П’ятсот акаунтів. Двадцять людей.
Зсередини однієї сесії мультиакаунтинг ніколи не має вигляду шахрайства — кожен акаунт реєструється чисто, по одному за раз. Fraud Rings відповідає на питання, недоступне посесійній перевірці: скільки ваших користувачів насправді одна й та сама людина?
інтервал перебудови графа
рухоме вікно аналізу
оцінка ризику на групу
Одна людина, багато акаунтів
Кожна реєстрація мала вигляд чистої, бо кожна реєстрація і була чистою. Збиток живе в патерні поверх акаунтів — а цей патерн не видно жодній перевірці, яка завжди дивиться лише на один акаунт за раз.
Зловживання промо та бонусами
Вітальний баланс, реферальний бонус, знижка на перше замовлення — беруться по одному разу на акаунт тим, у кого цих акаунтів сорок. Бюджет кампанії витікає в один гаманець, а цифри залучення мають здоровий вигляд.
Обхід банів
Заблокований користувач повертається за десять хвилин із новою поштою та чистим профілем. Без аналізу зв’язків у нового акаунта немає історії, немає причин його зупиняти і немає способу пов’язати його з уже ухваленим вами рішенням.
Роздуті партнерські виплати
Партнери приводять власний трафік — самореєстрації, видані за нових клієнтів. Виплати йдуть за конверсії, які ніколи не були новими клієнтами, і кожна з них окремо проходить перевірку.
Відмивання через повернення та чарджбеки
Одна й та сама людина проганяє замовлення, повернення та чарджбеки різними акаунтами, утримуючи кожен окремий акаунт нижче порога, за яким почалася б ручна перевірка.
Чотири види зв’язку, один граф
Кожні 6 годин граф зв’язків перебудовується на рухомому вікні у 90 днів. Акаунти — це вузли, свідчення спільного походження стає ребром, а кожна зв’язна компонента з акаунтів — це група з оцінкою ризику від 0 до 100.
acct_2841 ────── acct_7719 ────── acct_8804
│ │
│ │
acct_0192 ────── acct_5533 ────── acct_1170Акаунти, з’єднані спільними доказами, утворюють групу; перебудова відбувається кожні 6 годин за останні 90 днів.
Той самий браузер
Два акаунти користувалися одним профілем браузера, розпізнаним за понад 300 сигналами, а не за кукою, що злітає від будь-якого чиха. Вікна інкогніто й очищення сховища збіг не рвуть.
Той самий пристрій
Різні браузери, одна машина. Ознаки заліза та рівня ОС сходяться навіть тоді, коли профілі браузерів зовсім не схожі, — і саме це відрізняє впертого мультиакаунтера від звичайного повторного відвідувача.
Та сама домашня мережа
Акаунти, які раз за разом з’являються на одному домашньому підключенні. За однією адресою сидять сторонні одне одному люди — офіси, кампуси, операторський NAT, — тому це підкріплювальний доказ, а не доведення саме собою.
Збіжний поведінковий патерн
Як людина водить вказівником, друкує і прокручує. Це один із чотирьох видів доказів у графі, і він підсилює зв’язок — група ніколи не будується на самій лише поведінковій схожості.
Група — це звинувачення. Ми так до неї і ставимося.
Сказати, що два акаунти — одна людина, означає зробити заяву про чиюсь поведінку, і ваша команда за нею діятиме: притримає виплату, заморозить баланс, закриє акаунт. Хибна група гірша за пропущену: вона коштує вам реального клієнта і коштує довіри вашої команди до інструмента. Тому граф побудовано так, щоб викидати докази, за які він не може поручитися.
Географічно неможливі пристрої викидаються цілком
Коли один пристрій показує такий слід переміщень, якого не могла б залишити жодна людина, — це не слабкий доказ, який треба знецінити, а спільний або підроблений ідентифікатор. Кожен зв’язок, який цей пристрій створив би, видаляється з графа, а не просто втрачає вагу.
Ідентифікатори-кошики відфільтровуються
Деякі технічні ідентифікатори накопичують за собою десятки ніяк не пов’язаних профілів. Лишіть такий на місці — і один кошик зв’яже всіх, хто його колись торкнувся, в одну велетенську групу, яка нічого не означає. Їх виявляють і виключають до того, як групи будуть зібрані.
Нові фільтри спершу працюють у темряві
Шари гігієни проганяються по наявному графу до того, як їм дозволять міняти те, що ви бачите. Перевірка не в тому, що кількість груп впала, — а в тому, що справжні ядра пройшли недоторканими.
Що це чищення робить насправді
акаунтів у найбільшій хибній групі
акаунтів лишилося після гігієни
Ефект не делікатний. У наших власних даних найбільша хибна група схлопнулася з 1188 акаунтів до 77, щойно географічно неможливі пристрої витягли з графа, — а справжні ядра в тому самому наборі даних лишилися рівно на місці. Це розмін, на який ми йдемо навмисно: менший набір груп, які ми готові захищати, замість великого, у якому вашим аналітикам доведеться сумніватися в кожній.
Чого ви від нас не отримаєте — то це цифри точності. Достовірність груп залежить від складу вашого трафіку, а шари гігієни поки викочуються по одному. Що ви отримуєте — це докази за кожним окремим зв’язком, щоб кожну групу можна було судити за тим, з чого вона зібрана.
Групи, докази і граф, який можна розібрати
Нічого не блокується за вас, і жоден вердикт не приходить без обґрунтування. Дашборд зроблено для аналітика, якому потім доведеться пояснювати ухвалене рішення.
Список груп
Кожна група у вашому воркспейсі — з її розміром, оцінкою ризику від 0 до 100 і часом останньої перебудови. Відсортуйте за ризиком і йдіть одразу до тієї жменьки, що заслуговує на людський погляд.
Розбір доказів
По кожному зв’язку: якого штибу цей доказ, які акаунти він з’єднує і що саме побачив граф. Причина, з якої система вважає ці акаунти пов’язаними, — на екрані, а не за непрозорою оцінкою.
Інтерактивний граф
Розгортайте групу вузол за вузлом. Пройдіть від одного акаунта до його сусідів, знайдіть єдиний зв’язок, що утримує разом два кластери, і вирішіть самі, чи витримує цей зв’язок таку вагу.
Зроблено для місць, де одна людина стає натовпом
Маркетплейси
Групи продавців, які ведуть власні купівельні акаунти заради рейтингу, і покупці, що змінюють акаунти, аби знову й знову отримувати знижку на перше замовлення.
iGaming і ставки
Мисливці за бонусами з десятками акаунтів і самовиключені гравці, які повертаються під новим ім’ям. І ті, і ті виринають як одна зв’язна група, а не як непов’язані реєстрації.
Фінтех і кредитування
Заявники, розмазані по акаунтах, аби проскочити повз ліміти на клієнта, і цикли повернень, які мають звичайний вигляд, лише поки кожен акаунт читають окремо.
Партнерські та реферальні програми
Групи самореферальства, де партнер, начебто нові користувачі та акаунт для виплат сидять усередині одного кластера графа.
Доступно на Business і вище
Fraud Rings входить у тариф Business і вище. На Pro ви бачите, що групи у ваших даних є, — скільки їх і наскільки вони великі, — але без розбивки за акаунтами.
Поширені запитання
Дізнайтеся, скільки ваших користувачів — одна людина
Підключіть свій трафік, дайте графу зібратися і подивіться на перший набір груп — із доказами за кожним зв’язком просто перед вами.