גניבת זהות סינתטית: הונאת 40 מיליארד הדולר שבונה אדם מזויף מהמספר האמיתי שלכם

מלווה פותח תיק עבור מבקש הלוואה בן 23 עם ארבע שנות היסטוריית אשראי נקייה ודירוג בטווח ה-700 הנמוך. המבקש אינו קיים: מספר הביטוח הלאומי שעל הבקשה שייך לילד בן תשע שמעולם לא היה לו חשבון בנק, ותוך שבוע הלווה המפוברק מרוקן כל מסגרת ונעלם. זו גניבת זהות סינתטית, ובניגוד לארנק גנוב, שום התראה לא נדלקת, כי החשבונות נושאים שם שאינו שייך לאיש.

לפי הפדרל ריזרב, שפרסם ב-2021 הגדרה מומלצת לענף, הונאת זהות סינתטית היא שימוש בשילוב של פרטים מזהים אישיים כדי לפברק אדם או ישות לצורך רווח כספי. הווריאנט הנפוץ, וזה שהמדריך הזה מכסה, מלחים מזהה אמיתי אחד על פרטים מומצאים. לפי ספר הנתונים של רשת Consumer Sentinel של ה-FTC לשנת 2024, גניבת זהות נותרה אחת מקטגוריות התלונות הגדולות במדינה, אך המקרים הסינתטיים מתחבאים בתוכה, נמחקים כהפסדי אשראי רגילים במקום להיות מדווחים כהונאה.

תת הדיווח הזה הוא הסיבה שהמספר הראשי הוא טווח ולא סכום. הערכות הענף מציבות את ההפסדים העולמיים השנתיים בין 20 מיליארד ל-40 מיליארד דולר, בעוד שהפלח שהמלווים באמת מסוגלים לספור הוא חלק קטן ממנו.

תשובה מהירה

מהי גניבת זהות סינתטית?

גניבת זהות קלאסית מתחזה לכם: מישהו פותח כרטיס אשראי בשמכם המדויק, הדף מגיע, אתם מגישים ערעור. הונאה סינתטית עושה את ההפך. היא לוקחת שבר אמיתי אחד מכם, כמעט תמיד תשע הספרות של מספר ביטוח לאומי, ובונה סביבו אדם חדש. השם, תאריך הלידה והכתובת כולם מומצאים.

בחירת התכנון היחידה הזו היא מה שהופך את זה לקשה כל כך לתפיסה. לשכות האשראי ממזגות רשומות רק כששורה של מזהים מתאימים זה לזה, ולכן מספר ביטוח לאומי תואם שמצורף לשם ולתאריך לידה שאינם תואמים לתיק שלכם מוליד בדרך כלל תיק שני ונפרד במקום להתמזג לתוך שלכם. התראות הונאה מתבססות על השם שלכם, ולכן הן שותקות בזמן שזהות הצללים רוכבת על המספר שלכם.

חומר הגלם המועדף הוא מספר שאיש אינו משגיח עליו. ילדים מובילים את הרשימה, שכן המספר של קטין יושב ללא שימוש שמונה עשרה שנה ומעטים ההורים שבודקים אותו. דוח נצפה של Carnegie Mellon CyLab משנת 2011 מצא כי אצל 10.2 אחוזים מתוך יותר מ-40,000 ילדים שנרשמו לשירות הגנת זהות כבר נעשה שימוש במספר על ידי מישהו אחר. המדגם ההוא היה מתגייס מרצון, ולכן השיעור האמיתי כנראה נמוך יותר. קשישים במוסדות סיעודיים, אסירים ונפטרים באים אחריהם מאותה סיבה. המדריך שלנו על נתוני זהות ברשת האפלה מסביר מאיפה מגיעים המספרים האלה.

איך גניבת זהות סינתטית פועלת, ולמה דוח האשראי שלכם לעולם לא מראה אותה

התהליך סבלני ותעשייתי. חוליה שמפעילה מאות פרופילים בו זמנית עוברת את אותם שישה שלבים.

1. <strong>השגת המזהה.</strong> מספר ביטוח לאומי נרכש בכמויות מנתוני דליפה, נדוג בפישינג מקורבן, או מנוחש בתוך טווח תקף ונבדק מול טופס בקשה.
2. <strong>בניית האדם.</strong> המספר מצומד לשם סביר, לתאריך לידה שהופך את האדם למבוגר צעיר, ולכתובת שאפשר לשלוח אליה דואר.
3. <strong>אילוץ פתיחת תיק אשראי.</strong> האדם המפוברק מגיש בקשה לאשראי ונדחה, אבל עצם הבירור גורם ללשכה לפתוח תיק דק. הזהות קיימת מעכשיו רשמית.
4. <strong>יישון התיק.</strong> כרטיס מגובה בפיקדון או חשבון קמעונאי קטן משולמים בדייקנות מושלמת במשך שנים עשר עד עשרים וארבעה חודשים, והדירוג מטפס על בסיס התנהגות פירעון אמיתית.
5. <strong>רכיבה על היסטוריה קיימת.</strong> הפרופיל נוסף כמשתמש מורשה למסגרות אשראי ותיקות, שנקנות לא פעם מסוחרים, ומרכיב שנות היסטוריה על תיק שגילו חודשים.
6. <strong>ה-bust out.</strong> כל מסגרת נמשכת עד התקרה בתוך ימים, לעיתים קרובות אצל תריסר מלווים בבת אחת, והזהות ננטשת. איש אינו עונה לשיחות הגבייה.

נורות אדומות: איך לבדוק אם נעשה שימוש בזהות שלכם

מכיוון שהזהות המזויפת לעולם אינה נושאת את שמכם, חפשו במקום זאת את תופעות הלוואי שלה. כל אחת מאלה מצדיקה סקירת אשראי מלאה.

• <strong>דואר שממוען לשם שאינכם מזהים.</strong> הצעות אשראי מאושרות מראש או מכתבי גבייה עבור אדם זר בכתובת שלכם הם האות הראשון והנפוץ ביותר.
• <strong>כל דואר אשראי שממוען לילד שלכם.</strong> קטין אמור לייצר אפס הצעות אשראי. הצעה שמגיעה פירושה שקיים תיק שלא היה צריך להתקיים.
• <strong>בקשת הקפאה עבור קטין שחוזרת עם התשובה שכבר קיים תיק.</strong> זהו האישור הברור ביותר להונאת זהות של ילד.
• <strong>הכנסות ברישום הביטוח הלאומי שלכם שמעולם לא הרווחתם.</strong> שכר שדווח תחת המספר שלכם על ידי מעסיק שמעולם לא עבדתם אצלו מצביע ישירות על הונאת תעסוקה סינתטית.
• <strong>כינויים או כתובות לא מוכרים בדוח האשראי שלכם.</strong> הלשכות מפרטות גרסאות "ידוע גם בשם", ושגיאת כתיב שמעולם לא השתמשתם בה עשויה להיות הזהות המפוברקת שדולפת לתוך התיק שלכם.
• <strong>דוח מס שנדחה כי כבר הוגש אחד.</strong> ההודעה מרשות המסים האמריקאית חושפת לא פעם שימוש לרעה במספר עוד לפני שמלווה כלשהו עושה זאת.

אישור של כל אחת מאלה אינו עולה דבר, ואין צורך במנוי ניטור בתשלום.

קיבלתם הודעה שמבקשת לאשר את מספר הביטוח הלאומי, תאריך הלידה או מסמכי הזהות שלכם? סרקו אותה ב-Truvizy לפני שאתם עונים משהו.

איך Truvizy מזהה הונאת זהות סינתטית

Truvizy אינה לשכת אשראי והיא אינה קוראת את התיק שלכם. היא פועלת שלב אחד מוקדם יותר, ברגע שבו מבקשים מכם את המזהים. חלק מהזהויות המפוברקות נבנות על מספרים שנגנבו בדליפה. אחרות מתחילות במספר שקורבן הקליד לתוך הודעת קצבאות מזויפת, טופס קליטה כוזב, או בדיקת זהות בנקאית שנראית אמיתית.

הדביקו את ההודעה, צילום המסך או הקישור לתוך Truvizy באתר truvizy.app, והזיהוי מבוסס הבינה המלאכותית שלה מריץ ניתוח רב שכבתי של הניסוח, מסגור הדחיפות, השולח הנטען והיעד, ואז מחזיר פסק דין ברור תוך שניות. מספר ביטוח לאומי שכבר יצא לסיבוב אי אפשר להחזיר, ולכן הרגע בעל המינוף הגבוה ביותר הוא זה שלפני ההקלדה, במיוחד בטלפון שבו הסימנים הרגילים נשארים מוסתרים.

מה לעשות אם אתם חושדים בגניבת זהות סינתטית

התקדמו בשלבים האלה לפי הסדר. מקרים סינתטיים נפתרים לאט, כי החשבונות אינם על שמכם.

הוציאו את שלושת הדוחות. הזמינו את הדוחות של Equifax, של Experian ושל TransUnion באתר annualcreditreport.com וקראו כל כינוי, כל כתובת וכל בירור, לא רק את רשימת החשבונות.

הקפיאו את שלוש הלשכות. ההקפאה חינמית, הפיכה, וחוסמת פתיחת חשבונות חדשים על המספר שלכם ולא משנה באיזה שם המבקש משתמש. עשו את אותו הדבר עבור כל ילד במשק הבית.

בדקו את רישום ההכנסות בביטוח הלאומי. בקשו מ-SSA לתקן כל הכנסה שאינה שלכם, ואז דווחו על השימוש לרעה עצמו למשרד המפקח הכללי של SSA. ה-SSA מתקן את הרישום, הוא אינו חוקר את ההונאה.

הגישו תלונה ל-FTC, ואז גם מקומית. דווחו באתר reportfraud.ftc.gov או identitytheft.gov כדי לקבל את תוכנית ההתאוששות ואת התצהיר, ואז הוסיפו תלונה במשטרה. התצהיר יחד עם תלונת המשטרה הם מה שלשכות ומלווים מקבלים כשאתם מבקשים מהם לחסום מסגרת אשראי הונאתית.

דווחו גם על אמצעי ההעברה. אם ההונאה הגיעה אליכם ברשת, הודעת פישינג, מודעת דרושים מזויפת או עמוד מלווה מזויף, הוסיפו תלונה באתר ic3.gov. אם היא צפה כשכר שמעולם לא הרווחתם או כדוח מס שנדחה, הגישו במקום זאת טופס 14039 של רשות המסים האמריקאית.

הגישו ערעורים בכתב ושמרו הכול. שלחו ערעורים בדואר, שמרו עותקים, וצפו לכך שתצטרכו לחזור על עצמכם. מדריך ההתאוששות מגניבת זהות שלנו עובר על סדר הניירת בפירוט.

הערת ניתוח מומחה: החולשה המגדירה של ההונאה הזו היא מבנית, לא טכנית. המלווים רושמים את ההפסד כחוב אבוד, הלשכות מפצלות במקום למזג תיקים לא תואמים, ובעל המספר האמיתי נבחר בדיוק משום שאין לו שום סיבה להסתכל. הגילוי כמעט אף פעם אינו מגיע מעצמו, ולכן התייחסות למספר ביטוח לאומי כאל אמצעי הזדהות שלעולם לא ניתן להחליף, ואימות של כל בקשה לקבלו לפני שעונים, הם ההגנה היחידה שעובדת בקנה מידה של אדם ולא של מוסד.

שאלות נפוצות

איך אני יודע אם מישהו משתמש במספר הביטוח הלאומי שלי?

הוציאו את דוחות האשראי שלכם משלוש הלשכות באתר annualcreditreport.com וחפשו חשבונות, כתובות או וריאציות של שם שאינכם מזהים. אחר כך בדקו את רישום ההכנסות בחשבון my Social Security ואתרו שכר שמעולם לא הרווחתם, הסימן היחיד והברור ביותר לשימוש סינתטי. רשת Consumer Sentinel של ה-FTC תיעדה כ-1.1 מיליון דיווחי גניבת זהות ב-2024, ולכן כדאי לבדוק אחת לרבעון.

איך אפשר לבדוק בחינם אם נעשה שימוש בזהות שלי?

הבדיקות החינמיות מכסות את רוב השטח. דוחות אשראי שבועיים מ-Equifax, מ-Experian ומ-TransUnion אינם עולים דבר באתר annualcreditreport.com, הקפאת אשראי בכל לשכה היא חינמית על פי חוק, ורישום ההכנסות שלכם זמין ללא תשלום בחשבון my Social Security. הוסיפו קוד IP PIN של רשות המסים האמריקאית וקיבלתם את ארבעת המקומות שבהם זהות מפוברקת צפה ראשונה.

אפשר לבדוק אם נעשה שימוש במספר הביטוח הלאומי של הילד שלי?

כן, והבדיקה עצמה היא גם הפתרון. בקשו בכל לשכה הקפאה חינמית של צרכן מוגן, בצירוף הוכחת אפוטרופסות והוכחת זהות. אם אין תיק קיים, הלשכה חייבת לפתוח אחד רק כדי שאפשר יהיה להקפיא אותו. אם לשכה משיבה שכבר קיים תיק, זו התשובה שלכם, וזהו האישור הברור ביותר להונאה סינתטית על המספר של ילדכם.

האם ניטור אשראי מזהה הונאת זהות סינתטית?

רק בחלקה. ניטור רגיל מתריע על פעילות שמקושרת לשם שלכם, וזהות סינתטית מצמידה במכוון את המספר שלכם לשם אחר, ולכן ההתראה עלולה לא לצאת כלל. קריאה של הדוח המלא ואיתור כינויים וכתובות לא מוכרים תופסים יותר מזה. הקפאה בשלוש הלשכות חזקה יותר, כי היא חוסמת את פתיחת החשבון החדש במקום לדווח עליו בדיעבד.

האם Truvizy יכולה לומר לי אם הודעה שמבקשת את מספר הביטוח הלאומי שלי היא הונאה?

Truvizy בודקת את ההודעה, לא את תיק האשראי שלכם. הדביקו ב-Truvizy את הטקסט, המייל או הקישור שמבקשים את מספר הביטוח הלאומי שלכם, והזיהוי מבוסס הבינה המלאכותית שלה יחזיר תוך שניות פסק דין ברור בשאלה אם השולח מתחזה לבנק, לגוף אשראי או לרשות ממשלתית. פסק דין של הונאה אומר שהבקשה עצמה הומצאה, ולכן המספר מעולם לא היה חייב לאיש.

הונאות ביטוח לאומי: איך עבריינים משתמשים במספר שלכם נגדכם — השיחות וההודעות שנועדו לחלץ בדיוק את המספר שעליו רצה ההונאה הסינתטית

מניעת גניבת זהות: 15 צעדים להגנה על המידע האישי שלכם — רשימת המניעה המלאה, מהקפאות ועד היגיינת חשבונות

האם הזהות שלכם ברשת האפלה? איך לבדוק ומה לעשות — לאן הולכים מספרי ביטוח לאומי שדלפו וכמה הם עולים