הונאת זהות סינתטית
הונאת זהות סינתטית היא יצירת זהויות פיקטיביות על ידי שילוב מידע אישי אמיתי ומזויף כדי לעבור אימות ולפתוח חשבונות. מכיוון שהזהות אינה תואמת לקורבן אמיתי בודד, היא יכולה לחמוק מבדיקות זהות מסורתיות למשך זמן רב.
איך הונאת זהות סינתטית עובד
הונאת זהות סינתטית בונה אדם שאינו קיים. הרמאי תופר יחד רכיבי נתונים, בדרך כלל תוך שילוב מזהה אמיתי, לרוב גנוב או בלתי מנוצל, כמו תעודת זהות לאומית או מספר נישום, עם שם, תאריך לידה ופרטי קשר מזויפים. ההרכב שנוצר אינו שייך לאף יחיד אמיתי, ולכן אין קורבן אמיתי שיבחין וידווח על שימוש לרעה, והוא אינו תואם בצורה נקייה לרשומות של אף אדם אמיתי.
הרמאי לאחר מכן מטפח את הזהות הסינתטית כך שתצבור לגיטימיות. הוא פותח חשבונות בעלי בדיקה נמוכה, מוסיף את הזהות כצד מורשה בקווים קיימים ומבצע עסקאות קטנות ומתונות לאורך זמן כדי לבנות היסטוריה חיובית ומגבלות עולות. שלב טיפוח זה עשוי להימשך חודשים או שנים, שבמהלכם הסינתטית נראית כלקוח רגיל בעל תיק דק המבסס את עצמו בהדרגה.
כאשר הזהות צברה מספיק אמון ואשראי, הרמאי מבצע את המהלך המניב, לרוב bust-out: מיצוי כל קו זמין והיעלמות, ללא אדם אמיתי לרדוף אחריו. זהויות סינתטיות משמשות גם לפתיחת חשבונות לניצולים אחרים, למעבר onboarding בשירותים מפוקחים ולשמש כפרסונות עמידות וקשות לייחוס להלבנת ערך. לכל אורך הדרך, החשבונות מופעלים בדרך כלל ממכשירים ורשתות מוסתרים כדי למנוע קישור חזרה למפעיל או לסינתטיות אחרות.
מדוע הונאת זהות סינתטית חשוב למניעת הונאות
הונאת זהות סינתטית נחשבת לאחד הפשעים הפיננסיים הצומחים במהירות והקשים ביותר לזיהוי, בדיוק משום שהיא מנצחת את ההנחה שמאחורי אימות הזהות, לפיה כל זהות ממופה לאדם אמיתי שניתן לבדוק ושיתנגד לשימוש לרעה. ההפסדים חמורים ב-bust-out וקשים להשבה משום שאין קורבן אמיתי והעקבות מובילים לבדיה. היא גם משחיתה נתוני אשראי ולקוחות, ובמגזרים מפוקחים מערערת את בקרות ה-know-your-customer, כך שהמוסדות נושאים גם הפסד ישיר וגם סיכון ציות.
איך TRACIO מטפלת בזה
TRACIO מוסיפה שכבת מכשיר-והתנהגות שזהויות סינתטיות מתקשות לזייף, ומשלימה את בדיקות המסמכים והנתונים שהן מתוכננות לעבור. מוצר ה-Identification מזהה מתי זהויות סינתטיות נבדלות רבות מופעלות מאותו מכשיר או מאשכול קטן, ומקשר פרסונות שאינן חולקות נתונים אישיים משותפים דרך הסביבה המשותפת שלהן, וגרף המכשירים הופך את היחסים הנסתרים הללו לגלויים. Bot Detection ו-Smart Signals מסמנים את האוטומציה, דפדפני ה-anti-detect והפרוקסי המשמשים לטיפוח וייצור סינתטיות בקנה מידה גדול. על ידי חשיפת כך שזהויות חדשות עצמאיות לכאורה מובילות למפעיל אחד, TRACIO מסייעת למוסדות לתפוס רשתות סינתטיות שאימות זהות טהור מפספס.
מונחים קשורים
שאלות נפוצות
זהו כל מכשיר בביטחון
התחילו עם תוכנית חינמית של 2,500 קריאות API בחודש. אין צורך בכרטיס אשראי.