什么是合成身份欺诈？

在构建用于欺诈的合成身份时，所用的数据可以是可验证的，也可以是不可验证的。这种不断演变的策略表明，我们需要适应性强的安全系统，以便在服务新客户的同时准确验证身份。

在这些情况下，原始个人信息中的次要部分（例如社会安全号码（SSN））可能与创建的数据组件（例如姓名、地址或出生日期）同时出现。结果可能是一个不一定与特定个人关联的新身份，这凸显了身份验证、数据安全和持续监控的重要性。

关键区别在于身份的形成和检测方式。传统的身份盗用，其特点是未经授权使用他人的身份，有时能更快地被发现，因为账户报表上的异常交易可能会被注意到并报告。

相比之下，合成身份案件涉及使用真实和伪造信息混合创建新身份。由于这些身份是逐渐建立的，它们可能需要更长时间才能识别，这突出了持续监控和早期身份保护的重要性，特别是对于信息可能较少被主动审查的个人，例如未成年人。

•   传统：使用现有身份；通常更容易发现；影响清晰直接。
•   合成：随着时间的推移建立一个新的“身份”；检测可能需要更长时间；凸显了主动监控和早期身份保护的重要性。
•   目标：寻找“休眠”的SSN，因为这些不太可能引起警报。
•   目标：长期积累信用，以便最终获得巨额回报。

这些虚假身份的形成主要有两种方式：通过操纵现有身份或通过制造新身份。

•   虚构身份: 这些身份是通过将未分配的社会安全号码（SSN）（例如在社会保障管理局于2011年进行随机化改革后生成的号码），或与未成年人关联的号码，与新创建的详细信息（例如姓名和地址）相结合而创建的。这突显了强大的身份验证流程以及从早期阶段就保护个人信息的重要性。
•   被操纵的身份：这涉及对现有个人信息进行微小更改，例如调整社会安全号码 (SSN) 的数字或姓名的拼写，以创建看似新的身份。这种方法凸显了对精确数据匹配系统的需求以及持续监控以检测细微不一致的重要性。

构建合成身份是一个循序渐进的过程，凸显了在金融系统中持续监控和长期风险意识的重要性。

•   拼接身份是通过结合社会安全号码（SSN）（无论是分配的还是随机的）和新创建的个人详细信息（例如姓名）而形成的。这一步强调了在申请时进行强有力的身份验证的必要性。
•       软文件：首次信用申请被拒并不排除生成信用记录的可能性。这说明早期数据如何能留下足迹，从而强化了跟踪和审查新的或有限信用历史的重要性。
•     信誉建立：随着时间的推移，身份可能被负责任地使用，以建立信誉并获得更高的信用额度，这突显了持续行为监控的必要性。
•   信用爆破: 在后期，可用信用额度可能会在短时间内被充分利用。这凸显了实时警报、消费模式分析和主动保障措施的重要性。

检测工作可能会受到合成身份以及某些“薄文件”客户档案（例如学生和新借款人的档案）中观察到的共同特征的影响。这种相似性表明，组织有潜力在传统自动化筛选器之外调整其检测方法。

由于数据元素（例如姓名、地址和社会安全号码）可能无法直接与会报告差异的现有个人匹配，因此高级分析、行为监控和跨数据验证在加强欺诈预防工作中变得尤为重要。

金融机构和消费者可能会观察到以下指标：

•   同一个社会安全号码可能关联多个身份。
•   信用记录突然开始并具有高信用评分。
•   源自相同位置或IP地址的申请可能会显示随机化的命名约定。
•   缺乏实质性数字足迹或仅有数月历史的电话号码和电子邮件，可能会被视为需要加强的 风险验证.