Syntetyczna kradzież tożsamości: oszustwo za 40 miliardów, o którym nikt nie mówi

Kredytodawca zakłada kartotekę dla 23 letniego wnioskodawcy z czteroletnią, nieskazitelną historią kredytową i scoringiem lekko powyżej 700 punktów. Ten wnioskodawca nie istnieje: numer ubezpieczenia społecznego we wniosku należy do dziewięciolatka, który nigdy nie miał konta w banku, a w ciągu tygodnia zmyślony kredytobiorca opróżnia każdą linię i znika. To właśnie syntetyczna kradzież tożsamości i, w odróżnieniu od skradzionego portfela, żaden alert nigdy nie zadziała, bo rachunki noszą nazwisko, które nie należy do nikogo.

Według Rezerwy Federalnej, która w 2021 roku opublikowała rekomendowaną przez branżę definicję, syntetyczne oszustwo tożsamościowe to wykorzystanie kombinacji danych osobowych w celu sfabrykowania osoby lub podmiotu dla korzyści finansowej. Najczęstszy wariant, ten opisany w tym przewodniku, doszywa jeden prawdziwy identyfikator do zmyślonych danych. Według raportu Consumer Sentinel Network Data Book przygotowanego przez FTC za 2024 rok kradzież tożsamości pozostała jedną z największych kategorii skarg w kraju, ale przypadki syntetyczne ukrywają się w jej wnętrzu, spisywane jako zwykłe straty kredytowe zamiast zgłaszane jako oszustwo.

Właśnie to zaniżanie statystyk sprawia, że główna liczba jest przedziałem, a nie sumą. Szacunki branżowe umieszczają roczne straty globalne między 20 a 40 miliardami dolarów, podczas gdy część, którą kredytodawcy faktycznie potrafią policzyć, to jej ułamek.

Szybka odpowiedź

Czym jest syntetyczna kradzież tożsamości?

Klasyczna kradzież tożsamości podszywa się pod Ciebie: ktoś otwiera kartę dokładnie na Twoje nazwisko, przychodzi wyciąg, Ty go kwestionujesz. Oszustwo syntetyczne działa odwrotnie. Bierze jeden prawdziwy fragment Ciebie, prawie zawsze dziewięć cyfr numeru ubezpieczenia społecznego, i buduje wokół niego nową osobę. Nazwisko, data urodzenia i adres są w całości zmyślone.

To jedno założenie projektowe sprawia, że oszustwo tak trudno wykryć. Biura kredytowe łączą kartoteki tylko wtedy, gdy zgadza się kilka identyfikatorów, więc pasujący numer ubezpieczenia społecznego zestawiony z nazwiskiem i datą urodzenia, które nie pasują do Twojej kartoteki, zwykle tworzy drugą, osobną kartotekę zamiast dołączyć do Twojej. Alerty antyfraudowe reagują na Twoje nazwisko, więc milczą, podczas gdy tożsamość widmo jedzie na Twoim numerze.

Ulubiony surowiec to numer, którego nikt nie pilnuje. Na czele listy są dzieci, bo numer osoby niepełnoletniej leży nieużywany przez osiemnaście lat, a mało który rodzic go sprawdza. Szeroko cytowany raport Carnegie Mellon CyLab z 2011 roku wykazał, że u 10,2 procent spośród ponad 40 000 dzieci zapisanych do usługi ochrony tożsamości numer był już wykorzystywany przez kogoś innego. Ta próba była samodobrana, więc rzeczywisty odsetek jest prawdopodobnie niższy. Z tego samego powodu dalej na liście są seniorzy w placówkach opieki długoterminowej, osoby osadzone i osoby zmarłe. Nasz przewodnik po danych tożsamości w dark webie wyjaśnia, skąd biorą się te numery.

Jak działa syntetyczna kradzież tożsamości i dlaczego Twój raport kredytowy nigdy jej nie pokazuje

Proces jest cierpliwy i przemysłowy. Grupa prowadząca setki profili naraz wykonuje zawsze te same sześć kroków.

1. <strong>Zdobycie identyfikatora.</strong> Numer ubezpieczenia społecznego kupuje się hurtowo z wykradzionych baz, wyłudza phishingiem od ofiary albo zgaduje w obrębie prawidłowego zakresu i testuje na formularzu wniosku.
2. <strong>Zbudowanie osoby.</strong> Numer łączy się z wiarygodnym nazwiskiem, datą urodzenia, która czyni z tej osoby młodego dorosłego, i adresem, pod który dojdzie korespondencja.
3. <strong>Wymuszenie powstania kartoteki kredytowej.</strong> Zmyślona osoba składa wniosek o kredyt i dostaje odmowę, ale samo zapytanie wystarczy, by biuro założyło cienką kartotekę. Tożsamość formalnie już istnieje.
4. <strong>Dojrzewanie kartoteki.</strong> Karta zabezpieczona depozytem albo drobny limit sklepowy są spłacane bez zarzutu przez dwanaście do dwudziestu czterech miesięcy, a scoring rośnie na prawdziwym zachowaniu płatniczym.
5. <strong>Doczepienie się do cudzej historii.</strong> Profil zostaje dopisany jako użytkownik upoważniony do ugruntowanych linii kredytowych, często kupowanych od pośredników, co przeszczepia lata historii na kartotekę liczącą kilka miesięcy.
6. <strong>Bust out.</strong> Każda linia zostaje wyczerpana do limitu w ciągu kilku dni, często u kilkunastu kredytodawców naraz, a tożsamość zostaje porzucona. Nikt nie odbiera telefonów od windykacji.

Sygnały ostrzegawcze: jak sprawdzić, czy ktoś korzysta z Twojej tożsamości

Ponieważ fałszywa tożsamość nigdy nie nosi Twojego nazwiska, szukaj zamiast tego jej skutków ubocznych. Każdy z tych sygnałów z osobna jest wart pełnego przeglądu historii kredytowej.

• <strong>Poczta adresowana do nazwiska, którego nie znasz.</strong> Wstępnie zatwierdzone oferty albo pisma windykacyjne dla obcej osoby pod Twoim adresem to najczęstszy pierwszy sygnał.
• <strong>Jakakolwiek korespondencja kredytowa adresowana do Twojego dziecka.</strong> Osoba niepełnoletnia nie powinna generować żadnych ofert kredytowych. Jeśli jakaś przychodzi, istnieje kartoteka, której nie powinno być.
• <strong>Wniosek o blokadę dla dziecka, na który przychodzi odpowiedź, że kartoteka już istnieje.</strong> To najwyraźniejsze potwierdzenie kradzieży tożsamości dziecka.
• <strong>Zarobki w Twoim zestawieniu ubezpieczenia społecznego, których nigdy nie osiągnąłeś.</strong> Wynagrodzenie zgłoszone pod Twoim numerem przez pracodawcę, u którego nigdy nie pracowałeś, wskazuje wprost na syntetyczne oszustwo zatrudnieniowe.
• <strong>Nieznane aliasy albo adresy w Twoim raporcie kredytowym.</strong> Biura wymieniają warianty „also known as”, a literówka, której nigdy nie używałeś, może być zmyśloną tożsamością przenikającą do Twojej kartoteki.
• <strong>Odrzucone zeznanie podatkowe, bo jedno już złożono.</strong> Zawiadomienie z urzędu skarbowego często ujawnia nadużycie numeru wcześniej niż jakikolwiek kredytodawca.

Potwierdzenie któregokolwiek z tych sygnałów nic nie kosztuje i nie wymaga żadnej płatnej subskrypcji monitoringu.

Dostałeś wiadomość z prośbą o potwierdzenie numeru ubezpieczenia społecznego, daty urodzenia albo dokumentów tożsamości? Sprawdź ją w Truvizy, zanim cokolwiek odpiszesz.

Jak Truvizy wykrywa syntetyczne oszustwa tożsamościowe

Truvizy nie jest biurem kredytowym i nie czyta Twojej kartoteki. Działa o krok wcześniej, w momencie, w którym ktoś prosi o Twoje dane identyfikacyjne. Część zmyślonych tożsamości powstaje na numerach skradzionych przy wycieku danych. Inne zaczynają się od numeru, który ofiara wpisała w fałszywym zawiadomieniu o świadczeniach, w podrobionym formularzu rekrutacyjnym albo w łudząco podobnej bankowej weryfikacji tożsamości.

Wklej tę wiadomość, zrzut ekranu albo link do Truvizy na truvizy.app: wykrywanie oparte na sztucznej inteligencji przeprowadza wielowarstwową analizę treści, sposobu budowania presji czasu, deklarowanego nadawcy i miejsca docelowego, a potem zwraca jasny werdykt w kilka sekund. Numeru ubezpieczenia społecznego, który już krąży w obiegu, nie da się wycofać, więc moment o największej dźwigni to ten tuż przed wpisaniem go, zwłaszcza na telefonie, gdzie zwykłe sygnały ostrzegawcze pozostają ukryte.

Co zrobić, jeśli podejrzewasz syntetyczną kradzież tożsamości

Przechodź przez te kroki po kolei. Sprawy syntetyczne rozplątuje się powoli, bo rachunki nie są na Twoje nazwisko.

Pobierz wszystkie trzy raporty. Zamów raporty Equifax, Experian i TransUnion na annualcreditreport.com i przeczytaj każdy alias, adres i zapytanie kredytowe, nie tylko listę rachunków.

Załóż blokadę we wszystkich trzech biurach. Blokada jest bezpłatna, odwracalna i uniemożliwia otwarcie nowych rachunków na Twoim numerze niezależnie od tego, jakiego nazwiska użyje wnioskodawca. Zrób to samo dla każdego dziecka w gospodarstwie domowym.

Sprawdź zestawienie zarobków w ubezpieczeniu społecznym. Poproś SSA o skorygowanie zarobków, które nie są Twoje, a potem zgłoś samo nadużycie do Biura Inspektora Generalnego SSA. SSA poprawia rejestr, ale nie prowadzi śledztwa w sprawie oszustwa.

Zgłoś sprawę do FTC, a potem lokalnie. Złóż zgłoszenie na reportfraud.ftc.gov albo identitytheft.gov, żeby dostać plan naprawczy i oświadczenie pod przysięgą, a następnie dołóż zawiadomienie na policję. To właśnie oświadczenie plus zawiadomienie akceptują biura i kredytodawcy, gdy prosisz o zablokowanie oszukańczego zobowiązania.

Zgłoś też kanał, którym przyszło oszustwo. Jeśli oszustwo dotarło do Ciebie online, przez SMS phishingowy, fałszywe ogłoszenie o pracę albo podrobioną stronę kredytodawcy, dodaj skargę na ic3.gov. Jeśli ujawnia się jako wynagrodzenie, którego nigdy nie otrzymałeś, albo odrzucone zeznanie podatkowe, złóż zamiast tego formularz IRS 14039.

Kwestionuj na piśmie i zachowuj wszystko. Wysyłaj reklamacje pocztą, zachowuj kopie i licz się z tym, że będziesz się powtarzać. Nasz przewodnik po odzyskiwaniu tożsamości szczegółowo omawia kolejność dokumentów.

Komentarz eksperta: kluczowa słabość tego oszustwa jest strukturalna, a nie techniczna. Kredytodawcy księgują stratę jako dług nieściągalny, biura kredytowe rozdzielają zamiast łączyć niepasujące kartoteki, a prawdziwy właściciel numeru zostaje wybrany właśnie dlatego, że nie ma powodu, by cokolwiek sprawdzać. Wykrycie prawie nigdy nie przychodzi samo, więc traktowanie numeru ubezpieczenia społecznego jak poświadczenia, którego nigdy nie da się wymienić, i weryfikowanie każdej prośby o niego przed odpowiedzią, to jedyna obrona, która działa w skali pojedynczego człowieka, a nie instytucji.

Najczęściej zadawane pytania

Skąd mam wiedzieć, że ktoś używa mojego numeru ubezpieczenia społecznego?

Pobierz raporty kredytowe ze wszystkich trzech biur na annualcreditreport.com i poszukaj rachunków, adresów lub wariantów nazwiska, których nie rozpoznajesz. Potem sprawdź zestawienie zarobków w koncie my Social Security pod kątem wynagrodzeń, których nigdy nie otrzymałeś, bo to najwyraźniejszy pojedynczy sygnał użycia syntetycznego. Consumer Sentinel Network przy FTC odnotowała w 2024 roku około 1,1 miliona zgłoszeń kradzieży tożsamości, więc sprawdzaj co kwartał.

Jak za darmo sprawdzić, czy ktoś korzysta z mojej tożsamości?

Darmowe kontrole pokrywają większość pola. Cotygodniowe raporty kredytowe z Equifax, Experian i TransUnion nic nie kosztują na annualcreditreport.com, blokada bezpieczeństwa w każdym biurze jest z mocy prawa bezpłatna, a zestawienie zarobków jest darmowe w koncie my Social Security. Dodaj do tego kod PIN ochrony tożsamości amerykańskiego urzędu skarbowego, a masz cztery miejsca, w których zmyślona tożsamość ujawnia się najwcześniej.

Czy mogę sprawdzić, czy numer ubezpieczenia społecznego mojego dziecka był używany?

Tak, a samo sprawdzenie jest zarazem rozwiązaniem. Złóż w każdym biurze wniosek o bezpłatną blokadę dla chronionego konsumenta, dołączając dowód opieki prawnej i swojej tożsamości. Jeśli żadna kartoteka nie istnieje, biuro musi ją założyć wyłącznie po to, by można ją było zablokować. Jeśli biuro odpowie, że kartoteka już istnieje, masz odpowiedź, a to najwyraźniejsze potwierdzenie oszustwa syntetycznego na numerze Twojego dziecka.

Czy monitoring kredytowy wykrywa syntetyczne oszustwo tożsamościowe?

Tylko częściowo. Standardowy monitoring ostrzega o aktywności powiązanej z Twoim nazwiskiem, a syntetyczna tożsamość celowo łączy Twój numer z innym nazwiskiem, więc alert może nigdy nie zadziałać. Czytanie pełnego raportu pod kątem nieznanych aliasów i adresów wyłapuje więcej. Blokada we wszystkich trzech biurach jest skuteczniejsza, bo blokuje nowy rachunek zamiast zgłaszać go po fakcie.

Czy Truvizy powie mi, czy wiadomość z prośbą o numer ubezpieczenia społecznego to oszustwo?

Truvizy sprawdza wiadomość, a nie Twoją historię kredytową. Wklej do Truvizy tekst, e-mail lub link, który prosi o numer ubezpieczenia społecznego: wykrywanie oparte na sztucznej inteligencji zwraca w kilka sekund jasny werdykt, czy nadawca podszywa się pod bank, kredytodawcę albo urząd. Werdykt mówiący o oszustwie oznacza, że sama prośba została spreparowana, więc tego numeru nikomu nie byłeś winien.

Oszustwa na ubezpieczenie społeczne: jak przestępcy wykorzystują Twój numer przeciwko Tobie — Telefony i SMS-y stworzone po to, by wyciągnąć dokładnie ten numer, na którym opiera się oszustwo syntetyczne

Zapobieganie kradzieży tożsamości: 15 kroków do ochrony danych osobowych — Pełna lista kontrolna profilaktyki, od blokad kredytowych po higienę kont

Czy Twoja tożsamość jest w dark webie? Jak to sprawdzić i co dalej — Gdzie trafiają wykradzione numery ubezpieczenia społecznego i ile kosztują