रिफंड फ्रॉड और सीरियल रिटर्नर्स: एक डिवाइस-ग्राफ दृष्टिकोण

रिफंड फ्रॉड वह श्रेणी है जिसमें अधिकांश रिटेलर्स कम निवेश करते हैं, क्योंकि यह एक ऐसे मेट्रिक के भीतर छिपा रहता है जिसे वे ऊँचा रखना चाहते हैं — रिटर्न स्वीकृति — और क्योंकि नुकसान एक-एक क्लेम करके आता है, न कि किसी एक नाटकीय चार्जबैक में। एक सीरियल रिटर्नर जो किसी मर्चेंट को महीने में कुछ सौ डॉलर का नुकसान पहुँचाता है, किसी थ्रेशोल्ड को नहीं छेड़ता। ऐसे हजार लोग, समन्वित हों या न हों, एक लाइन आइटम बन जाते हैं।

यह लेख उस स्पेक्ट्रम के समन्वित और अर्ध-समन्वित छोर का पता लगाने के बारे में है, एक डिवाइस ग्राफ का उपयोग करके: वह संरचना जो उन अकाउंट्स, पेमेंट मेथड्स और शिपिंग पतों को जोड़ती है जिनका उपयोग एक ही ऑपरेटर रिटर्न को औद्योगिक स्तर पर करने के लिए करता है। लक्षित पाठक ई-कॉमर्स और मार्केटप्लेस प्लेटफ़ॉर्म्स के फ्रॉड और रिस्क टीम्स हैं, जो पहले से ही चेकआउट पर payment fraud नियंत्रण चलाते हैं और अब डाउनस्ट्रीम रिटर्न फ़नल पर नज़र डाल रहे हैं।

रिफंड फ्रॉड किसे माना जाए?

रिफंड फ्रॉड कोई भी ऐसा रिटर्न या रिफंड क्लेम है जो ग्राहक को न मिलने वाला मूल्य वापस दिला देता है, चाहे धोखे के जरिए हो या पॉलिसी के दुरुपयोग के जरिए। यह एक स्पेक्ट्रम है, और इसके बैंड्स को अलग करना मायने रखता है क्योंकि हर बैंड पर प्रतिक्रिया अलग होती है।

सौम्य छोर पर: ईमानदार रिटर्न। ग्राहक ने गलत साइज़ खरीद लिया, आइटम लिस्टिंग से मेल नहीं खाता था, वह क्षतिग्रस्त पहुँचा। यह कारोबार करने की लागत है और वह चीज़ है जिसे उदार रिटर्न पॉलिसी सोखने के लिए बनाई गई हैं। आप इससे लड़ना नहीं चाहते।

बीच में: अवसरवादी दुरुपयोग। वार्डरोबिंग — एक ड्रेस खरीदना, उसे एक बार पहनना, वापस कर देना। फिट-फाइंडर दुरुपयोग — पाँच साइज़ मंगाना यह इरादा रखते हुए कि चार वापस कर देंगे, हर ऑर्डर पर, बड़े पैमाने पर। सीरियल रिटर्निंग जहाँ रिटर्न रेट इतनी ऊँची है कि ग्राहक असल में इन्वेंटरी किराए पर ले रहा है। यह व्यक्तिगत व्यवहार है, आमतौर पर समन्वित नहीं, और सही प्रतिक्रिया पॉलिसी है: रिटर्न फीस, रीस्टॉकिंग शर्तें, फ्लैग किए गए अकाउंट्स के लिए सख्त विंडो।

संगठित छोर पर: फ्रॉड गिरोह। एम्प्टी-बॉक्स क्लेम (यह रिपोर्ट करना कि पैकेज खाली पहुँचा), डिलीवर किए गए पैकेजों पर डिड-नॉट-अराइव (DNA) क्लेम, रीसाइकल किए गए साक्ष्य के साथ झूठे डैमेज क्लेम, गलत-आइटम स्वैप (एक पत्थर वापस करना, फ़ोन रख लेना), और रिफंड-फिर-चार्जबैक डबल डिप। ये ऑपरेशन कई अकाउंट चलाते हैं, पेमेंट मेथड्स और पतों को चक्र में घुमाते हैं, और रिफंड फ्लो को एक राजस्व स्रोत की तरह देखते हैं। यहीं ऑटोमेटेड डिटेक्शन अपनी लागत वसूल कर देता है।

डिवाइस ग्राफ बीच वाले और संगठित बैंड्स के खिलाफ सबसे मूल्यवान है, क्योंकि दोनों में एक ऐसा गुण साझा है जो ईमानदार बैंड में नहीं है: कई पहचानों के पीछे एक ही ऑपरेटर।

अकाउंट-स्तर के नियंत्रण सीरियल रिटर्नर्स को क्यों नहीं पकड़ पाते

अकाउंट-स्तर के नियंत्रण सीरियल रिटर्नर्स को इसलिए नहीं पकड़ पाते क्योंकि दुरुपयोग व्यक्ति के स्तर पर परिभाषित होता है, अकाउंट के स्तर पर नहीं, और एक दृढ़ दुरुपयोगकर्ता कई अकाउंट नियंत्रित करता है। अकाउंट A पर आपका रिटर्न-रेट फ्लैग इस बारे में कुछ नहीं कहता कि अकाउंट A, B, C और D एक ही लैपटॉप पर एक ही व्यक्ति हैं, जिनमें से हर एक को फ्लैगिंग थ्रेशोल्ड से ठीक नीचे रखा गया है।

यह वही अंधा धब्बा है जिसे मल्टी-अकाउंटिंग डिटेक्शन साइनअप पक्ष पर संबोधित करता है, अब रिटर्न पक्ष पर लागू किया गया। अकाउंट विश्लेषण की गलत इकाई है। एक दुरुपयोगकर्ता जो आपके रिटर्न-रेट थ्रेशोल्ड को समझता है, बस अपने रिटर्न को इतने अकाउंट्स में बाँट देगा कि हर एक पर उसके नीचे रहे। यदि आपका थ्रेशोल्ड 40% रिटर्न रेट है, तो वे पाँच अकाउंट प्रत्येक 35% पर चलाते हैं। हर अकाउंट स्वीकार्य दिखता है; ऑपरेटर अपने ऑर्डर किए गए हर तिहाई सामान को वापस कर रहा है।

ईमेल और पेमेंट मेथड भी इस खाई को नहीं भरते। ईमेल मुफ़्त और असीमित है। पेमेंट मेथड्स सस्ते हैं — प्रीपेड कार्ड, वर्चुअल कार्ड और गिफ्ट कार्ड प्रचुर मात्रा में हैं, और एक संगठित ऑपरेशन एक जल चुके कार्ड को उसी तरह देखता है जैसे एक स्पैमर एक जल चुके डोमेन को। शिपिंग पता अधिक टिकाऊ लगता है, लेकिन रीशिपर सेवाएँ, पैकेज-फ़ॉरवर्डिंग पते और फ्रेट-फ़ॉरवर्डिंग गोदाम एक ऑपरेटर को दर्जनों अलग दिखने वाले डिलीवरी पॉइंट प्रस्तुत करने देते हैं।

इन सबके बीच जो टिका रहता है, वह हार्डवेयर और नेटवर्क परिवेश है जिससे ऑपरेटर वास्तव में काम करता है। वे हर ऑर्डर पर ईमेल, कार्ड और पता बदल सकते हैं, लेकिन वे अब भी नेटवर्क के एक सीमित सेट पर डिवाइस के एक सीमित सेट पर बैठे हैं। डिवाइस ग्राफ वही जॉइन-की है जिसे अकाउंट डेटा जानबूझकर छिपाता है।

एक डिवाइस ग्राफ पैटर्न को कैसे जोड़ता है

एक डिवाइस ग्राफ रिफंड दुरुपयोग को हर अकाउंट, ऑर्डर और क्लेम को उस डिवाइस और नेटवर्क परिवेश तक वापस हल करके जोड़ता है जिसने उसे उत्पन्न किया, फिर उन क्लस्टर्स को उजागर करता है जहाँ एक हार्डवेयर फुटप्रिंट कई पहचानों में फैलता है। यह वही अंतर्निहित डिवाइस ग्राफ विश्लेषण है जिसका उपयोग अकाउंट लिंकिंग के लिए किया जाता है, रिटर्न समस्या की ओर उन्मुख।

शुरुआती बिंदु एक स्थिर डिवाइस आइडेंटिफ़ायर है जो ऑपरेटर की चोरी-छिपाव की कोशिशों के बावजूद टिका रहता है। कुकीज़ इसे नहीं करेंगी — जो कोई भी यह जानबूझकर करता है, वह उन्हें अकाउंट्स के बीच क्लियर कर देता है। ब्राउज़र, हार्डवेयर, नेटवर्क और व्यवहारगत संकेतों से बना एक डिवाइस फिंगरप्रिंट एक ऐसा आइडेंटिफ़ायर उत्पन्न करता है जो क्लियर किए गए स्टोरेज, इनकॉग्निटो सेशन और नए अकाउंट निर्माण के बावजूद बना रहता है। (उस आइडेंटिफ़ायर को बनाने की यांत्रिकी डिवाइस फिंगरप्रिंटिंग कैसे काम करती है में शामिल है; संक्षेप में, यह कई संकेतों में एक संभाव्य मिलान है, न कि कोई एकल संग्रहीत टोकन।)

हर अकाउंट और हर क्लेम से जुड़े एक स्थायी डिवाइस आइडेंटिफ़ायर के साथ, रिफंड फ्रॉड के लिए मायने रखने वाले ग्राफ एज दिखाई देने लगते हैं:

एक डिवाइस, कई अकाउंट। पाँच, दस या पचास अकाउंट्स से जुड़ा एक अकेला डिवाइस फिंगरप्रिंट प्राथमिक संरचनात्मक संकेत है। एक परिवार का कंप्यूटर साझा करता घराना दो या तीन जुड़े हुए अकाउंट उत्पन्न करता है; एक सीरियल-रिटर्न ऑपरेशन दर्जनों उत्पन्न करता है, और उन अकाउंट्स में सहसंबद्ध रिटर्न व्यवहार होता है।

कई पेमेंट मेथड, एक डिवाइस। उलटा एज। जब दस अलग-अलग कार्ड — अलग BIN, अलग नाम — सभी एक ही डिवाइस से लेनदेन करते हैं, तो "अलग-अलग ग्राहक" वाली कहानी ढह जाती है। वैध साझा डिवाइस पेमेंट मेथड्स का एक छोटा, स्थिर सेट देखते हैं; दुरुपयोग ऑपरेशन उनमें से मंथन करते रहते हैं।

डिवाइस के अनुसार पता क्लस्टरिंग। रीशिपर और फ़ॉरवर्डिंग पते पता फ़ील्ड में असंबंधित दिखते हैं लेकिन एक ही डिवाइस फिंगरप्रिंट पर मिलते हैं। ग्राफ उजागर करता है कि "बारह पतों पर शिपिंग करने वाले बारह ग्राहक" वास्तव में एक ऑपरेटर हैं जिसके पैकेज सभी एक ही फ़ॉरवर्डिंग गोदाम से होकर जाते हैं, एक ही दो लैपटॉप से ऑर्डर किए गए।

क्लस्टर भर में व्यवहारगत सहसंबंध। एक डिवाइस क्लस्टर के अकाउंट सिर्फ़ हार्डवेयर साझा नहीं करते — वे व्यवहार साझा करते हैं। समान ऑर्डर टाइमिंग, समान उत्पाद श्रेणियाँ, समान भाषा में दर्ज समान रिटर्न कारण। एक ऐसा क्लस्टर जहाँ हर अकाउंट 30% की दर से "आइटम क्षतिग्रस्त पहुँचा" क्लेम दाखिल करता है, कोई संयोग नहीं है।

आउटपुट कोई एकल फ्रॉड स्कोर नहीं है। यह एक जुड़ी हुई संरचना है: यह क्लेम एक ऐसे अकाउंट से आता है जो तीन डिवाइस पर ग्यारह अकाउंट्स के एक क्लस्टर से संबंधित है, जिन्होंने सामूहिक रूप से एक ज्ञात डॉलर मूल्य के बयालीस रिटर्न क्लेम दाखिल किए हैं, जिनकी रिटर्न रेट बेसलाइन से कहीं ऊपर है। यही संरचना एक मैनुअल समीक्षक के निर्णय को तेज़ और बचाव-योग्य बनाती है।

कहाँ स्कोर करें: ऑर्डर के समय या क्लेम के समय?

क्लेम के समय स्कोर करें। रिफंड फ्रॉड रिटर्न में उजागर होता है, खरीद में नहीं, और क्लेम के समय स्कोरिंग का मतलब है कि आप अकाउंट के — और क्लस्टर के — पूरे रिटर्न इतिहास के संदर्भ के साथ निर्णय लेते हैं, न कि चेकआउट पर अनुमान लगाते हैं।

ऑर्डर के समय आप रिफंड दुरुपयोग की भविष्यवाणी करने वाला बहुत कम जानते हैं। ऑर्डर सामान्य दिखता है; पेमेंट प्रमाणित हो जाता है; आइटम शिप हो जाता है। डिवाइस-क्लस्टर संदेह पर ऑर्डर के समय ब्लॉक करने का मतलब है उन लोगों की वैध खरीदों को ब्लॉक करना जो संयोग से एक डिवाइस साझा करते हैं, जो एक बुरा सौदा है — आप एक ऐसे रिटर्न को रोकने के लिए असली राजस्व खो देते हैं जो शायद कभी आए ही नहीं।

क्लेम के समय, तस्वीर पूरी होती है। आप अकाउंट की रिटर्न रेट, क्लस्टर की रिटर्न रेट, विशिष्ट क्लेम प्रकार (डिलीवर-और-हस्ताक्षरित पैकेज पर DNA क्लेम गलत-साइज़ रिटर्न से मौलिक रूप से भिन्न है), और यह जानते हैं कि क्या इस डिवाइस क्लस्टर का उसी क्लेम प्रकार का इतिहास रहा है। यहीं दुरुपयोग महँगा भी होता है: एक संगठित गिरोह पर एम्प्टी-बॉक्स या DNA क्लेम एक प्रत्यक्ष नकद हानि है, और यह ठीक वही क्लेम प्रकार है जिसे एक डिवाइस-लिंक्ड इतिहास उजागर करता है।

व्यावहारिक रूप से, इसका मतलब है स्मार्ट सिग्नल्स और डिवाइस-ग्राफ लुकअप को रिटर्न और क्लेम वर्कफ़्लो का हिस्सा बनाकर चलाना, न कि केवल चेकआउट पर। वर्डिक्ट एक बाइनरी ब्लॉक के बजाय एक श्रेणीबद्ध प्रतिक्रिया को आगे बढ़ाता है:

• कम जोखिम: रिफंड को स्वतः स्वीकृत करें। अधिकांश रिटर्न। ईमानदार ग्राहकों में घर्षण न जोड़ें।
• बढ़ा हुआ जोखिम (व्यक्तिगत दुरुपयोग पैटर्न): अकाउंट को एक सख्त पॉलिसी टियर पर ले जाएँ — रिटर्न फीस, साक्ष्य की आवश्यकताएँ, छोटी विंडो — किसी पर आरोप लगाए बिना। वार्डरोबिंग और सीरियल रिटर्निंग पॉलिसी समस्याएँ हैं, और पॉलिसी ही समानुपातिक उपकरण है।
• उच्च जोखिम (संगठित-गिरोह संकेत): पूरे डिवाइस-क्लस्टर संदर्भ के साथ मैनुअल समीक्षा के लिए भेजें। क्लेम का प्रमाण माँगें (फ़ोटो, कैरियर पुष्टि)। रिफंड को स्वतः जारी करने के बजाय समीक्षा तक रोक कर रखें।

डिवाइस ग्राफ किसी एकल क्लेम पर अंतिम निर्णय नहीं लेता। यह समीक्षक के संदर्भ को पूर्ण बनाता है, और यह अलग-अलग निर्दोष दिखने वाले क्लेम की एक धारा को एक पठनीय पैटर्न में बदल देता है।

रिटर्न दुरुपयोग के लिए कौन-से डिवाइस संकेत सबसे अधिक मायने रखते हैं

जो संकेत रिफंड दुरुपयोग को अलग पहचानते हैं, वे वही हैं जो कई पहचानों के पीछे एक ऑपरेटर और कई क्लेम के पीछे एक परिवेश को उजागर करते हैं — डिवाइस लिंकेज, नेटवर्क संदर्भ, और क्लस्टर भर में व्यवहारगत निरंतरता।

डिवाइस लिंकेज नींव है, जैसा ऊपर बताया गया: वह स्थायी आइडेंटिफ़ायर जो अकाउंट्स, कार्ड्स और पतों को जोड़ता है। इसके बिना, ग्राफ में और कुछ भी लंगर नहीं डाले हुए है।

नेटवर्क संदर्भ एक दूसरा आयाम जोड़ता है। IP इंटेलिजेंस परत एक रेज़िडेंशियल कनेक्शन को एक डेटा सेंटर, एक VPN, या एक रेज़िडेंशियल प्रॉक्सी से अलग करती है। संगठित रिटर्न ऑपरेशन अक्सर होस्टिंग इन्फ्रास्ट्रक्चर से काम करते हैं या अपने अकाउंट्स को भौगोलिक रूप से विविध दिखाने के लिए प्रॉक्सियों के जरिए घूमते हैं — और वह इन्फ्रास्ट्रक्चर स्वयं एक संकेत है। एक अकाउंट क्लस्टर जो एक डिवाइस साझा करता है और प्रॉक्सी IP से भी लेनदेन करता है, अकेले डिवाइस लिंकेज की तुलना में एक मजबूत पैटर्न है।

व्यवहारगत निरंतरता तीसरी है। एक असली रिटर्न ऑपरेशन से आने वाले क्लेम भाषाई और प्रक्रियात्मक फिंगरप्रिंट रखते हैं — रिटर्न-कारण फ़ील्ड में वही शब्दावली, वही क्लेम प्रकार, डिलीवरी के सापेक्ष वही टाइमिंग। जब एक डिवाइस क्लस्टर के क्लेम व्यवहारगत रूप से एकसमान होते हैं, तो वह एकरूपता एक ही हाथ का प्रमाण है।

इन्हें किसी एक पर निर्भर रहने के बजाय संयोजित करने का कारण: प्रत्येक स्वतंत्र रूप से चकमा देने योग्य है, लेकिन इन सबमें सुसंगति नकली बनाना कठिन है। एक ऑपरेटर एक डिवाइस संकेत को स्पूफ कर सकता है, या एक रेज़िडेंशियल प्रॉक्सी के जरिए रूट कर सकता है, या अपनी क्लेम भाषा में बदलाव कर सकता है — लेकिन दर्जनों अकाउंट्स में, हर ऑर्डर और हर क्लेम पर इन तीनों को लगातार करना इतना महँगा है कि यह लाभदायक रहना बंद कर देता है। यह वही पर्यावरणीय-सुसंगति सिद्धांत है जो सामान्य रूप से डिवाइस इंटेलिजेंस के आधार पर है, रिटर्न के विशिष्ट अर्थशास्त्र पर लागू किया गया।

यह परिचालन स्तर पर क्या बदलता है

रिटर्न का एक डिवाइस-ग्राफ दृष्टिकोण अपनाना तीन चीज़ें बदलता है। पहला, विश्लेषण की इकाई अकाउंट से ऑपरेटर की ओर स्थानांतरित होती है, जो एकमात्र स्तर है जिस पर सीरियल रिटर्निंग दिखाई भी देती है। दूसरा, रिफंड निर्णय इतिहास प्राप्त करते हैं — एक लंबे समय से जीवित दुरुपयोगी क्लस्टर में शामिल अकाउंट से पहली बार का क्लेम उस संदर्भ के साथ लिया जाता है जो क्लस्टर प्रदान करता है, न कि एक कोरे स्लेट के रूप में। तीसरा, प्रतिक्रिया श्रेणीबद्ध और बचाव-योग्य बन जाती है: व्यक्तिगत दुरुपयोग के लिए पॉलिसी टियर, संगठित गिरोहों के लिए साक्ष्य सहित मैनुअल समीक्षा, और ईमानदार बहुसंख्यक के लिए कोई अतिरिक्त घर्षण नहीं।

इसमें से किसी के लिए भी ग्राहकों पर आरोप लगाने या रिटर्न को कठोरता से ब्लॉक करने की आवश्यकता नहीं है। इसके लिए यह जानने की आवश्यकता है कि कौन-से क्लेम एक ही हाथों से आते हैं, और एक समन्वित पैटर्न को एक अलग-थलग पैटर्न से भिन्न रूप में व्यवहार करने की।

Tracio वह स्थायी डिवाइस पहचान और डिवाइस-ग्राफ लिंकेज प्रदान करता है जिस पर यह दृष्टिकोण निर्भर करता है — एक स्थिर विज़िटर आइडेंटिफ़ायर जो क्लियर की गई कुकीज़ और नए अकाउंट्स के बावजूद टिका रहता है, IP इंटेलिजेंस से नेटवर्क संदर्भ, और वे स्मार्ट सिग्नल जो अकाउंट-से-डिवाइस और पेमेंट-से-डिवाइस क्लस्टरिंग को सामने लाते हैं। वर्डिक्ट और अंतर्निहित संकेत क्लेम के बिंदु पर 50ms से कम में लौटते हैं, समीक्षक के लिए उपलब्ध जुड़े हुए क्लस्टर के साथ।

क्या आप देखना चाहते हैं कि एक डिवाइस ग्राफ आपके अपने रिटर्न डेटा में सीरियल रिटर्नर्स को कैसे उजागर करता है?

अपना फ्री ट्रायल शुरू करें — 2,500 सत्यापन मुफ़्त, किसी क्रेडिट कार्ड की आवश्यकता नहीं। अपने विशिष्ट रिटर्न फ़नल और पॉलिसी मॉडल के खिलाफ रिफंड-फ्रॉड डिटेक्शन के बारे में विस्तार से जानने के लिए एक डेमो बुक करें।