Gian lận danh tính tổng hợp
Gian lận danh tính tổng hợp là việc tạo ra các danh tính hư cấu bằng cách kết hợp thông tin cá nhân thật và bịa đặt để vượt qua khâu xác minh và mở tài khoản. Vì danh tính không tương ứng với một nạn nhân thật duy nhất, nó có thể né được các khâu kiểm tra danh tính truyền thống trong một thời gian dài.
Gian lận danh tính tổng hợp hoạt động như thế nào
Gian lận danh tính tổng hợp dựng nên một con người không tồn tại. Kẻ gian chắp nối các yếu tố dữ liệu, thường là ghép một định danh thật, thường bị đánh cắp hoặc không được sử dụng, chẳng hạn một giấy tờ tùy thân quốc gia hoặc số thuế, với một cái tên, ngày sinh và thông tin liên hệ bịa đặt. Hợp thể tạo ra không thuộc về bất kỳ cá nhân thật đơn lẻ nào, nên không có nạn nhân thật để nhận ra và tố cáo việc lạm dụng, và nó không khớp gọn gàng với hồ sơ của bất kỳ người thật nào.
Kẻ gian sau đó nuôi dưỡng danh tính tổng hợp để nó tích lũy tính hợp pháp. Chúng mở các tài khoản ít bị soi xét, thêm danh tính đó làm bên được ủy quyền trên các hạn mức hiện có, và thực hiện các giao dịch nhỏ, ngoan ngoãn theo thời gian để xây dựng một lịch sử tích cực và các hạn mức tăng dần. Giai đoạn vun trồng này có thể kéo dài hàng tháng hoặc hàng năm, trong thời gian đó danh tính tổng hợp trông như một khách hàng hồ sơ mỏng bình thường đang từ từ tự khẳng định mình.
Một khi danh tính đã tích lũy đủ lòng tin và tín dụng, kẻ gian thực hiện màn thu hoạch, thường là một cú bust-out: rút cạn mọi hạn mức sẵn có và biến mất, không để lại người thật nào để truy đuổi. Các danh tính tổng hợp cũng được dùng để mở tài khoản cho các hành vi lạm dụng khác, để vượt qua khâu tiếp nhận trong các dịch vụ được quản lý, và để làm những nhân dạng bền bỉ, khó quy kết nhằm rửa giá trị. Xuyên suốt, các tài khoản thường được vận hành từ những thiết bị và mạng được che giấu để ngăn việc liên kết ngược về người vận hành hoặc về các danh tính tổng hợp khác.
Vì sao Gian lận danh tính tổng hợp quan trọng đối với việc ngăn chặn gian lận
Gian lận danh tính tổng hợp được xem là một trong những tội phạm tài chính tăng trưởng nhanh nhất và khó phát hiện nhất chính vì nó đánh bại giả định đằng sau việc xác minh danh tính, rằng mỗi danh tính ánh xạ tới một người thật có thể được kiểm tra và người đó sẽ phản đối việc lạm dụng. Thiệt hại nghiêm trọng ở thời điểm bust-out, và chúng khó thu hồi vì không có nạn nhân thật và dấu vết dẫn tới một điều hư cấu. Nó cũng làm hỏng dữ liệu tín dụng và khách hàng, và trong các lĩnh vực được quản lý, nó làm suy yếu các kiểm soát định danh khách hàng (know-your-customer), nên các định chế gánh cả thiệt hại trực tiếp lẫn rủi ro tuân thủ.
TRACIO xử lý điều này như thế nào
TRACIO bổ sung một lớp thiết bị và hành vi mà các danh tính tổng hợp khó giả mạo, bổ trợ cho các khâu kiểm tra giấy tờ và dữ liệu mà chúng được thiết kế để vượt qua. Sản phẩm Identification nhận ra khi nhiều danh tính tổng hợp khác biệt đang được vận hành từ cùng một thiết bị hoặc một cụm nhỏ, liên kết các nhân dạng không chia sẻ dữ liệu cá nhân chung nào qua môi trường dùng chung của chúng, và đồ thị thiết bị làm cho những mối quan hệ ẩn giấu đó trở nên hữu hình. Bot Detection và Smart Signals gắn cờ tự động hóa, các trình duyệt chống phát hiện và các proxy được dùng để canh tác và vun trồng các danh tính tổng hợp ở quy mô lớn. Bằng cách làm lộ ra rằng các danh tính mới tưởng như độc lập truy về một người vận hành duy nhất, TRACIO giúp các định chế bắt được các đường dây danh tính tổng hợp mà việc xác minh danh tính thuần túy bỏ sót.
Thuật ngữ liên quan
Tìm hiểu thêm
Câu hỏi thường gặp
Nhận diện mọi thiết bị một cách tự tin
Bắt đầu với gói miễn phí 2,500 lượt gọi API mỗi tháng. Không cần thẻ tín dụng.