GrafoCentinela

Cómo se sostiene una adaptación sin promesas de por medio

Cuando el método se ajusta a un contexto distinto, lo que cambia no es el discurso sino el trabajo previo: qué relaciones se modelan, qué señales se conservan y con qué criterio se decide que dos nodos están conectados. Preferimos dejar ese recorrido a la vista antes que presentar una versión cerrada del resultado.

  1. Definición conjunta del alcance

    Antes de tocar datos acordamos qué tipo de red interesa observar y qué preguntas concretas debería responder el grafo. Esa conversación inicial evita construir una estructura amplia que después nadie consulta.

    Se documenta por escrito y queda como referencia para las etapas siguientes.
  2. Revisión de las fuentes disponibles

    Revisamos qué identificadores existen, con qué frecuencia se actualizan y cuánto tiempo se conservan. Si un campo clave es inconsistente o llega tarde, lo señalamos antes de modelar en lugar de compensarlo con supuestos.

    Los hallazgos se anotan junto con las limitaciones que implican.
  3. Ponderación explícita de coincidencias

    Cada tipo de relación recibe un peso razonado: compartir un dispositivo no equivale a compartir un rango horario. Dejamos esa escala visible para que el equipo pueda discutirla y ajustarla según su propio criterio de riesgo.

    Los pesos se registran con la justificación que los respalda.
  4. Seguimiento de decisiones y cambios

    A medida que la adaptación avanza, anotamos qué se modificó, por qué y en qué momento. Así, si más adelante alguien retoma el trabajo, encuentra el hilo de las decisiones en lugar de reconstruirlo desde cero.

    El registro de cambios acompaña cada versión del modelo.
  5. Comunicación sobria de los límites

    Explicamos con la misma claridad lo que el enfoque permite observar y lo que queda fuera de su alcance. No presentamos una adaptación como solución definitiva ni prometemos resultados que dependen de factores ajenos al modelo.

    Las limitaciones se comunican por escrito, no solo de palabra.

Qué se ve cuando el grafo ya está armado

Cuatro capturas de trabajo que usamos para explicar cómo cambia la lectura de una red según qué relaciones se modelan. No son resultados de ningún caso real: son esquemas de pantalla que armamos para discutir decisiones de análisis con equipos de prevención de fraude.

Cada vista corresponde a una adaptación distinta del mismo método: cambia el tipo de nodo, cambia la señal que se prioriza, pero la unidad de decisión sigue siendo la comunidad y no el perfil aislado.

GrafoCentinela: adaptations

Vecindad compartida entre identidades

Cuando dos cuentas comparten dispositivo, rango de red o dato de contacto, la arista pesa distinto según cuántas otras cuentas usan ese mismo atributo. En la vista se ve el vecindario inmediato de un nodo: los vínculos fuertes quedan cerca, los débiles se dispersan. Ese orden es lo que permite separar coincidencia casual de coordinación sostenida.

Comunidades densas y su puntuación

Al agrupar por densidad de conexiones aparecen bloques que un análisis caso por caso no distingue. La pantalla muestra la comunidad coloreada y, al lado, la métrica agregada que reemplaza al score individual. Lo útil no es el número en sí, sino ver qué subgrupo dentro de la comunidad concentra las señales más fuertes.

GrafoCentinela: adaptations

Flujos de dinero sobre el grafo de identidades

Aquí el grafo de identidades ya existe y se le superponen los movimientos. Se distinguen cuentas concentradoras, saltos en cadena y retornos que cierran el circuito. La forma del recorrido importa más que el volumen: un flujo pequeño pero con la topología correcta puede ser más informativo que una transferencia grande y aislada.

Priorización de casos para investigación

La última vista traduce el grafo a una cola de trabajo. Cada caso llega con su comunidad asociada, las señales que la sostienen y las relaciones que todavía no se pudieron verificar. Es la parte menos vistosa del proceso y, en la práctica, la que decide si el análisis se sostiene en el tiempo o queda como un ejercicio aislado.

Qué cambia cuando el análisis se hace sobre la red y no sobre el perfil

Cada adaptación del método responde a una pregunta distinta: qué relaciones conviene modelar, qué señales de coordinación pesan más y en qué momento del proceso esa lectura aporta algo que la revisión caso por caso no alcanza a ver.

GrafoCentinela: adaptations

Comunidades antes que individuos

Cuando varias identidades comparten dispositivo, rango de red o secuencia de apertura, la decisión deja de tomarse perfil por perfil. Se puntúa el grupo entero y eso permite priorizar investigaciones con contexto real, no con una suma de casos sueltos que por separado parecían razonables.

Señales de coordinación ponderadas

No todas las coincidencias valen lo mismo. Una coincidencia de dispositivo pesa distinto que un horario de actividad parecido. La adaptación consiste en decidir qué aristas entran al grafo, con qué peso y durante cuánto tiempo se conservan antes de que el dato deje de ser informativo.

Rutas financieras superpuestas al grafo de identidades

Con la topología de la red ya construida, los movimientos de dinero se leen de otra manera: aparecen cuentas concentradoras, saltos en cadena y retornos que cierran el circuito. La forma del recorrido suele decir más que el volumen absoluto de cada operación.

Priorización de casos para el equipo de investigación

El resultado no es una lista plana de alertas. Es un orden de trabajo donde los casos con más conexiones y señales convergentes quedan arriba, y los que solo comparten una coincidencia débil quedan abajo, con la evidencia que los sostiene a la vista.

Límites explícitos del modelo

Ninguna analítica de grafos compensa identificadores inconsistentes ni ventanas temporales mal definidas. Cada adaptación declara de qué depende: qué se considera una conexión válida, qué eventos se descartan y qué parte del resultado es estructura y qué parte es supuesto.

Para ver cómo se traduce esto en decisiones de modelado, revisá los enfoques de trabajo o consultá los recursos técnicos del proyecto.

Si el grafo ya está armado, el siguiente paso es probarlo con tus datos

En Adaptations mostramos cómo cambia el modelado según el tipo de red: reutilización de dispositivos y datos de contacto en un caso, secuencias de transferencias que conectan nodos distantes en otro. La decisión de qué relaciones pesar y qué señales priorizar depende del contexto de cada equipo. Si querés contrastar ese enfoque con tu propio escenario, escribinos y contanos qué tipo de entidad sos y qué red te interesa detectar.

La consulta se recibe por el formulario de contacto en Buenos Aires. No hay cuentas, pruebas ni paneles: solo una conversación técnica sobre el caso.