Apa yang dimaksud dengan penipuan identitas sintetis dan bagaimana cara kerja pencurian identitas sintetis?

5,18 miliar - itulah populasi internet di dunia per April 2023. Setiap hari, miliaran pengguna Access layanan digital baru—mulai dari memesan makanan di aplikasi favorit mereka hingga membuka rekening bank secara digital hingga membeli sepasang sepatu kets baru secara online. 

Dengan lebih dari 64 persen penduduk dunia berinteraksi secara online, ekonomi digital menghadirkan salah satu peluang pertumbuhan yang paling besar bagi bisnis di seluruh dunia. Tapi seperti yang mereka katakan: Dengan kekuatan yang besar, datanglah tanggung jawab yang besar - tanggung jawab untuk menawarkan pengalaman yang aman dan tanpa hambatan kepada konsumen. Ini seringkali tidak semudah kedengarannya, terutama karena penipu Become lebih canggih, terutama dengan penipuan identitas sintetis — yang diproyeksikan akan menelan biaya bisnis hampir $5 miliar pada tahun 2024. 

Bayangkan ini: Anda menghabiskan waktu berbulan-bulan untuk mengembangkan situs web (atau aplikasi) untuk penerimaan pelanggan baru secara digital, tim pemasaran kinerja Anda menghabiskan ratusan ribu dolar untuk menarik pengguna, dan Anda mendapatkan ratusan pendaftaran di bulan pertama. Apa yang terjadi jika Anda menemukan bahwa banyak pengguna yang Anda onboarding tidak nyata?

Penipuan identitas sintetis terjadi ketika informasi asli digabungkan dengan informasi palsu untuk menciptakan identitas sintetis baru.

Identitas sintetis ini mungkin terlihat kredibel, sehingga dapat digunakan untuk membuka akun, melakukan pembelian palsu, dan lainnya. Penipuan identitas sintetis merupakan salah satu bentuk pencurian identitas yang paling cepat berkembang. Faktanya, menurut Majalah Security, 46 persen organisasi menghadapi penipuan identitas sintetis pada tahun 2022.

Banyaknya informasi yang dapat diidentifikasi secara pribadi (PII), seperti email dan nomor ponsel di web gelap membantu penipu membangun identitas sintetis yang sering kali terlihat asli.

Alasan mengapa organisasi kesulitan mendeteksi penipuan identitas sintetis adalah karena penipu mungkin tidak langsung menggunakan identitas sintetis segera setelah dibuat. Bahkan, terkadang mereka malah mengembangkan identitas sintetis sebelum memanennya, memupuk identitas ini selama satu tahun atau lebih sebelum melakukan penipuan. Penipu dapat membuka rekening giro atas nama identitas sintetis atau menambahkan identitas sintetis ke kartu kredit yang sudah ada, untuk membuat berkas kredit dan sebagainya, yang semuanya membuat identitas tersebut terlihat lebih asli dan matang (dan memberi mereka batas kredit yang lebih besar, misalnya).

Secara umum, metode yang digunakan oleh penipu untuk membuat identitas sintetis terbagi dalam dua kategori:

• Dimanipulasi: Ini adalah identitas asli dengan satu atau beberapa detail pribadi yang diubah. Sebagai contoh, seorang konsumen dengan kredit rendah mencoba memanipulasi identitas mereka untuk menyembunyikan riwayat kredit sebelumnya. Identitas sintetis yang dimanipulasi mungkin lebih mudah dideteksi.

• Diproduksi: Penipu menggabungkan informasi asli dan palsu untuk membuat identitas baru. Misalnya, penipu menggunakan informasi asli dan palsu untuk membuka akun yang bukan milik orang yang dikenal atau nyata.

Dengan pencurian identitas tradisional, informasi seseorang-seperti Nomor Jaminan Sosial atau Nomor Induk Kependudukan, alamat, atau SIM-diambil alih. Dengan kata lain, penipu mencuri identitas asli dan lengkap dari orang yang asli. Identitas yang dicuri ini dapat digunakan untuk melakukan pembelian palsu dengan cepat, misalnya. 

Pada penipuan identitas sintetis, identitas dibuat dari berbagai informasi yang berbeda, dan orang yang sebenarnya tidak ada. Di permukaan, mungkin terlihat bahwa karena penipuan identitas sintetis tidak menargetkan individu tertentu, maka penipuan ini tidak terlalu berbahaya. Sayangnya, hal ini tidak terjadi. 

Bayangkan seorang nasabah bank ditipu, dan kemudian nasabah tersebut akan melaporkan penipuan tersebut untuk mendapatkan kompensasi. Ini berarti bank mengetahui bahwa telah terjadi penipuan dan dapat menyelidikinya. Namun, karena mungkin tidak ada satu orang pun yang terkait dengan identitas sintetis tersebut, serangan penipuan ini sering kali tidak terdeteksi. Tanpa bisa mengandalkan konsumen untuk mengangkat bendera merah, ada kemungkinan bahwa organisasi dapat menganggap identitas sintetis sebagai asli selama beberapa bulan atau tahun, sehingga memungkinkan kerugian penipuan yang lebih besar. Yang lebih menyulitkan lagi, penipuan identitas sintetis semakin canggih dan cepat. 

Layanan keuangan: Cara umum bagi penipu untuk menggunakan identitas sintetis dalam perbankan dan peminjaman adalah dengan membuka rekening baru. Sebelum menggunakan identitas sintetis untuk aktivitas penipuan, penipu sering kali membina identitas tersebut selama berbulan-bulan atau bertahun-tahun untuk membangun riwayat kredit yang baik dan jalur kredit yang lebih besar. Hal ini membuat organisasi sering kali percaya bahwa identitas sintetis yang ditampilkan adalah asli, yang mengarah pada pembuatan dan penerimaan akun yang mungkin bukan milik orang sungguhan.

Menurut Aite Novarica, inkubasi identitas sintetis merupakan salah satu dari tiga besar (berada di urutan kedua) jenis aktivitas penipuan yang paling sering terjadi yang diamati dari aplikasi rekening giro/giro pada tahun 2022.

E-niaga dan pasar online: Karena konsumen mengharapkan pengalaman berbelanja online yang mulus, perusahaan e-commerce sering kali menerapkan pemeriksaan yang lebih rendah-terutama saat membuat akun baru dan melakukan pembelian awal. Penipu memanfaatkan hal ini dan menggunakan identitas sintetis untuk membuat akun, melakukan beberapa pembelian bernilai tinggi, dan mendapatkan tolak bayar, sehingga meningkatkan beban kerugian bagi pedagang.

Jadi, apa yang dapat dilakukan organisasi untuk mempertahankan diri dari jenis penipuan yang canggih ini? Organisasi yang berwawasan ke depan telah memulai perjalanan untuk memerangi penipuan identitas sintetis dengan berinvestasi pada solusi anti-penipuan yang digerakkan oleh internal atau mitra. Namun, para penipu semakin canggih dalam pendekatan mereka, sehingga menyoroti perlunya organisasi untuk terus menyempurnakan investasi anti-penipuan mereka. Sebagai contoh: Penipu sering kali mengandalkan pengidentifikasi unik, seperti Nomor Jaminan Sosial, yang merupakan atribut statis (yaitu tidak berubah seiring waktu, tidak seperti, misalnya, alamat IP. Jika sebuah organisasi ingin tetap berada di depan penipu, maka mereka juga perlu memverifikasi identitas digital, seperti alamat IP, email dan telepon, bersama dengan atribut identitas statis. Proses ini mungkin tidak mudah, karena konsumen mengharapkan pengalaman yang mulus, sehingga organisasi hanya membutuhkan waktu sepersekian detik untuk memutuskan apakah sebuah transaksi palsu atau asli. 

Singkatnya, penipuan identitas sintetis terjadi ketika informasi asli digabungkan dengan informasi palsu untuk menciptakan identitas sintetis baru. Karena penipu mengembangkan identitas sintetis ini selama berbulan-bulan atau bertahun-tahun untuk mendapatkan jalur kredit yang baik, identitas ini sering kali tampak asli. Identitas digital memegang kunci untuk menentukan apakah sebuah identitas adalah milik orang yang asli atau palsu. Lihatlah identitas digital sebagai jejak yang ditinggalkan pengguna, setiap kali mereka berbelanja, bertransaksi, atau membuka akun. Organisasi yang cerdas adalah organisasi yang dapat melacak jejak digital ini untuk membedakan antara pelanggan yang baik dan yang jahat. 

Solusi kami menggunakan elemen-elemen identitas digital inti yang kami anggap sebagai standar global untuk verifikasi identitas di era internet. Elemen-elemen identitas digital ini adalah nama, email, alamat, telepon, dan alamat IP). Solusi verifikasi identitas kami dapat melengkapi platform anti-penipuan yang sudah ada dan melengkapi Anda dengan lebih baik untuk melawan salah satu bentuk pencurian identitas yang paling cepat berkembang: penipuan identitas sintetis. 

Klik di sini untuk mempelajari lebih lanjut tentang solusi kami, yang dapat membantu Anda mencegah potensi kerugian akibat penipuan identitas sintetis sekaligus memastikan Anda memberikan pengalaman pelanggan yang mulus.