Frode dell'identità sintetica
La frode dell'identità sintetica è la creazione di identità fittizie combinando informazioni personali reali e fabbricate per superare la verifica e aprire account. Poiché l'identità non corrisponde a una singola vittima reale, può eludere a lungo i controlli d'identità tradizionali.
Come funziona Frode dell'identità sintetica
La frode dell'identità sintetica costruisce una persona che non esiste. Il truffatore cuce insieme elementi di dati, tipicamente abbinando un identificatore reale, spesso rubato o inutilizzato, come un documento nazionale o un codice fiscale, a un nome, una data di nascita e recapiti fabbricati. Il composito risultante non appartiene a nessun singolo individuo reale, quindi non c'è una vittima genuina che noti e segnali l'abuso, e non corrisponde in modo netto ai registri di alcuna persona reale.
Il truffatore coltiva poi l'identità sintetica affinché accumuli legittimità. Apre account a basso scrutinio, aggiunge l'identità come parte autorizzata su linee esistenti ed effettua nel tempo piccole transazioni corrette per costruire una storia positiva e limiti crescenti. Questa fase di coltivazione può durare mesi o anni, durante i quali il sintetico appare come un cliente ordinario dal profilo esiguo che si afferma gradualmente.
Una volta che l'identità ha accumulato abbastanza fiducia e credito, il truffatore mette in atto il tornaconto, spesso un bust-out: portando al massimo ogni linea disponibile e sparendo, senza lasciare alcuna persona reale da perseguire. Le identità sintetiche vengono usate anche per aprire account per altri abusi, per superare l'onboarding in servizi regolamentati e per fungere da persone durevoli e difficili da attribuire per riciclare valore. Per tutto il tempo, gli account vengono tipicamente gestiti da dispositivi e reti occultati per impedire il collegamento all'operatore o ad altri sintetici.
Perché Frode dell'identità sintetica conta per la prevenzione delle frodi
La frode dell'identità sintetica è considerata uno dei crimini finanziari in più rapida crescita e più difficili da rilevare proprio perché sconfigge il presupposto alla base della verifica d'identità, ossia che ogni identità corrisponda a una persona reale verificabile e che si opporrebbe all'abuso. Le perdite sono gravi al momento del bust-out e sono difficili da recuperare perché non c'è una vera vittima e la traccia porta a una finzione. Corrompe inoltre i dati di credito e dei clienti, e nei settori regolamentati mina i controlli know-your-customer, così le istituzioni portano sia la perdita diretta sia il rischio di conformità.
Come lo gestisce TRACIO
TRACIO aggiunge uno strato di dispositivo e comportamento che le identità sintetiche faticano a falsificare, complementare ai controlli su documenti e dati che sono progettate per superare. Il prodotto Identification riconosce quando molte identità sintetiche distinte vengono gestite dallo stesso dispositivo o da un piccolo cluster, collegando personaggi che non condividono alcun dato personale comune tramite il loro ambiente condiviso, e il grafo dei dispositivi rende visibili tali relazioni nascoste. Bot Detection e Smart Signals segnalano l'automazione, i browser anti-rilevamento e i proxy usati per generare e coltivare sintetici su larga scala. Esponendo che identità apparentemente indipendenti e nuove risalgono a un unico operatore, TRACIO aiuta le istituzioni a intercettare le reti di sintetici che la pura verifica d'identità non coglie.
Termini correlati
Approfondisci
Domande frequenti
Identifichi ogni dispositivo con sicurezza
Inizi con un piano gratuito di 2.500 chiamate API al mese. Nessuna carta di credito richiesta.