GrafoCentinela

Alcance de la propuesta editorial

Qué cubre este marco y qué queda fuera

En esta página reunimos los componentes conceptuales con los que trabajamos cuando un equipo quiere pasar de puntuar identidades sueltas a puntuar comunidades enteras. No es un catálogo de software ni una lista de planes: es el perímetro de lo que podemos discutir, documentar y dejar por escrito antes de que alguien toque un solo dato.

Conviene aclararlo desde el principio, porque el malentendido es habitual. Lo que sigue describe enfoques, criterios y materiales de trabajo. No describe módulos, licencias ni accesos. Si lo que buscás es un panel para cargar archivos o una prueba gratuita, esta página no es el lugar: acá explicamos con qué marcos analíticos se puede construir una lectura de red y con qué límites conviene contar antes de empezar.

Marcos de normalización de identificadores Cómo convertir teléfonos, correos, documentos, dispositivos y cuentas en nodos comparables entre sí. Incluye criterios de resolución de entidades, tratamiento de variantes y reglas para decidir cuándo dos registros apuntan a la misma identidad subyacente. Es un trabajo de definición, no de ingesta: no procesamos datos tuyos, discutimos cómo deberían quedar definidos antes de procesarlos.
Criterios para definir aristas según el tipo de señal Qué significa que dos cuentas estén conectadas y cuánto pesa cada coincidencia. Una arista por dispositivo compartido no vale lo mismo que una por rango de red o por una ruta financiera recurrente. Revisamos cómo ponderar señales fuertes, débiles y ambiguas, y por qué la fecha de creación de la cuenta suele aportar más de lo que parece.
Detección de comunidades y priorización Métodos para agrupar nodos densamente conectados y ordenar esas comunidades por densidad, centralidad y proximidad temporal. El objetivo no es etiquetar cada perfil como fraudulento, sino decidir qué grupo merece una revisión humana primero. Discutimos qué métricas de centralidad aportan información útil y cuáles solo añaden ruido operativo.
Guías de revisión humana y registro de decisiones Un modelo de grafo sin trazabilidad de decisiones se vuelve inauditable en pocas semanas. Proponemos formatos para documentar por qué se priorizó un caso, qué señales se consideraron y cómo se cerró la revisión. Es material de método, no un flujo de trabajo embebido en ninguna herramienta.

Qué no forma parte de este alcance

No ofrecemos cuentas, entornos de prueba, paneles, cargas de archivos, integraciones ni pagos. Tampoco reservamos turnos ni prometemos sesiones de demostración con acceso a un sistema. Si en algún momento del recorrido aparece la expectativa de "probar la herramienta", conviene descartarla: acá no hay herramienta para probar, hay un marco para discutir.

El único canal disponible es el formulario de la página de contacto, pensado para consultas generales. Ese formulario confirma la recepción técnica del mensaje y nada más: no implica respuesta en un plazo determinado, ni asignación de un responsable, ni inicio de una conversación comercial. Es un registro de que la consulta llegó.

Qué conviene aclarar antes de avanzar

Antes de cualquier conversación seria sobre grafos aplicados a redes de mulas o perfiles biométricos sintéticos, hay preguntas que suelen quedar sin responder y que condicionan todo lo demás. Qué identificadores están disponibles y con qué calidad. Qué ventana temporal se va a considerar. Qué se entiende por coincidencia fuerte y qué por coincidencia débil en el contexto de tu operación. Si esas definiciones no están cerradas, ningún método de comunidad va a rendir como se espera.

También importa el punto de partida del equipo. Un área que ya puntúa identidades individuales tiene un camino distinto a una que recién empieza a pensar en términos de red. No hay una secuencia única: hay decisiones que conviene tomar en orden y otras que se pueden dejar para más adelante. Parte del trabajo es distinguir unas de otras.

Plantear una consulta general

Un caso desarmado: cómo se lee una red de perfiles biométricos sintéticos

Lo que sigue es un escenario de trabajo, no un caso real ni un cliente identificado. Sirve para mostrar cómo se ordena una investigación cuando la señal ya no está en la solicitud individual, sino en la forma que adopta el conjunto. Los datos concretos se omiten a propósito: lo que importa es la secuencia de decisiones, no el resultado.

Contexto

Un equipo de prevención de fraude detecta que ciertas altas de cuenta pasan los controles habituales: documento válido, selfie con prueba de vida correcta, dispositivo sin historial negativo. Aisladas, cada solicitud parece razonable. El problema aparece cuando se agrupan por lotes de apertura y se observa que varias comparten rangos de red, versiones de sistema operativo y ventanas horarias muy estrechas.

Tarea

El objetivo no era bloquear más, sino entender mejor. Se pedía una lectura estructural: qué identidades forman comunidad, qué aristas sostienen esa comunidad y cuáles son coincidencias débiles que no deberían pesar igual que una señal fuerte. La pregunta de fondo era cómo pasar de puntuar solicitudes a puntuar grupos sin perder trazabilidad de cada decisión.

Restricciones

El ejercicio se planteó sobre datos ya disponibles, sin incorporar nuevas fuentes ni retener información biométrica más allá de lo permitido. También se fijó una regla editorial: ninguna coincidencia por sí sola justifica una conclusión. Cada arista debía tener un peso explícito y una fecha de vigencia, porque una relación técnica puede dejar de ser válida con el tiempo.

Enfoque

Primero se normalizaron identificadores para que dos cuentas fueran comparables como nodos. Después se definieron tipos de arista según la señal: contacto compartido, dispositivo, rango de red, ruta financiera. Con ese grafo armado se aplicaron métodos de detección de comunidades y se priorizaron los grupos por densidad y centralidad, no por volumen. El último paso fue una guía de revisión humana: qué mira un analista antes de escalar un caso y cómo queda registrada esa decisión.

Lectura del resultado

El valor del ejercicio no estuvo en una cifra, sino en el orden. Tener nodos comparables, aristas ponderadas y comunidades priorizadas permitió discutir casos con el mismo vocabulario. Las coincidencias débiles quedaron separadas de las fuertes, y las decisiones de revisión dejaron de depender de la intuición de una sola persona. Es un marco de trabajo, no un módulo de software ni una promesa de detección.

Este material es un escenario ilustrativo con fines editoriales. No describe un cliente, un resultado medido ni una capacidad de producto. El proyecto no ofrece cuentas, pruebas ni paneles: solo un marco conceptual y un formulario de consulta general.

Cómo se trabaja una consulta sobre analítica de grafos

El proceso interno no se parece a una demo guiada ni a una prueba de producto. Cuando llega una consulta desde el formulario de contacto, se lee completa antes de responder cualquier cosa. Lo que sigue es la secuencia real de trabajo: recepción, planificación, ejecución, verificación y entrega del material.

Recepción

La consulta se registra tal como llegó, con el tipo de entidad y el interés declarado. No se responde con plantillas ni con un correo automático: se marca como pendiente de lectura y se revisa el contexto antes de decidir si el tema entra dentro del enfoque editorial del proyecto.

Planificación

Se define qué parte del marco aplica al caso planteado: normalización de identificadores, criterios de aristas, detección de comunidades o revisión humana. La planificación es interna y sirve para acotar el alcance; no se convierte en un plan de proyecto ni en un compromiso de implementación.

Ejecución

Se redacta o se prepara el material correspondiente: notas sobre ponderación de señales, criterios de priorización por densidad y centralidad, o guías de registro de decisiones. Todo se apoya en el enfoque de grafo descrito en el sitio, sin datos de casos reales ni resultados atribuidos a terceros.

Verificación

Antes de cerrar, se revisa que el contenido no prometa funciones que el proyecto no ofrece: no hay cuentas, paneles, cargas de archivos ni acceso a entornos. También se comprueba que las referencias a contactos y ubicación coincidan con los datos publicados en Buenos Aires.

Entrega

El material se entrega como documento de trabajo, no como respuesta comercial. La entrega no implica seguimiento automático ni una fecha de respuesta posterior: el formulario de contacto solo confirma la recepción técnica del envío.

Si querés plantear una consulta sobre detección de redes de mulas, perfiles biométricos sintéticos o rutas financieras anómalas, el formulario de la página de contacto es la única vía habilitada.

Preguntas frecuentes antes de empezar

Estas son las dudas que suelen aparecer cuando un equipo de prevención de fraude quiere pasar de puntuar identidades sueltas a puntuar comunidades. Las respuestas describen el enfoque editorial de GrafoCentinela: qué se necesita, qué no se incluye y qué se puede esperar razonablemente de un marco de analítica de grafos.

¿Qué se necesita para trabajar con analítica de grafos?

Lo primero es tener claro qué representa cada nodo y qué representa cada arista. En la práctica eso significa contar con identificadores normalizados —documento, correo, teléfono, identificador de dispositivo— y con un registro de eventos donde dos identidades puedan vincularse por una señal concreta. Sin esa base, cualquier modelo de comunidades queda apoyado sobre criterios ambiguos. No hace falta un volumen enorme de datos, pero sí consistencia en cómo se nombran y se conservan los atributos a lo largo del tiempo.

¿Cómo se decide qué señales forman una arista?

No todas las coincidencias pesan igual. Compartir un rango de red es una señal débil; compartir un dispositivo con huella biométrica y una secuencia de apertura de cuenta en la misma ventana horaria es una señal bastante más informativa. El enfoque editorial propone clasificar cada tipo de coincidencia por su capacidad de discriminación y por su estabilidad temporal, y dejar registrado ese criterio antes de construir el grafo. Así, cuando aparezca una comunidad densa, se puede explicar por qué se formó.

¿Qué diferencia hay entre un score individual y un score de comunidad?

El score individual evalúa una solicitud o una cuenta en aislamiento. El score de comunidad evalúa el conjunto de identidades conectadas por señales compartidas. En redes de mulas biométricas cada perfil puede parecer razonable por separado, y el patrón solo se vuelve visible al mirar el grupo. Cambiar la unidad de decisión no reemplaza al motor existente: agrega una capa de contexto que ayuda a priorizar investigaciones y a ordenar la cola de revisión.

¿Se ofrecen cuentas, pruebas o paneles de acceso?

No. GrafoCentinela es un proyecto editorial y no comercializa cuentas, entornos de prueba, paneles ni cargas de archivos. Tampoco hay pagos, reservas de turnos ni suscripciones. Lo que se publica son marcos conceptuales: normalización de identificadores, criterios de definición de aristas, métodos de detección de comunidades y guías de revisión humana. El único canal disponible es el formulario de la página de contacto, que confirma la recepción técnica del mensaje sin prometer respuesta ni acción posterior.

¿Qué límites prácticos conviene asumir de antemano?

Ningún algoritmo de grafos corrige identificadores inconsistentes, eventos duplicados o ventanas temporales mal definidas. Antes de discutir arquitecturas conviene resolver preguntas básicas: cuánto pesa cada tipo de coincidencia, durante cuánto tiempo se conserva una relación y qué se hace cuando dos fuentes se contradicen. También hay que aceptar que la revisión humana sigue siendo parte del proceso: el grafo prioriza, no sentencia. Un sistema que se sostiene en producción suele ser más sobrio de lo que sugieren las demostraciones.

¿Cómo se documenta el criterio de revisión?

Cada comunidad priorizada debería quedar acompañada de una ficha mínima: qué señales la formaron, qué métricas de densidad y centralidad se usaron para ordenarla y qué decisión tomó el analista. Ese registro permite auditar el modelo más adelante y detectar sesgos sistemáticos. No es un requisito técnico del grafo, pero sin él cualquier discusión sobre rendimiento se vuelve difícil de sostener con datos.

Para ver cómo se traduce este marco en materiales concretos, conviene revisar los recursos publicados. Si la duda es de alcance o de encaje con un equipo específico, el punto de entrada es la página de contacto.

Componentes de trabajo, no módulos de software

En esta página reunimos los enfoques editoriales y analíticos que el proyecto pone a disposición como marco de trabajo. No hay planes, licencias ni niveles de suscripción: cada componente describe una decisión de método que un equipo de prevención de fraude puede adoptar, discutir o adaptar a su propio contexto. Tampoco se ofrecen cuentas, pruebas gratuitas, paneles ni cargas de archivos. Lo que sigue es una descripción de enfoques, no un catálogo de productos.

Normalización de identificadores

Antes de dibujar cualquier arista conviene decidir qué cuenta como nodo. Este componente reúne criterios para unificar documentos, teléfonos, correos y dispositivos bajo una misma entidad, con reglas explícitas sobre qué señales se consideran equivalentes y cuáles no. El objetivo es que dos registros comparables lo sean por decisión de diseño y no por coincidencia de formato.

Criterios para definir aristas

No toda coincidencia pesa lo mismo. Aquí se describen formas de clasificar vínculos según su origen: contacto compartido, dispositivo reutilizado, ruta financiera en común. Cada tipo de señal recibe un tratamiento distinto en cuanto a fuerza, caducidad y tolerancia al ruido, para que el grafo refleje relaciones con sentido operativo y no solo proximidad estadística.

Detección de comunidades y priorización

Cuando el grafo ya está construido, el siguiente paso es leerlo por grupos. Este componente aborda métodos para identificar comunidades densas y ordenarlas según centralidad y tamaño, de modo que la investigación se oriente hacia los conjuntos con más señales de coordinación. La prioridad no la fija el volumen de una cuenta aislada, sino la forma del grupo al que pertenece.

Revisión humana y registro de decisiones

Ningún grafo decide por sí solo. Este componente recoge guías para que el analista documente por qué prioriza un caso, qué señales descartó y qué evidencia sostiene la conclusión. El registro de esas decisiones es lo que permite auditar el criterio más adelante y comparar resultados entre revisiones, algo que un puntaje automático no ofrece por sí mismo.

Si querés ver cómo se articulan estos componentes en un caso concreto, podés escribirnos desde la página de contacto. También reunimos lecturas de contexto en recursos, donde se amplían las señales de coordinación y los límites prácticos de cada enfoque.