سرقت هویت ترکیبی: کلاهبرداری ۴۰ میلیارد دلاری که روی شماره تأمین اجتماعی واقعی ساخته می‌شود

یک وام‌دهنده برای متقاضی ۲۳ ساله‌ای پرونده باز می‌کند که چهار سال سابقه وام‌گیری تمیز و امتیازی در محدوده پایین ۷۰۰ دارد. این متقاضی وجود ندارد: شماره تأمین اجتماعی روی فرم مال کودکی نه ساله است که هرگز حساب بانکی نداشته، و ظرف یک هفته آن وام‌گیرنده ساختگی همه خطوط اعتباری را خالی می‌کند و ناپدید می‌شود. این همان سرقت هویت ترکیبی است و برخلاف کیف پول دزدیده‌شده، هیچ هشداری هرگز فعال نمی‌شود، چون حساب‌ها نامی را دارند که مال هیچ‌کس نیست.

بر پایه تعریفی که فدرال رزرو آمریکا در سال ۲۰۲۱ به‌عنوان تعریف پیشنهادی صنعت منتشر کرد، تقلب هویت ترکیبی یعنی استفاده از ترکیبی از اطلاعات هویتی شخصی برای ساختن یک فرد یا نهاد، با هدف سود مالی. گونه رایج آن، همان که این راهنما پوشش می‌دهد، یک شناسه واقعی را به مشخصات ساختگی جوش می‌دهد. بر پایه Consumer Sentinel Network Data Book از FTC برای سال ۲۰۲۴، سرقت هویت یکی از بزرگ‌ترین دسته‌های شکایت در کشور باقی مانده است، اما پرونده‌های ترکیبی درون همین دسته پنهان می‌شوند و به جای گزارش شدن به‌عنوان تقلب، زیان اعتباری معمولی ثبت می‌شوند.

همین کم‌شماری است که باعث می‌شود رقم اصلی یک بازه باشد نه یک عدد قطعی. برآوردهای صنعت زیان سالانه جهانی را بین ۲۰ تا ۴۰ میلیارد دلار می‌گذارند، در حالی که آن بخشی که وام‌دهنده‌ها واقعاً می‌توانند بشمارند تنها کسری از آن است.

پاسخ کوتاه

سرقت هویت ترکیبی چیست؟

سرقت هویت کلاسیک خودش را جای شما جا می‌زند: کسی با نام دقیق شما کارت اعتباری می‌گیرد، صورت‌حساب می‌رسد و شما اعتراض می‌کنید. تقلب ترکیبی درست برعکس عمل می‌کند. یک تکه واقعی از شما را برمی‌دارد، تقریباً همیشه همان نه رقم شماره تأمین اجتماعی، و دور آن یک آدم تازه می‌سازد. نام، تاریخ تولد و نشانی همه ساختگی‌اند.

همین یک انتخاب طراحی است که گیر انداختنش را این‌قدر سخت می‌کند. دفاتر اعتبارسنجی وقتی دو پرونده را یکی می‌کنند که چند شناسه با هم بخوانند، پس شماره تأمین اجتماعی یکسان در کنار نام و تاریخ تولدی که با پرونده شما نمی‌خواند معمولاً پرونده دوم و جداگانه‌ای می‌سازد، نه اینکه در پرونده شما ادغام شود. هشدارهای تقلب روی نام شما تنظیم شده‌اند، پس تا وقتی آن هویت سایه روی شماره شما سوار است ساکت می‌مانند.

ماده خام محبوب، شماره‌ای است که کسی حواسش به آن نیست. کودکان در صدر فهرست‌اند، چون شماره یک کودک هجده سال بلااستفاده می‌ماند و کمتر پدر و مادری آن را بررسی می‌کند. گزارش پرارجاع سال ۲۰۱۱ از CyLab دانشگاه Carnegie Mellon نشان داد شماره 10.2 درصد از بیش از 40,000 کودک ثبت‌نام‌شده در یک سرویس محافظت از هویت، پیش‌تر به دست کس دیگری استفاده شده بود. آن نمونه خودانتخاب بود، پس نرخ واقعی احتمالاً پایین‌تر است. سالمندان مقیم مراکز نگهداری، زندانیان و متوفیان به همین دلیل در رده‌های بعدی‌اند. راهنمای ما درباره داده‌های هویتی در دارک وب توضیح می‌دهد این شماره‌ها از کجا می‌آیند.

سرقت هویت ترکیبی چطور کار می‌کند و چرا هرگز در گزارش اعتباری شما دیده نمی‌شود

این کار صبورانه و صنعتی است. گروهی که هم‌زمان صدها پروفایل می‌چرخاند همیشه همین شش گام را برمی‌دارد.

1. <strong>به دست آوردن شناسه.</strong> شماره تأمین اجتماعی به‌صورت عمده از داده‌های نشت‌شده خریده می‌شود، با فیشینگ از قربانی بیرون کشیده می‌شود، یا در یک بازه معتبر حدس زده و روی فرم درخواست آزمایش می‌شود.
2. <strong>ساختن آن آدم.</strong> شماره به نامی باورپذیر، تاریخ تولدی که فرد را جوان نشان می‌دهد و نشانی‌ای که پست واقعاً به آن می‌رسد چسبانده می‌شود.
3. <strong>وادار کردن سامانه به ساختن پرونده اعتباری.</strong> آدم ساختگی درخواست اعتبار می‌دهد و رد می‌شود، اما همان یک استعلام کافی است تا دفتر اعتبارسنجی پرونده‌ای نازک باز کند. حالا آن هویت رسماً وجود دارد.
4. <strong>جا انداختن پرونده.</strong> یک کارت با وثیقه یا یک حساب خرید کوچک، دوازده تا بیست و چهار ماه بی‌نقص پرداخت می‌شود و امتیاز روی رفتار بازپرداخت واقعی بالا می‌رود.
5. <strong>سوار شدن روی سابقه دیگران.</strong> پروفایل به‌عنوان کاربر مجاز به خطوط اعتباری جاافتاده اضافه می‌شود، اغلب خطوطی که از دلال‌ها خریده شده‌اند، و سال‌ها سابقه به پرونده‌ای چند ماهه پیوند می‌خورد.
6. <strong>خالی کردن یک‌باره.</strong> ظرف چند روز هر خط اعتباری تا سقف کشیده می‌شود، اغلب هم‌زمان نزد ده‌ها وام‌دهنده، و بعد آن هویت رها می‌شود. کسی جواب تماس‌های وصول مطالبات را نمی‌دهد.

نشانه‌های خطر: چطور بفهمید از هویتتان استفاده می‌شود

چون هویت جعلی هرگز نام شما را ندارد، به جای خودش دنبال آثار جانبی‌اش بگردید. هر کدام از این نشانه‌ها به تنهایی ارزش یک بازبینی کامل اعتباری را دارد.

• <strong>نامه‌ای به نامی که نمی‌شناسید.</strong> پیشنهادهای اعتباری از پیش تأییدشده یا نامه‌های وصول مطالبات برای یک غریبه به نشانی شما، رایج‌ترین نشانه اول است.
• <strong>هر نامه اعتباری به نام فرزندتان.</strong> یک کودک نباید هیچ پیشنهاد اعتباری بگیرد. رسیدن حتی یکی یعنی پرونده‌ای وجود دارد که نباید وجود داشته باشد.
• <strong>درخواست مسدودسازی برای کودک که با جواب «پرونده از قبل وجود دارد» برمی‌گردد.</strong> این روشن‌ترین تأیید تقلب هویت کودکان است.
• <strong>درآمدی در سابقه تأمین اجتماعی شما که هرگز کسب نکرده‌اید.</strong> دستمزدی که کارفرمایی ناشناس زیر شماره شما گزارش کرده است، مستقیم به تقلب اشتغال ترکیبی اشاره دارد.
• <strong>نام‌های مستعار یا نشانی‌های ناآشنا در گزارش اعتباری.</strong> دفاتر اعتبارسنجی صورت‌های «معروف به» را فهرست می‌کنند و یک غلط املایی که هرگز به کار نبرده‌اید می‌تواند همان هویت ساختگی باشد که به پرونده شما نشت کرده است.
• <strong>اظهارنامه مالیاتی که رد می‌شود چون قبلاً یکی ثبت شده است.</strong> اخطار IRS اغلب پیش از هر وام‌دهنده‌ای سوءاستفاده از شماره را رو می‌کند.

تأیید هر کدام از این‌ها هیچ هزینه‌ای ندارد و به هیچ اشتراک پولی پایش اعتباری نیاز نیست.

پیامی گرفته‌اید که می‌خواهد شماره تأمین اجتماعی، تاریخ تولد یا مدارک هویتی‌تان را تأیید کنید؟ پیش از هر پاسخی آن را با Truvizy بررسی کنید.

Truvizy چطور تقلب هویت ترکیبی را تشخیص می‌دهد

Truvizy دفتر اعتبارسنجی نیست و پرونده شما را نمی‌خواند. یک گام زودتر وارد می‌شود، درست همان لحظه که شناسه‌هایتان را از شما می‌خواهند. بعضی هویت‌های ساختگی روی شماره‌های دزدیده‌شده در یک نشت داده ساخته می‌شوند. بعضی دیگر از شماره‌ای شروع می‌شوند که قربانی خودش در یک اطلاعیه جعلی مزایا، یک فرم استخدام قلابی یا یک احراز هویت بانکی بدلی تایپ کرده است.

همان پیام، اسکرین‌شات یا لینک را در Truvizy روی truvizy.app بگذارید تا تشخیص مبتنی بر هوش مصنوعی آن، لحن نوشته، فشار زمانی، فرستنده ادعایی و مقصد لینک را لایه‌به‌لایه تحلیل کند و ظرف چند ثانیه حکمی روشن بدهد. شماره تأمین اجتماعی که یک‌بار به گردش بیفتد دیگر پس گرفته نمی‌شود، پس مؤثرترین لحظه همان لحظه پیش از تایپ کردن آن است، به‌ویژه روی گوشی که نشانه‌های همیشگی در آن دیده نمی‌شوند.

اگر به سرقت هویت ترکیبی مشکوک شدید چه کنید

این کارها را به ترتیب انجام دهید. پرونده‌های ترکیبی کند باز می‌شوند، چون حساب‌ها به نام شما نیستند.

هر سه گزارش را بگیرید. گزارش Equifax و Experian و TransUnion را روی annualcreditreport.com درخواست کنید و هر نام مستعار، هر نشانی و هر استعلام را بخوانید، نه فقط فهرست حساب‌ها.

هر سه دفتر را مسدود کنید. مسدودسازی رایگان و برگشت‌پذیر است و جلوی باز شدن حساب تازه روی شماره شما را می‌گیرد، هر نامی که متقاضی به کار ببرد. همین کار را برای هر کودک خانه هم انجام دهید.

سابقه درآمد تأمین اجتماعی‌تان را بررسی کنید. از SSA بخواهید هر درآمدی را که مال شما نیست اصلاح کند، بعد خود سوءاستفاده را به دفتر بازرس کل SSA گزارش دهید. SSA سابقه را اصلاح می‌کند، تقلب را بررسی نمی‌کند.

اول به FTC شکایت کنید، بعد به پلیس محل. روی reportfraud.ftc.gov یا identitytheft.gov گزارش بدهید تا برنامه بازیابی و اقرارنامه رسمی را بگیرید، بعد یک گزارش پلیس هم اضافه کنید. همین اقرارنامه به‌علاوه گزارش پلیس است که دفاتر و وام‌دهنده‌ها موقع درخواست حذف یک خط اعتباری متقلبانه قبول می‌کنند.

مسیر رسیدن کلاهبرداری را هم گزارش کنید. اگر تقلب از راه اینترنت به شما رسید، یک پیامک فیشینگ، یک آگهی شغلی جعلی، یک صفحه بدلی وام‌دهنده، شکایتی هم روی ic3.gov ثبت کنید. اگر به شکل دستمزدی که هرگز نگرفته‌اید یا اظهارنامه مالیاتی ردشده بالا آمد، به جای آن فرم 14039 سازمان IRS را پر کنید.

کتبی اعتراض کنید و همه چیز را نگه دارید. اعتراض‌ها را پستی بفرستید، رونوشت نگه دارید و انتظار داشته باشید حرفتان را چند بار تکرار کنید. راهنمای بازیابی پس از سرقت هویت ما ترتیب این کاغذبازی را قدم به قدم توضیح می‌دهد.

یادداشت تحلیلی کارشناسی: نقطه‌ضعف تعیین‌کننده این تقلب ساختاری است، نه فنی. وام‌دهنده‌ها زیان را مطالبه سوخت‌شده ثبت می‌کنند، دفاتر اعتبارسنجی پرونده‌های ناهماهنگ را جدا می‌کنند و ادغام نمی‌کنند، و صاحب واقعی شماره دقیقاً به این دلیل انتخاب می‌شود که هیچ انگیزه‌ای برای سر زدن به پرونده‌اش ندارد. تشخیص تقریباً هرگز خودبه‌خود نمی‌رسد، پس تنها دفاعی که در مقیاس یک آدم و نه یک نهاد جواب می‌دهد این است که شماره تأمین اجتماعی را رمزی بدانید که هیچ‌وقت نمی‌شود عوضش کرد، و هر درخواستی برای آن را پیش از پاسخ دادن راستی‌آزمایی کنید.

پرسش‌های پرتکرار

چطور بفهمم کسی از شماره تأمین اجتماعی من استفاده می‌کند؟

گزارش اعتباری‌تان را از هر سه دفتر روی annualcreditreport.com بگیرید و دنبال حساب‌ها، نشانی‌ها یا صورت‌های متفاوتی از نامتان بگردید که نمی‌شناسید. بعد سابقه درآمدتان را در حساب my Social Security ببینید و دنبال دستمزدی بگردید که هرگز نگرفته‌اید، روشن‌ترین نشانه سوءاستفاده ترکیبی همین است. شبکه Consumer Sentinel در FTC در سال ۲۰۲۴ حدود ۱٫۱ میلیون گزارش سرقت هویت ثبت کرده است، پس این بررسی را هر سه ماه یک‌بار تکرار کنید.

چطور به‌صورت رایگان بررسی کنم که از هویتم سوءاستفاده می‌شود؟

بررسی‌های رایگان تقریباً همه مسیر را پوشش می‌دهند. گزارش اعتباری هفتگی Equifax و Experian و TransUnion روی annualcreditreport.com رایگان است، مسدودسازی امنیتی نزد هر دفتر طبق قانون رایگان است و سابقه درآمدتان در حساب my Social Security رایگان دیده می‌شود. یک کد محافظت هویت از IRS هم اضافه کنید تا هر چهار جایی که یک هویت ساختگی اول از همه در آن‌ها بالا می‌آید زیر نظر باشد. اگر پرونده به شکایتی فرامرزی کشید، پلیس محلی می‌تواند آن را از مسیر اینترپل ارجاع دهد.

می‌توانم بررسی کنم که از شماره تأمین اجتماعی فرزندم استفاده شده یا نه؟

بله، و همین بررسی خودش راه‌حل هم هست. از هر دفتر اعتبارسنجی درخواست مسدودسازی رایگان ویژه مصرف‌کننده تحت حمایت را بدهید و مدرک قیمومت و هویت را پیوست کنید. اگر پرونده‌ای وجود نداشته باشد، دفتر موظف است فقط برای اینکه بتواند مسدودش کند یکی بسازد. اگر دفتری جواب داد که پرونده از قبل وجود دارد، جوابتان را گرفته‌اید و این روشن‌ترین تأیید تقلب ترکیبی روی شماره فرزند شماست.

آیا پایش اعتباری تقلب هویت ترکیبی را می‌گیرد؟

فقط تا حدی. پایش معمولی وقتی هشدار می‌دهد که فعالیتی به نام شما ثبت شود، ولی هویت ترکیبی عمداً شماره شما را به نامی دیگر می‌چسباند، پس ممکن است هیچ هشداری فعال نشود. خواندن کامل گزارش و گشتن دنبال نام‌های مستعار و نشانی‌های ناآشنا بیشتر از آن را می‌گیرد. مسدودسازی هر سه دفتر قوی‌تر است، چون مسدودسازی جلوی باز شدن حساب تازه را می‌گیرد، نه اینکه بعد از باز شدن خبرش را بدهد.

آیا Truvizy می‌تواند بگوید پیامی که شماره تأمین اجتماعی‌ام را می‌خواهد کلاهبرداری است؟

Truvizy پیام را بررسی می‌کند، نه پرونده اعتباری شما را. متن، ایمیل یا لینکی که شماره تأمین اجتماعی شما را می‌خواهد در Truvizy بگذارید تا تشخیص مبتنی بر هوش مصنوعی آن در چند ثانیه حکم روشنی بدهد که فرستنده خودش را جای بانک، وام‌دهنده یا یک نهاد دولتی جا زده است یا نه. حکم کلاهبرداری یعنی خود آن درخواست ساختگی بوده، پس این شماره اصلاً به کسی بدهکار نبوده‌اید.

کلاهبرداری‌های تأمین اجتماعی: مجرم‌ها چطور شماره شما را علیه خودتان به کار می‌گیرند — تماس‌ها و پیامک‌هایی که ساخته شده‌اند تا دقیقاً همان شماره‌ای را بیرون بکشند که تقلب ترکیبی روی آن می‌چرخد

پیشگیری از سرقت هویت: ۱۵ قدم برای محافظت از اطلاعات شخصی شما — چک‌لیست کامل پیشگیری، از مسدودسازی پرونده تا بهداشت حساب‌ها

آیا هویت شما در دارک وب است؟ چطور بررسی کنید و چه کنید — شماره‌های تأمین اجتماعی نشت‌شده کجا می‌روند و چقدر قیمت دارند