Oszustwo z tożsamością syntetyczną
Oszustwo z tożsamością syntetyczną to tworzenie fikcyjnych tożsamości poprzez łączenie prawdziwych i sfabrykowanych informacji osobowych, aby przejść weryfikację i otworzyć konta. Ponieważ tożsamość nie odpowiada jednej prawdziwej ofierze, może przez długi czas wymykać się tradycyjnym kontrolom tożsamości.
Jak działa Oszustwo z tożsamością syntetyczną
Oszustwo z tożsamością syntetyczną buduje osobę, która nie istnieje. Oszust zszywa elementy danych, zwykle łącząc prawdziwy, często skradziony lub nieużywany identyfikator, taki jak krajowy numer identyfikacyjny lub numer podatkowy, ze sfabrykowanym imieniem, datą urodzenia i danymi kontaktowymi. Powstały kompozyt nie należy do żadnej pojedynczej prawdziwej osoby, więc nie ma prawdziwej ofiary, która zauważyłaby i zgłosiła nadużycie, i nie pasuje on czysto do rekordów żadnej prawdziwej osoby.
Oszust następnie pielęgnuje tożsamość syntetyczną, aby nabierała legalności. Otwiera konta o niskim poziomie kontroli, dodaje tożsamość jako stronę upoważnioną do istniejących linii i z czasem dokonuje małych, dobrze zachowujących się transakcji, by zbudować pozytywną historię i rosnące limity. Ta faza pielęgnacji może trwać miesiące lub lata, podczas których syntetyk wygląda jak zwykły klient z ubogą historią kredytową (thin-file), stopniowo się ustanawiający.
Gdy tożsamość zgromadzi wystarczające zaufanie i kredyt, oszust wykonuje wypłatę, często bust-out: maksuje każdą dostępną linię i znika, nie pozostawiając prawdziwej osoby do ścigania. Tożsamości syntetyczne są też używane do otwierania kont pod inne nadużycia, przechodzenia onboardingu w regulowanych usługach oraz służenia jako trwałe, trudne do przypisania persony do prania wartości. Przez cały czas konta są zwykle obsługiwane z ukrytych urządzeń i sieci, aby zapobiec powiązaniu z operatorem lub z innymi syntetykami.
Dlaczego Oszustwo z tożsamością syntetyczną ma znaczenie dla zapobiegania oszustwom
Oszustwo z tożsamością syntetyczną jest uważane za jedno z najszybciej rosnących i najtrudniejszych do wykrycia przestępstw finansowych właśnie dlatego, że pokonuje założenie stojące za weryfikacją tożsamości — że każda tożsamość odwzorowuje prawdziwą osobę, którą można sprawdzić i która sprzeciwiłaby się nadużyciu. Straty przy bust-out są dotkliwe i trudne do odzyskania, ponieważ nie ma prawdziwej ofiary, a ślad prowadzi do fikcji. Psuje też dane kredytowe i klienckie, a w sektorach regulowanych podważa kontrole poznaj-swojego-klienta, więc instytucje niosą zarówno bezpośrednią stratę, jak i ryzyko zgodności.
Jak TRACIO sobie z tym radzi
TRACIO dodaje warstwę urządzenia i zachowania, którą tożsamości syntetyczne z trudem fałszują, uzupełniając kontrole dokumentów i danych, które są zaprojektowane, by je przejść. Produkt Identification rozpoznaje, kiedy wiele odrębnych tożsamości syntetycznych jest obsługiwanych z tego samego urządzenia lub małego klastra, wiążąc persony, które nie mają wspólnych danych osobowych, poprzez ich wspólne środowisko, a graf urządzeń czyni te ukryte relacje widocznymi. Bot Detection i Smart Signals oznaczają automatyzację, przeglądarki anti-detect i proxy używane do farmienia i pielęgnowania syntetyków na skalę. Ujawniając, że rzekomo niezależne nowe tożsamości sprowadzają się do jednego operatora, TRACIO pomaga instytucjom wychwytywać sieci syntetyków, które sama weryfikacja tożsamości przeoczy.
Powiązane pojęcia
Poznaj więcej
Najczęściej zadawane pytania
Identyfikuj każde urządzenie z pewnością
Zacznij od bezpłatnego planu z 2,500 wywołaniami API miesięcznie. Bez karty kredytowej.