Frode dei nuovi account
La frode dei nuovi account è la creazione di account usando identità rubate, false o sintetiche per commettere frode fin dall'inizio. A differenza del furto di account, che dirotta un account esistente, fabbrica account nuovi come veicolo per l'abuso.
Come funziona Frode dei nuovi account
La frode dei nuovi account, talvolta chiamata frode di apertura di conto, avviene all'inizio stesso del ciclo di vita del cliente. Anziché compromettere un account legittimo, il truffatore ne registra uno nuovo sotto un'identità che non è autorizzato a usare, che sia un'identità reale rubata, una del tutto fabbricata o un composito sintetico di dati reali e falsi, così l'account è malevolo dal momento in cui viene creato.
Per superare l'onboarding e la verifica, i truffatori forniscono dati che appaiono coerenti e legittimi: nomi e indirizzi corrispondenti da pacchetti di identità rubate, documenti fabbricati o manipolati, numeri di telefono virtuali ed email usa e getta. Mascherano la vera origine della registrazione con VPN, proxy residenziali e ambienti anti-rilevamento o in navigazione privata così che la registrazione non si leghi evidentemente ad altri account fraudolenti o a una posizione segnalata, e su larga scala automatizzano la creazione di account per aprirne molti in una volta.
Lo scopo dell'account nuovo varia. Può esistere per ricevere e incassare una carta o un prestito rubati, per generare bonus di iscrizione e promozioni, per riciclare valore, per piazzare ordini fraudolenti o semplicemente per accumulare un punto d'appoggio che può essere invecchiato e in seguito abusato o venduto. Poiché l'account non ha alcuna storia precedente, le difese che si basano sulla deviazione da una baseline nota non hanno nulla con cui confrontarsi, ed è esattamente ciò che la frode dei nuovi account sfrutta.
Perché Frode dei nuovi account conta per la prevenzione delle frodi
La frode dei nuovi account è un varco che alimenta molti altri abusi, dalla frode nei pagamenti al bonus farming fino al riciclaggio, quindi una debolezza nell'onboarding propaga il rischio all'intera piattaforma. È impegnativa perché non c'è alcun comportamento consolidato con cui misurare l'account e perché i dati d'identità possono essere confezionati per superare la verifica standard, specialmente nel caso sintetico. L'onboarding affronta anche un compromesso sulla conversione: un attrito eccessivo allontana i clienti nuovi e autentici, quindi le aziende devono separare le registrazioni fraudolente da quelle buone con il minimo onere aggiuntivo per le iscrizioni legittime.
Come lo gestisce TRACIO
TRACIO rafforza il varco di onboarding con un'intelligence dei dispositivi che funziona anche quando un account non ha alcuna storia. Il prodotto Identification riconosce il dispositivo dietro ogni registrazione, così può collegare un account apparentemente nuovo ad account fraudolenti precedenti o a un dispositivo noto come cattivo anche quando i dati d'identità sono del tutto diversi, e segnala un singolo dispositivo o cluster che apre molti account. Il grafo dei dispositivi espone queste reti di registrazione, mentre Bot Detection intercetta la creazione di massa automatizzata di account e Smart Signals rivela le VPN, i proxy e gli ambienti anti-rilevamento o in incognito usati per camuffare l'origine. Ciò consente alle aziende di sottoporre a verifica o bloccare le iscrizioni ad alto rischio, lasciando che i clienti nuovi e autentici completino l'onboarding con basso attrito.
Termini correlati
Approfondisci
Domande frequenti
Identifichi ogni dispositivo con sicurezza
Inizi con un piano gratuito di 2.500 chiamate API al mese. Nessuna carta di credito richiesta.