Découvrir qu'une même personne se cache derrière plusieurs comptes

Pour identifier une personne derrière plusieurs comptes sans pénaliser les familles, hiérarchisez les preuves selon leur pertinence. Un numéro d'identification vérifié apparaissant deux fois indique presque systématiquement qu'il s'agit de la même personne. Un visage identique sur plusieurs comptes constitue un indice important justifiant une vérification humaine. Le partage d'un appareil, d'un numéro de téléphone ou d'une adresse est courant dans les foyers et ne doit donc que renforcer les autres éléments de preuve.

La règle pratique : agir automatiquement uniquement sur la base d’une preuve d’identité, envoyer des correspondances faciales et des piles de signaux plus faibles à examiner, et définir chaque seuil en fonction du nombre d’ autres comptes, afin qu’une famille partageant un téléphone ne ressemble jamais à un réseau de fraude.

Pourquoi est-ce plus difficile qu'il n'y paraît ?

La multi-comptes se manifeste par des abus de promotions (une prime d'inscription réclamée vingt fois), le cumul de prêts (un emprunteur, plusieurs lignes de crédit) et le contournement de bannissement (un client bloqué qui revient sous un nouveau nom). La solution de facilité consiste à bloquer toute activité répétée. En pratique, cette solution s'avère rapidement inefficace.

Prenons trois exemples de ménages :

• À Ibadan, une mère ouvre un compte pour elle et ses deux fils adultes sur son téléphone, car les téléphones de ses fils ne sont pas compatibles avec l'application. Un seul appareil, trois clients légitimes.

• Quatre étudiants partagent un appartement à Nairobi et un seul routeur Wi-Fi. Une seule adresse IP, quatre utilisateurs légitimes.

• À Accra, un homme crée six comptes sur six téléphones bon marché en utilisant de fausses cartes d'identité et sa propre photo. Six appareils, une seule personne.

Une règle qui bloque les dispositifs répétés empêche le premier cas de se produire, mais ignore complètement le troisième. Il faut pondérer les signaux, et non pas seulement les compter.

Quels signaux prouvent quoi ?

L'ordre importe plus que les seuils exacts. Seule la première ligne constitue une preuve d'identité. Tout ce qui suit est un pointeur.

Comment utiliser un numéro d'identification vérifié ?

Dédupliquer le numéro vérifié, et non le numéro saisi. Un numéro saisi par le demandeur peut appartenir à n'importe qui. Un numéro validé par une vérification gouvernementale ou extrait d'un document et associé au selfie appartient à la personne ayant effectué la vérification.

Déterminez ensuite les autorisations de votre produit. Un organisme de prêt peut autoriser un seul compte par personne vérifiée. Une plateforme peut autoriser plusieurs comptes pour une même personne, mais un seul bonus de bienvenue. Mettez par écrit la politique avant d'établir la règle, car la règle n'est efficace que si la politique qu'elle applique est claire.

Dans Toden Lorsqu'une entité est déclarée vérifiée avec un identifiant, le Hub d'identité (s’ouvre dans un nouvel onglet) la relie à un enregistrement d'identité, en réutilisant l'enregistrement existant où l'identifiant est déjà connu. Cette identité regroupe également les autres identifiants utilisés par cette même personne au sein de votre organisation. Ainsi, un client qui s'est vérifié avec un identifiant unique peut également être associé à cet identifiant. BVN et plus tard avec un NIN est reconnue comme une seule et même personne.

Comment traiter un cas de correspondance faciale ?

L'attaquant à Accra contourne la déduplication des numéros d'identification en utilisant une identité empruntée différente à chaque fois. Il lui est cependant difficile de modifier son visage, car chaque compte a dû passer un test de selfie et de présence. C'est en comparant de nouveaux selfies à ceux de vos clients vérifiés que cette méthode est découverte.

Considérez chaque correspondance comme une preuve à examiner. Les visages peuvent se ressembler, des membres d'une même famille peuvent se ressembler, et une mauvaise capture d'écran peut fausser le résultat. L'expert doit déterminer s'il s'agit de la même personne utilisant l'identité d'une autre.

Toden Cette recherche est exécutée après une vérification réussie, au sein de votre organisation, de votre environnement et de votre modèle de visage, en excluant la même entité. Dans le générateur de flux de travail, Presence Intelligence → Règles → Vérifier la réutilisation des visages permet de définir le nombre de comptes correspondants requis avant que la vérification ne soit soumise à une vérification. Un seuil de 2 signifie qu'au moins deux autres comptes doivent correspondre, et les vérifications répétées sur un même compte ne sont pas prises en compte ( voir la documentation sur la réutilisation des visages (s’ouvre dans un nouvel onglet) ). Vous pouvez également soumettre à une vérification une recherche qui n'a pas pu être exécutée, car l'absence de résultat ne prouve pas l'unicité d'un compte. Une liste de blocage et une liste d'autorisation des visages vous permettent d'enregistrer les personnes malveillantes et les profils similaires connus. Les recherches ne concernent jamais les clients d'autres organisations.

Comment faut-il peser les appareils et les téléphones ?

Utilisez-les comme éléments de preuve et comme corroboration.

• Comptez les personnes distinctes, et non les tentatives. Un client qui réessaie cinq fois sur le même téléphone représente une seule personne. Trois personnes différentes authentifiées sur le même téléphone représentent une famille, un agent ou une exploitation agricole.

• Réunissez-vous avant d'agir. Il est courant que trois personnes utilisent un même appareil. En revanche, il est inhabituel que trois personnes utilisent un même appareil et que chacune ait un compte associé à un autre compte.

• Relevez le niveau d'exigence lorsque la récompense est importante. Un appareil partagé par cinq personnes pourrait convenir pour un compte épargne et mériter d'être examiné en vue d'une prime de bienvenue.

Règles de décision dans Toden peut liredevice.matchedEntities(le nombre de comptes multiples pour l'appareil) etphone.matchedVerifications(combien d'autres vérifications au sein de votre organisation ont confirmé le même numéro), ainsi queemail.disposable( Champs de décision (s’ouvre dans un nouvel onglet) ). Une détection d'utilisation d'un appareil partagé recommande un examen ; elle n'entraîne pas le blocage d'un compte ni la fusion d'identités.

Un ensemble de règles de travail pour une promotion

Voici une configuration illustrative pour une prime d'inscription, des preuves les plus convaincantes aux plus faibles :

1. Même identifiant vérifié qu'un client existant : pas de deuxième bonus ; lien avec le compte existant.

2. Le compte présente deux ou plusieurs correspondances : conserver le bonus et l’envoyer pour vérification.

3. Appareil utilisé par au moins trois autres personnes vérifiées et numéro de téléphone vérifié par une autre personne : conservez le bonus et envoyez-le pour examen.

4. Appareil partagé avec une ou deux autres personnes et rien d'autre : versez la prime. C'est le cas d'une famille.

5. Adresse électronique jetable : demandez une adresse électronique différente avant le versement de la prime.

Remarquez ce qui manque : aucun élément de cette liste ne bloque d’emblée un compte sur un appareil ou une adresse IP. Le blocage intervient après examen des preuves.

Que faire ensuite ?

1. Rédigez votre politique : combien de comptes et combien de récompenses une personne vérifiée peut posséder.

2. Commencez par supprimer les doublons à partir des numéros d'identification vérifiés ; c'est la preuve la moins coûteuse dont vous disposez.

3. Ajouter la réutilisation du visage comme signal de révision, avec un seuil comptabilisé dans d'autres comptes.

4. Utilisez la réutilisation des appareils et des téléphones comme des éléments supplémentaires à prendre en compte, jamais comme seule raison de bloquer un appareil.

5. Examiner chaque mois un échantillon de cas signalés et ajuster les seuils en fonction des constatations des examinateurs.

Découvrez comment ces contrôles s'intègrent à la prévention et à la détection continue des fraudes .