500のアカウント。20人の人間。
複数アカウント不正は、1つのセッションの内側からは決して不正に見えません。どのアカウントも、1つずつ、きれいに登録されているからです。Fraud Ringsは、セッション単位のチェックでは答えられない問いに答えます。ユーザーのうち何人が、実は同じ人物なのか。
グラフの再構築間隔
ローリング分析ウィンドウ
リングごとのリスクスコア
1人の人物、多数のアカウント
どの登録もきれいに見えたのは、実際にどの登録もきれいだったからです。損害はアカウントをまたいだパターンの中にあり、そのパターンは、一度に1アカウントしか見ないチェックからは見えません。
プロモーション・ボーナスの不正利用
ウェルカムクレジット、紹介ボーナス、初回注文割引。アカウントごとに1回ずつという条件を、40個のアカウントを持つ人物が満たしていきます。獲得数の数字は健全に見えたまま、キャンペーン予算が1つの財布に流れ込みます。
BAN回避
停止されたユーザーが、10分後には新しいメールアドレスときれいなプロフィールで戻ってきます。リンク分析がなければ、その新しいアカウントには履歴も、止める理由も、すでに下した判断と結びつける手段もありません。
水増しされたアフィリエイト報酬
パートナーが自分自身のトラフィックを紹介します。新規顧客の装いをした自己登録です。新規顧客ではまったくなかったコンバージョンに対して報酬が支払われ、その一件一件は単体で見れば審査を通ってしまいます。
返金・チャージバックの洗浄
同一人物が複数のアカウントにまたがって注文、返金、チャージバックを回し、どのアカウントも目視確認の対象になる閾値の下に収まるように保ちます。
4種類のリンク、1つのグラフ
リンクグラフは6時間ごとに、直近90日のローリングウィンドウで再構築されます。アカウントがノードとなり、出所が同じであることを示す証拠がエッジになり、つながったアカウントのまとまりが、0〜100のリスクスコアを持つ1つのリングになります。
acct_2841 ────── acct_7719 ────── acct_8804
│ │
│ │
acct_0192 ────── acct_5533 ────── acct_1170共有された証拠でつながったアカウントがリングを形成します。再構築は直近90日を対象に6時間ごとに実行されます。
同じブラウザ
2つのアカウントが同じブラウザプロファイルを使っていました。識別しているのは、気まぐれに消えるCookieではなく300を超えるシグナルです。シークレットウィンドウやストレージの消去では、この一致は途切れません。
同じデバイス
ブラウザは別、マシンは1台。ブラウザプロファイルがまったく似ていなくても、ハードウェアとOSレベルの特徴は一致します。ここが、意図的な複数アカウント運用者と、ごく普通のリピーターを分ける境目です。
同じ自宅ネットワーク
1つの住宅回線に繰り返し現れ続けるアカウント。オフィス、キャンパス、キャリアグレードNATは、赤の他人を1つのアドレスの背後に置きます。そのため、これは単独では証明にならず、補強証拠として扱われます。
一致する行動パターン
ポインタの動かし方、タイピング、スクロールの仕方。これはグラフを構成する4種類の証拠の1つであり、リンクを補強する役割を持ちます。行動の類似性だけでリングが作られることはありません。
リングは告発です。私たちはそれ相応に扱います。
2つのアカウントが同一人物だと言うことは、誰かの行動についての主張であり、お客様のチームはそれをもとに行動します。出金を止め、残高を凍結し、アカウントを閉じる。誤ったリングは、見逃したリングより悪い結果を招きます。実在の顧客を失い、さらにチームのツールへの信頼まで失うからです。だからグラフは、裏付けきれない証拠を捨てるように作られています。
地理的にありえないデバイスは丸ごと除外する
1台のデバイスが、どんな人間にも作り出せない位置の軌跡を示しているとき、それは割り引いて扱うべき弱い証拠ではありません。共有されているか偽装されている識別子です。そのデバイスが作るはずだったリンクは、重みを下げるのではなく、グラフからすべて取り除かれます。
バケット識別子は除去する
技術的な識別子の中には、その背後に無関係なプロファイルを何十件も溜め込むものがあります。放置すれば、1つのバケットが、それに触れたことのある全員を意味のない巨大なリングへとつなげてしまいます。こうした識別子はリングが形成される前に検出され、除外されます。
新しいフィルターはまずシャドウで動かす
衛生管理レイヤーは、お客様が見るものを変えることを許される前に、既存のグラフに対して評価されます。合格の基準はリング数が減ったことではありません。本物のコアが手つかずのまま通り抜けたことです。
このクリーンアップが実際にもたらすもの
最大の誤ったリングに含まれていたアカウント数
衛生管理後に残ったアカウント数
効果はわずかなものではありません。私たち自身のデータでは、地理的にありえないデバイスをグラフから取り除いた時点で、最大の誤ったリングが1,188アカウントから77アカウントに縮みました。同じデータセットの中で、本物のコアはまったく動きませんでした。これは意図して選んでいるトレードオフです。アナリストが疑いながら見直さなければならない大きな集合ではなく、私たちが擁護できる小さなリングの集合を選びます。
私たちがお出ししないのは、適合率の数値です。リングの精度はお客様のトラフィック構成に左右されますし、衛生管理レイヤーは今も1つずつ展開している最中です。その代わりにお渡しするのは、すべてのリンクの裏にある証拠です。だから、どのリングも「何でできているか」で判断できます。
リング、証拠、そして分解できるグラフ
お客様に代わって何かをブロックすることはなく、判定が根拠なしに届くこともありません。ダッシュボードは、後からその判断を説明しなければならないアナリストのために作られています。
リング一覧
ワークスペース内のすべてのリングを、規模、0〜100のリスクスコア、最終再構築時刻とともに表示します。リスク順に並べ替えれば、人の目で見るべきひと握りのリングにすぐ行けます。
証拠の内訳
リンクごとに、どの種類の証拠か、どのアカウント同士を結んでいるか、グラフが実際に何を見たかを示します。これらのアカウントが同じ集団に属するとシステムが考える理由は、不透明なスコアの裏ではなく画面の上にあります。
インタラクティブグラフ
リングをノード単位で展開できます。1つのアカウントから隣接ノードへたどり、2つのクラスタをつないでいる唯一のリンクを見つけ、そのリンクにその重みがあるかどうかをご自身で判断してください。
1人が群衆になる場所のために
マーケットプレイス
評価を持ち上げるために自前の購入者アカウントを回す出品者リングと、初回注文割引を何度も受け取るためにアカウントを使い回す購入者。
iGaming・ベッティング
数十のアカウントを運用するボーナスハンターと、別名で戻ってくる自己排除プレイヤー。どちらも無関係な新規登録ではなく、1つのつながった集団として浮かび上がります。
フィンテック・レンディング
顧客ごとの上限をすり抜けるために複数アカウントに分散した申込者と、1アカウントずつ読んでいる限りはごく普通に見える返金サイクル。
アフィリエイト・紹介プログラム
パートナー、新規のはずのユーザー、報酬の受取アカウントが、すべてグラフの同じクラスタの中に収まっている自己紹介リング。