Hoppa till innehåll
Fraud Rings

Femhundra konton. Tjugo personer.

Inifrån en enskild session ser flerkontohantering aldrig ut som bedrägeri — varje konto registrerar sig prydligt, ett i taget. Fraud Rings besvarar frågan som en kontroll per session inte kan besvara: hur många av dina användare är egentligen samma person?

6h

intervall för ombyggnad av grafen

90d

rullande analysfönster

0–100

riskpoäng per härva

Problemet

En person, många konton

Varje registrering såg ren ut därför att varje registrering var ren. Skadan bor i mönstret tvärs över konton — och det mönstret är osynligt för varje kontroll som bara någonsin ser ett konto i taget.

Missbruk av kampanjer och bonusar

Välkomstkredit, värvningsbonus, rabatt på första ordern — hämtade en gång per konto av någon som håller fyrtio konton. Kampanjbudgeten rinner ned i en enda plånbok medan förvärvssiffrorna ser friska ut.

Kringgående av avstängning

En avstängd användare är tillbaka på tio minuter med en ny e-postadress och en ren profil. Utan länkanalys har det nya kontot ingen historik, inget skäl att stoppas och inget sätt att knytas till beslutet du redan fattat.

Uppblåsta affiliateutbetalningar

Partner värvar sin egen trafik — självregistreringar utklädda till nya kunder. Utbetalningarna går ut för konverteringar som aldrig var nya kunder alls, och var och en av dem klarar granskningen när den ses för sig.

Tvätt via återbetalningar och chargebacks

Samma person cirkulerar ordrar, återbetalningar och chargebacks över separata konton och håller varje enskilt konto under tröskeln som skulle utlösa en manuell granskning.

Så fungerar det

Fyra sorters länk, en graf

Var 6:e timme byggs länkgrafen om över ett rullande fönster på 90 dagar. Konton är noder, underlag för ett delat ursprung blir en kant, och varje sammanhängande grupp av konton är en härva med en riskpoäng från 0 till 100.

   acct_2841 ────── acct_7719 ────── acct_8804
       │                │                     
       │                │                     
   acct_0192 ────── acct_5533 ────── acct_1170

Konton som knyts samman av delat underlag bildar en härva; ombyggnaden sker var 6:e timme över de senaste 90 dagarna.

Samma webbläsare

Två konton använde samma webbläsarprofil, identifierad av mer än 300 signaler snarare än av en kaka som rensas på en nyck. Inkognitofönster och tömd lagring bryter inte matchningen.

Samma enhet

Olika webbläsare, en maskin. Drag på hårdvaru- och OS-nivå faller samman även när webbläsarprofilerna inte alls liknar varandra, och det är just det som skiljer en målmedveten flerkontoanvändare från en vanlig återkommande besökare.

Samma hemmanätverk

Konton som gång på gång dyker upp på en och samma privatanslutning över tid. Kontor, campus och carrier-NAT sätter främlingar bakom en enda adress, så det här räknas som stödjande underlag och inte som bevis i sig.

Ett matchande beteendemönster

Hur en person rör en pekare, skriver och scrollar. Det är ett av fyra slags underlag i grafen och det förstärker en länk — en härva byggs aldrig på beteendelikhet ensam.

Länkhygien

En härva är en anklagelse. Vi behandlar den som en sådan.

Att säga att två konton är samma person är ett påstående om någons beteende, och ditt team kommer att agera på det — hålla inne en utbetalning, frysa ett saldo, stänga ett konto. En falsk härva är värre än en missad: den kostar dig en riktig kund och den kostar ditt teams tillit till verktyget. Därför är grafen byggd för att kasta bort underlag den inte kan stå för.

Geografiskt omöjliga enheter plockas bort helt

När en enhet visar ett spår av platser som ingen enskild person kunde ha åstadkommit är det inte ett svagt underlag att vikta ned — det är en delad eller förfalskad identifierare. Varje länk den enheten skulle ha skapat tas bort ur grafen, inte bara viktas ned.

Samlingsidentifierare filtreras bort

Bakom vissa tekniska identifierare samlas dussintals profiler utan samband. Lämnas de kvar länkar en enda samlingspost alla som någonsin rört den till en enorm härva som inte betyder något. De upptäcks och utesluts innan härvor bildas.

Nya filter körs först i mörkret

Hygienlager utvärderas mot den befintliga grafen innan de får ändra det du ser. Provet är inte att antalet härvor gick ned — det är att de äkta kärnorna kom igenom orörda.

Vad den rensningen faktiskt gör

1 188

konton i den största falska härvan

77

konton kvar efter hygienen

Effekten är inte subtil. I våra egna data krympte den största falska härvan från 1 188 konton till 77 när geografiskt omöjliga enheter hade plockats ut ur grafen — och de äkta kärnorna i samma datamängd låg kvar exakt där de var. Det är bytet vi gör med avsikt: en mindre uppsättning härvor som vi är beredda att försvara, i stället för en stor som dina analytiker måste ifrågasätta.

Det du inte får av oss är en precisionssiffra. Träffsäkerheten för härvor beror på din trafikmix, och hygienlagren rullas fortfarande ut ett i taget. Det du däremot får är underlaget bakom varje enskild länk, så att varje härva kan bedömas utifrån vad den är gjord av.

I dashboarden

Härvor, underlag och en graf du kan plocka isär

Ingenting blockeras å dina vägnar och inget verdikt kommer utan sitt resonemang. Dashboarden är byggd för den som måste motivera beslutet efteråt.

Härvlistan

Varje härva i din workspace med sin storlek, sin riskpoäng från 0 till 100 och tidpunkten då den senast byggdes om. Sortera på risk och gå rakt på den handfull som förtjänar en mänsklig blick.

Uppdelning av underlaget

För varje länk: vilket slags underlag det är, vilka konton den binder ihop och vad grafen faktiskt såg. Skälet till att systemet tror att de här kontona hör ihop står på skärmen, inte bakom en ogenomskinlig poäng.

Interaktiv graf

Fäll ut en härva nod för nod. Följ ett konto ut till dess grannar, hitta den enda länk som håller ihop två kluster, och avgör själv om den länken bär den tyngden.

Där det lönar sig

Byggt för de ställen där en person blir en folkmassa

Marknadsplatser

Säljarhärvor som kör sina egna köparkonton för att lyfta omdömen, och köpare som cirkulerar konton för att hämta rabatten på första ordern om och om igen.

iGaming och betting

Bonusjägare som sköter dussintals konton, och självavstängda spelare som återvänder under nytt namn. Båda framträder som en sammanhängande grupp i stället för som orelaterade registreringar.

Fintech och utlåning

Sökande som sprider sig över konton för att slinka förbi gränser per kund, och återbetalningscykler som bara ser vanliga ut så länge varje konto läses för sig.

Affiliate- och värvningsprogram

Självvärvningshärvor där partnern, de påstått nya användarna och utbetalningskontot alla sitter i samma kluster i grafen.

Tillgängligt på Business och uppåt

Fraud Rings ingår i Business-planen och uppåt. På Pro ser du att det finns härvor i dina data — hur många de är och hur stora de blir — utan uppdelningen på kontonivå.

FAQ

Vanliga frågor

Ta reda på hur många av dina användare som är en och samma person

Koppla in din trafik, låt grafen byggas och titta på din första uppsättning härvor, med underlaget bakom varje länk framför dig.