什么是合成身份盗窃?
当一个人假冒他人的身份进行诈骗时,被称为**合成身份盗窃**。窃贼通过结合真实和虚假信息创建新的身份。在大多数情况下,此类欺诈中使用的准确信息是被盗的。这些信息被用来创建虚假账户并进行虚假购买。
网络犯罪分子可以使用合成身份盗窃从信用卡公司等债权人那里窃取资金。
合成身份盗窃是如何运作的?
合成身份窃贼从毫无戒心的个人那里窃取信息来构建虚假身份。他们获取人们的社会安全号码 (SSN) 并将其与虚假信息(如姓名、住址,甚至出生日期)结合起来。在这种类型的欺诈中,没有容易识别的受害者。
合成身份欺诈者可以同时使用多个身份,并且他们可以在欺诈被发现之前,将账户保持开放和运作数月甚至数年。
他们可能会开设账户并适当地使用一段时间以提高他们的信用评分和历史。由于信用评分较高,欺诈者将来将从中获得更大的意外之财。
在某些情况下,窃贼会累积欺诈性费用,然后使用真实信息创建虚假身份,并通过假装自己是欺诈受害者来恢复他们的信用额度。然后,他们利用额外的信用进行更多欺诈。
某些类型的合成身份欺诈并非出于想要欺骗他人钱财的动机。过去曾发现无证移民使用伪造或被盗的社会安全号码来获得金融服务。虽然这仍然是欺诈行为,但这些合成身份窃贼的目标并非从金融机构窃取资金;相反,他们希望获得银行账户和信用卡以进行支付和购买。
合成身份盗窃检测
合成身份盗窃可能是最难检测和防范的欺诈类型。金融机构的过滤器可能不够复杂,无法捕捉到它。
当合成身份窃贼申请信用卡时,他或她可能看起来像是一个信用记录不良的合法消费者。
金融机构无法检测到合成身份盗窃,因为犯罪分子在账户逾期之前建立了负责任地使用欺诈账户的历史,使其看起来像是遇到财务困难的真实人士,而不是尽早积累债务并拖欠账户的犯罪分子。这种欺骗形式称为**爆仓欺诈**。
身份盗窃——合成与传统
传统身份盗窃与合成身份盗窃不同。
合成身份盗窃背后的个人使用真实和虚构信息创建新的身份,这使得追踪变得更加困难。
在普通身份盗窃中,网络犯罪分子从暗网上获取客户的个人数据,并在不知情的情况下利用这些数据。其中包括姓名、住址、出生日期、社会安全号码和雇主信息。
欺诈者利用他人的真实身份开户并进行购物。这些人通常在他们的信用报告上发现欺诈行为之前或直到他们的银行、金融机构或催收机构提醒他们之前,都不知道这种欺诈行为。
合成身份盗窃的成本
合成身份盗窃正成为最普遍的身份欺诈类型之一,给个人和金融机构造成巨额损失。根据美联储的一项分析,合成身份盗窃是美国增长最快的金融犯罪。2016 年,它给贷款机构造成了 60 亿美元的损失,平均冲销额为 15,000 美元。
谁应该为合成身份盗窃负责?
银行容易受到合成身份盗窃的影响,因为窃贼提供的大部分数据都是真实的。犯罪分子可能能够使用虚假身份但使用原始被盗社会安全号码 (SSN) 申请信用卡。犯罪分子会累积费用,而没有偿还的意图,信用卡公司会因此蒙受损失,因为它无法从开户的虚假身份处收取付款。
合成身份盗窃的指数级增长,尤其是其对儿童身份的影响,将对年轻人未来的生活产生不利影响。卡内基梅隆大学的 CyLab 发现,儿童的 SSN 被用于合成身份盗窃的可能性高出 50%。