İade dolandırıcılığı ve seri iadeciler: cihaz grafiği yaklaşımı

İade dolandırıcılığı, çoğu perakendecinin en az yatırım yaptığı kategoridir; çünkü yüksek tutmak istedikleri bir metriğin — iade kabul oranının — içine gizlenir ve zararlar tek bir çarpıcı ters ibraz (chargeback) yerine talep talep, birer birer gelir. Bir tüccara ayda birkaç yüz dolara mal olan bir seri iadeci hiçbir eşiği tetiklemez. Koordineli olsun olmasın bunlardan bin tanesi ise bir gider kalemidir.

Bu yazı, o spektrumun koordineli ve yarı koordineli ucunu bir cihaz grafiği kullanarak tespit etmekle ilgili: tek bir operatörün iadeleri sanayileştirmek için kullandığı hesapları, ödeme yöntemlerini ve teslimat adreslerini birbirine bağlayan yapı. Hedef kitle, ödeme sırasında zaten ödeme dolandırıcılığı kontrolleri işleten ve şimdi akışın alt tarafına, iade hunisine bakmaya başlayan e-ticaret ve pazar yeri platformlarındaki dolandırıcılık ve risk ekipleridir.

İade dolandırıcılığı olarak ne sayılır?

İade dolandırıcılığı; ister aldatma yoluyla ister politika istismarıyla, müşterinin hak etmediği bir değeri geri kazandıran her türlü iade veya geri ödeme talebidir. Bu bir spektrumdur ve bantları birbirinden ayırmak önemlidir çünkü yanıt her birinde farklıdır.

En masum uçta: dürüst iadeler. Bir müşteri yanlış bedeni aldı, ürün ilana uymadı, hasarlı geldi. Bu, işin doğal maliyetidir ve cömert iade politikalarının soğurmak için tasarlandığı şeydir. Bununla savaşmak istemezsiniz.

Ortada: fırsatçı istismar. Gardırop kullanımı — bir elbise alıp bir kez giyip iade etmek. Beden bulma istismarı — dört tanesini iade etme niyetiyle beş beden sipariş etmek, hem de her siparişte ve büyük ölçekte. İade oranının o kadar yüksek olduğu seri iadecilik ki müşteri fiilen envanter kiralamaktadır. Bu, bireysel bir davranıştır, genellikle koordineli değildir ve doğru yanıt politikadır: iade ücretleri, yeniden stoklama şartları, işaretlenmiş hesaplar için daraltılmış süreler.

Organize uçta: dolandırıcılık çeteleri. Boş kutu talepleri (paketin boş geldiğini bildirmek), teslim edilmiş paketlerde teslim edilmedi (DNA) talepleri, geri dönüştürülmüş kanıtlarla yapılan sahte hasar talepleri, yanlış ürün iadesiyle takas (bir taş iade et, telefonu tut) ve geri öde-sonra-ters ibraz çifte çekimleri. Bu operasyonlar birçok hesap işletir, ödeme yöntemlerini ve adresleri döndürür ve geri ödeme akışını bir gelir kaynağı olarak görür. Otomatik tespitin kendini amorti ettiği yer burasıdır.

Cihaz grafiği en çok ortadaki ve organize bantlara karşı değerlidir; çünkü ikisi de dürüst bandın sahip olmadığı bir özelliği paylaşır: birçok kimliğin arkasındaki tek operatör.

Hesap düzeyindeki kontroller seri iadecileri neden kaçırır

Hesap düzeyindeki kontroller seri iadecileri kaçırır çünkü istismar hesap düzeyinde değil, kişi düzeyinde tanımlıdır ve kararlı bir istismarcı birçok hesabı kontrol eder. A hesabındaki iade oranı işaretiniz, A, B, C ve D hesaplarının aynı dizüstü bilgisayardaki aynı kişi olduğu ve her birinin işaretleme eşiğinin hemen altında tutulduğu gerçeği hakkında hiçbir şey söylemez.

Bu, çoklu hesap tespitinin kayıt tarafında ele aldığı kör noktanın, iade tarafına uygulanmış halidir. Hesap, yanlış analiz birimidir. İade oranı eşiğinizi anlayan bir istismarcı, iadelerini her birinde eşiğin altında kalacak kadar çok hesaba dağıtacaktır. Eşiğiniz %40 iade oranı ise, her biri %35 olan beş hesap işletirler. Her hesap kabul edilebilir görünür; operatör ise sipariş ettiği her şeyin üçte birini iade etmektedir.

E-posta ve ödeme yöntemi de bu boşluğu kapatmaz. E-posta bedava ve sonsuzdur. Ödeme yöntemleri ucuzdur — ön ödemeli kartlar, sanal kartlar ve hediye kartları boldur ve organize bir operasyon yanmış bir karta tıpkı bir spamcının yanmış bir alan adına davrandığı gibi davranır. Teslimat adresi daha kalıcı görünür, ama yeniden gönderim hizmetleri, paket yönlendirme adresleri ve navlun yönlendirme depoları, tek bir operatörün onlarca ayrı görünen teslimat noktası sunmasına imkân tanır.

Tüm bunlara rağmen hayatta kalan şey, operatörün gerçekten çalıştığı donanım ve ağ ortamıdır. Her siparişte e-postayı, kartı ve adresi döndürebilirler ama yine de sınırlı sayıda ağdaki sınırlı sayıda cihazda otururlar. Cihaz grafiği, hesap verisinin kasıtlı olarak sakladığı birleştirme anahtarıdır.

Bir cihaz grafiği örüntüyü nasıl bağlar

Bir cihaz grafiği, her hesabı, siparişi ve talebi onu üreten cihaz ve ağ ortamına kadar çözümleyerek ve ardından tek bir donanım izinin birçok kimliğe yayıldığı kümeleri açığa çıkararak iade istismarını birbirine bağlar. Bu, hesap bağlama için kullanılan aynı temel cihaz grafiği analizinin iade problemine yöneltilmiş halidir.

Başlangıç noktası, operatörün kaçınma girişimlerinden sağ çıkan kararlı bir cihaz tanımlayıcısıdır. Çerezler bunu yapamaz — bunu bilerek yapan herkes tarafından hesaplar arasında temizlenirler. Tarayıcı, donanım, ağ ve davranışsal sinyallerden oluşturulan bir cihaz parmak izi; temizlenmiş depolamayı, gizli oturumları ve yeni hesap oluşturmayı aşarak kalıcı olan bir tanımlayıcı üretir. (O tanımlayıcının oluşturulma mekaniği cihaz parmak izi nasıl çalışır yazısında ele alınıyor; kısa versiyonu, bunun tek bir saklanan belirteç değil, birçok sinyal üzerinden olasılıksal bir eşleşme olduğudur.)

Her hesaba ve her talebe eklenmiş kalıcı bir cihaz tanımlayıcısıyla, iade dolandırıcılığı için önem taşıyan grafik kenarları görünür hale gelir:

Tek cihaz, çok hesap. Beş, on ya da elli hesapla ilişkilendirilmiş tek bir cihaz parmak izi, birincil yapısal sinyaldir. Bir aile bilgisayarını paylaşan bir hane iki ya da üç bağlı hesap üretir; bir seri iade operasyonu ise onlarca üretir ve bu hesaplar birbiriyle korelasyonlu iade davranışına sahiptir.

Çok ödeme yöntemi, tek cihaz. Ters kenar. On farklı kart — farklı BIN'ler, farklı isimler — hepsi aynı cihazdan işlem yaptığında, "farklı müşteriler" anlatısı çöker. Meşru paylaşımlı cihazlar küçük, kararlı bir ödeme yöntemi kümesi görür; istismar operasyonları ise onları döndürerek tüketir.

Cihaza göre adres kümelenmesi. Yeniden gönderim ve yönlendirme adresleri, adres alanında ilgisiz görünür ama aynı cihaz parmak izlerinde buluşur. Grafik, "on iki adrese gönderim yapan on iki müşteri"nin, paketleri aynı yönlendirme deposundan geçen ve aynı iki dizüstü bilgisayardan sipariş edilen tek bir operatör olduğunu açığa çıkarır.

Küme genelinde davranışsal korelasyon. Bir cihaz kümesindeki hesaplar yalnızca donanımı paylaşmaz — davranışı da paylaşır. Benzer sipariş zamanlaması, benzer ürün kategorileri, benzer dilde girilmiş benzer iade nedenleri. Her hesabın %30 oranında "ürün hasarlı geldi" talebi doldurduğu bir küme bir tesadüf değildir.

Çıktı tek bir dolandırıcılık skoru değildir. Bağlı bir yapıdır: bu talep, üç cihazdaki on bir hesaptan oluşan ve bilinen bir dolar tutarında toplam kırk iki iade talebi doldurmuş, iade oranı temel çizginin çok üzerinde olan bir kümeye ait bir hesaptan geliyor. Bir manuel inceleyicinin kararını hızlı ve savunulabilir kılan işte bu yapıdır.

Nerede skorlamalı: sipariş anı mı, talep anı mı?

Talep anında skorlayın. İade dolandırıcılığı satın alımda değil iadede açığa çıkar ve talep anında skorlamak, ödeme sırasında tahmin yürütmek yerine hesabın — ve kümenin — iade geçmişinin tam bağlamıyla karar verdiğiniz anlamına gelir.

Sipariş anında iade istismarını öngören çok az şey bilirsiniz. Sipariş normal görünür; ödeme onaylanır; ürün sevk edilir. Cihaz kümesi şüphesiyle sipariş anında bloklamak, tesadüfen bir cihazı paylaşan kişilerin meşru satın alımlarını bloklamak demektir; bu kötü bir takastır — asla gelmeyebilecek bir iadeyi önlemek için gerçek gelirden olursunuz.

Talep anında tablo tamamdır. Hesabın iade oranını, kümenin iade oranını, spesifik talep türünü (teslim edilmiş ve imzalanmış bir pakette DNA talebi, yanlış beden iadesinden kategorik olarak farklıdır) ve bu cihaz kümesinin aynı talep türünde bir geçmişe sahip olup olmadığını bilirsiniz. İstismarın pahalı olduğu yer de burasıdır: organize bir çetede boş kutu ya da DNA talebi doğrudan bir nakit kaybıdır ve tam da cihaza bağlı bir geçmişin açığa çıkardığı talep türüdür.

Pratikte bu, akıllı sinyalleri ve cihaz grafiği sorgusunu yalnızca ödeme sırasında değil, iade ve talep iş akışının bir parçası olarak da çalıştırmak demektir. Karar, ikili bir bloktan ziyade kademeli bir yanıtı besler:

• Düşük risk: geri ödemeyi otomatik onayla. İadelerin büyük çoğunluğu. Dürüst müşterilere sürtünme ekleme.
• Yükselmiş risk (bireysel istismar örüntüsü): kimseyi suçlamadan hesabı daha katı bir politika katmanına taşı — iade ücretleri, kanıt zorunlulukları, daha kısa süreler. Gardırop kullanımı ve seri iadecilik politika sorunlarıdır ve politika orantılı araçtır.
• Yüksek risk (organize çete sinyalleri): tam cihaz kümesi bağlamı eklenmiş olarak manuel incelemeye yönlendir. Talebin kanıtını (fotoğraflar, taşıyıcı onayı) zorunlu kıl. Otomatik ödeme yapmak yerine geri ödemeyi inceleme sonucuna kadar beklet.

Cihaz grafiği tek bir talep hakkında nihai kararı vermez. İnceleyicinin bağlamını tam kılar ve birer birer masum görünen bir talep akışını okunur bir örüntüye dönüştürür.

İade istismarı için hangi cihaz sinyalleri en çok önem taşır

İade istismarını ayırt eden sinyaller, birçok kimliğin arkasındaki tek operatörü ve birçok talebin arkasındaki tek ortamı açığa çıkaranlardır — cihaz bağlantısı, ağ bağlamı ve bir küme genelinde davranışsal tutarlılık.

Yukarıda tarif edildiği gibi cihaz bağlantısı temeldir: hesapları, kartları ve adresleri birbirine bağlayan kalıcı tanımlayıcı. O olmadan grafikteki hiçbir şey sabitlenmez.

Ağ bağlamı ikinci bir boyut ekler. IP istihbaratı katmanı, bir konut bağlantısını bir veri merkezinden, bir VPN'den ya da bir konut proxy'sinden ayırt eder. Organize iade operasyonları hesaplarını coğrafi olarak çeşitli göstermek için sık sık barındırma altyapısından çalışır ya da proxy'ler arasında döner — ve o altyapının kendisi bir sinyaldir. Bir cihazı paylaşan ve aynı zamanda proxy IP'lerinden işlem yapan bir hesap kümesi, tek başına cihaz bağlantısından daha güçlü bir örüntüdür.

Davranışsal tutarlılık üçüncüsüdür. Gerçek bir iade operasyonundan gelen talepler dilsel ve prosedürel parmak izleri taşır — iade nedeni alanlarında aynı ifadeler, aynı talep türleri, teslimata göre aynı zamanlama. Bir cihaz kümesinin talepleri davranışsal olarak yeknesak olduğunda, o yeknesaklık tek bir elin kanıtıdır.

Bunları herhangi birine güvenmek yerine birleştirmenin nedeni: her biri bağımsız olarak aşılabilir, ama hepsi genelindeki tutarlılığı taklit etmek zordur. Bir operatör bir cihaz sinyalini taklit edebilir, ya da bir konut proxy'si üzerinden yönlendirebilir, ya da talep dilini değiştirebilir — ama üçünü de onlarca hesap genelinde, her siparişte ve her talepte tutarlı biçimde yapmak, kârlı olmaktan çıkacak kadar pahalıdır. Bu, genel olarak cihaz istihbaratının altında yatan aynı ortamsal tutarlılık ilkesidir; iadelerin özgül ekonomisine uygulanmış halidir.

Bunun operasyonel olarak değiştirdikleri

İadelere cihaz grafiği bakış açısını benimsemek üç şeyi değiştirir. Birincisi, analiz birimi hesaptan operatöre kayar; seri iadeciliğin görünür bile olduğu tek düzey budur. İkincisi, geri ödeme kararları geçmiş kazanır — uzun ömürlü, istismarcı bir kümedeki bir hesaptan gelen ilk kez bir talep, boş bir sayfa olarak değil, kümenin sağladığı bağlamla ele alınır. Üçüncüsü, yanıt kademeli ve savunulabilir hale gelir: bireysel istismar için politika katmanları, organize çeteler için kanıtlı manuel inceleme ve dürüst çoğunluk için eklenen hiçbir sürtünme yok.

Bunların hiçbiri müşterileri suçlamayı ya da iadeleri sert biçimde bloklamayı gerektirmez. Hangi taleplerin aynı ellerden geldiğini bilmeyi ve koordineli bir örüntüye izole bir örüntüden farklı davranmayı gerektirir.

Tracio, bu yaklaşımın dayandığı kalıcı cihaz kimliğini ve cihaz grafiği bağlantısını sağlar — temizlenmiş çerezleri ve yeni hesapları aşarak sağ çıkan kararlı bir ziyaretçi tanımlayıcısı, IP istihbaratından gelen ağ bağlamı ve hesap-cihaz ile ödeme-cihaz kümelenmesini açığa çıkaran akıllı sinyaller. Karar ve altında yatan sinyaller, talep noktasında 50 ms'nin altında döner ve bağlı küme inceleyici için hazır olur.

Cihaz grafiğinin kendi iade verilerinizdeki seri iadecileri nasıl açığa çıkardığını görmek ister misiniz?

Ücretsiz denemenizi başlatın — 2.500 doğrulama ücretsiz, kredi kartı gerekmez. Kendi spesifik iade huninize ve politika modelinize karşı iade dolandırıcılığı tespitini adım adım incelemek için demo ayırtın.