如何利用 Toden 调查关联客户
Charles Archibong, 联合创始人
调查可能解释可疑活动的关联因素。共享的设备、仪器和地点有助于您提出更精准的问题；但它们并不能证明每个联网的客户都是同一个人。
要点
- 每个被审查的连接都有一个来源和观察时间。
- 共享设备不会自动被视为共享身份。
- 调查范围始终限定在目标客户身上。
- 结果及其理由仍记录在案。
调查可能解释可疑活动的关联因素。共享的设备、仪器和地点有助于您提出更精准的问题；但它们并不能证明每个联网的客户都是同一个人。
开始之前
获得相关客户证据的授权访问权限
现有发现或支持的关系观点
请使用具有此控制权限的团队成员。更改设置前，请检查组织和环境。付款或持续注册前，请审核当前价格。屏幕截图显示的是示例工作区或公共集成参考；它们不显示真实客户或已完成的付款。
设置并使用该功能
步骤 1：打开您正在调查的客户。
选择正确的组织和环境，然后打开“客户”→“个人”或“企业” 。按已知的客户参考编号搜索并打开记录。在查看关联信息之前，请检查客户类型和参考编号。使用与该客户相符的权限，并从实际查找结果入手，而不是浏览无关的个人记录。
集成参考：身份中心 API
步骤 2：检查可用的连接记录
打开客户已支持的关联记录或关系视图。查看实际存在的设备、支付工具、位置和其他证据。每次连接时，都应保留源记录和观察时间。空白视图可能意味着没有记录任何证据；它无法证明客户从未使用过其他设备或帐户。
集成参考：发送行为活动
步骤 3：阅读每个连接的来源
打开关联的记录，查看创建该关联的活动、交易或已捕获的证据。deviceRef 连接应用程序提供的观测数据。共享地址可以代表一个家庭。带有指纹的工具可以代表一种已观察到的支付方式。但这些本身都不能证明欺诈、合法所有权或身份等同性。
集成参考：仪器字段
步骤 4：尽可能使用有界网络探索
对于经授权的服务器端调查，请使用 GET 使用支持的深度和节点限制，访问`/api/v1/risk-intelligence/network/{subjectKind}/{subjectId}` 。确保结果仅限于您的密钥所标识的组织和环境。请遵循返回的边界，不要将部分网络视为完整的客户图。请勿用历史评分血缘关系替换实时所有权网络。
集成参考：漂移、检查可靠性和关系
第五步：针对实质性调查结果建立可追责的个案工作
当警报需要更多证据时，请在“调查”中打开它，然后选择“与调查员一起展开调查” 。仅当警报属于同一实体时才进行分组。记录关联的重要性以及哪些证据可以证实或反驳您的担忧。审核人员应该看到的是原始调查结果，而不是毫无根据地声称所有关联的帐户都是欺诈帐户。
集成参考：启动和分配调查
步骤 6：记录有证据支持的结果
审查案件证据，并记录适当的结果及理由。结案和结案是不同的操作。已结案的调查并非…… KYC 批准并不等同于授权冻结账户。您的应用程序会根据当前结果和正确的客户参考信息，通过自身的决策流程处理任何已授权的限制。
集成参考：调查工作区
充分发挥这种能力
发送稳定的设备和仪器参考信息，以便记录相关关系，使其具有有用的来源。
记录不确定性以及其他解释，例如共享家庭或公司设备。
比较相关时间段内的结果；不要将不同的历史快照混为一谈，仿佛它们是同时发生的。
先测试再依赖它
运行此产品支持的沙箱或模拟器场景。如果某个工具仅供生产环境使用，请先检查访问权限和范围，然后仅使用经过审核的、获得许可的生产环境测试。文档截图或页面加载成功并不等同于端到端集成测试。
每个被审查的连接都有一个来源和观察时间。
共享设备不会自动被视为共享身份。
调查范围始终限定在目标客户身上。
结果及其理由仍记录在案。
故障排除
连接中断
请检查您的集成是否发送稳定且受支持的引用。不要凭空捏造缺失的关系。
网络被截断
尊重深度和节点边界，缩小调查范围，而不是声称完全覆盖。
得分图显示了不同的链接
评估谱系解释了保留的评分贡献者；它不是客户所有权网络。
打开设置和集成参考
返回解决方案 （在新标签页中打开）。选择要激活的功能，然后按照其相应的指南进行操作。
参考来源
