Gian lận tài khoản mới

Gian lận tài khoản mới, đôi khi gọi là gian lận mở tài khoản, xảy ra ngay ở đầu vòng đời khách hàng. Thay vì xâm phạm một tài khoản hợp pháp, kẻ gian đăng ký một tài khoản mới dưới một danh tính mà hắn không có quyền sử dụng, dù là một danh tính thật bị đánh cắp, một danh tính hoàn toàn bịa đặt, hay một hợp thể tổng hợp của dữ liệu thật và giả, để tài khoản mang tính độc hại ngay từ khoảnh khắc nó được tạo ra.

Để vượt qua khâu tiếp nhận và xác minh, kẻ gian cung cấp dữ liệu trông nhất quán và hợp pháp: các tên và địa chỉ khớp nhau từ các gói danh tính bị đánh cắp, các giấy tờ bịa đặt hoặc bị thao túng, các số điện thoại ảo và các email dùng một lần. Chúng che giấu nguồn gốc thật của lần đăng ký bằng VPN, proxy dân cư và các môi trường chống phát hiện hoặc duyệt web riêng tư, để việc đăng ký không rõ ràng gắn với các tài khoản gian lận khác hoặc với một vị trí đã bị gắn cờ, và ở quy mô lớn chúng tự động hóa việc tạo tài khoản để mở nhiều tài khoản cùng lúc.

Mục đích của tài khoản mới thì đa dạng. Nó có thể tồn tại để nhận và rút tiền mặt từ một thẻ hoặc khoản vay bị đánh cắp, để canh tác các khoản thưởng đăng ký và khuyến mãi, để rửa giá trị, để đặt các đơn hàng gian lận, hoặc đơn giản là để tích lũy một chỗ đứng có thể được để cho già đi rồi sau đó bị lạm dụng hoặc bán. Vì tài khoản không có lịch sử trước đó, các lớp phòng vệ dựa vào sự lệch khỏi một đường cơ sở đã biết không có gì để so sánh, đó chính xác là điều mà gian lận tài khoản mới khai thác.