑powered fraud. Ano ang mga salik na nag‑dudulot ng eksplozyon na ito, at bakit mas pinupuntirya ng mga fraudster ang mga dokumento kaysa sa mga mukha o video stream?

Ang aming Deepfake Fraud Index ay nag‑projeksiyon na ang mga document deepfakes ay tataas ng halos 3,900% sa 2026, ginagawa itong pinakamabilis na lumalaking kategorya ng AI‑powered fraud. Ang paglago ay pinapagana ng dalawang puwersa: ang mabilis na pag‑unlad ng generative AI at ang pag‑dami ng accessibility ng mga tools na nagpapahintulot halos sinumang lumikha ng kapani‑panabik na pekeng dokumento.

Ang dating kailangang gawin ng mga espesyalistang editor ay ngayon kayang gawin ng AI‑powered tools na kayang lumikha ng realistic na pasaporte, driver’s license, utility bill, bank statement, at iba pang onboarding documents. Kasabay nito, marami pa rin ang legacy verification systems na umaasa nang malaki sa OCR at template matching. Nakakabasa sila ng teksto at nakakapag‑validate ng layout, pero madalas nahihirapan tukuyin kung ang mismong dokumento ay tunay.

Target ng mga fraudster ang mga dokumento dahil ito ang pinakamadaling daan. Ang pag‑talag ng modernong liveness system ay nangangailangan ng pag‑lampas sa maraming layer ng detection, samantalang maraming dokumentong workflow ay nakadepende pa rin sa medyo simpleng validation techniques. Bukod pa rito, ang isang manipuladong dokumento ay maaaring magamit muli sa maraming institusyon at onboarding flow, na nagbibigay ng mas mataas na return on investment para sa mga attacker.

Ang paglago na nakikita natin ay sa huli repleksyon ng fraud economics. Patuloy na tinatarget ng mga attacker ang pinakamahina na kontrol sa proseso ng verification, at para sa maraming organisasyon, ang mga dokumento pa rin ang pinakamahina na link.

Ang ulat ay nag‑identipika ng synthetic identities bilang pinakamalaking kategorya ng AI‑driven fraud, na bumubuo ng higit sa 40% ng AI fraud activity. Bakit naging ganitong epektibong attack vector ang synthetic identities, at ano ang nag‑iging partikular na mapanganib ang mga ito para sa mga financial institution at crypto platform?

Ang synthetic identities ay naging epektibo dahil sinasamantala nila ang isang pangunahing kahinaan sa maraming verification system: lumalabas silang lehitimo kapag sinusuri ang mga indibidwal na data point nang hiwalay.

Historically, ang synthetic identities ay madalas na pinaghalo ang totoong at fabricated na impormasyon. Ang nakikita natin ngayon ay AI‑generated na identities na nakabatay sa synthetic na mukha at persona na hindi kailanman umiral. Natuklasan ng aming Deepfake Fraud Index na ang synthetic identities ay bumubuo ng 42.3% ng AI‑driven fraud activity, ginagawa silang pinakamalaking kategorya ng AI‑powered identity fraud ngayon.

Para sa mga financial institution, fintech, at crypto platform, malaki ang panganib dahil ang matagumpay na onboarding ay kadalasang nagbibigay agad ng access sa pinansyal na halaga. Kapag pumasok na ang synthetic identity sa ecosystem, magagamit ito upang magbukas ng account, kumuha ng credit, mag‑claim ng insentibo, maglipat ng pondo, o mag‑facilitate ng money laundering.

Ang pinaka‑mapanganib sa synthetic identities ay ang kanilang persistence. Ang tradisyonal na fraud ay madalas na natutuklasan agad dahil may tunay na biktima. Ang synthetic identities ay maaaring manatiling aktibo ng buwan o kahit taon bago matuklasan. Sa oras na matuklasan, maaaring malaki na ang financial loss, at madalas walang totoong indibidwal sa likod ng account na maaaring habulin.

Ang mga cryptocurrency exchange, digital asset platform, at fintech company ay madalas na umaasa nang malaki sa remote onboarding. Alin sa mga sektor ang sa tingin mo ngayong pinaka‑exposed sa AI‑powered identity fraud, at saan pa rin nag‑underestimate ang mga organisasyon ang banta?

Ang mga sektor na pinaka‑exposed ay yaong pinagsasama ang ganap na remote onboarding sa agarang access sa pinansyal na halaga. Kabilang dito ang cryptocurrency exchanges, digital asset platforms, digital banks, fintechs, online lenders, buy‑now‑pay‑later providers, at iGaming operators.

Ang karaniwang salik ay na kapag matagumpay na napasa ang onboarding, nagbibigay ito ng access sa pera, credit, wallet, payment infrastructure, o transferable assets. Ito ay lumilikha ng malakas na insentibo para sa mga attacker.

Kung saan patuloy na nag‑underestimate ang mga organisasyon ang banta ay sa kanilang pag‑asa sa legacy verification assumptions. Marami pa rin ang naniniwala na kung ang dokumento ay tumutugma sa kilalang template, ito ay dapat lehitimo. Ang pag‑asumasyong ito ay nagiging lalong mapanganib sa panahon kung saan kayang mag‑generate ng AI ang napakakapanipaniwala na dokumento sa malakihan.

Higit pa sa tradisyonal na high‑risk na sektor, naniniwala rin ako na ang mga marketplace, gig‑economy platform, at embedded finance provider ay nag‑underestimate ang kanilang exposure. Habang nagiging mas accessible ang mga fraud tool, anumang platform na umaasa sa remote trust establishment ay nagiging potensyal na target.

Maraming negosyo ang patuloy na umaasa sa selfie‑based verification bilang pangunahing security measure. Ang ulat mo ay nagsasabing hindi na sapat ang isang selfie check. Ano ang mga kahinaan sa tradisyonal na onboarding workflow, at ano dapat hitsura ng modernong identity verification sa 2026?

Hindi na sapat ang isang selfie dahil kayang mag‑generate ng AI ang realistic na mukha ng tao on demand. Kung ang onboarding ay pangunahing nakasalalay sa selfie check, maaaring limitado ang visibility ng mga organisasyon kung nakikipag‑interact ba sila sa totoong tao, spoof, o ganap na synthetic identity.

Ang tradisyonal na onboarding workflow ay nananatiling vulnerable sa presentation attacks, video replays, deepfakes, face swaps, injection attacks, at synthetic identities na pinagsasama ang AI‑generated na mukha at manipuladong dokumento. Hindi na sinusubukang linlangin ng mga attacker ang isang control lamang; nagdidisenyo sila ng mga atake na sadyang sinasamantalahin ang kahinaan sa buong onboarding process.

Ang modernong identity verification ay dapat naka‑layer. Sa halip na umasa sa isang signal lamang, dapat pagsamahin ng mga organisasyon ang certified anti‑spoofing technologies tulad ng iBeta Level 3 liveness detection, face matching, document verification, injection attack detection, device intelligence, behavioral analytics, at authoritative database verification kung available.

Ang layunin ay hindi lamang tukuyin kung mukhang totoong tao ang isang indibidwal, kundi tukuyin kung ang identity mismo ay lehitimo, mapagkakatiwalaan, at patuloy na nakaugnay sa isang totoong indibidwal sa maraming independiyenteng signal.

Ang Deepfake technology ay mabilis na umuunlad kasabay ng mga generative AI model. Nakakasabay ba ang mga fraud detection system, o papasok ba tayo sa panahon kung saan may pansamantalang kalamangan ang mga attacker kaysa sa mga defender?

Isa itong arms race, at mag‑ingat ako sa sinumang mag‑claim na napanalunan na ang labanan.

Talagang nakikinabang ang mga attacker sa mabilis na pag‑unlad ng AI at sa pag‑dami ng accessibility ng generative tools. Ang mga organisasyon na umaasa sa legacy verification technology ay nasa hindi kanais‑nais na kalagayan. Sa mga environment na iyon, madalas na may kalamangan ang mga attacker.

Sa parehong oras, ang mga modernong detection system ay mabilis na umuunlad. Sa buong industriya, ang advanced forensic approaches ay nagiging mas epektibo sa pagtukoy ng AI‑generated na nilalaman sa pamamagitan ng pagsusuri ng generation artefacts, capture integrity signals, compression patterns, biometric inconsistencies, at cryptographic provenance.

Ang realidad ay walang panig ang may permanenteng kalamangan. Ang tagumpay ay nakasalalay sa adaptability. Ang fraud prevention ay hindi na maaaring umasa sa static na kontrol; kailangan nito ng patuloy na umuunlad na detection models na kayang tumugon sa mga bagong teknik ng pag‑atake habang lumilitaw.

Ang ulat ay nag‑highlight ng tatlong pangunahing attack method: presentation attacks, injection attacks, at synthetic identity creation. Alin sa mga attack vector na ito ang pinakamabahala sa iyo, at bakit?

Kung pipiliin ko, pipiliin ko ang synthetic identity creation.

Ang presentation attacks at injection attacks ay seryosong banta, ngunit ang synthetic identities ay lumilikha ng mas malalim at mas matagal na problema dahil inaatake nila mismo ang layer ng identity. Ang layunin ay hindi lamang lampasan ang isang verification session; kundi magtatag ng pekeng identity na maaaring gumana sa financial ecosystem nang matagal.

Kapag matagumpay na na‑onboard ang synthetic identity, magagamit ito upang kumuha ng credit, lumikha ng mule accounts, maglipat ng illicit funds, mag‑claim ng insentibo, at mag‑facilitate ng mas malawak na financial crime. Sa maraming kaso, nananatiling hindi natuklasan ang mga identity na ito nang matagal dahil walang totoong biktima na mag‑rereport ng fraud.

Ang pinaka‑nakaka‑concern ko ay ang scalability. Kasama ng generative AI at automated onboarding systems, maaaring lumikha at i‑deploy ang synthetic identities sa malaking bilang, na nagdudulot ng systemic risk para sa mga financial institution, fintech, at crypto platform.

Habang nagiging mas mainstream ang digital assets at tumataas ang regulatory scrutiny globally, paano mo nakikita ang AI‑powered identity fraud na makaapekto sa Know Your Customer (KYC) at Anti‑Money Laundering (AML) compliance requirements?

Ang AI‑powered fraud ay nagpapabilis ng paglipat mula sa one‑time verification patungo sa continuous trust assessment.

Historically, ang KYC ay madalas itinuturing na onboarding exercise. Ang approach na ito ay nagiging hindi epektibo kapag ang synthetic identities, deepfakes, at AI‑generated na dokumento ay maaaring makalusot sa unang verification check. Kailangan ng mga organisasyon na patuloy na subaybayan ang tiwala sa buong lifecycle ng customer.

Sa praktika, nangangahulugan ito ng mas malaking pagtuon sa behavioral analytics, transaction monitoring, device intelligence, patuloy na sanctions at PEP screening, at cross‑account risk correlation. Ang mga compliance program ay kailangang patuloy na suriin kung ang account ay nananatiling mapagkakatiwalaan pagkatapos ng onboarding.

Naniniwala rin ako na ang mga regulator ay lalong mag‑expect na ipakita ng mga organisasyon hindi lamang na na‑verify ang identity, kundi kung paano ito na‑verify. Ang auditability ng identity controls, kabilang ang ebidensya na isinasaalang‑alang at napigil ang AI‑generated fraud risks, ay magiging mahalagang bahagi ng KYC at AML compliance frameworks.

Ang mga regulator sa buong mundo ay nagsisimulang tugunan ang mga panganib na kaugnay ng AI‑generated na nilalaman at digital identity fraud. Anong mga pagbabago sa regulasyon ang inaasahan mong magkakaroon ng pinakamalaking epekto sa mga financial institution, fintech, at crypto company sa susunod na ilang taon?

Ang mga regulator ay nagsisimulang lumipat mula sa pag‑turing sa AI‑generated fraud bilang pangkalahatang cybersecurity issue patungo sa pagtugon dito nang direkta. Isang mahalagang halimbawa ay ang EU AI Act, na nag‑introduce ng transparency obligations hinggil sa AI‑generated at manipulated na nilalaman. Inaasahan ko na magkakaroon ng katulad na framework globally habang kinikilala ng mga regulator na ang deepfakes at synthetic identities ay nagdudulot ng panganib na lampas sa tradisyonal na fraud management.

Inaasahan ko rin ang mas mahigpit na pangangailangan sa biometric security, detection ng presentation attack, at anti‑spoofing controls. Ang mga standard tulad ng iBeta at mga NIST‑related evaluation framework ay malamang na gumanap ng mas malaking papel sa pagpapakita ng compliance at epektibong risk management.

Kasabay nito, ang mga privacy regulation tulad ng GDPR at CCPA ay magpapatuloy na itulak ang industriya patungo sa data minimization at privacy‑preserving identity verification models. Maaaring mapabilis nito ang pag‑adopt ng digital identity wallets, reusable credentials, at attribute‑based verification models na nagpapahintulot sa mga organisasyon na i‑verify ang tiyak na claim nang hindi nangongolekta ng hindi kinakailangang personal data.

Ang resulta ay magiging mas mature na regulatory environment kung saan sabay na haharapin ang security, privacy, at tiwala.

Sa susunod na tatlo hanggang limang taon, naniniwala ka ba na ang identity verification industry ay magwawagi sa arms race laban sa generative AI fraud, o kailangan ba ng digital trust ang isang ganap na bagong modelo lampas sa tradisyonal na identity checks?

Hindi ako naniniwala na matatalo ng industriya ang generative AI fraud gamit lamang ang tradisyonal na document‑based verification. Patuloy na gagaling ang teknolohiya, at patuloy na mag‑adapt ang mga attacker. Ang pag‑asa lamang sa dokumento at selfie verification ay malamang na hindi na magiging sapat.

Ang naniniwala ko ay ang digital trust ay umuusad patungo sa mas malawak at mas matibay na modelo. Ang tradisyonal na KYC ay mananatiling mahalaga, ngunit ito ay lalong susuportahan ng trusted digital identities, biometrics, device intelligence, behavioral analytics, cryptographic credentials, at continuous risk monitoring.

Nakikita na natin ang mga elementong ito sa hinaharap sa pamamagitan ng mga government‑backed digital identity program, reusable credentials, at trusted digital identity ecosystem. Sa halip na paulit‑ulitin na i‑verify ang parehong indibidwal gamit ang paper‑based na dokumento, lalong aasa ng mga organisasyon ang trusted identity networks na nagbibigay ng mas matibay na assurance na may kaunting friction.

Ang hinaharap ng digital trust ay itatayo sa maraming layer ng assurance na nagtutulungan. Ang generative AI ay hindi naglilinis ng digital trust; pinipilit nito ang industriya na bumuo ng mas malakas at mas matibay na bersyon nito. Ang mga organisasyon na magtatagumpay ay yaong patuloy na sinusuri ang tiwala sa buong lifecycle ng customer sa halip na umasa sa isang verification event lamang.

Maraming salamat sa napakagandang panayam, ang mga mambabasa na nais pang matuto ay maaaring bumisita sa Shufti.