Синтетическое мошенничество с использованием личных данных быстро становится одной из самых опасных и труднообнаруживаемых форм финансовых преступлений. Оно скрывается от посторонних глаз, может проскользнуть через системы и обмануть кредиторов и компании. В отличие от традиционной кражи личных данных, синтетическое мошенничество не заключается в выдаче себя за реального человека. Речь идет о смешении вымысла и фактов для создания новой личности с нуля.
В этом руководстве рассказывается о том, что такое синтетическое мошенничество с идентификацией личности, как преступники создают эти фальшивые профили и почему эта проблема становится все более актуальной.
Что такое синтетическое мошенничество с идентификацией личности?
Синтетическое мошенничество с использованием личных данных - это когда преступник создает поддельную личность, используя смесь подлинной и сфабрикованной информации. Этот вид мошенничества отличается от обычной кражи личности, когда преступник крадет и использует полную информацию о человеке. Только часть информации может быть настоящей (например, номер социального страхования), а остальная часть полностью выдумана.
Это затрудняет обнаружение. На бумаге синтетическая личность выглядит как реальный человек, хотя она никому не принадлежит. Именно поэтому кража синтетической личности может оставаться незамеченной в течение нескольких месяцев и даже лет. Она стала одним из самых быстрорастущих видов финансовых преступлений во всем мире.
Как преступники создают синтетические личности
Процесс синтетического мошенничества методичен. Преступники не просто создают фальшивое имя и уходят. Они могут создать целую цифровую жизнь для своей персоны.
Преступники часто начинают с краденых личных данных, таких как номера социального страхования (SSN), которые часто покупаются и продаются в темной паутине.
Детские SSN - особенно привлекательная цель, потому что они обычно не используются годами, что снижает вероятность того, что они вызовут тревогу.
Получив реальные данные, например SSN, преступники объединяют их с сфабрикованной персональной информацией (PII), такой как поддельные имена, адреса и номера телефонов, чтобы создать искусственную личность.
Этот гибрид реальных и ложных данных формирует синтетический идентификатор, который выглядит подлинным для большинства систем.
Затем мошенники используют синтетическую личность для открытия небольших счетов, например, карт или контрактов на мобильную связь, и оплачивают их. Со временем это создает надежную кредитную историю и позволяет мошенникам получить доступ к более высоким кредитным лимитам и крупным займам.
После того как синтетическая личность выглядит надежной и заслуживающей доверия, начинается более масштабная мошенническая деятельность. Преступники оформляют крупные займы и кредитные карты, не намереваясь ничего возвращать.
Почему мошенничество с использованием синтетических идентификационных данных представляет собой растущую угрозу
Синтетическое мошенничество с использованием личных данных становится все более распространенным по нескольким основным причинам. Во-первых, отсутствие четко определенной жертвы затрудняет обнаружение и определение приоритетов для властей. Нет человека, который бы кричал о своей вине, а есть только след финансового ущерба и путаницы.
Это также невероятно скрытно. Преступники создают эти синтетические идентификаторы медленно, не торопясь, чтобы они казались настоящими. Поддельный профиль, используемый для мелких транзакций в течение года или двух, не вызовет немедленных тревожных сигналов. К тому времени, когда банки поймут это, ущерб уже будет нанесен.
Дети - частая мишень, поскольку их личные данные часто не связаны с какими-либо активными финансовыми записями. Легко использовать SSN ребенка и создать с его помощью совершенно отдельную жизнь - жизнь, которая может оставаться незамеченной до тех пор, пока ребенок не станет взрослым и не попытается воспользоваться своим кредитом.
Банки и кредитные агентства могут даже ошибочно классифицировать эти проблемы как плохое кредитное поведение, а не как подозрительную деятельность.
Как преступники используют синтетические личности, чтобы обокрасть вас
Преступники не ограничиваются использованием синтетических личностей для накопления долгов по кредитным картам, способы использования этих сфабрикованных личностей выходят далеко за пределы финансового мира. Такие личности, созданные из смеси украденной и поддельной информации, открывают двери для широкого спектра мошенничества, которое часто остается незамеченным.
Один из самых распространенных видов использования - финансовое мошенничество. Используя синтетическую личность, мошенники могут открывать счета кредитных карт, которые выглядят совершенно законно для кредиторов.
Поначалу они даже могут вести себя как ответственные заемщики: совершать небольшие покупки и вовремя погашать остатки, чтобы вызвать доверие. Но как только кредитная линия увеличивается, в дело вступает мошенничество.
Синтетический заемщик исчезает в воздухе после того, как набирает огромные долги. В некоторых случаях эти фальшивые личности используются для получения личных кредитов, финансирования автомобилей и даже ипотеки. При этом не остается ни одного реального человека, которого можно было бы разыскать, когда счета становятся неоплаченными.
В 2024 году полиция Торонто произвела 12 арестов и предъявила 102 обвинения в ходе операции, которую они назвали "Проект Дежа Вю". Это произошло после того, как сотрудник финансового учреждения сообщил о синтетических счетах - многие из них принадлежали одному и тому же человеку.
"Предполагается, что участники этой схемы, которая началась в 2016 году, создали более 680 уникальных синтетических личностей, многие из которых использовались для подачи заявок и открытия сотен банковских и кредитных счетов в различных банках и финансовых учреждениях по всему Онтарио", - пояснил детектив по финансовым преступлениям Дэвид Коффи.
Синтетическое мошенничество с использованием личных данных проникло и в государственные системы. Используя вымышленные имена и фамилии, привязанные к действительным номерам социального страхования, преступники подают поддельные налоговые декларации, требуя возврата денег, которые им не принадлежат. Другие обращаются за пособием по безработице или даже за помощью по инвалидности. Эти системы призваны помогать реальным нуждающимся людям, однако в них попадают личности, которые изначально не были реальными.
Некоторые мошенники идут еще дальше, используя эти данные для подачи заявок на социальное жилье или другие виды государственной помощи, с легкостью пользуясь сетями безопасности.
Не избежали этого и системы здравоохранения. В некоторых случаях поддельные личности используются для получения доступа к медицинскому обслуживанию. Это может означать получение лечения в больнице под вымышленным именем или заполнение рецептов, которые в итоге незаконно перепродаются. Это не только создает поддельные медицинские карты, но и приводит к тому, что реальные учреждения оплачивают счета. Врачи могут неосознанно лечить несуществующего пациента, а человек, стоящий за мошенничеством, остается в тени.
Есть и более темное применение синтетических личностей - уклонение от правосудия. Преступники, желающие остаться вне поля зрения, используют синтетические личности в качестве своеобразного камуфляжа. Не имея прямой связи со своей настоящей личностью, они могут путешествовать, арендовать недвижимость и даже проходить проверки. Это значительно усложняет задачу правоохранительных органов по их розыску и задержанию. Некоторые беглецы используют синтетические удостоверения личности, чтобы создать себе целую вторую жизнь и проскользнуть через системы, основанные на именах и номерах, которые больше не представляют реальных людей.
Почему сложно обнаружить мошенничество с использованием синтетических идентификационных данных
Одна из самых больших проблем, связанных с мошенничеством с использованием синтетических идентификационных данных, заключается в его изощренности. Оно не требует внимания. Вместо этого оно шепчет и проскальзывает незамеченным.
Обычно жертва не очевидна. При традиционной краже личных данных кто-то замечает подозрительный платеж или кредит, который он не брал. Но при синтетическом мошенничестве никто не проверяет - нет реального человека, за которого полностью выдают себя.
Мошенники также играют в долгую игру. Они не раскрывают свое прикрытие сразу. Они часто тратят месяцы или годы на создание кредитной репутации синтетической личности, прежде чем приступить к крупному мошенничеству. Такое терпение еще больше усложняет отслеживание.
Кроме того, финансовые учреждения часто ошибочно воспринимают мошенничество с использованием синтетических личных данных как просто плохую кредитную историю или финансовую небрежность. Счета помечаются как просроченные, но не как мошеннические, поэтому преступление остается незамеченным.
Как обнаружить и предотвратить мошенничество с использованием синтетических идентификационных данных
Знание того, как предотвратить мошенничество с использованием синтетических идентификационных данных, представляет собой сложную задачу, поскольку это один из самых хитрых видов финансовых преступлений. Он разработан таким образом, чтобы оставаться незамеченным, часто оставаясь незамеченным в течение нескольких месяцев или даже лет. Но даже несмотря на сложность этого преступления, есть способы обнаружить мошенничество с использованием синтетических личных данных на ранней стадии и не дать мошенникам нанести серьезный ущерб.
Распознать мошенничество с синтетическими документами не всегда просто. Поскольку в его основе лежат фрагменты как реальной, так и поддельной информации, многие тревожные сигналы могут показаться неочевидными с первого раза. Но все же есть признаки, на которые стоит обратить внимание.
Красные флажки в кредитной истории часто являются первыми подсказками. Если в нем появились счета или кредиты, на которые никогда не подавались заявки, значит, что-то не так. Внезапное падение или скачок кредитного рейтинга без явной причины может быть еще одним тревожным знаком. Ошибки в написании вашего имени в заявках также могут быть связаны с синтетическим мошенничеством с использованием личных данных - это известная тактика мошенников.
Эти нарушения говорят о том, что кто-то еще может использовать поддельную личность, связанную с настоящим номером социального страхования.
Как защитить себя от мошенничества с использованием синтетических идентификационных данных
Никто не может полностью предотвратить мошенничество, но есть надежные способы снизить риск. Несколько хороших цифровых привычек могут затруднить мошенникам создание искусственных личностей на основе реальной информации.
1: Защитите свой номер социального страхования
Первая линия обороны - это номер социального страхования. Именно этот номер часто лежит в основе создания синтетических идентификаторов. Важно держать его в недоступном месте - никогда не передавайте его без законной причины. Если у вас просят ввести SSN в Интернете, подумайте, имеете ли вы дело с официальной организацией или, возможно, стали жертвой мошенничества.
Хранение физических документов под замком, а цифровых файлов - под паролем поможет сохранить информацию в безопасности. Следите за раскрытием своего SSN в темной паутине.
2: Регулярно следите за состоянием своего кредита
Ваши кредитные отчеты - это не только информация о том, сможете ли вы получить кредит.
Регулярная проверка кредитных отчетов помогает обнаружить проблемы на ранней стадии. Если вы будете следить за незнакомыми счетами или кредитной активностью, вы сможете обнаружить мошенничество с использованием личных данных до того, как оно усугубится. Большинство людей могут бесплатно проверять свою кредитную историю раз в год через каждое из крупных агентств. Это Equifax, Experian и TransUnion.
Некоторые также предпочитают устанавливать предупреждения о мошенничестве или использовать замораживание кредитной истории. Предупреждения о мошенничестве затрудняют открытие новых счетов с использованием украденных данных. Заморозка кредитной истории идет дальше и полностью блокирует кредитные файлы до тех пор, пока ее не снимут вручную. Эти инструменты бесплатны и эффективны для создания еще одного уровня защиты.
3: Будьте внимательны к попыткам фишинга
Преступники часто используют фишинг для сбора личных данных. Эти мошенники обычно маскируются под электронные письма или тексты, в которых просят предоставить конфиденциальную информацию. Даже нажав на неправильную ссылку, можно раскрыть информацию, которая поможет создать искусственную личность.
Фишинг по-прежнему остается самым распространенным киберпреступлением, о котором сообщают в США.
Осторожность при получении незапрошенных сообщений, особенно тех, которые кажутся срочными или странными, поможет уберечь личные данные от попадания в чужие руки. Всегда проверяйте, кто с вами связывается, когда с вами связывается какая-либо организация, требующая предоставить личные данные.
4: Следите за своим цифровым следом
Проверьте свою электронную почту на наличие цифрового следа (бесплатно!) и получайте еженедельные оповещения о мониторинге темной паутины.
Что делать, если вы стали жертвой мошенничества с использованием синтетических идентификационных данных?
Иногда, даже при соблюдении всех мер предосторожности, мошенничество с использованием синтетических личных данных все равно может произойти. Очень важно действовать быстро и принять меры по замораживанию своих счетов и кредитов, чтобы предотвратить дальнейшее кредитование. Также важно сообщить о мошенничестве в соответствующие органы.
1: Заморозьте свой кредит
В первую очередь необходимо связаться с тремя основными кредитными бюро: Equifax, Experian и TransUnion. Замораживание кредита блокирует открытие новых счетов по украденной информации. Это не повлияет на текущие счета, но предотвратит любые новые попытки мошенничества.
Заморозку обычно можно сделать в режиме онлайн, и она остается на месте до тех пор, пока ее не снимут. Это надежный шаг для предотвращения дальнейшего ущерба на время расследования ситуации.
2: Сообщите о мошенничестве
Следующий шаг - сделать это официально. Подача заявления на сайте IdentityTheft.gov, центральном узле правительства США по вопросам кражи личных данных, создает бумажный след. Система предоставляет план восстановления и может помочь с документированием произошедшего для будущих претензий или расследований.
Отчетность также помогает раскрыть более серьезные дела. Многие операции по синтетическому мошенничеству связаны с сетями и организованными преступными группами, а не с одним вором. Отчеты помогают властям выявлять закономерности и прослеживать деятельность до самого источника.
3: Уведомить банки и кредиторов
Необходимо проинформировать банки и компании, обслуживающие кредитные карты. Мошеннические счета должны быть закрыты, а поддельные платежи оспорены. В большинстве финансовых учреждений есть группы по борьбе с мошенничеством, готовые помочь в восстановлении счета, и заблаговременное уведомление повышает шансы на благополучное разрешение ситуации. Ваш банк может даже связаться с вами, если что-то покажется ему подозрительным.
Предоставление документов из отчета IdentityTheft.gov поможет ускорить процесс. В некоторых случаях может потребоваться подать заявление в полицию, особенно если речь идет о крупных суммах или преступная деятельность выходит за рамки финансовых счетов.
4: Инвестируйте в защиту от кражи личных данных и мониторинг
Вложите средства в надежный инструмент защиты и мониторинга кражи личных данных, например, в Malwarebytes Identity Theft .