Pencurian Identitas Sintetis: Penipuan $40 Miliar yang Belum Pernah Anda Dengar

Sebuah lembaga pemberi pinjaman membuka berkas untuk pemohon berusia 23 tahun dengan riwayat pinjaman bersih selama empat tahun dan skor kredit di kisaran 700 awal. Pemohon itu sebenarnya tidak ada: nomor Jaminan Sosial pada formulir tersebut milik seorang anak berusia sembilan tahun yang belum pernah punya rekening bank, dan dalam sepekan peminjam rekaan itu menguras setiap plafon lalu menghilang. Itulah pencurian identitas sintetis, dan tidak seperti dompet yang dicuri, tidak ada peringatan yang pernah berbunyi, karena rekening-rekening itu memakai nama yang bukan milik siapa pun.

Menurut Federal Reserve, yang menerbitkan definisi rekomendasi industri pada 2021, penipuan identitas sintetis adalah penggunaan kombinasi informasi identitas pribadi untuk mengarang seseorang atau sebuah entitas demi keuntungan finansial. Varian yang paling umum, dan yang dibahas panduan ini, mengelas satu pengenal asli ke detail rekaan. Menurut FTC Consumer Sentinel Network Data Book untuk tahun 2024, pencurian identitas tetap menjadi salah satu kategori keluhan terbesar di Amerika Serikat, tetapi kasus sintetis bersembunyi di dalamnya, dihapusbukukan sebagai kerugian kredit biasa alih-alih dilaporkan sebagai penipuan.

Penghitungan yang selalu kurang itulah sebabnya angka utamanya berupa rentang, bukan total. Estimasi industri menaksir kerugian global per tahun antara $20 miliar dan $40 miliar, sementara bagian yang benar-benar bisa dihitung pemberi pinjaman hanyalah pecahan kecil darinya.

Jawaban Singkat

Apa Itu Pencurian Identitas Sintetis?

Pencurian identitas klasik menyamar sebagai Anda: seseorang membuka kartu kredit persis atas nama Anda, tagihannya datang, lalu Anda menyanggahnya. Penipuan sintetis melakukan kebalikannya. Ia mengambil satu serpihan asli dari diri Anda, hampir selalu sembilan digit nomor Jaminan Sosial, lalu membangun orang baru di sekelilingnya. Namanya, tanggal lahirnya, dan alamatnya semuanya karangan.

Satu pilihan rancangan itulah yang membuatnya begitu sulit ditangkap. Biro kredit hanya menggabungkan catatan bila beberapa pengenal sama-sama cocok, sehingga nomor Jaminan Sosial yang cocok tetapi dipasangkan dengan nama dan tanggal lahir yang tidak sesuai dengan berkas Anda biasanya melahirkan berkas kedua yang terpisah, bukan menyatu ke berkas Anda. Peringatan penipuan bertumpu pada nama Anda, jadi peringatan itu tetap membisu sementara identitas bayangan menumpang pada nomor Anda.

Bahan baku favoritnya adalah nomor yang tidak diawasi siapa pun. Anak-anak berada di urutan teratas, karena nomor milik anak di bawah umur menganggur selama delapan belas tahun dan sedikit sekali orang tua yang pernah memeriksanya. Laporan Carnegie Mellon CyLab tahun 2011 yang banyak dikutip menemukan 10.2 percent dari lebih dari 40.000 anak yang terdaftar pada sebuah layanan perlindungan identitas ternyata nomornya sudah dipakai orang lain. Sampel itu dipilih sendiri oleh pesertanya, jadi angka sebenarnya kemungkinan lebih rendah. Lansia di panti perawatan jangka panjang, warga binaan lembaga pemasyarakatan, dan orang yang sudah meninggal menyusul dengan alasan yang sama. Panduan kami tentang data identitas di dark web membahas dari mana nomor-nomor ini berasal.

Cara Kerja Pencurian Identitas Sintetis, dan Mengapa Laporan Kredit Anda Tidak Pernah Menunjukkannya

Prosesnya sabar dan dijalankan seperti industri. Kelompok yang menjalankan ratusan profil sekaligus mengikuti enam langkah yang sama.

1. <strong>Mendapatkan pengenalnya.</strong> Nomor Jaminan Sosial dibeli borongan dari data hasil kebocoran, dipancing lewat phishing dari korban, atau ditebak dalam rentang yang valid lalu diuji pada sebuah formulir pengajuan.
2. <strong>Membangun sosoknya.</strong> Nomor itu dipasangkan dengan nama yang masuk akal, tanggal lahir yang membuat orangnya tampak sebagai dewasa muda, dan alamat yang benar-benar bisa menerima surat.
3. <strong>Memaksa berkas kredit terbentuk.</strong> Sosok rekaan itu mengajukan kredit dan ditolak, tetapi pengecekan itu saja sudah membuat biro membuka berkas tipis. Identitas tersebut kini resmi ada.
4. <strong>Menuakan berkasnya.</strong> Sebuah kartu berjaminan atau akun ritel kecil dibayar sempurna selama dua belas hingga dua puluh empat bulan, dan skornya naik berkat perilaku pembayaran yang sungguhan.
5. <strong>Menumpang riwayat untuk pematangan.</strong> Profil itu ditambahkan sebagai pengguna berwenang pada jalur kredit yang sudah mapan, sering dibeli dari makelar, sehingga riwayat bertahun-tahun tercangkok ke berkas yang baru berumur beberapa bulan.
6. <strong>Bust out.</strong> Setiap plafon ditarik habis dalam hitungan hari, sering kali di belasan pemberi pinjaman sekaligus, lalu identitas itu ditinggalkan. Tidak ada yang menjawab panggilan penagihan.

Tanda Bahaya: Cara Memeriksa Apakah Identitas Anda Sedang Dipakai

Karena identitas palsu itu tidak pernah membawa nama Anda, carilah efek sampingnya. Satu saja dari tanda berikut sudah layak ditindaklanjuti dengan peninjauan kredit menyeluruh.

• <strong>Surat yang ditujukan kepada nama yang tidak Anda kenali.</strong> Tawaran kredit pra-persetujuan atau surat penagihan untuk orang asing di alamat Anda adalah sinyal pertama yang paling umum.
• <strong>Surat berisi tawaran kredit apa pun yang ditujukan kepada anak Anda.</strong> Seorang anak di bawah umur seharusnya tidak memicu satu pun tawaran kredit. Datangnya satu surat berarti ada berkas yang seharusnya tidak ada.
• <strong>Permohonan pembekuan untuk anak yang dijawab bahwa berkasnya sudah ada.</strong> Ini adalah konfirmasi paling jelas dari penipuan identitas anak.
• <strong>Penghasilan pada catatan Jaminan Sosial Anda yang tidak pernah Anda peroleh.</strong> Upah yang dilaporkan di bawah nomor Anda oleh perusahaan tempat Anda tidak pernah bekerja langsung menunjuk ke penipuan ketenagakerjaan sintetis.
• <strong>Alias atau alamat asing pada laporan kredit Anda.</strong> Biro mencantumkan varian "juga dikenal sebagai", dan salah eja yang tidak pernah Anda pakai bisa jadi identitas rekaan yang merembes ke berkas Anda.
• <strong>Surat pemberitahuan pajak yang ditolak karena sudah ada yang mengajukan.</strong> Pemberitahuan dari IRS sering mengungkap penyalahgunaan nomor lebih dulu daripada pemberi pinjaman mana pun.

Memastikan salah satu dari tanda ini tidak memerlukan biaya sepeser pun, dan tidak ada langganan pemantauan berbayar yang wajib Anda beli.

Ada pesan yang meminta Anda mengonfirmasi nomor identitas, tanggal lahir, atau dokumen identitas? Pindai dulu dengan Truvizy sebelum Anda menjawab apa pun.

Bagaimana Truvizy Mendeteksi Penipuan Identitas Sintetis

Truvizy bukan biro kredit dan tidak membaca berkas Anda. Truvizy bekerja satu langkah lebih awal, pada saat data pengenal Anda diminta. Sebagian identitas rekaan dibangun dari nomor yang dicuri lewat kebocoran data. Sebagian lain berawal dari nomor yang diketik korban ke dalam pemberitahuan bantuan sosial palsu, formulir penerimaan karyawan bodong, atau pemeriksaan identitas bank tiruan.

Tempelkan pesan, tangkapan layar, atau tautan itu ke Truvizy di truvizy.app, dan deteksi bertenaga AI miliknya menjalankan analisis berlapis atas pilihan kata, bingkai urgensi, pengirim yang diklaim, serta tujuan tautannya, lalu mengembalikan vonis yang jelas dalam hitungan detik. Nomor Jaminan Sosial yang sudah beredar tidak bisa ditarik kembali, jadi momen dengan daya ungkit terbesar adalah momen sebelum Anda mengetiknya, terutama di ponsel tempat petunjuk-petunjuk biasa tetap tersembunyi.

Yang Harus Dilakukan Jika Anda Mencurigai Pencurian Identitas Sintetis

Lakukan langkah-langkah ini secara berurutan. Kasus sintetis terurai perlahan, karena rekening-rekeningnya memang bukan atas nama Anda.

Tarik ketiga laporan kredit. Minta laporan Equifax, Experian, dan TransUnion di annualcreditreport.com, lalu baca setiap alias, alamat, dan pengecekan kredit, bukan hanya daftar rekeningnya.

Bekukan ketiga biro kredit. Pembekuan itu gratis, bisa dibatalkan, dan menghalangi rekening baru atas nomor Anda apa pun nama yang dipakai pemohon. Lakukan hal yang sama untuk setiap anak di rumah Anda.

Periksa catatan penghasilan Jaminan Sosial Anda. Minta SSA membetulkan setiap penghasilan yang bukan milik Anda, lalu laporkan penyalahgunaannya ke SSA Office of the Inspector General. SSA memperbaiki catatannya, bukan menyelidiki penipuannya.

Laporkan ke FTC, lalu laporkan ke aparat setempat. Buat laporan di reportfraud.ftc.gov atau identitytheft.gov untuk mendapatkan rencana pemulihan dan surat pernyataan, lalu tambahkan laporan polisi. Surat pernyataan ditambah laporan polisi itulah yang diterima biro kredit dan pemberi pinjaman ketika Anda meminta mereka memblokir jalur kredit palsu.

Laporkan juga cara penyampaiannya. Jika penipuan itu sampai kepada Anda secara daring, lewat SMS phishing, lowongan kerja palsu, atau halaman pemberi pinjaman tiruan, tambahkan pengaduan di ic3.gov. Jika ia muncul sebagai upah yang tidak pernah Anda peroleh atau surat pajak yang ditolak, ajukan IRS Form 14039 sebagai gantinya.

Ajukan sanggahan secara tertulis dan simpan semuanya. Kirim sanggahan lewat pos, simpan salinannya, dan bersiaplah mengulang penjelasan yang sama berkali-kali. Panduan pemulihan pencurian identitas kami menjelaskan urutan dokumennya secara rinci.

Catatan analisis pakar: kelemahan yang menentukan pada penipuan ini bersifat struktural, bukan teknis. Pemberi pinjaman membukukan kerugiannya sebagai kredit macet, biro kredit memecah alih-alih menggabungkan berkas yang datanya tidak cocok, dan pemilik nomor yang sebenarnya dipilih justru karena ia tidak punya alasan untuk melihat. Deteksi hampir tidak pernah datang dengan sendirinya, jadi memperlakukan nomor Jaminan Sosial sebagai kredensial yang tidak pernah bisa diganti, lalu memverifikasi setiap permintaan atasnya sebelum menjawab, adalah satu-satunya pertahanan yang bisa dijalankan seorang individu, bukan hanya sebuah institusi.

Pertanyaan yang Sering Diajukan

Bagaimana cara mengetahui apakah ada orang yang memakai nomor Jaminan Sosial saya?

Tarik laporan kredit Anda dari ketiga biro di annualcreditreport.com, lalu cari rekening, alamat, atau variasi nama yang tidak Anda kenali. Setelah itu periksa catatan penghasilan Anda di dalam akun my Social Security untuk melihat upah yang tidak pernah Anda peroleh, satu tanda paling jelas dari penggunaan sintetis. FTC Consumer Sentinel Network mencatat sekitar 1,1 juta laporan pencurian identitas pada 2024, jadi periksalah setiap tiga bulan.

Bagaimana cara memeriksa secara gratis apakah identitas saya sedang dipakai?

Pemeriksaan gratis sudah menutupi hampir semua celah. Laporan kredit mingguan dari Equifax, Experian, dan TransUnion tidak dipungut biaya di annualcreditreport.com, pembekuan keamanan di setiap biro gratis menurut undang-undang, dan catatan penghasilan Anda gratis di dalam akun my Social Security. Tambahkan PIN perlindungan identitas dari IRS dan Anda sudah menutup empat tempat pertama tempat identitas rekaan muncul. Untuk pembaca di Indonesia, padanan terdekatnya adalah permintaan Informasi Debitur melalui SLIK OJK, sementara dugaan kebocoran data pribadi bisa dilaporkan ke BSSN.

Bisakah saya memeriksa apakah nomor Jaminan Sosial anak saya sudah dipakai?

Bisa, dan pemeriksaannya sekaligus menjadi solusinya. Ajukan pembekuan konsumen terlindungi secara gratis di setiap biro dengan bukti perwalian dan identitas. Jika berkas belum ada, biro wajib membuatnya semata agar bisa dibekukan. Jika sebuah biro menjawab bahwa berkas sudah ada, itulah jawaban Anda, dan itu adalah konfirmasi paling jelas adanya penipuan sintetis pada nomor anak Anda.

Apakah pemantauan kredit bisa menangkap penipuan identitas sintetis?

Hanya sebagian. Pemantauan standar memberi tahu Anda tentang aktivitas yang menempel pada nama Anda, sedangkan identitas sintetis sengaja memasangkan nomor Anda dengan nama yang berbeda, sehingga peringatannya bisa saja tidak pernah berbunyi. Membaca laporan lengkap untuk mencari alias dan alamat asing menangkap lebih banyak kasus. Membekukan ketiga biro jauh lebih kuat, karena pembekuan menghalangi rekening baru, bukan sekadar melaporkannya setelah terjadi.

Bisakah Truvizy memberi tahu saya apakah pesan yang meminta nomor identitas saya adalah penipuan?

Truvizy memeriksa pesannya, bukan berkas kredit Anda. Tempelkan teks, email, atau tautan yang meminta nomor Jaminan Sosial Anda ke Truvizy, dan deteksi bertenaga AI miliknya mengembalikan vonis yang jelas dalam hitungan detik tentang apakah pengirimnya menyamar sebagai bank, pemberi pinjaman, atau lembaga pemerintah. Vonis penipuan berarti permintaan itu sendiri memang dikarang, sehingga nomor tersebut sejak awal tidak pernah wajib Anda serahkan kepada siapa pun.

Penipuan Jaminan Sosial: Cara Pelaku Memakai Nomor Anda untuk Menyerang Anda — Telepon dan SMS yang dirancang untuk memancing keluar nomor yang menjadi bahan bakar penipuan sintetis

Pencegahan Pencurian Identitas: 15 Langkah Melindungi Data Pribadi Anda — Daftar periksa pencegahan lengkap, dari pembekuan kredit hingga kebersihan akun

Apakah Identitas Anda Ada di Dark Web? Cara Memeriksa dan Apa yang Harus Dilakukan — Ke mana nomor Jaminan Sosial hasil kebocoran mengalir dan berapa harganya