การขโมยตัวตนแบบสังเคราะห์: การฉ้อโกง 40,000 ล้านดอลลาร์ที่สร้างจากเลขประจำตัวจริง

ผู้ให้กู้เปิดแฟ้มให้ผู้ขอสินเชื่ออายุ 23 ปี ที่มีประวัติการกู้สะอาดสี่ปีและคะแนนเครดิตช่วงต้น 700 ผู้ขอสินเชื่อคนนั้นไม่มีอยู่จริง เลขประกันสังคมบนใบสมัครเป็นของเด็กอายุเก้าขวบที่ไม่เคยมีบัญชีธนาคารเลย และภายในหนึ่งสัปดาห์ ผู้กู้ที่ถูกกุขึ้นมาคนนี้ก็ดูดวงเงินทุกก้อนจนหมดแล้วหายไป นั่นคือการขโมยตัวตนแบบสังเคราะห์ และไม่เหมือนกระเป๋าสตางค์หาย ตรงที่ไม่มีการแจ้งเตือนใดดังขึ้นเลย เพราะบัญชีเหล่านั้นใช้ชื่อที่ไม่เป็นของใครทั้งสิ้น

ตามคำนิยามที่ธนาคารกลางสหรัฐเผยแพร่ในปี 2021 ในฐานะนิยามที่อุตสาหกรรมแนะนำให้ใช้ การฉ้อโกงตัวตนแบบสังเคราะห์คือการใช้ข้อมูลระบุตัวบุคคลหลายชิ้นผสมกัน เพื่อกุบุคคลหรือนิติบุคคลขึ้นมาหาประโยชน์ทางการเงิน รูปแบบที่พบบ่อยและเป็นรูปแบบที่คู่มือนี้พูดถึง คือการเชื่อมข้อมูลระบุตัวตนจริงหนึ่งชิ้นเข้ากับรายละเอียดที่กุขึ้นทั้งหมด ตามสมุดข้อมูล Consumer Sentinel ของ FTC ที่ครอบคลุมปี 2024 การขโมยตัวตนยังคงเป็นหนึ่งในหมวดร้องเรียนที่ใหญ่ที่สุดของประเทศ แต่เคสสังเคราะห์ซ่อนตัวอยู่ข้างใน ถูกตัดบัญชีเป็นความเสียหายทางเครดิตธรรมดา แทนที่จะถูกรายงานว่าเป็นการฉ้อโกง

การนับต่ำกว่าความจริงแบบนี้เองที่ทำให้ตัวเลขพาดหัวเป็นช่วง ไม่ใช่ยอดรวม ประมาณการของอุตสาหกรรมวางความเสียหายทั่วโลกต่อปีไว้ระหว่าง $20 พันล้านถึง $40 พันล้าน ขณะที่ส่วนที่ผู้ให้กู้นับได้จริงเป็นเพียงเศษเสี้ยวเท่านั้น

คำตอบด่วน

การขโมยตัวตนแบบสังเคราะห์คืออะไร

การขโมยตัวตนแบบคลาสสิกคือการสวมรอยเป็นคุณ มีคนเปิดบัตรในชื่อคุณเป๊ะ ๆ ใบแจ้งหนี้ส่งมาถึง คุณก็โต้แย้ง แต่การฉ้อโกงแบบสังเคราะห์ทำตรงกันข้าม มันหยิบเศษความจริงของคุณมาเพียงชิ้นเดียว เกือบทุกครั้งคือเลขเก้าหลักของเลขประกันสังคม แล้วสร้างคนใหม่ขึ้นมารอบ ๆ เศษนั้น ทั้งชื่อ วันเกิด และที่อยู่ล้วนถูกกุขึ้นทั้งหมด

ทางเลือกออกแบบเพียงข้อเดียวนี้คือสิ่งที่ทำให้จับได้ยากมาก สำนักเครดิตจะรวมระเบียนก็ต่อเมื่อข้อมูลระบุตัวตนหลายชิ้นตรงกัน ดังนั้นเลขประกันสังคมที่ตรงกันแต่มาพร้อมชื่อและวันเกิดที่ไม่ตรงกับแฟ้มของคุณ มักทำให้เกิดแฟ้มที่สองแยกต่างหาก แทนที่จะรวมเข้ากับแฟ้มของคุณ การแจ้งเตือนการฉ้อโกงยึดจากชื่อของคุณ มันจึงเงียบสนิทขณะที่ตัวตนเงาขี่อยู่บนเลขของคุณ

วัตถุดิบที่คนร้ายชอบที่สุดคือเลขที่ไม่มีใครจับตาดู เด็กอยู่อันดับหนึ่ง เพราะเลขของผู้เยาว์นอนนิ่งอยู่สิบแปดปี และแทบไม่มีพ่อแม่คนไหนไปตรวจ รายงานของ Carnegie Mellon CyLab เมื่อปี 2011 ที่ถูกอ้างถึงกว้างขวาง พบว่า 10.2 เปอร์เซ็นต์ ของเด็กกว่า 40,000 คนที่สมัครบริการคุ้มครองตัวตน มีเลขที่ถูกคนอื่นนำไปใช้แล้ว กลุ่มตัวอย่างนั้นเป็นแบบสมัครใจเข้าร่วม อัตราจริงจึงน่าจะต่ำกว่านี้ ผู้สูงอายุในสถานดูแลระยะยาว ผู้ต้องขัง และผู้เสียชีวิต ตามมาด้วยเหตุผลเดียวกัน คู่มือของเราเรื่อง ข้อมูลตัวตนบนดาร์กเว็บ อธิบายว่าเลขเหล่านี้มาจากไหน

การขโมยตัวตนแบบสังเคราะห์ทำงานอย่างไร และทำไมรายงานเครดิตของคุณถึงไม่เคยแสดงมัน

กระบวนการนี้อดทนและทำกันเป็นระบบอุตสาหกรรม แก๊งที่รันโปรไฟล์หลายร้อยชุดพร้อมกันล้วนเดินตามหกขั้นตอนเดียวกัน

1. <strong>หาเลขระบุตัวตนมาก่อน</strong> เลขประกันสังคมถูกซื้อยกล็อตจากข้อมูลที่รั่วไหล ถูกหลอกเอาจากเป้าหมาย หรือถูกเดาภายในช่วงเลขที่ใช้ได้จริงแล้วนำไปลองกับแบบฟอร์มสมัคร
2. <strong>ประกอบตัวคนขึ้นมา</strong> เลขนั้นถูกจับคู่กับชื่อที่ฟังดูสมจริง วันเกิดที่ทำให้คนคนนี้เป็นผู้ใหญ่วัยหนุ่มสาว และที่อยู่ที่รับจดหมายได้
3. <strong>บังคับให้เกิดแฟ้มเครดิต</strong> คนที่ถูกกุขึ้นยื่นขอสินเชื่อแล้วถูกปฏิเสธ แต่ลำพังการตรวจสอบเครดิตครั้งนั้นก็ทำให้สำนักเครดิตเปิดแฟ้มบาง ๆ ขึ้นมา ตัวตนนี้จึงมีอยู่อย่างเป็นทางการแล้ว
4. <strong>บ่มแฟ้มให้มีอายุ</strong> บัตรแบบมีหลักประกันหรือบัญชีร้านค้าวงเงินน้อยถูกชำระตรงเวลาอย่างสมบูรณ์แบบนานสิบสองถึงยี่สิบสี่เดือน คะแนนเครดิตจึงไต่ขึ้นจากพฤติกรรมการชำระหนี้จริง
5. <strong>เกาะประวัติคนอื่นเพื่อเร่งอายุ</strong> โปรไฟล์ถูกเพิ่มเป็นผู้ใช้ที่ได้รับอนุญาตบนวงเงินเก่าแก่ ซึ่งมักซื้อมาจากนายหน้า เป็นการต่อประวัติหลายปีเข้ากับแฟ้มที่เพิ่งมีอายุไม่กี่เดือน
6. <strong>รูดจนหมดแล้วทิ้ง</strong> ทุกวงเงินถูกดึงจนเต็มเพดานภายในไม่กี่วัน บ่อยครั้งกับผู้ให้กู้เป็นสิบรายพร้อมกัน แล้วตัวตนนั้นก็ถูกทิ้ง ไม่มีใครรับสายทวงหนี้

สัญญาณเตือน: วิธีเช็กว่าตัวตนของคุณกำลังถูกนำไปใช้

เพราะตัวตนปลอมไม่เคยใช้ชื่อของคุณ จึงต้องมองหาผลข้างเคียงของมันแทน ข้อใดข้อหนึ่งต่อไปนี้ก็คุ้มค่าพอที่จะตรวจเครดิตอย่างละเอียดแล้ว

• <strong>จดหมายที่จ่าหน้าถึงชื่อที่คุณไม่รู้จัก</strong> ข้อเสนอสินเชื่ออนุมัติล่วงหน้าหรือจดหมายทวงหนี้ที่ส่งถึงคนแปลกหน้าตามที่อยู่ของคุณ คือสัญญาณแรกที่พบบ่อยที่สุด
• <strong>จดหมายเกี่ยวกับเครดิตใด ๆ ที่จ่าหน้าถึงลูกของคุณ</strong> ผู้เยาว์ไม่ควรก่อให้เกิดข้อเสนอสินเชื่อแม้แต่ฉบับเดียว การมีจดหมายมาถึงแปลว่ามีแฟ้มที่ไม่ควรมีอยู่
• <strong>คำขออายัดเครดิตให้ผู้เยาว์ที่ตอบกลับมาว่ามีแฟ้มอยู่แล้ว</strong> นี่คือการยืนยันที่ชัดที่สุดว่ามีการฉ้อโกงตัวตนของเด็ก
• <strong>รายได้บนบันทึกประกันสังคมที่คุณไม่เคยหามาได้</strong> ค่าจ้างที่นายจ้างซึ่งคุณไม่เคยทำงานด้วยรายงานภายใต้เลขของคุณ ชี้ตรงไปที่การฉ้อโกงการจ้างงานด้วยตัวตนสังเคราะห์
• <strong>ชื่อแฝงหรือที่อยู่แปลกปลอมบนรายงานเครดิต</strong> สำนักเครดิตจะแสดงชื่อแบบ "หรือรู้จักในชื่อ" ไว้ด้วย และชื่อที่สะกดผิดซึ่งคุณไม่เคยใช้ อาจเป็นตัวตนปลอมที่กำลังซึมเข้ามาในแฟ้มของคุณ
• <strong>แบบแสดงรายการภาษีถูกปฏิเสธเพราะมีคนยื่นไปแล้ว</strong> หนังสือแจ้งจาก IRS มักเผยการนำเลขไปใช้ในทางมิชอบก่อนที่ผู้ให้กู้รายใดจะรู้ตัวเสียอีก

การยืนยันข้อใดข้อหนึ่งเหล่านี้ไม่มีค่าใช้จ่ายเลย และไม่ต้องสมัครบริการเฝ้าระวังแบบเสียเงินใด ๆ

ได้รับข้อความให้ยืนยันเลขประกันสังคม วันเกิด หรือเอกสารแสดงตนใช่ไหม สแกนด้วย Truvizy ก่อนตอบอะไรทั้งสิ้น

Truvizy ตรวจจับการฉ้อโกงตัวตนแบบสังเคราะห์อย่างไร

Truvizy ไม่ใช่สำนักเครดิตและไม่ได้อ่านแฟ้มของคุณ มันทำงานก่อนหน้านั้นหนึ่งก้าว คือ ณ วินาทีที่มีคนร้องขอข้อมูลระบุตัวตนของคุณ ตัวตนปลอมบางรายถูกสร้างขึ้นจากเลขที่ถูกขโมยไปตอนข้อมูลรั่วไหล บางรายเริ่มจากเลขที่เป้าหมายพิมพ์ลงในหนังสือแจ้งสิทธิ์สวัสดิการปลอม แบบฟอร์มรับพนักงานใหม่ที่กุขึ้น หรือขั้นตอนยืนยันตัวตนที่เลียนแบบธนาคาร

วางข้อความ ภาพหน้าจอ หรือลิงก์นั้นลงใน Truvizy ที่ truvizy.app ระบบตรวจจับด้วยปัญญาประดิษฐ์จะวิเคราะห์หลายชั้นทั้งถ้อยคำ การเร่งเร้าให้รีบร้อน ผู้ส่งที่อ้างตัว และปลายทางของลิงก์ แล้วให้คำตัดสินที่เข้าใจง่ายภายในไม่กี่วินาที เลขประกันสังคมที่หลุดออกไปหมุนเวียนแล้วเรียกคืนไม่ได้ จังหวะที่ได้ผลที่สุดจึงเป็นจังหวะก่อนที่คุณจะพิมพ์มันออกไป โดยเฉพาะบนโทรศัพท์ที่สัญญาณบอกเหตุตามปกติถูกซ่อนไว้

ต้องทำอย่างไรหากสงสัยว่าถูกขโมยตัวตนแบบสังเคราะห์

ทำตามลำดับต่อไปนี้ เคสสังเคราะห์คลี่คลายช้า เพราะบัญชีเหล่านั้นไม่ได้อยู่ในชื่อของคุณ

ดึงรายงานให้ครบทั้งสามฉบับ ขอรายงานของ Equifax, Experian และ TransUnion ที่ annualcreditreport.com แล้วอ่านทุกชื่อแฝง ทุกที่อยู่ และทุกรายการตรวจสอบเครดิต ไม่ใช่แค่รายการบัญชี

อายัดเครดิตทั้งสามแห่ง การอายัดฟรี ยกเลิกได้ และสกัดบัญชีใหม่บนเลขของคุณไม่ว่าผู้ยื่นขอจะใช้ชื่ออะไรก็ตาม ทำแบบเดียวกันนี้ให้เด็กทุกคนในบ้านด้วย

ตรวจบันทึกรายได้ประกันสังคมของคุณ แจ้ง SSA ให้แก้ไขรายได้ที่ไม่ใช่ของคุณ แล้วรายงานการนำเลขไปใช้ในทางมิชอบต่อสำนักงานผู้ตรวจการของ SSA เอง SSA แก้ไขบันทึกให้ แต่ไม่ได้สืบสวนการฉ้อโกง

ยื่นเรื่องกับ FTC แล้วแจ้งความในพื้นที่ รายงานที่ reportfraud.ftc.gov หรือ identitytheft.gov เพื่อรับแผนฟื้นฟูและคำให้การเป็นลายลักษณ์อักษร จากนั้นเพิ่มบันทึกประจำวันจากตำรวจ คำให้การบวกกับบันทึกประจำวันคือสิ่งที่สำนักเครดิตและผู้ให้กู้ยอมรับ เมื่อคุณขอให้พวกเขาระงับรายการสินเชื่อที่เกิดจากการฉ้อโกง

รายงานช่องทางที่มันมาถึงคุณด้วย หากการฉ้อโกงมาถึงคุณทางออนไลน์ ไม่ว่าจะเป็นข้อความฟิชชิง ประกาศรับสมัครงานปลอม หรือหน้าเว็บผู้ให้กู้ปลอม ให้ยื่นเรื่องเพิ่มที่ ic3.gov แต่ถ้ามันโผล่มาในรูปค่าจ้างที่คุณไม่เคยได้รับ หรือแบบแสดงรายการภาษีที่ถูกปฏิเสธ ให้ยื่นแบบฟอร์ม 14039 ของ IRS แทน

โต้แย้งเป็นลายลักษณ์อักษรและเก็บทุกอย่างไว้ ส่งคำโต้แย้งทางไปรษณีย์ เก็บสำเนาไว้ และเตรียมใจว่าต้องพูดซ้ำอีกหลายรอบ คู่มือกู้คืนหลังถูกขโมยตัวตน ของเราอธิบายลำดับเอกสารไว้อย่างละเอียด

หมายเหตุจากการวิเคราะห์เชิงลึก จุดอ่อนที่นิยามการฉ้อโกงนี้เป็นเรื่องเชิงโครงสร้าง ไม่ใช่เชิงเทคนิค ผู้ให้กู้บันทึกความเสียหายเป็นหนี้เสีย สำนักเครดิตเลือกแยกแฟ้มแทนที่จะรวมเมื่อข้อมูลไม่ตรงกัน และเจ้าของเลขตัวจริงถูกเลือกมาก็เพราะเขาไม่มีเหตุผลใดจะไปตรวจสอบ การตรวจพบแทบไม่เคยเกิดขึ้นเอง การมองเลขประกันสังคมเป็นข้อมูลยืนยันตัวตนที่เปลี่ยนใหม่ไม่ได้ตลอดชีวิต และตรวจสอบทุกคำขอที่ต้องการมันก่อนจะตอบ จึงเป็นแนวป้องกันเดียวที่ใช้ได้จริงในระดับบุคคล ไม่ใช่ระดับสถาบัน

คำถามที่พบบ่อย

จะรู้ได้อย่างไรว่ามีคนกำลังใช้เลขประกันสังคมของฉัน

ดึงรายงานเครดิตจากสำนักเครดิตทั้งสามแห่งที่ annualcreditreport.com แล้วมองหาบัญชี ที่อยู่ หรือชื่อที่ผิดเพี้ยนซึ่งคุณไม่รู้จัก จากนั้นตรวจบันทึกรายได้ในบัญชี my Social Security เพื่อหาค่าจ้างที่คุณไม่เคยได้รับ ซึ่งเป็นสัญญาณเดี่ยวที่ชัดที่สุดของการใช้ตัวตนแบบสังเคราะห์ เครือข่าย Consumer Sentinel ของ FTC บันทึกรายงานการขโมยตัวตนราว 1.1M รายการในปี 2024 จึงควรตรวจทุกไตรมาส สำหรับผู้อ่านในไทย ข้อมูลเครดิตของคุณตรวจสอบได้ที่บริษัทข้อมูลเครดิตแห่งชาติ (National Credit Bureau) และเหตุหลอกลวงออนไลน์แจ้งได้ที่กองบัญชาการตำรวจสืบสวนสอบสวนอาชญากรรมทางเทคโนโลยี

ตรวจสอบฟรีได้ไหมว่าตัวตนของฉันถูกนำไปใช้

การตรวจสอบแบบไม่เสียเงินครอบคลุมเกือบทั้งหมด รายงานเครดิตรายสัปดาห์จาก Equifax, Experian และ TransUnion ไม่มีค่าใช้จ่ายที่ annualcreditreport.com การอายัดเครดิตกับแต่ละสำนักเป็นสิทธิ์ฟรีตามกฎหมาย และบันทึกรายได้ของคุณดูได้ฟรีในบัญชี my Social Security เพิ่มรหัส PIN คุ้มครองตัวตนของ IRS เข้าไปอีก คุณก็จะมีครบทั้งสี่จุดที่ตัวตนปลอมจะโผล่ให้เห็นเป็นที่แรก

ตรวจได้ไหมว่าเลขประกันสังคมของลูกถูกใช้ไปแล้ว

ได้ และการตรวจนั้นทำหน้าที่เป็นการแก้ปัญหาไปในตัว ยื่นขออายัดเครดิตแบบคุ้มครองผู้เยาว์ฟรีกับสำนักเครดิตแต่ละแห่ง พร้อมหลักฐานการเป็นผู้ปกครองและเอกสารยืนยันตัวตน หากยังไม่มีแฟ้มอยู่ สำนักเครดิตต้องสร้างแฟ้มขึ้นมาเพียงเพื่อให้อายัดได้ แต่ถ้าสำนักเครดิตตอบกลับว่ามีแฟ้มอยู่แล้ว นั่นคือคำตอบของคุณ และเป็นการยืนยันที่ชัดที่สุดว่ามีการฉ้อโกงตัวตนแบบสังเคราะห์บนเลขของลูกคุณ

บริการเฝ้าระวังเครดิตจับการฉ้อโกงตัวตนแบบสังเคราะห์ได้หรือไม่

ได้เพียงบางส่วน การเฝ้าระวังมาตรฐานจะแจ้งเตือนความเคลื่อนไหวที่ผูกกับชื่อของคุณ ขณะที่ตัวตนสังเคราะห์จงใจจับคู่เลขของคุณเข้ากับชื่ออื่น การแจ้งเตือนจึงอาจไม่ทำงานเลย การอ่านรายงานฉบับเต็มเพื่อหาชื่อแฝงและที่อยู่แปลกปลอมจับได้มากกว่า การอายัดเครดิตครบทั้งสามแห่งยิ่งแข็งแรงกว่า เพราะการอายัดสกัดบัญชีใหม่ตั้งแต่ต้น แทนที่จะมารายงานทีหลัง

Truvizy บอกได้ไหมว่าข้อความที่ขอเลขประกันสังคมของฉันเป็นการหลอกลวง

Truvizy ตรวจตัวข้อความ ไม่ได้ตรวจแฟ้มเครดิตของคุณ วางข้อความ อีเมล หรือลิงก์ที่ขอเลขประกันสังคมของคุณลงใน Truvizy ระบบตรวจจับด้วยปัญญาประดิษฐ์จะให้คำตัดสินที่เข้าใจง่ายภายในไม่กี่วินาที ว่าผู้ส่งกำลังแอบอ้างเป็นธนาคาร ผู้ให้กู้ หรือหน่วยงานรัฐหรือไม่ คำตัดสินว่าเป็นการหลอกลวงยังบอกด้วยว่าคำขอนั้นถูกกุขึ้นมา ดังนั้นคุณไม่ได้ติดค้างเลขนั้นกับใครเลย

กลโกงประกันสังคม: คนร้ายใช้เลขของคุณเล่นงานคุณอย่างไร — สายโทรและข้อความที่ออกแบบมาเพื่อล้วงเลขตัวเดียวกับที่การฉ้อโกงแบบสังเคราะห์ต้องใช้

ป้องกันการขโมยตัวตน: 15 ขั้นตอนปกป้องข้อมูลส่วนบุคคลของคุณ — เช็กลิสต์ป้องกันฉบับเต็ม ตั้งแต่การอายัดเครดิตไปจนถึงการดูแลบัญชีให้สะอาด

ตัวตนของคุณอยู่บนดาร์กเว็บหรือเปล่า วิธีตรวจสอบและสิ่งที่ต้องทำ — เลขประกันสังคมที่รั่วไหลไปอยู่ที่ไหน และมีราคาเท่าไร