身份盗窃仍然是网络罪犯破坏你信用评分的常用方式。但为了偷更多的钱并逃避侦查,越来越多的骗子开始求助于所谓的“合成身份欺诈”,其中包括创建假人物来欺骗贷款机构。
“这种情况正在增长。它有很大的数字200亿美元(在新窗口打开)波士顿联邦储备银行安全支付副总裁迈克尔·蒂莫尼说:“我们并没有看到它的下降。”“由于新冠肺炎疫情,这一数字变得更高了。”
在旧金山举行的RSA会议上,蒂莫尼概述了这种威胁是如何利用美国金融系统的一个重大漏洞的:许多公司在申请信用卡或贷款时并不总是审查客户的身份。
蒂莫尼将合成身份欺诈描述为使用个人身份信息的组合来伪造一个全新的人。他说:“这与传统的身份盗窃不同,因为如果有人窃取了我的身份,他们就是在以我的名义行事。”“我会进入我的银行账户,发现我的钱没了,或者我试图登录我的账户,但我被锁在外面。”
因此,受害者可以相当快地识别欺诈行为。然而,合成身份欺诈涉及生成一个新的和独特的角色,尽管诸如社会安全号码和地址等细节可能是从真人那里窃取的。
他说:“由于数据泄露,现在有这么多信息在出售。”在其他情况下,骗子会修改或编造社会安全号码,并完全处理数据,希望公司不会发现。
“一旦你用全新的身份申请信用,你就没有信用档案了,但会立即创建一个。所以马上,你就有了与这个合成人相关的信用档案。所以它在某种程度上验证了恒等式。现在你有了一个身份,它有信用记录,”他补充道。
然后,诈骗者会努力为假角色建立信用评级,目的是获得更大的贷款或信用卡限额,然后在不付钱给贷款机构的情况下逃跑。“骗子会支付他们的余额,要求更多的信贷,”他补充说。“然后他们就会说,‘好了,够了,我要拿着钱跑路了。’”
据Timoney称,欺诈者还利用假身份申请失业救济金,并从工资保护计划中获得贷款,该计划在疫情期间启动,旨在帮助企业支付员工工资。
为了阻止合成身份欺诈,美国正在努力发展中(在新窗口打开)基于电子同意的社会安全号码验证服务,该服务能够检查社会安全号码是否与已知记录相匹配。然而,蒂莫尼表示,该系统只对金融机构开放,对其他也向客户提供信贷的行业不开放。
作为回应,蒂莫尼表示,对于公司来说,注意与合成身份欺诈有关的危险信号是很重要的。这可能包括申请人背景中的一些不太相符的细节。例如,一个60岁的人,尽管一生都生活在美国,但从未有过信用记录。或者一个信用评分超过800的18岁年轻人。
检测合成身份欺诈的另一种方法是检查贷款申请人是否有确认的家庭成员。他补充说:“除了姓名、地址和社保号,我们还有很多东西要看。”