Năm trăm tài khoản. Hai mươi người.
Nhìn từ bên trong một phiên đơn lẻ, đa tài khoản chẳng bao giờ trông giống gian lận — từng tài khoản đăng ký sạch sẽ, lần lượt từng cái một. Fraud Rings trả lời câu hỏi mà một lần kiểm tra theo phiên không thể trả lời: bao nhiêu người dùng của bạn thực chất là cùng một người?
chu kỳ dựng lại đồ thị
cửa sổ phân tích trượt
điểm rủi ro cho mỗi ring
Một người, nhiều tài khoản
Mỗi lượt đăng ký trông sạch vì mỗi lượt đăng ký đúng là sạch. Thiệt hại nằm ở mẫu hình trải trên nhiều tài khoản — và mẫu hình ấy vô hình với mọi phép kiểm tra chỉ nhìn được một tài khoản mỗi lần.
Lạm dụng khuyến mãi và tiền thưởng
Tín dụng chào mừng, thưởng giới thiệu, giảm giá đơn đầu tiên — mỗi tài khoản nhận một lần, nhưng người nhận đang nắm bốn mươi tài khoản. Ngân sách chiến dịch chảy hết về một chiếc ví trong khi các con số thu hút khách hàng vẫn trông rất khỏe mạnh.
Né lệnh cấm
Một người dùng bị đình chỉ quay lại sau mười phút với email mới và hồ sơ sạch. Không có phân tích liên kết, tài khoản mới ấy không có lịch sử, không có lý do để bị chặn, và không có cách nào gắn nó với quyết định bạn đã đưa ra.
Chi trả affiliate bị thổi phồng
Đối tác giới thiệu chính lưu lượng của mình — tự đăng ký nhưng khoác áo khách hàng mới. Tiền chi ra cho những chuyển đổi vốn chưa bao giờ là khách hàng mới, và xét riêng lẻ thì lượt nào cũng qua được vòng rà soát.
Rửa tiền qua hoàn tiền và chargeback
Cùng một người xoay vòng đơn hàng, hoàn tiền và chargeback trên nhiều tài khoản riêng biệt, giữ mỗi tài khoản luôn dưới ngưỡng có thể kích hoạt một lần rà soát thủ công.
Bốn loại liên kết, một đồ thị
Cứ 6 giờ đồ thị liên kết lại được dựng lại trên một cửa sổ trượt 90 ngày. Tài khoản là các nút, bằng chứng về một nguồn gốc chung trở thành một cạnh, và mỗi nhóm tài khoản nối liền nhau là một ring với điểm rủi ro từ 0 đến 100.
acct_2841 ────── acct_7719 ────── acct_8804
│ │
│ │
acct_0192 ────── acct_5533 ────── acct_1170Các tài khoản nối với nhau bằng bằng chứng chung tạo thành một ring; đồ thị được dựng lại mỗi 6 giờ trên 90 ngày gần nhất.
Cùng một trình duyệt
Hai tài khoản đã dùng cùng một hồ sơ trình duyệt, được nhận diện bằng hơn 300 tín hiệu chứ không phải bằng một cookie có thể bị xóa bất cứ lúc nào. Cửa sổ ẩn danh và bộ nhớ đã dọn sạch không phá vỡ được sự trùng khớp này.
Cùng một thiết bị
Trình duyệt khác nhau, máy thì một. Các đặc trưng phần cứng và ở tầng hệ điều hành vẫn khớp ngay cả khi hai hồ sơ trình duyệt chẳng giống nhau chút nào — và đó chính là thứ tách một kẻ đa tài khoản có chủ đích khỏi một khách quay lại bình thường.
Cùng một mạng gia đình
Những tài khoản cứ liên tục xuất hiện trên một kết nối dân cư theo thời gian. Văn phòng, ký túc xá và NAT của nhà mạng đặt những người xa lạ sau cùng một địa chỉ, nên điều này chỉ được tính là bằng chứng bổ trợ chứ không phải bằng chứng tự thân.
Mẫu hình hành vi trùng khớp
Cách một người di chuyển con trỏ, gõ phím và cuộn trang. Đây là một trong bốn loại bằng chứng của đồ thị và nó củng cố một liên kết — một ring không bao giờ được dựng chỉ dựa trên sự tương đồng hành vi.
Một ring là một lời cáo buộc. Chúng tôi đối xử với nó đúng như vậy.
Nói rằng hai tài khoản là cùng một người là một khẳng định về hành vi của ai đó, và đội ngũ của bạn sẽ hành động dựa trên đó — giữ một khoản chi trả, đóng băng một số dư, khóa một tài khoản. Một ring sai còn tệ hơn một ring bị bỏ sót: nó khiến bạn mất một khách hàng thật và làm mất luôn niềm tin của đội ngũ vào công cụ. Vì thế đồ thị được dựng lên để vứt bỏ những bằng chứng mà nó không thể đứng ra bảo vệ.
Thiết bị bất khả thi về mặt địa lý bị loại bỏ hoàn toàn
Khi một thiết bị cho thấy một chuỗi vị trí mà không cá nhân nào có thể tạo ra, đó không phải bằng chứng yếu cần giảm trọng số — đó là một định danh bị dùng chung hoặc bị giả mạo. Mọi liên kết mà thiết bị ấy đáng lẽ tạo ra đều bị gỡ khỏi đồ thị, chứ không chỉ bị hạ trọng số.
Các định danh gom cụm bị lọc bỏ
Một số định danh kỹ thuật tích tụ hàng chục hồ sơ không liên quan phía sau. Nếu để nguyên, một cụm duy nhất sẽ nối tất cả những ai từng chạm vào nó thành một ring khổng lồ và vô nghĩa. Chúng được phát hiện và loại ra trước khi các ring được hình thành.
Bộ lọc mới chạy trong bóng tối trước đã
Các lớp vệ sinh được đánh giá trên đồ thị hiện có trước khi được phép thay đổi những gì bạn nhìn thấy. Phép thử không phải là số ring giảm xuống — mà là các lõi thật đi qua mà không hề bị đụng tới.
Việc dọn dẹp đó thực sự làm được gì
tài khoản trong ring sai lớn nhất
tài khoản còn lại sau khi làm sạch
Tác động không hề nhẹ. Trên chính dữ liệu của chúng tôi, ring sai lớn nhất co lại từ 1.188 tài khoản xuống còn 77 ngay khi các thiết bị bất khả thi về mặt địa lý bị rút khỏi đồ thị — còn các lõi thật trong cùng tập dữ liệu vẫn nguyên vẹn ở đúng chỗ cũ. Đó là sự đánh đổi chúng tôi chọn một cách có chủ đích: một tập ring nhỏ hơn mà chúng tôi sẵn sàng bảo vệ, thay vì một tập lớn mà các nhà phân tích của bạn phải nghi ngờ từng cái một.
Thứ bạn sẽ không nhận được từ chúng tôi là một con số precision. Độ chính xác của ring phụ thuộc vào cơ cấu lưu lượng của bạn, và các lớp vệ sinh vẫn đang được triển khai từng lớp một. Thứ bạn chắc chắn nhận được là bằng chứng phía sau từng liên kết một, để mỗi ring đều có thể được đánh giá dựa trên chính chất liệu tạo nên nó.
Ring, bằng chứng, và một đồ thị bạn có thể tháo tung ra
Không có gì bị chặn thay bạn và không phán quyết nào đến mà thiếu lý do. Dashboard được dựng cho nhà phân tích, người sau đó phải giải trình cho quyết định của mình.
Danh sách ring
Mọi ring trong workspace của bạn cùng kích thước, điểm rủi ro từ 0 đến 100 và thời điểm nó được dựng lại lần cuối. Sắp xếp theo rủi ro và đi thẳng tới số ít thực sự đáng để một con người xem xét.
Chi tiết bằng chứng
Với mỗi liên kết: đó là loại bằng chứng gì, nó nối những tài khoản nào và đồ thị đã thực sự thấy gì. Lý do hệ thống tin rằng những tài khoản này thuộc về nhau nằm ngay trên màn hình, chứ không nấp sau một điểm số mờ đục.
Đồ thị tương tác
Mở rộng một ring theo từng nút. Đi từ một tài khoản ra tới các nút láng giềng, tìm ra liên kết duy nhất đang giữ hai cụm dính vào nhau, và tự quyết định xem liên kết ấy có đủ sức nặng hay không.
Dựng cho những nơi một người hóa thành cả đám đông
Sàn thương mại
Những ring người bán tự vận hành tài khoản người mua của chính mình để kéo đánh giá lên, và những người mua xoay vòng tài khoản để đòi giảm giá đơn đầu tiên hết lần này tới lần khác.
iGaming và cá cược
Những thợ săn tiền thưởng vận hành hàng chục tài khoản, và những người chơi đã tự loại trừ nay quay lại dưới một cái tên mới. Cả hai đều hiện ra như một nhóm liên kết duy nhất thay vì những lượt đăng ký rời rạc.
Fintech và cho vay
Những người nộp hồ sơ trải ra nhiều tài khoản để lách hạn mức theo từng khách hàng, và các chu kỳ hoàn tiền chỉ trông bình thường chừng nào mỗi tài khoản còn được đọc riêng lẻ.
Chương trình affiliate và giới thiệu
Những ring tự giới thiệu chính mình, nơi đối tác, những người dùng được cho là mới và tài khoản nhận tiền đều nằm trong cùng một cụm của đồ thị.
Có từ Business trở lên
Fraud Rings đi kèm gói Business trở lên. Ở gói Pro bạn có thể thấy rằng dữ liệu của mình có tồn tại các ring — có bao nhiêu và chúng lớn tới đâu — nhưng không có phần chi tiết ở cấp tài khoản.
Câu hỏi thường gặp
Tìm ra bao nhiêu người dùng của bạn thực chất là một người
Kết nối lưu lượng của bạn, để đồ thị tự dựng lên, và xem tập ring đầu tiên với bằng chứng phía sau từng liên kết ngay trước mắt.