> ## Documentation Index
> Fetch the complete documentation index at: https://docs.didit.me/llms.txt
> Use this file to discover all available pages before exploring further.

# Redes de fraude: deteção de anéis de fraude

> Detete anéis de fraude no Didit agrupando candidatos com dispositivo, IP, rosto, documento, telefone, e-mail ou morada partilhados.

Networks agrupa automaticamente os requerentes, as empresas e os intervenientes em transações da sua organização que partilham sinais de dispositivo, IP, biometria, documento ou contacto, para que um conjunto de contas fraudulentas apareça como uma única investigação, em vez de dezenas de alertas não relacionados.

***

## O que é uma rede

Uma rede é um agrupamento de sujeitos (utilizadores do fornecedor, empresas do fornecedor ou intervenientes em transações) ligados através de um ou mais sinais partilhados. A Didit cria redes continuamente à medida que as sessões de verificação, as sessões de empresa e as transações são concluídas, agrupando **a nível da organização** em todas as aplicações da sua organização, para que um grupo de fraude que atinja dois dos seus produtos continue a aparecer como uma única rede. Cada aplicação só vê as redes que incluem pelo menos um dos seus próprios sujeitos.

> [!NOTE]
>
> O agrupamento só é feito com dados de produção. As aplicações sandbox são totalmente excluídas, e as sessões sandbox nunca criam nem integram uma rede.

## Tipos de sinais

Uma rede forma-se quando dois ou mais sujeitos correspondem em qualquer um destes sinais:

| Sinal | Ligação |
| - | - |
| Dispositivo | Uma impressão digital do dispositivo idêntica partilhada por vários sujeitos |
| Endereço IP | Um endereço de ligação partilhado, com a infraestrutura comum identificada separadamente |
| Número de documento | Um identificador governamental correspondente dentro do seu espaço de nomes emissor |
| Telefone ou e-mail | Um identificador de contacto normalizado correspondente |
| Morada física | Uma morada normalizada correspondente |
| Rosto | Uma relação de semelhança biométrica, apresentada com o respetivo contexto de correspondência |

Uma possível correspondência biométrica é um elemento de prova para análise, e não a confirmação de que duas contas pertencem à mesma pessoa.
As referências de sinais não expõem o valor com hash subjacente.
Os revisores autorizados podem abrir os seus próprios registos de origem associados para analisar as provas que já detêm.

Um sinal que liga um número invulgarmente elevado de sujeitos (um IP de escritório partilhado, um dispositivo de quiosque, um IP de centro de dados) é assinalado como **hub** e não é tratado como prova automática de fraude. Os sinais de hub são comuns em contextos legítimos de grande tráfego e são apresentados para análise, não recusados automaticamente.

## Visualizar uma rede

A lista **Redes** é uma tabela com todas as redes visíveis para a sua aplicação: ID da rede, nome, estado, risco, os padrões e sinais detetados e as datas da primeira e da última atividade. Inclui os mesmos filtros de estado, sinal, padrão e escalão de risco da API, e pesquisa de texto livre por nome da rede, nome do membro ou ID da rede.

Ao abrir uma rede, a fila de redes fica ao lado do painel de detalhe na versão para computador.
O painel de detalhe começa pela **Visão geral** e disponibiliza seis vistas:

> [card] Visão geral
>
> Analise o motivo da existência da rede, o seu âmbito de aplicação, as datas de atividade e a cobertura de sinais.
> Um sinal partilhado é um motivo para investigar, e não uma prova de fraude.

> [card] Ligações
>
> Nós de sujeitos e de sinais ligados por arestas. Concentre-se num requerente e limite a vista a 1, 2 ou 3 saltos para isolar as suas ligações imediatas, em vez de toda a rede.

> [card] Contas
>
> Cada membro como uma linha, com estado do resultado, risco, etiquetas e cobertura de sinais, para analisar ou exportar uma rede grande.

> [card] Geografia
>
> Pontos geográficos onde as moradas e as localizações dos membros convergem, úteis para identificar um grupo centrado numa morada ou cidade.

> [card] Linha temporal de atividade
>
> Histórico cronológico da rede: quando foi detetada pela primeira vez, quando cada sinal foi observado e cada alteração de estado com o respetivo motivo.

> [card] Informação partilhada
>
> Analise provas agregadas de outras organizações.
> Os sinais entre organizações exigem o plano Enterprise e que o modo de partilha da sua organização esteja definido como global.
> Escolha o modo de partilha em Definições da organização, em Sinais de fraude.

## Notas privadas e exportações

Abra **Notas** no cabeçalho de detalhe para discutir a investigação com a sua equipa.
As notas permanecem dentro da sua organização e nunca passam para a informação partilhada.
Para ler notas é necessário `read:networks`; para adicionar notas é necessário `write:networks`.
Apenas o autor de uma nota a pode eliminar, e a eliminação é irreversível.
Se um envio falhar, o rascunho é mantido para que possa tentar novamente, e as notas passam para a investigação sobrevivente quando duas redes são fundidas.

Use **Descarregar PDF** para exportar a rede atual, o seu estado de análise, as contas ligadas, as referências de origem e os sinais partilhados.
O PDF indica o seu âmbito e a data e hora de geração.
Não inclui a informação global nem as notas privadas, e identifica explicitamente qualquer lista de contas ou sinais limitada a 500 entradas.
Cada conta inclui até seis referências de origem, com uma contagem explícita quando existirem mais na consola.
Escolha **Exportar CSV** no menu de mais opções para exportar a lista de contas.
Nenhuma das exportações altera o estado de análise da rede.

## Ciclo de vida

Uma rede passa exatamente por quatro estados:

| Estado | Significado |
| - | - |
| `Active` | Recém-detetada ou ainda a acumular membros, sem análise |
| `In review` | Um analista está a investigar ativamente |
| `Resolved` | Investigação concluída: a rede era um agrupamento legítimo ou a fraude foi tratada |
| `Dismissed` | Analisada e considerada como não justificando qualquer ação |

Cada alteração de estado é registada com um motivo e o analista responsável, formando o registo de auditoria da rede juntamente com o seu histórico de sinais e deteções.

> [!NOTE]
>
> O estado da rede descreve a investigação, e não um membro em particular. Cada membro tem também o seu próprio **estado do resultado** da verificação dentro da rede (`Approved`, `In review`, `Declined`, `Not completed`), que é a decisão de verificação desse requerente. Uma rede pode estar `Active` enquanto alguns membros já estão `Approved` ou `Declined`.

## Ações sobre uma rede

Na página de detalhe de uma rede, pode:

* **Criar um caso** para encaminhar a rede para a sua equipa de conformidade para uma investigação formal, associada à rede e não a um único sujeito.
* **Adicionar à lista de bloqueio** a identidade de um membro ou o próprio sinal, para que as sessões futuras que correspondam sejam recusadas automaticamente.
* **Alterar o estado** para mover a rede para Em análise, Resolvido ou Ignorado, com um motivo obrigatório.
* **Ignorar** uma rede num único passo quando claramente não se trata de fraude; isto também encerra uma revisão ativa, se existir uma em curso.

## Páginas relacionadas

> [card] [Listar redes](https://docs.didit.me/pt/management-api/networks/list.md)
>
> Obtenha as redes da sua organização através da API.

> [card] [Consulta de pertença a redes](https://docs.didit.me/pt/management-api/networks/membership-lookup.md)
>
> Veja a que redes pertence uma sessão, um utilizador, uma empresa ou uma transação.

> [card] [Adicionar utilizadores à lista de bloqueio](https://docs.didit.me/pt/console/blocklist-users.md)
>
> Como a adição de um documento, rosto, telefone ou e-mail à lista de bloqueio afeta as sessões futuras.

> [card] [Casos](https://docs.didit.me/pt/console/case-management/cases.md)
>
> Investigue um caso de rede até à resolução.


This documentation is built and hosted on [Mintlify](https://mintlify.com), a developer documentation platform.