客户用假身份证签约：核验做没做实，出事才知道

先给结论： 我处理过最棘手的一单坏账，事后复盘发现源头在签约那一刻：核验环节把「证件照片传上去了」当成了「核验做完了」。客户用的是一张别人的身份证，照片清晰、信息完整、OCR 识别全过——但持证人不是证件本人。坏账追偿时，合同主体对不上人，追偿对象直接悬空。进件核验是租赁风控的第一道关，坑不在「有没有核验」，在「核验是形式还是实质」：证件真伪、人证一致、状态有效，三道关一道都不能只走形式。

三道核验分别挡什么

第一道，证件真伪：挡假证、变造证。OCR 只是识别，不是核验——识别是把照片变字段，核验是拿字段对权威源。做实的动作是接联网核验，证件号与公安登记源对一遍，假号、编造号在这一步现形。第二道，人证一致：挡「拿别人的真证来签约」。这是最隐蔽的一类——证件是真的、照片是别人的，OCR 与联网核验全过，只有活体比对能拦：现场或远程的人脸与证件照做比对，相似度低于阈值就转人工。第三道，状态有效：挡挂失、注销、过期证件。证件是真的、人也是本人，但证件状态已失效，签约主体的合法性照样存疑。三道的顺序不能乱：先真伪、再一致、后状态，串行走完才算核验完成。

出事之后追悔的三个环节

复盘那单坏账，核验链条上三处形式化。一是 OCR 结果直接进件：识别通过即绿灯，联网核验那一步压根没接——省了一次接口调用，漏掉了一整道关。二是活体环节允许「跳过」：当时的进件流程里，活体比对在特定渠道可以人工豁免，豁免权限下放给了一线——一线为了转化率用得很勤。三是双人证件进件没做交叉：该客户用配偶证件签约，同设备、同地址的关联信号在系统里都有，但没人看。三处没有一处是「技术做不到」，全是「流程没做实」。星皓易租的进件流程后来按三道关重排：证件核验、活体比对、状态校验三步串行，豁免权限收到风控负责人一级，双人证件关联单强制走人工复核——重排后进件拒绝率抬了两个点，转化降了一点，但坏账侧的单子后来再没出过主体悬空的。

算一笔账。核验做实的成本是每单 1 元到 3 元的接口调用费加活体环节的 30 秒流程耗时；不做的代价是一单主体悬空的坏账——按中端机 4000 元残值加追偿工时算，一单顶几千次核验费。500 单月进件量，全量三道核验的月成本在千元级；漏一道关，出一起就是万级损失。这笔账的杠杆比在进件环节的所有投入里排第一，因为它的赔付是「全损」性质，没有折损空间。

进件侧怎么配这三道关

配置原则就一条：三道关串行、豁免权限上收。证件核验接联网源，接口结果写进进件记录的独立字段，别跟 OCR 结果混在一栏；活体比对全员强制，渠道豁免权限收到风控负责人，一线只有「转人工」没有「跳过」；状态校验放在最后一步，挂失与失效证件直接拦截。再叠一层关联信号：同设备、同地址、同 IP 的多证件进件自动关联标记，标记单走人工。这些字段在星皓易租的进件记录里都是独立列——核验链路的完成状态一眼可查，事后审计按列回放，不用翻聊天记录。

两个容易判断错的地方

一是「大平台都接了核验，跟着接就行」。接了不等于做实——豁免权限、字段混写、关联信号不看，接了照样漏；核验的质量在流程配置，不在接口本身。二是「核验越严转化越低，先放一放」。转化降的是一次性的，坏账主体悬空是全损的；两个点的拒绝率换掉一类全损风险，这笔账进件环节没有第二种算法。

边界与不适用条件

边界一：活体比对对光线与环境敏感，比对待转人工复核的阈值要按实测校准，阈值一刀切会把正常客户误伤。边界二：本文的核验链针对承租人主体确认，设备侧的风控信号（使用行为、机况）是另一条线，两者配合但不互相替代。不适用条件：企业租赁（营业执照承租）的核验走主体资质口径，个人三道关不适用；已进件存量客的补核验按到期节点滚动做，不必一次性全量回炉。

三道关对应的欺诈成本结构不同，机制上各有分工。假证与变造证的制作成本最低，联网核验就能拦；「拿别人的真证」成本居中，只有活体比对能拦；挂失失效证件的利用成本最高（通常是团伙内部分工），状态校验拦的是这一类。原因是三道关各挡一类主体错配，串行结构下任何一道形式化，对应那类风险就整层漏过——这也是豁免权限必须上收的原因：豁免的本质是把某道关从系统性拦截降级为个案判断，个案判断的质量依赖一线当时的判断状态，不可靠。链路上每道关的完成状态都落进件记录的独立字段，字段的价值在事后：坏账回溯时，三个字段直接指出漏在哪道关。

关联信号的机制也值得单独说。同设备、同地址、同 IP 的多证件进件，欺诈场景里是「一个团伙多张证」，正常场景里是「一家人各租各的」——两类场景共用同一组信号，区分靠交叉点：团伙特征是证件多而履约集中（一张卡还款），家庭特征是证件多而履约独立（各自还款）。原因是资金流是比设备与地址更深的归因层，交叉到还款账户维度，两类场景自然分开。关联标记的处置是人工复核而非直接拒绝——直接拒绝会误伤家庭客群，而家庭客群恰是复租率与逾期表现都好的一档。月度回看关联单的误拒率，超过 5% 说明阈值定紧了，回到数据重新校准。

核验链路之外还有一道组织层的机制：核验规则要留版本。阈值调整、豁免权限范围、关联信号口径，每次变更记录变更人与生效时间——原因是核验规则是坏账回溯时「当时的规则」依据，规则无版本，回溯就变成拿今天的规则审昨天的单子，错放的没法查、错拦的也没法翻案。依赖的前提是规则变更走发布流程而不是直接改配置，改完的规则次日生效并全店同步。这套版本记录的成本是每次 5 分钟，换的是进件链路全程可审计——出了争议能还原到「当时那单过的是哪一版规则」，这也是追偿时最硬的内部材料，坏账复盘会开起来才有据可对。

进件核验的四个检查项

给管进件的风控自查用。一是三道串行：证件核验、活体比对、状态校验三步依次完成，完成状态在进件记录里分列可查。二是豁免上收：活体豁免权限不在一线手里，豁免单逐单留原因与审批人。三是关联标记：同设备、同地址的多证件进件自动关联，标记单人工复核后才进件。四是坏账回溯：每笔坏账回查核验链路的完成状态，主体悬空类坏账为零是这条链路的底线指标。四个检查项过完，进件核验才从「走了流程」变成「挡了风险」。