Une nouvelle inscription à 21:41. Avant l’envoi du formulaire, le SDK a lu l’appareil, le navigateur et le réseau et en a tiré un identifiant qui survit à l’effacement des cookies.
Le même appareil avait ouvert quarante-et-un comptes en trente-six heures, sur trois adresses IP, en réclamant le bonus de bienvenue à chaque fois. Chaque compte avait passé le KYC séparément.
Votre règle bloque le compte, ouvre un dossier et y attache l’empreinte ainsi que tous les comptes qui s’y rattachent. Elena V. voit quel signal s’est déclenché et sur quelle base il a été noté, puis décide. Le raisonnement reste au dossier.
Quarante-et-un comptes partagent une empreinte d’appareil et une même plage de proxy. Bonus réclamé sur trente-neuf. Recommandation : blocage de tous les comptes liés et une seule DOS si des fonds sont sortis.
Fiable pour les principales institutions financières et les leaders fintech de la région EMEA
These are the signals your session revealed when this page loaded read live, not pre-recorded. Your IP address and network type come from a lookup; blocklist checks resolve server-side.
Lecture
Device and browser signals are read by the Youverify Behavioral SDK when this page loads. Your IP address, network operator and approximate location come from the same session, resolved server-side.
Un signal inhabituel ne veut peut-être rien dire. Plusieurs signaux qui bougent ensemble racontent une histoire.
Les signaux d’appareil et de navigateur se résolvent en un identifiant de profil persistant : les sessions et les comptes liés remontent ensemble.
Voyez quand un appareil se met à créer ou à utiliser des comptes plus vite que prévu.
Repérez la navigation privée, Tor, les navigateurs anti-détection et les tentatives de masquer l’environnement.
Comparez la navigation, les interactions et les schémas de comportement à l’activité passée.
Faites remonter les écarts entre localisation réseau, fuseau horaire, langue et géographie déclarée.
Détectez appareils virtuels, émulateurs et environnements pilotés à distance avant qu’ils ne deviennent des sessions de confiance.
Les signaux deviennent des décisions dans un moteur de règles que votre équipe fraude modifie elle-même, pas un modèle qu’il faut croire sur parole. Chaque règle porte une version, un auteur et un essai à blanc sur les trente derniers jours de trafic avant sa mise en production.
Une règle peut bloquer l’activité, ouvrir le dossier et y amener chaque compte lié. Votre workflow détermine laquelle de ces actions a lieu, et un analyste peut ouvrir un dossier à la main depuis n’importe quelle session. Quelle que soit l’origine, c’est le même objet dossier qu’une revue d’entrée en relation.
Voir le même dossier côté entrée en relationVyra AI regroupe l’activité liée, explique les signaux communs, reconstitue la séquence et rédige le récit d’enquête. Les preuves restent attachées au dossier, et la décision reste entre les mains d’un agent nommé, selon votre workflow.
Qu’est-ce que cet appareil a touché d’autre cette semaine ?
Six autres sessions, toutes sur la même plage de proxy : deux rechargements par carte refusés, trois inscriptions abandonnées, une réinitialisation de mot de passe sur un compte ouvert en mars. Ce compte a retiré $840 000 depuis mardi.
Une connexion entreprise arrive avec le bon mot de passe et un appareil que le profil n’a jamais utilisé, depuis un proxy déclarant le Panama, quelques minutes après une réinitialisation. L’authentification renforcée se déclenche avant l’écran de virement.
Avant, nous trouvions le réseau lors du rapprochement mensuel. Maintenant, le quatrième compte sur un appareil ne s’ouvre jamais.
Ce qui intéressait notre contrôleur, c’était la piste d’audit : quel signal s’est déclenché, quel score, qui a décidé. Tout était au dossier.
Le SDK lit les signaux d’appareil, de navigateur et de comportement sur la session elle-même et les résout en un identifiant de profil persistant. Vos règles notent ce profil à mesure qu’il agit création rapide de comptes, empreinte partagée, localisation usurpée, émulateur et se déclenchent avant que l’argent ne sorte.
Les attributs d’appareil et de navigateur, les caractéristiques de rendu, le fuseau horaire et la langue, la posture réseau et les schémas d’interaction. Aucun contenu de document, aucune donnée biométrique. L’identifiant de profil survit à l’effacement des cookies et aux réinstallations parce qu’il est déduit de l’appareil, non stocké sur lui.
Les signaux sont notés, pas empilés. Un appareil partagé dans un foyer n’est pas la même chose qu’une empreinte sur quarante comptes en trente-six heures, et vos règles peuvent le dire. Chaque règle peut être testée à blanc sur les trente derniers jours de trafic avant activation.
Oui un SDK web et des SDK natifs iOS et Android renvoient le même identifiant de profil et le même jeu de signaux : une règle écrite une fois s’applique à tous les canaux par lesquels un client vous atteint.
Elle s’exécute sur le même dossier d’entité. Un signal d’appareil levé à l’inscription se place à côté des preuves d’identité et de criblage, et le dossier ouvert par une règle de fraude est celui que l’analyste traite dans Cowork.
Les signaux sont collectés au titre de l’intérêt légitime de prévention de la fraude, conservés pour la durée que vous configurez et traités dans des régions dotées d’une réglementation adéquate. Youverify détient SOC 2 Type II et ISO 27001 et est enregistré auprès des autorités de protection des données des marchés qu’il sert.
Une balise de script ou une installation de SDK, puis les règles. La plupart des équipes voient des signaux en sandbox le jour même et exécutent leur première règle en production sous une semaine.
Le signal de fraude ne devient pas un silo de plus. Il reste sur le même dossier d’entité utilisé pour l’entrée en relation, la surveillance, l’enquête et les déclarations.
Confiez-nous un échantillon de votre trafic. Nous vous montrerons les appareils déjà reliés, les schémas déjà en formation et les règles qui auraient pu les arrêter.
Youverify détient les certifications SOC 2 Type II, ISO 27001, ISO 27018 et ISO 42001, et est enregistré auprès des autorités de protection des données au Nigeria, au Kenya, en Afrique du Sud, en Côte d’Ivoire et au Royaume-Uni.
