Análises
8 Alertas de fraude e anomalias
O Hashentic acompanha o fluxo de leituras e gera um alerta quando um padrão parece falsificação ou desvio. O selo no menu mostra quantos alertas ainda estão como Novo.
O que gera um alerta#
| Sinal | Gerado quando… | Peso |
|---|---|---|
| Chip clonado (contador) | Uma tag NFC segura informa um contador de leituras que não é maior que outro já visto: duas tags físicas compartilham a mesma identidade. | 50 |
| Deslocamento impossível | Duas leituras consecutivas da mesma tag estão a mais de 100 km de distância e exigiriam mais de 900 km/h para o deslocamento. | 40 |
| Mercado cinza | Pelo menos 3 leituras autênticas de um ativo em 24 horas vêm de um país fora das Regiões autorizadas do ativo. | 35 |
| Pico de frequência | A mesma tag ou código é escaneado pelo menos 10 vezes em 10 minutos. | 30 |
| Rajada de leituras inválidas | Um produto acumula pelo menos 5 leituras com falha em 30 minutos. | 25 |
| IP suspeito | Somado a outro sinal quando uma leitura que o disparou veio de uma rede VPN, proxy, Tor ou de ameaça. | 15 |
A pontuação é a soma dos pesos (no máximo 100). A partir de 75, a gravidade de um alerta é Crítica; a partir de 45, Alta; a partir de 25, Média. Os limites de Alta e Crítica e os valores de deslocamento, pico de frequência, mercado cinza e janela de rajada podem ser ajustados em Configurações Detecção de fraudes e anomalias; a contagem da rajada usa o Limite de anomalias de verificações inválidas em Alertas de verificação. Os alertas de gravidade Alta e Crítica também enviam uma notificação e podem iniciar um fluxo de trabalho ("Ao detectar fraude").
Como tratar um alerta#
- Reconhecer: você viu o alerta e está investigando.
- Confirmar fraude: é um caso real.
- Descartar: um alarme falso.
Um status só registra quem decidiu e quando. Confirmar não bloqueia nada por si só: bloqueie o produto ou a tag na página dele, ou deixe um fluxo de trabalho fazer isso.
Filtre com Adicionar filtro por Gravidade, Status, Sinais, Data de detecção, Ativo e País.