Пятьсот аккаунтов. Двадцать человек.
Изнутри одной сессии мультиаккаунтинг никогда не выглядит мошенничеством — каждый аккаунт регистрируется чисто, по одному за раз. Fraud Rings отвечает на вопрос, недоступный посессионной проверке: сколько ваших пользователей на самом деле один и тот же человек?
интервал пересборки графа
скользящее окно анализа
оценка риска на группу
Один человек, много аккаунтов
Каждая регистрация выглядела чистой, потому что каждая регистрация и была чистой. Ущерб живёт в паттерне поверх аккаунтов — а этот паттерн не виден ни одной проверке, которая всегда смотрит только на один аккаунт за раз.
Злоупотребление промо и бонусами
Приветственный баланс, реферальный бонус, скидка на первый заказ — берутся по одному разу на аккаунт тем, у кого этих аккаунтов сорок. Бюджет кампании утекает в один кошелёк, а цифры привлечения выглядят здоровыми.
Обход банов
Заблокированный пользователь возвращается через десять минут с новой почтой и чистым профилем. Без анализа связей у нового аккаунта нет истории, нет причин его останавливать и нет способа связать его с уже принятым вами решением.
Раздутые партнёрские выплаты
Партнёры приводят собственный трафик — саморегистрации, выданные за новых клиентов. Выплаты уходят за конверсии, которые никогда не были новыми клиентами, и каждая из них по отдельности проходит проверку.
Отмывание через возвраты и чарджбэки
Один и тот же человек прогоняет заказы, возвраты и чарджбэки по разным аккаунтам, удерживая каждый отдельный аккаунт ниже порога, за которым началась бы ручная проверка.
Четыре вида связи, один граф
Каждые 6 часов граф связей пересобирается на скользящем окне в 90 дней. Аккаунты — это узлы, свидетельство общего происхождения становится ребром, а каждая связная компонента из аккаунтов — это группа с оценкой риска от 0 до 100.
acct_2841 ────── acct_7719 ────── acct_8804
│ │
│ │
acct_0192 ────── acct_5533 ────── acct_1170Аккаунты, соединённые общими уликами, образуют группу; пересборка идёт каждые 6 часов по последним 90 дням.
Один и тот же браузер
Два аккаунта пользовались одним профилем браузера, опознанным по более чем 300 сигналам, а не по куке, которая слетает от любого чиха. Окна инкогнито и очистка хранилища совпадение не рвут.
Одно и то же устройство
Разные браузеры, одна машина. Признаки железа и уровня ОС сходятся даже тогда, когда профили браузеров совсем не похожи, — и именно это отличает упорного мультиаккаунтера от обычного повторного посетителя.
Одна и та же домашняя сеть
Аккаунты, которые раз за разом появляются на одном домашнем подключении. За одним адресом сидят посторонние друг другу люди — офисы, кампусы, операторский NAT, — поэтому это подкрепляющая улика, а не доказательство само по себе.
Совпадающий поведенческий паттерн
Как человек водит указателем, печатает и прокручивает. Это один из четырёх видов улик в графе, и он усиливает связь — группа никогда не строится на одном лишь поведенческом сходстве.
Группа — это обвинение. Мы так к ней и относимся.
Сказать, что два аккаунта — один человек, значит сделать заявление о чьём-то поведении, и ваша команда будет по нему действовать: придержит выплату, заморозит баланс, закроет аккаунт. Ложная группа хуже пропущенной: она стоит вам реального клиента и стоит доверия вашей команды к инструменту. Поэтому граф устроен так, чтобы выбрасывать улики, за которые он не может поручиться.
Географически невозможные устройства выбрасываются целиком
Когда одно устройство показывает такой след перемещений, какой не мог бы оставить ни один человек, — это не слабая улика, которую надо уценить, а общий или подделанный идентификатор. Каждая связь, которую это устройство создало бы, удаляется из графа, а не просто теряет вес.
Идентификаторы-корзины отфильтровываются
Некоторые технические идентификаторы накапливают за собой десятки никак не связанных профилей. Оставьте такой на месте — и одна корзина свяжет всех, кто её когда-либо коснулся, в одну гигантскую группу, которая ничего не значит. Их выявляют и исключают до того, как группы будут собраны.
Новые фильтры сначала работают в темноте
Слои гигиены прогоняются по существующему графу до того, как им позволят менять то, что вы видите. Проверка не в том, что число групп упало, — а в том, что настоящие ядра прошли нетронутыми.
Что эта чистка делает на самом деле
аккаунтов в крупнейшей ложной группе
аккаунтов осталось после гигиены
Эффект не деликатный. В наших собственных данных крупнейшая ложная группа схлопнулась с 1188 аккаунтов до 77, как только географически невозможные устройства вытащили из графа, — а настоящие ядра в том же наборе данных остались ровно на месте. Это размен, на который мы идём намеренно: меньший набор групп, которые мы готовы защищать, вместо большого, в котором вашим аналитикам придётся сомневаться в каждой.
Чего вы от нас не получите — так это цифры точности. Достоверность групп зависит от состава вашего трафика, а слои гигиены пока выкатываются по одному. Что вы получаете — это улики за каждой отдельной связью, чтобы каждую группу можно было судить по тому, из чего она собрана.
Группы, улики и граф, который можно разобрать
Ничего не блокируется за вас, и ни один вердикт не приходит без обоснования. Дашборд сделан для аналитика, которому потом придётся объяснять принятое решение.
Список групп
Каждая группа в вашем воркспейсе — с её размером, оценкой риска от 0 до 100 и временем последней пересборки. Отсортируйте по риску и идите сразу к той горстке, что заслуживает человеческого взгляда.
Разбор улик
По каждой связи: какого рода это улика, какие аккаунты она соединяет и что именно увидел граф. Причина, по которой система считает эти аккаунты связанными, — на экране, а не за непрозрачной оценкой.
Интерактивный граф
Разворачивайте группу узел за узлом. Пройдите от одного аккаунта к его соседям, найдите единственную связь, удерживающую вместе два кластера, и решите сами, выдерживает ли эта связь такой вес.
Сделано для мест, где один человек становится толпой
Маркетплейсы
Группы продавцов, которые ведут собственные покупательские аккаунты ради рейтинга, и покупатели, меняющие аккаунты, чтобы снова и снова получать скидку на первый заказ.
iGaming и ставки
Охотники за бонусами с десятками аккаунтов и самоисключившиеся игроки, возвращающиеся под новым именем. И те и другие всплывают как одна связная группа, а не как несвязанные регистрации.
Финтех и кредитование
Заявители, размазанные по аккаунтам, чтобы проскочить мимо лимитов на клиента, и циклы возвратов, которые выглядят обычными, только пока каждый аккаунт читают по отдельности.
Партнёрские и реферальные программы
Группы самореферальства, где партнёр, якобы новые пользователи и аккаунт для выплат сидят внутри одного кластера графа.
Доступно на Business и выше
Fraud Rings входит в тариф Business и выше. На Pro вы видите, что группы в ваших данных есть, — сколько их и насколько они большие, — но без разбивки по аккаунтам.
Частые вопросы
Узнайте, сколько ваших пользователей — один человек
Подключите свой трафик, дайте графу собраться и посмотрите на первый набор групп — с уликами за каждой связью прямо перед вами.