Sintetik shaxsni o'g'irlash nima va sintetik shaxsni o'g'irlash qanday ishlaydi?

5,18 milliard – bu 2023-yil aprel holatiga ko'ra dunyo internet aholisi soni. Har kuni milliardlab foydalanuvchilar yangi raqamli xizmatlardan foydalanishadi — sevimli ilovasida ovqat buyurtma qilishdan tortib, bank hisobini raqamli ravishda ochishgacha, onlayn ravishda yangi krossovkalar sotib olishgacha. 

Dunyo aholisining 64 foizdan ortig'i onlayn muloqotda bo'lganligi sababli, raqamli iqtisodiyot butun dunyo bo'ylab biznes uchun eng kuchli o'sish imkoniyatlaridan birini taqdim etadi. Lekin ular aytganidek: Katta kuch bilan birga katta mas'uliyat ham keladi — iste'molchilarga xavfsiz, ammo uzluksiz tajriba taqdim etish mas'uliyati. Bu ko'pincha tuyulganidek oson emas, ayniqsa firibgarlar yanada murakkablashib borayotgan bir paytda, ayniqsa sintetik shaxsni aniqlash firibgarligi bilan bog'liq — bu 2024-yilda biznesga qariyb 5 milliard dollarga tushishi taxmin qilinmoqda. 

Tasavvur qiling-a: Siz yangi mijozlarni raqamli ravishda jalb qilish uchun veb-sayt (yoki ilova) ishlab chiqishga bir necha oy sarfladingiz, samaradorlik marketing guruhingiz foydalanuvchilarni jalb qilish uchun yuz minglab dollar sarfladi va birinchi oyda yuzlab ro'yxatdan o'tdingiz. Siz qo'shgan foydalanuvchilarning ko'pi haqiqiy emasligini aniqlasangiz nima bo'ladi?

Sintetik identifikatsiya firibgarligi asl ma'lumot soxta ma'lumotlar bilan birlashtirilib, yangi sintetik identifikatsiyani yaratishda yuzaga keladi.

Bu sintetik identifikatsiya ishonchli ko'rinishi mumkin, bu esa undan hisob ochish, firibgarlik xaridlarini amalga oshirish va boshqa ko'p narsalar uchun foydalanish imkonini beradi. Sintetik shaxsni aniqlash firibgarligi shaxsni o'g'irlashning eng tez rivojlanayotgan shakllaridan biridir. Aslida, Security Magazine ma'lumotlariga ko'ra, 2022-yilda tashkilotlarning 46 foizi sintetik shaxsni aniqlash firibgarligiga duch kelgan .

Qorong'u internetda elektron pochta va mobil raqamlar kabi shaxsiy ma'lumotlarning (PII) ko'pligi firibgarlarga ko'pincha haqiqiy bo'lib ko'rinadigan sintetik identifikatsiyalarni yaratishga yordam beradi.

Tashkilotlarning sintetik identifikatsiya firibgarligini aniqlashda qiynalishining sababi shundaki, firibgarlar sintetik identifikatsiyani yaratgandan so'ng darhol to'g'ridan-to'g'ri ishlatmasliklari mumkin. Aslida, ular ba'zan sintetik identifikatsiyani olishdan oldin uni rivojlantiradilar, firibgarlik qilishdan oldin bir yil yoki undan ko'proq vaqt davomida ushbu identifikatsiyani qo'llab-quvvatlaydilar. Firibgarlar sintetik identifikator nomiga joriy hisob ochishlari yoki sintetik identifikatorni mavjud kredit kartaga qo'shishlari, kredit faylini yaratishlari va hokazolar mumkin, bularning barchasi identifikatorlarni yanada haqiqiy va etuk ko'rinishga keltiradi (va ularga kattaroq kredit liniyasini beradi, masalan).

Umuman olganda, firibgarlar tomonidan sintetik identifikatsiyani yaratish uchun qo'llaniladigan usullar ikki toifaga bo'linadi:

• Manipulyatsiya: Bu bir yoki bir nechta shaxsiy ma'lumotlar o'zgartirilgan haqiqiy shaxsdir. Masalan, kredit tarixi past bo'lgan iste'molchi avvalgi tarixini yashirish uchun o'z shaxsini manipulyatsiya qilishga harakat qiladi. Manipulyatsiya qilingan sintetik identifikatsiyalarni aniqlash osonroq bo'lishi mumkin.

• Ishlab chiqarilgan: Firibgar yangi shaxsni yaratish uchun haqiqiy va yolg'on ma'lumotlarni birlashtiradi. Masalan, firibgar biron bir taniqli yoki haqiqiy shaxsga tegishli bo'lmagan hisob ochish uchun haqiqiy va yolg'on ma'lumotlardan foydalanadi.

An'anaviy shaxsni o'g'irlashda shaxsning ma'lumotlari, masalan, ijtimoiy ta'minot raqami yoki milliy identifikatsiya raqami, manzili yoki haydovchilik guvohnomasi, egallab olinadi. Boshqacha qilib aytganda, firibgar haqiqiy insonning asl, to'liq shaxsini o'g'irlaydi. Bu o'g'irlangan shaxs, masalan, firibgarlik yo'li bilan tezda xarid qilish uchun ishlatilishi mumkin. 

Sintetik shaxsni aniqlash firibgarligida shaxs turli xil ma'lumotlardan yaratiladi va haqiqiy shaxs mavjud emas. Sirtdan qaraganda, sintetik shaxsni aniqlash firibgarligi ma'lum bir shaxsga qaratilgan emasligi sababli, u kamroq zararli bo'lib tuyulishi mumkin. Afsuski, bunday emas. 

Tasavvur qiling-a, bank mijozi firibgarlikka uchradi va keyin mijoz kompensatsiya olish maqsadida bu firibgarlik haqida xabar beradi. Bu shuni anglatadiki, bank firibgarlik sodir bo'lganini biladi va uni tekshirishi mumkin. Biroq, sintetik identifikatsiya bilan bog'liq bitta odam bo'lmasligi mumkinligi sababli, bu firibgarlik hujumlari ko'pincha aniqlanmaydi. Xavfli bayroqni ko'tarish uchun iste'molchiga tayanmasak, tashkilotlar bir necha oy yoki yil davomida sintetik identifikatsiyani haqiqiy deb qabul qilishlari mumkin, bu esa firibgarlikdan ko'proq zarar ko'rishga olib keladi. Vaziyatni yanada murakkablashtiradigan narsa shundaki, sintetik identifikatsiya firibgarligi ham murakkablik, ham tezlik jihatidan o'sib bormoqda. 

Moliyaviy xizmatlar: Firibgarlar bank va kreditlashda sintetik identifikatsiyadan foydalanishning keng tarqalgan usuli bu yangi hisoblar ochishdir. Sintetik identifikatsiyadan firibgarlik faoliyati uchun foydalanishdan oldin, firibgarlar ko'pincha yaxshi kredit tarixi va katta kredit liniyalarini yaratish uchun ularni bir necha oy yoki yillar davomida ishlab chiqaradilar. Bu tashkilotlarni ko'pincha taqdim etilgan sintetik identifikatsiya haqiqiy deb hisoblashga majbur qiladi, bu esa haqiqiy shaxsga tegishli bo'lmasligi mumkin bo'lgan akkauntlarni yaratish va ularga qo'shilishga olib keladi.

Aite Novarica ma'lumotlariga ko'ra, sintetik identifikatsiya inkubatsiyasi 2022-yilda talab qilib olinadigan depozit/chek hisobvarag'iga ariza berishda kuzatilgan firibgarlik faoliyatining eng ko'p uchraydigan uchta turidan biri (ikkinchi o'rinda) bo'lgan.

Elektron tijorat va onlayn bozorlar: Iste'molchilar onlayn xarid qilishda uzluksiz tajribani kutishgani uchun, elektron tijorat kompaniyalari ko'pincha pastroq cheklarni qo'yadilar, ayniqsa yangi akkauntlar yaratish va dastlabki xaridni amalga oshirishda. Firibgarlar bundan foydalanib, hisob ochish, bir nechta yuqori qiymatli xaridlarni amalga oshirish va pulni qaytarib olish uchun sintetik identifikatsiyadan foydalanadilar, bu esa savdogarlar uchun yo'qotishlar yukini oshiradi.

Xo'sh, tashkilotlar ushbu murakkab firibgarlik turidan himoyalanish uchun nima qila oladilar? Kelajakka yo'naltirilgan tashkilotlar allaqachon ichki yoki sheriklar tomonidan boshqariladigan, firibgarlikka qarshi yechimlarga investitsiya kiritish orqali sintetik shaxsni aniqlash firibgarligiga qarshi kurashish yo'lini boshladilar. Biroq, firibgarlar o'z yondashuvlarida yanada murakkablashib bormoqdalar, bu esa tashkilotlarning firibgarlikka qarshi investitsiyalarini takomillashtirishda davom etish zarurligini ta'kidlaydi. Misol keltiring: Firibgarlar ko'pincha noyob identifikatorlarga, masalan, statik atribut bo'lgan Ijtimoiy ta'minot raqamiga tayanadilar (ya'ni, vaqt o'tishi bilan o'zgarmaydi, masalan, IP-manzildan farqli o'laroq). Agar tashkilot firibgarlardan oldinda bo'lishni istasa, ular statik identifikatsiya atributlari bilan birga IP-manzil, elektron pochta va telefon kabi raqamli identifikatsiyani ham tasdiqlashlari kerak bo'ladi. Bu jarayon oson bo'lmasligi mumkin, chunki iste'molchilar uzluksiz tajribani kutishadi, bu esa tashkilotlarga tranzaksiya soxta yoki haqiqiy ekanligini aniqlash uchun bir soniyaning atigi bir qismiga imkon beradi. 

Xulosa qilib aytganda, sintetik identifikatsiya firibgarligi asl ma'lumot soxta ma'lumotlar bilan birlashtirilib, yangi sintetik identifikatsiyani yaratishda yuzaga keladi. Firibgarlar yaxshi kredit liniyalarini olish uchun ushbu sintetik identifikatsiyalarni bir necha oy yoki yillar davomida ishlab chiqarganliklari sababli, bu identifikatsiyalar ko'pincha haqiqiy ko'rinishi mumkin. Raqamli identifikatsiya shaxsning haqiqiy shaxsga tegishli yoki sun'iy ekanligini aniqlashda kalit hisoblanadi. Raqamli identifikatsiyaga foydalanuvchi har safar xarid qilganda, tranzaksiya qilganda yoki hisob ochganda qoldiradigan izlar sifatida qarang. Aqlli tashkilotlar bu raqamli izlarni kuzatib, yaxshi mijoz va yomon aktyorni ajrata oladigan tashkilotlardir. 

Bizning yechimlarimiz internet davrida shaxsni tasdiqlashning global standarti deb hisoblagan asosiy raqamli identifikatsiya elementlaridan foydalanadi. Ushbu raqamli identifikatsiya elementlari ism, elektron pochta, manzil, telefon va IP manzildir). Bizning shaxsni tasdiqlash yechimlarimiz sizning mavjud firibgarlikka qarshi platformangizni to'ldirishi va sizni shaxsni o'g'irlashning eng tez rivojlanayotgan shakllaridan biri - sintetik shaxsni firibgarligiga qarshi kurashish uchun yaxshiroq jihozlashi mumkin. 

Sintetik identifikatsiya firibgarligi tufayli yuzaga kelishi mumkin bo'lgan yo'qotishlarning oldini olishga yordam beradigan va mijozlarga uzluksiz xizmat ko'rsatishni ta'minlaydigan yechimlarimiz haqida ko'proq bilish uchun bu yerni bosing .