Syntetisk identitetstyveri: svindelen på 40 milliarder dollar ingen snakker om

En långiver oppretter en sak for en 23 år gammel søker med fire års plettfri lånehistorikk og en kredittscore like over 700. Søkeren finnes ikke: nummeret på søknaden tilhører en niåring som aldri har hatt en bankkonto, og i løpet av en uke tømmer den oppdiktede låntakeren hver eneste kreditt og forsvinner. Det er syntetisk identitetstyveri, og i motsetning til en stjålet lommebok går det aldri noen alarm, fordi kontoene bærer et navn som ikke tilhører noen.

Ifølge Federal Reserve, som publiserte en bransjeanbefalt definisjon i 2021, er syntetisk identitetssvindel bruken av en kombinasjon av personopplysninger for å fabrikkere en person eller en enhet med økonomisk vinning som mål. Den vanlige varianten, og den denne guiden handler om, sveiser én ekte opplysning sammen med oppdiktede detaljer. Ifølge FTCs Consumer Sentinel Network Data Book for 2024 var identitetstyveri fortsatt en av landets største klagekategorier, men de syntetiske sakene gjemmer seg inne i den, avskrevet som vanlige kredittap i stedet for meldt som svindel.

Den underrapporteringen er grunnen til at hovedtallet er et intervall og ikke en sum. Bransjeanslag plasserer de årlige globale tapene mellom 20 og 40 milliarder dollar, mens den delen långiverne faktisk kan telle, er en brøkdel av det.

Kort svar

Hva er syntetisk identitetstyveri?

Klassisk identitetstyveri utgir seg for å være deg: noen åpner et kort i ditt eksakte navn, regningen kommer, du bestrider den. Syntetisk svindel gjør det motsatte. Den tar ett sant fragment av deg, nesten alltid de ni sifrene i et Social Security number, og bygger et nytt menneske rundt det. Navnet, fødselsdatoen og adressen er alle funnet opp.

Nettopp det ene designvalget gjør svindelen så vanskelig å fange. Byråene slår sammen opplysninger bare når flere identifikatorer stemmer, så et Social Security number som matcher, satt sammen med et navn og en fødselsdato som ikke passer med saken din, skaper som regel en annen, separat sak i stedet for å smelte sammen med din. Svindelvarsler tar utgangspunkt i navnet ditt, så de forblir tause mens skyggeidentiteten rir på nummeret ditt.

Det foretrukne råstoffet er et nummer ingen følger med på. Barn topper listen, for nummeret til en mindreårig ligger ubrukt i atten år, og få foreldre sjekker det noen gang. En mye sitert rapport fra Carnegie Mellon CyLab i 2011 fant at 10.2 prosent av mer enn 40 000 barn som var påmeldt en identitetsbeskyttelsestjeneste, allerede hadde fått nummeret sitt brukt av noen andre. Utvalget var selvvalgt, så den reelle andelen er trolig lavere. Eldre på sykehjem, innsatte og avdøde følger etter av samme grunn. Guiden vår om identitetsdata på det mørke nettet forklarer hvor disse numrene kommer fra.

Slik fungerer syntetisk identitetstyveri, og derfor dukker det aldri opp i kredittrapporten din

Prosessen er tålmodig og industriell. En gjeng som kjører hundrevis av profiler samtidig, følger de samme seks trinnene.

1. <strong>Skaff opplysningen.</strong> Et Social Security number kjøpes i bulk fra lekkede data, phishes ut av et offer eller gjettes innenfor et gyldig intervall og testes mot et søknadsskjema.
2. <strong>Bygg mennesket.</strong> Nummeret settes sammen med et troverdig navn, en fødselsdato som gjør personen til ung voksen, og en adresse det går an å levere til.
3. <strong>Press fram en kredittsak.</strong> Den oppdiktede personen søker om kreditt og blir avslått, men bare forespørselen får et byrå til å åpne en tynn sak. Identiteten finnes nå formelt.
4. <strong>La saken modnes.</strong> Et kort med sikkerhet eller en liten butikkonto betales perfekt i tolv til tjuefire måneder, og scoren klatrer på ekte betalingsatferd.
5. <strong>Sitt på med etablerte kreditter.</strong> Profilen legges til som autorisert bruker på etablerte kreditter, ofte kjøpt av meglere, og poder flere års historikk inn på en sak som er måneder gammel.
6. <strong>Bust out.</strong> Hver kreditt trekkes til taket i løpet av noen dager, ofte hos et dusin långivere samtidig, og identiteten forlates. Ingen svarer når inkassoen ringer.

Varselsignaler: slik sjekker du om identiteten din blir brukt

Fordi den falske identiteten aldri bærer navnet ditt, må du se etter bivirkningene i stedet. Hver eneste av disse er verdt en full kredittgjennomgang.

• <strong>Post adressert til et navn du ikke kjenner igjen.</strong> Forhåndsgodkjente tilbud eller inkassobrev til en fremmed på adressen din er det vanligste første signalet.
• <strong>All kredittpost adressert til barnet ditt.</strong> En mindreårig skal utløse null kredittilbud. At det kommer ett, betyr at det finnes en sak som ikke burde finnes.
• <strong>En sperreforespørsel for et barn som besvares med at det allerede finnes en sak.</strong> Det er den klareste bekreftelsen på identitetssvindel mot barn.
• <strong>Inntekt på Social Security-oversikten din som du aldri har hatt.</strong> Lønn innrapportert på nummeret ditt av en arbeidsgiver du aldri har jobbet for, peker rett mot syntetisk arbeidsforholdssvindel.
• <strong>Ukjente aliaser eller adresser i kredittrapporten din.</strong> Byråene lister opp varianter under "also known as", og en skrivefeil du aldri har brukt, kan være den oppdiktede identiteten som lekker inn i saken din.
• <strong>En selvangivelse som avvises fordi en allerede er levert.</strong> Meldingen fra IRS avslører ofte misbruk av nummeret før noen långiver gjør det.

Det koster ingenting å bekrefte noen av disse, og det trengs ingen betalt overvåkingstjeneste.

Har du fått en melding som ber deg bekrefte personnummeret ditt, fødselsdatoen din eller ID-dokumentene dine? Skann den med Truvizy før du svarer på noe.

Slik oppdager Truvizy syntetisk identitetssvindel

Truvizy er ikke et kredittopplysningsbyrå og leser ikke saken din. Tjenesten jobber ett skritt tidligere, i det øyeblikket personopplysningene dine blir etterspurt. Noen oppdiktede identiteter bygges på numre som er stjålet i en datalekkasje. Andre starter med et nummer et offer tastet inn i en falsk melding om ytelser, et falskt skjema for nyansatte eller en kopiert identitetskontroll fra en bank.

Lim den meldingen, det skjermbildet eller den lenken inn i Truvizy på truvizy.app, så kjører den AI-drevne analysen en flerlagsgjennomgang av ordvalget, tidspresset, den påståtte avsenderen og destinasjonen, og gir en tydelig konklusjon på sekunder. Et Social Security number i omløp kan ikke kalles tilbake, så øyeblikket med størst effekt er det rett før du taster det, særlig på en telefon der de vanlige tegnene forblir skjult.

Hva du gjør hvis du mistenker syntetisk identitetstyveri

Gå gjennom disse i rekkefølge. Syntetiske saker nøstes opp sakte, fordi kontoene ikke står i ditt navn.

Hent alle tre rapportene. Bestill rapporter fra Equifax, Experian og TransUnion på annualcreditreport.com, og les hvert alias, hver adresse og hver forespørsel, ikke bare kontolisten.

Sperr hos alle tre byråene. En sperre er gratis, kan oppheves og blokkerer nye kontoer på nummeret ditt uansett hvilket navn søkeren bruker. Gjør det samme for hvert barn i husstanden.

Sjekk inntektsoversikten din hos Social Security. Be SSA rette all inntekt som ikke er din, og meld deretter selve misbruket til SSA Office of the Inspector General. SSA retter registeret, etaten etterforsker ikke svindelen.

Meld til FTC, og deretter lokalt. Meld fra på reportfraud.ftc.gov eller identitytheft.gov for å få gjenopprettingsplanen og erklæringen, og legg så til en politianmeldelse. Erklæringen pluss politianmeldelsen er det byråene og långiverne godtar når du ber dem blokkere en uredelig kreditt.

Meld også fra om selve leveringsmåten. Nådde svindelen deg på nett, en phishing-SMS, en falsk stillingsannonse, en forfalsket långiverside, legg til en melding på ic3.gov. Dukker den opp som lønn du aldri har tjent eller en avvist selvangivelse, lever i stedet IRS-skjema 14039.

Bestrid skriftlig, og ta vare på alt. Send bestridelser i posten, ta kopier, og regn med å måtte gjenta deg selv. Guiden vår for å komme seg etter identitetstyveri går gjennom papirarbeidet steg for steg.

Ekspertkommentar: den avgjørende svakheten ved denne svindelen er strukturell, ikke teknisk. Långiverne fører tapet som tapt fordring, byråene deler opp i stedet for å slå sammen saker som ikke matcher, og den virkelige eieren av nummeret velges nettopp fordi vedkommende ikke har noen grunn til å se etter. Oppdagelsen kommer nesten aldri av seg selv, så å behandle et Social Security number som et passord som aldri kan byttes, og å verifisere hver eneste forespørsel om det før du svarer, er det eneste forsvaret som fungerer for et enkeltmenneske og ikke bare for en institusjon.

Ofte stilte spørsmål

Hvordan vet jeg om noen bruker mitt Social Security number?

Hent kredittrapportene dine fra alle tre byråene på annualcreditreport.com, og se etter kontoer, adresser eller navnevarianter du ikke kjenner igjen. Sjekk deretter inntektsoversikten din i en my Social Security-konto for lønn du aldri har tjent, det klareste enkelttegnet på syntetisk bruk. FTCs Consumer Sentinel Network registrerte rundt 1,1 millioner meldinger om identitetstyveri i 2024, så sjekk hvert kvartal.

Hvordan sjekker jeg gratis om identiteten min blir brukt?

Gratiskontrollene dekker det meste. Ukentlige kredittrapporter fra Equifax, Experian og TransUnion koster ingenting på annualcreditreport.com, en kredittsperre hos hvert byrå er gratis etter loven, og inntektsoversikten din er gratis i en my Social Security-konto. Legg til en identitetsbeskyttelses-PIN fra IRS, så har du de fire stedene der en oppdiktet identitet dukker opp først.

Kan jeg sjekke om barnets Social Security number har blitt brukt?

Ja, og kontrollen er samtidig løsningen. Be om en gratis beskyttet kredittsperre for mindreårige hos hvert byrå med dokumentasjon på foreldreansvar og identitet. Finnes det ingen sak, må byrået opprette en, bare for at den skal kunne sperres. Svarer et byrå at det allerede finnes en sak, er det svaret ditt, og det er den klareste bekreftelsen på syntetisk svindel med barnets nummer.

Fanger kredittovervåking opp syntetisk identitetssvindel?

Bare delvis. Vanlig overvåking varsler deg om aktivitet knyttet til navnet ditt, og en syntetisk identitet setter bevisst nummeret ditt sammen med et annet navn, så varselet går kanskje aldri. Å lese hele rapporten etter ukjente aliaser og adresser fanger opp mer. Å sperre hos alle tre byråene er sterkere, fordi en sperre blokkerer den nye kontoen i stedet for å rapportere den i ettertid.

Kan Truvizy si om en melding som ber om mitt Social Security number er svindel?

Truvizy sjekker meldingen, ikke kredittsaken din. Lim inn teksten, e-posten eller lenken som ber om ditt Social Security number i Truvizy, så gir den AI-drevne analysen en tydelig konklusjon på sekunder om avsenderen utgir seg for å være en bank, en långiver eller en offentlig etat. En svindelkonklusjon betyr at selve forespørselen var oppdiktet, og at nummeret aldri skyldtes noen.

Social Security-svindel: slik bruker kriminelle nummeret ditt mot deg — Telefonene og meldingene som er laget for å presse ut nettopp det nummeret syntetisk svindel lever av

Forebygging av identitetstyveri: 15 steg for å beskytte personopplysningene dine — Hele forebyggingssjekklisten, fra kredittsperrer til orden på kontoene dine

Ligger identiteten din på det mørke nettet? Slik sjekker du det, og hva du gjør etterpå — Hvor lekkede Social Security-numre havner, og hva de koster