Cinci sute de conturi. Douăzeci de oameni.
Multi-conturile nu arată niciodată a fraudă din interiorul unei singure sesiuni — fiecare cont se înscrie curat, pe rând. Fraud Rings răspunde la întrebarea pe care o verificare per sesiune nu o poate pune: câți dintre utilizatorii tăi sunt de fapt aceeași persoană?
intervalul de reconstrucție a grafului
fereastra mobilă de analiză
scor de risc per rețea
O persoană, multe conturi
Fiecare înscriere părea curată pentru că fiecare înscriere era curată. Paguba stă în tiparul care traversează conturile — iar tiparul acela este invizibil pentru orice verificare care vede mereu un singur cont odată.
Abuz de promoții și bonusuri
Credit de bun venit, bonus de recomandare, reducere la prima comandă — cerute o dată pe cont de cineva care ține patruzeci de conturi. Bugetul campaniei se scurge într-un singur portofel, în timp ce cifrele de achiziție arată sănătos.
Evitarea banului
Un utilizator suspendat este înapoi în zece minute, cu un e-mail nou și un profil curat. Fără analiza legăturilor, contul nou nu are istoric, nu are motiv să fie oprit și nu are cum să fie legat de decizia pe care ai luat-o deja.
Plăți de afiliere umflate
Partenerii își recomandă propriul trafic — auto-înscrieri îmbrăcate în clienți noi. Plățile pleacă pentru conversii care nu au fost niciodată clienți noi, iar fiecare trece verificarea luată separat.
Spălare prin rambursări și chargeback-uri
Aceeași persoană rotește comenzi, rambursări și chargeback-uri pe conturi separate, ținând fiecare cont în parte sub pragul care ar declanșa o verificare manuală.
Patru feluri de legătură, un singur graf
La fiecare 6 ore, graful legăturilor este reconstruit pe o fereastră mobilă de 90 de zile. Conturile sunt noduri, dovada unei origini comune devine o muchie, iar fiecare grup de conturi conectate este o rețea cu un scor de risc de la 0 la 100.
acct_2841 ────── acct_7719 ────── acct_8804
│ │
│ │
acct_0192 ────── acct_5533 ────── acct_1170Conturile legate prin dovezi comune formează o rețea; reconstrucția are loc la fiecare 6 ore, pe ultimele 90 de zile.
Același browser
Două conturi au folosit același profil de browser, identificat prin peste 300 de semnale, nu printr-un cookie care se șterge la primul capriciu. Ferestrele incognito și storage-ul golit nu rup potrivirea.
Același dispozitiv
Browsere diferite, o singură mașină. Trăsăturile de hardware și cele de la nivelul sistemului de operare se aliniază chiar și când profilurile de browser nu seamănă deloc, iar asta desparte un multi-contist hotărât de un vizitator obișnuit care revine.
Aceeași rețea de acasă
Conturi care apar în mod repetat, în timp, pe aceeași conexiune rezidențială. Birourile, campusurile și NAT-ul operatorilor pun necunoscuți în spatele unei singure adrese, așa că asta contează ca dovadă de sprijin, nu ca dovadă în sine.
Un tipar comportamental care se potrivește
Cum mișcă o persoană pointerul, cum tastează și cum derulează. Este unul dintre cele patru feluri de dovadă din graf și întărește o legătură — o rețea nu se construiește niciodată doar pe asemănare comportamentală.
O rețea este o acuzație. O tratăm ca atare.
A spune că două conturi sunt aceeași persoană este o afirmație despre comportamentul cuiva, iar echipa ta va acționa pe baza ei — ținând o plată, înghețând un sold, închizând un cont. O rețea falsă este mai rea decât una ratată: te costă un client real și costă încrederea echipei tale în instrument. De aceea graful este construit ca să arunce dovezile pe care nu le poate susține.
Dispozitivele imposibile geografic sunt scoase cu totul
Când un dispozitiv arată un traseu de locații pe care nicio persoană singură nu l-ar fi putut produce, aceea nu este o dovadă slabă de depunctat — este un identificator comun sau falsificat. Fiecare legătură pe care ar fi creat-o acel dispozitiv este eliminată din graf, nu doar redusă ca pondere.
Identificatorii colectori sunt filtrați
Unii identificatori tehnici adună în spatele lor zeci de profiluri fără legătură între ele. Lăsați la locul lor, un singur colector leagă pe toți cei care l-au atins vreodată într-o singură rețea uriașă, care nu înseamnă nimic. Sunt detectați și excluși înainte de formarea rețelelor.
Filtrele noi rulează întâi pe întuneric
Straturile de igienă sunt evaluate pe graful existent înainte de a avea voie să schimbe ce vezi. Testul nu este că numărul de rețele a scăzut — ci că nucleele autentice au trecut neatinse.
Ce face de fapt curățenia asta
conturi în cea mai mare rețea falsă
conturi rămase după igienă
Efectul nu este subtil. În propriile noastre date, cea mai mare rețea falsă s-a prăbușit de la 1.188 de conturi la 77 după ce dispozitivele imposibile geografic au fost scoase din graf — iar nucleele autentice din același set de date au rămas exact unde erau. Este schimbul pe care îl facem intenționat: un set mai mic de rețele pe care suntem gata să le apărăm, în locul unuia mare, pe care analiștii tăi trebuie să îl pună la îndoială.
Ce nu vei primi de la noi este o cifră de precizie. Acuratețea rețelelor depinde de mixul traficului tău, iar straturile de igienă sunt încă lansate pe rând. Ce primești sunt dovezile din spatele fiecărei legături în parte, astfel încât fiecare rețea să poată fi judecată după ce este făcută.
Rețele, dovezi și un graf pe care îl poți desface
Nimic nu este blocat în locul tău și niciun verdict nu sosește fără raționamentul lui. Dashboardul este construit pentru analistul care trebuie să justifice decizia după aceea.
Lista de rețele
Fiecare rețea din workspace-ul tău, cu dimensiunea ei, scorul ei de risc de la 0 la 100 și momentul ultimei reconstrucții. Sortează după risc și du-te direct la cele câteva care merită o privire de om.
Defalcarea dovezilor
Pentru fiecare legătură: ce fel de dovadă este, ce conturi unește și ce a văzut de fapt graful. Motivul pentru care sistemul crede că aceste conturi merg împreună este pe ecran, nu în spatele unui scor opac.
Graf interactiv
Extinde o rețea nod cu nod. Urmărește un cont până la vecinii lui, găsește singura legătură care ține două clustere împreună și decide singur dacă acea legătură duce greutatea.
Construit pentru locurile unde o persoană devine o mulțime
Marketplace-uri
Rețele de vânzători care își operează propriile conturi de cumpărător ca să își ridice ratingul, și cumpărători care rotesc conturi ca să ceară iar și iar reducerea la prima comandă.
iGaming și pariuri
Vânători de bonusuri care operează zeci de conturi și jucători autoexcluși care revin sub alt nume. Amândoi apar ca un singur grup conectat, nu ca înscrieri fără legătură între ele.
Fintech și creditare
Solicitanți întinși pe mai multe conturi ca să treacă de limitele per client, și cicluri de rambursare care par obișnuite doar cât timp fiecare cont este citit separat.
Programe de afiliere și recomandare
Rețele de auto-recomandare în care partenerul, presupușii utilizatori noi și contul de plată stau toate în același cluster al grafului.
Disponibil de la Business în sus
Fraud Rings este inclus în planul Business și mai sus. Pe Pro poți vedea că în datele tale există rețele — câte sunt și cât de mari ajung — fără defalcarea pe conturi.
Întrebări frecvente
Află câți dintre utilizatorii tăi sunt o singură persoană
Conectează-ți traficul, lasă graful să se construiască și uită-te la primul tău set de rețele, cu dovezile din spatele fiecărei legături în față.