Como investigar clientes conectados com a Toden
Charles Archibong, Cofundador
Investigue conexões que possam explicar atividades suspeitas. Dispositivos, instrumentos e locais compartilhados ajudam a formular perguntas mais pertinentes; porém, não comprovam que todos os clientes conectados sejam a mesma pessoa.
Pontos principais
- Cada conexão analisada possui uma origem e um horário de observação.
- Um dispositivo compartilhado não é automaticamente tratado como uma identidade compartilhada.
- A investigação permanece focada no cliente pretendido.
- O desfecho e sua justificativa permanecem registrados no histórico do caso.
Investigue conexões que possam explicar atividades suspeitas. Dispositivos, instrumentos e locais compartilhados ajudam a formular perguntas mais pertinentes; porém, não comprovam que todos os clientes conectados sejam a mesma pessoa.
Antes de começar
Acesso autorizado a evidências relevantes do cliente
Uma descoberta existente ou uma visão de relacionamento comprovada
Use um membro da equipe com permissão para este controle. Verifique a organização e o ambiente antes de alterar qualquer configuração. Revise o preço atual antes de efetuar um pagamento ou renovar a assinatura. As capturas de tela mostram um exemplo de espaço de trabalho ou a referência de integração pública; elas não mostram um cliente real nem um pagamento efetuado.
Configure e utilize a funcionalidade.
Passo 1: Abra o cliente que você está investigando.
Selecione a organização e o ambiente corretos e, em seguida, abra Clientes → Pessoas Físicas ou Jurídicas . Pesquise pela referência de cliente conhecida e abra o registro. Verifique o tipo e a referência do cliente antes de revisar as conexões. Use as permissões apropriadas para esse cliente e comece por uma descoberta real, em vez de navegar por registros pessoais não relacionados.
Referência de integração: Hub de Identidade API
Etapa 2: Inspecione os registros conectados disponíveis.
Abra o registro de conexão ou a visualização de relacionamento do cliente. Analise os dispositivos, instrumentos de pagamento, locais e outras evidências presentes. Mantenha o registro de origem e o horário de observação para cada conexão. Uma visualização vazia pode significar que não há evidências registradas; ela não comprova que o cliente nunca usou outro dispositivo ou conta.
Referência de integração: Enviar atividade comportamental
Passo 3: Leia a fonte de cada conexão
Abra um registro conectado e examine a atividade, transação ou evidência capturada que criou a relação. Um deviceRef conecta observações fornecidas pelo seu aplicativo. Um endereço compartilhado pode representar uma residência. Um instrumento com impressão digital pode representar um método de pagamento observado. Nenhum desses, por si só, comprova fraude, propriedade legal ou equivalência de identidade.
Referência de integração: Campos do instrumento
Etapa 4: Utilize a exploração de redes delimitadas, quando disponível.
Para investigação autorizada no servidor, utilize GET /api/v1/risk-intelligence/network/{subjectKind}/{subjectId} com os limites de profundidade e nós suportados. Mantenha os resultados dentro da organização e do ambiente identificados pela sua chave secreta. Siga os limites retornados em vez de tratar uma rede parcial como um grafo completo do cliente. Não substitua conexões históricas de linhagem de pontuação por uma rede de propriedade ativa.
Referência de integração: Deriva, verificação de confiabilidade e relacionamentos
Etapa 5: Criar um acompanhamento de casos responsável pelas descobertas relevantes.
Quando um alerta precisar de mais evidências, abra-o em Investigações e selecione Abrir investigação com um investigador. Agrupe alertas somente quando pertencerem à mesma entidade. Registre por que a conexão é importante e quais evidências poderiam confirmar ou refutar sua suspeita. Os revisores devem ver a descoberta original, não uma alegação sem fundamento de que todas as contas conectadas são fraudulentas.
Referência de integração: Abertura e atribuição de uma investigação
Etapa 6: Registre um resultado comprovado por evidências.
Analise as evidências do caso e registre o resultado apropriado com uma justificativa. Resolver e encerrar são ações diferentes. Uma investigação concluída não é o mesmo que encerrar o caso. KYC A aprovação e uma aresta no gráfico não são permissões para congelar uma conta. Seu aplicativo lida com qualquer restrição autorizada por meio de seu próprio processo de decisão, usando o resultado atual e a referência correta do cliente.
Referência de integração: Espaço de trabalho de investigação
Tire o máximo proveito dessa capacidade.
Envie referências estáveis de dispositivos e instrumentos com atividade para que os relacionamentos tenham uma proveniência útil.
Registre a incerteza e explicações alternativas, como residências compartilhadas ou dispositivos corporativos.
Compare as conclusões dentro do período de tempo relevante; não misture diferentes momentos históricos como se fossem simultâneos.
Faça o teste antes de confiar nele.
Execute os cenários de Sandbox ou simulador compatíveis com este produto. Quando uma ferramenta for exclusiva para Produção, verifique primeiro o acesso e o escopo e, em seguida, use apenas um teste de Produção permitido e cuidadosamente revisado. Uma captura de tela da documentação ou o carregamento bem-sucedido de uma página não constituem um teste de integração de ponta a ponta.
Cada conexão analisada possui uma origem e um horário de observação.
Um dispositivo compartilhado não é automaticamente tratado como uma identidade compartilhada.
A investigação permanece focada no cliente pretendido.
O desfecho e sua justificativa permanecem registrados no histórico do caso.
Solução de problemas
Não há conexões.
Verifique se sua integração envia referências estáveis e compatíveis. Não crie relacionamentos inexistentes.
A rede está truncada.
Respeite a profundidade e os limites dos nós e restrinja a investigação em vez de alegar cobertura total.
O mapa de pontuação mostra diferentes links.
A linhagem de avaliação explica os fatores que contribuíram para a pontuação final; não se trata de uma rede de propriedade do cliente.
Abra as referências de configuração e integração.
Abra a ferramenta de painel de controle. (abre num novo separador)
Voltar para Soluções (abre num novo separador) . Escolha a funcionalidade que deseja ativar e siga o guia correspondente.
Fontes
Charles Archibong
Cofundador
Charles Archibong é cofundador da Toden. Ele escreve sobre verificação de identidade, tecnologia financeira e o trabalho prático de construção de serviços digitais confiáveis.
