Descobrir que a mesma pessoa está por trás de várias contas.

Para encontrar uma pessoa por trás de várias contas sem prejudicar as famílias, classifique as evidências de acordo com o que elas comprovam. Um número de identificação verificado que aparece duas vezes significa, quase por definição, que se trata da mesma pessoa. Um rosto que coincide em todas as contas é uma forte evidência que justifica uma investigação. Um dispositivo, número de telefone ou endereço compartilhados são comuns em residências, portanto, devem apenas reforçar outras evidências.

A regra prática: agir automaticamente apenas com base na comprovação de identidade, enviar correspondências faciais e conjuntos de sinais mais fracos para revisão e definir cada limite como uma contagem de outras contas, para que uma família que compartilha um telefone nunca pareça uma quadrilha de fraudadores.

Por que isso é mais difícil do que parece?

A criação de múltiplas contas se manifesta como abuso de promoções (um bônus de inscrição reivindicado vinte vezes), acúmulo de empréstimos (um mutuário com várias linhas de crédito) e evasão de bloqueio (um cliente bloqueado retornando com um novo nome). A solução óbvia seria bloquear tudo o que se repete. Na prática, porém, essa estratégia falha rapidamente.

Considere três famílias ilustrativas:

• Uma mãe em Ibadan abre contas para si mesma e para seus dois filhos adultos em seu celular, porque os celulares dos filhos não conseguem executar o aplicativo. Um dispositivo, três clientes reais.

• Quatro estudantes dividem um apartamento em Nairóbi e um roteador Wi-Fi. Um endereço IP, quatro clientes reais.

• Um homem em Accra cria seis contas com documentos de identidade emprestados e sua própria foto, em seis celulares baratos. Seis aparelhos, uma pessoa.

Uma regra que bloqueia dispositivos repetidos impede o primeiro caso e ignora completamente o terceiro. Os sinais precisam ser ponderados, não apenas contados.

Que sinais comprovam o quê?

A ordem importa mais do que os limites exatos. Apenas a primeira linha comprova a identidade. Tudo abaixo dela é apenas uma referência.

Como você deve usar um número de identificação verificado?

Elimine as duplicatas com base no número verificado, não no digitado. Um número digitado pelo solicitante pode pertencer a qualquer pessoa. Um número que passou por uma verificação de antecedentes governamentais ou foi lido em um documento e corresponde à selfie pertence à pessoa que fez a verificação.

Em seguida, decida o que seu produto permite. Uma instituição financeira pode permitir uma conta por pessoa verificada. Um marketplace pode permitir várias contas para uma mesma pessoa, mas apenas um bônus de boas-vindas. Escreva a política antes de criar a regra, pois a regra só é eficaz se a política que ela impõe for cumprida.

Em Toden Quando uma entidade é declarada verificada com um ID, o Hub de Identidades (abre num novo separador) a vincula a um registro de identidade, reutilizando o existente onde o ID já é conhecido. Essa identidade também coleta os outros IDs com os quais a mesma pessoa foi verificada em sua organização; portanto, um cliente que foi verificado com um ID específico... BVN e mais tarde com um NIN é reconhecida como uma só pessoa.

Como você deve tratar uma correspondência facial?

O atacante em Accra burla a desduplicação de números de identidade usando um documento emprestado diferente a cada vez. O que ele não consegue alterar facilmente é o rosto, pois cada conta precisa passar por uma selfie e uma verificação de presença. A busca por novas selfies em comparação com as de clientes verificados existentes é como esse padrão é descoberto.

Considere uma correspondência como evidência a ser analisada. Rostos podem ser semelhantes, parentes podem ter semelhanças e uma captura de imagem de baixa qualidade pode gerar uma pontuação enganosa. A decisão que você deseja que o revisor tome é: trata-se da mesma pessoa usando a identidade de outra pessoa?

Toden A busca é executada após uma verificação bem-sucedida, dentro da sua própria organização, ambiente e modelo de reconhecimento facial, excluindo a mesma entidade. No construtor de fluxo de trabalho, em Inteligência de Presença → Regras → Revisar reutilização de reconhecimento facial, você define quantas outras contas devem corresponder antes que a verificação seja encaminhada para revisão; um limite de 2 significa pelo menos duas outras contas, e verificações repetidas em uma mesma conta não contam (consulte a documentação sobre reutilização de reconhecimento facial (abre num novo separador) ). Você também pode enviar para revisão uma busca que não pôde ser executada, já que a ausência de correspondência não comprova que uma conta seja única. Uma lista de bloqueio e uma lista de permissões de reconhecimento facial permitem registrar agentes maliciosos conhecidos e pessoas semelhantes conhecidas. As buscas nunca abrangem clientes de outras organizações.

Como você deve pesar dispositivos e telefones?

Use-os como contagens e como corroboração.

• Considere pessoas distintas, não tentativas. Um cliente que tenta ligar cinco vezes em um mesmo telefone representa uma pessoa. Três pessoas diferentes e verificadas em um mesmo telefone representam uma família, um agente ou uma fazenda.

• Combine antes de agir. Três pessoas em um mesmo dispositivo é comum. Três pessoas em um mesmo dispositivo, cada uma com o rosto correspondente a outra conta, não é.

• Aumente o padrão onde a recompensa for alta. Um dispositivo compartilhado por cinco pessoas pode ser adequado para uma conta poupança e valer a pena considerá-lo para um bônus de boas-vindas.

Regras de decisão em Toden pode lerdevice.matchedEntities(a contagem de múltiplas contas para o dispositivo) ephone.matchedVerifications(quantas outras verificações em sua organização verificaram o mesmo número), além deemail.disposable( campos de decisão (abre num novo separador) ). Uma constatação de dispositivo compartilhado recomenda revisão; ela não bloqueia uma conta nem mescla identidades.

Um conjunto de regras práticas para uma promoção

Segue abaixo uma configuração ilustrativa para um bônus de inscrição, da evidência mais forte à mais fraca:

1. Mesma identidade verificada de um cliente existente: sem segundo bônus; vincule à conta existente.

2. O rosto corresponde a duas ou mais outras contas: retenha o bônus e envie para revisão.

3. Dispositivo utilizado por três ou mais pessoas verificadas e número de telefone verificado por outra pessoa: retenha o bônus e envie para análise.

4. Dispositivo compartilhado com uma ou duas outras pessoas e nada mais: pague o bônus. Este é o caso familiar.

5. E-mail descartável: solicite um endereço de e-mail diferente antes do pagamento do bônus.

Note o que está faltando: nada nesta lista bloqueia uma conta diretamente em um dispositivo ou endereço IP. O bloqueio deve ser aplicado após a análise das evidências.

O que fazer a seguir

1. Defina sua política: quantas contas e quantas recompensas uma pessoa verificada pode ter.

2. Primeiro, verifique se os números de identificação duplicados estão em listas de verificação; essa é a forma mais barata de comprovação que você tem.

3. Adicionar a reutilização de rostos como um sinal de revisão, com um limite contabilizado em outras contas.

4. Use a reutilização de dispositivos e telefones como critérios que contribuem para o processo, nunca como o único motivo para bloqueá-los.

5. Analise uma amostra de casos sinalizados mensalmente e ajuste os limites com base nas conclusões dos analistas.

Veja como essas verificações se encaixam na prevenção e na detecção contínua de fraudes .