> ## Documentation Index > Fetch the complete documentation index at: https://docs.didit.me/llms.txt > Use this file to discover all available pages before exploring further. # Rilevamento di anelli di frode - Reti > Didit rileva automaticamente anelli di frode raggruppando richiedenti con dispositivo, IP, volto, documento, telefono, email o indirizzo in comune. Reti raggruppano automaticamente richiedenti, aziende e controparti di transazioni della tua organizzazione che condividono segnali di dispositivo, IP, biometrici, documento o contatto, così un gruppo di account fraudolenti compare come un'unica indagine invece che come decine di segnalazioni non correlate. *** ## Che cos'è una rete Una rete è un insieme di soggetti (utenti del fornitore, aziende del fornitore o controparti di transazioni) collegati tra loro da uno o più segnali condivisi. Didit costruisce le reti in modo continuo, man mano che si completano sessioni di verifica, sessioni aziendali e transazioni, raggruppando i soggetti a livello dell'**intera organizzazione**, tra tutte le applicazioni della tua organizzazione. Così un gruppo di frodatori che coinvolge due dei tuoi prodotti compare comunque come un'unica rete. Ogni applicazione vede solo le reti che includono almeno uno dei suoi soggetti. > [!NOTE] > > Il raggruppamento lavora solo sui dati di produzione. Le applicazioni sandbox sono escluse del tutto: le sessioni sandbox non creano né si uniscono mai a una rete. ## Tipi di segnale Una rete si forma quando due o più soggetti corrispondono in base a uno di questi segnali: | Segnale | Collegamento | | - | - | | Dispositivo | Un'impronta digitale del dispositivo identica condivisa da più soggetti | | Indirizzo IP | Un indirizzo di connessione condiviso, con l'infrastruttura comune identificata separatamente | | Numero del documento | Un identificativo governativo corrispondente all'interno del relativo spazio dei nomi di emissione | | Telefono o email | Un identificativo di contatto normalizzato corrispondente | | Indirizzo fisico | Un indirizzo normalizzato corrispondente | | Volto | Una relazione di similarità biometrica, mostrata con il suo contesto di corrispondenza | Una potenziale corrispondenza biometrica è un elemento di prova da esaminare, non la conferma che due account appartengano alla stessa persona. I riferimenti ai segnali non espongono il valore hash sottostante. I revisori autorizzati possono aprire i propri record di origine collegati per esaminare le prove che già detengono. Un segnale che collega un numero insolitamente elevato di soggetti (un IP di un ufficio condiviso, un dispositivo di un chiosco, un IP di un data center) viene contrassegnato come **hub** e non trattato come prova automatica di frode: i segnali hub sono comuni in contesti legittimi ad alto traffico e vengono mostrati per la revisione, non rifiutati automaticamente. ## Visualizzare una rete L'elenco **Reti** è una tabella di tutte le reti visibili alla tua applicazione: id della rete, nome, stato, rischio, pattern e segnali rilevati, e date della prima e dell'ultima attività. Include gli stessi filtri per stato, segnale, pattern e fascia di rischio dell'API, oltre alla ricerca testuale per nome della rete, nome del membro o id della rete. Aprire una rete mantiene la coda delle reti accanto al pannello di dettaglio su desktop. Il pannello di dettaglio inizia con **Panoramica** e offre sei viste: > [card] Panoramica > > Verifica il motivo per cui esiste la rete, il suo ambito di applicazione, le date di attività e la copertura dei segnali. > Un segnale condiviso è un motivo per indagare, non una prova di frode. > [card] Connessioni > > Nodi di soggetti e di segnali collegati da archi. Concentrati su un richiedente e limita la vista a 1, 2 o 3 salti per isolare le sue connessioni dirette invece dell'intera rete. > [card] Account > > Ogni membro come riga, con stato dell'esito, rischio, tag e copertura dei segnali, per esaminare o esportare una rete di grandi dimensioni. > [card] Geografia > > Punti geografici in cui convergono gli indirizzi e le posizioni dei membri, utili per individuare un gruppo ancorato a un indirizzo o a una città. > [card] Timeline delle attività > > Storia cronologica della rete: quando è stata rilevata per la prima volta, quando è stato osservato ciascun segnale e ogni cambio di stato con il relativo motivo. > [card] Intelligence condivisa > > Verifica le prove aggregate provenienti da altre organizzazioni. > I segnali tra organizzazioni richiedono il piano Enterprise e che la modalità di condivisione della tua organizzazione sia impostata su globale. > Scegli la modalità di condivisione in Organization settings, sotto Fraud signals. ## Note private ed esportazioni Apri **Note** nell'intestazione del dettaglio per discutere l'indagine con il tuo team. Le note restano all'interno della tua organizzazione e non entrano mai nell'intelligence condivisa. Leggere le note richiede `read:networks`; aggiungere note richiede `write:networks`. Solo l'autore di una nota può eliminarla, e l'eliminazione è irreversibile. Se l'invio non riesce, la bozza viene conservata così puoi riprovare, e le note seguono l'indagine che sopravvive quando due reti vengono unite. Usa **Scarica PDF** per esportare la rete corrente, il suo stato di revisione, gli account collegati, i riferimenti alle fonti e i segnali condivisi. Il PDF indica il proprio ambito e l'ora di generazione. Esclude l'intelligence globale e le note private, e identifica esplicitamente ogni elenco di account o segnali limitato a 500 voci. Ogni account include fino a sei riferimenti alle fonti, con un conteggio esplicito quando ne sono disponibili altri nella console. Scegli **Esporta CSV** dal menu delle altre opzioni per esportare l'elenco degli account. Nessuna delle due esportazioni modifica lo stato di revisione della rete. ## Ciclo di vita Una rete passa attraverso esattamente quattro stati: | Stato | Significato | | - | - | | `Active` | Appena rilevata o continua ad accumulare membri, non ancora esaminata | | `In review` | Un analista sta indagando attivamente | | `Resolved` | Indagine completata: la rete era un gruppo legittimo oppure la frode è stata gestita | | `Dismissed` | Esaminata e ritenuta da non richiedere alcun intervento | Ogni cambio di stato viene registrato con un motivo e con l'analista che lo ha eseguito, formando il registro di audit della rete insieme alla cronologia dei suoi segnali e dei rilevamenti. > [!NOTE] > > Lo stato della rete descrive l'indagine, non il singolo membro. Ogni membro ha inoltre il proprio **stato dell'esito** all'interno della rete (`Approved`, `In review`, `Declined`, `Not completed`), che è la decisione di verifica di quel singolo richiedente. Una rete può essere `Active` mentre alcuni membri sono già `Approved` o `Declined`. ## Azioni su una rete Dalla pagina di dettaglio di una rete puoi: * **Crea un caso** per affidare la rete al tuo team di compliance per un'indagine formale, con riferimento alla rete anziché a un singolo soggetto. * **Aggiungi alla blocklist** l'identità di un membro, oppure il segnale stesso, così che le sessioni future che corrispondono a quell'identità o a quel segnale vengano rifiutate automaticamente. * **Cambia stato** per spostare la rete in In revisione, Risolta o Ignorata, con un motivo obbligatorio. * **Ignora** una rete con un solo passaggio quando è chiaro che non si tratta di una frode; questa azione chiude anche una revisione attiva, se ce n'è una aperta. ## Pagine correlate > [card] [Elenca le reti](https://docs.didit.me/it/management-api/networks/list.md) > > Recupera le reti della tua organizzazione tramite l'API. > [card] [Ricerca di appartenenza alla rete](https://docs.didit.me/it/management-api/networks/membership-lookup.md) > > Scopri a quali reti appartengono una sessione, un utente, un'azienda o una transazione. > [card] [Blocklist degli utenti](https://docs.didit.me/it/console/blocklist-users.md) > > Come l'inserimento in blocklist di un documento, di un volto, di un telefono o di un'email influisce sulle sessioni future. > [card] [Casi](https://docs.didit.me/it/console/case-management/cases.md) > > Indaga su un caso di rete fino alla risoluzione. This documentation is built and hosted on [Mintlify](https://mintlify.com), a developer documentation platform.