O que é uma rede
Uma rede é um agrupamento de sujeitos (utilizadores do fornecedor, empresas do fornecedor ou intervenientes em transações) ligados através de um ou mais sinais partilhados. A Didit cria redes continuamente à medida que as sessões de verificação, as sessões de empresa e as transações são concluídas, agrupando a nível da organização em todas as aplicações da sua organização, para que um grupo de fraude que atinja dois dos seus produtos continue a aparecer como uma única rede. Cada aplicação só vê as redes que incluem pelo menos um dos seus próprios sujeitos.O agrupamento só é feito com dados de produção. As aplicações sandbox são totalmente excluídas, e as sessões sandbox nunca criam nem integram uma rede.
Tipos de sinais
Uma rede forma-se quando dois ou mais sujeitos correspondem em qualquer um destes sinais:
Uma possível correspondência biométrica é um elemento de prova para análise, e não a confirmação de que duas contas pertencem à mesma pessoa.
As referências de sinais não expõem o valor com hash subjacente.
Os revisores autorizados podem abrir os seus próprios registos de origem associados para analisar as provas que já detêm.
Um sinal que liga um número invulgarmente elevado de sujeitos (um IP de escritório partilhado, um dispositivo de quiosque, um IP de centro de dados) é assinalado como hub e não é tratado como prova automática de fraude. Os sinais de hub são comuns em contextos legítimos de grande tráfego e são apresentados para análise, não recusados automaticamente.
Visualizar uma rede
A lista Redes é uma tabela com todas as redes visíveis para a sua aplicação: ID da rede, nome, estado, risco, os padrões e sinais detetados e as datas da primeira e da última atividade. Inclui os mesmos filtros de estado, sinal, padrão e escalão de risco da API, e pesquisa de texto livre por nome da rede, nome do membro ou ID da rede. Ao abrir uma rede, a fila de redes fica ao lado do painel de detalhe na versão para computador. O painel de detalhe começa pela Visão geral e disponibiliza seis vistas:Visão geral
Analise o motivo da existência da rede, o seu âmbito de aplicação, as datas de atividade e a cobertura de sinais.
Um sinal partilhado é um motivo para investigar, e não uma prova de fraude.
Ligações
Nós de sujeitos e de sinais ligados por arestas. Concentre-se num requerente e limite a vista a 1, 2 ou 3 saltos para isolar as suas ligações imediatas, em vez de toda a rede.
Contas
Cada membro como uma linha, com estado do resultado, risco, etiquetas e cobertura de sinais, para analisar ou exportar uma rede grande.
Geografia
Pontos geográficos onde as moradas e as localizações dos membros convergem, úteis para identificar um grupo centrado numa morada ou cidade.
Linha temporal de atividade
Histórico cronológico da rede: quando foi detetada pela primeira vez, quando cada sinal foi observado e cada alteração de estado com o respetivo motivo.
Informação partilhada
Analise provas agregadas de outras organizações.
Os sinais entre organizações exigem o plano Enterprise e que o modo de partilha da sua organização esteja definido como global.
Escolha o modo de partilha em Definições da organização, em Sinais de fraude.
Notas privadas e exportações
Abra Notas no cabeçalho de detalhe para discutir a investigação com a sua equipa. As notas permanecem dentro da sua organização e nunca passam para a informação partilhada. Para ler notas é necessárioread:networks; para adicionar notas é necessário write:networks.
Apenas o autor de uma nota a pode eliminar, e a eliminação é irreversível.
Se um envio falhar, o rascunho é mantido para que possa tentar novamente, e as notas passam para a investigação sobrevivente quando duas redes são fundidas.
Use Descarregar PDF para exportar a rede atual, o seu estado de análise, as contas ligadas, as referências de origem e os sinais partilhados.
O PDF indica o seu âmbito e a data e hora de geração.
Não inclui a informação global nem as notas privadas, e identifica explicitamente qualquer lista de contas ou sinais limitada a 500 entradas.
Cada conta inclui até seis referências de origem, com uma contagem explícita quando existirem mais na consola.
Escolha Exportar CSV no menu de mais opções para exportar a lista de contas.
Nenhuma das exportações altera o estado de análise da rede.
Ciclo de vida
Uma rede passa exatamente por quatro estados:
Cada alteração de estado é registada com um motivo e o analista responsável, formando o registo de auditoria da rede juntamente com o seu histórico de sinais e deteções.
O estado da rede descreve a investigação, e não um membro em particular. Cada membro tem também o seu próprio estado do resultado da verificação dentro da rede (
Approved, In review, Declined, Not completed), que é a decisão de verificação desse requerente. Uma rede pode estar Active enquanto alguns membros já estão Approved ou Declined.Ações sobre uma rede
Na página de detalhe de uma rede, pode:- Criar um caso para encaminhar a rede para a sua equipa de conformidade para uma investigação formal, associada à rede e não a um único sujeito.
- Adicionar à lista de bloqueio a identidade de um membro ou o próprio sinal, para que as sessões futuras que correspondam sejam recusadas automaticamente.
- Alterar o estado para mover a rede para Em análise, Resolvido ou Ignorado, com um motivo obrigatório.
- Ignorar uma rede num único passo quando claramente não se trata de fraude; isto também encerra uma revisão ativa, se existir uma em curso.
Páginas relacionadas
Listar redes
Obtenha as redes da sua organização através da API.
Consulta de pertença a redes
Veja a que redes pertence uma sessão, um utilizador, uma empresa ou uma transação.
Adicionar utilizadores à lista de bloqueio
Como a adição de um documento, rosto, telefone ou e-mail à lista de bloqueio afeta as sessões futuras.
Casos
Investigue um caso de rede até à resolução.