Cinq cents comptes. Vingt personnes.
Vu de l'intérieur d'une seule session, le multi-comptes ne ressemble jamais à de la fraude : chaque compte s'inscrit proprement, l'un après l'autre. Fraud Rings répond à la question qu'un contrôle par session ne peut pas poser : combien de vos utilisateurs sont en réalité la même personne ?
intervalle de reconstruction du graphe
fenêtre d'analyse glissante
score de risque par réseau
Une personne, beaucoup de comptes
Chaque inscription paraissait propre parce que chaque inscription était propre. Le dommage vit dans le schéma qui traverse les comptes — et ce schéma est invisible pour tout contrôle qui ne voit jamais qu'un compte à la fois.
Abus de promotions et de bonus
Crédit de bienvenue, prime de parrainage, remise de première commande — réclamés une fois par compte par quelqu'un qui en détient quarante. Le budget de la campagne se vide dans un seul portefeuille pendant que les chiffres d'acquisition ont l'air sains.
Contournement des bannissements
Un utilisateur suspendu est de retour en dix minutes avec une nouvelle adresse e-mail et un profil vierge. Sans analyse des liens, le nouveau compte n'a pas d'historique, aucune raison d'être arrêté, et aucun moyen d'être rattaché à la décision que vous aviez déjà prise.
Commissions d'affiliation gonflées
Les partenaires apportent leur propre trafic — des auto-inscriptions déguisées en nouveaux clients. Les commissions partent pour des conversions qui n'ont jamais été de nouveaux clients, et chacune passe la revue prise isolément.
Blanchiment par remboursements et rétrofacturations
La même personne fait tourner commandes, remboursements et rétrofacturations sur des comptes séparés, en maintenant chaque compte pris individuellement sous le seuil qui déclencherait une revue manuelle.
Quatre sortes de lien, un seul graphe
Toutes les 6 heures, le graphe de liens est reconstruit sur une fenêtre glissante de 90 jours. Les comptes sont des nœuds, une preuve d'origine partagée devient une arête, et chaque groupe de comptes connectés forme un réseau doté d'un score de risque de 0 à 100.
acct_2841 ────── acct_7719 ────── acct_8804
│ │
│ │
acct_0192 ────── acct_5533 ────── acct_1170Les comptes reliés par des preuves partagées forment un réseau ; la reconstruction a lieu toutes les 6 heures sur les 90 derniers jours.
Le même navigateur
Deux comptes ont utilisé le même profil de navigateur, identifié par plus de 300 signaux plutôt que par un cookie qui s'efface au moindre caprice. Les fenêtres de navigation privée et le stockage vidé ne cassent pas la correspondance.
Le même appareil
Des navigateurs différents, une seule machine. Les caractéristiques matérielles et système s'alignent même quand les profils de navigateur ne se ressemblent en rien, et c'est ce qui sépare un multi-compteur déterminé d'un simple visiteur récurrent.
Le même réseau domestique
Des comptes qui reviennent sans cesse sur une même connexion résidentielle au fil du temps. Bureaux, campus et NAT opérateur placent des inconnus derrière une seule adresse : cela compte donc comme une preuve d'appui et non comme une preuve en soi.
Un schéma comportemental correspondant
La façon dont une personne déplace un pointeur, tape et fait défiler. C'est l'une des quatre sortes de preuves du graphe et elle renforce un lien — un réseau n'est jamais bâti sur la seule similarité comportementale.
Un réseau est une accusation. Nous le traitons comme tel.
Dire que deux comptes sont la même personne, c'est affirmer quelque chose sur la conduite de quelqu'un, et votre équipe agira en conséquence : gel d'une commission, blocage d'un solde, fermeture d'un compte. Un faux réseau est pire qu'un réseau manqué : il vous coûte un vrai client et il coûte à votre équipe sa confiance dans l'outil. Le graphe est donc construit pour jeter les preuves qu'il ne peut pas assumer.
Les appareils géographiquement impossibles sont écartés en entier
Quand un appareil affiche une trace de localisation qu'aucune personne seule n'aurait pu produire, ce n'est pas une preuve faible à pondérer à la baisse : c'est un identifiant partagé ou falsifié. Tous les liens que cet appareil aurait créés sont retirés du graphe, et pas seulement dévalués.
Les identifiants fourre-tout sont filtrés
Certains identifiants techniques accumulent derrière eux des dizaines de profils sans rapport. Laissés en place, un seul d'entre eux relie tous ceux qui l'ont un jour touché en un unique réseau gigantesque qui ne veut rien dire. Ils sont détectés et exclus avant la formation des réseaux.
Les nouveaux filtres tournent d'abord dans le noir
Les couches d'hygiène sont évaluées contre le graphe existant avant d'être autorisées à changer ce que vous voyez. Le test n'est pas que le nombre de réseaux a baissé : c'est que les noyaux authentiques sont passés intacts.
Ce que ce nettoyage fait réellement
comptes dans le plus grand faux réseau
comptes restants après hygiène
L'effet n'a rien de subtil. Dans nos propres données, le plus grand faux réseau est passé de 1 188 comptes à 77 dès lors que les appareils géographiquement impossibles ont été sortis du graphe — et les noyaux authentiques du même jeu de données sont restés exactement là où ils étaient. C'est l'arbitrage que nous faisons volontairement : un ensemble plus réduit de réseaux que nous sommes prêts à défendre, plutôt qu'un grand ensemble que vos analystes devront remettre en question.
Ce que vous n'obtiendrez pas de nous, c'est un chiffre de précision. L'exactitude des réseaux dépend de votre mélange de trafic, et les couches d'hygiène sont encore déployées une à une. Ce que vous obtenez, en revanche, ce sont les preuves derrière chaque lien, pour que chaque réseau puisse être jugé sur ce dont il est fait.
Des réseaux, des preuves, et un graphe que vous pouvez démonter
Rien n'est bloqué à votre place et aucun verdict n'arrive sans son raisonnement. Le tableau de bord est pensé pour l'analyste qui devra justifier la décision ensuite.
La liste des réseaux
Tous les réseaux de votre espace de travail avec leur taille, leur score de risque de 0 à 100 et l'heure de leur dernière reconstruction. Triez par risque et allez droit à la poignée qui mérite un regard humain.
Détail des preuves
Pour chaque lien : de quelle sorte de preuve il s'agit, quels comptes il relie et ce que le graphe a réellement vu. La raison pour laquelle le système croit que ces comptes vont ensemble est à l'écran, pas derrière un score opaque.
Graphe interactif
Dépliez un réseau nœud par nœud. Suivez un compte jusqu'à ses voisins, trouvez le lien unique qui maintient deux grappes ensemble, et décidez vous-même si ce lien tient la charge.
Conçu pour les endroits où une personne devient une foule
Marketplaces
Des réseaux de vendeurs qui pilotent leurs propres comptes acheteur pour gonfler les notes, et des acheteurs qui font tourner les comptes pour réclamer encore et encore la remise de première commande.
iGaming et paris
Des chasseurs de bonus qui gèrent des dizaines de comptes, et des joueurs auto-exclus qui reviennent sous un autre nom. Les deux ressortent comme un seul groupe connecté au lieu d'inscriptions sans rapport.
Fintech et crédit
Des demandeurs répartis sur plusieurs comptes pour passer sous les limites par client, et des cycles de remboursement qui ne paraissent ordinaires que tant que chaque compte est lu isolément.
Programmes d'affiliation et de parrainage
Des réseaux d'auto-parrainage où le partenaire, les prétendus nouveaux utilisateurs et le compte qui encaisse siègent tous dans la même grappe du graphe.
Disponible à partir de Business
Fraud Rings est inclus dans l'offre Business et au-delà. Avec Pro, vous pouvez voir que des réseaux existent dans vos données — combien il y en a et quelle taille ils atteignent — sans le détail au niveau des comptes.
Questions fréquentes
Découvrez combien de vos utilisateurs ne font qu'une personne
Connectez votre trafic, laissez le graphe se construire, et regardez votre premier ensemble de réseaux avec, sous les yeux, les preuves derrière chaque lien.