سنتھیٹک آئیڈنٹیٹی تھیفٹ: اصلی سوشل سیکیورٹی نمبر پر کھڑا 40 ارب ڈالر کا فراڈ

ایک قرض دہندہ 23 سالہ درخواست گزار کی فائل کھولتا ہے جس کے پاس چار سال کی بے داغ قرض تاریخ اور 700 کے آس پاس اسکور ہے۔ یہ درخواست گزار وجود ہی نہیں رکھتا: فارم پر لکھا سوشل سیکیورٹی نمبر ایک نو سالہ بچے کا ہے جس کا کبھی بینک اکاؤنٹ ہی نہیں رہا، اور ایک ہفتے کے اندر وہ گھڑا ہوا قرض دار ہر کریڈٹ لائن خالی کر کے غائب ہو جاتا ہے۔ یہی سنتھیٹک آئیڈنٹیٹی تھیفٹ ہے، اور چوری ہوئے بٹوے کے برعکس یہاں کوئی الرٹ کبھی نہیں بجتا، کیونکہ کھاتوں پر جو نام ہے وہ کسی کا ہے ہی نہیں۔

امریکی فیڈرل ریزرو کے مطابق، جس نے 2021 میں صنعت کے لیے تجویز کردہ تعریف شائع کی، سنتھیٹک آئیڈنٹیٹی فراڈ کا مطلب ہے مالی فائدے کی خاطر ذاتی شناختی معلومات کے ملاپ سے کوئی شخص یا ادارہ گھڑ لینا۔ عام قسم، اور وہی جس پر یہ رہنما بات کرتا ہے، ایک اصلی شناخت کنندہ کو گھڑی ہوئی تفصیلات کے ساتھ جوڑ دیتی ہے۔ FTC کی 2024 پر مبنی Consumer Sentinel Network Data Book کے مطابق شناخت چوری ملک کی سب سے بڑی شکایتی اقسام میں سے ایک رہی، مگر سنتھیٹک کیس اسی کے اندر چھپ جاتے ہیں، فراڈ کے طور پر رپورٹ ہونے کے بجائے عام کریڈٹ نقصان کے کھاتے میں ڈال دیے جاتے ہیں۔

اسی کم گنتی کی وجہ سے سب سے نمایاں عدد ایک دائرہ ہے، کوئی حتمی کل نہیں۔ صنعت کے اندازے سالانہ عالمی نقصان کو 20 سے 40 ارب ڈالر کے درمیان رکھتے ہیں، جبکہ جتنا حصہ قرض دہندہ واقعی گن سکتے ہیں وہ اس کا معمولی سا ٹکڑا ہے۔

مختصر جواب

سنتھیٹک آئیڈنٹیٹی تھیفٹ کیا ہے؟

روایتی شناخت چوری آپ کا روپ دھارتی ہے: کوئی بالکل آپ کے نام سے کارڈ کھلواتا ہے، بل آتا ہے، آپ اعتراض کرتے ہیں۔ سنتھیٹک فراڈ اس کے بالکل الٹ چلتا ہے۔ یہ آپ کا صرف ایک سچا ٹکڑا لیتا ہے، تقریباً ہمیشہ سوشل سیکیورٹی نمبر کے وہی نو ہندسے، اور اس کے گرد ایک نیا شخص کھڑا کر دیتا ہے۔ نام، تاریخ پیدائش اور پتہ، سب گھڑے ہوئے ہوتے ہیں۔

بس یہی ایک ڈیزائن کا فیصلہ اسے پکڑنا اتنا مشکل بنا دیتا ہے۔ بیورو دو ریکارڈ تبھی ملاتے ہیں جب کئی شناخت کنندے آپس میں میل کھائیں، اس لیے وہی سوشل سیکیورٹی نمبر ایسے نام اور تاریخ پیدائش کے ساتھ جو آپ کی فائل سے میل نہیں کھاتے، عموماً آپ کی فائل میں شامل ہونے کے بجائے ایک دوسری الگ فائل کھڑی کر دیتا ہے۔ فراڈ الرٹ آپ کے نام پر لگے ہوتے ہیں، اس لیے جب تک وہ سایہ شناخت آپ کے نمبر پر سوار رہتی ہے، وہ خاموش رہتے ہیں۔

پسندیدہ خام مال وہ نمبر ہے جس پر کسی کی نظر نہیں۔ فہرست میں بچے سرِفہرست ہیں، کیونکہ ایک نابالغ کا نمبر اٹھارہ سال بے کار پڑا رہتا ہے اور بہت کم والدین اسے دیکھتے ہیں۔ Carnegie Mellon کی CyLab کی 2011 کی ایک بہت حوالہ دی جانے والی رپورٹ میں سامنے آیا کہ ایک شناخت تحفظ سروس میں رجسٹرڈ 40,000 سے زائد بچوں میں سے 10.2 فیصد کا نمبر پہلے ہی کوئی اور استعمال کر رہا تھا۔ وہ نمونہ خود منتخب تھا، اس لیے اصل شرح غالباً کم ہے۔ نگہداشت مراکز میں مقیم بزرگ، قیدی اور مرحومین اسی وجہ سے اگلے نمبروں پر آتے ہیں۔ ڈارک ویب پر شناختی ڈیٹا پر ہمارا رہنما بتاتا ہے کہ یہ نمبر کہاں سے آتے ہیں۔

سنتھیٹک آئیڈنٹیٹی تھیفٹ کیسے کام کرتا ہے، اور آپ کی کریڈٹ رپورٹ اسے کبھی کیوں نہیں دکھاتی

یہ کام صبر آزما اور صنعتی پیمانے کا ہے۔ ایک ساتھ سینکڑوں پروفائل چلانے والا گروہ ہمیشہ یہی چھ قدم اٹھاتا ہے۔

1. <strong>شناخت کنندہ حاصل کرنا۔</strong> سوشل سیکیورٹی نمبر لیک ہوئے ڈیٹا سے تھوک میں خریدا جاتا ہے، فشنگ سے کسی ہدف سے نکلوایا جاتا ہے، یا کسی درست دائرے میں اندازے سے بنا کر درخواست فارم پر آزمایا جاتا ہے۔
2. <strong>وہ شخص گھڑنا۔</strong> نمبر کو ایک قابلِ یقین نام، ایسی تاریخ پیدائش جو اسے نوجوان بالغ دکھائے، اور ایسا پتہ دیا جاتا ہے جہاں ڈاک واقعی پہنچتی ہو۔
3. <strong>زبردستی کریڈٹ فائل بنوانا۔</strong> گھڑا ہوا شخص قرض کی درخواست دیتا ہے اور مسترد ہو جاتا ہے، مگر صرف وہ ایک انکوائری ہی بیورو سے ایک پتلی فائل کھلوا دیتی ہے۔ اب یہ شناخت باقاعدہ وجود رکھتی ہے۔
4. <strong>فائل کو پکنے دینا۔</strong> ایک سیکیورڈ کارڈ یا چھوٹا ریٹیل کھاتہ بارہ سے چوبیس ماہ تک بے عیب ادا کیا جاتا ہے، اور اسکور اصلی ادائیگی کے رویے پر چڑھتا چلا جاتا ہے۔
5. <strong>دوسروں کی تاریخ پر سوار ہونا۔</strong> پروفائل کو جمی جمائی کریڈٹ لائنوں پر مجاز صارف کے طور پر جوڑ دیا جاتا ہے، اکثر ایسی لائنیں جو دلالوں سے خریدی جاتی ہیں، اور یوں چند ماہ پرانی فائل پر برسوں کی تاریخ چپک جاتی ہے۔
6. <strong>یکدم سب خالی کر دینا۔</strong> چند دنوں میں ہر لائن حد تک کھینچ لی جاتی ہے، اکثر ایک ساتھ درجن بھر قرض دہندگان کے ہاں، اور پھر شناخت چھوڑ دی جاتی ہے۔ وصولی کی کالوں کا جواب کوئی نہیں دیتا۔

خطرے کی علامات: کیسے جانچیں کہ آپ کی شناخت استعمال ہو رہی ہے

چونکہ جعلی شناخت کبھی آپ کا نام نہیں رکھتی، اس لیے اس کے بجائے اس کے ضمنی اثرات تلاش کریں۔ ان میں سے کوئی ایک بھی پوری کریڈٹ جانچ کا حق رکھتی ہے۔

• <strong>ایسے نام کی ڈاک جو آپ نہیں پہچانتے۔</strong> آپ کے پتے پر کسی اجنبی کے نام پہلے سے منظور شدہ پیشکشیں یا وصولی کے خط، سب سے عام پہلی علامت ہیں۔
• <strong>آپ کے بچے کے نام آنے والی کوئی بھی کریڈٹ ڈاک۔</strong> ایک نابالغ کے نام کوئی کریڈٹ پیشکش بننی ہی نہیں چاہیے۔ ایک کا بھی آنا مطلب ہے کہ ایسی فائل موجود ہے جو نہیں ہونی چاہیے۔
• <strong>بچے کے فریز کی درخواست پر یہ جواب آنا کہ فائل پہلے سے موجود ہے۔</strong> یہ بچوں کی شناخت کے فراڈ کی سب سے صاف تصدیق ہے۔
• <strong>آپ کے سوشل سیکیورٹی ریکارڈ میں ایسی آمدنی جو آپ نے کبھی نہیں کمائی۔</strong> جس آجر کے ہاں آپ نے کبھی کام ہی نہیں کیا، اس کی جانب سے آپ کے نمبر پر رپورٹ کی گئی اجرت سیدھی سنتھیٹک ملازمتی فراڈ کی طرف اشارہ کرتی ہے۔
• <strong>کریڈٹ رپورٹ پر اجنبی عرفی نام یا پتے۔</strong> بیورو نام کی متبادل صورتیں درج کرتے ہیں، اور کوئی ایسی املا کی غلطی جو آپ نے کبھی استعمال نہیں کی، وہی گھڑی ہوئی شناخت ہو سکتی ہے جو آپ کی فائل میں رِس رہی ہے۔
• <strong>ٹیکس گوشوارہ اس لیے مسترد ہونا کہ ایک پہلے ہی جمع ہو چکا ہے۔</strong> IRS کا نوٹس اکثر کسی بھی قرض دہندہ سے پہلے نمبر کے غلط استعمال کو سامنے لے آتا ہے۔

ان میں سے کسی کی بھی تصدیق پر کچھ خرچ نہیں آتا، اور کسی معاوضہ والی مانیٹرنگ سبسکرپشن کی ضرورت نہیں۔

کوئی پیغام آیا ہے جو آپ سے سوشل سیکیورٹی نمبر، تاریخ پیدائش یا شناختی دستاویزات کی تصدیق مانگ رہا ہے؟ کچھ بھی جواب دینے سے پہلے اسے Truvizy سے جانچ لیں۔

Truvizy سنتھیٹک آئیڈنٹیٹی فراڈ کیسے پکڑتا ہے

Truvizy کوئی کریڈٹ بیورو نہیں ہے اور نہ ہی آپ کی فائل پڑھتا ہے۔ یہ ایک قدم پہلے کام کرتا ہے، عین اُس لمحے جب آپ سے آپ کے شناخت کنندے مانگے جاتے ہیں۔ کچھ گھڑی ہوئی شناختیں ڈیٹا لیک میں چوری ہوئے نمبروں پر بنتی ہیں۔ کچھ ایسے نمبر سے شروع ہوتی ہیں جو ہدف نے خود کسی جعلی مراعات کے نوٹس، کسی بوگس بھرتی فارم یا کسی ہو بہو نقل بینک شناختی جانچ میں ٹائپ کیا تھا۔

وہی پیغام، اسکرین شاٹ یا لنک truvizy.app پر Truvizy میں پیسٹ کریں، اس کی اے آئی سے چلنے والی تشخیص الفاظ کے انتخاب، جلدی مچانے کے انداز، دعویٰ کیے گئے بھیجنے والے اور منزل کا کئی پرتوں میں تجزیہ کرتی ہے اور چند سیکنڈ میں صاف فیصلہ دے دیتی ہے۔ گردش میں آ جانے والا سوشل سیکیورٹی نمبر واپس نہیں بلایا جا سکتا، اس لیے سب سے فیصلہ کن لمحہ وہی ہے جو اسے ٹائپ کرنے سے پہلے آتا ہے، خاص طور پر فون پر جہاں معمول کی نشانیاں چھپی رہ جاتی ہیں۔

اگر آپ کو سنتھیٹک آئیڈنٹیٹی تھیفٹ کا شبہ ہو تو کیا کریں

یہ قدم اسی ترتیب سے اٹھائیں۔ سنتھیٹک کیس آہستہ آہستہ کھلتے ہیں، کیونکہ کھاتے آپ کے نام پر ہوتے ہی نہیں۔

تینوں رپورٹیں نکالیں۔ annualcreditreport.com پر Equifax، Experian اور TransUnion کی رپورٹیں طلب کریں اور صرف کھاتوں کی فہرست نہیں بلکہ ہر عرفی نام، ہر پتہ اور ہر انکوائری پڑھیں۔

تینوں بیوروز کو فریز کرائیں۔ فریز مفت ہے، واپس لیا جا سکتا ہے، اور درخواست گزار جو بھی نام استعمال کرے، یہ آپ کے نمبر پر نئے کھاتے کھلنے سے روک دیتا ہے۔ اپنے گھر کے ہر بچے کے لیے بھی یہی کریں۔

اپنا سوشل سیکیورٹی آمدنی ریکارڈ دیکھیں۔ SSA سے کہیں کہ جو آمدنی آپ کی نہیں اسے درست کرے، پھر غلط استعمال کی خود شکایت SSA کے دفترِ انسپکٹر جنرل کو دیں۔ SSA ریکارڈ درست کرتا ہے، فراڈ کی تفتیش نہیں کرتا۔

پہلے FTC کے پاس، پھر مقامی سطح پر شکایت درج کرائیں۔ بحالی کا منصوبہ اور بیانِ حلفی لینے کے لیے reportfraud.ftc.gov یا identitytheft.gov پر رپورٹ کریں، پھر ساتھ پولیس رپورٹ بھی شامل کریں۔ جب آپ کسی جعلی کریڈٹ لائن کو بلاک کرانے کہتے ہیں تو بیورو اور قرض دہندہ یہی بیانِ حلفی اور پولیس رپورٹ قبول کرتے ہیں۔

جس راستے سے فراڈ پہنچا، اس کی بھی شکایت کریں۔ اگر فراڈ آن لائن آپ تک پہنچا، کوئی فشنگ ٹیکسٹ، کوئی جعلی نوکری کا اشتہار، کسی قرض دہندہ کا نقلی صفحہ، تو ic3.gov پر بھی شکایت درج کریں۔ اگر یہ کبھی نہ کمائی گئی اجرت یا مسترد شدہ ٹیکس گوشوارے کی صورت میں سامنے آئے تو اس کے بجائے IRS کا فارم 14039 بھریں۔

تحریری اعتراض کریں اور ہر چیز سنبھال کر رکھیں۔ اعتراض ڈاک سے بھیجیں، نقول اپنے پاس رکھیں، اور یہ توقع رکھیں کہ بات بار بار دہرانی پڑے گی۔ ہمارا شناخت چوری کے بعد بحالی کا رہنما کاغذی کارروائی کی پوری ترتیب تفصیل سے سمجھاتا ہے۔

ماہرانہ تجزیے کی بات یہ ہے کہ اس فراڈ کی بنیادی کمزوری ساختی ہے، تکنیکی نہیں۔ قرض دہندہ نقصان کو ڈوبا ہوا قرض لکھ دیتے ہیں، بیورو بے میل فائلوں کو ملانے کے بجائے الگ کر دیتے ہیں، اور نمبر کا اصل مالک ٹھیک اسی لیے چنا جاتا ہے کہ اس کے پاس دیکھنے کی کوئی وجہ ہی نہیں ہوتی۔ پکڑ خود بخود تقریباً کبھی نہیں آتی، اس لیے سوشل سیکیورٹی نمبر کو ایسی سند سمجھنا جو کبھی بدلی نہیں جا سکتی، اور اس کی ہر درخواست کا جواب دینے سے پہلے تصدیق کرنا، واحد دفاع ہے جو کسی ادارے کے بجائے ایک فرد کے پیمانے پر بھی کام کرتا ہے۔

اکثر پوچھے جانے والے سوالات

مجھے کیسے پتہ چلے گا کہ کوئی میرا سوشل سیکیورٹی نمبر استعمال کر رہا ہے؟

annualcreditreport.com سے تینوں بیوروز کی کریڈٹ رپورٹیں نکالیں اور ایسے کھاتے، پتے یا نام کی صورتیں تلاش کریں جو آپ نہیں پہچانتے۔ پھر my Social Security اکاؤنٹ میں اپنا آمدنی ریکارڈ دیکھیں کہ کہیں ایسی اجرت تو درج نہیں جو آپ نے کبھی کمائی ہی نہیں، سنتھیٹک استعمال کی سب سے صاف نشانی یہی ہے۔ FTC کے Consumer Sentinel Network کو 2024 میں تقریباً 1.1 ملین شناخت چوری کی شکایات ملیں، اس لیے یہ جانچ ہر تین ماہ بعد دہرائیں۔

میں مفت میں کیسے دیکھوں کہ میری شناخت استعمال ہو رہی ہے؟

مفت جانچیں تقریباً پورا میدان سنبھال لیتی ہیں۔ Equifax، Experian اور TransUnion کی ہفتہ وار کریڈٹ رپورٹیں annualcreditreport.com پر مفت ہیں، ہر بیورو میں سیکیورٹی فریز قانوناً مفت ہے، اور آپ کا آمدنی ریکارڈ my Social Security اکاؤنٹ میں مفت دستیاب ہے۔ اس میں IRS کا آئیڈنٹیٹی پروٹیکشن پن شامل کر لیں تو وہ چاروں جگہیں ڈھک جاتی ہیں جہاں گھڑی ہوئی شناخت سب سے پہلے سامنے آتی ہے۔ اگر معاملہ سرحد پار نکل جائے تو مقامی پولیس اسے انٹرپول کے راستے آگے بھیج سکتی ہے۔

کیا میں دیکھ سکتا ہوں کہ میرے بچے کا سوشل سیکیورٹی نمبر استعمال ہوا ہے؟

جی ہاں، اور یہ جانچ خود ہی علاج بھی بن جاتی ہے۔ ہر بیورو سے سرپرستی اور شناخت کے ثبوت کے ساتھ محفوظ صارف کے لیے مفت فریز کی درخواست دیں۔ اگر کوئی فائل موجود نہ ہو تو بیورو کو صرف اسے فریز کرنے کی خاطر ایک فائل بنانی پڑتی ہے۔ اگر کوئی بیورو جواب دے کہ فائل پہلے سے موجود ہے تو یہی آپ کا جواب ہے، اور یہ آپ کے بچے کے نمبر پر سنتھیٹک فراڈ کی سب سے صاف تصدیق ہے۔

کیا کریڈٹ مانیٹرنگ سنتھیٹک آئیڈنٹیٹی فراڈ پکڑ لیتی ہے؟

صرف جزوی طور پر۔ عام مانیٹرنگ اُس سرگرمی پر الرٹ دیتی ہے جو آپ کے نام سے جڑی ہو، جبکہ سنتھیٹک شناخت جان بوجھ کر آپ کے نمبر کو کسی اور نام کے ساتھ جوڑتی ہے، اس لیے الرٹ شاید کبھی بجے ہی نہ۔ پوری رپورٹ پڑھ کر اجنبی عرفی نام اور پتے تلاش کرنا اس سے زیادہ پکڑتا ہے۔ تینوں بیوروز کو فریز کرنا اس سے بھی مضبوط ہے، کیونکہ فریز نیا کھاتہ کھلنے ہی نہیں دیتا، بجائے اس کے کہ بعد میں اطلاع دے۔

کیا Truvizy بتا سکتا ہے کہ میرا سوشل سیکیورٹی نمبر مانگنے والا پیغام فراڈ ہے؟

Truvizy پیغام کو جانچتا ہے، آپ کی کریڈٹ فائل کو نہیں۔ جو ٹیکسٹ، ای میل یا لنک آپ کا سوشل سیکیورٹی نمبر مانگ رہا ہے اسے Truvizy میں پیسٹ کریں، اس کی اے آئی سے چلنے والی تشخیص چند سیکنڈ میں صاف فیصلہ دے دیتی ہے کہ بھیجنے والا کسی بینک، قرض دہندہ یا سرکاری ادارے کا روپ دھارے ہوئے ہے یا نہیں۔ فراڈ کا فیصلہ بتاتا ہے کہ درخواست خود گھڑی ہوئی تھی، یعنی وہ نمبر کسی کو دینا بنتا ہی نہیں تھا۔

سوشل سیکیورٹی اسکیم: مجرم آپ کا نمبر آپ ہی کے خلاف کیسے استعمال کرتے ہیں — وہ کالیں اور پیغامات جو بالکل وہی نمبر نکلوانے کے لیے بنے ہیں جس پر سنتھیٹک فراڈ چلتا ہے

شناخت چوری سے بچاؤ: اپنی ذاتی معلومات محفوظ رکھنے کے 15 قدم — فریز سے لے کر کھاتوں کی صفائی تک، بچاؤ کی مکمل چیک لسٹ

کیا آپ کی شناخت ڈارک ویب پر ہے؟ کیسے جانچیں اور کیا کریں — لیک ہوئے سوشل سیکیورٹی نمبر کہاں جاتے ہیں اور ان کی قیمت کیا لگتی ہے