什么是合成身份欺诈，合成身份盗窃如何运作？

51.8 亿--这是截至 2023 年 4 月的全球互联网人口。每天都有数十亿用户 Access 新的数字服务--从使用自己喜欢的应用程序点餐，到以数字方式开设银行账户，再到在线购买一双新运动鞋。

全球超过 64% 的人在网上互动，数字经济为全球企业带来了最强劲的增长机遇。但俗话说得好能力越大，责任越大--为消费者提供安全、无缝体验的责任。这往往不像听起来那么容易，尤其是随着欺诈者变得越来越狡猾，特别是合成身份欺诈--预计 在 2024 年 将给企业造成近 50 亿美元 的损失。

想象一下：你花费数月时间开发了一个网站（或应用程序），用于以数字方式接待新客户，你的绩效营销团队花费数十万美元吸引用户，而第一个月就有数百人注册。当你发现你加入的许多用户并不真实时会发生什么？

合成身份欺诈是指将真实信息与伪造信息合并，创建一个新的合成身份。

这种合成身份看似可信，可以用来开设账户、进行欺诈性购物等。合成身份欺诈是增长最快的身份盗窃形式之一。事实上，据《安全杂志》报道，2022 年将有 46% 的组织面临合成身份欺诈。

暗网上大量的个人身份信息 (PII)，如电子邮件和手机号码，有助于欺诈者建立往往看似真实的合成身份。

企业难以发现合成身份欺诈的一个原因是，欺诈者可能不会在合成身份创建后立即直接使用。事实上，他们有时反而会先培养合成身份，然后再收获这些身份，在实施诈骗前将这些身份培养一年或更长时间。欺诈者可能会以合成身份的名义开立支票账户，或将合成身份添加到现有的信用卡中，以建立信用档案等，所有这些都会使身份看起来更加真实和成熟（例如，使他们获得更大的信用额度）。

一般来说，欺诈者制造合成身份的方法分为两类：

• 伪造：这是被篡改了一个或多个个人信息的真实身份。例如，一个信用度低的消费者试图操纵自己的身份来掩盖其以往的历史。被操纵的合成身份可能更容易被发现。

• 制造：欺诈者将真实信息和虚假信息结合起来，制造一个新的身份。例如，欺诈者使用真实和虚假信息开设一个不属于任何已知或真实个人的账户。

在传统的身份盗窃中，一个人的信息--如社会安全号码或国民身份证号码、地址或驾驶执照--会被窃取。换句话说，欺诈者窃取的是一个真实的人的完整身份。例如，被盗身份可用于快速进行欺诈性购物。

在合成身份欺诈中，身份是根据不同的信息创建的，真人并不存在。从表面上看，合成身份欺诈似乎并不针对特定个人，因此危害较小。遗憾的是，情况并非如此。

试想一下，银行客户被骗，然后客户会报告这一欺诈行为，试图获得赔偿。 这意味着银行知道发生了欺诈行为，并可以进行调查。然而，由于与合成身份相关的可能不是一个人，这些欺诈攻击往往不会被发现。如果不能依靠消费者举起红旗，企业就有可能在数月或数年内将合成身份视为真实身份，从而造成更大的欺诈损失。更为棘手的是，合成身份欺诈的复杂程度和速度都在不断提高。

金融服务：欺诈者在银行业务和借贷中使用合成身份的常见方式是开设新账户。在使用合成身份进行欺诈活动之前，欺诈者通常会培养合成身份数月或数年，以建立良好的信用记录和更大的信用额度。这使得组织往往相信所展示的合成身份是真实的，从而导致创建和注册可能不属于真人的账户。

根据Aite Novarica 的数据，2022 年，合成身份孵化是活期存款/支票账户申请中最常见的三大欺诈活动之一（并列第二）。

电子商务和在线市场：由于消费者希望获得无缝的在线购物体验，电子商务公司通常会降低检查标准，尤其是在创建新账户和首次购物时。欺诈者正是利用了这一点，使用合成身份开设账户，进行多次高额消费并获得扣款，从而加重了商家的损失负担。

那么，企业该如何防范这种复杂的欺诈行为呢？具有前瞻性的企业已经通过投资内部或合作伙伴驱动的反欺诈解决方案，开始了打击合成身份欺诈的征程。然而，欺诈者的手段越来越高明，这凸显了企业继续完善反欺诈投资的必要性。举个例子：欺诈者通常依赖于社会保险号等唯一标识符，而社会保险号是一种静态属性（即不随时间变化，与 IP 地址等不同）。如果一个组织想领先于欺诈者，那么他们还需要验证数字身份，如 IP 地址、电子邮件和电话，以及静态身份属性。这一过程可能并不容易，因为消费者期待的是无缝体验，而企业只需几分之一秒就能判断交易是真是假。

概括地说，合成身份欺诈是指将真实信息与虚假信息合并，以创建新的合成身份。由于欺诈者为了获得良好的信用额度，会花数月或数年的时间来培养这些合成身份，因此这些身份往往看似真实。数字身份是确定一个身份是属于真实的人还是合成的关键。将数字身份视为用户每次购物、交易或开户时留下的足迹。聪明的企业可以通过追踪这些数字足迹来区分好客户和坏客户。

我们的解决方案使用核心数字身份元素，我们认为这些元素是互联网时代身份验证的全球标准。这些数字身份元素包括姓名、电子邮件、地址、电话和 IP 地址）。 我们的身份验证解决方案可以补充您现有的反欺诈平台，使您更有能力打击增长最快的身份盗窃形式之一：合成身份欺诈。

单击此处了解有关我们解决方案的更多信息，这些解决方案可帮助您防止因合成身份欺诈而造成的潜在损失，同时确保您提供无缝的客户体验。