Ce este frauda cu identitate sintetică?

La construirea identităților sintetice pentru fraudă, datele utilizate pot fi fie verificabile, fie neverificabile. Această tactică în evoluție sugerează necesitatea unor sisteme de securitate adaptabile care pot verifica cu precizie identitățile, deservind în același timp clienții noi.

În aceste situații, este posibil să existe o componentă minoră a detaliilor personale originale, cum ar fi un număr de asigurare socială (SSN), care să coexiste cu componente de date create, de exemplu, nume, adrese sau date de naștere. Rezultatul poate fi o nouă identitate nu neapărat legată de o persoană specifică, subliniind relevanța verificării identității, securității datelor și monitorizării continue.

Diferența cheie constă în modul în care identitățile sunt formate și detectate. Furtul tradițional de identitate, caracterizat prin utilizarea neautorizată a identității unei persoane, poate fi uneori detectat mai rapid, deoarece tranzacțiile neobișnuite din extrasele de cont pot fi observate și raportate.

În contrast, cazurile de identitate sintetică implică crearea unei noi identități folosind un amestec de informații reale și fabricate. Deoarece aceste identități sunt construite treptat, poate dura mai mult să fie identificate, ceea ce subliniază importanța monitorizării continue și a protecției timpurii a identității, în special pentru persoanele ale căror informații ar putea fi revizuite mai puțin activ, cum ar fi minorii.

•   Tradițional: Utilizarea unei identități existente; de obicei mai ușor de detectat; impact clar și direct.
•   Sintetică: Implică construirea unei noi „persoane” în timp; detecția poate dura mai mult; subliniază importanța monitorizării proactive și a protecției timpurii a identității.
•   Țintă: Căutarea SSN-urilor „dormante”, deoarece acestea sunt mai puțin susceptibile să declanșeze o alertă.
•   Obiectiv: Construirea unui istoric de credit pe o perioadă lungă pentru a obține un câștig mare la final.

Formarea acestor identități false poate avea loc în două moduri principale: prin manipularea identităților existente sau prin fabricarea de noi identități.

•   Identități Fabricate: Aceste identități sunt create prin combinarea unui număr de asigurare socială nealocat (SSN), cum ar fi cele generate după modificările de randomizare ale Administrației Securității Sociale din 2011, sau unul asociat cu un minor, cu detalii nou create (cum ar fi un nume și o adresă). Acest lucru subliniază importanța unor procese solide de validare a identității și a protejării informațiilor personale dintr-un stadiu incipient.
•   Identități Manipulate: Aceasta implică efectuarea unor modificări minore la informațiile personale existente, cum ar fi ajustarea unei cifre a SSN sau a ortografiei numelui, pentru a crea ceea ce pare a fi o nouă identitate. Această abordare subliniază nevoia de sisteme precise de potrivire a datelor și de monitorizare continuă pentru a detecta inconsecvențele subtile.

Crearea unei identități sintetice urmează un proces gradual, pas cu pas, subliniind importanța monitorizării consecvente și a conștientizării riscurilor pe termen lung în sistemele financiare.

•   The Stitch: O identitate se formează prin combinarea unui număr de securitate socială (SSN), fie atribuit (sau aleatoriu), cu detalii personale nou create, cum ar fi un nume. Acest pas subliniază necesitatea unei verificări riguroase a identității în momentul depunerii cererii.
•       Fișierul electronic: Respingerea unei cereri inițiale de credit nu exclude posibilitatea generării unui istoric de credit. Acest lucru ilustrează modul în care datele din faza incipientă pot stabili o amprentă, consolidând valoarea urmăririi și revizuirii istoricului de credit nou sau limitat.
•     Acumularea: În timp, identitatea poate fi utilizată în mod responsabil pentru a stabili credibilitate și acces la limite de credit mai mari, ceea ce subliniază de ce monitorizarea continuă a comportamentului este esențială.
•   Epuizarea frauduloasă: Într-o etapă ulterioară, creditul disponibil poate fi utilizat integral într-o perioadă scurtă. Acest lucru subliniază importanța alertelor în timp real, a analizei tiparelor de cheltuieli și a măsurilor de siguranță proactive.

Eforturile de detectare pot fi influențate de caracteristicile comune observate la identitățile sintetice și la anumite profiluri de clienți „thin-file”, de exemplu, cele aparținând studenților și noilor debitori. Această similitudine sugerează o zonă potențială pentru organizații de a-și ajusta metodele de detectare dincolo de filtrele automate tradiționale.

Deoarece elementele de date (cum ar fi numele, adresa și SSN-ul) s-ar putea să nu corespundă direct unei persoane existente care ar raporta discrepanțe, analizele avansate, monitorizarea comportamentului și validarea încrucișată a datelor devin deosebit de valoroase în consolidarea eforturilor de prevenire a fraudei.

Instituțiile financiare și consumatorii pot observa acești indicatori:

•   Mai multe identități pot fi asociate cu același SSN.
•   Un istoric de credit care începe brusc cu un scor de credit ridicat.
•   Aplicațiile provenite din aceeași locație sau adresă IP pot prezenta convenții de denumire aleatorii.
•   Numerele de telefon și e-mailurile care nu au o amprentă digitală substanțială sau au o istorie de doar câteva luni pot fi luate în considerare pentru o verificare sporită a riscului.