Was ist synthetischer Identitätsbetrug und wie funktioniert der synthetische Identitätsdiebstahl?

5,18 Milliarden – so viele Menschen nutzten das Internet weltweit im April 2023. Täglich greifen Milliarden von Nutzern auf neue digitale Dienste zu – von der Essensbestellung über ihre Lieblings-App bis hin zur digitalen Eröffnung eines Bankkontos oder dem Online-Kauf eines neuen Paars Turnschuhe. 

Mit über 64 Prozent der Weltbevölkerung, die online interagiert, bietet die digitale Wirtschaft eine der stärksten Wachstumschancen für Unternehmen weltweit. Aber wie man so schön sagt: Mit großer Macht kommt große Verantwortung – die Verantwortung, den Verbrauchern ein sicheres, aber nahtloses Erlebnis zu bieten. Das ist oft nicht so einfach, wie es klingt, besonders da Betrüger immer ausgefeilter werden, insbesondere bei synthetischem Identitätsbetrug – der Unternehmen voraussichtlich im Jahr 2024 fast 5 Milliarden Dollar kosten wird. 

Stellen Sie sich vor: Sie haben monatelang eine Website (oder App) entwickelt, um neue Kunden digital einzuarbeiten, Ihr Performance-Marketing-Team hat Hunderttausende Dollar ausgegeben, um Nutzer zu gewinnen, und Sie hatten im ersten Monat Hunderte von Anmeldungen. Was passiert, wenn man entdeckt, dass viele der von dir eingearbeiteten Nutzer nicht echt sind?

Künstlicher Identitätsbetrug tritt auf, wenn echte Informationen mit gefälschten Informationen zusammengeführt werden, um eine neue synthetische Identität zu schaffen.

Diese synthetische Identität mag glaubwürdig erscheinen und kann daher dazu genutzt werden, Konten zu eröffnen, betrügerische Einkäufe zu tätigen und vieles mehr. Der Betrug mit synthetischen Identitäten zählt zu den am schnellsten wachsenden Formen des Identitätsdiebstahls. Laut dem Magazin „Security“ waren im Jahr 2022 tatsächlich 46 Prozent der Unternehmen von Identitätsbetrug betroffen .

Die Fülle an personenbezogenen Daten (PII), wie E-Mail-Adressen und Handynummern, im Darknet hilft Betrügern dabei, synthetische Identitäten zu erstellen, die oft echt erscheinen.

Ein Grund, warum Organisationen Schwierigkeiten haben, Identitätsbetrug mit synthetischen Identitäten aufzudecken, ist, dass Betrüger eine synthetische Identität möglicherweise nicht unmittelbar nach ihrer Erstellung verwenden. Tatsächlich entwickeln sie manchmal stattdessen synthetische Identitäten, bevor sie diese nutzen, und pflegen diese Identitäten ein Jahr oder länger, bevor sie Betrug begehen. Betrüger können ein Girokonto im Namen der synthetischen Identität eröffnen oder die synthetische Identität einer bestehenden Kreditkarte hinzufügen, um eine Kreditakte aufzubauen usw., wodurch die Identitäten authentischer und seriöser wirken (und ihnen beispielsweise einen höheren Kreditrahmen gewähren).

Im Allgemeinen lassen sich die Methoden, die Betrüger zur Erstellung synthetischer Identitäten verwenden, in zwei Kategorien einteilen:

• Manipuliert: Es handelt sich um eine echte Identität, bei der ein oder mehrere persönliche Details verändert wurden. Ein Verbraucher mit geringer Kreditwürdigkeit versucht beispielsweise, seine Identität zu manipulieren, um seine Vorgeschichte zu verbergen. Manipulierte synthetische Identitäten sind möglicherweise leichter zu erkennen.

• Fälscht: Ein Betrüger kombiniert echte und falsche Informationen, um eine neue Identität zu erstellen. Zum Beispiel verwendet ein Betrüger echte und falsche Informationen, um ein Konto zu eröffnen, das keiner bekannten oder realen Person gehört.

Bei der traditionellen Form des Identitätsdiebstahls werden persönliche Daten wie Sozialversicherungsnummer, nationale Identifikationsnummer, Adresse oder Führerschein übernommen. Mit anderen Worten: Der Betrüger stiehlt die wahre, vollständige Identität einer echten Person. Mit dieser gestohlenen Identität kann man beispielsweise schnell einen betrügerischen Kauf tätigen. 

Bei synthetischem Identitätsbetrug wird die Identität aus verschiedenen Informationen erstellt, und es existiert keine reale Person. Oberflächlich betrachtet mag es so erscheinen, als sei synthetischer Identitätsbetrug weniger schädlich, weil er sich nicht gegen eine bestimmte Person richtet. Leider ist das nicht der Fall. 

Stellen Sie sich vor, ein Bankkunde wird betrogen und meldet diesen Betrug, um eine Entschädigung zu erhalten. Das bedeutet, dass die Bank von dem Betrugsfall weiß und ihn untersuchen kann. Da es jedoch vorkommen kann, dass keine einzige Person mit der synthetischen Identität in Verbindung steht, bleiben diese Betrugsangriffe oft unentdeckt. Da Unternehmen nicht darauf angewiesen sind, dass Verbraucher Alarm schlagen, besteht die Gefahr, dass sie synthetische Identitäten über Monate oder Jahre hinweg als echt einstufen, was zu größeren Betrugsverlusten führen kann. Erschwerend kommt hinzu, dass Identitätsbetrug mit synthetischen Identitäten sowohl an Raffinesse als auch an Geschwindigkeit zunimmt. 

Finanzdienstleistungen: Eine gängige Methode für Betrüger, synthetische Identitäten im Bank- und Kreditwesen zu nutzen, besteht in der Eröffnung neuer Konten. Bevor Betrüger synthetische Identitäten für betrügerische Aktivitäten nutzen, pflegen sie diese oft monate- oder jahrelang, um eine gute Kreditwürdigkeit und höhere Kreditlinien aufzubauen. Dies führt dazu, dass Organisationen oft glauben, die präsentierte synthetische Identität sei echt, was zur Erstellung und Einrichtung von Konten führt, die möglicherweise keiner realen Person gehören.

Laut Aite Novarica war die Inkubation synthetischer Identitäten eine der drei häufigsten Betrugsarten bei Anträgen auf Girokonten (gemeinsam mit einem anderen an zweiter Stelle).

E-Commerce und Online-Marktplätze: Da Verbraucher ein nahtloses Einkaufserlebnis online erwarten, erheben E-Commerce-Unternehmen oft niedrigere Schecks – insbesondere beim Erstellen neuer Konten und beim Erstkauf. Betrüger nutzen dies aus, verwenden künstliche Identitäten, um ein Konto einzurichten, mehrere hochwertige Käufe durchzuführen und eine Rückbuchung zu erhalten, was die Verlustlast für Händler erhöht.

Was können Organisationen also tun, um sich gegen diese raffinierte Betrugsart zu schützen? Zukunftsorientierte Organisationen haben bereits den Weg beschritten, um Identitätsbetrug mit synthetischen Identitäten zu bekämpfen, indem sie in hauseigene oder partnerbasierte Betrugsbekämpfungslösungen investieren. Betrüger werden jedoch immer raffinierter in ihrer Vorgehensweise, was die Notwendigkeit unterstreicht, dass Unternehmen ihre Investitionen in die Betrugsbekämpfung weiter verfeinern müssen. Nehmen wir ein Beispiel: Betrüger nutzen oft eindeutige Kennungen, wie etwa die Sozialversicherungsnummer, die ein statisches Attribut ist (d. h. sie ändert sich nicht mit der Zeit, im Gegensatz beispielsweise zu einer IP-Adresse). Wenn eine Organisation Betrügern einen Schritt voraus sein will, muss sie neben statischen Identitätsattributen auch die digitale Identität, wie z. B. IP-Adresse, E-Mail-Adresse und Telefonnummer, überprüfen. Dieser Prozess dürfte nicht einfach sein, denn die Verbraucher erwarten ein reibungsloses Erlebnis und geben den Unternehmen nur einen Bruchteil einer Sekunde Zeit, um zu entscheiden, ob eine Transaktion gefälscht oder echt ist. 

Zusammenfassend lässt sich sagen, dass Identitätsbetrug durch die Verschmelzung echter Informationen mit erfundenen Informationen zur Schaffung einer neuen synthetischen Identität vorliegt. Da Betrüger diese synthetischen Identitäten über Monate oder Jahre hinweg pflegen, um sich gute Kreditlinien zu sichern, können diese Identitäten oft echt wirken. Die digitale Identität ist der Schlüssel zur Feststellung, ob eine Identität einer echten Person gehört oder synthetisch ist. Digitale Identität kann man als Fußabdrücke betrachten, die ein Nutzer jedes Mal hinterlässt, wenn er einkauft, eine Transaktion durchführt oder ein Konto eröffnet. Intelligente Organisationen sind diejenigen, die diese digitalen Spuren verfolgen können, um zwischen einem guten Kunden und einem Betrüger zu unterscheiden. 

Unsere Lösungen nutzen zentrale digitale Identitätselemente, die wir als globalen Standard für die Identitätsprüfung im Internetzeitalter betrachten. Zu diesen digitalen Identitätselementen gehören Name, E-Mail-Adresse, Anschrift, Telefonnummer und IP-Adresse. Unsere Lösungen zur Identitätsverifizierung können Ihre bestehende Betrugsbekämpfungsplattform ergänzen und Sie besser für den Kampf gegen eine der am schnellsten wachsenden Formen des Identitätsdiebstahls rüsten: den Betrug mit synthetischen Identitäten. 

Klicken Sie hier, um mehr über unsere Lösungen zu erfahren, die Ihnen helfen können, potenzielle Verluste durch künstlichen Identitätsbetrug zu vermeiden und gleichzeitig ein nahtloses Kundenerlebnis zu gewährleisten.