Ce este frauda de identitate sintetică și cum funcționează furtul de identitate sintetică?

5,18 miliarde – aceasta este populația mondială de utilizatori de internet în aprilie 2023. În fiecare zi, miliarde de utilizatori accesează noi servicii digitale - de la comandarea mâncării prin aplicația lor preferată la deschiderea digitală a unui cont bancar și achiziționarea unei noi perechi de adidași online. 

Cu peste 64% din populația lumii interacționând online, economia digitală prezintă una dintre cele mai puternice oportunități de creștere pentru afacerile din întreaga lume. Dar, așa cum se spune: O mare putere vine la pachet cu o mare responsabilitate – responsabilitatea de a oferi consumatorilor o experiență sigură, dar fără probleme. Adesea, acest lucru nu este atât de ușor pe cât pare, mai ales pe măsură ce escrocii devin mai sofisticați, în special în cazul fraudei cu identitate sintetică - despre care se preconizează că va costa companiile aproape 5 miliarde de dolari în 2024. 

Imaginează-ți asta: Ai petrecut luni întregi dezvoltând un site web (sau o aplicație) pentru a atrage digital noi clienți, echipa ta de marketing performant a cheltuit sute de mii de dolari pentru a atrage utilizatori și ai avut sute de înscrieri în prima lună. Ce se întâmplă când descoperi că mulți dintre utilizatorii pe care i-ai inclus nu sunt reali?

Frauda de identitate sintetică apare atunci când informațiile autentice sunt combinate cu informații fabricate pentru a crea o nouă identitate sintetică.

Această identitate sintetică poate părea credibilă, permițând utilizarea ei pentru deschiderea de conturi, efectuarea de achiziții frauduloase și multe altele. Frauda de identitate sintetică se numără printre formele de furt de identitate cu cea mai rapidă creștere. De fapt, potrivit revistei Security Magazine, 46% dintre organizații s-au confruntat cu fraude de identitate sintetică în 2022.

Abundența de informații de identificare personală (PII), cum ar fi adresele de e-mail și numerele de telefon mobil de pe dark web, îi ajută pe escroci să își construiască identități sintetice care adesea par a fi autentice.

Un motiv pentru care organizațiile se confruntă cu dificultăți în detectarea fraudelor cu identități sintetice este acela că este posibil ca escrocii să nu utilizeze direct o identitate sintetică imediat după creare. De fapt, uneori, ei cultivă identități sintetice înainte de a le recolta, încurajând aceste identități timp de un an sau mai mult înainte de a comite o fraudă. Escrocii pot deschide un cont curent pe numele identității sintetice sau pot adăuga identitatea sintetică pe un card de credit existent, pentru a construi un dosar de credit și așa mai departe, toate acestea făcând ca identitățile să pară mai autentice și mai mature (și le acordă o linie de credit mai mare, de exemplu).

În general, metodele folosite de escroci pentru crearea de identități sintetice se împart în două categorii:

• Manipulată: Aceasta este o identitate autentică cu unul sau mai multe detalii personale modificate. De exemplu, un consumator cu un istoric de credit scăzut încearcă să își manipuleze identitatea pentru a-și ascunde istoricul anterior. Identitățile sintetice manipulate pot fi mai ușor de detectat.

• Fabricat: Un fraudator combină informații reale și false pentru a crea o nouă identitate. De exemplu, un fraudator folosește informații reale și false pentru a deschide un cont care nu aparține niciunei persoane cunoscute sau reale.

În cazul furtului de identitate tradițional, informațiile unei persoane - cum ar fi Codul Numeric Personal sau Codul Numeric Personal, adresa sau permisul de conducere - sunt preluate. Cu alte cuvinte, escrocul fură identitatea reală, completă a unei persoane autentice. Această identitate furată poate fi folosită, de exemplu, pentru a efectua rapid o achiziție frauduloasă. 

În cazul fraudei de identitate sintetică, identitatea este creată din diferite informații, iar o persoană reală nu există. La prima vedere, poate părea că, deoarece frauda de identitate artificială nu vizează o anumită persoană, este mai puțin dăunătoare. Din păcate, nu este cazul. 

Imaginați-vă că un client al unei bănci este înșelat, iar apoi clientul va raporta această fraudă în încercarea de a fi despăgubit. Asta înseamnă că banca știe că a avut loc o fraudă și o poate investiga. Totuși, deoarece este posibil să nu existe nicio persoană asociată cu identitatea sintetică, aceste atacuri frauduloase trec adesea nedetectate. Fără a se putea baza pe un consumator pentru a trage semnalul de alarmă, există posibilitatea ca organizațiile să perceapă identitățile sintetice ca fiind autentice timp de câteva luni sau ani, ceea ce va duce la pierderi mai mari din cauza fraudei. Ca și cum lucrurile nu ar fi fost deja destul de complicate, frauda de identitate sintetică crește atât în sofisticare, cât și în viteză. 

Servicii financiare: O modalitate obișnuită prin care escrocii utilizează identitatea sintetică în domeniul bancar și al creditării este prin deschiderea de conturi noi. Înainte de a utiliza identități sintetice pentru activități frauduloase, escrocii le cultivă adesea timp de luni sau ani pentru a-și construi un istoric de credit bun și linii de credit mai mari. Acest lucru face ca organizațiile să creadă adesea că identitatea sintetică prezentată este autentică, ceea ce duce la crearea și integrarea unor conturi care pot să nu aparțină unei persoane reale.

Potrivit lui Aite Novarica, incubarea identităților sintetice a fost unul dintre primele trei (la egalitate pe locul doi) cele mai frecvente tipuri de activități frauduloase observate în cererile de depozit la vedere/conturi curente în 2022.

Comerț electronic și piețe online: Deoarece consumatorii se așteaptă la o experiență de cumpărături online fără probleme, companiile de comerț electronic impun adesea verificări mai mici, în special la crearea de conturi noi și la efectuarea unei achiziții inițiale. Escrocii profită de acest lucru și folosesc identități sintetice pentru a configura un cont, a efectua mai multe achiziții de mare valoare și a obține o rambursare, crescând povara pierderilor pentru comercianți.

Așadar, ce pot face organizațiile pentru a se apăra împotriva acestui tip sofisticat de fraudă? Organizațiile cu viziune de viitor au început deja o călătorie de combatere a fraudei cu identitate sintetică, investind în soluții antifraudă interne sau conduse de parteneri. Cu toate acestea, escrocii devin din ce în ce mai sofisticați în abordarea lor, subliniind necesitatea ca organizațiile să continue să își perfecționeze investițiile antifraudă. Să luăm un exemplu: Escrocii se bazează adesea pe identificatori unici, cum ar fi un număr de asigurări sociale, care este un atribut static (adică nu se schimbă în timp, spre deosebire de, de exemplu, o adresă IP). Dacă o organizație dorește să fie cu un pas înaintea unui fraudator, va trebui să verifice și identitatea digitală, cum ar fi adresa IP, e-mailul și numărul de telefon, împreună cu atributele statice de identitate. Acest proces s-ar putea să nu fie ușor, deoarece consumatorii se așteaptă la o experiență fără probleme, oferind organizațiilor doar o fracțiune de secundă pentru a decide dacă o tranzacție este falsă sau autentică. 

Pe scurt, frauda de identitate sintetică are loc atunci când informațiile autentice sunt combinate cu informații fabricate pentru a crea o nouă identitate sintetică. Deoarece escrocii cultivă aceste identități sintetice timp de luni sau ani pentru a-și asigura linii de credit bune, aceste identități pot părea adesea autentice. Identitatea digitală deține cheia pentru a determina dacă o identitate aparține unei persoane autentice sau este artificială. Privește identitatea digitală ca pe amprentele pe care un utilizator le lasă în urmă de fiecare dată când face cumpărături, efectuează tranzacții sau deschide un cont. Organizațiile inteligente sunt cele care pot urmări aceste amprente digitale pentru a distinge între un client bun și un actor negativ. 

Soluțiile noastre utilizează elemente de bază ale identității digitale, pe care le considerăm standardul global pentru verificarea identității în era internetului. Aceste elemente de identitate digitală sunt numele, emailul, adresa, telefonul și adresa IP. Soluțiile noastre de verificare a identității pot completa platforma antifraudă existentă și vă pot echipa mai bine pentru a combate una dintre formele de furt de identitate cu cea mai rapidă creștere: frauda de identitate sintetică. 

Faceți clic aici pentru a afla mai multe despre soluțiile noastre, care vă pot ajuta să preveniți potențialele pierderi cauzate de frauda de identitate artificială, asigurându-vă în același timp că oferiți o experiență fără probleme clienților.