Syntetisk identitetsstöld: bedrägeriet för 40 miljarder dollar som ingen pratar om

En långivare öppnar en akt för en 23-årig sökande med fyra års fläckfri lånehistorik och en kreditpoäng strax över 700. Sökanden finns inte: numret på ansökan tillhör en nioåring som aldrig har haft ett bankkonto, och inom en vecka tömmer den påhittade låntagaren varenda kredit och försvinner. Det är syntetisk identitetsstöld, och till skillnad från en stulen plånbok går inget larm någonsin, eftersom kontona bär ett namn som inte tillhör någon.

Enligt Federal Reserve, som publicerade en branschrekommenderad definition 2021, är syntetiskt identitetsbedrägeri användningen av en kombination av personuppgifter för att fabricera en person eller en enhet i ekonomiskt syfte. Den vanliga varianten, och den som den här guiden handlar om, svetsar ihop en enda äkta uppgift med uppdiktade detaljer. Enligt FTC:s Consumer Sentinel Network Data Book för 2024 var identitetsstöld fortfarande en av landets största anmälningskategorier, men de syntetiska fallen göms inuti den, avskrivna som vanliga kreditförluster i stället för anmälda som bedrägeri.

Den underrapporteringen är skälet till att huvudsiffran är ett intervall och inte en summa. Branschens uppskattningar placerar de årliga globala förlusterna mellan 20 och 40 miljarder dollar, medan den del som långivarna faktiskt kan räkna är en bråkdel av det.

Snabbt svar

Vad är syntetisk identitetsstöld?

Klassisk identitetsstöld utger sig för att vara du: någon öppnar ett kort i ditt exakta namn, fakturan kommer, du bestrider den. Syntetiskt bedrägeri gör tvärtom. Det tar en enda sann fragment av dig, nästan alltid de nio siffrorna i ett Social Security number, och bygger en ny människa runt den. Namnet, födelsedatumet och adressen är alla uppdiktade.

Det enda designvalet är det som gör bedrägeriet så svårt att fånga. Kreditupplysningsföretagen slår ihop poster först när flera uppgifter stämmer överens, så ett matchande Social Security number ihop med ett namn och födelsedatum som inte stämmer med din akt skapar oftast en andra, separat akt i stället för att smälta ihop med din. Bedrägerivarningar utgår från ditt namn, så de förblir tysta medan skuggidentiteten rider på ditt nummer.

Det mest eftertraktade råmaterialet är ett nummer som ingen bevakar. Barn toppar listan, eftersom en minderårigs nummer ligger oanvänt i arton år och få föräldrar någonsin kontrollerar det. En ofta citerad rapport från Carnegie Mellon CyLab 2011 fann att 10.2 procent av över 40 000 barn som var anslutna till en identitetsskyddstjänst redan hade fått sitt nummer använt av någon annan. Urvalet var självvalt, så den verkliga andelen är sannolikt lägre. Äldre på vårdboende, frihetsberövade och avlidna följer av samma skäl. Vår guide om identitetsuppgifter på dark web går igenom varifrån de här numren kommer.

Så fungerar syntetisk identitetsstöld, och därför syns den aldrig i din kreditupplysning

Processen är tålmodig och industriell. En liga som driver hundratals profiler samtidigt följer samma sex steg.

1. <strong>Skaffa uppgiften.</strong> Ett Social Security number köps i bulk från läckta data, nätfiskas från en måltavla eller gissas inom ett giltigt intervall och testas mot ett ansökningsformulär.
2. <strong>Bygg människan.</strong> Numret paras ihop med ett trovärdigt namn, ett födelsedatum som gör personen till ung vuxen och en adress som går att leverera till.
3. <strong>Tvinga fram en kreditakt.</strong> Den påhittade personen ansöker om kredit och nekas, men enbart förfrågan får ett kreditupplysningsföretag att öppna en tunn akt. Identiteten finns nu formellt.
4. <strong>Låt akten mogna.</strong> Ett kort med säkerhet eller ett litet butikskonto betalas perfekt i tolv till tjugofyra månader, och poängen klättrar på genuint återbetalningsbeteende.
5. <strong>Åk snålskjuts för att åldra profilen.</strong> Profilen läggs till som medanvändare på etablerade krediter, ofta köpta av mäklare, vilket ympar in flera års historik på en akt som är månader gammal.
6. <strong>Bust out.</strong> Varje kredit dras till taket inom några dagar, ofta hos ett dussin långivare samtidigt, och identiteten överges. Ingen svarar när inkassot ringer.

Varningssignaler: så kontrollerar du om din identitet används

Eftersom den falska identiteten aldrig bär ditt namn får du leta efter dess sidoeffekter i stället. Var och en av de här är värd en fullständig kreditgenomgång.

• <strong>Post adresserad till ett namn du inte känner igen.</strong> Förhandsgodkända erbjudanden eller inkassobrev till en främling på din adress är den vanligaste första signalen.
• <strong>All kreditpost adresserad till ditt barn.</strong> En minderårig ska generera noll kreditbjudanden. Ett brev som dyker upp betyder att det finns en akt som inte borde finnas.
• <strong>En spärrbegäran för ett barn som besvaras med att en akt redan finns.</strong> Det är den tydligaste bekräftelsen på identitetsbedrägeri mot barn.
• <strong>Inkomster på ditt Social Security-register som du aldrig har haft.</strong> Löner som rapporterats under ditt nummer av en arbetsgivare du aldrig har jobbat för pekar rakt mot syntetiskt anställningsbedrägeri.
• <strong>Okända alias eller adresser i din kreditupplysning.</strong> Kreditupplysningsföretagen listar varianter under "also known as", och en felstavning du aldrig har använt kan vara den påhittade identiteten som blöder in i din akt.
• <strong>En självdeklaration som avvisas för att en redan har lämnats in.</strong> Beskedet från IRS avslöjar ofta missbruk av numret innan någon långivare gör det.

Att bekräfta något av det här kostar ingenting, och det krävs ingen betald bevakningstjänst.

Har du fått ett meddelande som ber dig bekräfta ditt personnummer, födelsedatum eller identitetshandlingar? Skanna det med Truvizy innan du svarar på något.

Så upptäcker Truvizy syntetiskt identitetsbedrägeri

Truvizy är inte ett kreditupplysningsföretag och läser inte din akt. Tjänsten arbetar ett steg tidigare, i det ögonblick då dina personuppgifter efterfrågas. Vissa påhittade identiteter byggs på nummer som stulits i en dataläcka. Andra börjar med ett nummer som en måltavla skrev in i ett falskt myndighetsbesked, ett bluffformulär för nyanställda eller en kopierad bankkontroll av identiteten.

Klistra in det meddelandet, den skärmdumpen eller den länken i Truvizy på truvizy.app, så gör den AI-drivna analysen en flerlagersgranskning av formuleringen, tidspressen, den påstådda avsändaren och destinationen, och ger ett tydligt utlåtande på sekunder. Ett Social Security number som är i omlopp går inte att kalla tillbaka, så det ögonblick som ger mest utdelning är det precis innan du skriver in det, särskilt på en telefon där de vanliga tecknen förblir dolda.

Vad du ska göra om du misstänker syntetisk identitetsstöld

Gå igenom det här i ordning. Syntetiska fall nystas upp långsamt, eftersom kontona inte står i ditt namn.

Hämta alla tre upplysningarna. Begär upplysningar från Equifax, Experian och TransUnion på annualcreditreport.com och läs varje alias, adress och förfrågan, inte bara kontolistan.

Spärra hos alla tre kreditupplysningsföretagen. En spärr är gratis, går att häva och blockerar nya konton på ditt nummer oavsett vilket namn den sökande använder. Gör samma sak för varje barn i hushållet.

Kontrollera ditt inkomstregister hos Social Security. Be SSA rätta alla inkomster som inte är dina, och anmäl sedan själva missbruket till SSA Office of the Inspector General. SSA rättar registret, myndigheten utreder inte bedrägeriet.

Anmäl till FTC, och därefter lokalt. Anmäl på reportfraud.ftc.gov eller identitytheft.gov för återhämtningsplanen och intyget, och gör sedan även en polisanmälan. Intyget plus polisanmälan är det som kreditupplysningsföretag och långivare accepterar när du ber dem blockera en bedräglig kredit.

Anmäl även själva leveranssättet. Om bedrägeriet nådde dig online, ett nätfiske-sms, en falsk jobbannons, en förfalskad långivarsida, lägg till en anmälan på ic3.gov. Om det dyker upp som löner du aldrig tjänat eller en avvisad deklaration, lämna in IRS-blankett 14039 i stället.

Bestrid skriftligt och spara allt. Skicka bestridanden med post, spara kopior och räkna med att behöva upprepa dig. Vår guide för återhämtning efter identitetsstöld går igenom pappersarbetet steg för steg.

Expertkommentar: den avgörande svagheten i det här bedrägeriet är strukturell, inte teknisk. Långivarna bokför förlusten som osäker fordran, kreditupplysningsföretagen delar upp i stället för att slå ihop akter som inte matchar, och den verkliga innehavaren av numret väljs just för att hen inte har någon anledning att titta. Upptäckten kommer nästan aldrig av sig själv, så att behandla ett Social Security number som ett lösenord som aldrig kan bytas ut, och att verifiera varje förfrågan om det innan du svarar, är det enda försvar som fungerar för en enskild människa i stället för för en institution.

Vanliga frågor

Hur vet jag om någon använder mitt Social Security number?

Hämta dina kreditupplysningar från alla tre kreditupplysningsföretagen på annualcreditreport.com och leta efter konton, adresser eller namnvarianter du inte känner igen. Kontrollera sedan din inkomstredovisning i ett my Social Security-konto efter löner du aldrig har tjänat, det tydligaste enskilda tecknet på syntetisk användning. FTC:s Consumer Sentinel Network registrerade omkring 1,1 miljoner anmälningar om identitetsstöld under 2024, så gör kontrollen varje kvartal.

Hur kontrollerar jag gratis om min identitet används?

Gratiskontrollerna täcker det mesta. Veckovisa kreditupplysningar från Equifax, Experian och TransUnion kostar ingenting på annualcreditreport.com, en kreditspärr hos varje företag är gratis enligt lag, och din inkomstredovisning är gratis i ett my Social Security-konto. Lägg till en identitetsskydds-PIN från IRS, så har du de fyra ställen där en påhittad identitet dyker upp först.

Kan jag kontrollera om mitt barns Social Security number har använts?

Ja, och kontrollen är samtidigt lösningen. Begär en gratis skyddad kreditspärr för minderåriga hos varje kreditupplysningsföretag med bevis på vårdnad och identitet. Finns ingen akt måste företaget skapa en enbart för att kunna spärra den. Svarar ett företag att en akt redan finns är det ditt svar, och det är den tydligaste bekräftelsen på syntetiskt bedrägeri kopplat till ditt barns nummer.

Fångar kreditbevakning upp syntetiskt identitetsbedrägeri?

Bara delvis. Vanlig bevakning larmar om aktivitet som är kopplad till ditt namn, och en syntetisk identitet parar medvetet ihop ditt nummer med ett annat namn, så larmet går kanske aldrig. Att läsa hela upplysningen och leta efter okända alias och adresser fångar upp mer. Att spärra hos alla tre är starkare, eftersom en spärr blockerar det nya kontot i stället för att rapportera det i efterhand.

Kan Truvizy säga om ett meddelande som ber om mitt Social Security number är ett bedrägeri?

Truvizy granskar meddelandet, inte din kreditakt. Klistra in texten, mejlet eller länken som ber om ditt Social Security number i Truvizy, så ger den AI-drivna analysen ett tydligt utlåtande på sekunder om huruvida avsändaren utger sig för att vara en bank, en långivare eller en myndighet. Ett bedrägeriutlåtande betyder att själva förfrågan var påhittad, och att numret aldrig var någon skyldigt.

Social Security-bedrägerier: så använder kriminella ditt nummer mot dig — Samtalen och sms:en som är byggda för att pressa fram exakt det nummer som syntetiskt bedrägeri lever på

Skydd mot identitetsstöld: 15 steg för att skydda dina personuppgifter — Hela checklistan för förebyggande, från kreditspärrar till ordning på dina konton

Finns din identitet på dark web? Så kontrollerar du det och vad du gör sedan — Vart läckta Social Security-nummer tar vägen och vad de kostar