合成身元不正の仕組み
合成身元不正は、存在しない人物を作り上げます。詐欺師はデータ要素を縫い合わせ、典型的には、国民IDや納税者番号のような実在の、しばしば盗まれたか未使用の識別子を、捏造された名前、生年月日、連絡先情報と組み合わせます。結果として生じる合成体はどの単一の実在の個人にも属さないため、悪用に気づいて報告する本当の被害者がおらず、いかなる実在の人物の記録にもきれいには一致しません。
詐欺師はその後、合成された身元が正当性を積み上げるよう育てます。精査の緩いアカウントを開設し、その身元を既存の与信枠の承認済み利用者として追加し、時間をかけて小さく行儀のよい取引を行って、良好な履歴と上昇する限度額を築きます。この育成段階は数か月から数年に及ぶことがあり、その間、合成体は普通のシンファイルの顧客が徐々に自らを確立していくように見えます。
身元が十分な信頼と与信を蓄積すると、詐欺師は見返りを実行します。多くの場合、バストアウト、すなわち利用可能なすべての枠を使い切って姿を消し、追及すべき実在の人物を残しません。合成された身元はまた、他の悪用のためのアカウント開設、規制サービスのオンボーディング通過、そして価値のロンダリングのための帰属の難しい耐久的なペルソナとしても使われます。その間、アカウントは通常、運用者や他の合成体への結びつけを防ぐために隠蔽されたデバイスとネットワークから運用されます。
不正防止において合成身元不正が重要な理由
合成身元不正は、最も急速に増加し、最も検知の難しい金融犯罪の一つと見なされています。まさに身元確認の背後にある前提、すなわち各身元が確認可能で悪用に異議を唱える実在の人物に対応するという前提を打ち破るからです。損失はバストアウトの時点で深刻であり、本当の被害者がおらず、手がかりが架空へと導かれるため、回収が困難です。また与信と顧客データを汚染し、規制業種では顧客確認（KYC）の統制を損なうため、機関は直接の損失とコンプライアンスリスクの両方を抱えます。
TRACIOでの扱い方
TRACIOは、合成された身元が偽装しにくいデバイスと行動のレイヤーを加え、それらが通過するよう設計されている書類とデータのチェックを補完します。Identification製品は、多数の別々の合成身元が同じデバイスや小さなクラスターから運用されているときを認識し、共通の個人データを一切共有しないペルソナを、その共有された環境を通じて結びつけ、デバイスグラフはそうした隠れた関係を可視化します。Bot DetectionとSmart Signalsは、合成体を大規模にファーミング・育成するために使われる自動化、アンチディテクトブラウザ、プロキシを検知します。一見独立した新しい身元が一人の運用者にさかのぼることを露呈させることで、TRACIOは純粋な身元確認では見逃す合成体のリングを機関が捕捉するのを助けます。