欺诈团伙检测 - 网络

网络会自动将您组织中共享设备、IP、生物识别、证件或联系方式信号的申请人、企业和交易相关方归为一组，使一批欺诈账户以一项调查的形式呈现，而不是几十条互不相关的标记。

---

​

什么是网络

网络是通过一个或多个共享信号相互关联的一组主体（供应商用户、供应商企业或交易相关方）。Didit 会随着验证会话、企业会话和交易的完成持续构建网络，并在您组织内的所有应用之间进行聚类，因此即使欺诈团伙涉及您的两个产品，也会以一个网络的形式呈现。每个应用只能看到至少包含其一个主体的网络。

​

信号类型

当两个或更多主体在以下任一信号上匹配时，即形成网络： 潜在的生物识别匹配是供审核的证据，而不是两个账户属于同一人的确认。 信号引用不会暴露底层的哈希值。 经授权的审核员可以打开自己有权查看的关联源记录，检查其已掌握的证据。 如果某个信号关联的主体数量异常多（例如共享办公室 IP、自助终端设备或数据中心 IP），则会被标记为 枢纽，而不会被视为自动的欺诈证据。枢纽信号在正常的高流量场景中很常见，会被提示供审核，而不会被自动拒绝。

​

查看网络

网络列表以表格形式展示您应用可见的所有网络，包括网络 ID、名称、状态、风险、检测到的模式和信号，以及首次和最近活动时间。列表提供与 API 相同的状态、信号、模式和风险等级筛选器，并支持按网络名称、成员姓名或网络 ID 进行自由文本搜索。 在桌面端打开网络时，网络队列会显示在详情面板旁边。 详情面板默认显示 概览，并提供六个视图：

​

私有备注与导出

在详情页头部打开 备注，与团队讨论调查事宜。 备注仅保留在您的组织内，绝不会进入共享情报。 读取备注需要 read:networks 权限；添加备注需要 write:networks 权限。 只有备注的作者可以删除该备注，且删除不可撤销。 发送失败时，草稿会被保留，以便您重试；当两个网络合并时，备注会跟随保留下来的调查。 使用 下载 PDF 可导出当前网络、其审核状态、关联账户、来源引用和共享信号。 PDF 会注明其范围和生成时间。 它不包含全局情报和私有备注，并会明确标注任何被限制为 500 条的账户或信号列表。 每个账户最多包含 6 条来源引用；如果控制台中还有更多引用，则会显示明确的数量。 如需导出账户列表，请从溢出菜单中选择 导出 CSV。 两种导出方式都不会改变网络的审核状态。

​

生命周期

网络只会经历以下四种状态： 每次状态变更都会记录原因和执行操作的分析师，与信号和检测历史一起构成该网络的审计追踪。

​

处理网络

在网络详情页，您可以：

• 创建案件，将该网络移交给合规团队进行正式调查。案件以网络为对象，而不是单个主体。
• 添加到黑名单，将某个成员的身份或该信号本身加入黑名单。此后与之匹配的会话会被自动拒绝。
• 更改状态，将网络移至审核中、已解决或已忽略。更改时必须填写原因。
• 忽略，在明确不是欺诈时一键处理该网络。如果此时存在进行中的审核，该操作也会同时结束该审核。

​

相关页面