Penipuan akun baru

Penipuan akun baru, kadang disebut penipuan pembukaan akun, terjadi di awal siklus hidup pelanggan. Alih-alih membobol akun yang sah, penipu mendaftarkan akun baru dengan identitas yang tidak berhak ia gunakan, entah identitas nyata yang dicuri, yang sepenuhnya dibuat-buat, atau gabungan sintetis dari data nyata dan palsu, sehingga akun itu jahat sejak saat dibuat.

Untuk lolos onboarding dan verifikasi, penipu menyediakan data yang tampak konsisten dan sah: nama dan alamat yang cocok dari paket identitas curian, dokumen yang dibuat-buat atau dimanipulasi, nomor telepon virtual, dan email sekali pakai. Mereka menyamarkan asal sesungguhnya dari pendaftaran dengan VPN, proxy residensial, dan lingkungan anti-deteksi atau penjelajahan privat, sehingga registrasi tidak terhubung secara jelas ke akun curang lain atau ke lokasi yang telah ditandai, dan dalam skala besar mereka mengotomatiskan pembuatan akun untuk membuka banyak sekaligus.

Tujuan akun baru itu bervariasi. Ia mungkin ada untuk menerima dan mencairkan kartu atau pinjaman curian, untuk melakukan farming bonus pendaftaran dan promo, untuk mencuci nilai, untuk melakukan pesanan curang, atau sekadar mengumpulkan pijakan yang dapat dituakan lalu kemudian disalahgunakan atau dijual. Karena akun tidak memiliki riwayat sebelumnya, pertahanan yang mengandalkan penyimpangan dari garis dasar yang dikenal tidak punya pembanding, yang justru dieksploitasi oleh penipuan akun baru.