Синтетическая кража личности: мошенничество на $40 млрд, о котором вы не слышали

Кредитор открывает досье на 23 летнего заявителя с четырьмя годами безупречной кредитной истории и рейтингом чуть выше 700. Такого заявителя не существует: номер социального страхования в анкете принадлежит девятилетнему ребёнку, у которого никогда не было банковского счёта, и уже через неделю выдуманный заёмщик выбирает все лимиты и исчезает. Это и есть синтетическая кража личности, и в отличие от украденного кошелька здесь не срабатывает ни одно оповещение, потому что счета оформлены на имя, которое не принадлежит никому.

По определению Федеральной резервной системы, опубликовавшей в 2021 году рекомендованную отраслевую формулировку, синтетическое мошенничество с личностью, это использование комбинации персональных данных для создания несуществующего человека или организации ради финансовой выгоды. Самый распространённый вариант, и именно его разбирает это руководство, приваривает один настоящий идентификатор к выдуманным данным. Согласно сборнику FTC Consumer Sentinel Network Data Book за 2024 год, кража личности осталась одной из крупнейших категорий жалоб в стране, однако синтетические случаи прячутся внутри неё и списываются как обычные кредитные убытки, вместо того чтобы попадать в отчётность как мошенничество.

Именно этот недоучёт объясняет, почему главная цифра, это диапазон, а не итог. Отраслевые оценки помещают годовые мировые потери между $20 миллиардами и $40 миллиардами, тогда как та доля, которую кредиторы действительно способны посчитать, составляет лишь часть от этой суммы.

Краткий ответ

Что такое синтетическая кража личности?

Классическая кража личности выдаёт себя за вас: кто то оформляет карту точно на ваше имя, приходит выписка, вы её оспариваете. Синтетическое мошенничество делает обратное. Оно берёт один настоящий фрагмент вас, почти всегда девять цифр номера социального страхования, и достраивает вокруг него нового человека. Имя, дата рождения и адрес выдуманы полностью.

Именно это конструктивное решение делает схему такой незаметной. Бюро объединяют записи, только когда совпадает сразу несколько идентификаторов, поэтому совпадающий номер социального страхования в паре с именем и датой рождения, которые вашему досье не соответствуют, обычно порождает второе, отдельное досье, а не сливается с вашим. Оповещения о мошенничестве привязаны к имени, поэтому они молчат, пока теневая личность катается на вашем номере.

Идеальное сырьё, это номер, за которым никто не следит. Первыми в списке идут дети, ведь номер несовершеннолетнего лежит без дела восемнадцать лет и мало кто из родителей его проверяет. В широко цитируемом отчёте Carnegie Mellon CyLab 2011 года выяснилось, что у 10.2 процента из более чем 40 000 детей, подключённых к сервису защиты личности, номер уже использовал кто то посторонний. Та выборка была самоотобранной, поэтому реальная доля, скорее всего, ниже. По той же причине следом идут пожилые люди в учреждениях длительного ухода, заключённые и умершие. Наше руководство о персональных данных в даркнете объясняет, откуда берутся эти номера.

Как работает синтетическая кража личности и почему ваш кредитный отчёт её не показывает

Процесс терпеливый и поставлен на поток. Группа, ведущая сотни профилей одновременно, проходит одни и те же шесть шагов.

1. <strong>Получить идентификатор.</strong> Номер социального страхования покупают оптом из данных утечек, выуживают у жертвы фишингом или подбирают в пределах допустимого диапазона и проверяют через форму заявки.
2. <strong>Собрать человека.</strong> Номер соединяют с правдоподобным именем, датой рождения, которая делает человека молодым взрослым, и реальным почтовым адресом.
3. <strong>Заставить кредитное досье появиться.</strong> Выдуманный человек подаёт заявку на кредит и получает отказ, но одного запроса уже достаточно, чтобы бюро завело тонкое досье. Личность теперь формально существует.
4. <strong>Состарить досье.</strong> Обеспеченную карту или небольшой магазинный счёт безупречно оплачивают от двенадцати до двадцати четырёх месяцев, и рейтинг растёт на настоящей платёжной дисциплине.
5. <strong>Подсадить на чужую историю.</strong> Профиль добавляют авторизованным пользователем к устоявшимся кредитным линиям, часто купленным у посредников, и это прививает годы истории досье, которому всего несколько месяцев.
6. <strong>Обнулить лимиты и исчезнуть.</strong> Все линии выбирают до предела за несколько дней, нередко сразу у десятка кредиторов, и личность бросают. На звонки коллекторов никто не отвечает.

Тревожные признаки: как проверить, используют ли вашу личность

Поскольку фальшивая личность никогда не носит ваше имя, ищите её побочные следы. Любого из этих признаков достаточно, чтобы заказать полную кредитную проверку.

• <strong>Письма на незнакомое имя.</strong> Предодобренные предложения или письма от коллекторов на имя постороннего человека по вашему адресу, это самый частый первый сигнал.
• <strong>Любая кредитная почта на имя вашего ребёнка.</strong> У несовершеннолетнего не должно быть ни одного кредитного предложения. Появилось хотя бы одно, значит существует досье, которого быть не должно.
• <strong>Заявка на заморозку для несовершеннолетнего, на которую отвечают, что досье уже есть.</strong> Это самое чёткое подтверждение мошенничества с личностью ребёнка.
• <strong>Заработок в вашей записи социального страхования, которого вы не получали.</strong> Зарплата, отражённая по вашему номеру работодателем, у которого вы никогда не работали, прямо указывает на синтетическое мошенничество с трудоустройством.
• <strong>Незнакомые псевдонимы или адреса в кредитном отчёте.</strong> Бюро перечисляют варианты «также известен как», и опечатка, которой вы никогда не пользовались, может оказаться выдуманной личностью, протекающей в ваше досье.
• <strong>Налоговую декларацию отклонили, потому что её уже подали.</strong> Уведомление IRS часто вскрывает злоупотребление номером раньше любого кредитора.

Проверка любого из этих пунктов ничего не стоит, и платная подписка на мониторинг для неё не нужна.

Пришло сообщение с просьбой подтвердить номер социального страхования, дату рождения или документы? Проверьте его в Truvizy, прежде чем что то отвечать.

Как Truvizy выявляет синтетическое мошенничество с личностью

Truvizy не кредитное бюро и он не читает ваше досье. Он работает на шаг раньше, в тот момент, когда у вас запрашивают идентификаторы. Часть выдуманных личностей строится на номерах, украденных при утечке. Другие начинаются с номера, который человек сам вписал в фальшивое уведомление о пособии, поддельную анкету при трудоустройстве или в похожую на банковскую проверку личности.

Вставьте это сообщение, скриншот или ссылку в Truvizy на truvizy.app, и детекция на основе искусственного интеллекта проведёт многоуровневый анализ формулировок, нагнетания срочности, заявленного отправителя и адреса назначения, а затем за считаные секунды вернёт понятный вердикт. Номер социального страхования, попавший в оборот, отозвать невозможно, поэтому самый выигрышный момент, это момент перед тем, как вы его наберёте, особенно на телефоне, где привычные признаки подделки остаются скрытыми.

Что делать, если вы подозреваете синтетическую кражу личности

Идите по пунктам по порядку. Синтетические случаи распутываются медленно, потому что счета оформлены не на вас.

Закажите все три отчёта. Запросите отчёты Equifax, Experian и TransUnion на annualcreditreport.com и прочитайте каждый псевдоним, адрес и запрос, а не только список счетов.

Поставьте заморозку во всех трёх бюро. Заморозка бесплатна, обратима и блокирует новые счета на вашем номере независимо от того, какое имя укажет заявитель. Сделайте то же самое для каждого ребёнка в семье.

Проверьте запись о заработке в системе социального страхования. Попросите SSA исправить любые начисления, которые вам не принадлежат, а затем сообщите о самом злоупотреблении в Управление генерального инспектора SSA. SSA исправляет запись, но не расследует мошенничество.

Подайте обращение в FTC, затем в местную полицию. Сообщите на reportfraud.ftc.gov или identitytheft.gov, чтобы получить план восстановления и аффидевит, затем добавьте полицейский протокол. Аффидевит вместе с протоколом, это то, что бюро и кредиторы принимают, когда вы просите заблокировать мошенническую кредитную запись.

Сообщите и о способе доставки. Если мошенничество пришло через интернет: фишинговое сообщение, фальшивая вакансия, поддельная страница кредитора, добавьте жалобу на ic3.gov. Если оно всплыло как зарплата, которую вы не получали, или как отклонённая налоговая декларация, подайте вместо этого форму IRS 14039.

Оспаривайте письменно и сохраняйте всё. Отправляйте оспаривания почтой, храните копии и будьте готовы повторять одно и то же. Наше руководство по восстановлению после кражи личности подробно разбирает порядок документов.

Замечание эксперта: главная слабость этой схемы структурная, а не техническая. Кредиторы проводят потерю как безнадёжный долг, бюро расщепляют, а не объединяют несовпадающие досье, а настоящего владельца номера выбирают именно потому, что у него нет повода смотреть. Обнаружение почти никогда не приходит само, поэтому единственная защита, которая работает на уровне человека, а не учреждения, это относиться к номеру социального страхования как к учётным данным, которые невозможно поменять, и проверять каждый запрос на него до того, как ответить.

Часто задаваемые вопросы

Как понять, что кто то использует мой номер социального страхования?

Закажите кредитные отчёты во всех трёх бюро на annualcreditreport.com и поищите счета, адреса или варианты имени, которых вы не узнаёте. Затем проверьте запись о заработке в личном кабинете my Social Security на зарплаты, которых вы никогда не получали: это самый ясный отдельный признак синтетического использования. Сеть FTC Consumer Sentinel Network зафиксировала за 2024 год около 1.1 миллиона обращений о краже личности, поэтому проверяйтесь раз в квартал.

Как бесплатно проверить, используют ли мою личность?

Бесплатных проверок хватает почти на всё. Еженедельные кредитные отчёты Equifax, Experian и TransUnion на annualcreditreport.com ничего не стоят, заморозка в каждом бюро бесплатна по закону, а запись о заработке доступна бесплатно в личном кабинете my Social Security. Добавьте PIN защиты личности от IRS, и вы охватите четыре места, где выдуманная личность проявляется первой.

Можно ли проверить, использовали ли номер социального страхования моего ребёнка?

Да, и сама проверка одновременно является решением. Запросите в каждом бюро бесплатную заморозку для защищённого потребителя, приложив подтверждение опеки и личности. Если досье не существует, бюро обязано создать его специально ради того, чтобы заморозить. Если бюро отвечает, что досье уже есть, это и есть ваш ответ, и это самое чёткое подтверждение синтетического мошенничества на номере вашего ребёнка.

Ловит ли кредитный мониторинг синтетическое мошенничество с личностью?

Лишь частично. Обычный мониторинг оповещает об активности, привязанной к вашему имени, а синтетическая личность намеренно соединяет ваш номер с другим именем, поэтому оповещение может не сработать никогда. Чтение полного отчёта в поисках незнакомых псевдонимов и адресов ловит больше. Заморозка во всех трёх бюро надёжнее, потому что она блокирует новый счёт, а не сообщает о нём задним числом.

Может ли Truvizy определить, что сообщение с просьбой дать мой номер социального страхования, это мошенничество?

Truvizy проверяет сообщение, а не ваше кредитное досье. Вставьте в Truvizy текст, письмо или ссылку, где у вас просят номер социального страхования, и детекция на основе искусственного интеллекта за считаные секунды вернёт понятный вердикт о том, выдаёт ли отправитель себя за банк, кредитора или государственное ведомство. Вердикт о мошенничестве означает, что сам запрос был сфабрикован, а значит номер вы никому не были должны.

Мошенничество с номером социального страхования: как преступники используют ваш SSN против вас — Звонки и сообщения, придуманные ради того самого номера, на котором работает синтетическое мошенничество

Защита от кражи личности: 15 шагов, чтобы уберечь персональные данные — Полный профилактический чек лист, от заморозок до гигиены аккаунтов

Ваши данные в даркнете? Как это проверить и что делать дальше — Куда уходят утёкшие номера социального страхования и сколько они стоят