Fraude
Les personnes revenues sous un autre compte, et les appareils utilisés par plusieurs personnes
La plupart des gens se vérifient une seule fois chez vous. Certains reviennent : sous un second compte client, avec une nouvelle adresse e-mail, ou avec le même compte encore et encore. Lorsqu'une personne pour qui vous détenez déjà une vérification essaie de nouveau, la tentative est arrêtée comme répétition au lieu de devenir une seconde approbation. Cette page regroupe ces tentatives par personne, pour que vous voyiez tout le schéma d'un coup au lieu de dizaines de vérifications séparées qui indiquent chacune seulement qu'elle a expiré.
Tout ce qui figure ici est votre propre donnée. Rien sur cette page ne provient d'une autre entreprise.
La vue d'ensemble
Quatre chiffres figurent en haut, pour la période que vous choisissez (7, 30 ou 90 jours) :
| Chiffre | Ce qu'il compte |
|---|---|
| Tentatives répétées arrêtées | Les tentatives clôturées parce que la personne avait déjà une vérification chez vous |
| Personnes concernées | Le nombre de personnes différentes à qui appartiennent ces tentatives |
| Avec deux comptes ou plus | Les personnes dont les tentatives venaient de plusieurs de vos identifiants clients ou adresses e-mail |
| Appareils utilisés par plusieurs personnes | Les appareils depuis lesquels au moins deux numéros d'identité différents ont été vérifiés |
Le graphique en dessous montre les tentatives répétées par jour. La ligne pointillée représente toutes les tentatives répétées ; la zone remplie correspond à la part venue d'un autre compte que celui sous lequel la personne a été vérifiée la première fois. Une zone remplie proche de la ligne signifie que les gens ouvrent de nouveaux comptes, et pas simplement qu'ils réessaient avec le même.
Identités répétées
Une ligne par personne, avec le nombre de comptes utilisés, le nombre de tentatives effectuées, combien ont été arrêtées, combien d'appareils ont servi, la date de la dernière tentative, et le statut de la vérification qu'elle a répétée. Un point à côté de la dernière tentative signifie qu'elle a réessayé au cours des dernières 24 heures. Triez par nombre de tentatives ou par date la plus récente.
Le nom de la personne n'apparaît que si votre poste peut voir les données des demandeurs. Tout le reste s'affiche pour n'importe quel poste qui peut ouvrir cette page.
Une personne, tous ses comptes
Ouvrez une ligne pour voir tout ce qui concerne une identité répétée :
- Ce que les tentatives arrêtées partagent avec la vérification : combien d'entre elles portaient le même numéro d'identité, le même document, le même nom et le même appareil.
- Chaque tentative, compte par compte : une chronologie avec une ligne par compte et un point par tentative. Le vert est l'approbation, le bleu une tentative arrêtée comme répétition, et un anneau orangé une tentative qui a atteint la révision manuelle avant d'être arrêtée. Les heures sont en UTC, et les longues périodes calmes sont repliées pour qu'une rafale de tentatives reste lisible.
- Comptes : chaque identifiant client avec son adresse e-mail, le nombre de tentatives effectuées, et quand.
- La vérification que toutes ont répétée, avec les avertissements qui y ont été enregistrés.
- Pourquoi il s'agit d'une seule personne : combien de tentatives correspondaient par le visage, le document d'identité, l'identifiant client et l'adresse e-mail. Une correspondance sur le visage signifie que le selfie montrait quelqu'un que vous aviez déjà approuvé, même si la tentative arrivait avec un autre document ou un autre identifiant client.
Ouvrir cette page avec un poste qui peut voir les données des demandeurs est enregistré dans Activité de l'équipe, une fois pour chaque compte dont les données ont été affichées.
Appareils partagés
Les appareils par lesquels au moins deux numéros d'identité différents sont passés sur la période, avec pour chacun le nombre de numéros d'identité, de tentatives et d'approbations, et sa dernière utilisation. Les appareils ne sont identifiés que par les derniers caractères d'un code anonyme. Ouvrez-en un pour voir toutes les personnes qui y sont liées.
Ici, un appareil désigne un navigateur sur un téléphone ou un ordinateur. Deux appareils différents ne peuvent pas obtenir le même code par hasard : des personnes qui en partagent un se sont donc réellement vérifiées sur le même appareil.
Un appareil partagé ne prouve rien
Les appareils partagés les plus actifs sont généralement des appareils de bureau, d'agence ou d'agent, avec lesquels votre propre personnel aide les clients à se vérifier. Ils sont listés pour que vous puissiez les distinguer d'un appareil qui ne devrait pas voir passer autant de personnes différentes.
Le réseau de fraude
Chaque dossier de révision manuelle, et chaque appareil de la liste ci-dessus, peut afficher sous forme de graphique les personnes auxquelles il est lié. Il répond à la question qu'une vérification isolée ne peut pas trancher : qui est-ce d'autre, et comment ces personnes sont-elles reliées.
Chaque petit point est une personne. Sa couleur reflète ce que vous avez conclu à son sujet : vert si elle a été approuvée au moins une fois, rouge si elle a été rejetée, ambre si un dossier est en attente, gris si elle n'a jamais terminé. La personne concernée par le dossier est le point bleu. Les points plus gros sont les éléments que les personnes partagent, et leur couleur indique lesquels :
| Couleur | Reliées par | Ce que cela signifie |
|---|---|---|
| Violet | Même appareil | Le même navigateur sur le même téléphone ou le même ordinateur |
| Rose | Même visage | Notre réseau de fraude les a reconnues comme une seule identité, généralement par le visage, parfois par la même photo de document |
| Cyan | Même numéro d'identité | Le même numéro de document ou d'identité nationale a été lu sur leurs documents |
| Orange | Même identifiant client | Votre intégration a envoyé le même identifiant client pour elles |
| Gris clair | Même e-mail | Elles ont utilisé la même adresse e-mail |
L'élément partagé le plus fréquent se trouve au centre, entouré de ses personnes, et tout élément plus petit qui relie certaines d'entre elles se place juste à l'extérieur, à côté de ces personnes. Deux personnes qui ne partagent qu'une seule chose sont reliées par une ligne directe. Dans un grand réseau, les liens par identifiant client et par e-mail sont désactivés au départ, car ils ont tendance à être plus nombreux que tout le reste ; activez ou désactivez chaque type avec les boutons au-dessus du graphique. Survolez un point pour les détails, faites défiler pour zoomer, et utilisez Plein écran pour avoir de la place. Vue libre dispose le même réseau par attraction, ce qui peut faciliter le repérage de groupes distincts.
Au-dessus du graphique, une phrase indique sa taille (« Cet appareil a aussi été utilisé par 36 autres personnes »), et les chiffres en dessous comptent les personnes approuvées, rejetées et en attente, pas les tentatives. Passages de relais rapides compte le nombre de fois où une autre personne a commencé sur l'appareil du dossier moins de dix minutes après la précédente. Une famille partage un téléphone de temps en temps ; quelqu'un qui inscrit d'autres personnes le fait tout l'après-midi. Le graphique en dessous montre les vérifications par jour pour toutes les personnes du réseau, si bien qu'une rafale sur quelques jours se distingue d'un filet régulier sur plusieurs mois.
Être lié ne veut pas dire être frauduleux
Un téléphone partagé par un foyer, une agence où votre propre personnel aide les clients, ou une même personne dont les deux comptes n'ont jamais été fusionnés ressemblent tous à un réseau. Le graphique montre ce qui est partagé ; décider de ce que cela signifie reste l'affaire de l'évaluateur.
Côte à côte
Cliquez sur une personne dans le graphique pour la comparer à la personne concernée par le dossier. Un panneau s'ouvre à côté du graphique avec une colonne pour chacune : son selfie et le recto de son document lors de la même tentative, le nombre de vérifications qu'elle a faites et leur issue, quand, et ce qu'elle partage avec cette personne. Ajoutez jusqu'à trois personnes, cliquez à nouveau sur un point pour le retirer, et ouvrez n'importe laquelle d'entre elles dans un nouvel onglet depuis ce panneau.
Les noms et les photos sont masqués tant que vous ne choisissez pas Afficher les noms et les photos, et seuls les postes autorisés à voir les informations des demandeurs disposent de ce bouton. Sur la page propre d'un appareil, ils s'affichent directement pour ces postes. Chaque nom affiché et chaque photo ouverte sont enregistrés dans Activité de l'équipe.
Ce que cette page ne fait jamais
Rien ici n'approuve, ne rejette ni ne modifie qui que ce soit. La page montre ce qui s'est déjà passé. Les tentatives qu'elle compte ont été arrêtées au moment où elles ont été faites, par vos paramètres de revérification ; si vous les désactivez, les nouvelles répétitions ne sont plus arrêtées et n'apparaissent plus ici.
Les dossiers liés encore ouverts attendent dans Examen de fraude sur la page de révision manuelle.
Qui peut l'ouvrir
Les propriétaires, les responsables de revue et les évaluateurs peuvent ouvrir Fraude par défaut. Les développeurs et les lecteurs ne le peuvent pas, et un propriétaire peut changer cela pour n'importe quel poste sur la page Équipe. Restreindre un poste à certains flux ou environnements réduit cette page de la même façon que toutes les autres.