Fünfhundert Konten. Zwanzig Menschen.
Von innerhalb einer einzelnen Sitzung sieht Multi-Accounting nie nach Betrug aus — jedes Konto meldet sich sauber an, eines nach dem anderen. Fraud Rings beantwortet die Frage, die eine Prüfung pro Sitzung nicht beantworten kann: Wie viele Ihrer Nutzer sind in Wahrheit dieselbe Person?
Intervall für den Neuaufbau des Graphen
rollierendes Analysefenster
Risiko-Score pro Ring
Eine Person, viele Konten
Jede Anmeldung sah sauber aus, weil jede Anmeldung sauber war. Der Schaden steckt im Muster über die Konten hinweg — und dieses Muster ist für jede Prüfung unsichtbar, die immer nur ein Konto auf einmal sieht.
Promo- und Bonus-Missbrauch
Willkommensguthaben, Empfehlungsbonus, Erstbestellrabatt — je einmal pro Konto eingelöst, von jemandem mit vierzig Konten. Das Kampagnenbudget läuft in eine einzige Geldbörse, während die Akquisezahlen gesund aussehen.
Sperrumgehung
Ein gesperrter Nutzer ist in zehn Minuten wieder da, mit neuer E-Mail-Adresse und sauberem Profil. Ohne Verknüpfungsanalyse hat das neue Konto keine Historie, keinen Grund, gestoppt zu werden, und keine Verbindung zu der Entscheidung, die Sie längst getroffen haben.
Aufgeblähte Affiliate-Auszahlungen
Partner empfehlen ihren eigenen Traffic — Selbstanmeldungen im Kostüm neuer Kunden. Ausgezahlt wird für Conversions, die nie neue Kunden waren, und jede einzelne besteht die Prüfung, solange sie für sich betrachtet wird.
Waschen von Erstattungen und Chargebacks
Dieselbe Person dreht Bestellungen, Erstattungen und Chargebacks über getrennte Konten und hält jedes einzelne Konto unter der Schwelle, die eine manuelle Prüfung auslösen würde.
Vier Arten von Verknüpfung, ein Graph
Alle 6 Stunden wird der Verknüpfungsgraph über ein rollierendes Fenster von 90 Tagen neu aufgebaut. Konten sind Knoten, Hinweise auf einen gemeinsamen Ursprung werden zu Kanten, und jede zusammenhängende Gruppe von Konten ist ein Ring mit einem Risiko-Score von 0 bis 100.
acct_2841 ────── acct_7719 ────── acct_8804
│ │
│ │
acct_0192 ────── acct_5533 ────── acct_1170Konten, die durch gemeinsame Hinweise verbunden sind, bilden einen Ring; der Neuaufbau läuft alle 6 Stunden über die letzten 90 Tage.
Derselbe Browser
Zwei Konten haben dasselbe Browserprofil genutzt, identifiziert über mehr als 300 Signale statt über ein Cookie, das nach Belieben gelöscht wird. Inkognito-Fenster und geleerter Speicher brechen die Zuordnung nicht.
Dasselbe Gerät
Verschiedene Browser, eine Maschine. Merkmale auf Hardware- und Betriebssystemebene decken sich, auch wenn die Browserprofile einander in nichts ähneln — genau das trennt einen entschlossenen Multi-Accounter von einem gewöhnlichen wiederkehrenden Besucher.
Dasselbe Heimnetzwerk
Konten, die über die Zeit immer wieder an einem privaten Anschluss auftauchen. Büros, Campusnetze und Carrier-NAT setzen Fremde hinter eine einzige Adresse, deshalb zählt das als stützender Hinweis und für sich genommen nicht als Beweis.
Ein übereinstimmendes Verhaltensmuster
Wie eine Person den Zeiger bewegt, tippt und scrollt. Es ist eine der vier Arten von Hinweisen im Graphen und verstärkt eine Verknüpfung — auf Verhaltensähnlichkeit allein wird nie ein Ring gebaut.
Ein Ring ist eine Anschuldigung. Wir behandeln ihn auch so.
Zu sagen, zwei Konten seien dieselbe Person, ist eine Behauptung über das Verhalten eines Menschen — und Ihr Team wird danach handeln: eine Auszahlung zurückhalten, ein Guthaben einfrieren, ein Konto schließen. Ein falscher Ring ist schlimmer als ein übersehener: Er kostet Sie einen echten Kunden und das Vertrauen Ihres Teams in das Werkzeug. Deshalb ist der Graph so gebaut, dass er Hinweise wegwirft, für die er nicht geradestehen kann.
Geografisch unmögliche Geräte fliegen komplett heraus
Wenn ein Gerät eine Spur von Orten zeigt, die kein einzelner Mensch hätte erzeugen können, ist das kein schwacher Hinweis, den man abwertet — es ist ein geteilter oder gefälschter Identifikator. Jede Verknüpfung, die dieses Gerät erzeugt hätte, wird aus dem Graphen entfernt und nicht bloß niedriger gewichtet.
Sammelidentifikatoren werden herausgefiltert
Hinter manchen technischen Identifikatoren sammeln sich Dutzende Profile ohne Zusammenhang. Bleiben sie stehen, verknüpft ein einziger Sammelwert alle, die ihn je berührt haben, zu einem riesigen Ring, der nichts bedeutet. Sie werden erkannt und ausgeschlossen, bevor Ringe gebildet werden.
Neue Filter laufen zuerst im Dunkeln
Hygiene-Schichten werden gegen den bestehenden Graphen ausgewertet, bevor sie ändern dürfen, was Sie sehen. Der Prüfstein ist nicht, dass die Zahl der Ringe gesunken ist — sondern dass die echten Kerne unangetastet durchgekommen sind.
Was diese Bereinigung tatsächlich bewirkt
Konten im größten falschen Ring
Konten, die nach der Hygiene übrig blieben
Der Effekt ist nicht subtil. In unseren eigenen Daten schrumpfte der größte falsche Ring von 1.188 Konten auf 77, sobald geografisch unmögliche Geräte aus dem Graphen entfernt wurden — und die echten Kerne im selben Datensatz blieben genau dort, wo sie waren. Das ist der Handel, den wir bewusst eingehen: eine kleinere Menge Ringe, für die wir einstehen, statt einer großen, die Ihre Analysten immer wieder anzweifeln müssen.
Was Sie von uns nicht bekommen, ist eine Präzisionskennzahl. Die Genauigkeit von Ringen hängt von Ihrem Traffic-Mix ab, und die Hygiene-Schichten werden noch nacheinander ausgerollt. Was Sie bekommen, sind die Hinweise hinter jeder einzelnen Verknüpfung — damit jeder Ring danach beurteilt werden kann, woraus er besteht.
Ringe, Hinweise und ein Graph, den Sie auseinandernehmen können
Nichts wird in Ihrem Namen blockiert, und keine Entscheidung kommt ohne ihre Begründung. Das Dashboard ist für alle gebaut, die die Entscheidung hinterher begründen müssen.
Die Ringliste
Jeder Ring in Ihrem Workspace mit seiner Größe, seinem Risiko-Score von 0 bis 100 und dem Zeitpunkt des letzten Neuaufbaus. Sortieren Sie nach Risiko und gehen Sie direkt zu der Handvoll, die einen menschlichen Blick verdient.
Aufschlüsselung der Hinweise
Zu jeder Verknüpfung: um welche Art von Hinweis es sich handelt, welche Konten sie verbindet und was der Graph tatsächlich gesehen hat. Der Grund, warum das System diese Konten zusammen sieht, steht auf dem Bildschirm und nicht hinter einem undurchsichtigen Score.
Interaktiver Graph
Klappen Sie einen Ring Knoten für Knoten auf. Folgen Sie einem Konto zu seinen Nachbarn, finden Sie die eine Verknüpfung, die zwei Cluster zusammenhält, und entscheiden Sie selbst, ob sie dieses Gewicht trägt.
Gebaut für die Orte, an denen eine Person zur Menge wird
Marktplätze
Verkäuferringe, die eigene Käuferkonten betreiben, um Bewertungen zu heben, und Käufer, die Konten durchwechseln, um den Erstbestellrabatt immer wieder zu kassieren.
iGaming und Wetten
Bonusjäger mit Dutzenden Konten und selbst ausgeschlossene Spieler, die unter neuem Namen zurückkehren. Beide treten als eine zusammenhängende Gruppe hervor statt als Anmeldungen ohne Zusammenhang.
Fintech und Kreditvergabe
Antragsteller, die sich über mehrere Konten verteilen, um Limits pro Kunde zu unterlaufen, und Erstattungszyklen, die nur so lange gewöhnlich aussehen, wie jedes Konto für sich gelesen wird.
Affiliate- und Empfehlungsprogramme
Selbstempfehlungsringe, in denen der Partner, die angeblich neuen Nutzer und das Auszahlungskonto alle im selben Cluster des Graphen sitzen.
Verfügbar ab Business
Fraud Rings ist ab dem Business-Tarif enthalten. Bei Pro sehen Sie, dass es Ringe in Ihren Daten gibt — wie viele es sind und wie groß sie werden — ohne die Aufschlüsselung auf Kontoebene.
Häufig gestellte Fragen
Finden Sie heraus, wie viele Ihrer Nutzer eine Person sind
Binden Sie Ihren Traffic an, lassen Sie den Graphen wachsen und sehen Sie sich Ihre ersten Ringe an — mit den Hinweisen hinter jeder Verknüpfung direkt vor sich.