Quinhentas contas. Vinte pessoas.
De dentro de uma única sessão, multicontas nunca parece fraude — cada conta se cadastra limpa, uma de cada vez. O Fraud Rings responde à pergunta que uma checagem por sessão não consegue responder: quantos dos seus usuários são, na verdade, a mesma pessoa?
intervalo de reconstrução do grafo
janela móvel de análise
pontuação de risco por rede
Uma pessoa, muitas contas
Todo cadastro parecia limpo porque todo cadastro era limpo. O dano vive no padrão que atravessa as contas — e esse padrão é invisível para qualquer checagem que só enxerga uma conta por vez.
Abuso de promoções e bônus
Crédito de boas-vindas, bônus de indicação, desconto de primeiro pedido — resgatados uma vez por conta por alguém que tem quarenta contas. O orçamento da campanha escorre para uma única carteira enquanto os números de aquisição parecem saudáveis.
Fuga de banimentos
Um usuário suspenso volta em dez minutos com um e-mail novo e um perfil limpo. Sem análise de vínculos, a conta nova não tem histórico, não tem motivo para ser barrada e não tem como ser ligada à decisão que você já tomou.
Pagamentos de afiliados inflados
Parceiros indicam o próprio tráfego — autocadastros disfarçados de clientes novos. Os pagamentos saem por conversões que nunca foram clientes novos, e cada uma passa na revisão isoladamente.
Lavagem por reembolsos e chargebacks
A mesma pessoa gira pedidos, reembolsos e chargebacks entre contas separadas, mantendo cada conta individual abaixo do limiar que dispararia uma revisão manual.
Quatro tipos de vínculo, um grafo
A cada 6 horas o grafo de vínculos é reconstruído sobre uma janela móvel de 90 dias. As contas são nós, evidências de uma origem compartilhada viram arestas, e cada grupo conectado de contas é uma rede com pontuação de risco de 0 a 100.
acct_2841 ────── acct_7719 ────── acct_8804
│ │
│ │
acct_0192 ────── acct_5533 ────── acct_1170Contas conectadas por evidências compartilhadas formam uma rede; a reconstrução acontece a cada 6 horas sobre os últimos 90 dias.
O mesmo navegador
Duas contas usaram o mesmo perfil de navegador, identificado por mais de 300 sinais e não por um cookie que se apaga a qualquer momento. Janelas anônimas e armazenamento limpo não quebram a correspondência.
O mesmo dispositivo
Navegadores diferentes, uma máquina só. Traços de hardware e de sistema operacional batem mesmo quando os perfis de navegador não se parecem em nada, e é isso que separa um multicontista determinado de um visitante recorrente comum.
A mesma rede doméstica
Contas que aparecem repetidamente em uma mesma conexão residencial ao longo do tempo. Escritórios, campi e NAT de operadora colocam desconhecidos atrás de um único endereço, então isso conta como evidência de apoio e não como prova por si só.
Um padrão comportamental compatível
Como uma pessoa move o ponteiro, digita e rola a página. É um dos quatro tipos de evidência do grafo e reforça um vínculo — uma rede nunca é construída só sobre semelhança comportamental.
Uma rede é uma acusação. Tratamos como tal.
Dizer que duas contas são a mesma pessoa é uma afirmação sobre a conduta de alguém, e o seu time vai agir com base nisso: segurando um pagamento, congelando um saldo, fechando uma conta. Uma rede falsa é pior do que uma rede perdida: custa a você um cliente real e custa a confiança do seu time na ferramenta. Por isso o grafo é construído para jogar fora a evidência que não consegue sustentar.
Dispositivos geograficamente impossíveis são descartados por inteiro
Quando um dispositivo mostra uma trilha de localização que nenhuma pessoa sozinha poderia ter produzido, isso não é uma evidência fraca a ser descontada: é um identificador compartilhado ou falsificado. Todo vínculo que aquele dispositivo teria criado é removido do grafo, e não apenas rebaixado.
Identificadores de balde são filtrados
Alguns identificadores técnicos acumulam dezenas de perfis sem relação por trás deles. Se ficarem, um único balde liga todo mundo que já encostou nele em uma rede enorme que não significa nada. Eles são detectados e excluídos antes de as redes serem formadas.
Filtros novos rodam primeiro no escuro
As camadas de higiene são avaliadas contra o grafo existente antes de terem permissão de mudar o que você vê. O teste não é que o número de redes caiu — é que os núcleos genuínos passaram intactos.
O que essa limpeza faz de verdade
contas na maior rede falsa
contas restantes depois da higiene
O efeito não é sutil. Nos nossos próprios dados, a maior rede falsa desabou de 1.188 contas para 77 assim que os dispositivos geograficamente impossíveis foram tirados do grafo — e os núcleos genuínos do mesmo conjunto de dados ficaram exatamente onde estavam. Essa é a troca que fazemos de propósito: um conjunto menor de redes que estamos prontos para defender, em vez de um conjunto grande que os seus analistas têm que colocar em dúvida.
O que você não vai receber de nós é um número de precisão. A exatidão das redes depende do seu mix de tráfego, e as camadas de higiene ainda estão sendo liberadas uma a uma. O que você recebe é a evidência por trás de cada vínculo, para que cada rede possa ser julgada pelo que ela é feita.
Redes, evidências e um grafo que você pode desmontar
Nada é bloqueado em seu nome e nenhum veredito chega sem o raciocínio. O painel foi feito para o analista que precisa justificar a decisão depois.
A lista de redes
Todas as redes do seu workspace com o tamanho, a pontuação de risco de 0 a 100 e o horário da última reconstrução. Ordene por risco e vá direto ao punhado que merece um olhar humano.
Detalhamento das evidências
Para cada vínculo: que tipo de evidência é, quais contas ele une e o que o grafo realmente viu. O motivo pelo qual o sistema acredita que essas contas andam juntas está na tela, não atrás de uma pontuação opaca.
Grafo interativo
Expanda uma rede nó a nó. Siga uma conta até as vizinhas, encontre o único vínculo que mantém dois clusters unidos e decida você mesmo se aquele vínculo aguenta o peso.
Feito para os lugares em que uma pessoa vira uma multidão
Marketplaces
Redes de vendedores operando as próprias contas de comprador para subir avaliações, e compradores girando contas para resgatar o desconto de primeiro pedido de novo e de novo.
iGaming e apostas
Caçadores de bônus operando dezenas de contas, e jogadores autoexcluídos voltando com outro nome. Os dois aparecem como um único grupo conectado em vez de cadastros sem relação.
Fintech e crédito
Solicitantes espalhados por várias contas para escapar dos limites por cliente, e ciclos de reembolso que só parecem comuns enquanto cada conta é lida isoladamente.
Programas de afiliados e indicação
Redes de autoindicação em que o parceiro, os supostos usuários novos e a conta que recebe estão todos dentro do mesmo cluster do grafo.
Disponível no Business e acima
O Fraud Rings está incluído no plano Business e acima. No Pro você consegue ver que existem redes nos seus dados — quantas são e quão grandes ficam — sem o detalhamento por conta.
Perguntas frequentes
Descubra quantos dos seus usuários são uma pessoa só
Conecte o seu tráfego, deixe o grafo ser construído e olhe o seu primeiro conjunto de redes com a evidência por trás de cada vínculo na sua frente.