Was ein Netzwerk ist
Ein Netzwerk ist ein Cluster aus Subjekten (Benutzer des Anbieters, Unternehmen des Anbieters oder Transaktionsparteien), die über ein oder mehrere gemeinsame Signale verbunden sind. Didit baut Netzwerke laufend auf, während Verifizierungssitzungen, Unternehmenssitzungen und Transaktionen abgeschlossen werden. Das Clustering erfolgt organisationsweit über alle Anwendungen Ihrer Organisation hinweg, sodass ein Betrugsring, der zwei Ihrer Produkte berührt, dennoch als ein Netzwerk erscheint. Jede Anwendung sieht nur die Netzwerke, die mindestens eines ihrer eigenen Subjekte enthalten.Das Clustering läuft ausschließlich auf Produktionsdaten. Sandbox-Anwendungen sind vollständig ausgeschlossen, und Sandbox-Sitzungen erstellen nie ein Netzwerk und treten keinem Netzwerk bei.
Signaltypen
Ein Netzwerk entsteht, wenn sich zwei oder mehr Subjekte bei einem dieser Signale decken:
Ein potenzieller biometrischer Treffer ist ein Beleg zur Prüfung, keine Bestätigung, dass zwei Konten zur selben Person gehören.
Signalreferenzen legen den zugrunde liegenden gehashten Wert nicht offen.
Autorisierte Prüfer können ihre eigenen verknüpften Quelldatensätze öffnen, um die Belege zu prüfen, die sie bereits besitzen.
Ein Signal, das ungewöhnlich viele Subjekte verknüpft (etwa eine gemeinsam genutzte Büro-IP, ein Kiosk-Gerät oder eine Rechenzentrums-IP), wird als Hub markiert und nicht als automatischer Betrugsbeleg behandelt. Hub-Signale sind in legitimen Umgebungen mit hohem Verkehr häufig. Sie werden zur Prüfung angezeigt und nicht automatisch abgelehnt.
Netzwerk anzeigen
Die Liste Netzwerke ist eine Tabelle aller Netzwerke, die für Ihre Anwendung sichtbar sind. Sie zeigt Netzwerk-ID, Name, Status, Risiko, die erkannten Muster und Signale sowie die erste und letzte Aktivität. Dazu kommen dieselben Filter für Status, Signal, Muster und Risikostufe wie in der API sowie eine Freitextsuche nach Netzwerkname, Mitgliedsname oder Netzwerk-ID. Beim Öffnen eines Netzwerks bleibt auf dem Desktop die Netzwerk-Warteschlange neben dem Detailbereich sichtbar. Der Detailbereich beginnt mit Übersicht und bietet sechs Ansichten:Übersicht
Prüfen Sie, warum das Netzwerk existiert, seinen Anwendungsumfang, die Aktivitätsdaten und die Signalabdeckung.
Ein gemeinsames Signal ist ein Grund zur Untersuchung, kein Beweis für Betrug.
Verbindungen
Subjekt- und Signalknoten, verbunden durch Kanten. Konzentrieren Sie sich auf einen Antragsteller und begrenzen Sie die Ansicht auf 1, 2 oder 3 Verbindungsstufen, um seine unmittelbaren Verbindungen statt des gesamten Netzwerks zu isolieren.
Konten
Jedes Mitglied als Zeile mit Ergebnisstatus, Risiko, Tags und Signalabdeckung, zum Durchsuchen oder Exportieren eines großen Netzwerks.
Geografie
Geografische Punkte, an denen sich die Adressen und Standorte der Mitglieder häufen. Nützlich, um einen Ring zu erkennen, der um eine Adresse oder Stadt aufgebaut ist.
Aktivitätsverlauf
Chronologische Historie des Netzwerks: wann es erstmals erkannt wurde, wann jedes Signal beobachtet wurde und jede Statusänderung mit ihrem Grund.
Gemeinsame Erkenntnisse
Prüfen Sie aggregierte Belege aus anderen Organisationen.
Organisationsübergreifende Signale erfordern den Enterprise-Tarif sowie einen auf „global“ gesetzten Freigabemodus Ihrer Organisation.
Wählen Sie den Modus für das Teilen in den Organisationseinstellungen unter Betrugssignale.
Private Notizen und Exporte
Öffnen Sie Notizen im Detailkopf, um die Untersuchung mit Ihrem Team zu besprechen. Notizen bleiben innerhalb Ihrer Organisation und fließen nie in gemeinsame Erkenntnisse ein. Zum Lesen von Notizen istread:networks erforderlich, zum Hinzufügen write:networks.
Nur der Autor einer Notiz kann sie löschen, und das Löschen ist unwiderruflich.
Schlägt das Senden fehl, bleibt der Entwurf erhalten, damit Sie es erneut versuchen können. Notizen bleiben der fortbestehenden Untersuchung zugeordnet, wenn zwei Netzwerke zusammengeführt werden.
Verwenden Sie PDF herunterladen, um das aktuelle Netzwerk, seinen Prüfstatus, die verbundenen Konten, die Quellreferenzen und die gemeinsamen Signale zu exportieren.
Das PDF nennt seinen Umfang und den Zeitpunkt der Erstellung. Es enthält keine globalen Erkenntnisse und keine privaten Notizen. Jede Konto- oder Signalliste, die auf 500 Einträge begrenzt ist, wird ausdrücklich gekennzeichnet.
Jedes Konto enthält bis zu sechs Quellreferenzen. Sind in der Konsole weitere verfügbar, wird deren Anzahl ausdrücklich angegeben.
Wählen Sie für die Kontoliste im Überlaufmenü CSV exportieren.
Keiner der beiden Exporte ändert den Prüfstatus des Netzwerks.
Lebenszyklus
Ein Netzwerk durchläuft genau vier Status:
Jede Statusänderung wird mit einem Grund und dem handelnden Analysten protokolliert. Zusammen mit dem Signal- und Erkennungsverlauf bildet dies den Audit-Trail des Netzwerks.
Der Netzwerkstatus beschreibt die Untersuchung, nicht ein einzelnes Mitglied. Jedes Mitglied hat innerhalb des Netzwerks außerdem seinen eigenen Ergebnisstatus (
Approved, In review, Declined, Not completed). Dieser ist die eigene Verifizierungsentscheidung des jeweiligen Antragstellers. Ein Netzwerk kann Active sein, während einzelne Mitglieder bereits Approved oder Declined sind.Aktionen für ein Netzwerk
Auf der Detailseite eines Netzwerks können Sie:- Fall erstellen, um das Netzwerk zur förmlichen Untersuchung an Ihr Compliance-Team zu übergeben. Der Fall ist am Netzwerk statt an einem einzelnen Subjekt verankert.
- Zur Sperrliste hinzufügen, um die Identität eines Mitglieds oder das Signal selbst zu sperren. Künftige Sitzungen, die damit übereinstimmen, werden automatisch abgelehnt.
- Status ändern, um das Netzwerk auf In Prüfung, Gelöst oder Verworfen zu setzen. Ein Grund ist erforderlich.
- Verwerfen, um ein Netzwerk in einem Schritt zu schließen, wenn eindeutig kein Betrug vorliegt. Damit wird auch eine laufende Prüfung abgeschlossen, sofern eine offen ist.
Verwandte Seiten
Netzwerke auflisten
Netzwerke für Ihre Organisation über die API abrufen.
Abfrage der Netzwerkzugehörigkeit
Prüfen, zu welchen Netzwerken eine Sitzung, ein Benutzer, ein Unternehmen oder eine Transaktion gehört.
Benutzer zur Sperrliste hinzufügen
Wie sich die Sperrung eines Dokuments, Gesichts, einer Telefonnummer oder E-Mail-Adresse auf künftige Sitzungen auswirkt.
Fälle
Einen Netzwerkfall bis zur Lösung untersuchen.