Synthetic Identity Theft: Ang $40 Bilyong Panloloko na Gawa sa Totoong Numero Mo

Nagbukas ng file ang isang nagpapautang para sa 23 anyos na aplikante na may apat na taong malinis na kasaysayan sa pangungutang at iskor na nasa mababang 700s. Hindi umiiral ang aplikanteng iyon: ang Social Security number sa aplikasyon ay pag-aari ng isang siyam na taong gulang na batang wala pa mang bank account, at sa loob ng isang linggo, naubos ng gawa-gawang umuutang ang bawat credit line at naglaho. Iyon ang synthetic identity theft, at hindi tulad ng nanakaw na pitaka, walang alertong pumuputok, dahil ang mga account ay nakapangalan sa taong walang pinagmulan.

Ayon sa Federal Reserve, na naglathala noong 2021 ng kahulugang inirerekomenda ng industriya, ang synthetic identity fraud ay ang paggamit ng pinagsama-samang personal na impormasyon para gumawa ng taong o entidad na hindi totoo para sa pinansiyal na pakinabang. Ang karaniwang uri, at ang tinatalakay ng gabay na ito, ay ang paghinang ng isang totoong identifier sa mga imbentong detalye. Ayon sa FTC Consumer Sentinel Network Data Book na sumasaklaw sa 2024, nanatiling isa sa pinakamalaking kategorya ng reklamo sa bansa ang identity theft, ngunit nagtatago sa loob nito ang mga synthetic na kaso, itinatala bilang ordinaryong lugi sa credit sa halip na iulat bilang pandaraya.

Ang kulang na pagbibilang na iyon ang dahilan kung bakit saklaw at hindi kabuuan ang pangunahing pigura. Inilalagay ng mga tantiya ng industriya ang taunang pandaigdigang pagkalugi sa pagitan ng $20 bilyon at $40 bilyon, samantalang ang bahaging talagang nabibilang ng mga nagpapautang ay maliit na hiwa lamang nito.

Mabilis na Sagot

Ano ang Synthetic Identity Theft?

Ikaw mismo ang ginagaya ng klasikong identity theft: may nagbubukas ng card sa eksaktong pangalan mo, dumarating ang statement, at idi-dispute mo ito. Kabaligtaran ang ginagawa ng synthetic na pandaraya. Kumukuha ito ng isang totoong piraso mo, halos palaging ang siyam na digit ng isang Social Security number, at bubuo ng bagong tao sa paligid nito. Imbento ang pangalan, ang petsa ng kapanganakan, at ang address.

Ang iisang desisyong iyon sa disenyo ang dahilan kung bakit napakahirap itong mahuli. Pinagsasama lang ng mga bureau ang mga rekord kapag maraming identifier ang magkatugma, kaya ang isang tugmang Social Security number na kasabay ng pangalan at petsa ng kapanganakan na hindi tumutugma sa file mo ay kadalasang nagbubunga ng pangalawa at hiwalay na file sa halip na maisama sa iyo. Nakabatay sa pangalan mo ang mga fraud alert, kaya tahimik lang sila habang nakasakay sa numero mo ang anino ng identity na iyon.

Ang paboritong hilaw na materyal ay ang numerong walang nagbabantay. Nangunguna ang mga bata, dahil walang ginagalaw ang numero ng isang menor de edad sa loob ng labing-walong taon at kakaunti ang magulang na nagche-check. Natuklasan ng isang malawak na binabanggit na 2011 na ulat ng Carnegie Mellon CyLab na 10.2 porsiyento ng mahigit 40,000 batang naka-enroll sa isang serbisyong pang-proteksiyon ng identity ay may numerong nagamit na ng iba. Kusang lumahok ang sample na iyon, kaya malamang na mas mababa ang totoong bilang. Sumusunod ang mga senior sa long term care, ang mga nakakulong, at ang mga yumao dahil sa parehong dahilan. Tinatalakay ng gabay namin tungkol sa datos ng identity sa dark web kung saan nanggagaling ang mga numerong ito.

Paano Gumagana ang Synthetic Identity Theft, at Bakit Hindi Ito Lumalabas sa Credit Report Mo

Matiyaga at parang pabrika ang prosesong ito. Sumusunod sa parehong anim na hakbang ang isang grupong nagpapatakbo ng daan-daang profile nang sabay-sabay.

1. <strong>Kunin ang identifier.</strong> Binibili nang pakyawan ang Social Security number mula sa nabreach na datos, hinuhuthot sa isang target sa pamamagitan ng phishing, o hinuhulaan sa loob ng balidong saklaw at sinusubukan sa isang application form.
2. <strong>Buuin ang tao.</strong> Ipinapares ang numero sa isang kapani-paniwalang pangalan, sa petsa ng kapanganakang gagawing batang adulto ang tao, at sa address na aabutan ng koreo.
3. <strong>Pilitin na magkaroon ng credit file.</strong> Nag-aaplay ng credit ang gawa-gawang tao at tinatanggihan, ngunit ang inquiry mismo ang nagtutulak sa isang bureau na magbukas ng manipis na file. Opisyal nang umiiral ang identity na ito.
4. <strong>Patandain ang file.</strong> Binabayaran nang perpekto ang isang secured card o maliit na retail account sa loob ng labindalawa hanggang dalawampu't apat na buwan, at umaakyat ang iskor dahil sa totoong ugali ng pagbabayad.
5. <strong>Sumakay sa ibang tradeline.</strong> Idinadagdag ang profile bilang authorized user sa mga matatandang tradeline, madalas na binili sa mga broker, kaya nakakabit ang taon-taong kasaysayan sa file na ilang buwan pa lang.
6. <strong>Bust out.</strong> Hinihigop hanggang limitasyon ang bawat linya sa loob lang ng ilang araw, madalas sa isang dosenang nagpapautang nang sabay, at iniiwan na ang identity. Walang sumasagot sa tawag ng collection.

Mga Red Flag: Paano Suriin Kung Ginagamit ang Identity Mo

Dahil hindi kailanman nakapangalan sa iyo ang pekeng identity, ang mga epekto nito sa gilid ang hanapin mo. Sapat nang dahilan ang alinman sa mga ito para sa isang buong pagsusuri ng credit.

• <strong>Koreong nakapangalan sa taong hindi mo kilala.</strong> Ang mga pre approved na alok o sulat ng collection para sa estranghero na dumarating sa address mo ang pinakakaraniwang unang senyales.
• <strong>Anumang koreo tungkol sa credit na nakapangalan sa anak mo.</strong> Dapat ay walang anumang alok ng credit ang isang menor de edad. Ang pagdating ng isa ay nangangahulugang may umiiral na file na hindi dapat umiral.
• <strong>Isang minor freeze request na sinasagot ng may file nang umiiral.</strong> Ito ang pinakamalinaw na kumpirmasyon ng pandaraya sa identity ng bata.
• <strong>Kita sa Social Security record mo na hindi mo naman pinagpaguran.</strong> Ang sahod na iniulat sa ilalim ng numero mo ng isang employer na hindi mo pinasukan ay tumuturo mismo sa synthetic na pandaraya sa empleyo.
• <strong>Hindi pamilyar na alias o address sa credit report mo.</strong> Inililista ng mga bureau ang mga bersiyong "kilala rin bilang", at ang isang maling baybay na hindi mo kailanman ginamit ay maaaring ang gawa-gawang identity na tumatagos sa file mo.
• <strong>Tax return na tinanggihan dahil may naisumite na.</strong> Madalas na mas maaga pang inilalantad ng abiso mula sa IRS ang maling paggamit ng numero kaysa sa kahit sinong nagpapautang.

Walang bayad ang pagkumpirma sa alinman sa mga ito, at hindi kailangan ng anumang bayad na monitoring subscription.

May natanggap kang mensaheng nagpapakumpirma ng SSN, petsa ng kapanganakan, o mga dokumento ng pagkakakilanlan mo? I-scan ito sa Truvizy bago ka sumagot ng kahit ano.

Paano Natutukoy ng Truvizy ang Synthetic Identity Fraud

Hindi credit bureau ang Truvizy at hindi nito binabasa ang file mo. Isang hakbang mas maaga ito gumagana, sa sandaling hinihingi ang mga identifier mo. May mga gawa-gawang identity na itinatayo sa mga numerong ninakaw sa isang breach. May iba namang nagsisimula sa numerong ini-type mismo ng target sa isang pekeng abiso ng benepisyo, sa isang gawa-gawang onboarding form, o sa isang identity check na gaya ng sa bangko.

I-paste ang mensahe, screenshot, o link na iyon sa Truvizy sa truvizy.app at magpapatakbo ang AI-powered detection nito ng multi-layer na pagsusuri sa pananalita, sa pagpapadalus-dalos, sa sinasabing nagpadala, at sa patutunguhan, tapos magbabalik ito ng malinaw na hatol sa loob ng ilang segundo. Hindi na mababawi ang isang Social Security number na umiikot na, kaya ang pinakamahalagang sandali ay ang bago mo pa ito i-type, lalo na sa telepono kung saan nakatago ang mga karaniwang palatandaan.

Ano ang Gagawin Kung Pinaghihinalaan Mong May Synthetic Identity Theft

Sundan ang mga ito ayon sa pagkakasunod-sunod. Mabagal maayos ang mga synthetic na kaso, dahil hindi nakapangalan sa iyo ang mga account.

Kunin ang lahat ng tatlong report. Humiling ng report mula sa Equifax, Experian, at TransUnion sa annualcreditreport.com at basahin ang bawat alias, address, at inquiry, hindi lang ang listahan ng account.

I-freeze ang lahat ng tatlong bureau. Libre ang freeze, puwedeng ibalik, at hinaharangan nito ang bagong account sa numero mo kahit anong pangalan ang gamitin ng aplikante. Gawin din ito para sa bawat bata sa bahay mo.

Suriin ang earnings record mo sa Social Security. Hilingin sa SSA na itama ang anumang kitang hindi sa iyo, pagkatapos ay iulat ang mismong maling paggamit sa SSA Office of the Inspector General. Inaayos ng SSA ang rekord, hindi nito iniimbestigahan ang pandaraya.

Maghain sa FTC, tapos maghain sa lokal. Mag-ulat sa reportfraud.ftc.gov o identitytheft.gov para sa plano ng pagbawi at sa affidavit, pagkatapos ay magdagdag ng police report. Ang affidavit kasama ang police report ang tinatanggap ng mga bureau at nagpapautang kapag hiniling mong harangan ang isang mapanlinlang na tradeline.

Iulat din ang paraan ng paghahatid. Kung online ka nilapitan ng pandaraya, sa isang phishing text, sa isang pekeng job posting, o sa isang huwad na pahina ng nagpapautang, magdagdag ng reklamo sa ic3.gov. Kung lumitaw ito bilang sahod na hindi mo kinita o bilang tinanggihang tax return, mag-file ng IRS Form 14039 sa halip.

Magsampa ng dispute nang nakasulat at itago ang lahat. Ipadala ang mga dispute sa koreo, magtago ng kopya, at asahang uulitin mo ang sarili mo. Dinadaanan nang detalyado ng aming gabay sa pagbawi mula sa identity theft ang pagkakasunod-sunod ng mga papeles.

Tala mula sa masusing pagsusuri: istruktural, hindi teknikal, ang pangunahing kahinaan ng pandarayang ito. Itinatala ng mga nagpapautang ang lugi bilang bad debt, hinahati sa halip na pagsamahin ng mga bureau ang hindi magkatugmang file, at pinipili ang totoong may-ari ng numero dahil nga sa wala silang dahilan para tumingin. Halos hindi kusang dumarating ang pagkakatuklas, kaya ang pagturing sa Social Security number bilang isang kredensiyal na hindi kailanman mapapalitan, at ang pagsusuri sa bawat paghingi nito bago sumagot, ang tanging depensang kayang gawin ng isang tao at hindi lang ng isang institusyon.

Mga Madalas Itanong

Paano ko malalaman kung may gumagamit ng Social Security number ko?

Kunin ang credit report mo sa lahat ng tatlong bureau sa annualcreditreport.com at hanapin ang mga account, address, o bersyon ng pangalan na hindi mo kilala. Pagkatapos, tingnan ang earnings record mo sa loob ng my Social Security account para sa sahod na hindi mo naman kinita, ang pinakamalinaw na iisang senyales ng synthetic na paggamit. Nakatala sa FTC Consumer Sentinel Network ang humigit kumulang 1.1M ulat ng identity theft noong 2024, kaya mag-check kada quarter. Kung nasa Pilipinas ka, puwede mo ring hilingin ang credit report mo sa Credit Information Corporation at iulat ang online na panloloko sa PNP Anti-Cybercrime Group.

Paano ko libreng masusuri kung ginagamit ang identity ko?

Halos lahat ay natatakpan ng mga libreng paraan. Libre ang lingguhang credit report mula sa Equifax, Experian, at TransUnion sa annualcreditreport.com, libre rin ayon sa batas ang security freeze sa bawat bureau, at libre ang earnings record mo sa loob ng my Social Security account. Idagdag mo ang IRS identity protection PIN at kumpleto na ang apat na lugar kung saan unang lumilitaw ang isang gawa-gawang identity.

Puwede ko bang suriin kung nagamit na ang Social Security number ng anak ko?

Oo, at ang pagsusuri mismo ang nagsisilbing solusyon. Humiling ng libreng protected consumer freeze sa bawat bureau kasama ang patunay ng guardianship at pagkakakilanlan. Kung walang umiiral na file, kailangang gumawa ang bureau ng isa para lang mai-freeze ito. Kung sasagot ang bureau na may file nang umiiral, iyon na ang sagot sa tanong mo, at iyon ang pinakamalinaw na kumpirmasyon ng synthetic na pandaraya sa numero ng anak mo.

Nahuhuli ba ng credit monitoring ang synthetic identity fraud?

Bahagya lang. Ina-alerto ka ng karaniwang monitoring sa aktibidad na nakakabit sa pangalan mo, samantalang sinasadya ng synthetic identity na ipares ang numero mo sa ibang pangalan, kaya posibleng hindi kailanman pumutok ang alerto. Mas marami ang nahuhuli kapag binasa mo ang buong report para sa hindi pamilyar na alias at address. Mas matindi ang pag-freeze sa lahat ng tatlong bureau, dahil hinaharang ng freeze ang bagong account sa halip na iulat ito matapos mabuksan.

Masasabi ba ng Truvizy kung scam ang mensaheng humihingi ng SSN ko?

Ang mensahe ang sinusuri ng Truvizy, hindi ang credit file mo. I-paste ang text, email, o link na humihingi ng Social Security number mo sa Truvizy at magbabalik ang AI-powered detection nito ng malinaw na hatol sa loob ng ilang segundo kung nagpapanggap ba ang nagpadala na bangko, nagpapautang, o ahensiya ng gobyerno. Ang hatol na scam ay nangangahulugan din na gawa-gawa lang ang mismong hinihingi, kaya wala kang utang na numero kaninuman.

Mga Social Security Scam: Paano Ginagamit ng mga Kriminal ang SSN Mo Laban sa Iyo — Ang mga tawag at text na dinisenyo para makuha ang eksaktong numerong kailangan ng synthetic na pandaraya

Pag-iwas sa Identity Theft: 15 Hakbang para Protektahan ang Personal na Impormasyon Mo — Ang buong checklist ng pag-iwas, mula sa freeze hanggang sa maayos na pangangalaga ng account

Nasa Dark Web Ba ang Identity Mo? Paano Suriin at Ano ang Gagawin — Kung saan napupunta ang mga nabreach na Social Security number at kung magkano ang halaga ng mga ito