Cinquecento account. Venti persone.
Il multi-account non sembra mai una frode dall'interno di una singola sessione: ogni account si iscrive in modo pulito, uno alla volta. Fraud Rings risponde alla domanda che un controllo per sessione non può porre: quanti dei suoi utenti sono in realtà la stessa persona?
intervallo di ricostruzione del grafo
finestra di analisi mobile
punteggio di rischio per rete
Una persona, molti account
Ogni iscrizione sembrava pulita perché ogni iscrizione era pulita. Il danno vive nello schema che attraversa gli account — e quello schema è invisibile a qualsiasi controllo che veda sempre e solo un account alla volta.
Abuso di promozioni e bonus
Credito di benvenuto, bonus referral, sconto sul primo ordine — richiesti una volta per account da qualcuno che di account ne ha quaranta. Il budget della campagna si scarica in un solo portafoglio mentre i numeri di acquisizione sembrano in salute.
Elusione dei ban
Un utente sospeso è di nuovo online in dieci minuti con una nuova email e un profilo pulito. Senza analisi dei collegamenti il nuovo account non ha storia, non ha motivo di essere fermato e non ha modo di essere ricondotto alla decisione che lei ha già preso.
Payout di affiliazione gonfiati
I partner portano il proprio traffico — auto-iscrizioni travestite da nuovi clienti. I payout escono per conversioni che nuovi clienti non lo sono mai state, e ognuna supera la revisione presa singolarmente.
Riciclaggio tramite rimborsi e chargeback
La stessa persona fa girare ordini, rimborsi e chargeback su account separati, tenendo ogni singolo account sotto la soglia che farebbe scattare una revisione manuale.
Quattro tipi di collegamento, un solo grafo
Ogni 6 ore il grafo dei collegamenti viene ricostruito su una finestra mobile di 90 giorni. Gli account sono nodi, la prova di un'origine condivisa diventa un arco, e ogni gruppo di account connessi è una rete con un punteggio di rischio da 0 a 100.
acct_2841 ────── acct_7719 ────── acct_8804
│ │
│ │
acct_0192 ────── acct_5533 ────── acct_1170Gli account collegati da prove condivise formano una rete; la ricostruzione avviene ogni 6 ore sugli ultimi 90 giorni.
Lo stesso browser
Due account hanno usato lo stesso profilo di browser, identificato da oltre 300 segnali e non da un cookie che si cancella al primo capriccio. Le finestre in incognito e lo storage svuotato non rompono la corrispondenza.
Lo stesso dispositivo
Browser diversi, una sola macchina. I tratti hardware e a livello di sistema operativo coincidono anche quando i profili dei browser non si somigliano affatto, ed è questo a separare un multi-account determinato da un normale visitatore abituale.
La stessa rete domestica
Account che continuano a comparire su una sola connessione residenziale nel tempo. Uffici, campus e NAT degli operatori mettono estranei dietro un unico indirizzo, quindi questo vale come prova di supporto e non come prova a sé stante.
Uno schema comportamentale coincidente
Come una persona muove il puntatore, digita e scorre. È uno dei quattro tipi di prova nel grafo e rafforza un collegamento — una rete non viene mai costruita sulla sola somiglianza comportamentale.
Una rete è un'accusa. La trattiamo come tale.
Dire che due account sono la stessa persona è un'affermazione sul comportamento di qualcuno, e il suo team agirà di conseguenza — trattenendo un payout, congelando un saldo, chiudendo un account. Una rete falsa è peggio di una rete mancata: le costa un cliente reale e costa la fiducia del suo team nello strumento. Perciò il grafo è costruito per buttare via le prove che non è in grado di sostenere.
I dispositivi geograficamente impossibili vengono scartati per intero
Quando un dispositivo mostra una scia di posizioni che nessuna persona singola avrebbe potuto produrre, non è una prova debole da ridimensionare: è un identificatore condiviso o falsificato. Ogni collegamento che quel dispositivo avrebbe creato viene rimosso dal grafo, non semplicemente ridotto di peso.
Gli identificatori collettori vengono filtrati
Alcuni identificatori tecnici accumulano dietro di sé decine di profili senza legami tra loro. Se lasciati in gioco, un solo collettore collega tutti quelli che lo hanno mai toccato in un'unica rete enorme che non significa nulla. Vengono rilevati ed esclusi prima che le reti vengano formate.
I filtri nuovi lavorano prima al buio
I livelli di igiene vengono valutati sul grafo esistente prima di poter cambiare ciò che lei vede. Il criterio non è che il numero di reti sia sceso, ma che i nuclei genuini siano passati intatti.
Cosa fa davvero quella pulizia
account nella rete falsa più grande
account rimasti dopo l'igiene
L'effetto non è sottile. Nei nostri dati la rete falsa più grande è passata da 1.188 account a 77 una volta tolti dal grafo i dispositivi geograficamente impossibili — e i nuclei genuini nello stesso insieme di dati sono rimasti esattamente dov'erano. È lo scambio che facciamo di proposito: un insieme più piccolo di reti che siamo pronti a difendere, invece di uno grande che i suoi analisti devono mettere in dubbio.
Quello che da noi non otterrà è una cifra di precisione. L'accuratezza delle reti dipende dal mix del suo traffico, e i livelli di igiene vengono ancora introdotti uno alla volta. Quello che ottiene sono le prove dietro ogni singolo collegamento, così ogni rete può essere giudicata per ciò di cui è fatta.
Reti, prove e un grafo che può smontare
Niente viene bloccato al posto suo e nessun verdetto arriva senza il suo ragionamento. La dashboard è pensata per l'analista che dopo dovrà giustificare la decisione.
L'elenco delle reti
Ogni rete nel suo workspace con la sua dimensione, il suo punteggio di rischio da 0 a 100 e l'ora dell'ultima ricostruzione. Ordini per rischio e vada dritto alla manciata che merita uno sguardo umano.
Dettaglio delle prove
Per ogni collegamento: che tipo di prova è, quali account unisce e cosa ha visto davvero il grafo. Il motivo per cui il sistema ritiene che questi account stiano insieme è sullo schermo, non dietro un punteggio opaco.
Grafo interattivo
Espanda una rete nodo per nodo. Segua un account fino ai suoi vicini, trovi il singolo collegamento che tiene insieme due cluster e decida da sé se quel collegamento regge il peso.
Pensato per i luoghi in cui una persona diventa una folla
Marketplace
Reti di venditori che gestiscono i propri account acquirente per alzare le valutazioni, e acquirenti che cambiano account per richiedere ancora e ancora lo sconto sul primo ordine.
iGaming e scommesse
Cacciatori di bonus che gestiscono decine di account e giocatori autoesclusi che tornano sotto un nuovo nome. Entrambi emergono come un unico gruppo connesso invece che come iscrizioni scollegate.
Fintech e credito
Richiedenti distribuiti su più account per aggirare i limiti per cliente, e cicli di rimborso che sembrano ordinari solo finché ogni account viene letto isolatamente.
Programmi di affiliazione e referral
Reti di auto-referral in cui il partner, i presunti nuovi utenti e l'account di payout stanno tutti dentro lo stesso cluster del grafo.
Disponibile da Business in su
Fraud Rings è incluso nel piano Business e superiori. Con Pro può vedere che nei suoi dati esistono delle reti — quante sono e quanto diventano grandi — senza il dettaglio per singolo account.
Domande frequenti
Scopra quanti dei suoi utenti sono una sola persona
Colleghi il suo traffico, lasci costruire il grafo e guardi il suo primo insieme di reti con davanti le prove dietro ogni collegamento.