Un proceso de onboarding no debería depender de una sola señal. Inconsistencias entre datos declarados, documento, sesión y contexto de acceso pueden justificar una revisión adicional.
La manipulación documental, los intentos repetidos, el uso anómalo de una misma identidad o la falta de consistencia entre distintos pasos del flujo son ejemplos de señales que un sistema puede registrar y correlacionar.
Las capacidades concretas de detección dependen de los proveedores y módulos habilitados. Por eso es importante distinguir entre datos observados por la plataforma y conclusiones generadas por un tercero especializado.
Una política de riesgo clara debe especificar qué señales bloquean, cuáles generan revisión manual y cuáles únicamente se conservan como evidencia operativa.