Che cos’è una rete
Una rete è un insieme di soggetti (utenti del fornitore, aziende del fornitore o controparti di transazioni) collegati tra loro da uno o più segnali condivisi. Didit costruisce le reti in modo continuo, man mano che si completano sessioni di verifica, sessioni aziendali e transazioni, raggruppando i soggetti a livello dell’intera organizzazione, tra tutte le applicazioni della tua organizzazione. Così un gruppo di frodatori che coinvolge due dei tuoi prodotti compare comunque come un’unica rete. Ogni applicazione vede solo le reti che includono almeno uno dei suoi soggetti.Il raggruppamento lavora solo sui dati di produzione. Le applicazioni sandbox sono escluse del tutto: le sessioni sandbox non creano né si uniscono mai a una rete.
Tipi di segnale
Una rete si forma quando due o più soggetti corrispondono in base a uno di questi segnali:
Una potenziale corrispondenza biometrica è un elemento di prova da esaminare, non la conferma che due account appartengano alla stessa persona.
I riferimenti ai segnali non espongono il valore hash sottostante.
I revisori autorizzati possono aprire i propri record di origine collegati per esaminare le prove che già detengono.
Un segnale che collega un numero insolitamente elevato di soggetti (un IP di un ufficio condiviso, un dispositivo di un chiosco, un IP di un data center) viene contrassegnato come hub e non trattato come prova automatica di frode: i segnali hub sono comuni in contesti legittimi ad alto traffico e vengono mostrati per la revisione, non rifiutati automaticamente.
Visualizzare una rete
L’elenco Reti è una tabella di tutte le reti visibili alla tua applicazione: id della rete, nome, stato, rischio, pattern e segnali rilevati, e date della prima e dell’ultima attività. Include gli stessi filtri per stato, segnale, pattern e fascia di rischio dell’API, oltre alla ricerca testuale per nome della rete, nome del membro o id della rete. Aprire una rete mantiene la coda delle reti accanto al pannello di dettaglio su desktop. Il pannello di dettaglio inizia con Panoramica e offre sei viste:Panoramica
Verifica il motivo per cui esiste la rete, il suo ambito di applicazione, le date di attività e la copertura dei segnali.
Un segnale condiviso è un motivo per indagare, non una prova di frode.
Connessioni
Nodi di soggetti e di segnali collegati da archi. Concentrati su un richiedente e limita la vista a 1, 2 o 3 salti per isolare le sue connessioni dirette invece dell’intera rete.
Account
Ogni membro come riga, con stato dell’esito, rischio, tag e copertura dei segnali, per esaminare o esportare una rete di grandi dimensioni.
Geografia
Punti geografici in cui convergono gli indirizzi e le posizioni dei membri, utili per individuare un gruppo ancorato a un indirizzo o a una città.
Timeline delle attività
Storia cronologica della rete: quando è stata rilevata per la prima volta, quando è stato osservato ciascun segnale e ogni cambio di stato con il relativo motivo.
Intelligence condivisa
Verifica le prove aggregate provenienti da altre organizzazioni.
I segnali tra organizzazioni richiedono il piano Enterprise e che la modalità di condivisione della tua organizzazione sia impostata su globale.
Scegli la modalità di condivisione in Organization settings, sotto Fraud signals.
Note private ed esportazioni
Apri Note nell’intestazione del dettaglio per discutere l’indagine con il tuo team. Le note restano all’interno della tua organizzazione e non entrano mai nell’intelligence condivisa. Leggere le note richiederead:networks; aggiungere note richiede write:networks.
Solo l’autore di una nota può eliminarla, e l’eliminazione è irreversibile.
Se l’invio non riesce, la bozza viene conservata così puoi riprovare, e le note seguono l’indagine che sopravvive quando due reti vengono unite.
Usa Scarica PDF per esportare la rete corrente, il suo stato di revisione, gli account collegati, i riferimenti alle fonti e i segnali condivisi.
Il PDF indica il proprio ambito e l’ora di generazione.
Esclude l’intelligence globale e le note private, e identifica esplicitamente ogni elenco di account o segnali limitato a 500 voci.
Ogni account include fino a sei riferimenti alle fonti, con un conteggio esplicito quando ne sono disponibili altri nella console.
Scegli Esporta CSV dal menu delle altre opzioni per esportare l’elenco degli account.
Nessuna delle due esportazioni modifica lo stato di revisione della rete.
Ciclo di vita
Una rete passa attraverso esattamente quattro stati:
Ogni cambio di stato viene registrato con un motivo e con l’analista che lo ha eseguito, formando il registro di audit della rete insieme alla cronologia dei suoi segnali e dei rilevamenti.
Lo stato della rete descrive l’indagine, non il singolo membro. Ogni membro ha inoltre il proprio stato dell’esito all’interno della rete (
Approved, In review, Declined, Not completed), che è la decisione di verifica di quel singolo richiedente. Una rete può essere Active mentre alcuni membri sono già Approved o Declined.Azioni su una rete
Dalla pagina di dettaglio di una rete puoi:- Crea un caso per affidare la rete al tuo team di compliance per un’indagine formale, con riferimento alla rete anziché a un singolo soggetto.
- Aggiungi alla blocklist l’identità di un membro, oppure il segnale stesso, così che le sessioni future che corrispondono a quell’identità o a quel segnale vengano rifiutate automaticamente.
- Cambia stato per spostare la rete in In revisione, Risolta o Ignorata, con un motivo obbligatorio.
- Ignora una rete con un solo passaggio quando è chiaro che non si tratta di una frode; questa azione chiude anche una revisione attiva, se ce n’è una aperta.
Pagine correlate
Elenca le reti
Recupera le reti della tua organizzazione tramite l’API.
Ricerca di appartenenza alla rete
Scopri a quali reti appartengono una sessione, un utente, un’azienda o una transazione.
Blocklist degli utenti
Come l’inserimento in blocklist di un documento, di un volto, di un telefono o di un’email influisce sulle sessioni future.
Casi
Indaga su un caso di rete fino alla risoluzione.