La frode dell'identità sintetica sta rapidamente diventando una delle forme di crimine finanziario più pericolose e difficili da individuare. Si nasconde in piena vista e può eludere i sistemi e ingannare finanziatori e aziende. A differenza del furto d'identità tradizionale, la frode d'identità sintetica non consiste nell'impersonare una persona reale. Si tratta di mescolare la finzione con la realtà per costruire una nuova identità da zero.
Questa guida spiega cos'è la frode di identità sintetica, come i criminali costruiscono questi profili falsi e perché è un problema sempre più diffuso.
Che cos'è la frode d'identità sintetica?
La frode d'identità sintetica si verifica quando un criminale crea un'identità falsa utilizzando un mix di informazioni autentiche e inventate. Questo tipo di frode è diverso dal tipico furto d'identità, in cui un criminale ruba e utilizza l'identità completa di qualcuno. Solo alcune informazioni possono essere reali (come il numero di previdenza sociale), mentre il resto è completamente inventato.
Questo rende difficile l'individuazione. L'identità sintetica appare come una persona reale sulla carta, anche se non appartiene a nessuno in particolare. Ecco perché il furto di identità sintetica può passare inosservato per mesi o addirittura anni. È diventato uno dei tipi di crimini finanziari in più rapida crescita in tutto il mondo.
Come i criminali creano identità sintetiche
Il processo di frode sintetica è metodico. I criminali non si limitano a creare un nome falso e poi se ne vanno. Possono costruire un'intera vita digitale per il loro personaggio.
I criminali spesso partono da dati personali rubati, come i numeri di previdenza sociale (SSN), che vengono spesso acquistati e venduti sul dark web.
Gli SSN dei bambini sono bersagli particolarmente attraenti perché di solito rimangono inutilizzati per anni, il che li rende meno suscettibili di sollevare segnali di allarme.
Una volta in possesso di dati reali come l'SSN, i criminali li combinano con informazioni personali identificabili (PII) inventate, come nomi, indirizzi e numeri di telefono falsi, per costruire un'identità sintetica.
Questo ibrido di dati reali e falsi forma un ID sintetico che appare autentico alla maggior parte dei sistemi.
I truffatori utilizzano poi l'identità sintetica per aprire piccoli conti, come una carta o un contratto di telefonia mobile, e pagarli. Con il tempo, si costruisce una storia creditizia credibile che consente ai truffatori di accedere a limiti di credito più elevati e a prestiti più consistenti.
Una volta che l'identità sintetica appare consolidata e affidabile, iniziano le attività fraudolente più grandi. I criminali richiedono prestiti e carte di credito più consistenti senza alcuna intenzione di restituire nulla.
Perché la frode di identità sintetica è una minaccia crescente
Le frodi di identità sintetiche stanno diventando sempre più comuni per alcuni motivi fondamentali. In primo luogo, la mancanza di una vittima chiaramente definita rende più difficile per le autorità individuarla o stabilirne la priorità. Non c'è un individuo che grida allo scandalo, ma solo una scia di danni finanziari e confusione.
È anche incredibilmente furtivo. I criminali costruiscono questi ID sintetici lentamente, prendendosi il tempo necessario per farli sembrare reali. Un profilo falso utilizzato per transazioni minori per un anno o due non desta subito allarme. Quando le banche se ne accorgono, il danno è fatto.
I bambini sono un bersaglio frequente, in quanto i loro dati personali spesso non sono legati ad alcun record finanziario attivo. È facile usare l'SSN di un bambino e crearsi una vita completamente separata, che potrebbe passare inosservata fino a quando il bambino non diventa adulto e cerca di usare il suo credito.
Le banche e le agenzie di credito possono persino classificare erroneamente questi problemi come comportamento creditizio scorretto piuttosto che come attività sospette.
Come i criminali utilizzano le identità sintetiche per derubarvi
I criminali non si fermano all'uso di identità sintetiche per accumulare debiti con le carte di credito, ma i modi in cui sfruttano questi personaggi inventati vanno ben oltre il mondo finanziario. Queste identità, costruite con una miscela di informazioni rubate e false, aprono le porte a un'ampia gamma di frodi che spesso passano inosservate.
Uno degli usi più comuni è la frode finanziaria. Con un'identità sintetica, i truffatori possono aprire conti di carte di credito che agli occhi degli istituti di credito appaiono del tutto legittimi.
All'inizio possono anche comportarsi come debitori responsabili, facendo piccoli acquisti e pagando puntualmente i saldi per creare fiducia. Ma quando la linea di credito aumenta, scatta la truffa.
Il mutuatario sintetico scompare nel nulla dopo aver accumulato ingenti debiti. In alcuni casi, queste false identità vengono utilizzate per richiedere prestiti personali, finanziamenti per auto e persino mutui. Nel frattempo, non rimane nessuna persona reale da rintracciare quando le fatture non vengono pagate.
Nel 2024, la polizia di Toronto ha effettuato 12 arresti e formulato 102 accuse in un giro di vite chiamato Project Déjà Vu. Il progetto è nato dalla segnalazione di un dipendente di un istituto finanziario di conti sintetici, molti dei quali appartenenti alla stessa persona.
"Gli autori di questo schema, iniziato nel 2016, avrebbero creato più di 680 identità sintetiche uniche, molte delle quali sono state utilizzate per richiedere e aprire centinaia di conti bancari e di credito presso varie banche e istituzioni finanziarie in tutto l'Ontario", ha spiegato il detective dei crimini finanziari David Coffey.
La frode dell'identità sintetica ha trovato spazio anche nei sistemi governativi. Utilizzando nomi inventati legati a numeri di previdenza sociale validi, i criminali presentano dichiarazioni dei redditi fraudolente per richiedere rimborsi che non gli appartengono. Altri fanno richiesta di sussidi di disoccupazione o addirittura di assistenza all'invalidità. Si tratta di sistemi progettati per aiutare persone reali in difficoltà, eppure vengono svuotati da identità che non sono mai state reali.
Alcuni truffatori si spingono ancora oltre, utilizzando queste identità per richiedere case popolari o altre forme di assistenza pubblica, sfruttando con facilità le reti di sicurezza.
Anche i sistemi sanitari non sono sfuggiti. In alcuni casi, vengono utilizzate identità false per accedere alle cure mediche. Ciò può significare ricevere cure in un ospedale con un nome inventato o riempire prescrizioni che finiscono per essere rivendute illegalmente. In questo modo non solo si creano cartelle cliniche false, ma si lascia che siano le istituzioni reali a pagare il conto. I medici possono inconsapevolmente curare un paziente inesistente, mentre la persona dietro la frode rimane nascosta.
C'è anche un uso più oscuro delle identità sintetiche: eludere la giustizia. I criminali che cercano di non farsi notare usano le identità sintetiche come una sorta di camuffamento. Senza legami diretti con la loro vera identità, possono viaggiare, affittare proprietà o persino passare i controlli. Questo rende molto più difficile per le forze dell'ordine rintracciarli e arrestarli. Alcuni fuggitivi hanno usato documenti d'identità sintetici per creare intere seconde vite e per eludere i sistemi che si basano su nomi e numeri che non rappresentano più persone reali.
Perché le frodi di identità sintetiche sono difficili da individuare
Una delle maggiori sfide della frode di identità sintetica è la sua sottigliezza. Non grida per attirare l'attenzione. Al contrario, sussurra e passa inosservata.
Di solito non c'è una vittima precisa. Nel furto d'identità tradizionale, qualcuno nota un addebito sospetto o un prestito che non ha sottoscritto. Ma nella frode sintetica non c'è nessuno che controlla, non c'è una persona reale che si spaccia per tale.
Anche i truffatori giocano a lungo. Non fanno saltare la loro copertura immediatamente. Spesso passano mesi o anni a costruire la reputazione creditizia dell'identità sintetica prima di avviare una frode importante. Questa pazienza li rende ancora più difficili da rintracciare.
Inoltre, gli istituti finanziari spesso interpretano erroneamente le frodi d'identità sintetiche come semplice cattiva solvibilità o cattiva gestione finanziaria. I conti vengono segnalati come morosi ma non fraudolenti, quindi il crimine continua a non essere scoperto.
Come individuare e prevenire le frodi di identità sintetiche
Sapere come prevenire le frodi di identità sintetiche è una sfida enorme, poiché si tratta di uno dei tipi di crimine finanziario più difficili da contrastare. È progettato per rimanere sotto il radar, spesso passando inosservato per mesi o addirittura anni. Ma anche se è complesso, esistono modi per individuare tempestivamente le frodi di identità sintetiche e impedire ai truffatori di causare gravi danni.
Individuare una frode di identità sintetica non è sempre semplice. Poiché si basa su informazioni vere e false, molti segnali di allarme potrebbero non apparire subito evidenti. Ma ci sono comunque dei segnali che vale la pena tenere d'occhio.
Le bandiere rosse del rapporto di credito spesso offrono i primi indizi. Se compaiono conti o prestiti che non sono mai stati richiesti, c'è qualcosa che non va. Un'improvvisa diminuzione o un'impennata del punteggio di credito senza una ragione precisa può essere un altro segnale d'allarme. Anche gli errori di battitura del vostro nome sulle domande potrebbero essere collegati a una frode di identità sintetica, una tattica nota ai truffatori.
Queste irregolarità suggeriscono che qualcun altro potrebbe utilizzare un'identità falsa collegata a un vero numero di previdenza sociale.
Come proteggersi dalle frodi di identità sintetiche
Nessuno può fermare del tutto le frodi, ma ci sono modi efficaci per ridurre il rischio. Alcune buone abitudini digitali possono rendere più difficile per i truffatori costruire identità sintetiche utilizzando informazioni reali.
1: Proteggete il vostro numero di previdenza sociale
La prima linea di difesa è il numero di previdenza sociale. Questo numero è spesso al centro della creazione di un documento d'identità sintetico. È importante tenerlo fuori dalla portata di tutti e non consegnarlo mai senza un motivo legittimo. Se vi viene chiesto il vostro SSN online, pensate se state trattando con un'organizzazione ufficiale o se siete vittime di una truffa.
Tenere i documenti fisici sotto chiave e i file digitali protetti da password è molto utile per mantenere le informazioni al sicuro. Monitorate l'esposizione del vostro SSN sul dark web.
2: Monitorare regolarmente il credito
I rapporti di credito non riguardano solo la possibilità di ottenere un prestito.
Controllare regolarmente i rapporti di credito aiuta a individuare tempestivamente i problemi. Tenendo d'occhio i conti o le attività di credito sconosciute, è possibile individuare una frode d'identità sintetica prima che si aggravi. La maggior parte delle persone può controllare gratuitamente il proprio credito una volta all'anno attraverso le principali agenzie. Si tratta di Equifax, Experian e TransUnion.
Alcuni scelgono anche di impostare degli avvisi di frode o di utilizzare un blocco del credito. Gli avvisi di frode rendono più difficile l'apertura di nuovi conti utilizzando i dati rubati. Il blocco del credito va oltre e blocca completamente i file di credito fino a quando non viene revocato manualmente. Questi strumenti sono gratuiti ed efficaci per aggiungere un ulteriore livello di protezione.
3: Essere consapevoli dei tentativi di phishing
I criminali utilizzano spesso il phishing per raccogliere dati personali. Queste truffe sono solitamente camuffate da e-mail o messaggi che chiedono informazioni sensibili. Anche cliccando sul link sbagliato si possono rivelare dettagli che possono aiutare a costruire un'identità sintetica.
Il phishing è ancora il crimine informatico più comune che viene segnalato negli Stati Uniti.
La cautela nei confronti dei messaggi non richiesti, soprattutto quelli che sembrano urgenti o strani, aiuta a evitare che i dati privati finiscano nelle mani sbagliate. Quando si viene contattati da un'organizzazione che richiede dati personali, bisogna sempre verificare chi è l'interlocutore.
4: Monitorare la propria impronta digitale
Eseguite una scansione dell'impronta digitale della vostra e-mail (gratuita!) e ricevete settimanalmente avvisi di monitoraggio del dark web.
Cosa fare se si è vittima di una frode di identità sintetica?
A volte, anche con tutte le giuste precauzioni, la frode di identità sintetica può accadere. È fondamentale agire rapidamente e adottare misure per congelare i propri conti e il credito per evitare ulteriori prestiti. È inoltre fondamentale denunciare la frode alle autorità.
1: Congelare il credito
La prima mossa da fare è contattare i tre principali uffici di credito: Equifax, Experian e TransUnion. Il blocco del credito impedisce l'apertura di nuovi conti con le informazioni rubate. Non influisce sui conti correnti, ma impedisce che si verifichino nuovi tentativi di frode.
Di solito il blocco può essere effettuato online e rimane in vigore fino a quando non viene rimosso. Si tratta di una misura solida per bloccare ulteriori danni mentre si indaga sulla situazione.
2: Segnalare la frode
Il passo successivo è l'ufficializzazione. La denuncia al sito IdentityTheft.gov, l'hub centrale del governo statunitense per le questioni relative al furto d'identità, crea una traccia cartacea. Il sistema fornisce un piano di recupero e può aiutare a documentare l'accaduto per future richieste di risarcimento o indagini.
Le segnalazioni aiutano anche a costruire casi più grandi. Molte operazioni di frode sintetica coinvolgono reti e gruppi di criminalità organizzata, piuttosto che un solo ladro. Le segnalazioni aiutano le autorità a individuare gli schemi e a risalire all'origine dell'attività.
3: Informare le banche e gli istituti di credito
Le banche e le società di carte di credito devono essere informate. I conti fraudolenti devono essere chiusi e gli addebiti falsi contestati. La maggior parte degli istituti finanziari dispone di team antifrode pronti ad aiutare a recuperare il conto, e un avviso tempestivo aumenta le possibilità di una risoluzione senza problemi. La vostra banca potrebbe anche contattarvi se ritiene che ci sia qualcosa di sospetto.
Fornire la documentazione della denuncia di IdentityTheft.gov può contribuire ad accelerare il processo. In alcuni casi, potrebbe essere necessario presentare una denuncia alla polizia, soprattutto se si tratta di somme ingenti o se l'attività criminale si estende oltre i conti finanziari.
4: Investire nella protezione e nel monitoraggio dei furti d'identità
Investite in uno strumento di protezione e monitoraggio del furto d'identità affidabile, come Malwarebytes Identity Theft Protection.