Naar inhoud gaan
Fraud Rings

Vijfhonderd accounts. Twintig mensen.

Van binnenuit één sessie ziet multi-accounting er nooit uit als fraude — elk account meldt zich netjes aan, één voor één. Fraud Rings beantwoordt de vraag die een controle per sessie niet kan beantwoorden: hoeveel van je gebruikers zijn in werkelijkheid dezelfde persoon?

6h

interval waarin de graaf opnieuw wordt gebouwd

90d

voortschrijdend analysevenster

0–100

risicoscore per ring

Het probleem

Eén persoon, veel accounts

Elke aanmelding zag er schoon uit omdat elke aanmelding schoon wás. De schade zit in het patroon over accounts heen — en dat patroon is onzichtbaar voor elke controle die altijd maar één account tegelijk ziet.

Promo- en bonusmisbruik

Welkomsttegoed, referralbonus, korting op de eerste bestelling — één keer per account geclaimd door iemand met veertig accounts. Het campagnebudget loopt leeg in één portemonnee terwijl de acquisitiecijfers er gezond uitzien.

Bans omzeilen

Een geschorste gebruiker is binnen tien minuten terug met een nieuw e-mailadres en een schoon profiel. Zonder koppelingsanalyse heeft het nieuwe account geen historie, geen reden om gestopt te worden, en geen enkele band met de beslissing die je al had genomen.

Opgeblazen affiliate-uitbetalingen

Partners verwijzen hun eigen verkeer door — zelfaanmeldingen verkleed als nieuwe klanten. De uitbetalingen gaan de deur uit voor conversies die nooit nieuwe klanten waren, en elk daarvan doorstaat de controle zolang je er los naar kijkt.

Witwassen via refunds en chargebacks

Dezelfde persoon draait bestellingen, terugbetalingen en chargebacks rond over losse accounts en houdt elk afzonderlijk account onder de drempel die een handmatige beoordeling zou uitlokken.

Hoe het werkt

Vier soorten koppeling, één graaf

Elke 6 uur wordt de koppelingsgraaf opnieuw opgebouwd over een voortschrijdend venster van 90 dagen. Accounts zijn knopen, aanwijzingen voor een gedeelde oorsprong worden een verbinding, en elke samenhangende groep accounts is een ring met een risicoscore van 0 tot 100.

   acct_2841 ────── acct_7719 ────── acct_8804
       │                │                     
       │                │                     
   acct_0192 ────── acct_5533 ────── acct_1170

Accounts die door gedeelde aanwijzingen verbonden zijn vormen een ring; de herbouw gebeurt elke 6 uur over de laatste 90 dagen.

Dezelfde browser

Twee accounts gebruikten hetzelfde browserprofiel, geïdentificeerd door meer dan 300 signalen in plaats van een cookie dat op elk willekeurig moment wordt gewist. Incognitovensters en geleegde opslag breken de match niet.

Hetzelfde apparaat

Verschillende browsers, één machine. Kenmerken op hardware- en OS-niveau vallen samen, zelfs wanneer de browserprofielen totaal niet op elkaar lijken — en dat is precies wat een vastberaden multi-accounter scheidt van een gewone terugkerende bezoeker.

Hetzelfde thuisnetwerk

Accounts die na verloop van tijd steeds op één particuliere verbinding opduiken. Kantoren, campussen en carrier-NAT zetten vreemden achter één adres, dus dit telt als ondersteunende aanwijzing en op zichzelf niet als bewijs.

Een overeenkomend gedragspatroon

Hoe iemand een aanwijzer beweegt, typt en scrolt. Het is een van de vier soorten aanwijzingen in de graaf en het versterkt een koppeling — een ring wordt nooit op gedragsgelijkenis alleen gebouwd.

Koppelingshygiëne

Een ring is een beschuldiging. Zo behandelen we hem ook.

Zeggen dat twee accounts dezelfde persoon zijn is een uitspraak over iemands gedrag, en jouw team gaat ernaar handelen — een uitbetaling vasthouden, een saldo bevriezen, een account sluiten. Een valse ring is erger dan een gemiste: hij kost je een echte klant en hij kost het vertrouwen van je team in de tool. Daarom is de graaf zo gebouwd dat hij aanwijzingen weggooit waar hij niet achter kan staan.

Geografisch onmogelijke apparaten gaan er in hun geheel uit

Wanneer één apparaat een spoor van locaties laat zien dat geen enkel mens kan hebben afgelegd, is dat geen zwakke aanwijzing die je afwaardeert — het is een gedeelde of vervalste identifier. Elke koppeling die dat apparaat zou hebben gemaakt wordt uit de graaf verwijderd en niet alleen lager gewogen.

Verzamelidentifiers worden eruit gefilterd

Achter sommige technische identifiers stapelen zich tientallen niet-verwante profielen op. Laat je ze staan, dan koppelt één verzamelwaarde iedereen die hem ooit heeft aangeraakt tot één enorme ring die niets betekent. Ze worden gedetecteerd en uitgesloten voordat ringen worden gevormd.

Nieuwe filters draaien eerst in het donker

Hygiënelagen worden tegen de bestaande graaf geëvalueerd voordat ze mogen veranderen wat jij ziet. De toets is niet dat het aantal ringen omlaag ging — de toets is dat de echte kernen ongeschonden zijn doorgekomen.

Wat die opschoning werkelijk doet

1.188

accounts in de grootste valse ring

77

accounts over na de hygiëne

Het effect is niet subtiel. In onze eigen data kromp de grootste valse ring van 1.188 accounts naar 77 zodra geografisch onmogelijke apparaten uit de graaf werden gehaald — en de echte kernen in diezelfde dataset bleven precies waar ze waren. Dat is de ruil die we bewust maken: een kleinere verzameling ringen waar we voor kunnen staan, in plaats van een grote waar je analisten steeds aan moeten twijfelen.

Wat je van ons niet krijgt is een precisiecijfer. De nauwkeurigheid van ringen hangt af van jouw verkeersmix, en de hygiënelagen worden nog stuk voor stuk uitgerold. Wat je wél krijgt is de aanwijzing achter elke afzonderlijke koppeling, zodat elke ring beoordeeld kan worden op waar hij uit is opgebouwd.

In het dashboard

Ringen, aanwijzingen en een graaf die je uit elkaar kunt trekken

Er wordt niets namens jou geblokkeerd en geen enkel verdict komt zonder onderbouwing. Het dashboard is gebouwd voor wie de beslissing achteraf moet verantwoorden.

De ringlijst

Elke ring in je workspace met zijn omvang, zijn risicoscore van 0 tot 100 en het moment waarop hij voor het laatst is herbouwd. Sorteer op risico en ga meteen naar het handjevol dat een menselijke blik verdient.

Uitsplitsing van de aanwijzingen

Per koppeling: wat voor soort aanwijzing het is, welke accounts hij verbindt en wat de graaf daadwerkelijk heeft gezien. De reden waarom het systeem denkt dat deze accounts bij elkaar horen staat op het scherm, niet achter een ondoorzichtige score.

Interactieve graaf

Klap een ring knoop voor knoop open. Volg één account naar zijn buren, vind de ene koppeling die twee clusters bij elkaar houdt, en bepaal zelf of die koppeling dat gewicht draagt.

Waar het zich terugbetaalt

Gebouwd voor de plekken waar één persoon een menigte wordt

Marktplaatsen

Verkopersringen die hun eigen kopersaccounts bedienen om beoordelingen op te krikken, en kopers die accounts rondwisselen om de korting op de eerste bestelling keer op keer te claimen.

iGaming en wedden

Bonusjagers met tientallen accounts, en zelfuitgesloten spelers die onder een nieuwe naam terugkeren. Beide komen als één samenhangende groep boven in plaats van als losse aanmeldingen.

Fintech en kredietverlening

Aanvragers die zich over accounts verspreiden om limieten per klant te omzeilen, en terugbetaalcycli die er alleen gewoon uitzien zolang elk account los wordt gelezen.

Affiliate- en referralprogramma's

Zelfverwijzingsringen waarin de partner, de zogenaamd nieuwe gebruikers en het uitbetaalaccount allemaal in hetzelfde cluster van de graaf zitten.

Beschikbaar vanaf Business

Fraud Rings zit inbegrepen vanaf het Business-abonnement. Op Pro zie je dát er ringen in je data zitten — hoeveel het er zijn en hoe groot ze worden — zonder de uitsplitsing op accountniveau.

FAQ

Veelgestelde vragen

Ontdek hoeveel van je gebruikers één persoon zijn

Sluit je verkeer aan, laat de graaf zich opbouwen en bekijk je eerste set ringen, met de aanwijzing achter elke koppeling voor je neus.