Kurzfassung
Synthetic identity fraud – bei dem Kriminelle echte Datenfragmente von mehreren Personen zusammenfügen, um eine fiktive digitale Person zu erschaffen – ist mittlerweile die dominierende Form der identitätsbasierten Kriminalität und macht rund 85 % all dieser Betrugsfälle aus. Auch wenn einzelne Verbraucher:innen möglicherweise nicht direkt haftbar sind, tragen sie dennoch indirekte Kosten durch höhere Bankgebühren und missbräuchlich verwendete öffentliche Gelder. Sich zu schützen bedeutet, Finanzdaten sorgfältig zu hüten, Konten wachsam zu überwachen und Finanzpartner mit strengen Verfahren zur Identitätsprüfung auszuwählen.
Was ist synthetischer Identitätsbetrug?
Beim synthetischen Identitätsdiebstahl wird eine völlig neue digitale Person aus Fragmenten echter Verbraucher:innen zusammengestellt. Ihre Sozialversicherungsnummer könnte mit dem Namen einer anderen Person, der Adresse einer dritten Person und der Kaufhistorie einer vierten Person kombiniert werden.
Im Jahr 2021 wurden in einem groß angelegten Betrugssystem mit gefälschten Identitäten, das Banken mehr als 1 Million USD kostete, elf Personen angeklagt. Dies ist nur die Spitze des Eisbergs, sagen Expert:innen. Da der Diebstahl echter Identitäten immer schwieriger wird, wird die Kombination von Daten mehrerer Personen zu einer praktikableren Methode, um Straftaten zu begehen.
Kriminelle nutzen Identitätsbetrug, um Banken, Kreditgenossenschaften, Händler und andere Anbieter dazu zu bringen, ihnen Geld oder Waren zu verkaufen oder zu überlassen. Der Betrug mit synthetischen Identitäten beinhaltet das Erfinden der Identität, die bei diesen Diebstählen verwendet wird.
Bei einem klassischen Identitätsdiebstahl stiehlt jemand viele Teile Ihrer Online-Identität, wie zum Beispiel Ihre:
- Name
- Sozialversicherungsnummer
- Physische Adresse
- Teil Ihrer Kontonummer
- Name des Arbeitgebers
- Führerscheinnummer
Der Kriminelle beantragt in Ihrem Namen Kredite oder tätigt Einkäufe, aber die Kontaktinformationen für diese Transaktionen verweisen auf den Kriminellen und nicht auf Sie.
Bei synthetischem Identitätsbetrug setzt ein Krimineller eine völlig neue digitale Person aus vielen Teilen zusammen, die von realen Personen gestohlen wurden. Der Kriminelle geht langsam vor und baut eine Bonität für diese neue Person auf. Und schließlich schöpfen sie die Vorteile, die sie erzielen können, voll aus und beginnen von vorn.
Sollten Sie sich Sorgen um synthetischen Identitätsdiebstahl machen?
Warum synthetischer Identitätsdiebstahl alle betrifft
Vielleicht fällt es schwer zu verstehen, warum der durchschnittliche Verbraucher sich für gefälschte Identitäten interessieren sollte. Sie werden nicht für Diebstähle verantwortlich gemacht, die nur einen Teil Ihrer Identität erfordern. Aber die Banken und Kreditgenossenschaften, die Sie nutzen, sind Opfer, und sie können ihre Verluste in Form von höheren Gebühren und Strafen weitergeben, die Sie zahlen müssen.
Synthetischer Identitätsdiebstahl nimmt ebenfalls zu, da er etwa 85 Prozent aller identitätsbasierten Betrugsfälle ausmacht. Jeder, der Kriminalität bekämpfen möchte, sollte sich Sorgen machen.
Einige Kriminelle missbrauchen auch Programme, die mit Ihren Steuergeldern finanziert werden. Im Jahr 2020 entdeckten Forscher:innen beispielsweise gefälschte Identitäten im Paycheck Protection Program, das eingerichtet wurde, um Menschen bei der Erholung von den Folgen des Coronavirus zu helfen.
Leider ist es nicht einfach, synthetischen Identitätsdiebstahl zu erkennen. Nur wenige Opfer wissen, dass ihre Identitäten gestohlen wurden, weshalb sie Unternehmen nicht dabei helfen, das Problem zu erkennen und dagegen vorzugehen. Und die Straftaten entwickeln sich langsam, was es schwerer macht, sie zu überwachen und zu verhindern.
Wie kann man synthetischen Identitätsdiebstahl bekämpfen?
Können Sie helfen, Kriminelle davon abzuhalten, Ihre Informationen zu stehlen.
Schritte, die Sie unternehmen können, um Ihre Informationen zu schützen
- Schützen Sie Ihre Finanzdaten: Behandeln Sie Kartennummern, Kaufhistorien und Bankpartnerschaften als streng vertraulich – geben Sie diese nur an vertrauenswürdige Parteien weiter.
- Überwachen Sie Ihre Konten: Überprüfen Sie regelmäßig die Kontoaktivitäten und melden Sie alles Verdächtige umgehend.
- Überprüfen Sie Ihre Finanzpartner: Fragen Sie potenzielle Finanzinstitute nach ihren erweiterten Due-Diligence-Verfahren und Datenschutzmaßnahmen.
Wenn Sie nach einem neuen Finanzpartner suchen, erkundigen Sie sich nach seiner Fähigkeit, Ihre Daten zu schützen. Setzen Sie erweiterte Due-Diligence-Techniken ein, um ihre Kunden zu überprüfen? Wie schützen Sie Ihre Informationen?
Erfahren Sie mehr über die Abwehr von Identitätsangriffen in unserem Blog.
Häufig gestellte Fragen
Was unterscheidet syntetischen Identitätsbetrug von herkömmlichem Identitätsdiebstahl?
Beim traditionellen Identitätsdiebstahl wird ein vollständiger Satz persönlicher Daten einer realen Person gestohlen. Der synthetische Identitätsbetrug setzt im Gegensatz dazu eine fiktive digitale Identität zusammen, indem Datenfragmente – wie etwa Sozialversicherungsnummer, Name und Adresse – kombiniert werden, die von mehreren verschiedenen realen Personen stammen.
Warum ist Identitätsbetrug mit synthetischen Daten so schwer zu erkennen?
Da die fingierte Identität keiner einzelnen echten Person gehört, bemerken nur wenige oder gar keine Opfer, dass ihre Teildaten missbraucht wurden. Das fehlende Bewusstsein der Opfer, kombiniert mit der langsamen, gezielten Vorgehensweise, mit der Kriminelle die Kredithistorie der gefälschten Identität aufbauen, erschwert das Überwachen und Verhindern des Betrugs.
Wie wirkt sich Identitätsbetrug durch synthetische Identitäten auf Verbraucher aus, die nicht direkt betroffen sind?
Auch wenn die vollständige Identität nicht gestohlen wird, können die finanziellen Verluste, die Banken und Kreditgenossenschaften durch synthetischen Betrug erleiden, in Form von höheren Gebühren und Strafen an die Kunden weitergegeben werden.
Wie bauen Kriminelle im Laufe der Zeit eine synthetische Identität auf?
Kriminelle setzen Daten von mehreren echten Personen zusammen, um eine neue digitale Persona zu erstellen, und bauen dann geduldig eine Bonitätshistorie für diese fiktive Person auf. Sobald die gefälschte Identität über eine ausreichende Kreditwürdigkeit verfügt, maximieren sie die finanziellen Vorteile, die sie daraus ziehen können, bevor sie diese aufgeben und den Prozess von vorn beginnen.
Welche Maßnahmen können Einzelpersonen ergreifen, um ihr Risiko zu verringern, zur synthetischen Identitätsbetrugs beizutragen?
Einzelpersonen können sich schützen, indem sie alle Finanzinformationen als streng vertraulich behandeln, ihre Accounts auf ungewöhnliche Aktivitäten überwachen und alles Verdächtige melden. Bei der Wahl eines Finanzinstituts lohnt es sich zu fragen, wie dieses Kunden überprüft und personenbezogene Daten schützt.
Wurde synthetischer Identitätsbetrug eingesetzt, um staatliche Programme auszunutzen?
Ja. Forscher:innen entdeckten 2020, dass gefälschte Identitäten verwendet wurden, um sich betrügerisch Zugang zum Paycheck Protection Program zu verschaffen, einer staatlichen Initiative, die Menschen dabei helfen sollte, sich während der Coronavirus-Pandemie finanziell zu erholen.
Referenzen
Frankenstein-Betrug: Wie synthetische Identitäten zum am schnellsten wachsenden Betrugstrend wurden. (Mai 2021). Sicherheitsmanagement.
Das sich wandelnde Gesicht des Identitätsdiebstahls. Identitätsdiebstahl Amerika.
Synthetischer Identitätsbetrug beunruhigt US-Aufsichtsbehörden. (November 2020) Thomson Reuters.
Was ist synthetischer Betrug? (März 2021). Forbes.
