חמש מאות חשבונות. עשרים אנשים.
ריבוי חשבונות אף פעם לא נראה כמו הונאה מתוך סשן בודד — כל חשבון נרשם נקי, אחד בכל פעם. Fraud Rings עונה על השאלה שבדיקה ברמת הסשן לא יכולה לענות עליה: כמה מהמשתמשים שלכם הם באמת אותו אדם?
מרווח בנייה מחדש של הגרף
חלון ניתוח מתגלגל
ניקוד סיכון לכל רשת
אדם אחד, חשבונות רבים
כל הרשמה נראתה נקייה כי כל הרשמה באמת הייתה נקייה. הנזק חי בדפוס שחוצה חשבונות — והדפוס הזה בלתי נראה לכל בדיקה שרואה תמיד רק חשבון אחד בכל פעם.
ניצול מבצעים ובונוסים
קרדיט הצטרפות, בונוס הפניה, הנחת הזמנה ראשונה — נתבעים פעם אחת לכל חשבון על ידי מישהו שמחזיק ארבעים חשבונות. תקציב הקמפיין מתנקז לארנק אחד בזמן שמספרי הרכישה נראים בריאים.
עקיפת חסימות
משתמש מושעה חוזר תוך עשר דקות עם דוא"ל חדש ופרופיל נקי. בלי ניתוח קשרים לחשבון החדש אין היסטוריה, אין סיבה לעצור אותו, ואין דרך לקשור אותו להחלטה שכבר קיבלתם.
תשלומי שותפים מנופחים
שותפים מפנים את התעבורה של עצמם — הרשמות עצמיות שלבושות כלקוחות חדשים. התשלומים יוצאים על המרות שמעולם לא היו לקוחות חדשים בכלל, וכל אחת מהן עוברת בדיקה בנפרד.
הלבנה דרך זיכויים וביטולי חיוב
אותו אדם מסובב הזמנות, זיכויים וביטולי חיוב על פני חשבונות נפרדים, ושומר כל חשבון בנפרד מתחת לסף שהיה מפעיל בדיקה ידנית.
ארבעה סוגי קשר, גרף אחד
כל 6 שעות גרף הקשרים נבנה מחדש על פני חלון מתגלגל של 90 יום. חשבונות הם צמתים, ראיה למקור משותף הופכת לקשת, וכל קבוצת חשבונות מקושרת היא רשת עם ניקוד סיכון מ-0 עד 100.
acct_2841 ────── acct_7719 ────── acct_8804
│ │
│ │
acct_0192 ────── acct_5533 ────── acct_1170חשבונות שמחוברים בראיות משותפות יוצרים רשת; הבנייה מחדש קורית כל 6 שעות על פני 90 הימים האחרונים.
אותו דפדפן
שני חשבונות השתמשו באותו פרופיל דפדפן, שמזוהה על ידי יותר מ-300 אותות ולא על ידי עוגייה שנמחקת בקלות. חלונות גלישה בסתר ואחסון שנוקה לא שוברים את ההתאמה.
אותו מכשיר
דפדפנים שונים, מכונה אחת. מאפייני חומרה ומאפיינים ברמת מערכת ההפעלה מתיישרים גם כשפרופילי הדפדפן לא דומים בכלל, וזה מה שמפריד בין מי שמנהל ריבוי חשבונות בנחישות לבין מבקר חוזר רגיל.
אותו חיבור ביתי
חשבונות שממשיכים להופיע על חיבור ביתי אחד לאורך זמן. משרדים, קמפוסים ו-NAT של ספקיות שמים זרים מאחורי כתובת אחת, ולכן זה נחשב ראיה תומכת ולא הוכחה בפני עצמה.
דפוס התנהגותי תואם
איך אדם מזיז מצביע, מקליד וגולל. זהו אחד מארבעת סוגי הראיות בגרף והוא מחזק קשר — רשת לעולם לא נבנית על דמיון התנהגותי לבדו.
רשת היא האשמה. אנחנו מתייחסים אליה ככזו.
לומר ששני חשבונות הם אותו אדם זו טענה על ההתנהגות של מישהו, והצוות שלכם יפעל לפיה — יעכב תשלום, יקפיא יתרה, יסגור חשבון. רשת שגויה גרועה יותר מרשת שהוחמצה: היא עולה לכם בלקוח אמיתי והיא עולה לכם באמון של הצוות בכלי. לכן הגרף בנוי להשליך ראיות שהוא לא יכול לעמוד מאחוריהן.
מכשירים בלתי אפשריים גאוגרפית מוסרים במלואם
כשמכשיר אחד מציג שובל מיקומים ששום אדם בודד לא היה יכול לייצר, זו לא ראיה חלשה שצריך להנמיך — זהו מזהה משותף או מזויף. כל קשר שאותו מכשיר היה יוצר מוסר מהגרף, ולא רק מקבל משקל נמוך יותר.
מזהי סל מסוננים החוצה
חלק מהמזהים הטכניים צוברים מאחוריהם עשרות פרופילים ללא קשר ביניהם. אם משאירים אותם, סל אחד מקשר את כל מי שנגע בו אי פעם לרשת עצומה אחת שלא אומרת כלום. הם מזוהים ומוחרגים לפני שרשתות נוצרות.
מסננים חדשים רצים קודם בחושך
שכבות ההיגיינה מוערכות מול הגרף הקיים לפני שמותר להן לשנות את מה שאתם רואים. המבחן אינו שמספר הרשתות ירד — אלא שהגרעינים האמיתיים עברו ללא פגע.
מה הניקוי הזה באמת עושה
חשבונות ברשת השגויה הגדולה ביותר
חשבונות שנותרו אחרי ההיגיינה
האפקט אינו עדין. בנתונים שלנו עצמנו הרשת השגויה הגדולה ביותר קרסה מ-1,188 חשבונות ל-77 ברגע שמכשירים בלתי אפשריים גאוגרפית הוצאו מהגרף — והגרעינים האמיתיים באותו מאגר נתונים נשארו בדיוק במקומם. זו העסקה שאנחנו עושים במכוון: קבוצה קטנה יותר של רשתות שאנחנו מוכנים להגן עליהן, במקום קבוצה גדולה שהאנליסטים שלכם צריכים לפקפק בה.
מה שלא תקבלו מאיתנו הוא מספר דיוק. דיוק הרשתות תלוי בתמהיל התעבורה שלכם, ושכבות ההיגיינה עדיין נפרסות אחת אחרי השנייה. מה שכן תקבלו הוא הראיות מאחורי כל קשר בודד, כך שאפשר לשפוט כל רשת לפי מה שהיא עשויה ממנו.
רשתות, ראיות וגרף שאפשר לפרק
שום דבר לא נחסם בשמכם ושום הכרעה לא מגיעה בלי הנימוק שלה. לוח הבקרה בנוי עבור האנליסט שצריך להצדיק את ההחלטה אחר כך.
רשימת הרשתות
כל רשת בסביבת העבודה שלכם עם הגודל שלה, ניקוד הסיכון שלה מ-0 עד 100 והזמן שבו נבנתה מחדש לאחרונה. מיינו לפי סיכון ולכו ישר לקומץ שראוי למבט אנושי.
פירוט הראיות
לכל קשר: איזה סוג ראיה זה, אילו חשבונות הוא מחבר ומה הגרף באמת ראה. הסיבה שהמערכת מאמינה שהחשבונות האלה שייכים יחד נמצאת על המסך, ולא מאחורי ניקוד אטום.
גרף אינטראקטיבי
הרחיבו רשת צומת אחר צומת. עקבו אחרי חשבון אחד עד לשכניו, מצאו את הקשר הבודד שמחזיק שני אשכולות יחד, והחליטו בעצמכם אם הקשר הזה נושא את המשקל.
בנוי למקומות שבהם אדם אחד הופך לקהל
זירות מסחר
רשתות מוכרים שמפעילות חשבונות קונים משלהן כדי להעלות דירוגים, וקונים שמסובבים חשבונות כדי לתבוע את הנחת ההזמנה הראשונה שוב ושוב.
iGaming והימורים
ציידי בונוסים שמפעילים עשרות חשבונות, ושחקנים בהרחקה עצמית שחוזרים תחת שם חדש. שניהם צפים כקבוצה מקושרת אחת במקום כהרשמות ללא קשר ביניהן.
פינטק והלוואות
מבקשים שמתפזרים על פני חשבונות כדי לחמוק ממגבלות לכל לקוח, ומחזורי זיכויים שנראים רגילים רק כל עוד כל חשבון נקרא בנפרד.
תוכניות שותפים והפניות
רשתות הפניה עצמית שבהן השותף, המשתמשים החדשים כביכול וחשבון התשלום יושבים כולם בתוך אותו אשכול בגרף.
זמין ב-Business ומעלה
Fraud Rings כלול בתוכנית Business ומעלה. ב-Pro אתם יכולים לראות שיש רשתות בנתונים שלכם — כמה יש וכמה גדולות הן — בלי הפירוט ברמת החשבון.
שאלות נפוצות
גלו כמה מהמשתמשים שלכם הם אדם אחד
חברו את התעבורה שלכם, תנו לגרף להיבנות, והסתכלו על קבוצת הרשתות הראשונה שלכם עם הראיות מאחורי כל קשר לנגד עיניכם.