Furto di identità sintetica: la frode da 40 miliardi di cui nessuno parla

Un istituto di credito apre una pratica per un richiedente di 23 anni con quattro anni di storia creditizia impeccabile e un punteggio poco sopra i 700. Il richiedente non esiste: il numero di previdenza sociale indicato nella domanda appartiene a un bambino di nove anni che non ha mai avuto un conto in banca, e nel giro di una settimana il mutuatario inventato prosciuga ogni linea di credito e sparisce. Questo è il furto di identità sintetica e, a differenza di un portafoglio rubato, nessun avviso scatta mai, perché i conti portano un nome che non appartiene a nessuno.

Secondo la Federal Reserve, che nel 2021 ha pubblicato una definizione condivisa dal settore, la frode di identità sintetica è l'uso di una combinazione di dati personali per fabbricare una persona o un soggetto a scopo di lucro. La variante più diffusa, quella di cui parla questa guida, salda un identificativo reale su dettagli inventati. Secondo il Consumer Sentinel Network Data Book della FTC relativo al 2024, il furto di identità è rimasto una delle categorie di reclamo più numerose del paese, eppure i casi sintetici si nascondono al suo interno, contabilizzati come normali perdite su crediti anziché segnalati come frode.

Proprio questa sottostima è il motivo per cui il dato principale è un intervallo e non un totale. Le stime di settore collocano le perdite globali annue tra 20 e 40 miliardi di dollari, mentre la fetta che gli istituti di credito riescono davvero a contare ne è solo una frazione.

Risposta rapida

Che cos'è il furto di identità sintetica?

Il furto di identità classico ti impersona: qualcuno apre una carta esattamente a tuo nome, arriva l'estratto conto, tu contesti. La frode sintetica fa l'opposto. Prende un solo frammento vero di te, quasi sempre le nove cifre di un numero di previdenza sociale, e ci costruisce attorno una persona nuova. Il nome, la data di nascita e l'indirizzo sono tutti inventati.

È questa singola scelta di progettazione a rendere la frode così difficile da individuare. Le centrali rischi uniscono le posizioni solo quando più identificativi coincidono, quindi un numero di previdenza sociale corrispondente, abbinato a un nome e a una data di nascita che non corrispondono alla tua pratica, di solito genera una seconda pratica separata invece di confluire nella tua. Gli avvisi antifrode si attivano sul tuo nome, quindi restano muti mentre l'identità ombra viaggia sul tuo numero.

La materia prima preferita è un numero che nessuno sta guardando. I bambini sono in cima alla lista, perché il numero di un minore resta inutilizzato per diciotto anni e pochi genitori lo controllano. Un report del CyLab della Carnegie Mellon del 2011, molto citato, ha rilevato che il 10,2 per cento di oltre 40.000 bambini iscritti a un servizio di protezione dell'identità aveva già il numero usato da qualcun altro. Quel campione era autoselezionato, quindi il tasso reale è probabilmente più basso. Seguono, per lo stesso motivo, gli anziani nelle strutture di lungodegenza, i detenuti e le persone decedute. La nostra guida ai dati identificativi nel dark web spiega da dove arrivano questi numeri.

Come funziona il furto di identità sintetica e perché il tuo report creditizio non lo mostra mai

Il processo è paziente e industriale. Una squadra che gestisce centinaia di profili alla volta segue sempre gli stessi sei passaggi.

1. <strong>Procurarsi l'identificativo.</strong> Un numero di previdenza sociale viene comprato all'ingrosso da dati violati, estorto con il phishing a un bersaglio oppure indovinato dentro un intervallo valido e testato su un modulo di richiesta.
2. <strong>Costruire la persona.</strong> Il numero viene abbinato a un nome plausibile, a una data di nascita che rende il soggetto un giovane adulto e a un indirizzo dove ricevere la posta.
3. <strong>Far nascere a forza una pratica creditizia.</strong> La persona fabbricata chiede un finanziamento e viene respinta, ma la sola interrogazione basta perché una centrale rischi apra una pratica sottile. L'identità ora esiste formalmente.
4. <strong>Far invecchiare la pratica.</strong> Una carta garantita o un piccolo conto commerciale viene pagato in modo impeccabile per dodici o ventiquattro mesi, e il punteggio sale grazie a un comportamento di rimborso autentico.
5. <strong>Innestarsi su storie creditizie altrui.</strong> Il profilo viene aggiunto come utente autorizzato su linee di credito consolidate, spesso comprate da intermediari, innestando anni di storia su una pratica vecchia di pochi mesi.
6. <strong>Il colpo finale.</strong> Ogni linea viene prosciugata fino al limite nel giro di pochi giorni, spesso presso una dozzina di istituti contemporaneamente, e l'identità viene abbandonata. Nessuno risponde alle telefonate del recupero crediti.

Segnali d'allarme: come capire se la tua identità viene usata

Poiché l'identità falsa non porta mai il tuo nome, cerca invece i suoi effetti collaterali. Uno solo di questi segnali merita una revisione completa del credito.

• <strong>Posta indirizzata a un nome che non riconosci.</strong> Offerte preapprovate o lettere di recupero crediti intestate a uno sconosciuto al tuo indirizzo sono il primo segnale più comune.
• <strong>Qualsiasi posta creditizia indirizzata a tuo figlio.</strong> Un minore non dovrebbe generare nessuna offerta di credito. Se ne arriva una, esiste una pratica che non dovrebbe esistere.
• <strong>Una richiesta di blocco per un minore a cui rispondono che la pratica esiste già.</strong> È la conferma più chiara di una frode di identità sul numero di un bambino.
• <strong>Redditi sul tuo estratto della previdenza sociale che non hai mai percepito.</strong> Stipendi dichiarati sul tuo numero da un datore di lavoro per cui non hai mai lavorato indicano direttamente una frode sintetica legata al lavoro.
• <strong>Pseudonimi o indirizzi sconosciuti sul tuo report creditizio.</strong> Le centrali rischi elencano le varianti «also known as», e un errore di ortografia che non hai mai usato può essere l'identità fabbricata che sconfina nella tua pratica.
• <strong>Una dichiarazione dei redditi respinta perché ne risulta già presentata una.</strong> L'avviso del fisco spesso rivela l'uso improprio del numero prima di qualsiasi istituto di credito.

Verificare uno qualsiasi di questi segnali non costa nulla e non richiede alcun abbonamento di monitoraggio a pagamento.

Hai ricevuto un messaggio che ti chiede di confermare il numero di previdenza sociale, la data di nascita o i documenti d'identità? Analizzalo con Truvizy prima di rispondere qualsiasi cosa.

Come Truvizy rileva la frode di identità sintetica

Truvizy non è una centrale rischi e non legge la tua pratica. Lavora un passo prima, nel momento in cui i tuoi identificativi vengono richiesti. Alcune identità fabbricate nascono da numeri rubati in una violazione di dati. Altre partono da un numero che un bersaglio ha digitato in un finto avviso di sussidi, in un modulo di assunzione fasullo o in una verifica di identità bancaria clonata.

Incolla quel messaggio, quello screenshot o quel link in Truvizy su truvizy.app: il rilevamento basato su intelligenza artificiale esegue un'analisi multilivello del testo, dell'inquadramento d'urgenza, del mittente dichiarato e della destinazione, poi restituisce un verdetto chiaro in pochi secondi. Un numero di previdenza sociale ormai in circolazione non si può richiamare indietro, quindi il momento di massima leva è quello che precede la digitazione, soprattutto su un telefono, dove i soliti indizi restano nascosti.

Cosa fare se sospetti un furto di identità sintetica

Procedi in quest'ordine. I casi sintetici si sbrogliano lentamente, perché i conti non sono a tuo nome.

Richiedi tutti e tre i report. Chiedi i report di Equifax, Experian e TransUnion su annualcreditreport.com e leggi ogni pseudonimo, indirizzo e interrogazione, non solo l'elenco dei conti.

Blocca tutte e tre le centrali rischi. Il blocco è gratuito, reversibile e impedisce l'apertura di nuovi conti sul tuo numero, qualunque nome usi il richiedente. Fai lo stesso per ogni bambino della tua famiglia.

Controlla l'estratto dei redditi della previdenza sociale. Chiedi alla SSA di correggere i redditi che non sono tuoi, poi segnala l'uso improprio all'Ufficio dell'Ispettore Generale della SSA. La SSA corregge il registro, non indaga sulla frode.

Segnala alla FTC, poi denuncia localmente. Presenta la segnalazione su reportfraud.ftc.gov o identitytheft.gov per ottenere il piano di recupero e la dichiarazione giurata, poi aggiungi una denuncia alla polizia. La dichiarazione giurata più la denuncia sono ciò che centrali rischi e istituti accettano quando chiedi di bloccare una linea di credito fraudolenta.

Segnala anche il canale usato. Se la frode ti ha raggiunto online, con un SMS di phishing, un finto annuncio di lavoro o la pagina clonata di un istituto di credito, aggiungi una segnalazione su ic3.gov. Se emerge come stipendi mai percepiti o come dichiarazione dei redditi respinta, presenta invece il modulo IRS 14039.

Contesta per iscritto e conserva tutto. Invia le contestazioni per posta, tieni le copie e mettiti in conto di doverti ripetere. La nostra guida al recupero dopo un furto di identità ripercorre in dettaglio la sequenza dei documenti.

Nota di analisi esperta: la debolezza che definisce questa frode è strutturale, non tecnica. Gli istituti registrano la perdita come credito inesigibile, le centrali rischi separano invece di unire le pratiche discordanti e il titolare reale del numero viene scelto proprio perché non ha alcun motivo di controllare. Il rilevamento non arriva quasi mai da solo, quindi trattare un numero di previdenza sociale come una credenziale che non può mai essere sostituita, e verificare ogni richiesta prima di rispondere, è l'unica difesa che funziona alla scala di una persona e non di un'istituzione.

Domande frequenti

Come faccio a sapere se qualcuno sta usando il mio numero di previdenza sociale?

Scarica i tuoi report creditizi da tutte e tre le centrali rischi su annualcreditreport.com e cerca conti, indirizzi o varianti del nome che non riconosci. Poi controlla l'estratto dei redditi nel tuo account my Social Security alla ricerca di stipendi che non hai mai percepito, il segnale singolo più chiaro di un uso sintetico. Il Consumer Sentinel Network della FTC ha registrato circa 1,1 milioni di segnalazioni di furto di identità nel 2024, quindi conviene controllare ogni trimestre.

Come posso verificare gratuitamente se la mia identità viene usata?

I controlli gratuiti coprono quasi tutto. I report creditizi settimanali di Equifax, Experian e TransUnion non costano nulla su annualcreditreport.com, il blocco di sicurezza presso ciascuna centrale rischi è gratuito per legge e l'estratto dei redditi è gratuito dentro un account my Social Security. Aggiungi un PIN di protezione dell'identità del fisco statunitense e hai i quattro punti in cui un'identità fabbricata emerge per prima.

Posso verificare se il numero di previdenza sociale di mio figlio è stato usato?

Sì, e la verifica coincide con il rimedio. Richiedi il blocco gratuito per consumatore protetto presso ciascuna centrale rischi, allegando la prova della tutela genitoriale e della tua identità. Se non esiste alcuna pratica, la centrale rischi deve crearne una proprio per poterla bloccare. Se una centrale risponde che una pratica esiste già, quella è la tua risposta, ed è la conferma più chiara di una frode sintetica sul numero di tuo figlio.

Il monitoraggio del credito individua la frode di identità sintetica?

Solo in parte. Il monitoraggio standard ti avvisa dell'attività collegata al tuo nome, e un'identità sintetica abbina deliberatamente il tuo numero a un nome diverso, quindi l'avviso potrebbe non scattare mai. Leggere il report completo cercando pseudonimi e indirizzi sconosciuti ne intercetta di più. Bloccare tutte e tre le centrali rischi è più efficace, perché il blocco impedisce l'apertura del nuovo conto invece di segnalarlo dopo.

Truvizy può dirmi se un messaggio che chiede il mio numero di previdenza sociale è una truffa?

Truvizy analizza il messaggio, non la tua pratica creditizia. Incolla in Truvizy il testo, l'email o il link che chiede il tuo numero di previdenza sociale: il rilevamento basato su intelligenza artificiale restituisce in pochi secondi un verdetto chiaro sul fatto che il mittente stia fingendo di essere una banca, un istituto di credito o un ente pubblico. Un verdetto di truffa ti dice che la richiesta stessa era costruita a tavolino, quindi quel numero non era dovuto a nessuno.

Truffe sulla previdenza sociale: come i criminali usano il tuo numero contro di te — Le chiamate e gli SMS pensati per estrarre proprio il numero su cui gira la frode sintetica

Prevenzione del furto di identità: 15 passi per proteggere i tuoi dati personali — La checklist completa di prevenzione, dai blocchi all'igiene degli account

La tua identità è nel dark web? Come verificarlo e cosa fare — Dove finiscono i numeri di previdenza sociale rubati e quanto valgono