Синтетична крадіжка особистості: шахрайство на $40 млрд, про яке ви не чули

Кредитор відкриває досьє на 23 річного заявника з чотирма роками бездоганної кредитної історії та рейтингом трохи вище 700. Такого заявника не існує: номер соціального страхування в анкеті належить дев'ятирічній дитині, яка ніколи не мала банківського рахунку, і вже за тиждень вигаданий позичальник вибирає всі ліміти й зникає. Це і є синтетична крадіжка особистості, і на відміну від украденого гаманця тут не спрацьовує жодне сповіщення, бо рахунки оформлені на ім'я, яке не належить нікому.

За визначенням Федеральної резервної системи, яка у 2021 році оприлюднила рекомендоване галузеве формулювання, синтетичне шахрайство з особистістю, це використання комбінації персональних даних для створення неіснуючої людини або організації задля фінансової вигоди. Найпоширеніший варіант, і саме його розбирає цей посібник, приварює один справжній ідентифікатор до вигаданих даних. Згідно зі збірником FTC Consumer Sentinel Network Data Book за 2024 рік, крадіжка особистості лишилася однією з найбільших категорій скарг у країні, проте синтетичні випадки ховаються всередині неї і списуються як звичайні кредитні збитки, замість того щоб потрапляти до звітності як шахрайство.

Саме цей недооблік пояснює, чому головна цифра, це діапазон, а не підсумок. Галузеві оцінки розміщують річні світові втрати між $20 мільярдами і $40 мільярдами, тоді як та частка, яку кредитори справді здатні порахувати, становить лише частину цієї суми.

Коротка відповідь

Що таке синтетична крадіжка особистості?

Класична крадіжка особистості видає себе за вас: хтось оформлює картку точно на ваше ім'я, приходить виписка, ви її оскаржуєте. Синтетичне шахрайство робить навпаки. Воно бере один справжній фрагмент вас, майже завжди дев'ять цифр номера соціального страхування, і добудовує навколо нього нову людину. Ім'я, дата народження й адреса вигадані повністю.

Саме це конструктивне рішення робить схему такою непомітною. Бюро об'єднують записи лише тоді, коли збігається одразу кілька ідентифікаторів, тому збіжний номер соціального страхування в парі з іменем і датою народження, які вашому досьє не відповідають, зазвичай породжує друге, окреме досьє, а не зливається з вашим. Сповіщення про шахрайство прив'язані до імені, тому вони мовчать, поки тіньова особистість їздить на вашому номері.

Ідеальна сировина, це номер, за яким ніхто не стежить. Першими в списку йдуть діти, адже номер неповнолітнього лежить без діла вісімнадцять років і мало хто з батьків його перевіряє. У широко цитованому звіті Carnegie Mellon CyLab 2011 року з'ясувалося, що в 10.2 відсотка з понад 40 000 дітей, підключених до сервісу захисту особистості, номер уже використав хтось сторонній. Та вибірка була самодібраною, тож справжня частка, найімовірніше, нижча. З тієї самої причини далі йдуть літні люди в закладах тривалого догляду, ув'язнені та померлі. Наш посібник про персональні дані в даркнеті пояснює, звідки беруться ці номери.

Як працює синтетична крадіжка особистості і чому ваш кредитний звіт її не показує

Процес терплячий і поставлений на потік. Група, що веде сотні профілів одночасно, проходить ті самі шість кроків.

1. <strong>Здобути ідентифікатор.</strong> Номер соціального страхування купують оптом з даних витоків, виловлюють у жертви фішингом або підбирають у межах припустимого діапазону і перевіряють через форму заявки.
2. <strong>Зібрати людину.</strong> Номер поєднують із правдоподібним іменем, датою народження, яка робить людину молодим дорослим, і реальною поштовою адресою.
3. <strong>Змусити кредитне досьє з'явитися.</strong> Вигадана людина подає заявку на кредит і отримує відмову, але одного запиту вже досить, щоб бюро завело тонке досьє. Особистість тепер формально існує.
4. <strong>Зістарити досьє.</strong> Забезпечену картку або невеликий магазинний рахунок бездоганно сплачують від дванадцяти до двадцяти чотирьох місяців, і рейтинг зростає на справжній платіжній дисципліні.
5. <strong>Підсадити на чужу історію.</strong> Профіль додають авторизованим користувачем до усталених кредитних ліній, часто куплених у посередників, і це прищеплює роки історії досьє, якому лише кілька місяців.
6. <strong>Вибрати ліміти й зникнути.</strong> Усі лінії вибирають до межі за кілька днів, нерідко одразу в десятка кредиторів, і особистість кидають. На дзвінки колекторів ніхто не відповідає.

Тривожні ознаки: як перевірити, чи використовують вашу особистість

Оскільки фальшива особистість ніколи не носить вашого імені, шукайте її побічні сліди. Будь якої з цих ознак досить, щоб замовити повну кредитну перевірку.

• <strong>Листи на незнайоме ім'я.</strong> Попередньо схвалені пропозиції або листи від колекторів на ім'я сторонньої людини за вашою адресою, це найчастіший перший сигнал.
• <strong>Будь яка кредитна пошта на ім'я вашої дитини.</strong> У неповнолітнього не має бути жодної кредитної пропозиції. З'явилася бодай одна, отже існує досьє, якого бути не повинно.
• <strong>Заявка на заморожування для неповнолітнього, на яку відповідають, що досьє вже є.</strong> Це найчіткіше підтвердження шахрайства з особистістю дитини.
• <strong>Заробіток у вашому записі соціального страхування, якого ви не отримували.</strong> Зарплата, відображена за вашим номером роботодавцем, у якого ви ніколи не працювали, прямо вказує на синтетичне шахрайство з працевлаштуванням.
• <strong>Незнайомі псевдоніми або адреси в кредитному звіті.</strong> Бюро перелічують варіанти «також відомий як», і одруківка, якою ви ніколи не користувалися, може виявитися вигаданою особистістю, що протікає у ваше досьє.
• <strong>Податкову декларацію відхилили, бо її вже подали.</strong> Повідомлення IRS часто розкриває зловживання номером раніше за будь якого кредитора.

Перевірка будь якого з цих пунктів нічого не коштує, і платна підписка на моніторинг для неї не потрібна.

Надійшло повідомлення з проханням підтвердити номер соціального страхування, дату народження чи документи? Перевірте його в Truvizy, перш ніж щось відповідати.

Як Truvizy виявляє синтетичне шахрайство з особистістю

Truvizy не кредитне бюро і він не читає ваше досьє. Він працює на крок раніше, у той момент, коли у вас запитують ідентифікатори. Частина вигаданих особистостей будується на номерах, украдених під час витоку. Інші починаються з номера, який людина сама вписала у фальшиве повідомлення про виплату, підроблену анкету при працевлаштуванні або в схожу на банківську перевірку особи.

Вставте це повідомлення, знімок екрана або посилання в Truvizy на truvizy.app, і виявлення на основі штучного інтелекту проведе багаторівневий аналіз формулювань, нагнітання терміновості, заявленого відправника та адреси призначення, а потім за лічені секунди поверне зрозумілий вердикт. Номер соціального страхування, який потрапив в обіг, відкликати неможливо, тому найвигідніший момент, це момент перед тим, як ви його наберете, особливо на телефоні, де звичні ознаки підробки лишаються прихованими.

Що робити, якщо ви підозрюєте синтетичну крадіжку особистості

Ідіть за пунктами по порядку. Синтетичні випадки розплутуються повільно, бо рахунки оформлені не на вас.

Замовте всі три звіти. Запитайте звіти Equifax, Experian і TransUnion на annualcreditreport.com і прочитайте кожен псевдонім, адресу та запит, а не лише список рахунків.

Поставте заморожування в усіх трьох бюро. Заморожування безкоштовне, зворотне і блокує нові рахунки на вашому номері незалежно від того, яке ім'я вкаже заявник. Зробіть те саме для кожної дитини у вашій родині.

Перевірте запис про заробіток у системі соціального страхування. Попросіть SSA виправити будь які нарахування, які вам не належать, а потім повідомте про саме зловживання до Управління генерального інспектора SSA. SSA виправляє запис, але не розслідує шахрайство.

Подайте звернення до FTC, потім до місцевої поліції. Повідомте на reportfraud.ftc.gov або identitytheft.gov, щоб отримати план відновлення та афідевіт, потім додайте поліцейський протокол. Афідевіт разом із протоколом, це те, що бюро й кредитори приймають, коли ви просите заблокувати шахрайський кредитний запис.

Повідомте і про спосіб доставки. Якщо шахрайство прийшло через інтернет: фішингове повідомлення, фальшива вакансія, підроблена сторінка кредитора, додайте скаргу на ic3.gov. Якщо воно виринуло як зарплата, якої ви не отримували, або як відхилена податкова декларація, подайте натомість форму IRS 14039.

Оскаржуйте письмово і зберігайте все. Надсилайте оскарження поштою, зберігайте копії і будьте готові повторювати те саме. Наш посібник із відновлення після крадіжки особистості докладно розбирає порядок документів.

Зауваження експерта: головна слабкість цієї схеми структурна, а не технічна. Кредитори проводять втрату як безнадійний борг, бюро розщеплюють, а не об'єднують незбіжні досьє, а справжнього власника номера обирають саме тому, що в нього немає приводу дивитися. Виявлення майже ніколи не приходить саме, тому єдиний захист, який працює на рівні людини, а не установи, це ставитися до номера соціального страхування як до облікових даних, які неможливо змінити, і перевіряти кожен запит на нього до того, як відповісти.

Поширені запитання

Як дізнатися, що хтось використовує мій номер соціального страхування?

Замовте кредитні звіти в усіх трьох бюро на annualcreditreport.com і пошукайте рахунки, адреси або варіанти імені, яких ви не впізнаєте. Потім перевірте запис про заробіток в особистому кабінеті my Social Security на зарплати, яких ви ніколи не отримували: це найясніша окрема ознака синтетичного використання. Мережа FTC Consumer Sentinel Network зафіксувала за 2024 рік близько 1.1 мільйона звернень про крадіжку особистості, тому перевіряйтеся щокварталу.

Як безкоштовно перевірити, чи використовують мою особистість?

Безкоштовних перевірок вистачає майже на все. Щотижневі кредитні звіти Equifax, Experian і TransUnion на annualcreditreport.com нічого не коштують, заморожування в кожному бюро безкоштовне за законом, а запис про заробіток доступний безкоштовно в особистому кабінеті my Social Security. Додайте PIN захисту особистості від IRS, і ви охопите чотири місця, де вигадана особистість проявляється найпершою.

Чи можна перевірити, чи використовували номер соціального страхування моєї дитини?

Так, і сама перевірка водночас є розв'язанням проблеми. Замовте в кожному бюро безкоштовне заморожування для захищеного споживача, додавши підтвердження опіки та особи. Якщо досьє не існує, бюро зобов'язане створити його саме для того, щоб заморозити. Якщо бюро відповідає, що досьє вже є, це і є ваша відповідь, і це найчіткіше підтвердження синтетичного шахрайства на номері вашої дитини.

Чи ловить кредитний моніторинг синтетичне шахрайство з особистістю?

Лише частково. Звичайний моніторинг сповіщає про активність, прив'язану до вашого імені, а синтетична особистість навмисно поєднує ваш номер з іншим іменем, тож сповіщення може не спрацювати ніколи. Читання повного звіту в пошуках незнайомих псевдонімів та адрес ловить більше. Заморожування в усіх трьох бюро надійніше, бо воно блокує новий рахунок, а не повідомляє про нього заднім числом.

Чи може Truvizy визначити, що повідомлення з проханням дати мій номер соціального страхування, це шахрайство?

Truvizy перевіряє повідомлення, а не ваше кредитне досьє. Вставте в Truvizy текст, лист або посилання, де у вас просять номер соціального страхування, і виявлення на основі штучного інтелекту за лічені секунди поверне зрозумілий вердикт про те, чи видає себе відправник за банк, кредитора або державну установу. Вердикт про шахрайство означає, що сам запит був сфабрикований, а отже номер ви нікому не були винні.

Шахрайство з номером соціального страхування: як злочинці використовують ваш SSN проти вас — Дзвінки й повідомлення, придумані заради того самого номера, на якому працює синтетичне шахрайство

Захист від крадіжки особистості: 15 кроків, щоб уберегти персональні дані — Повний профілактичний чек лист, від заморожувань до гігієни облікових записів

Ваші дані в даркнеті? Як це перевірити і що робити далі — Куди йдуть номери соціального страхування з витоків і скільки вони коштують