发现多个账户背后都是同一个人
Charles Archibong, 联合创始人
根据共享物证所证明的内容对其进行排序。重复验证的身份证号码表明是同一人。重复出现的面孔是需要重新审查的有力证据。共享的设备、手机或地址在家庭成员中很常见，因此应将其视为佐证，并在采取行动前确认是不同的人。
要点
- 重复验证的身份证号码是唯一能证明两个账户属于同一人的证据。
- 跨账户进行人脸比对是值得审查的有力证据，但并非可以立即采取行动的证据。
- 家庭中共用设备、手机和地址是很正常的；把它们都数一遍，然后加起来。
- 设置共享同一作品的其他帐户数量的阈值，并在阻止之前将其路由到审核。
要在不牵连家人的情况下找到多个账户背后的同一人，需要根据证据的证明力进行排序。一个经过验证的身份证号码出现两次，几乎可以肯定就是同一个人。不同账户中匹配的面孔是强有力的证据，值得人工核实。共用设备、电话号码或地址在家庭中很常见，因此它应该只是作为其他证据的补充。
实际操作规则：仅根据身份验证自动采取行动，将人脸匹配和大量较弱的信号发送以供审核，并将每个阈值设置为其他帐户的数量，这样一家人共用一部手机就不会被误认为是诈骗团伙。
为什么这件事比看起来要难？
多账户滥用表现为滥用促销活动（例如，重复领取注册奖励20次）、贷款叠加（同一借款人拥有多条信用额度）以及规避封禁（被封禁的客户使用新名称重新注册）。显而易见的解决方法是封禁所有重复发生的账户。但实际上，这种方法很快就会失效。
考虑以下三个典型家庭：
伊巴丹一位母亲用自己的手机为自己和两个成年儿子分别开设了账户，因为儿子的手机无法运行该应用程序。一台设备，三个真实客户。
四个学生在内罗毕合租一套公寓，共用一个Wi-Fi路由器。一个IP地址，四个真实用户。
阿克拉一名男子用借来的身份证和自己的照片，在六部廉价手机上创建了六个账户。六部设备，同一个人。
一条阻止重复设备的规则只能阻止第一类情况，而完全忽略了第三类情况。信号必须经过权衡，而不仅仅是计数。
哪些信号证明了什么？
信号 | 重复是什么意思 | 无辜的解释 | 建议用途 |
|---|---|---|---|
相同的已验证身份证号码 | 同一个人 | 除了回头客再次确认之外，几乎没有其他情况。 | 关联账户；应用您的单一账户政策 |
同一张脸，不同的身份 | 很可能是同一个人盗用了别人的文件。 | 双胞胎、近亲、照片质量差 | 审查 |
同一设备 | 同一款手机 | 家庭成员、共用电话、代理商协助客户 | 佐证；对上述计数进行审查 |
相同的已验证电话号码 | 相同的 SIM | 家庭号码，共享业务线路 | 证实 |
同一地址 | 同一栋楼 | 家庭、院落、宿舍 | 仅有微弱佐证 |
一次性电子邮件域名 | 轻松注册 | 注重隐私的用户 | 摩擦，而非拒绝 |
顺序比具体的阈值更重要。只有第一行是身份验证信息，其后的所有内容都是指针。
如何使用已验证的身份证号码？
去重依据是已验证的号码，而不是输入的号码。申请人输入的号码可能是任何人的。通过政府记录核查或从文件中读取并与自拍照匹配的号码属于验证人本人。
接下来，确定你的产品允许哪些条款。例如，贷款机构可能允许每个已验证用户开设一个账户。而电商平台可能允许同一个人开设多个账户，但只能获得一次注册奖励。在制定规则之前，务必先将政策写下来，因为规则的有效性取决于它所执行的政策。
在 Toden 当一个实体被声明已通过 ID 验证时，身份中心 （在新标签页中打开）会将其链接到一个身份记录，并重用已知 ID 的现有记录。该身份还会收集同一人在贵组织内已验证的其他 ID，例如，已通过某个 ID 验证的客户 BVN 后来又有了 NIN 被认为是一个人。
如何处理人脸匹配？
阿克拉的攻击者通过每次都使用不同的借用身份证件来绕过身份证号码去重技术。但他们很难改变的是自己的面部信息，因为每个账户都必须通过自拍和活体检测。通过比对现有已验证客户的自拍照片，这种攻击模式就会暴露出来。
将匹配结果视为需要审核的证据。面孔可能相似，亲属之间也可能长得很像，而且图像采集不准确也可能导致误导性的评分。您希望审核人员做出的决定是：这是同一个人冒用他人身份吗？
Toden 在成功验证后，系统会在您自己的组织、环境和人脸模型内运行此搜索，并排除同一实体。在工作流构建器中，“存在智能”→“规则”→“审核人脸重用”设置了验证结果提交审核前必须匹配的其他帐户数量；阈值为 2 表示至少需要两个其他帐户，对同一帐户的重复检查不计入在内（人脸重用文档 （在新标签页中打开））。您还可以将无法运行的搜索提交审核，因为未找到匹配项并不能证明帐户的唯一性。人脸黑名单和白名单允许您记录已知的恶意行为者和已知的相似帐户。搜索绝不会涉及其他组织的客户。
如何称量设备和手机？
将它们用作统计数据和佐证。
统计的是不同的用户，而不是尝试次数。一个客户在同一部手机上尝试拨打五次，只算作一个用户。而三个不同的、经过验证的用户在同一部手机上尝试拨打，则可能代表一个家庭、一个代理商或一个农场。
先进行比对再采取行动。三个人共用一台设备很常见。但三个人共用一台设备，且每个人的面部信息都与另一个账户匹配，这种情况并不常见。
在回报丰厚的地方，要提高标准。例如，五个人共用的设备可能适合用作储蓄账户，而且为了获得新用户奖励，值得写一篇评测。
决策规则 Toden 能读device.matchedEntities（该设备的多重账户计数）phone.matchedVerifications（贵公司其他部门有多少次验证也验证了相同的数字），以及email.disposable（决策字段 （在新标签页中打开））。共享设备调查结果建议进行审查；它不会封禁帐户或合并身份。
一套适用于晋升的规则
以下是注册奖励方案的示例配置，证据从强到弱排列：
与现有客户使用相同的已验证身份：不提供第二次奖励；需关联现有账户。
面部特征与两个或多个其他账户匹配：保留奖金并发送至审核。
如果设备由三个或更多其他已验证人员使用，并且电话号码由另一人验证：则暂停发放奖励并提交审核。
设备仅与一两个人共用：支付奖金。这是家庭案例。
一次性邮箱：在发放奖金前，请要求提供另一个邮箱地址。
请注意其中缺少的内容：此列表中没有任何内容会直接封禁设备或 IP 地址上的帐户。封禁操作应在相关人员查看证据后进行。
接下来该怎么做？
制定政策：一个经过验证的用户最多可以拥有多少个账户和多少奖励。
首先对已验证的身份证号码进行去重；这是最经济的证明方式。
将人脸重复使用作为评价信号，阈值参考其他账户的统计结果。
将设备和手机的重复使用作为增加权重的因素，但绝不能作为封禁的唯一理由。
每月抽取部分标记案例进行审查，并根据审查人员的发现调整阈值。
参考来源
