O que é uma rede
Uma rede é um agrupamento de entidades (usuários do cliente, empresas do cliente ou partes de transações) conectados por um ou mais sinais compartilhados. A Didit constrói redes continuamente à medida que sessões de verificação, sessões de empresa e transações são concluídas, agrupando em toda a organização, ou seja, em todas as aplicações da sua organização, para que uma rede de fraude que atinja dois dos seus produtos ainda apareça como uma única rede. Cada aplicação vê apenas as redes que incluem pelo menos um das suas próprias entidades.O agrupamento é executado apenas com dados de produção. As aplicações de sandbox são totalmente excluídas: sessões de sandbox nunca criam uma rede nem entram em uma.
Tipos de sinal
Uma rede se forma quando dois ou mais indivíduos coincidem em qualquer um destes sinais:
Uma possível correspondência biométrica é uma evidência para revisão, não a confirmação de que duas contas pertencem à mesma pessoa.
As referências de sinal não expõem o valor subjacente submetido a hash.
Revisores autorizados podem abrir seus próprios registros de origem vinculados para inspecionar as evidências que já possuem.
Um sinal que vincula um número excepcionalmente grande de indivíduos (um IP compartilhado de escritório, um dispositivo de quiosque, um IP de data center) é marcado como hub em vez de ser tratado automaticamente como evidência de fraude. Sinais de hub são comuns em contextos legítimos de alto tráfego e são apresentados para revisão, não recusados automaticamente.
Visualizar uma rede
A lista de Redes é uma tabela com todas as redes visíveis para a sua aplicação: ID da rede, nome, status, risco, os padrões e sinais detectados e a primeira e a última atividade, com os mesmos filtros de status, sinal, padrão e faixa de risco da API, além de busca por texto livre pelo nome da rede, nome do membro ou ID da rede. Ao abrir uma rede no desktop, a fila de redes permanece ao lado do painel de detalhes. O painel de detalhes começa pela Visão geral e oferece seis visualizações:Visão geral
Veja por que a rede existe, o escopo da aplicação, as datas de atividade e a cobertura de sinais.
Um sinal compartilhado é um motivo para investigar, não uma prova de fraude.
Conexões
Nós de indivíduos e sinais conectados por arestas. Concentre-se em um solicitante e limite a visualização a 1, 2 ou 3 saltos para isolar as conexões imediatas dele em vez da rede inteira.
Contas
Cada membro em uma linha, com status do resultado, risco, tags e cobertura de sinais, para analisar ou exportar uma rede grande.
Geografia
Pontos geográficos onde os endereços e as localizações dos membros convergem, úteis para identificar um esquema ancorado em um único endereço ou cidade.
Linha do tempo de atividades
Histórico cronológico da rede: quando foi detectada pela primeira vez, quando cada sinal foi observado e cada mudança de status com o respectivo motivo.
Inteligência compartilhada
Analise evidências agregadas de outras organizações.
Os sinais entre organizações exigem o plano Enterprise e o modo de compartilhamento da sua organização definido como global.
Escolha o modo de compartilhamento nas configurações da organização, em Sinais de fraude.
Notas privadas e exportações
Abra Notas no cabeçalho de detalhes para discutir a investigação com a sua equipe. As notas permanecem dentro da sua organização e nunca entram na inteligência compartilhada. Ler notas exigeread:networks; adicionar notas exige write:networks.
Somente o autor de uma nota pode excluí-la, e a exclusão é irreversível.
Se um envio falhar, o rascunho é mantido para que você possa tentar novamente, e as notas acompanham a investigação que permanece quando duas redes são mescladas.
Use Baixar PDF para exportar a rede atual, o status de revisão, as contas conectadas, as referências de origem e os sinais compartilhados.
O PDF informa o escopo e o horário de geração.
Ele exclui a inteligência global e as notas privadas, e identifica explicitamente qualquer lista de contas ou de sinais limitada a 500 entradas.
Cada conta inclui até seis referências de origem, e informa explicitamente a quantidade quando houver mais referências disponíveis no console.
Escolha Exportar CSV no menu de opções adicionais para obter a lista de contas.
Nenhuma das exportações altera o status de revisão da rede.
Ciclo de vida
Uma rede passa por exatamente quatro status:
Cada mudança de status é registrada com um motivo e o analista responsável, formando a trilha de auditoria da rede junto com o histórico de sinais e de detecções.
O status da rede descreve a investigação, não um membro específico. Cada membro também tem o próprio status de resultado dentro da rede (
Approved, In review, Declined, Not completed), que é a decisão de verificação daquele solicitante. Uma rede pode estar Active enquanto membros individuais já estão Approved ou Declined.Como agir em uma rede
Na página de detalhes de uma rede, você pode:- Criar um caso para encaminhar a rede à sua equipe de conformidade para uma investigação formal, vinculada à rede e não a um único sujeito.
- Adicionar à lista de bloqueio a identidade de um membro, ou o próprio sinal, para que as futuras sessões correspondentes sejam recusadas automaticamente.
- Alterar status para mover a rede para Em revisão, Resolvido ou Descartado, com um motivo obrigatório.
- Descartar uma rede em uma única etapa quando estiver claro que não se trata de fraude; isso também encerra uma revisão ativa, se houver uma em andamento.
Páginas relacionadas
Listar redes
Obtenha as redes da sua organização pela API.
Consulta de participação em redes
Consulte a quais redes uma sessão, um usuário, uma empresa ou uma transação pertence.
Bloquear usuários
Como adicionar um documento, um rosto, um telefone ou um e-mail à lista de bloqueio afeta as futuras sessões.
Casos
Investigue um caso de rede até a resolução.