Ver la coordinación, no solo la alerta
Las alertas por perfil describen un caso; el grafo describe el conjunto. Cuando varias identidades comparten dispositivo, rango de red o secuencia de apertura, esa coincidencia aparece como estructura y no como ruido. El resultado práctico: menos tiempo dedicado a descartar casos sueltos y más contexto para decidir cuáles merecen revisión.
Un criterio repetible para priorizar revisiones
El analista quiere más aristas; el investigador quiere menos falsos positivos; el responsable de riesgo necesita una regla que pueda defender ante un comité. Una puntuación de comunidad bien definida da ese terreno común: no elimina el juicio humano, pero lo ancla a una métrica que se puede explicar, comparar y ajustar con el tiempo.
Identificadores normalizados antes de modelar
Ningún algoritmo compensa identificadores inconsistentes ni ventanas temporales mal definidas. Definir qué significa que dos cuentas estén conectadas, cuánto pesa cada tipo de coincidencia y durante cuánto tiempo se conserva esa relación es trabajo previo, no un detalle de implementación. Resolverlo primero evita que un piloto prometedor no sobreviva en producción.
Rutas financieras leídas sobre el grafo de identidades
Con la red de identidades ya construida, superponer los movimientos de dinero revela estructuras reconocibles: cuentas concentradoras, saltos en cadena, retornos que cierran el circuito. Ninguna señal es concluyente por sí sola, pero combinada con la topología de la red permite ordenar los casos por interés operativo en lugar de por volumen absoluto.
Preguntas que conviene responder antes de adoptar
Antes de incorporar puntuaciones de comunidad a un flujo existente, el equipo debería acordar qué señales son admisibles, cómo se documenta una decisión y quién revisa los casos que el modelo marca como dudosos. No se trata de integrar una herramienta más, sino de cambiar la unidad de decisión y sostener ese cambio con criterios explícitos.