Analytique
8 Alertes de fraude et d’anomalie
Hashentic surveille le flux des scans et déclenche une alerte lorsqu’un schéma ressemble à de la contrefaçon ou à du détournement. Le badge du menu indique combien d’alertes ont encore le statut Nouvelle.
Ce qui déclenche une alerte#
| Signal | Déclenché lorsque… | Poids |
|---|---|---|
| Puce clonée (compteur) | Un tag NFC sécurisé indique un compteur de lectures qui n’est pas supérieur à un compteur déjà vu : deux tags physiques partagent la même identité. | 50 |
| Déplacement impossible | Deux scans consécutifs du même tag sont distants de plus de 100 km et nécessiteraient de voyager à plus de 900 km/h. | 40 |
| Marché gris | Au moins 3 scans authentiques d’un actif en 24 heures proviennent d’un pays situé hors des régions autorisées de l’actif. | 35 |
| Pic de fréquence | Le même tag ou code est scanné au moins 10 fois en 10 minutes. | 30 |
| Rafale de scans non valides | Un produit accumule au moins 5 scans échoués en 30 minutes. | 25 |
| IP à risque | S’ajoute à un autre signal lorsqu’un scan déclencheur provient d’un VPN, d’un proxy, de Tor ou d’un réseau malveillant. | 15 |
Le score est la somme des poids (100 au maximum). À partir de 75, une alerte est Critique, à partir de 45 Élevée, à partir de 25 Moyenne. Les seuils Élevée et Critique ainsi que les valeurs de déplacement, de pic de fréquence, de marché gris et de fenêtre de rafale peuvent être ajustés dans Paramètres Détection de fraude et d’anomalies ; le nombre de scans d’une rafale utilise le seuil d’anomalie de vérifications non valides sous Alertes de vérification. Les alertes Élevée et Critique envoient aussi une notification et peuvent lancer un workflow (« À la détection d’une fraude »).
Traiter une alerte#
- Prendre en compte : vous l’avez vue et vous l’examinez.
- Confirmer la fraude : il s’agit d’un cas réel.
- Écarter : une fausse alerte.
Un statut enregistre seulement qui a décidé et quand. La confirmation ne bloque rien à elle seule : bloquez le produit ou le tag sur sa page, ou laissez un workflow le faire.
Filtrez avec Ajouter un filtre par Gravité, Statut, Signaux, Date de détection, Actif et Pays.