خمسمئة حساب. عشرون شخصًا.
تعدد الحسابات لا يبدو احتيالًا أبدًا من داخل جلسة واحدة — فكل حساب يسجّل بنظافة، واحدًا تلو الآخر. يجيب Fraud Rings عن السؤال الذي لا يستطيع فحص الجلسة الواحدة الإجابة عنه: كم من مستخدميك هم في الحقيقة الشخص نفسه؟
فاصل إعادة بناء الرسم البياني
نافذة التحليل المتدحرجة
درجة المخاطر لكل حلقة
شخص واحد، حسابات كثيرة
بدا كل تسجيل نظيفًا لأن كل تسجيل كان نظيفًا فعلًا. والضرر يعيش في النمط عبر الحسابات — وهذا النمط غير مرئي لأي فحص لا يرى إلا حسابًا واحدًا في المرة.
إساءة استخدام العروض والمكافآت
رصيد ترحيبي، ومكافأة إحالة، وخصم أول طلب — يُطالَب بها مرة لكل حساب من شخص يحمل أربعين حسابًا. تُستنزف ميزانية الحملة في محفظة واحدة بينما تبدو أرقام الاكتساب صحية.
التحايل على الحظر
المستخدم الموقوف يعود خلال عشر دقائق ببريد جديد وملف نظيف. ودون تحليل الروابط لا تاريخ للحساب الجديد، ولا سبب لإيقافه، ولا سبيل لربطه بالقرار الذي اتخذته سابقًا.
مدفوعات عمولة منتفخة
يحيل الشركاء تعاملاتهم الخاصة — تسجيلات ذاتية بثوب عملاء جدد. وتخرج المدفوعات عن تحويلات لم تكن عملاء جددًا أصلًا، وكل واحدة منها تجتاز المراجعة منفردة.
غسل المبالغ المستردة وردّ المدفوعات
الشخص نفسه يدوّر الطلبات والمبالغ المستردة وردّ المدفوعات عبر حسابات منفصلة، مبقيًا كل حساب على حدة تحت العتبة التي تُطلق مراجعة يدوية.
أربعة أنواع من الروابط، رسم بياني واحد
كل 6 ساعات يُعاد بناء الرسم البياني للروابط عبر نافذة متدحرجة مدتها 90 يومًا. الحسابات عُقد، ودليل الأصل المشترك يصير حافة، وكل مجموعة حسابات متصلة هي حلقة بدرجة مخاطر من 0 إلى 100.
acct_2841 ────── acct_7719 ────── acct_8804
│ │
│ │
acct_0192 ────── acct_5533 ────── acct_1170الحسابات التي تربطها أدلة مشتركة تشكّل حلقة؛ وتجري إعادة البناء كل 6 ساعات عبر آخر 90 يومًا.
المتصفح نفسه
استخدم حسابان ملف المتصفح نفسه، مُعرَّفًا بأكثر من 300 إشارة لا بكوكي يُمسح لأي سبب. ونوافذ التصفح المتخفي والتخزين الممسوح لا تكسر المطابقة.
الجهاز نفسه
متصفحات مختلفة، آلة واحدة. تتطابق سمات العتاد وسمات نظام التشغيل حتى حين لا تتشابه ملفات المتصفحات إطلاقًا، وهذا ما يفصل صاحب تعدد الحسابات المصمِّم عن زائر متكرر عادي.
الشبكة المنزلية نفسها
حسابات تظل تظهر على اتصال منزلي واحد عبر الزمن. المكاتب والجامعات وشبكات NAT لدى المشغّلين تضع غرباء خلف عنوان واحد، لذلك يُحسب هذا دليلًا مساندًا لا برهانًا بذاته.
نمط سلوكي متطابق
كيف يحرّك الشخص المؤشر ويكتب ويمرّر. وهو أحد أنواع الأدلة الأربعة في الرسم البياني ويعزّز الرابط — ولا تُبنى حلقة قط على التشابه السلوكي وحده.
الحلقة اتهام. ونحن نعاملها كذلك.
القول إن حسابين لشخص واحد ادعاء عن سلوك إنسان ما، وفريقك سيتصرف بناءً عليه — بتعليق صرف، أو تجميد رصيد، أو إغلاق حساب. والحلقة الخاطئة أسوأ من الحلقة الفائتة: تكلّفك عميلًا حقيقيًا وتكلّفك ثقة فريقك بالأداة. لذلك بُني الرسم البياني ليطرح جانبًا الأدلة التي لا يستطيع الوقوف خلفها.
الأجهزة المستحيلة جغرافيًا تُسقَط بالكامل
حين يُظهر جهاز واحد أثر مواقع لا يمكن لشخص واحد أن ينتجه، فتلك ليست أدلة ضعيفة تُخصم — بل معرّف مشترك أو مزيَّف. وكل رابط كان ذلك الجهاز سينشئه يُزال من الرسم البياني، لا يُخفَّض وزنه فحسب.
معرّفات السلال تُصفّى خارجًا
بعض المعرّفات التقنية تتراكم خلفها عشرات الملفات غير المترابطة. وإذا تُركت في مكانها، تربط سلة واحدة كل من لامسها يومًا في حلقة ضخمة لا تعني شيئًا. وتُكتشف وتُستبعد قبل تكوين الحلقات.
المرشّحات الجديدة تعمل في العتمة أولًا
تُقيَّم طبقات النظافة مقابل الرسم البياني القائم قبل أن يُسمح لها بتغيير ما تراه. والاختبار ليس أن عدد الحلقات انخفض — بل أن الأنوية الحقيقية عبرت دون مساس.
ما الذي يفعله ذلك التنظيف فعلًا
حسابًا في أكبر حلقة خاطئة
حسابًا بقيت بعد التنظيف
الأثر ليس طفيفًا. في بياناتنا نحن انهارت أكبر حلقة خاطئة من 1 188 حسابًا إلى 77 بمجرد إخراج الأجهزة المستحيلة جغرافيًا من الرسم البياني — وبقيت الأنوية الحقيقية في مجموعة البيانات نفسها كما هي تمامًا. هذه هي المقايضة التي نعقدها عن قصد: مجموعة حلقات أصغر مستعدون للدفاع عنها، بدل مجموعة كبيرة يضطر محللوك إلى الشك فيها.
ما لن تحصل عليه منا هو رقم دقة. فدقة الحلقات تعتمد على مزيج تعاملاتك، وطبقات النظافة ما تزال تُطرح واحدة تلو الأخرى. أما ما تحصل عليه فهو الدليل خلف كل رابط على حدة، فيمكن الحكم على كل حلقة بما هي مصنوعة منه.
حلقات وأدلة ورسم بياني يمكنك تفكيكه
لا شيء يُحجب نيابة عنك، ولا يصل حُكم بلا تعليله. ولوحة التحكم مبنية للمحلل الذي عليه تبرير القرار بعد ذلك.
قائمة الحلقات
كل حلقة في مساحة عملك بحجمها ودرجة مخاطرها من 0 إلى 100 ووقت آخر إعادة بناء لها. رتّب حسب المخاطر واذهب مباشرة إلى الحفنة التي تستحق نظرة بشرية.
تفصيل الأدلة
لكل رابط: أي نوع من الأدلة هو، وأي حسابين يصل، وماذا رأى الرسم البياني فعلًا. سبب اعتقاد النظام أن هذه الحسابات تنتمي معًا معروض على الشاشة، لا مخبّأ خلف درجة معتمة.
رسم بياني تفاعلي
وسّع الحلقة عقدة بعد عقدة. اتبع حسابًا واحدًا إلى جيرانه، وجد الرابط الوحيد الذي يمسك عنقودين معًا، وقرر بنفسك إن كان ذلك الرابط يحتمل الوزن.
مبنية للأماكن التي يصير فيها شخص واحد حشدًا
الأسواق الإلكترونية
حلقات بائعين تدير حسابات مشترين خاصة بها لرفع التقييمات، ومشترون يدوّرون الحسابات للمطالبة بخصم الطلب الأول مرة بعد مرة.
الألعاب والمراهنات
صيادو مكافآت يديرون عشرات الحسابات، ولاعبون مستبعدون ذاتيًا يعودون باسم جديد. يظهر الاثنان كمجموعة واحدة متصلة بدل تسجيلات لا رابط بينها.
التقنية المالية والإقراض
متقدمون موزّعون على حسابات للتسلل من حدود العميل الواحد، ودورات استرداد تبدو عادية فقط ما دام كل حساب يُقرأ منفردًا.
برامج العمولة والإحالة
حلقات إحالة ذاتية يجلس فيها الشريك والمستخدمون الجدد المزعومون وحساب الصرف كلهم داخل العنقود نفسه من الرسم البياني.
متاحة على Business وما فوقها
ميزة Fraud Rings مشمولة في خطة Business وما فوقها. وعلى Pro يمكنك أن ترى أن هناك حلقات في بياناتك — كم عددها وإلى أي حجم تصل — دون التفصيل على مستوى الحسابات.
الأسئلة المتكرّرة
اعرف كم من مستخدميك هم شخص واحد
اربط تعاملاتك، ودع الرسم البياني يُبنى، وانظر إلى أول مجموعة حلقات لديك والدليل خلف كل رابط أمامك.