Synteettinen identiteettivarkaus: 40 miljardin dollarin petos, josta harva on kuullut

Luotonantaja avaa tiedoston 23-vuotiaalle hakijalle, jolla on neljä vuotta moitteetonta luottohistoriaa ja luottopisteet hieman yli 700. Hakijaa ei ole olemassa: hakemuksen tunnus kuuluu yhdeksänvuotiaalle, jolla ei ole koskaan ollut pankkitiliä, ja viikossa keksitty lainanottaja tyhjentää jokaisen luottolimiitin ja katoaa. Se on synteettinen identiteettivarkaus, ja toisin kuin varastetun lompakon kohdalla, hälytystä ei tule koskaan, koska tileillä on nimi, joka ei kuulu kenellekään.

Federal Reserven mukaan, joka julkaisi alan suositteleman määritelmän vuonna 2021, synteettinen identiteettipetos tarkoittaa henkilötietojen yhdistelmän käyttöä henkilön tai yhteisön tekaisemiseen taloudellisen hyödyn saamiseksi. Yleisin muunnelma, ja tämän oppaan aihe, hitsaa yhden aidon tunnisteen keksittyihin tietoihin. FTC:n vuotta 2024 koskevan Consumer Sentinel Network Data Bookin mukaan identiteettivarkaus oli edelleen yksi maan suurimmista valitusluokista, mutta synteettiset tapaukset piiloutuvat sen sisään: ne kirjataan tavallisiksi luottotappioiksi eikä niistä ilmoiteta petoksina.

Juuri tuo aliraportointi on syy siihen, että pääluku on haarukka eikä kokonaissumma. Alan arviot asettavat vuosittaiset maailmanlaajuiset tappiot 20 ja 40 miljardin dollarin väliin, kun taas se osuus, jonka luotonantajat pystyvät oikeasti laskemaan, on murto-osa siitä.

Lyhyt vastaus

Mikä on synteettinen identiteettivarkaus?

Perinteinen identiteettivarkaus esittää sinua: joku avaa kortin täsmälleen sinun nimelläsi, lasku saapuu ja sinä riitautat sen. Synteettinen petos toimii päinvastoin. Se ottaa sinusta yhden aidon palasen, lähes aina Social Security numberin yhdeksän numeroa, ja rakentaa sen ympärille uuden ihmisen. Nimi, syntymäaika ja osoite ovat kaikki keksittyjä.

Juuri tämä yksi ratkaisu tekee petoksesta niin vaikean havaita. Luottotietoyhtiöt yhdistävät tietueita vain, kun useampi tunniste täsmää, joten osuva Social Security number yhdessä sellaisen nimen ja syntymäajan kanssa, jotka eivät vastaa tiedostoasi, synnyttää yleensä toisen, erillisen tiedoston sen sijaan, että sulautuisi sinun tiedostoosi. Petoshälytykset lähtevät nimestäsi, joten ne pysyvät hiljaa, kun varjoidentiteetti ratsastaa tunnuksellasi.

Halutuin raaka-aine on tunnus, jota kukaan ei valvo. Lapset ovat listan kärjessä, sillä alaikäisen tunnus on käyttämättömänä kahdeksantoista vuotta eivätkä vanhemmat juuri koskaan tarkista sitä. Usein siteerattu Carnegie Mellon CyLabin raportti vuodelta 2011 havaitsi, että 10,2 prosentilla yli 40 000 identiteettisuojauspalveluun liitetystä lapsesta tunnusta oli jo käyttänyt joku toinen. Otos oli itse valikoitunut, joten todellinen osuus on luultavasti pienempi. Pitkäaikaishoidossa olevat ikäihmiset, vangit ja edesmenneet seuraavat samasta syystä. Oppaamme identiteettitiedoista pimeässä verkossa kertoo, mistä nämä tunnukset ovat peräisin.

Näin synteettinen identiteettivarkaus toimii, ja siksi se ei koskaan näy luottotiedoissasi

Prosessi on kärsivällinen ja teollinen. Satoja profiileja yhtä aikaa pyörittävä ryhmä noudattaa samaa kuutta vaihetta.

1. <strong>Hanki tunniste.</strong> Social Security number ostetaan massana tietovuodoista, kalastellaan uhrilta tai arvataan kelvollisen vaihteluvälin sisältä ja testataan hakulomakkeella.
2. <strong>Rakenna ihminen.</strong> Tunnus yhdistetään uskottavaan nimeen, syntymäaikaan joka tekee henkilöstä nuoren aikuisen, ja osoitteeseen johon posti kulkee.
3. <strong>Pakota luottotiedosto syntymään.</strong> Keksitty henkilö hakee luottoa ja saa kielteisen päätöksen, mutta jo pelkkä kysely saa luottotietoyhtiön avaamaan ohuen tiedoston. Identiteetti on nyt virallisesti olemassa.
4. <strong>Anna tiedoston kypsyä.</strong> Vakuudellista korttia tai pientä kauppatiliä maksetaan täydellisesti kahdestatoista kahteenkymmeneenneljään kuukauteen, ja pisteet nousevat aidon maksukäyttäytymisen varassa.
5. <strong>Ratsasta vanhoilla luotoilla.</strong> Profiili lisätään rinnakkaiskäyttäjäksi vakiintuneisiin luottoihin, jotka usein ostetaan välittäjiltä, mikä oksastaa vuosien historian kuukausien ikäiseen tiedostoon.
6. <strong>Bust out.</strong> Jokainen luotto vedetään katossa muutamassa päivässä, usein tusinan luotonantajan luona yhtä aikaa, ja identiteetti hylätään. Kukaan ei vastaa perintäpuheluihin.

Varoitusmerkit: näin tarkistat, käytetäänkö identiteettiäsi

Koska tekaistu identiteetti ei koskaan kanna sinun nimeäsi, etsi sen sijaan sen sivuvaikutuksia. Mikä tahansa näistä on täyden luottotietotarkastuksen arvoinen.

• <strong>Postia nimelle, jota et tunnista.</strong> Ennakkohyväksytyt luottotarjoukset tai perintäkirjeet tuntemattomalle sinun osoitteeseesi ovat yleisin ensimmäinen merkki.
• <strong>Mikä tahansa luottoposti lapsesi nimellä.</strong> Alaikäisen ei pitäisi saada yhtään luottotarjousta. Yksikin saapunut tarkoittaa, että olemassa on tiedosto, jota ei pitäisi olla.
• <strong>Alaikäisen luottokieltopyyntö, johon vastataan että tiedosto on jo olemassa.</strong> Tämä on selvin vahvistus lapseen kohdistuvasta identiteettipetoksesta.
• <strong>Social Security -tiedoissasi ansioita, joita et ole koskaan hankkinut.</strong> Työnantajan, jolle et ole koskaan työskennellyt, tunnuksellasi ilmoittamat palkat viittaavat suoraan synteettiseen työsuhdepetokseen.
• <strong>Tuntemattomia aliaksia tai osoitteita luottotietoraportissasi.</strong> Luottotietoyhtiöt listaavat muunnelmia otsikolla "also known as", ja kirjoitusvirhe, jota et ole koskaan käyttänyt, voi olla tekaistu identiteetti vuotamassa tiedostoosi.
• <strong>Veroilmoitus, joka hylätään koska sellainen on jo jätetty.</strong> IRS:n ilmoitus paljastaa tunnuksen väärinkäytön usein ennen yhtäkään luotonantajaa.

Minkään näistä vahvistaminen ei maksa mitään, eikä maksullista valvontapalvelua tarvita.

Saitko viestin, jossa pyydetään vahvistamaan henkilötunnuksesi, syntymäaikasi tai henkilöllisyystodistuksesi? Skannaa se Truvizyllä ennen kuin vastaat mitään.

Näin Truvizy havaitsee synteettisen identiteettipetoksen

Truvizy ei ole luottotietoyhtiö eikä se lue tiedostoasi. Se toimii yhden askeleen aiemmin, sillä hetkellä kun tunnisteitasi pyydetään. Osa tekaistuista identiteeteistä rakentuu tietovuodossa varastetuille tunnuksille. Toiset saavat alkunsa tunnuksesta, jonka kohde kirjoitti valheelliseen etuusilmoitukseen, tekaistuun työsuhteen aloituslomakkeeseen tai pankin henkilöllisyystarkistusta jäljittelevälle sivulle.

Liitä tuo viesti, kuvakaappaus tai linkki Truvizyyn osoitteessa truvizy.app, niin tekoälypohjainen analyysi käy monikerroksisesti läpi sanamuodot, kiireen luomisen, väitetyn lähettäjän ja kohteen ja antaa selkeän tuomion sekunneissa. Liikkeelle päässyttä Social Security numberia ei voi kutsua takaisin, joten vaikuttavin hetki on se juuri ennen kuin kirjoitat sen, varsinkin puhelimella, jossa tavalliset paljastavat merkit jäävät piiloon.

Mitä tehdä, jos epäilet synteettistä identiteettivarkautta

Etene näissä järjestyksessä. Synteettiset tapaukset purkautuvat hitaasti, koska tilit eivät ole sinun nimissäsi.

Tilaa kaikki kolme raporttia. Pyydä Equifaxin, Experianin ja TransUnionin raportit osoitteesta annualcreditreport.com ja lue jokainen alias, osoite ja kysely, älä pelkkää tililuetteloa.

Aseta luottokielto kaikkiin kolmeen yhtiöön. Kielto on ilmainen, peruttavissa ja estää uudet tilit tunnuksellasi riippumatta siitä, mitä nimeä hakija käyttää. Tee sama jokaiselle taloutesi lapselle.

Tarkista Social Security -ansiotietosi. Pyydä SSA:ta korjaamaan kaikki ansiot, jotka eivät ole sinun, ja ilmoita sitten itse väärinkäytöstä SSA:n Office of the Inspector Generalille. SSA korjaa rekisterin, se ei tutki petosta.

Tee ilmoitus FTC:lle ja sen jälkeen paikallisesti. Ilmoita osoitteessa reportfraud.ftc.gov tai identitytheft.gov saadaksesi palautumissuunnitelman ja valaehtoisen ilmoituksen, ja tee sitten myös rikosilmoitus poliisille. Valaehtoinen ilmoitus yhdessä rikosilmoituksen kanssa on se, minkä luottotietoyhtiöt ja luotonantajat hyväksyvät, kun pyydät heitä estämään petollisen luoton.

Ilmoita myös itse toimitustavasta. Jos petos tavoitti sinut verkossa, tietojenkalasteluviestillä, valheellisella työpaikkailmoituksella tai väärennetyllä luotonantajan sivulla, tee ilmoitus myös osoitteessa ic3.gov. Jos se paljastuu palkkoina, joita et ole ansainnut, tai hylättynä veroilmoituksena, täytä sen sijaan IRS:n lomake 14039.

Riitauta kirjallisesti ja säilytä kaikki. Lähetä riitautukset postitse, säilytä kopiot ja varaudu toistamaan itseäsi. Identiteettivarkaudesta toipumisen oppaamme käy paperityön vaiheet yksityiskohtaisesti läpi.

Asiantuntija-analyysi: tämän petoksen ratkaiseva heikkous on rakenteellinen, ei tekninen. Luotonantajat kirjaavat tappion luottotappiona, luottotietoyhtiöt erottelevat sen sijaan että yhdistäisivät toisiinsa sopimattomat tiedostot, ja tunnuksen oikea haltija valitaan juuri siksi, ettei hänellä ole mitään syytä katsoa. Havaitseminen ei lähes koskaan tapahdu itsestään, joten Social Security numberin kohteleminen tunnuksena, jota ei voi koskaan vaihtaa, ja jokaisen sitä koskevan pyynnön varmistaminen ennen vastaamista on ainoa puolustus, joka skaalautuu yksittäiselle ihmiselle eikä vain instituutiolle.

Usein kysytyt kysymykset

Mistä tiedän, käyttääkö joku Social Security number -tunnustani?

Tilaa luottotietoraporttisi kaikista kolmesta luottotietoyhtiöstä osoitteesta annualcreditreport.com ja etsi tilejä, osoitteita tai nimimuunnelmia, joita et tunnista. Tarkista sitten my Social Security -tilisi ansiotiedoista palkat, joita et ole koskaan ansainnut, sillä se on selvin yksittäinen merkki synteettisestä käytöstä. FTC:n Consumer Sentinel Network kirjasi vuonna 2024 noin 1,1 miljoonaa identiteettivarkausilmoitusta, joten tee tarkistus neljännesvuosittain.

Miten tarkistan ilmaiseksi, käytetäänkö identiteettiäni?

Ilmaiset tarkistukset kattavat suurimman osan. Viikoittaiset luottotietoraportit Equifaxilta, Experianilta ja TransUnionilta eivät maksa mitään osoitteessa annualcreditreport.com, luottokielto jokaisessa yhtiössä on lain mukaan ilmainen, ja ansiotietosi näet maksutta my Social Security -tililtä. Lisää vielä IRS:n identiteettisuojaus-PIN, niin sinulla on ne neljä paikkaa, joissa keksitty identiteetti näkyy ensimmäisenä.

Voinko tarkistaa, onko lapseni Social Security number -tunnusta käytetty?

Voit, ja tarkistus toimii samalla korjauksena. Pyydä jokaisesta luottotietoyhtiöstä ilmainen alaikäisen suojattu luottokielto ja liitä mukaan todistus huoltajuudesta ja henkilöllisyydestä. Jos tiedostoa ei ole, yhtiön on luotava sellainen pelkästään siksi, että sen voi asettaa kieltoon. Jos yhtiö vastaa, että tiedosto on jo olemassa, se on vastauksesi ja selvin vahvistus lapsesi tunnukseen kohdistuvasta synteettisestä petoksesta.

Havaitseeko luottotietojen valvonta synteettisen identiteettipetoksen?

Vain osittain. Tavallinen valvonta hälyttää nimeesi liittyvästä toiminnasta, ja synteettinen identiteetti yhdistää tunnuksesi tarkoituksella toiseen nimeen, joten hälytys ei välttämättä koskaan laukea. Koko raportin lukeminen tuntemattomien aliasten ja osoitteiden varalta paljastaa enemmän. Luottokielto kaikissa kolmessa yhtiössä on vahvempi keino, koska kielto estää uuden tilin sen sijaan, että ilmoittaisi siitä jälkikäteen.

Voiko Truvizy kertoa, onko Social Security number -tunnustani pyytävä viesti huijaus?

Truvizy tarkistaa viestin, ei luottotietojasi. Liitä Truvizyyn teksti, sähköposti tai linkki, joka pyytää Social Security number -tunnustasi, niin tekoälypohjainen analyysi antaa sekunneissa selkeän tuomion siitä, esiintyykö lähettäjä pankkina, luotonantajana tai viranomaisena. Huijaustuomio kertoo, että itse pyyntö oli tekaistu eikä tunnusta oltu kenellekään velkaa.

Social Security -huijaukset: näin rikolliset käyttävät tunnustasi sinua vastaan — Puhelut ja viestit, jotka on suunniteltu kalastelemaan juuri se tunnus, jolla synteettinen petos toimii

Identiteettivarkauden ehkäisy: 15 askelta henkilötietojesi suojaamiseen — Koko ehkäisyn tarkistuslista, luottokiellosta tilien perushygieniaan

Onko identiteettisi pimeässä verkossa? Näin tarkistat sen ja mitä teet sitten — Minne vuotaneet Social Security -tunnukset päätyvät ja mitä ne maksavat