> ## Documentation Index
> Fetch the complete documentation index at: https://docs.didit.me/llms.txt
> Use this file to discover all available pages before exploring further.

# 欺诈团伙检测 - 网络

> Didit 通过设备、IP、人脸、证件、电话、邮箱或地址信号，自动聚类关联申请人，检测欺诈团伙。

网络会自动将您组织中共享设备、IP、生物识别、证件或联系方式信号的申请人、企业和交易相关方归为一组，使一批欺诈账户以一项调查的形式呈现，而不是几十条互不相关的标记。

***

## 什么是网络

网络是通过一个或多个共享信号相互关联的一组主体（供应商用户、供应商企业或交易相关方）。Didit 会随着验证会话、企业会话和交易的完成持续构建网络，并在您组织内的**所有应用之间**进行聚类，因此即使欺诈团伙涉及您的两个产品，也会以一个网络的形式呈现。每个应用只能看到至少包含其一个主体的网络。

> [!NOTE]
>
> 聚类仅基于生产数据运行。沙盒应用被完全排除在外，沙盒会话从不创建网络，也不加入网络。

## 信号类型

当两个或更多主体在以下任一信号上匹配时，即形成网络：

| 信号 | 关联方式 |
| - | - |
| 设备 | 多个主体共享同一设备指纹 |
| 地址 | 共享的连接地址，常见基础设施单独识别 |
| 证件号码 | 在其签发范围内匹配的政府标识符 |
| 电话或邮箱 | 匹配的规范化联系标识符 |
| 实际地址 | 匹配的规范化地址 |
| 人脸 | 生物识别相似关系，并附带匹配上下文一同显示 |

潜在的生物识别匹配是供审核的证据，而不是两个账户属于同一人的确认。
信号引用不会暴露底层的哈希值。
经授权的审核员可以打开自己有权查看的关联源记录，检查其已掌握的证据。

如果某个信号关联的主体数量异常多（例如共享办公室 IP、自助终端设备或数据中心 IP），则会被标记为 **枢纽**，而不会被视为自动的欺诈证据。枢纽信号在正常的高流量场景中很常见，会被提示供审核，而不会被自动拒绝。

## 查看网络

**网络**列表以表格形式展示您应用可见的所有网络，包括网络 ID、名称、状态、风险、检测到的模式和信号，以及首次和最近活动时间。列表提供与 API 相同的状态、信号、模式和风险等级筛选器，并支持按网络名称、成员姓名或网络 ID 进行自由文本搜索。

在桌面端打开网络时，网络队列会显示在详情面板旁边。
详情面板默认显示 **概览**，并提供六个视图：

> [card] 概览
>
> 查看网络存在的原因、应用范围、活动日期和信号覆盖情况。
> 共享信号是展开调查的理由，而不是欺诈的证明。

> [card] 关联
>
> 主体节点和信号节点通过边相连。聚焦于某一申请人，并将视图限定在 1、2 或 3 跳以内，即可分离出其直接关联，而不是整个网络。

> [card] 账户
>
> 每个成员占一行，包括验证结果状态、风险、标签和信号覆盖情况，便于浏览或导出大型网络。

> [card] 地理分布
>
> 显示成员地址和位置汇聚的地理点，有助于发现以某个地址或城市为核心的团伙。

> [card] 活动时间线
>
> 按时间顺序排列的网络历史记录：首次检测时间、每个信号的观察时间，以及每次状态变更及其原因。

> [card] 共享情报
>
> 查看来自其他组织的汇总证据。
> 跨组织信号需要 Enterprise 套餐，并且您组织的共享模式需设置为全局。
> 请在组织设置中的欺诈信号下选择共享模式。

## 私有备注与导出

在详情页头部打开 **备注**，与团队讨论调查事宜。
备注仅保留在您的组织内，绝不会进入共享情报。
读取备注需要 `read:networks` 权限；添加备注需要 `write:networks` 权限。
只有备注的作者可以删除该备注，且删除不可撤销。
发送失败时，草稿会被保留，以便您重试；当两个网络合并时，备注会跟随保留下来的调查。

使用 **下载 PDF** 可导出当前网络、其审核状态、关联账户、来源引用和共享信号。
PDF 会注明其范围和生成时间。
它不包含全局情报和私有备注，并会明确标注任何被限制为 500 条的账户或信号列表。
每个账户最多包含 6 条来源引用；如果控制台中还有更多引用，则会显示明确的数量。
如需导出账户列表，请从溢出菜单中选择 **导出 CSV**。
两种导出方式都不会改变网络的审核状态。

## 生命周期

网络只会经历以下四种状态：

| 状态 | 含义 |
| - | - |
| `Active` | 新检测到，或仍在持续增加成员，尚未审核 |
| `In review` | 分析师正在积极调查 |
| `Resolved` | 调查完成，该网络属于正常聚类，或欺诈问题已得到处理 |
| `Dismissed` | 已审核，确定无需采取行动 |

每次状态变更都会记录原因和执行操作的分析师，与信号和检测历史一起构成该网络的审计追踪。

> [!NOTE]
>
> 网络状态描述的是调查情况，而不是某一个成员的状态。每个成员在网络中还带有自己的**验证结果状态**（`Approved`、`In review`、`Declined`、`Not completed`），这是该申请人自身的验证决定。网络可以处于 `Active` 状态，而其中的个别成员已经是 `Approved` 或 `Declined`。

## 处理网络

在网络详情页，您可以：

* **创建案件**，将该网络移交给合规团队进行正式调查。案件以网络为对象，而不是单个主体。
* **添加到黑名单**，将某个成员的身份或该信号本身加入黑名单。此后与之匹配的会话会被自动拒绝。
* **更改状态**，将网络移至**审核中**、**已解决**或**已忽略**。更改时必须填写原因。
* **忽略**，在明确不是欺诈时一键处理该网络。如果此时存在进行中的审核，该操作也会同时结束该审核。

## 相关页面

> [card] [列出网络](https://docs.didit.me/zh/management-api/networks/list.md)
>
> 通过 API 获取您组织的网络。

> [card] [网络成员查询](https://docs.didit.me/zh/management-api/networks/membership-lookup.md)
>
> 查询某个会话、用户、企业或交易所属的网络。

> [card] [将用户加入黑名单](https://docs.didit.me/zh/console/blocklist-users.md)
>
> 将证件、人脸、电话或邮箱加入黑名单后，对后续会话有何影响。

> [card] [案件](https://docs.didit.me/zh/console/case-management/cases.md)
>
> 调查网络案件，直至解决。


This documentation is built and hosted on [Mintlify](https://mintlify.com), a developer documentation platform.