什么是合成身份盗窃以及如何避免它
已发表: 2022-04-12
根据美联储的一份报告,合成身份盗窃是美国增长最快的金融犯罪。
什么是合成身份盗窃?
什么是合成身份盗窃? 通常,欺诈者将真实的、被盗的社会安全号码与虚假信息(例如虚构的姓名、出生日期和地址)结合起来,以创建由窃贼控制的欺诈性合成身份。
创建一个全新的身份通常是为了:
- 创建信用账户
- 获得贷款
- 洗钱
- 在美国生活或工作
- 提交欺诈性纳税申报表以获得退款
- 逃避政府的侦查
- 促进毒品或人口贩运
- 有资格获得福利,或
- 信用修复
欺诈者在数月甚至数年内建立了合成信用记录,最后,他们借了一大笔钱(也称为“破产”)并消失了。
合成身份盗窃是如何发生的?
与合成身份盗窃相关的最具挑战性的问题之一是犯罪可能多年未被发现。
根据联邦贸易委员会的肯尼斯·阿贝( Kenneth Abbe )的说法,“儿童身份被盗的比率大约是成年人的 50 倍。” 这意味着每十个孩子中就有一个的身份被盗。
为什么风险更高? 这是因为不幸的是,孩子们是最好的目标。 除儿童外,其他面临合成身份盗窃风险的群体包括:
- 被监禁的人
- 无家可归的人,和
- 老人
这些团体的成员通常不会积极使用或监控他们的信用信息,这让窃贼有足够的时间进行欺诈。
什么是被操纵的合成身份?
被操纵的合成身份基于真实身份,其中对社会安全号码或其他元素进行了有限的更改。
试图隐藏以前的信用记录以获得信贷的个人经常使用被操纵的身份。 信用记录不佳的个人有时会使用这种策略来获得新的信用,以用于他们打算偿还的合法目的。
这种类型的操纵身份经常被检测到,因为它与人正在增强的真实身份重叠并且没有通过有效性检查。
什么是人造合成身份?
制造的合成身份通常包括由多个身份组合而成的有效数据。
这些制造的身份通常被称为“弗兰肯斯坦”,因为窃贼将部分个人身份信息结合起来供真人使用,以创建一个新的假身份。
有时,这些人造合成物是由欺诈信息构成的,包括社会保障局用来随机发布新社会保障号的同一数字范围内的社会保障号。
用于创建帐户的个人身份信息不属于任何实际消费者。 使用当前技术检测制造的合成身份最具挑战性。
合成身份欺诈的危险
因为最有可能被盗以创建合成身份的社会安全号码是儿童、老人和被监禁的人,所以小偷有足够的时间犯罪。

如果没有消费者注意到并提醒组织注意其社会安全号码下的欺诈活动,欺诈者可以使用合成身份来建立和保持账户开放数月至数年。
这使他们能够建立虚假的信用记录,随着时间的推移增加信用额度,并不断提高合成身份的信用状况以最大化信用额度并消失。
儿童特别容易受到伤害,因为他们通常在成年之前不会注意到他们的社会安全号码有任何问题。
当受害儿童成年并试图购买汽车或申请学生贷款以上大学时,他们可能会震惊地得知他们有拖欠的信用记录,在开始建立信用之前,他们需要解决这些问题。
这是学区特别容易受到黑客攻击的原因之一。 学生的社会安全号码对暗网上的欺诈者来说很有价值,而且学区通常没有预算来积极保护学生数据。
医疗记录也是欺诈者的热门目标,因为它们包含大量可用于创建合成身份的信息,包括地址、配偶信息、孩子的姓名和其他可利用的数据点。
此外,负责保护信用和身份数据的主要机构(包括 IRS、Equifax 和 Experian)也发生了重大数据泄露事件。
为什么合成欺诈者对企业很危险?
由于没有明确的欺诈活动证据,企业经常从这些账户中扣除。 对于企业而言,这使得识别合成欺诈问题变得困难——甚至更难知道新的防御措施是否有效。
合成身份与真人无关,这意味着合成身份欺诈的受害者是必须承担这些高额损失的企业和贷方。
企业在创建和实施网络安全计划以保护客户数据时需要保持谨慎和警惕。
如何保护自己免受身份盗用
为了保护您自己、您的孩子和您的亲属免遭合成身份盗窃,您需要采取以下重要预防措施:
- 不要分享您的 SSN
- 定期监控您的信用
- 锁定您的信用报告
- 锁定孩子的信用报告
- 查看您的年度社会保障声明
- 谨慎对待您在社交媒体上分享的个人信息,例如您的生日
- 注意你收到的任何奇怪的邮件
- 在丢弃所有纸质文件之前切碎它们
- 不要通过电话、短信或电子邮件分享您的个人信息,并且
- 考虑为身份保护服务付费
如果您的社会安全号码被盗,可能需要花费大量时间和精力来解开这个烂摊子。 好消息是,除非您参与创建或使用虚假身份,否则您将不对任何欺诈活动负责。
如何检查您是否已经是受害者
如果您怀疑您或您的孩子可能已经成为合成身份盗窃的受害者,您可能需要验证您的个人信息是否已经被泄露。 您可以从 Experian 获得一次免费的暗网扫描,以检查您的 SSN、电子邮件和电话号码。
假设您没有注意到任何与您的社会安全号码相关的可疑活动,但您的信息已在暗网上被发现。 在这种情况下,您需要立即锁定您的信用报告,并考虑订阅身份保护服务来阻止任何企图以欺诈方式使用您的社会安全号码的行为。
最后的想法
合成身份盗窃对企业来说是一个巨大的消耗,对于受影响的消费者来说解决起来可能具有挑战性。
为了保护您的客户,请保持您的在线安全处于最新状态,保持警惕以防止数据泄露,并在您的在线商店或客户数据被黑客入侵时立即通知您的客户。
为了保护自己,仅在必要时共享您的个人数据,并在监控您和您孩子的信用报告时保持警惕。
