Κλοπή συνθετικής ταυτότητας: η απάτη των 40 δισ. δολαρίων που δεν έχετε ακούσει ποτέ

Ένας πιστωτής ανοίγει φάκελο για έναν αιτούντα 23 ετών με τέσσερα χρόνια καθαρού δανειακού ιστορικού και σκορ λίγο πάνω από το 700. Ο αιτών δεν υπάρχει: ο αριθμός κοινωνικής ασφάλισης στην αίτηση ανήκει σε ένα εννιάχρονο παιδί που δεν είχε ποτέ τραπεζικό λογαριασμό, και μέσα σε μία εβδομάδα ο κατασκευασμένος δανειολήπτης αδειάζει κάθε πιστωτικό όριο και εξαφανίζεται. Αυτό είναι η κλοπή συνθετικής ταυτότητας και, σε αντίθεση με ένα κλεμμένο πορτοφόλι, καμία ειδοποίηση δεν ενεργοποιείται ποτέ, επειδή οι λογαριασμοί φέρουν όνομα που δεν ανήκει σε κανέναν.

Σύμφωνα με την Federal Reserve, την κεντρική τράπεζα των ΗΠΑ, που δημοσίευσε το 2021 έναν προτεινόμενο ορισμό για ολόκληρο τον κλάδο, συνθετική απάτη ταυτότητας είναι η χρήση ενός συνδυασμού στοιχείων προσωπικής ταυτοποίησης για την κατασκευή ενός προσώπου ή μιας οντότητας με σκοπό το οικονομικό όφελος. Η συνηθισμένη παραλλαγή, αυτή που καλύπτει ο παρών οδηγός, συγκολλά ένα μόνο πραγματικό αναγνωριστικό πάνω σε επινοημένα στοιχεία. Σύμφωνα με το FTC Consumer Sentinel Network Data Book για το 2024, η κλοπή ταυτότητας παρέμεινε μία από τις μεγαλύτερες κατηγορίες καταγγελιών στη χώρα, ωστόσο οι συνθετικές υποθέσεις κρύβονται μέσα της, καταγράφονται ως συνηθισμένες πιστωτικές ζημιές αντί να αναφέρονται ως απάτη.

Ακριβώς αυτή η υποκαταγραφή είναι ο λόγος που ο βασικός αριθμός είναι ένα εύρος και όχι ένα σύνολο. Οι εκτιμήσεις του κλάδου τοποθετούν τις ετήσιες παγκόσμιες ζημιές μεταξύ 20 και 40 δισεκατομμυρίων δολαρίων, ενώ το κομμάτι που μπορούν πραγματικά να μετρήσουν οι πιστωτές είναι ένα κλάσμα του.

Γρήγορη απάντηση

Τι είναι η κλοπή συνθετικής ταυτότητας;

Η κλασική κλοπή ταυτότητας υποδύεται εσάς: κάποιος ανοίγει μια κάρτα ακριβώς στο όνομά σας, φτάνει ο λογαριασμός, εσείς τον αμφισβητείτε. Η συνθετική απάτη κάνει το αντίθετο. Παίρνει ένα μόνο αληθινό θραύσμα από εσάς, σχεδόν πάντα τα εννέα ψηφία ενός αριθμού κοινωνικής ασφάλισης, και χτίζει γύρω του έναν καινούριο άνθρωπο. Το όνομα, η ημερομηνία γέννησης και η διεύθυνση είναι όλα επινοημένα.

Αυτή η μοναδική σχεδιαστική επιλογή είναι που την κάνει τόσο δύσκολη στον εντοπισμό. Τα γραφεία συγχωνεύουν εγγραφές μόνο όταν συμφωνούν αρκετά αναγνωριστικά, οπότε ένας αριθμός κοινωνικής ασφάλισης που ταιριάζει, αλλά συνοδεύεται από όνομα και ημερομηνία γέννησης που δεν ταιριάζουν με τον φάκελό σας, γεννά συνήθως έναν δεύτερο, ξεχωριστό φάκελο αντί να συγχωνευθεί με τον δικό σας. Οι ειδοποιήσεις απάτης στηρίζονται στο όνομά σας, οπότε μένουν σιωπηλές ενώ η σκιώδης ταυτότητα ταξιδεύει πάνω στον αριθμό σας.

Η προτιμώμενη πρώτη ύλη είναι ένας αριθμός που δεν παρακολουθεί κανείς. Τα παιδιά βρίσκονται στην κορυφή της λίστας, αφού ο αριθμός ενός ανηλίκου μένει αχρησιμοποίητος για δεκαοκτώ χρόνια και ελάχιστοι γονείς τον ελέγχουν ποτέ. Μια πολυσυζητημένη έκθεση του Carnegie Mellon CyLab του 2011 διαπίστωσε ότι στο 10.2% από περισσότερα από 40.000 παιδιά εγγεγραμμένα σε υπηρεσία προστασίας ταυτότητας ο αριθμός τους είχε ήδη χρησιμοποιηθεί από κάποιον άλλον. Το δείγμα ήταν αυτοεπιλεγμένο, άρα το πραγματικό ποσοστό είναι πιθανότατα χαμηλότερο. Ηλικιωμένοι σε μονάδες μακροχρόνιας φροντίδας, κρατούμενοι και θανόντες ακολουθούν για τον ίδιο λόγο. Ο οδηγός μας για τα δεδομένα ταυτότητας στο dark web εξηγεί από πού προέρχονται αυτοί οι αριθμοί.

Πώς λειτουργεί η κλοπή συνθετικής ταυτότητας και γιατί δεν φαίνεται ποτέ στην πιστωτική σας έκθεση

Η διαδικασία είναι υπομονετική και βιομηχανική. Μια ομάδα που τρέχει εκατοντάδες προφίλ ταυτόχρονα ακολουθεί πάντα τα ίδια έξι βήματα.

1. <strong>Απόκτηση του αναγνωριστικού.</strong> Ένας αριθμός κοινωνικής ασφάλισης αγοράζεται χύμα από δεδομένα διαρροών, αποσπάται με phishing από έναν στόχο ή μαντεύεται μέσα σε ένα έγκυρο εύρος και δοκιμάζεται σε μια φόρμα αίτησης.
2. <strong>Κατασκευή του προσώπου.</strong> Ο αριθμός συνδυάζεται με ένα εύλογο όνομα, μια ημερομηνία γέννησης που κάνει το πρόσωπο νεαρό ενήλικα και μια διεύθυνση όπου φτάνει αλληλογραφία.
3. <strong>Εξαναγκασμός δημιουργίας πιστωτικού φακέλου.</strong> Το κατασκευασμένο πρόσωπο κάνει αίτηση για πίστωση και απορρίπτεται, όμως και μόνο η αναζήτηση κάνει ένα γραφείο να ανοίξει έναν ισχνό φάκελο. Η ταυτότητα πλέον υπάρχει επισήμως.
4. <strong>Ωρίμανση του φακέλου.</strong> Μια προπληρωμένη κάρτα με εγγύηση ή ένας μικρός λογαριασμός καταστήματος πληρώνεται άψογα για δώδεκα έως είκοσι τέσσερις μήνες και το σκορ ανεβαίνει με βάση πραγματική συμπεριφορά αποπληρωμής.
5. <strong>Δανεισμός ιστορικού για παλαιότητα.</strong> Το προφίλ προστίθεται ως εξουσιοδοτημένος χρήστης σε καθιερωμένες πιστωτικές γραμμές, που συχνά αγοράζονται από μεσάζοντες, μπολιάζοντας χρόνια ιστορικού πάνω σε έναν φάκελο λίγων μηνών.
6. <strong>Ολικό άδειασμα.</strong> Κάθε γραμμή τραβιέται μέχρι το όριο μέσα σε λίγες μέρες, συχνά σε δώδεκα πιστωτές ταυτόχρονα, και η ταυτότητα εγκαταλείπεται. Κανείς δεν απαντά στα τηλέφωνα των εισπρακτικών.

Κόκκινες σημαίες: πώς να ελέγξετε αν χρησιμοποιείται η ταυτότητά σας

Επειδή η ψεύτικη ταυτότητα δεν φέρει ποτέ το όνομά σας, ψάξτε αντ' αυτού τις παρενέργειές της. Οποιοδήποτε από αυτά αξίζει έναν πλήρη έλεγχο πιστωτικού ιστορικού.

• <strong>Αλληλογραφία σε όνομα που δεν αναγνωρίζετε.</strong> Προεγκεκριμένες προσφορές ή επιστολές εισπρακτικών για έναν άγνωστο στη δική σας διεύθυνση είναι το πιο συνηθισμένο πρώτο σήμα.
• <strong>Οποιαδήποτε πιστωτική αλληλογραφία στο όνομα του παιδιού σας.</strong> Ένας ανήλικος δεν θα έπρεπε να παράγει καμία απολύτως πιστωτική προσφορά. Αν φτάσει μία, σημαίνει ότι υπάρχει φάκελος που δεν θα έπρεπε να υπάρχει.
• <strong>Αίτημα παγώματος για ανήλικο που επιστρέφει με απάντηση ότι υπάρχει ήδη φάκελος.</strong> Αυτή είναι η πιο ξεκάθαρη επιβεβαίωση απάτης ταυτότητας σε παιδί.
• <strong>Αποδοχές στο μητρώο σας στη Social Security που δεν κερδίσατε ποτέ.</strong> Μισθοί δηλωμένοι στον αριθμό σας από εργοδότη στον οποίο δεν δουλέψατε ποτέ δείχνουν κατευθείαν σε συνθετική εργασιακή απάτη.
• <strong>Άγνωστα ψευδώνυμα ή διευθύνσεις στην πιστωτική σας έκθεση.</strong> Τα γραφεία καταγράφουν παραλλαγές «γνωστός και ως», και μια ανορθογραφία που δεν χρησιμοποιήσατε ποτέ μπορεί να είναι η κατασκευασμένη ταυτότητα που διαρρέει στον φάκελό σας.
• <strong>Φορολογική δήλωση που απορρίπτεται επειδή έχει ήδη υποβληθεί μία.</strong> Η ειδοποίηση της IRS συχνά αποκαλύπτει την κατάχρηση του αριθμού πριν από οποιονδήποτε πιστωτή.

Η επιβεβαίωση οποιουδήποτε από αυτά δεν κοστίζει τίποτα και δεν απαιτεί καμία επί πληρωμή συνδρομή παρακολούθησης.

Λάβατε μήνυμα που σας ζητά να επιβεβαιώσετε τον SSN σας, την ημερομηνία γέννησης ή τα έγγραφα ταυτότητάς σας; Σαρώστε το με το Truvizy πριν απαντήσετε οτιδήποτε.

Πώς εντοπίζει το Truvizy τη συνθετική απάτη ταυτότητας

Το Truvizy δεν είναι γραφείο πιστοληπτικής ενημέρωσης και δεν διαβάζει τον φάκελό σας. Δουλεύει ένα βήμα νωρίτερα, τη στιγμή που ζητούνται τα αναγνωριστικά σας. Κάποιες κατασκευασμένες ταυτότητες χτίζονται πάνω σε αριθμούς κλεμμένους από διαρροή δεδομένων. Άλλες ξεκινούν από έναν αριθμό που ο στόχος πληκτρολόγησε σε μια ψεύτικη ειδοποίηση επιδόματος, σε μια πλαστή φόρμα πρόσληψης ή σε έναν έλεγχο ταυτότητας που μιμείται τράπεζα.

Επικολλήστε αυτό το μήνυμα, το στιγμιότυπο οθόνης ή τον σύνδεσμο στο Truvizy, στο truvizy.app, και η ανίχνευση με τεχνητή νοημοσύνη τρέχει πολυεπίπεδη ανάλυση της διατύπωσης, του πλαισίου επείγοντος, του δηλωμένου αποστολέα και του προορισμού, και επιστρέφει καθαρή ετυμηγορία σε δευτερόλεπτα. Ένας αριθμός κοινωνικής ασφάλισης που έχει μπει σε κυκλοφορία δεν ανακαλείται, οπότε η στιγμή με τη μεγαλύτερη αξία είναι εκείνη πριν τον πληκτρολογήσετε, ειδικά στο κινητό, όπου τα συνηθισμένα σημάδια μένουν κρυμμένα.

Τι να κάνετε αν υποψιάζεστε κλοπή συνθετικής ταυτότητας

Προχωρήστε σε αυτά με τη σειρά. Οι συνθετικές υποθέσεις ξετυλίγονται αργά, επειδή οι λογαριασμοί δεν είναι στο όνομά σας.

Ζητήστε και τις τρεις εκθέσεις. Αιτηθείτε τις εκθέσεις Equifax, Experian και TransUnion στο annualcreditreport.com και διαβάστε κάθε ψευδώνυμο, διεύθυνση και αναζήτηση, όχι μόνο τη λίστα λογαριασμών.

Παγώστε και τα τρία γραφεία. Το πάγωμα είναι δωρεάν, αναστρέψιμο και μπλοκάρει νέους λογαριασμούς στον αριθμό σας, ό,τι όνομα κι αν χρησιμοποιήσει ο αιτών. Κάντε το ίδιο για κάθε παιδί του σπιτιού.

Ελέγξτε το μητρώο αποδοχών σας στη Social Security. Ζητήστε από τη SSA να διορθώσει όποιες αποδοχές δεν είναι δικές σας και μετά αναφέρετε την ίδια την κατάχρηση στο SSA Office of the Inspector General. Η SSA διορθώνει το μητρώο, δεν ερευνά την απάτη.

Καταγγείλετε στην FTC και μετά και τοπικά. Υποβάλετε καταγγελία στο reportfraud.ftc.gov ή στο identitytheft.gov για να πάρετε το σχέδιο αποκατάστασης και την υπεύθυνη δήλωση, και προσθέστε μήνυση στην αστυνομία. Η υπεύθυνη δήλωση μαζί με την αστυνομική αναφορά είναι αυτό που δέχονται τα γραφεία και οι πιστωτές όταν τους ζητάτε να μπλοκάρουν μια δόλια πιστωτική γραμμή.

Καταγγείλετε και τον τρόπο που σας βρήκε. Αν η απάτη σας έφτασε διαδικτυακά, με μήνυμα phishing, ψεύτικη αγγελία εργασίας ή πλαστή σελίδα πιστωτή, προσθέστε καταγγελία στο ic3.gov. Αν εμφανιστεί ως μισθοί που δεν κερδίσατε ή ως απορριφθείσα φορολογική δήλωση, υποβάλετε αντ' αυτού το έντυπο IRS 14039.

Υποβάλετε τις ενστάσεις γραπτώς και κρατήστε τα πάντα. Στείλτε τις ενστάσεις ταχυδρομικά, κρατήστε αντίγραφα και περιμένετε να χρειαστεί να επαναληφθείτε. Ο οδηγός μας για την ανάκαμψη μετά από κλοπή ταυτότητας εξηγεί αναλυτικά τη σειρά των εγγράφων.

Σημείωση ανάλυσης ειδικού: η καθοριστική αδυναμία αυτής της απάτης είναι δομική, όχι τεχνική. Οι πιστωτές καταχωρούν τη ζημιά ως επισφαλή απαίτηση, τα γραφεία χωρίζουν αντί να συγχωνεύουν φακέλους που δεν ταιριάζουν, και ο πραγματικός κάτοχος του αριθμού επιλέγεται ακριβώς επειδή δεν έχει κανέναν λόγο να κοιτάξει. Ο εντοπισμός σχεδόν ποτέ δεν έρχεται μόνος του, οπότε η μόνη άμυνα που λειτουργεί σε επίπεδο ανθρώπου και όχι θεσμού είναι να αντιμετωπίζετε τον αριθμό κοινωνικής ασφάλισης ως διαπιστευτήριο που δεν αλλάζει ποτέ και να επαληθεύετε κάθε αίτημα για αυτόν πριν απαντήσετε.

Συχνές ερωτήσεις

Πώς θα καταλάβω αν κάποιος χρησιμοποιεί τον αριθμό κοινωνικής ασφάλισής μου;

Ζητήστε τις πιστωτικές σας εκθέσεις και από τα τρία γραφεία στο annualcreditreport.com και ψάξτε για λογαριασμούς, διευθύνσεις ή παραλλαγές ονόματος που δεν αναγνωρίζετε. Έπειτα ελέγξτε το μητρώο αποδοχών σας μέσα στον λογαριασμό my Social Security για μισθούς που δεν λάβατε ποτέ, το σαφέστερο μεμονωμένο σημάδι συνθετικής χρήσης. Το FTC Consumer Sentinel Network κατέγραψε περίπου 1.1M καταγγελίες κλοπής ταυτότητας το 2024, οπότε κάντε τον έλεγχο κάθε τρίμηνο.

Πώς μπορώ να ελέγξω δωρεάν αν χρησιμοποιείται η ταυτότητά μου;

Οι δωρεάν έλεγχοι καλύπτουν το μεγαλύτερο μέρος του εδάφους. Οι εβδομαδιαίες εκθέσεις από Equifax, Experian και TransUnion δεν κοστίζουν τίποτα στο annualcreditreport.com, το πάγωμα ασφαλείας σε κάθε γραφείο είναι δωρεάν βάσει νόμου και το μητρώο αποδοχών σας είναι δωρεάν μέσα στον λογαριασμό my Social Security. Προσθέστε ένα PIN προστασίας ταυτότητας από την IRS και έχετε τα τέσσερα σημεία όπου εμφανίζεται πρώτα μια κατασκευασμένη ταυτότητα.

Μπορώ να ελέγξω αν έχει χρησιμοποιηθεί ο αριθμός κοινωνικής ασφάλισης του παιδιού μου;

Ναι, και ο έλεγχος λειτουργεί ταυτόχρονα και ως λύση. Ζητήστε σε κάθε γραφείο δωρεάν πάγωμα προστατευόμενου καταναλωτή, με αποδεικτικό κηδεμονίας και ταυτότητας. Αν δεν υπάρχει φάκελος, το γραφείο οφείλει να δημιουργήσει έναν αποκλειστικά για να μπορέσει να τον παγώσει. Αν κάποιο γραφείο απαντήσει ότι υπάρχει ήδη φάκελος, αυτή είναι η απάντησή σας και αποτελεί την πιο ξεκάθαρη επιβεβαίωση συνθετικής απάτης στον αριθμό του παιδιού σας.

Εντοπίζει η παρακολούθηση πιστωτικού ιστορικού τη συνθετική απάτη ταυτότητας;

Μόνο εν μέρει. Η τυπική παρακολούθηση σας ειδοποιεί για δραστηριότητα συνδεδεμένη με το όνομά σας, ενώ μια συνθετική ταυτότητα συνδυάζει σκόπιμα τον αριθμό σας με διαφορετικό όνομα, οπότε η ειδοποίηση μπορεί να μην ενεργοποιηθεί ποτέ. Το διάβασμα ολόκληρης της έκθεσης, με αναζήτηση άγνωστων ψευδωνύμων και διευθύνσεων, πιάνει περισσότερα. Το πάγωμα και στα τρία γραφεία είναι ισχυρότερο, γιατί μπλοκάρει τον νέο λογαριασμό αντί να τον αναφέρει εκ των υστέρων.

Μπορεί το Truvizy να μου πει αν ένα μήνυμα που ζητά τον SSN μου είναι απάτη;

Το Truvizy ελέγχει το μήνυμα, όχι τον πιστωτικό σας φάκελο. Επικολλήστε στο Truvizy το κείμενο, το email ή τον σύνδεσμο που ζητά τον αριθμό κοινωνικής ασφάλισής σας και η ανίχνευση με τεχνητή νοημοσύνη επιστρέφει σε δευτερόλεπτα μια καθαρή ετυμηγορία για το αν ο αποστολέας υποδύεται τράπεζα, πιστωτικό ίδρυμα ή κρατική υπηρεσία. Μια ετυμηγορία απάτης σημαίνει ότι το ίδιο το αίτημα ήταν κατασκευασμένο, άρα ο αριθμός δεν οφειλόταν ποτέ σε κανέναν.

Απάτες με τη Social Security: πώς οι δράστες στρέφουν τον SSN σας εναντίον σας — Οι κλήσεις και τα μηνύματα που είναι φτιαγμένα για να αποσπάσουν ακριβώς τον αριθμό πάνω στον οποίο στήνεται η συνθετική απάτη

Πρόληψη κλοπής ταυτότητας: 15 βήματα για να προστατεύσετε τα προσωπικά σας στοιχεία — Η πλήρης λίστα πρόληψης, από το πάγωμα φακέλου έως την υγιεινή των λογαριασμών

Είναι η ταυτότητά σας στο dark web; Πώς να ελέγξετε και τι να κάνετε — Πού καταλήγουν οι διαρρεύσαντες αριθμοί κοινωνικής ασφάλισης και πόσο κοστίζουν