Device Graph
Ein Device Graph ist eine Datenstruktur, die Geräte, Kennungen und Konten anhand der zwischen ihnen beobachteten Beziehungen verknüpft. Er offenbart Verbindungen, die eine Einzelbesuchs-Sicht übersehen würde, etwa viele Konten, die sich ein Gerät teilen, oder eine Person, die über mehrere Geräte hinweg agiert.
Wie Device Graph funktioniert
Ein Device Graph modelliert Entitäten, Geräte, Konten, IPs, E-Mail-Adressen, Zahlungsinstrumente, als Knoten und die beobachteten Verknüpfungen zwischen ihnen als Kanten. Wenn sich ein Gerät bei drei Konten anmeldet oder zwei Konten wiederholt dasselbe Gerät und Netzwerk teilen, werden diese Ko-Vorkommen zu Kanten, die sich mit der Zeit zu einem zusammenhängenden Bild aufsummieren.
Analysten und automatisierte Systeme durchlaufen den Graphen, um Fragen zu beantworten, die eine Sicht pro Anfrage nicht kann. Ist dieses neue Konto mit einem zuvor gesperrten Gerät verknüpft? Gruppieren sich diese fünfzig scheinbar unabhängigen Konten tatsächlich um eine Handvoll Geräte? Die Graphstruktur legt Ringe und geteilte Infrastruktur offen, die isolierte Ereignisse verborgen halten.
Der Graph ist nur so vertrauenswürdig wie die Kennungen, die ihn verankern. Schwache oder zurücksetzbare Schlüssel fragmentieren den Graphen und lassen verwandte Entitäten unverbunden erscheinen, während eine stabile Gerätekennung die Verknüpfungen intakt hält, selbst wenn ein Angreifer IPs rotiert oder Cookies löscht. Anreicherung wie geteilte IP-Bereiche oder die ASN fügt Kontext hinzu, um zufällige Überschneidung von koordiniertem Verhalten zu unterscheiden.
Warum Device Graph für die Betrugsprävention wichtig ist
Ein Teil des schädlichsten Betrugs ist seiner Natur nach kollusiv und kontenübergreifend: Bonus- und Promo-Missbrauchsringe, Multi-Accounting und organisierter Betrug betreiben viele Identitäten, die einzeln sauber aussehen. Ein Device Graph bringt die geteilten Geräte und die Infrastruktur ans Licht, die diese Identitäten miteinander verbinden, und verwandelt eine Reihe scheinbar unverbundener Konten in einen sichtbaren Cluster, gegen den als Ganzes vorgegangen werden kann. Er schützt zudem rechtmäßige Nutzer, indem er echte Situationen geteilter Geräte von Missbrauch unterscheidet.
Wie TRACIO damit umgeht
Die stabile Besucher-ID von TRACIO ist der Anker, der die Device-Graph-Analyse zuverlässig macht, weil Verknüpfungen fortbestehen, selbst wenn Angreifer Cookies löschen oder IPs rotieren. In Kombination mit dem IP-Intelligence-Kontext wie ASN und Netzwerktyp erlaubt die Kennung Teams, Konten mit Geräten zu verbinden und Cluster geteilter Infrastruktur zu erkennen, die auf koordinierten Missbrauch hindeuten.
Verwandte Begriffe
Häufig gestellte Fragen
Identifizieren Sie jedes Gerät mit Sicherheit
Starten Sie mit einem kostenlosen Tarif von 2.500 API-Aufrufen pro Monat. Keine Kreditkarte erforderlich.