# Evidencias y decisiones

> Tipos de coincidencia de sensor (GPS, wifi, redes móviles) y catálogo de decisiones del motor: SIM swapping, phishing, identidad sintética y otras.

URL: https://docs.ironchip.com/fraude/conceptos/evidencias-y-decisiones/

El motor antifraude justifica cada nivel de riesgo con evidencias (qué sensores han coincidido con el contexto conocido del usuario) y decisiones (qué patrón de fraude o de uso legítimo se ha detectado). Para los niveles de riesgo y los bloques de evidencias que muestra la consola, consulta [Evaluación de riesgo](https://docs.ironchip.com/fraude/conceptos/evaluacion-de-riesgo/).

## Tipo de coincidencia del sensor

| Tipo              | Descripción                                                         |
| ----------------- | ------------------------------------------------------------------- |
| `gps`             | Comparación por datos GPS.                                          |
| `wifi_scan`       | Comparación por redes wifi visibles, sin red conectada coincidente. |
| `wifi_connection` | Comparación por la red wifi a la que está conectado el dispositivo. |
| `mobile_networks` | Comparación por las redes móviles conectadas.                       |

## Decisiones

La API de Ironchip también basa las evaluaciones de riesgo en decisiones, que proceden de análisis distintos y desde ángulos distintos. Las decisiones llegan en el campo `event.fraud_cases` del [informe](https://docs.ironchip.com/fraude/api/). La tabla describe los valores posibles y su significado.

[Imagen: Bloque Decision de la consola con las etiquetas Shared Location y Emulated device]

| Decisión           | Descripción                                                                                                      |
| ------------------ | ---------------------------------------------------------------------------------------------------------------- |
| SIM Swapping / ATO | Toma de control de la cuenta detectada, con o sin duplicado de SIM, según la protección del usuario del cliente. |
| Phishing           | Ataque de phishing detectado desde una ubicación concreta (varios ATO).                                          |
| Synthetic identity | Ataque de identidad sintética detectado.                                                                         |
| New user           | Usuario nuevo detectado en la plataforma de Ironchip.                                                            |
| Location fraud     | Intento de falsear la ubicación detectado al comparar todas las fuentes de datos de ubicación.                   |
| Banned location    | Ubicación detectada en un lugar prohibido, por ejemplo, una ubicación detectada en Rusia.                        |
| Device swapping    | Cambio legítimo de dispositivo detectado para un usuario.                                                        |
| Location swapping  | Cambio legítimo de ubicación detectado para un usuario.                                                          |
| Shared location    | El usuario opera desde una ubicación que antes usó otra persona.                                                 |
| Common usage       | Uso habitual detectado.                                                                                          |