> ## Documentation Index
> Fetch the complete documentation index at: https://docs.didit.me/llms.txt
> Use this file to discover all available pages before exploring further.

# Detecção de redes de fraude - Networks

> A Didit detecta redes de fraude automaticamente ao agrupar usuários que compartilham dispositivo, IP, rosto, documento, telefone, e-mail ou endereço.

As **Redes** agrupam automaticamente solicitantes, empresas e partes envolvidas em transações da sua organização que compartilham sinais de dispositivo, IP, biometria, documento ou contato, de modo que um esquema de contas fraudulentas aparece como uma única investigação em vez de dezenas de alertas sem relação entre si.

***

## O que é uma rede

Uma rede é um agrupamento de entidades (usuários do cliente, empresas do cliente ou partes de transações) conectados por um ou mais sinais compartilhados. A Didit constrói redes continuamente à medida que sessões de verificação, sessões de empresa e transações são concluídas, agrupando em **toda a organização**, ou seja, em todas as aplicações da sua organização, para que uma rede de fraude que atinja dois dos seus produtos ainda apareça como uma única rede. Cada aplicação vê apenas as redes que incluem pelo menos um das suas próprias entidades.

> [!NOTE]
>
> O agrupamento é executado apenas com dados de produção. As aplicações de sandbox são totalmente excluídas: sessões de sandbox nunca criam uma rede nem entram em uma.

## Tipos de sinal

Uma rede se forma quando dois ou mais indivíduos coincidem em qualquer um destes sinais:

| Sinal | Conexão |
| - | - |
| Dispositivo | Uma impressão digital exata do dispositivo compartilhada por vários indivíduos |
| Endereço IP | Um endereço de conexão compartilhado, com infraestrutura comum identificada separadamente |
| Número do documento | Um identificador governamental coincidente dentro do seu namespace de emissão |
| Telefone ou e-mail | Um identificador de contato normalizado coincidente |
| Endereço físico | Um endereço normalizado coincidente |
| Rosto | Uma relação de similaridade biométrica, exibida com o contexto da correspondência |

Uma possível correspondência biométrica é uma evidência para revisão, não a confirmação de que duas contas pertencem à mesma pessoa.
As referências de sinal não expõem o valor subjacente submetido a hash.
Revisores autorizados podem abrir seus próprios registros de origem vinculados para inspecionar as evidências que já possuem.

Um sinal que vincula um número excepcionalmente grande de indivíduos (um IP compartilhado de escritório, um dispositivo de quiosque, um IP de data center) é marcado como **hub** em vez de ser tratado automaticamente como evidência de fraude. Sinais de hub são comuns em contextos legítimos de alto tráfego e são apresentados para revisão, não recusados automaticamente.

## Visualizar uma rede

A lista de **Redes** é uma tabela com todas as redes visíveis para a sua aplicação: ID da rede, nome, status, risco, os padrões e sinais detectados e a primeira e a última atividade, com os mesmos filtros de status, sinal, padrão e faixa de risco da API, além de busca por texto livre pelo nome da rede, nome do membro ou ID da rede.

Ao abrir uma rede no desktop, a fila de redes permanece ao lado do painel de detalhes.
O painel de detalhes começa pela **Visão geral** e oferece seis visualizações:

> [card] Visão geral
>
> Veja por que a rede existe, o escopo da aplicação, as datas de atividade e a cobertura de sinais.
> Um sinal compartilhado é um motivo para investigar, não uma prova de fraude.

> [card] Conexões
>
> Nós de indivíduos e sinais conectados por arestas. Concentre-se em um solicitante e limite a visualização a 1, 2 ou 3 saltos para isolar as conexões imediatas dele em vez da rede inteira.

> [card] Contas
>
> Cada membro em uma linha, com status do resultado, risco, tags e cobertura de sinais, para analisar ou exportar uma rede grande.

> [card] Geografia
>
> Pontos geográficos onde os endereços e as localizações dos membros convergem, úteis para identificar um esquema ancorado em um único endereço ou cidade.

> [card] Linha do tempo de atividades
>
> Histórico cronológico da rede: quando foi detectada pela primeira vez, quando cada sinal foi observado e cada mudança de status com o respectivo motivo.

> [card] Inteligência compartilhada
>
> Analise evidências agregadas de outras organizações.
> Os sinais entre organizações exigem o plano Enterprise e o modo de compartilhamento da sua organização definido como global.
> Escolha o modo de compartilhamento nas configurações da organização, em Sinais de fraude.

## Notas privadas e exportações

Abra **Notas** no cabeçalho de detalhes para discutir a investigação com a sua equipe.
As notas permanecem dentro da sua organização e nunca entram na inteligência compartilhada.
Ler notas exige `read:networks`; adicionar notas exige `write:networks`.
Somente o autor de uma nota pode excluí-la, e a exclusão é irreversível.
Se um envio falhar, o rascunho é mantido para que você possa tentar novamente, e as notas acompanham a investigação que permanece quando duas redes são mescladas.

Use **Baixar PDF** para exportar a rede atual, o status de revisão, as contas conectadas, as referências de origem e os sinais compartilhados.
O PDF informa o escopo e o horário de geração.
Ele exclui a inteligência global e as notas privadas, e identifica explicitamente qualquer lista de contas ou de sinais limitada a 500 entradas.
Cada conta inclui até seis referências de origem, e informa explicitamente a quantidade quando houver mais referências disponíveis no console.
Escolha **Exportar CSV** no menu de opções adicionais para obter a lista de contas.
Nenhuma das exportações altera o status de revisão da rede.

## Ciclo de vida

Uma rede passa por exatamente quatro status:

| Status | Significado |
| - | - |
| `Active` | Recém-detectada ou ainda acumulando membros, ainda não revisada |
| `In review` | Um analista está investigando ativamente |
| `Resolved` | Investigação concluída: a rede era um agrupamento legítimo ou a fraude já foi tratada |
| `Dismissed` | Revisada e considerada sem necessidade de ação |

Cada mudança de status é registrada com um motivo e o analista responsável, formando a trilha de auditoria da rede junto com o histórico de sinais e de detecções.

> [!NOTE]
>
> O status da rede descreve a investigação, não um membro específico. Cada membro também tem o próprio **status de resultado** dentro da rede (`Approved`, `In review`, `Declined`, `Not completed`), que é a decisão de verificação daquele solicitante. Uma rede pode estar `Active` enquanto membros individuais já estão `Approved` ou `Declined`.

## Como agir em uma rede

Na página de detalhes de uma rede, você pode:

* **Criar um caso** para encaminhar a rede à sua equipe de conformidade para uma investigação formal, vinculada à rede e não a um único sujeito.
* **Adicionar à lista de bloqueio** a identidade de um membro, ou o próprio sinal, para que as futuras sessões correspondentes sejam recusadas automaticamente.
* **Alterar status** para mover a rede para Em revisão, Resolvido ou Descartado, com um motivo obrigatório.
* **Descartar** uma rede em uma única etapa quando estiver claro que não se trata de fraude; isso também encerra uma revisão ativa, se houver uma em andamento.

## Páginas relacionadas

> [card] [Listar redes](https://docs.didit.me/pt-br/management-api/networks/list.md)
>
> Obtenha as redes da sua organização pela API.

> [card] [Consulta de participação em redes](https://docs.didit.me/pt-br/management-api/networks/membership-lookup.md)
>
> Consulte a quais redes uma sessão, um usuário, uma empresa ou uma transação pertence.

> [card] [Bloquear usuários](https://docs.didit.me/pt-br/console/blocklist-users.md)
>
> Como adicionar um documento, um rosto, um telefone ou um e-mail à lista de bloqueio afeta as futuras sessões.

> [card] [Casos](https://docs.didit.me/pt-br/console/case-management/cases.md)
>
> Investigue um caso de rede até a resolução.


This documentation is built and hosted on [Mintlify](https://mintlify.com), a developer documentation platform.