Szintetikus személyazonosság-lopás: a 40 milliárd dolláros csalás, amiről még nem hallottál

Egy hitelező dossziét nyit egy 23 éves igénylőnek, akinek négy év tiszta hiteltörténete és 700 feletti pontszáma van. Az igénylő nem létezik: a kérelmen szereplő társadalombiztosítási szám egy kilencéves gyereké, akinek soha nem volt bankszámlája, és egy héten belül a kitalált adós minden hitelkeretet lehúz, majd eltűnik. Ez a szintetikus személyazonosság-lopás, és egy ellopott pénztárcával ellentétben soha nem szólal meg riasztás, mert a számlákon olyan név szerepel, amely senkihez sem tartozik.

Az amerikai jegybank szerepét betöltő Federal Reserve, amely 2021-ben iparági ajánlott meghatározást tett közzé, úgy fogalmaz, hogy a szintetikus személyazonossággal elkövetett csalás személyes azonosításra alkalmas adatok kombinációjának felhasználása egy személy vagy szervezet kitalálására, pénzügyi haszonszerzés céljából. A gyakori változat, amellyel ez az útmutató foglalkozik, egyetlen valódi azonosítót hegeszt kitalált adatokhoz. Az FTC Consumer Sentinel Network 2024-es adatkönyve szerint a személyazonosság-lopás továbbra is az ország egyik legnagyobb panaszkategóriája maradt, a szintetikus esetek azonban ezen belül rejtőznek el, mert nem csalásként jelentik őket, hanem hitelveszteségként írják le.

Éppen ez az alulmérés az oka annak, hogy a főszám egy sáv, nem pedig egyetlen összeg. Az iparági becslések 20 és 40 milliárd dollár közé teszik az éves globális veszteséget, miközben az a szelet, amelyet a hitelezők ténylegesen meg tudnak számolni, ennek csak a töredéke.

Gyors válasz

Mi az a szintetikus személyazonosság-lopás?

A klasszikus személyazonosság-lopás téged utánoz: valaki pontosan a te nevedre nyit egy kártyát, megérkezik a számlakivonat, te pedig reklamálsz. A szintetikus csalás ennek a fordítottja. Egyetlen valódi darabkát vesz el belőled, szinte mindig egy társadalombiztosítási szám kilenc számjegyét, és köré épít egy új embert. A név, a születési dátum és a cím mind kitalált.

Ez az egyetlen tervezési döntés teszi ennyire nehezen elkaphatóvá. Az irodák csak akkor vonják össze a nyilvántartásokat, ha több azonosító is egyezik, így egy egyező társadalombiztosítási szám olyan névvel és születési dátummal párosítva, amely nem illik a te dossziédhoz, általában egy második, különálló dossziét hoz létre ahelyett, hogy beolvadna a tiédbe. A csalásfigyelmeztetések a nevedhez kötődnek, ezért némák maradnak, miközben az árnyékszemélyazonosság a te számodon utazik.

A legkeresettebb alapanyag az a szám, amelyet senki nem figyel. A gyerekek vezetik a listát, hiszen egy kiskorú száma tizennyolc éven át használatlanul áll, és kevés szülő nézi meg valaha. A Carnegie Mellon CyLab sokat idézett, 2011-es jelentése szerint egy személyazonosság-védelmi szolgáltatásba beíratott, több mint 40 000 gyerek közül 10.2 százalék számát már használta valaki más. A minta önkéntes jelentkezésen alapult, így a valódi arány vélhetően alacsonyabb. Ugyanezért következnek a sorban a tartós ápolásban élő idősek, a fogvatartottak és az elhunytak. A dark weben keringő személyes adatokról szóló útmutatónk bemutatja, honnan származnak ezek a számok.

Így működik a szintetikus személyazonosság-lopás, és ezért nem látszik soha a hiteljelentéseden

A folyamat türelmes és ipari léptékű. Egy egyszerre több száz profilt futtató csapat mindig ugyanezt a hat lépést követi.

1. <strong>Az azonosító megszerzése.</strong> A társadalombiztosítási számot nagy tételben veszik meg adatszivárgásból, adathalászattal csalják ki egy célszemélytől, vagy egy érvényes tartományon belül tippelik meg, majd egy igénylőlapon tesztelik.
2. <strong>Az ember felépítése.</strong> A számhoz hihető nevet, olyan születési dátumot, amely fiatal felnőtté teszi az illetőt, és egy kézbesíthető címet társítanak.
3. <strong>Egy hiteldosszié kikényszerítése.</strong> A kitalált személy hitelt igényel, elutasítják, de már maga a lekérdezés is arra készteti az irodát, hogy vékony dossziét nyisson. A személyazonosság ettől kezdve hivatalosan létezik.
4. <strong>A dosszié érlelése.</strong> Egy fedezett kártyát vagy kisebb áruházi számlát tizenkét-huszonnégy hónapon át hibátlanul fizetnek, a pontszám pedig valódi törlesztési előzményen emelkedik.
5. <strong>Piggyback az előélet miatt.</strong> A profilt engedélyezett felhasználóként adják hozzá bejáratott hitelkeretekhez, amelyeket gyakran közvetítőktől vásárolnak, így éveket oltanak rá egy pár hónapos dossziéra.
6. <strong>Teljes lehúzás.</strong> Napok alatt minden keretet a plafonig terhelnek, sokszor egyszerre tucatnyi hitelezőnél, majd otthagyják a személyazonosságot. A behajtási hívásokra senki nem válaszol.

Vészjelzések: így ellenőrizd, használják-e a személyazonosságodat

Mivel a hamis személyazonosság soha nem a te nevedet viseli, inkább a mellékhatásait keresd. Ezek bármelyike megér egy teljes hitelátvizsgálást.

• <strong>Olyan névre érkező posta, amelyet nem ismersz fel.</strong> Előre jóváhagyott ajánlatok vagy behajtási levelek egy idegen nevére, a te címedre: ez a leggyakoribb első jelzés.
• <strong>Bármilyen hitellel kapcsolatos küldemény a gyermeked nevére.</strong> Egy kiskorúnak nulla hitelajánlatot kellene kapnia. Ha érkezik egy, akkor létezik egy dosszié, amelynek nem szabadna léteznie.
• <strong>Kiskorúra kért zárolás, amelyre az a válasz jön, hogy már létezik dosszié.</strong> Ez a legegyértelműbb megerősítése a gyereket érintő személyazonosság-csalásnak.
• <strong>Olyan keresetek a Social Security nyilvántartásodban, amelyeket soha nem szereztél.</strong> A számodon bejelentett bér egy olyan munkáltatótól, akinél soha nem dolgoztál, egyenesen szintetikus foglalkoztatási csalásra mutat.
• <strong>Ismeretlen álnevek vagy címek a hiteljelentéseden.</strong> Az irodák felsorolják a „más néven” változatokat, és egy elírás, amelyet soha nem használtál, lehet a kitalált személyazonosság, amely átszivárog a dossziédba.
• <strong>Elutasított adóbevallás, mert már benyújtottak egyet.</strong> Az IRS értesítése gyakran előbb hozza felszínre a szám visszaélésszerű használatát, mint bármelyik hitelező.

Ezek bármelyikének megerősítése nem kerül semmibe, és nincs szükség fizetős monitorozási előfizetésre.

Kaptál olyan üzenetet, amely az SSN-ed, a születési dátumod vagy az okmányaid megerősítését kéri? Szkenneld be a Truvizyvel, mielőtt bármit válaszolnál.

Így ismeri fel a Truvizy a szintetikus személyazonossággal elkövetett csalást

A Truvizy nem hitelinformációs iroda, és nem olvassa a dossziédat. Egy lépéssel korábban dolgozik, abban a pillanatban, amikor az azonosítóidat kérik. Egyes kitalált személyazonosságok adatszivárgásból származó számokra épülnek. Mások olyan számmal indulnak, amelyet a célszemély gépelt be egy hamis támogatási értesítésbe, egy kamu munkaügyi űrlapba vagy egy bankot utánzó személyazonosság-ellenőrzésbe.

Illeszd be azt az üzenetet, képernyőképet vagy linket a Truvizybe a truvizy.app oldalon, és a mesterséges intelligenciára épülő felismerés többrétegű elemzést futtat a megfogalmazáson, a sürgetés keretezésén, az állítólagos feladón és a célcímen, majd másodpercek alatt világos ítéletet ad. Egy forgalomba került társadalombiztosítási számot nem lehet visszahívni, ezért a legnagyobb hatású pillanat az, amely a begépelése előtt van, különösen telefonon, ahol a szokásos árulkodó jelek rejtve maradnak.

Mit tegyél, ha szintetikus személyazonosság-lopásra gyanakszol

Haladj végig ezeken ebben a sorrendben. A szintetikus ügyek lassan bomlanak ki, mert a számlák nem a te nevedre szólnak.

Kérd le mindhárom jelentést. Igényeld az Equifax, az Experian és a TransUnion jelentését az annualcreditreport.com oldalon, és olvass el minden álnevet, címet és lekérdezést, ne csak a számlalistát.

Zárold mindhárom irodánál. A zárolás ingyenes, visszavonható, és megakadályozza az új számlanyitást a számodon, bármilyen nevet is használ az igénylő. Tedd meg ugyanezt a háztartásod minden gyereke esetében.

Ellenőrizd a Social Security keresetnyilvántartásodat. Kérd az SSA-tól minden olyan kereset helyesbítését, amely nem a tiéd, majd magát a visszaélést jelentsd az SSA Office of the Inspector General felé. Az SSA javítja a nyilvántartást, de nem nyomozza ki a csalást.

Tegyél bejelentést az FTC-nél, majd helyben is. Jelentsd a reportfraud.ftc.gov vagy az identitytheft.gov oldalon, hogy megkapd a helyreállítási tervet és a nyilatkozatot, majd tegyél rendőrségi feljelentést is. A nyilatkozat és a rendőrségi feljelentés együtt az, amit az irodák és a hitelezők elfogadnak, amikor egy csalárd hitelkeret törlését kéred.

Jelentsd a kézbesítés módját is. Ha a csalás online ért el, adathalász SMS-sel, hamis álláshirdetéssel vagy meghamisított hitelezői oldallal, tegyél bejelentést az ic3.gov oldalon is. Ha nem szerzett bérként vagy elutasított adóbevallásként bukkan fel, akkor inkább az IRS 14039-es nyomtatványát nyújtsd be.

Írásban reklamálj, és őrizz meg mindent. A kifogásokat postán küldd, tarts meg másolatot, és számíts rá, hogy ismételned kell magad. Személyazonosság-lopás utáni helyreállítási útmutatónk részletesen végigveszi a papírmunka sorrendjét.

Szakértői elemzői megjegyzés: ennek a csalásnak a meghatározó gyengesége szerkezeti, nem technikai. A hitelezők behajthatatlan követelésként könyvelik a veszteséget, az irodák szétválasztják, nem összevonják az eltérő dossziékat, a szám valódi tulajdonosát pedig pontosan azért választják, mert semmi oka nincs odanézni. A felismerés szinte soha nem érkezik meg magától, ezért az egyetlen védekezés, amely egy emberre és nem egy intézményre méretezhető, az, hogy a társadalombiztosítási számot olyan belépési adatnak tekinted, amelyet soha nem lehet lecserélni, és minden rá irányuló kérést ellenőrzöl, mielőtt válaszolnál.

Gyakran ismételt kérdések

Honnan tudom meg, hogy valaki használja a társadalombiztosítási számomat?

Kérd le a hiteljelentésedet mindhárom irodától az annualcreditreport.com oldalon, és keress olyan számlákat, címeket vagy névváltozatokat, amelyeket nem ismersz fel. Utána nézd meg a keresetnyilvántartásodat a my Social Security fiókban, nem szerzett bérek után kutatva: ez a szintetikus felhasználás legegyértelműbb önálló jele. Az FTC Consumer Sentinel Network nagyjából 1.1M személyazonosság-lopási bejelentést rögzített 2024-ben, ezért érdemes negyedévente ellenőrizni.

Hogyan ellenőrizhetem ingyen, hogy használják-e a személyazonosságomat?

Az ingyenes ellenőrzések a terep nagy részét lefedik. Az Equifax, az Experian és a TransUnion heti jelentései díjmentesek az annualcreditreport.com oldalon, a biztonsági zárolás mindegyik irodánál törvény szerint ingyenes, a keresetnyilvántartásod pedig ingyen elérhető a my Social Security fiókban. Egészítsd ki ezt egy IRS személyazonosság-védelmi PIN kóddal, és megvan az a négy hely, ahol egy kitalált személyazonosság először felbukkan.

Ellenőrizhetem, hogy használták-e a gyermekem társadalombiztosítási számát?

Igen, és az ellenőrzés egyben a megoldás is. Kérj mindegyik irodánál ingyenes védett fogyasztói zárolást, a gyámság és a személyazonosság igazolásával. Ha nincs dosszié, az irodának létre kell hoznia egyet pusztán azért, hogy zárolni lehessen. Ha egy iroda azt válaszolja, hogy már létezik dosszié, az a válaszod, és ez a legegyértelműbb megerősítése annak, hogy szintetikus csalás folyik a gyermeked számán.

Kiszűri a hitelmonitorozás a szintetikus személyazonossággal elkövetett csalást?

Csak részben. A hagyományos monitorozás a nevedhez kapcsolt eseményekre figyelmeztet, a szintetikus személyazonosság viszont szándékosan más névvel párosítja a számodat, így a riasztás soha nem szólal meg. Ha a teljes jelentést elolvasod, és ismeretlen álneveket, címeket keresel benne, többet elkapsz. A zárolás mindhárom irodánál erősebb, mert a zárolás megakadályozza az új számla megnyitását ahelyett, hogy utólag jelentené.

Meg tudja mondani a Truvizy, hogy csalás-e egy üzenet, amely az SSN-emet kéri?

A Truvizy az üzenetet vizsgálja, nem a hiteldossziédat. Illeszd be a Truvizybe azt a szöveget, e-mailt vagy linket, amely a társadalombiztosítási számodat kéri, és a mesterséges intelligenciára épülő felismerés másodpercek alatt világos ítéletet ad arról, hogy a feladó banknak, hitelezőnek vagy hatóságnak adja-e ki magát. A csalást jelző ítélet azt jelenti, hogy maga a kérés volt megrendezve, tehát a számmal soha senkinek nem tartoztál.

Social Security csalások: így fordítják ellened a bűnözők az SSN-edet — A hívások és üzenetek, amelyeket pontosan annak a számnak a kicsalására terveztek, amelyre a szintetikus csalás épül

Személyazonosság-lopás megelőzése: 15 lépés a személyes adataid védelmére — A teljes megelőzési lista, a zárolástól a fiókhigiéniáig

Fent van a személyazonosságod a dark weben? Így ellenőrizd, és ezt tedd utána — Hová kerülnek a kiszivárgott társadalombiztosítási számok, és mennyibe kerülnek