Dieser Artikel wurde maschinell übersetzt.
Beim Diebstahl synthetischer Identitäten verwendet ein Hacker eine Kombination aus gefälschten und echten Informationen, um eine völlig neue Identität zu erstellen.
Bei echten Informationen kann es sich um gestohlene Benutzernamen, Passwörter oder andere identifizierende Teile handeln, die bei Datenschutzverletzungen abgefangen und im Dark Web verkauft werden.
Hacker kombinieren diese gestohlenen Informationen mit gefälschten Informationen, die die Standard-Sicherheitsüberprüfungen bestehen können, und verwenden dann wichtige Komponenten Ihrer Identität, um illegal Artikel zu kaufen oder ein gefälschtes Konto zu eröffnen.
Diese Art von Identitätsdiebstahl ist das am schnellsten wachsende Finanzverbrechen in den Vereinigten Staaten und kostet Kreditgeber über 6 Milliarden US-Dollar pro Jahr.
Wie funktioniert der Diebstahl synthetischer Identitäten?
Bei dieser Art von Betrug werden am häufigsten gefälschte Identitäten verwendet, um Kreditkarten oder Kredite zu erhalten. Leider kann dies Ihre Kreditwürdigkeit beeinträchtigen.
Der Betrüger verwendet diese gefälschte Identität möglicherweise nicht sehr lange – gerade lange genug, um eine Kredithistorie aufzubauen, die er ausnutzen kann. Sie können auch zunächst viele Schulden oder betrügerische Gebühren anhäufen und dann eine synthetische Identität mit anderen Informationen wie Ihren erstellen, um sich als Opfer eines Betrugs auszugeben und ihre Kreditwürdigkeit auf Ihre Kosten wiederherstellen zu lassen.
So erstellt und verwendet ein Krimineller eine synthetische Identität:
- Der Kriminelle kombiniert einige legitime Informationen mit gefälschten Informationen und verwendet oft persönliche Informationen, die bei Datenschutzverletzungen gestohlen wurden.
- Der Betrüger verwendet die neue Identität, um eine Art von Kredit zu beantragen. Etwa 50 Prozent der synthetischen Identität werden für die Online-Beantragung von Krediten verwendet.
- Der Kriminelle wird die gefälschte Identität verwenden, um Kredite bei mehreren Institutionen zu beantragen, bis diese genehmigt werden.
- Sie werden sich an die Dienste eines anderen Kontoinhabers mit gutem Ruf binden, um schnell eine gute Kreditwürdigkeit zu erhalten.
- Sobald sie so viel Guthaben verbraucht haben, wie sie möchten, verlassen sie das Konto.
Diebe, die eine synthetische Identität verwenden, begehen am ehesten Bust-Out-Betrug. Der Identitätsdieb führt in der Regel mehrere synthetische Identitäten gleichzeitig aus und baut langsam verantwortungsvolle Kredit-Scores auf. Dann, wenn sie ihren Zugang zu Krediten für eine Identität ausgeschöpft haben, hören sie auf, das Konto zu bezahlen, und diese werden säumig.
Für Finanzinstitute sieht dies nicht sofort nach Identitätsdiebstahl aus. Stattdessen sieht es aus wie eine durchschnittliche Person mit normalen finanziellen Schwierigkeiten.
Da Kinder über eine gültige Sozialversicherungsnummer, aber keine Kreditwürdigkeit verfügen, ist die Wahrscheinlichkeit, dass sie Opfer eines synthetischen Identitätsdiebstahls werden, 51-mal höher als bei Erwachsenen. Allein im Jahr 2017 wurden etwa 1 Million Kinder Opfer dieser Art von Betrug.
Synthetischer vs. traditioneller Identitätsdiebstahl
Obwohl sich synthetischer Identitätsdiebstahl immer noch negativ auf die Person auswirken kann, deren Daten gestohlen werden, ist IT nicht dasselbe wie herkömmlicher Identitätsdiebstahl.
- Traditioneller Identitätsdiebstahl: Persönliche Daten von Einzelpersonen, darunter Postanschriften, Telefonnummern, Sozialversicherungsnummern, Namen (einschließlich Mädchennamen), Arbeitgeberinformationen und Geburtsdaten, werden gestohlen und als Komplettpaket verkauft. Ein Betrüger kann Ihre vollständige Identität nutzen, um sich für Sie auszugeben, in Ihrem Namen Konten zu eröffnen, die mit der Zahlung in Verzug geraten, Ihre Steuern einzureichen, um eine Rückerstattung zu erhalten, oder mit Ihrem Geld Einkäufe zu tätigen.
Eine Möglichkeit, diese Art von Diebstahl zu überprüfen, besteht darin, Ihre Kreditwürdigkeit zu überwachen, aber Ihre Bank sollte Sie auch benachrichtigen, wenn auf Ihr Konto unangemessen zugegriffen wird. Möglicherweise hören Sie auch von Inkassoabteilungen für säumige Konten, von denen Sie noch nie wussten.
- Diebstahl synthetischer Identitäten: Obwohl er vom traditionellen Identitätsdiebstahl inspiriert ist, verwendet der synthetische Identitätsdiebstahl kombinierte echte und gefälschte Informationen, um die Diebe viel schwerer zu verfolgen.
Viele Finanzinstitute können auf Identitätsdiebstahl überwachen. Ungewöhnliche Einkäufe, Kredite und andere Finanztransaktionen von einer Person sind in der Regel ein Zeichen für Identitätsdiebstahl. Indem sie jedoch eine neue Person erstellen, können sich diese Diebe durch das System schleichen.
Warum ist synthetischer Identitätsdiebstahl ein Problem?
Personen wie Sie können Opfer von Identitätsdiebstahl werden, einschließlich synthetischem Identitätsdiebstahl, und die IT kann Ihre Kreditwürdigkeit durcheinander bringen oder zu gestohlenen Geldern führen. Es gibt jedoch viele andere Opfer von synthetischem Identitätsdiebstahl, da Kriminelle diese Identität nicht nur zum Kauf von Designerschuhen und -mänteln verwenden.
Hier sind einige Gründe, warum ein Krimineller eine synthetische Identität verwenden könnte:
- Drogenschmuggel
- Menschenhandel
- Geldwäsche
- Dark webbasiert Aktivität
Finanzinstitute tragen die direkte Last dieses Betrugs, und Einzelpersonen haben mit langfristigen Identitätsproblemen zu kämpfen, aber viele andere Menschen leiden unter diesen kriminellen Aktivitäten.
Erkennung und Verhinderung von synthetischem Identitätsdiebstahl
Derzeit ist es für Einzelpersonen und Institutionen gleichermaßen sehr schwierig, synthetischen Identitätsdiebstahl zu erkennen. Finanzinstitute verwenden Filter, um gefälschte Sozialversicherungsnummern zu erkennen, aber dies bietet Dieben nur einen Anreiz, echte zu verwenden.
Außerdem haben viele Menschen mit Sozialversicherungsnummern noch keine lange Kredithistorie. Dabei kann es sich um Kinder, Neubürger oder Einwanderer handeln, oder um Menschen, die einfach nicht viele Kredite aufgenommen oder Kreditkarten ausgiebig genutzt haben.
Banken und andere Finanzinstitute haben Schwierigkeiten, den Unterschied zwischen einer gefälschten Sozialversicherungsnummer oder einer synthetischen Identität und jemandem zu erkennen, der aus einem anderen Grund eine begrenzte Kredithistorie hat. ID Analysis ergab, dass 85 bis 95 Prozent der synthetischen Identitäten von großen Finanzinstituten nicht als potenziell betrügerisch oder risikoreich gekennzeichnet wurden.
Ein Teil der Erkennungsschwierigkeiten ergibt sich aus der Art und Weise, wie Sozialversicherungsnummern zugewiesen werden. Im Jahr 2011 begann die Social Security Administration (SSA), nach dem Zufallsprinzip neue SSNs für die Zuweisung zu generieren, um die Anzahl der möglichen verfügbaren 9-stelligen SSNs zu erweitern. Dies bedeutet jedoch, dass Kriminelle eine einzigartige, gefälschte SSN generieren können und die IT echt aussieht. Sie können auch andere Identifikationsnummern wie Kreditauskunftsnummern verwenden, um ihre Identität legitim erscheinen zu lassen.
Da es sich um eine neue Art von Betrug handelt, ist die IT schwer zu erkennen und zu verhindern. Als Einzelperson ist die beste Präventionsmethode die Sicherung Ihrer Daten. Wenn Sie Computersysteme für ein Unternehmen verwalten, befolgen Sie die aktuellsten Best Practices für die Identitätsprüfung und schützen Sie die Daten Ihrer Mitarbeiter in sicheren Systemen.
Referenzen
Diebstahl synthetischer Identitäten. (Oktober 2021). Investopedia.
Synthetic Identity Fraud im US-Zahlungssystem. (Juli 2019). Federal Reserve der Vereinigten Staaten.
Diebstahl der Identität von Kindern. (August 2021). CyLab, Carnegie Mellon.
Was ist synthetischer Betrug? (März 2021). Forbes-Berater.
Synthetische Identität: Durch die Maschen schlüpfen. (November 2018). ID-Analyse.
