Fraude de conta nova

A fraude de conta nova, às vezes chamada de fraude de abertura de conta, acontece bem no início do ciclo de vida do cliente. Em vez de comprometer uma conta legítima, o fraudador registra uma nova sob uma identidade que ele não tem direito de usar, seja uma identidade real roubada, uma totalmente fabricada ou um composto sintético de dados reais e falsos, de modo que a conta é maliciosa desde o momento em que é criada.

Para passar no onboarding e na verificação, os fraudadores fornecem dados que parecem consistentes e legítimos: nomes e endereços correspondentes de pacotes de identidade roubados, documentos fabricados ou manipulados, números de telefone virtuais e e-mails descartáveis. Eles mascaram a verdadeira origem do cadastro com VPNs, proxies residenciais e ambientes anti-detecção ou de navegação privada, de modo que o registro não se vincule obviamente a outras contas fraudulentas ou a uma localização sinalizada, e, em escala, automatizam a criação de contas para abrir muitas de uma vez.

O propósito da conta nova varia. Ela pode existir para receber e sacar um cartão ou empréstimo roubado, para fazer farming de bônus de cadastro e promoções, para lavar valor, para fazer pedidos fraudulentos ou simplesmente para acumular uma base que possa ser envelhecida e depois abusada ou vendida. Como a conta não tem histórico prévio, defesas que dependem do desvio de uma linha de base conhecida não têm com o que comparar, o que é exatamente o que a fraude de conta nova explora.