Больше мошенников, использующих «мошенничество с синтетической идентификацией» для совершения финансовых преступлений

Мошенничество с синтетической идентификацией может включать использование смеси существующей личной идентифицирующей информации от нескольких жертв для создания уникальной фальшивой личности.

Кража личных данных остается популярным способом для киберпреступников испортить вашу кредитную историю. Но чтобы украсть еще больше и избежать обнаружения, все больше мошенников прибегают к так называемому «мошенничеству с синтетической идентификацией», которое включает создание поддельных персонажей для обмана кредитных агентств.

«Это растет. У него большие цифры, привязанные к 20 миллиардам долларов плюс (в убытках), и мы на самом деле не наблюдаем его падения», — сказал Майкл Тимони, вице-президент по безопасным платежам в Федеральном резервном банке Бостона. «Из-за пандемии цифры стали еще выше».

На конференции RSA в Сан-Франциско Тимони рассказал, как эта угроза использует серьезную дыру в финансовой системе США: многие компании не всегда проверяют личность клиента, когда подают заявку на получение кредитной карты или займа.

Тимони описал искусственное мошенничество с идентификацией как использование комбинации информации, позволяющей установить личность, для создания совершенно нового человека. «Это отличается от традиционной кражи личных данных, потому что, если кто-то украдет мою личность, он будет действовать от моего имени», — сказал он. «Я заходил на свой банковский счет и видел, что мои деньги ушли, или я пытался войти в свой счет, но меня блокировали».

В результате жертва может довольно быстро идентифицировать мошенничество. Однако мошенничество с синтетической идентификацией включает в себя создание новой и уникальной личности, хотя такие детали, как номер социального страхования и адрес, могут быть украдены у реального человека.

«Из-за утечек данных выставлено так много информации на продажу», — сказал он. В других случаях мошенники будут изменять или придумывать номер социального страхования и адресные данные полностью в надежде, что компании не поймут.

«Как только вы подаете заявку на кредит со своей новой личностью, для вас нет кредитного файла, но он создается немедленно. Итак, сразу же у вас теперь есть кредитный файл, связанный с этим синтетическим продуктом. Таким образом, это как бы подтверждает личность. Теперь у вас есть удостоверение личности и кредитная история», — добавил он.

Затем мошенник будет работать над созданием кредитного рейтинга для фальшивой личности с целью получения более крупных кредитов или лимитов кредитной карты, а затем выручит, даже не заплатив кредитному агентству. «Мошенник оплатит их баланс, попросит больше кредита», — добавил он. «Затем они доходят до точки, где: «Хорошо, хватит, я возьму деньги и убегу».

По словам Тимони, мошенники также использовали фальшивые личности для подачи заявок на пособие по безработице и для получения кредитов в рамках Программы защиты зарплаты, которая, начиная с пандемии, помогает предприятиям платить своим работникам.

Чтобы остановить мошенничество с синтетической идентификацией, США разрабатывают служба электронной проверки номера социального страхования на основе согласия, которая может проверять, соответствует ли номер социального страхования известным записям. Однако Тимони сказал, что система будет доступна только финансовым учреждениям, а не другим отраслям, которые также предлагают кредит клиентам.

В ответ Тимони сказал, что компаниям важно следить за красными флажками, связанными с мошенничеством с синтетической идентификацией. Это может включать детали биографии заявителя, которые не совсем совпадают. Например, человек, которому 60 лет, но у которого никогда не было кредитной истории, несмотря на то, что он всю жизнь прожил в США. Или 18-летний, у которого кредитный рейтинг выше 800.

Еще один способ обнаружить мошенничество с синтетической идентификацией — проверить, есть ли у соискателя кредита подтвержденные члены семьи. «Есть много вещей, на которые мы должны обращать внимание, а не только имя, адрес и социальный [номер безопасности]», — добавил он.