Cet article a été traduit automatiquement.
Le vol d'identité synthétique implique qu'un hacker utilise une combinaison d'informations fausses et réelles pour former une identité entièrement nouvelle.
Les informations réelles peuvent être des noms d'utilisateur volés, des tbd ou d'autres éléments d'identification qui sont saisis dans des brèches de données et vendus sur le site web.
Les pirates informatiques combinent ces informations volées avec de fausses informations qui peuvent passer les contrôles de sécurité de standard et utilisent ensuite des éléments essentiels de votre identité pour acheter des articles de manière illicite ou ouvrir de faux comptes.
Ce type d'usurpation d'identité est le crime financier qui connaît la croissance la plus rapide aux États-Unis, coûtant aux prêteurs plus de 6 milliards de dollars par an.
Comment fonctionne l'usurpation d'identité synthétique ?
Les fausses identités fabriquées dans le cadre de ce type de fraude sont le plus souvent utilisées pour obtenir des cartes de crédit ou des prêts. Malheureusement, cela peut nuire à votre crédit.
Le fraudeur peut ne pas utiliser cette fausse identité très longtemps - juste le temps de se constituer un historique de crédit qu'il pourra exploiter. Ils peuvent également commencer par accumuler beaucoup de dettes ou de frais frauduleux, puis créer une identité synthétique en utilisant d'autres informations, comme les vôtres, pour se faire passer pour la victime d'une fraude et faire rétablir leur crédit à vos dépens.
Voici comment un criminel crée et utilise une identité synthétique :
- Le criminel combine des informations légitimes avec de fausses informations, souvent en utilisant des informations personnelles volées dans des brèches de données.
- Le fraudeur utilise la nouvelle identité pour demander un certain type de crédit. Environ 50 % des identités synthétiques sont utilisées pour demander un crédit en ligne.
- Le criminel utilisera la fausse identité pour demander un crédit auprès de plusieurs institutions jusqu'à ce qu'il soit approuvé.
- Ils s'appuieront sur un autre titulaire de compte en règle pour obtenir rapidement un bon crédit.
- Une fois qu'ils ont utilisé autant de crédit qu'ils le souhaitaient, ils abandonnent le compte.
Les voleurs qui utilisent des identités synthétiques sont les plus susceptibles de commettre des fraudes de type "bust-out". Le voleur d'identité utilise généralement plusieurs identités synthétiques en même temps, ce qui lui permet d'accumuler lentement des scores de crédit responsables. Puis, lorsqu'ils ont épuisé leur accès au crédit sur une seule identité, ils cessent de payer le compte et ces derniers deviennent des mauvais payeurs.
Pour les institutions financières, cela ne ressemble pas immédiatement à un vol d'identité. Au lieu de cela, il ressemble à une personne moyenne ayant des difficultés financières normales.
Comme les enfants ont des numéros de sécurité sociale légitimes et n'ont pas de cote de crédit, ils sont 51 fois plus susceptibles d'être victimes d 'une usurpation d'identité synthétique que les adultes. En 2017, environ 1 million d'enfants ont été victimes de ce type de fraude.
Usurpation d'identité synthétique ou traditionnelle
Bien que l'usurpation d'identité synthétique puisse toujours avoir un impact négatif sur la personne dont les informations ont été volées, les technologies de l'information ne sont pas les mêmes que l'usurpation d'identité traditionnelle.
- L'usurpation d'identité traditionnelle : Les informations personnelles des individus, y compris les adresses physiques, les numéros de téléphone, les numéros de sécurité sociale, les noms (y compris les noms de jeune fille), les informations relatives à l'employeur et les dates de naissance, sont volées et vendues comme un ensemble complet. Un fraudeur peut utiliser votre identité complète pour se faire passer pour vous, ouvrir des comptes à votre nom qui ne sont pas réglés, déclarer vos impôts pour obtenir votre remboursement ou faire des achats avec votre argent.
L'un des moyens de vérifier ce type de vol est de surveiller votre cote de crédit, mais votre banque devrait également vous avertir en cas d'accès inapproprié à vos comptes. Il se peut également que des services de recouvrement vous contactent pour des comptes en souffrance dont vous n'avez jamais eu connaissance.
- Vol d'identité synthétique : Bien que s'inspirant du vol d'identité traditionnel, le vol d'identité synthétique utilise une combinaison d'informations vraies et fausses pour rendre les voleurs beaucoup plus difficiles à contrôler.
De nombreuses institutions financières peuvent surveiller l'usurpation d'identité. Des achats, des prêts et d'autres transactions financières inhabituels effectués par une seule personne sont généralement le signe d'une usurpation d'identité. Cependant, en créant une nouvelle personne, ces voleurs peuvent se faufiler dans le système.
Pourquoi l'usurpation d'identité synthétique est-elle un problème ?
Des personnes comme vous peuvent être victimes d'une usurpation d'identité, y compris d'une usurpation d'identité synthétique, et les technologies de l'information peuvent nuire à votre cote de crédit ou mener à un vol de fonds. Cependant, il y a beaucoup d'autres victimes de vols d'identités synthétiques, car les criminels n'utilisent pas ces identités uniquement pour acheter des chaussures et des manteaux de marque.
Voici quelques-unes des raisons pour lesquelles un criminel peut utiliser une identité synthétique:
- Trafic de drogue
- Traite des êtres humains
- Blanchiment d'argent
- Activité sur le web sombre
Les institutions financières supportent le fardeau direct de cette fraude, et les individus contractent des problèmes d'identité à long terme, mais beaucoup d'autres personnes souffrent de cette activité criminelle.
Détecter & prévenir l'usurpation d'identité synthétique
Actuellement, il est très difficile pour les particuliers et les institutions de détecter les vols d'identité synthétique. Les institutions financières utilisent des filtres pour détecter les faux numéros de sécurité sociale, mais cela ne fait qu'inciter les voleurs à utiliser de vrais numéros.
En outre, de nombreuses personnes possédant un numéro de sécurité sociale n'ont pas encore d'antécédents en matière de crédit. Il peut s'agir d'enfants, de citoyens ou d'immigrants récents, ou de personnes qui n'ont tout simplement pas contracté beaucoup de prêts ou utilisé de manière intensive des cartes de crédit.
Les banques et autres institutions financières ont du mal à faire la différence entre un faux numéro de sécurité sociale ou une identité synthétique et une personne qui a un historique de crédit limité pour une autre raison. ID analytique a constaté que 85 à 95 % des identités synthétiques n'étaient pas signalées comme potentiellement frauduleuses ou à haut risque par les principales institutions financières.
Une partie des difficultés de détection provient de la manière dont les numéros de sécurité sociale sont attribués. En 2011, la Social Security Administration (SSA) a commencé à générer aléatoirement de nouveaux SSN à attribuer, afin d'augmenter le nombre de SSN à 9 chiffres disponibles. Cependant, cela signifie que les criminels peuvent générer un faux SSN unique et que les technologies de l'information semblent réelles. Ils peuvent également utiliser d'autres numéros d'identification, tels que les numéros de rapports de crédit, pour faire croire que leur identité est légitime.
Comme il s'agit d'un nouveau type de fraude, les technologies de l'information sont difficiles à détecter et à prévenir. En tant qu'individu, votre meilleure méthode de prévention consiste à sécuriser vos données. Si vous gérez des systèmes informatiques pour une entreprise, suivez les bonnes pratiques les plus récentes en matière de contrôle d'identité et protégez les données des employés dans des systèmes sécurisés.
Références
L'usurpation d'identité synthétique. (octobre 2021). Investopedia.
fraude à l'identité synthétique dans le système de paiement américain. (Juillet 2019). Réserve fédérale des États-Unis.
Vol d'identité des enfants. (août 2021). CyLab, Carnegie Mellon.
Qu'est-ce que la fraude synthétique ? (mars 2021). Conseiller Forbes.
L'identité synthétique : un glissement à travers les fissures. (novembre 2018), ID analytique.
L'usurpation d'identité synthétique et la fraude. Experian.
