Ağ Tespiti ve İlişki Ağı Analizi
Geleneksel AML kurallarının gözden kaçırdığı organize suç ağlarını, "Fon Kuryesi (Mule)" ve "Smurfing (Parçalama)" taktiklerini dijital ayak izlerinden yakalayın. Uyum ekibinize sadece tekil işlemleri değil, büyük resmi görme gücü verin. İlişki ağı analizi, hesapları tek tek değil aralarındaki bağlantılarla birlikte inceleyerek organize yapıları ortaya çıkarma yöntemidir. TruvaLI; IP, cihaz kimliği, telefon numarası ve para transferi ilişkilerini görsel bir ağ üzerinde gösterir.
Problem ve Çözüm / The "Why" Section
Yalnızca Parayı Değil, Ağı Takip Edin
Geleneksel kural tabanlı sistemler, finansal eşiklerin altında kalan küçük ve parçalanmış işlemleri (Smurfing) zararsız olarak değerlendirebilir. Ancak organize ağlar, şüphe çekmemek için bu yöntemi kullanır.
TruvaLI Ağ Tespiti Modülü, kullanıcılarınızı tekil bireyler olarak değil, geniş bir ekosistemin parçası olarak analiz eder. Sistemimiz; cihaz eşleşmeleri, IP ortaklıkları, davranışsal örüntüler ve finansal geçmiş gibi onlarca dijital ayak izini anında birleştirerek gizli bağları ortaya çıkarır ve organize ağları saniyeler içinde deşifre eder.
Temel Operasyonel Faydalar / Benefits for Compliance Teams
Uyum Ekipleri İçin Sezgisel ve Görsel Analiz
Karmaşık tablolar ve binlerce satır veri arasında kaybolmaya son. Truva LI, riskli ağları ve kullanıcılar arasındaki ilişkileri renk kodlu, dinamik bir grafik (Graph) arayüzü ile sunar. Uyum görevlileriniz, ekrana baktıkları anda en riskli (kırmızı) bağlantıları ve yüksek işlem hacmine sahip düğümleri anında tespit ederek doğrudan müdahale edebilir.
Yanlış Alarmları (False Positive) Azaltın
Sadece isim benzerliği gibi zayıf bağlar yerine, cihaz ortaklığı ve eşzamanlı işlem gibi güçlü dijital kanıtları birleştiren akıllı risk yığılma algoritması sayesinde, uyum ekibinizin önüne sadece gerçekten incelenmesi gereken yüksek riskli vakalar düşer. Operasyonel yükünüzü hafifletin, verimliliği artırın.
Risk ve Hacim Odaklı Otomatik Aksiyon
TruvaLI, sadece ağı tespit etmekle kalmaz, bu ağın yönettiği toplam finansal hacmi de hesaplar. Belirlediğiniz risk skorlarına ve işlem hacmi eşiklerine göre sistem otomatik olarak;
- Düşük riskli durumlarda sessiz izleme (Shadow Mode) yapabilir,
- Şüpheli durumlarda işlemleri manuel onaya (Maker-Checker) düşürebilir,
- Kritik organize ağ tespitlerinde ise hesapları ve para çıkışlarını saniyeler içinde anında bloke ederek şirketinizin güvenliğini sağlar.
Nasıl Çalışır? / Mini Özellik Özeti
1. Dijital Ayak İzi Tarama: Kullanıcıların cihaz, ağ ve profil verileri arka planda sürekli analiz edilir.
2. Akıllı Bağlantı Puanlama: Tespit edilen ortaklıklar, risk seviyelerine göre özel bir ağırlıklandırma algoritmasından geçirilerek nihai "Ağ Risk Skoru" oluşturulur.
3. Aksiyon ve Raporlama: Eşiği aşan ağlar ve bu ağların toplam işlem hacimleri, uyum ekibinin paneline anında "Alarm" olarak iletilir.
Tekil işlem kontrolünün sınırı
Kural motorları bir işlemi kendi bağlamında değerlendirir. Organize dolandırıcılıkta ise her hesap tek başına kurallara takılmayacak kadar "normal" davranır. Yirmi hesabın her biri küçük tutarlarla, makul saatlerde ve tutarlı bir profille çalışır; anormal olan, aralarındaki bağlantıdır.
Bu yüzden ilişki ağı analizi, tekil kontrolün yerine geçmez ama onun göremediğini görür.
Hangi bağlantılar izlenir?
- Cihaz kimliği: Aynı cihazdan yönetilen farklı hesaplar. - IP ve konum: Ortak IP kullanımı ve konum örtüşmeleri. - Telefon ve e-posta: Paylaşılan iletişim bilgileri ve türev adresler. - Para akışı: Hesaplar arası transferler ve ortak karşı taraflar. - Ödeme aracı: Aynı kart veya banka hesabının farklı profillerde görünmesi.
Bağlantılar bir ağ olarak çizilir; uyum uzmanı yapıyı liste hâlinde okumak yerine görerek inceler.
Sıçrama (hop) analizi
Bir kullanıcının kara listedeki bir varlığa kaç adımda bağlandığı ölçülür. Doğrudan bağlantı açıktır; asıl değer dolaylı bağlantılardadır. Kara listedeki bir kişiyle iki adım üzerinden ilişkili bir hesap, hiçbir tekil kurala takılmadan yüksek riskli olabilir.
Sıçrama derinliği kurumun risk iştahına göre belirlenir; her komşuluğun risk taşımadığı, ağın büyüklüğüne göre değerlendirilir.
Organize yapıların tespiti
Aralarında doğrudan para transferi olmasa bile ortak cihaz veya ortak ödeme aracıyla birbirine bağlanan hesap kümeleri işaretlenir. Bonus istismarı, çoklu hesap ve para katırı ağları çoğunlukla bu şekilde görünür hale gelir.
Bir küme tespit edildiğinde tek tek değil topluca aksiyon alınabilir.
İnceleme sırasında kullanımı
Ağ görünümü yalnızca keşif için değil, vaka incelemesi sırasında da kullanılır. Bir uyarı incelenirken ilgili hesabın çevresi aynı ekrandan açılır; uzmanın ayrı bir sorgu yazmasına gerek kalmaz. İnceleme sonucunda elde edilen bulgu, vakaya kanıt olarak eklenir.
Kuruma ne sağlar
- Tekil kontrolün kaçırdığı organize yapıların tespiti.
- Dolaylı bağlantıların ölçülebilir hale gelmesi.
- Vaka incelemesinde bağlam kaybı olmadan derinleşme.
- Küme bazında toplu aksiyon imkânı.
Sık sorulan sorular
- Fraud ring (dolandırıcılık halkası) nedir?
- Tek bir kişi veya organizasyon tarafından yönetilen, birbirine cihaz, IP, ödeme aracı veya para akışıyla bağlı hesap kümesidir. Hesapların her biri tek başına normal görünecek şekilde davranır; yapı ancak bağlantılar birlikte incelendiğinde ortaya çıkar.
- Sıçrama (hop) analizi ne işe yarar?
- Bir hesabın kara listedeki bir varlığa kaç adımda bağlandığını ölçer. Doğrudan bağlantılar zaten yakalanır; asıl değer, hiçbir tekil kurala takılmayan iki veya üç adımlık dolaylı ilişkilerin görünür olmasıdır.
- Ortak IP tek başına şüpheli sayılır mı?
- Hayır. Kurumsal ağlar, üniversiteler ve operatör NAT'ları çok sayıda kullanıcıyı aynı IP altında toplar. Bu yüzden IP tek başına değil, cihaz kimliği, ödeme aracı ve davranış paterniyle birlikte değerlendirilir.