Commencer
Intégrer / SDK
Vérification des utilisateurs
Vérification d'entreprise
Surveillance des transactions
Journal des modificationsCe qu’est un réseau
Un réseau est un ensemble de sujets (utilisateurs du fournisseur, entreprises du fournisseur ou parties à une transaction) reliés par un ou plusieurs signaux partagés. Didit construit les réseaux en continu, au fur et à mesure que les sessions de vérification, les sessions d’entreprise et les transactions se terminent. Le regroupement s’effectue à l’échelle de l’organisation, sur l’ensemble des applications de votre organisation, de sorte qu’un groupe frauduleux qui touche deux de vos produits apparaisse comme un seul réseau. Chaque application ne voit que les réseaux qui incluent au moins un de ses propres sujets.Le regroupement ne s’applique qu’aux données de production. Les applications sandbox sont entièrement exclues : les sessions sandbox ne créent jamais de réseau et n’en rejoignent jamais.
Types de signaux
Un réseau se forme lorsque deux sujets ou plus présentent une correspondance pour l’un de ces signaux :
Une correspondance biométrique potentielle constitue un élément de preuve à examiner, et non la confirmation que deux comptes appartiennent à la même personne.
Les références de signaux n’exposent pas la valeur hachée sous-jacente.
Les réviseurs autorisés peuvent ouvrir leurs propres enregistrements sources liés pour examiner les éléments de preuve qu’ils détiennent déjà.
Un signal qui relie un nombre anormalement élevé de sujets (une IP de bureau partagée, un appareil de borne, une IP de centre de données) est signalé comme hub plutôt que traité comme une preuve de fraude automatique. Les signaux de type hub sont courants dans les environnements légitimes à fort trafic : ils sont mis en avant pour examen et ne sont pas refusés automatiquement.
Consulter un réseau
La liste des Réseaux est un tableau de tous les réseaux visibles par votre application. Elle affiche l’identifiant du réseau, son nom, son statut, son niveau de risque, les schémas et signaux détectés, ainsi que les dates de première et de dernière activité. Les filtres de statut, de signal, de schéma et de tranche de risque sont les mêmes que ceux de l’API. Une recherche libre permet de chercher par nom de réseau, nom de membre ou identifiant de réseau. Lorsque vous ouvrez un réseau, la file d’attente des réseaux reste affichée à côté du panneau de détail sur ordinateur. Le panneau de détail s’ouvre sur Vue d’ensemble et propose six vues :Vue d'ensemble
Consultez la raison de l’existence du réseau, son périmètre d’application, les dates d’activité et la couverture des signaux.
Un signal partagé est une raison d’enquêter, et non une preuve de fraude.
Connexions
Nœuds de sujets et de signaux reliés par des arêtes. Concentrez-vous sur un demandeur et limitez la vue à 1, 2 ou 3 sauts pour isoler ses connexions directes au lieu de l’ensemble du réseau.
Comptes
Chaque membre apparaît sur une ligne, avec son statut de résultat, son risque, ses étiquettes et la couverture de ses signaux. Cette vue sert à parcourir ou exporter un grand réseau.
Géographie
Points géographiques où se rejoignent les adresses et les localisations des membres. Utile pour repérer un groupe ancré sur une adresse ou une ville.
Chronologie d'activité
Historique chronologique du réseau : date de première détection, date d’observation de chaque signal, et chaque changement de statut avec sa raison.
Renseignements partagés
Examinez les éléments de preuve agrégés provenant d’autres organisations.
Les signaux inter-organisations nécessitent le forfait Enterprise et que le mode de partage de votre organisation soit défini sur global.
Choisissez le mode de partage dans les paramètres de l’organisation, sous Signaux de fraude.
Notes privées et exports
Ouvrez Notes dans l’en-tête du panneau de détail pour discuter de l’enquête avec votre équipe. Les notes restent au sein de votre organisation et n’entrent jamais dans les renseignements partagés. La lecture des notes nécessiteread:networks, et l’ajout de notes nécessite write:networks.
Seul l’auteur d’une note peut la supprimer, et la suppression est irréversible.
En cas d’échec de l’envoi, le brouillon est conservé pour que vous puissiez réessayer. Lorsque deux réseaux fusionnent, les notes suivent l’enquête conservée.
Utilisez Télécharger le PDF pour exporter le réseau actuel, son statut d’examen, les comptes liés, les références sources et les signaux partagés.
Le PDF indique son périmètre et sa date de génération.
Il exclut les renseignements mondiaux et les notes privées, et signale explicitement toute liste de comptes ou de signaux limitée à 500 entrées.
Chaque compte inclut jusqu’à six références sources, avec un nombre explicite lorsque d’autres sont disponibles dans la console.
Choisissez Exporter en CSV dans le menu d’options pour exporter la liste des comptes.
Aucun de ces exports ne modifie le statut d’examen du réseau.
Cycle de vie
Un réseau passe par exactement quatre statuts :
Chaque changement de statut est enregistré avec une raison et l’analyste qui l’a effectué. Ces enregistrements forment la piste d’audit du réseau, avec son historique de signaux et de détection.
Le statut d’un réseau décrit l’enquête, et non un membre en particulier. Chaque membre possède également son propre statut de résultat au sein du réseau (
Approved, In review, Declined, Not completed), qui correspond à la décision de vérification propre à ce demandeur. Un réseau peut être Active alors que certains membres sont déjà Approved ou Declined.Agir sur un réseau
Depuis la page de détail d’un réseau, vous pouvez :- Créer un dossier pour confier le réseau à votre équipe de conformité en vue d’une enquête formelle, le dossier étant rattaché au réseau plutôt qu’à un seul sujet.
- Ajouter à la liste de blocage l’identité d’un membre, ou le signal lui-même, afin que les sessions futures qui y correspondent soient automatiquement refusées.
- Changer le statut pour faire passer le réseau à En cours d’examen, Résolu ou Ignoré, avec un motif obligatoire.
- Ignorer un réseau en une seule étape lorsqu’il ne s’agit clairement pas de fraude ; cette action clôture également un examen en cours, le cas échéant.
Pages associées
Lister les réseaux
Récupérez les réseaux de votre organisation via l’API.
Recherche d'appartenance à un réseau
Découvrez à quels réseaux appartient une session, un utilisateur, une entreprise ou une transaction.
Mise en liste de blocage des utilisateurs
Comment l’ajout d’un document, d’un visage, d’un téléphone ou d’un e-mail à la liste de blocage affecte les sessions futures.
Dossiers
Enquêtez sur un dossier de réseau jusqu’à sa résolution.