Synthetische identiteitsfraude: de fraude van 40 miljard die niemand kent

Een kredietverstrekker opent een dossier voor een aanvrager van 23 met vier jaar smetteloze leengeschiedenis en een score net boven de 700. Die aanvrager bestaat niet: het socialezekerheidsnummer op de aanvraag hoort bij een negenjarige die nog nooit een bankrekening heeft gehad, en binnen een week trekt de verzonnen lener elke kredietlijn leeg en verdwijnt. Dat is synthetische identiteitsfraude, en anders dan bij een gestolen portemonnee gaat er nooit een alarm af, omdat de rekeningen een naam dragen die van niemand is.

Volgens de Federal Reserve, die in 2021 een door de sector aanbevolen definitie publiceerde, is synthetische identiteitsfraude het gebruik van een combinatie van persoonsgegevens om een persoon of entiteit te fabriceren voor financieel gewin. De gangbare variant, en degene die deze gids behandelt, last één echt kenmerk vast aan verzonnen gegevens. Volgens het Consumer Sentinel Network Data Book van de FTC over 2024 bleef identiteitsfraude een van de grootste klachtcategorieën van het land, terwijl synthetische zaken zich daarbinnen verstoppen, afgeboekt als gewone kredietverliezen in plaats van gemeld als fraude.

Juist die onderrapportage is de reden dat het kerncijfer een bandbreedte is en geen totaal. Sectorramingen zetten de jaarlijkse wereldwijde verliezen tussen 20 en 40 miljard dollar, terwijl het deel dat kredietverstrekkers echt kunnen tellen daar maar een fractie van is.

Kort antwoord

Wat is synthetische identiteitsfraude?

Klassieke identiteitsfraude doet zich voor als jou: iemand opent een kaart op precies jouw naam, het afschrift komt binnen, jij betwist het. Synthetische fraude doet het omgekeerde. Die neemt één waar fragment van jou, bijna altijd de negen cijfers van een socialezekerheidsnummer, en bouwt daaromheen een nieuwe persoon. De naam, de geboortedatum en het adres zijn allemaal verzonnen.

Precies die ene ontwerpkeuze maakt het zo lastig te betrappen. Kredietbureaus voegen dossiers alleen samen als meerdere kenmerken overeenkomen, dus een kloppend socialezekerheidsnummer bij een naam en geboortedatum die niet bij jouw dossier passen levert meestal een tweede, apart dossier op in plaats van een samenvoeging met het jouwe. Fraudemeldingen hangen aan je naam, dus die blijven stil terwijl de schaduwidentiteit op jouw nummer meelift.

De gewildste grondstof is een nummer waar niemand naar kijkt. Kinderen staan bovenaan, want het nummer van een minderjarige ligt achttien jaar ongebruikt en weinig ouders controleren het ooit. Een veelgeciteerd rapport van Carnegie Mellon CyLab uit 2011 vond dat bij 10,2 procent van ruim 40.000 kinderen die waren aangemeld bij een identiteitsbeschermingsdienst het nummer al door iemand anders was gebruikt. Die steekproef was zelfgeselecteerd, dus het werkelijke percentage ligt waarschijnlijk lager. Ouderen in langdurige zorg, gedetineerden en overledenen volgen om dezelfde reden. Onze gids over identiteitsgegevens op het dark web legt uit waar die nummers vandaan komen.

Hoe synthetische identiteitsfraude werkt, en waarom je kredietrapport het nooit toont

Het proces is geduldig en industrieel. Een bende die honderden profielen tegelijk draait volgt steeds dezelfde zes stappen.

1. <strong>Het kenmerk verwerven.</strong> Een socialezekerheidsnummer wordt in bulk gekocht uit gelekte data, met phishing uit een doelwit getrokken, of binnen een geldig bereik geraden en getest op een aanvraagformulier.
2. <strong>De persoon bouwen.</strong> Het nummer wordt gekoppeld aan een geloofwaardige naam, een geboortedatum die de persoon jongvolwassen maakt, en een adres waar post aankomt.
3. <strong>Een kredietdossier tot bestaan dwingen.</strong> De verzonnen persoon vraagt krediet aan en wordt afgewezen, maar alleen die opvraging is al genoeg om een bureau een dun dossier te laten openen. De identiteit bestaat nu formeel.
4. <strong>Het dossier laten rijpen.</strong> Een kaart met borg of een klein winkelkrediet wordt twaalf tot vierentwintig maanden perfect betaald, en de score klimt op echt terugbetaalgedrag.
5. <strong>Meeliften voor extra historie.</strong> Het profiel wordt als gemachtigde toegevoegd aan gevestigde kredietlijnen, vaak gekocht bij tussenhandelaren, waardoor jaren historie op een dossier van een paar maanden oud worden geënt.
6. <strong>De bust out.</strong> Elke lijn wordt binnen enkele dagen tot het limiet leeggetrokken, vaak bij een stuk of tien kredietverstrekkers tegelijk, en de identiteit wordt gedumpt. Niemand neemt de telefoon op voor de incasso.

Waarschuwingssignalen: zo controleer je of je identiteit wordt misbruikt

Omdat de valse identiteit nooit jouw naam draagt, moet je naar de bijwerkingen zoeken. Elk van deze signalen op zich is een volledige kredietcontrole waard.

• <strong>Post gericht aan een naam die je niet kent.</strong> Vooraf goedgekeurde aanbiedingen of incassobrieven voor een vreemde op jouw adres zijn het meest voorkomende eerste signaal.
• <strong>Elke kredietpost gericht aan je kind.</strong> Een minderjarige hoort nul kredietaanbiedingen op te leveren. Komt er toch één, dan bestaat er een dossier dat er niet zou moeten zijn.
• <strong>Een bevriezingsverzoek voor een minderjarige waarop het antwoord komt dat er al een dossier bestaat.</strong> Dit is de duidelijkste bevestiging van identiteitsfraude bij kinderen.
• <strong>Inkomsten op je socialezekerheidsoverzicht die je nooit hebt verdiend.</strong> Loon dat onder jouw nummer is opgegeven door een werkgever voor wie je nooit hebt gewerkt wijst rechtstreeks op synthetische arbeidsfraude.
• <strong>Onbekende aliassen of adressen op je kredietrapport.</strong> Bureaus vermelden ook varianten onder 'also known as', en een schrijffout die jij nooit hebt gebruikt kan de verzonnen identiteit zijn die in jouw dossier doorsijpelt.
• <strong>Een belastingaangifte die wordt afgewezen omdat er al één is ingediend.</strong> Die melding van de belastingdienst legt misbruik van je nummer vaak eerder bloot dan welke kredietverstrekker ook.

Elk van deze punten bevestigen kost niets, en een betaald monitoringabonnement is er niet voor nodig.

Een bericht gekregen dat je je socialezekerheidsnummer, geboortedatum of identiteitsdocumenten moet bevestigen? Scan het met Truvizy voordat je ergens op antwoordt.

Hoe Truvizy synthetische identiteitsfraude herkent

Truvizy is geen kredietbureau en leest je dossier niet. Het werkt één stap eerder, op het moment dat er om je identiteitsgegevens wordt gevraagd. Sommige verzonnen identiteiten zijn gebouwd op nummers die bij een datalek zijn gestolen. Andere beginnen met een nummer dat iemand intikte in een nepbrief over uitkeringen, een vals onboardingformulier of een nagemaakte identiteitscontrole van een bank.

Plak dat bericht, die schermafbeelding of die link in Truvizy op truvizy.app: de AI-gestuurde detectie voert een meerlaagse analyse uit van de formulering, het urgentieframe, de beweerde afzender en de bestemming, en geeft binnen seconden een helder oordeel. Een socialezekerheidsnummer dat eenmaal in omloop is kun je niet terughalen, dus het moment met de meeste hefboom is het moment vlak voordat je het intikt, zeker op een telefoon, waar de gebruikelijke signalen verborgen blijven.

Wat te doen bij een vermoeden van synthetische identiteitsfraude

Werk deze stappen op volgorde af. Synthetische zaken ontrafelen langzaam, want de rekeningen staan niet op jouw naam.

Vraag alle drie de rapporten op. Vraag de rapporten van Equifax, Experian en TransUnion aan via annualcreditreport.com en lees elke alias, elk adres en elke opvraging, niet alleen de lijst met rekeningen.

Bevries alle drie de kredietbureaus. Een bevriezing is gratis, omkeerbaar en blokkeert nieuwe rekeningen op jouw nummer, ongeacht welke naam de aanvrager gebruikt. Doe hetzelfde voor elk kind in je huishouden.

Controleer je socialezekerheidsinkomsten. Vraag de SSA om inkomsten te corrigeren die niet van jou zijn, en meld het misbruik zelf daarna bij het Office of the Inspector General van de SSA. De SSA herstelt het overzicht, de fraude onderzoekt ze niet.

Meld het bij de FTC en daarna lokaal. Doe melding op reportfraud.ftc.gov of identitytheft.gov voor het herstelplan en de verklaring onder ede, en voeg daar aangifte bij de politie aan toe. Die verklaring plus de aangifte is wat bureaus en kredietverstrekkers accepteren als je vraagt om een frauduleuze kredietregel te blokkeren.

Meld ook het gebruikte kanaal. Bereikte de fraude je online, via een phishingbericht, een valse vacature of een nagemaakte pagina van een kredietverstrekker, dien dan ook een klacht in op ic3.gov. Komt het aan het licht als loon dat je nooit verdiende of een afgewezen belastingaangifte, gebruik dan IRS formulier 14039.

Betwist schriftelijk en bewaar alles. Stuur betwistingen per post, houd kopieën en ga ervan uit dat je jezelf moet herhalen. Onze gids voor herstel na identiteitsfraude loopt de papieren volgorde in detail door.

Analyse van de expert: de bepalende zwakte van deze fraude is structureel, niet technisch. Kredietverstrekkers boeken het verlies als oninbare schuld, bureaus splitsen dossiers die niet matchen in plaats van ze samen te voegen, en de echte houder van het nummer wordt juist gekozen omdat hij geen enkele reden heeft om te kijken. Ontdekking komt vrijwel nooit vanzelf, dus een socialezekerheidsnummer behandelen als een inloggegeven dat nooit vervangen kan worden, en elk verzoek erom verifiëren voordat je antwoordt, is de enige verdediging die werkt op de schaal van een mens in plaats van een instelling.

Veelgestelde vragen

Hoe weet ik of iemand mijn socialezekerheidsnummer gebruikt?

Vraag je kredietrapporten op bij alle drie de kredietbureaus via annualcreditreport.com en zoek naar rekeningen, adressen of naamvarianten die je niet herkent. Controleer daarna je inkomstenoverzicht in een my Social Security account op loon dat je nooit hebt verdiend, het duidelijkste losse signaal van synthetisch gebruik. Het Consumer Sentinel Network van de FTC noteerde in 2024 ongeveer 1,1 miljoen meldingen van identiteitsfraude, dus controleer elk kwartaal.

Hoe controleer ik gratis of mijn identiteit wordt misbruikt?

Met gratis controles kom je een heel eind. Wekelijkse kredietrapporten van Equifax, Experian en TransUnion kosten niets via annualcreditreport.com, een kredietbevriezing bij elk bureau is wettelijk gratis en je inkomstenoverzicht is gratis in een my Social Security account. Voeg daar een identiteitsbeschermingspincode van de Amerikaanse belastingdienst aan toe en je hebt de vier plekken waar een verzonnen identiteit als eerste opduikt.

Kan ik controleren of het socialezekerheidsnummer van mijn kind is gebruikt?

Ja, en die controle is meteen de oplossing. Vraag bij elk bureau een gratis bevriezing voor beschermde consumenten aan, met bewijs van voogdij en van je eigen identiteit. Bestaat er nog geen dossier, dan moet het bureau er één aanmaken puur om het te kunnen bevriezen. Antwoordt een bureau dat er al een dossier bestaat, dan heb je je antwoord, en dat is de duidelijkste bevestiging van synthetische fraude op het nummer van je kind.

Merkt kredietmonitoring synthetische identiteitsfraude op?

Maar deels. Standaardmonitoring waarschuwt je voor activiteit die aan jouw naam hangt, en een synthetische identiteit koppelt jouw nummer juist bewust aan een andere naam, dus die melding komt misschien nooit. Het volledige rapport lezen op onbekende aliassen en adressen vangt er meer van op. Alle drie de bureaus bevriezen is sterker, want een bevriezing blokkeert de nieuwe rekening in plaats van hem achteraf te melden.

Kan Truvizy zien of een bericht dat om mijn socialezekerheidsnummer vraagt oplichting is?

Truvizy controleert het bericht, niet je kredietdossier. Plak de tekst, de e-mail of de link die om je socialezekerheidsnummer vraagt in Truvizy: de AI-gestuurde detectie geeft binnen seconden een helder oordeel over de vraag of de afzender zich voordoet als een bank, een kredietverstrekker of een overheidsinstantie. Een oordeel oplichting betekent dat het verzoek zelf verzonnen was, dus dat je dat nummer aan niemand verschuldigd was.

Oplichting met socialezekerheidsnummers: zo zetten criminelen jouw nummer tegen je in — De telefoontjes en berichten die precies het nummer moeten losweken waar synthetische fraude op draait

Identiteitsfraude voorkomen: 15 stappen om je persoonsgegevens te beschermen — De volledige preventiechecklist, van bevriezingen tot accounthygiëne

Staat jouw identiteit op het dark web? Zo controleer je het en wat je dan doet — Waar gelekte socialezekerheidsnummers belanden en wat ze opbrengen