Primeros pasos
Integración / SDKs
Verificación de usuarios
Verificación de empresas
Monitorización de transacciones
Registro de cambiosQué es una red
Una red es un grupo de sujetos (usuarios de proveedores, empresas proveedoras o partes de transacciones) conectados mediante una o varias señales compartidas. Didit construye las redes de forma continua a medida que se completan las sesiones de verificación, las sesiones de empresa y las transacciones, y agrupa los datos en toda la organización, en todas las aplicaciones de tu organización, para que una red de fraude que afecta a dos de tus productos siga apareciendo como una sola red. Cada aplicación solo ve las redes que incluyen al menos uno de sus propios sujetos.La agrupación se ejecuta únicamente con datos de producción. Las aplicaciones de sandbox quedan totalmente excluidas: las sesiones de sandbox nunca crean una red ni se unen a ella.
Tipos de señales
Se forma una red cuando dos o más sujetos coinciden en cualquiera de estas señales:
Una posible coincidencia biométrica es evidencia que debe revisarse, no la confirmación de que dos cuentas pertenecen a la misma persona.
Las referencias a señales no exponen el valor hash subyacente.
Los revisores autorizados pueden abrir sus propios registros de origen vinculados para examinar la evidencia de la que ya disponen.
Una señal que vincula a un número inusualmente alto de sujetos (una IP de oficina compartida, un dispositivo de quiosco, una IP de centro de datos) se marca como hub en lugar de tratarse como evidencia automática de fraude: las señales hub son habituales en entornos legítimos con mucho tráfico y se muestran para su revisión, no se rechazan automáticamente.
Ver una red
La lista de Redes es una tabla con todas las redes visibles para tu aplicación: ID de red, nombre, estado, riesgo, los patrones y señales detectados y la primera y última actividad, con los mismos filtros de estado, señal, patrón y franja de riesgo que la API, además de búsqueda de texto libre por nombre de la red, nombre de un miembro o ID de red. Al abrir una red, en escritorio la cola de redes se mantiene junto al panel de detalle. El panel de detalle se abre en Resumen y ofrece seis vistas:Resumen
Revisa por qué existe la red, su alcance en la aplicación, las fechas de actividad y la cobertura de señales.
Una señal compartida es un motivo para investigar, no una prueba de fraude.
Conexiones
Nodos de solicitantes y de señales conectados mediante aristas. Céntrate en un solicitante y limita la vista a 1, 2 o 3 saltos para aislar sus conexiones inmediatas en lugar de ver toda la red.
Cuentas
Cada miembro en una fila, con su estado del resultado, riesgo, etiquetas y cobertura de señales, para revisar o exportar una red grande.
Geografía
Puntos geográficos donde convergen las direcciones y ubicaciones de los miembros, útiles para detectar una red anclada en una misma dirección o ciudad.
Cronología de actividad
Historial cronológico de la red: cuándo se detectó por primera vez, cuándo se observó cada señal y cada cambio de estado con su motivo.
Inteligencia compartida
Revisa la evidencia agregada de otras organizaciones.
Las señales entre organizaciones requieren el plan Enterprise y que el modo de uso compartido de tu organización esté configurado como global.
Elige el modo de uso compartido en la configuración de la organización, en Señales de fraude.
Notas privadas y exportaciones
Abre Notas en el encabezado de detalles para comentar la investigación con tu equipo. Las notas permanecen dentro de tu organización y nunca pasan a la inteligencia compartida. Leer notas requiereread:networks; añadir notas requiere write:networks.
Solo el autor de una nota puede eliminarla, y la eliminación es irreversible.
Si un envío falla, se conserva el borrador para que puedas reintentarlo, y las notas se transfieren a la investigación que permanece cuando dos redes se fusionan.
Usa Descargar PDF para exportar la red actual, su estado de revisión, las cuentas conectadas, las referencias de origen y las señales compartidas.
El PDF indica su alcance y la hora en que se generó.
Excluye la inteligencia global y las notas privadas, e identifica explícitamente cualquier lista de cuentas o señales limitada a 500 entradas.
Cada cuenta incluye hasta seis referencias de origen, con un recuento explícito cuando hay más disponibles en la consola.
Elige Exportar CSV en el menú adicional para obtener la lista de cuentas.
Ninguna de las dos exportaciones cambia el estado de revisión de la red.
Ciclo de vida
Una red pasa exactamente por cuatro estados:
Cada cambio de estado se registra con un motivo y el analista que lo realizó, y forma el registro de auditoría de la red junto con su historial de señales y detecciones.
El estado de la red describe la investigación, no a un miembro concreto. Cada miembro también tiene su propio estado del resultado dentro de la red (
Approved, In review, Declined, Not completed), que es la decisión de verificación propia de ese solicitante. Una red puede estar en Active mientras algunos miembros ya están en Approved o Declined.Actuar sobre una red
Desde la página de detalle de una red puedes:- Crear un caso para remitir la red a tu equipo de cumplimiento para una investigación formal, vinculada a la red y no a un único sujeto.
- Añadir a la lista de bloqueo la identidad de un miembro, o la propia señal, para que las sesiones futuras que coincidan con ella se rechacen automáticamente.
- Cambiar estado para pasar la red a En revisión, Resuelta o Descartada, indicando obligatoriamente un motivo.
- Descartar una red en un solo paso cuando claramente no se trata de fraude; esto también cierra la revisión activa si hay una abierta.
Páginas relacionadas
Listar redes
Obtén las redes de tu organización a través de la API.
Consulta de pertenencia a redes
Consulta a qué redes pertenece una sesión, un usuario, una empresa o una transacción.
Añadir usuarios a la lista de bloqueo
Cómo afecta a las sesiones futuras añadir a la lista de bloqueo un documento, un rostro, un teléfono o un correo electrónico.
Casos
Investiga un caso de red hasta su resolución.