Sentetik Kimlik Hırsızlığı: Adını Hiç Duymadığınız 40 Milyar Dolarlık Dolandırıcılık

Bir kredi kuruluşu, dört yıllık tertemiz borçlanma geçmişi ve 700'lerin başında bir skoru olan 23 yaşındaki bir başvuru sahibi için dosya açar. Oysa bu kişi hiç var olmamıştır: başvurudaki sosyal güvenlik numarası, hayatında hiç banka hesabı olmamış dokuz yaşındaki bir çocuğa aittir ve bir hafta içinde uydurma borçlu bütün limitleri boşaltıp ortadan kaybolur. İşte bu, sentetik kimlik hırsızlığıdır ve çalınan bir cüzdandan farklı olarak hiçbir uyarı çalmaz, çünkü hesaplar kimseye ait olmayan bir adı taşır.

2021 yılında sektörce önerilen bir tanım yayımlayan Federal Reserve'e göre sentetik kimlik dolandırıcılığı, maddi çıkar amacıyla bir kişi veya kurum uydurmak için kişisel tanımlayıcı bilgilerin bir arada kullanılmasıdır. En yaygın türü, yani bu rehberin ele aldığı tür, gerçek tek bir tanımlayıcıyı uydurma ayrıntılara kaynatır. FTC Consumer Sentinel Network'ün 2024 yılını kapsayan Data Book raporuna göre kimlik hırsızlığı ülkedeki en büyük şikayet kategorilerinden biri olmayı sürdürdü, ancak sentetik vakalar bunun içinde saklanır, dolandırıcılık olarak bildirilmek yerine sıradan kredi zararı diye kayıtlardan silinir.

Bu eksik sayım, manşetteki rakamın bir toplam değil bir aralık olmasının nedenidir. Sektör tahminleri yıllık küresel zararı 20 milyar dolar ile 40 milyar dolar arasına koyar, kredi verenlerin gerçekten sayabildiği dilim ise bunun küçük bir parçasıdır.

Kısa Yanıt

Sentetik Kimlik Hırsızlığı Nedir?

Klasik kimlik hırsızlığı sizi taklit eder: biri tam olarak sizin adınıza kart açar, ekstre gelir, siz itiraz edersiniz. Sentetik dolandırıcılık bunun tam tersini yapar. Sizden gerçek tek bir parçayı, neredeyse her zaman bir sosyal güvenlik numarasının dokuz hanesini alır ve onun etrafına yeni bir kişi inşa eder. Ad da, doğum tarihi de, adres de tamamen uydurmadır.

Bu tek tasarım tercihi, olayı yakalamayı bu kadar zorlaştıran şeydir. Bürolar kayıtları ancak birkaç tanımlayıcı birden örtüştüğünde birleştirir, dolayısıyla eşleşen bir sosyal güvenlik numarası sizin dosyanızla örtüşmeyen bir ad ve doğum tarihiyle geldiğinde genellikle sizin dosyanıza karışmak yerine ikinci ve ayrı bir dosya doğurur. Dolandırıcılık uyarıları sizin adınıza göre çalıştığı için, gölge kimlik sizin numaranızın üzerinde yol alırken uyarılar sessiz kalır.

Tercih edilen ham madde, kimsenin izlemediği bir numaradır. Listenin başında çocuklar gelir, çünkü bir reşit olmayanın numarası on sekiz yıl boyunca kullanılmadan bekler ve çok az ebeveyn onu kontrol eder. Sıkça alıntılanan 2011 tarihli Carnegie Mellon CyLab raporu, bir kimlik koruma hizmetine kayıtlı 40.000'den fazla çocuğun 10.2 percent kadarının numarasının başkası tarafından çoktan kullanıldığını buldu. O örneklem kendi kendini seçtiği için gerçek oran muhtemelen daha düşüktür. Uzun süreli bakımdaki yaşlılar, cezaevindekiler ve hayatını kaybetmiş kişiler aynı nedenle listeyi izler. Dark web'deki kimlik verileri rehberimiz bu numaraların nereden geldiğini anlatıyor.

Sentetik Kimlik Hırsızlığı Nasıl İşler ve Kredi Raporunuz Bunu Neden Hiç Göstermez

Süreç sabırlı ve neredeyse sanayi düzeninde ilerler. Aynı anda yüzlerce profil işleten bir ekip hep aynı altı adımı izler.

1. <strong>Tanımlayıcıyı ele geçir.</strong> Bir sosyal güvenlik numarası, sızdırılmış verilerden toplu halde satın alınır, hedeften oltalamayla çekilir ya da geçerli bir aralık içinde tahmin edilip bir başvuru formunda denenir.
2. <strong>Kişiyi kur.</strong> Numara inandırıcı bir adla, kişiyi genç yetişkin gösteren bir doğum tarihiyle ve posta ulaşabilen bir adresle eşleştirilir.
3. <strong>Kredi dosyasını zorla var et.</strong> Uydurma kişi krediye başvurur ve reddedilir, ama tek başına o sorgu bile bir büronun ince bir dosya açmasına yeter. Kimlik artık resmen vardır.
4. <strong>Dosyayı yaşlandır.</strong> Teminatlı bir kart ya da küçük bir mağaza hesabı on iki ila yirmi dört ay boyunca kusursuz ödenir ve skor gerçek geri ödeme davranışıyla yükselir.
5. <strong>Olgunlaştırmak için sırtlan.</strong> Profil, çoğu kez aracılardan satın alınan köklü kredi hesaplarına ek kart hamili olarak eklenir ve birkaç aylık bir dosyaya yılların geçmişi aşılanır.
6. <strong>Boşalt ve kaç.</strong> Bütün limitler günler içinde, çoğu zaman aynı anda onlarca kredi kuruluşunda sonuna kadar çekilir ve kimlik terk edilir. Tahsilat aramalarına kimse çıkmaz.

Tehlike İşaretleri: Kimliğinizin Kullanılıp Kullanılmadığını Nasıl Kontrol Edersiniz

Sahte kimlik hiçbir zaman sizin adınızı taşımadığı için onun yan etkilerini arayın. Bunlardan herhangi biri, kredi kaydınızın baştan sona incelenmesini hak eder.

• <strong>Tanımadığınız bir ada gelen postalar.</strong> Adresinize gelen ön onaylı kredi teklifleri ya da bir yabancıya ait tahsilat mektupları en sık görülen ilk sinyaldir.
• <strong>Çocuğunuzun adına gelen herhangi bir kredi postası.</strong> Reşit olmayan biri sıfır kredi teklifi üretmelidir. Gelen tek bir mektup bile olmaması gereken bir dosyanın varlığı demektir.
• <strong>Çocuk için yapılan dondurma talebine dosyanın zaten var olduğu yanıtının gelmesi.</strong> Bu, çocuk kimlik dolandırıcılığının en net onayıdır.
• <strong>Sosyal güvenlik kaydınızda hiç elde etmediğiniz kazançlar.</strong> Hiç çalışmadığınız bir işveren tarafından sizin numaranızla bildirilen ücretler doğrudan sentetik istihdam dolandırıcılığını işaret eder.
• <strong>Kredi raporunuzdaki tanımadığınız takma adlar veya adresler.</strong> Bürolar "ayrıca şu adla bilinir" varyantlarını listeler ve hiç kullanmadığınız bir yazım hatası, dosyanıza sızan uydurma kimlik olabilir.
• <strong>Daha önce beyanname verildiği gerekçesiyle reddedilen bir vergi beyannamesi.</strong> IRS bildirimi, numara kötüye kullanımını çoğu zaman herhangi bir kredi kuruluşundan önce ortaya çıkarır.

Bunlardan herhangi birini doğrulamak hiçbir şeye mal olmaz ve ücretli hiçbir izleme aboneliği gerektirmez.

Sosyal güvenlik numaranızı, doğum tarihinizi veya kimlik belgelerinizi doğrulamanızı isteyen bir mesaj mı geldi? Herhangi bir yanıt vermeden önce Truvizy ile tarayın.

Truvizy Sentetik Kimlik Dolandırıcılığını Nasıl Tespit Eder

Truvizy bir kredi bürosu değildir ve dosyanızı okumaz. Bir adım öncesinde, tam da tanımlayıcılarınızın istendiği anda devreye girer. Uydurma kimliklerin bir kısmı bir veri sızıntısında çalınan numaralar üzerine kurulur. Diğerleri ise hedefin sahte bir yardım bildirimine, düzmece bir işe giriş formuna ya da bankaya benzetilmiş bir kimlik doğrulama sayfasına yazdığı numarayla başlar.

O mesajı, ekran görüntüsünü veya bağlantıyı truvizy.app adresinde Truvizy'ye yapıştırın, yapay zeka destekli tespit ifadeleri, aciliyet kurgusunu, iddia edilen göndereni ve varış adresini çok katmanlı biçimde analiz edip saniyeler içinde açık bir sonuç döndürsün. Dolaşıma girmiş bir sosyal güvenlik numarası geri çağrılamaz, bu yüzden en etkili an onu yazmadan hemen önceki andır, özellikle de bildik ipuçlarının gizli kaldığı telefon ekranında.

Sentetik Kimlik Hırsızlığından Şüpheleniyorsanız Ne Yapmalısınız

Bu adımları sırayla uygulayın. Sentetik vakalar yavaş çözülür, çünkü hesaplar sizin adınıza değildir.

Üç raporu birden çekin. annualcreditreport.com üzerinden Equifax, Experian ve TransUnion raporlarını isteyin ve yalnızca hesap listesini değil, her takma adı, adresi ve sorguyu tek tek okuyun.

Üç büroyu birden dondurun. Dondurma ücretsizdir, geri alınabilir ve başvuran hangi adı kullanırsa kullansın numaranız üzerine yeni hesap açılmasını engeller. Evinizdeki her çocuk için de aynısını yapın.

Sosyal güvenlik kazanç kaydınızı kontrol edin. Size ait olmayan kazançların düzeltilmesini SSA'dan isteyin, ardından kötüye kullanımın kendisini SSA Office of the Inspector General'a bildirin. SSA kaydı düzeltir, dolandırıcılığı soruşturmaz.

Önce FTC'ye, sonra yerel makamlara bildirin. Kurtarma planı ve resmi beyan için reportfraud.ftc.gov ya da identitytheft.gov üzerinden bildirimde bulunun, sonra bir de polis tutanağı ekleyin. Sahte bir kredi kaydının bloke edilmesini istediğinizde büroların ve kredi verenlerin kabul ettiği şey, bu beyan ile polis tutanağının birleşimidir.

Ulaşma yöntemini de bildirin. Dolandırıcılık size çevrimiçi ulaştıysa, bir oltalama mesajı, sahte bir iş ilanı ya da taklit bir kredi kuruluşu sayfası aracılığıyla geldiyse, ic3.gov adresine de bir şikayet ekleyin. Hiç elde etmediğiniz ücretler ya da reddedilen bir vergi beyannamesi olarak ortaya çıktıysa bunun yerine IRS Form 14039 doldurun.

İtirazlarınızı yazılı yapın ve her şeyi saklayın. İtirazları postayla gönderin, kopyalarını saklayın ve kendinizi defalarca tekrarlamayı bekleyin. Kimlik hırsızlığından kurtulma rehberimiz evrak sırasını ayrıntısıyla anlatıyor.

Uzman analiz notu: bu dolandırıcılığın belirleyici zayıflığı teknik değil yapısaldır. Kredi verenler zararı batık alacak diye kaydeder, bürolar örtüşmeyen dosyaları birleştirmek yerine ayırır ve numaranın gerçek sahibi tam da bakmak için hiçbir nedeni olmadığı için seçilir. Tespit neredeyse hiçbir zaman kendiliğinden gelmez, dolayısıyla bir sosyal güvenlik numarasını asla değiştirilemeyen bir kimlik bilgisi gibi görmek ve onu isteyen her talebi yanıtlamadan önce doğrulamak, bir kuruma değil tek bir kişiye ölçeklenen tek savunmadır.

Sıkça Sorulan Sorular

Sosyal güvenlik numaramı birinin kullandığını nasıl anlarım?

annualcreditreport.com üzerinden üç büronun da kredi raporunu çekin ve tanımadığınız hesapları, adresleri veya ad varyasyonlarını arayın. Ardından my Social Security hesabınızdaki kazanç kaydınızı açıp hiç elde etmediğiniz ücret kayıtlarına bakın, sentetik kullanımın tek başına en net işareti budur. FTC Consumer Sentinel Network 2024 yılında yaklaşık 1,1 milyon kimlik hırsızlığı bildirimi kaydetti, bu yüzden üç ayda bir kontrol edin.

Kimliğimin kullanılıp kullanılmadığını ücretsiz nasıl kontrol ederim?

Ücretsiz kontroller alanın büyük kısmını kapatır. Equifax, Experian ve TransUnion haftalık kredi raporları annualcreditreport.com üzerinden ücretsizdir, her büroda güvenlik dondurma işlemi yasa gereği bedavadır ve kazanç kaydınız my Social Security hesabınızın içinde ücretsizdir. Buna bir IRS kimlik koruma PIN kodunu da ekleyin, uydurma bir kimliğin ilk göründüğü dört yeri kapatmış olursunuz. Türkiye'deki okurlar için en yakın karşılık Findeks üzerinden alınan kredi notu ve risk raporudur, şüpheli mesaj ve aramalar ise BTK'nın ilgili ihbar kanallarına bildirilebilir.

Çocuğumun sosyal güvenlik numarasının kullanılıp kullanılmadığını kontrol edebilir miyim?

Evet, üstelik bu kontrol aynı zamanda çözümün kendisidir. Velayet ve kimlik belgenizle birlikte her bürodan ücretsiz korumalı tüketici dondurması talep edin. Ortada bir dosya yoksa büro, yalnızca dondurabilmek için bir dosya açmak zorundadır. Bir büro size dosyanın zaten var olduğunu yanıtlıyorsa, cevabınızı almışsınız demektir ve bu, çocuğunuzun numarası üzerinde sentetik dolandırıcılık yapıldığının en net onayıdır.

Kredi izleme hizmetleri sentetik kimlik dolandırıcılığını yakalar mı?

Yalnızca kısmen. Standart izleme sizi kendi adınıza bağlı hareketlerden haberdar eder, sentetik kimlik ise numaranızı bilerek başka bir adla eşleştirir, dolayısıyla uyarı hiç çalmayabilir. Raporun tamamını okuyup tanımadığınız takma adları ve adresleri aramak daha fazlasını yakalar. Üç büroyu birden dondurmak çok daha güçlüdür, çünkü dondurma yeni hesabı sonradan bildirmek yerine baştan engeller.

Truvizy, kimlik numaramı isteyen bir mesajın dolandırıcılık olup olmadığını söyleyebilir mi?

Truvizy kredi dosyanızı değil, mesajın kendisini inceler. Sosyal güvenlik numaranızı isteyen metni, e-postayı veya bağlantıyı Truvizy'ye yapıştırın, yapay zeka destekli tespit saniyeler içinde gönderenin bir bankayı, bir kredi kuruluşunu ya da bir devlet kurumunu taklit edip etmediğine dair açık bir sonuç verir. Dolandırıcılık sonucu, talebin baştan uydurma olduğunu gösterir, yani o numarayı zaten kimseye vermek zorunda değildiniz.

Sosyal Güvenlik Dolandırıcılıkları: Suçlular Numaranızı Size Karşı Nasıl Kullanır — Sentetik dolandırıcılığın çalıştığı numarayı çekip almak için tasarlanan aramalar ve mesajlar

Kimlik Hırsızlığını Önleme: Kişisel Bilgilerinizi Korumak İçin 15 Adım — Kredi dondurmadan hesap hijyenine kadar eksiksiz önleme kontrol listesi

Kimliğiniz Dark Web'de mi? Nasıl Kontrol Edilir ve Ne Yapmalısınız — Sızdırılan sosyal güvenlik numaraları nereye gider ve kaça satılır