合成身份盗窃：诈骗分子如何创建虚假身份
合成身份盗窃是指欺诈者将真实和虚构的个人信息结合在一起，创建全新的虚假身份的犯罪行为。与针对现有个人的传统身份盗窃不同，合成身份攻击创建的是完全虚构的人物——通常使用真实社会安全号码配合虚假的姓名、地址和就业历史。诈骗分子随后使用这个合成身份开设信用账户、获取贷款和进行购物，然后消失无踪，留下债权人无法追踪他们。根据美联储和消费者金融保护局的数据，合成身份欺诈每年给金融服务业造成约60亿美元的损失，个人平均损失为15,000美元，诈骗计划在被发现前通常持续3至24个月。这种犯罪特别难以制止，因为如果使用了真实的社会安全号码，受害者可能直到信用受损后才意识到自己的号码已被泄露，而传统欺诈检测系统很难识别没有先前信用记录的虚构身份。
常见手法
- • 从暗网购买真实社会安全号码或通过数据泄露获得，然后与完全虚构的姓名和个人信息配对。
- • 通过在6-12个月内开设多个小账户（零售卡、担保信用卡）来逐步建立信用记录，按时还款以建立可信度。
- • 使用邮件转发服务、虚拟电话号码和VPN服务来创建虚假地址历史并接收账户对账单，同时避免触发欺诈警报。
- • 通过提交异议、使用'搭便车'技术或将自己添加为合法账户授权用户等方式来操纵征信局数据库并提高信用评分。
- • 一旦合成身份的信用评分达到700分以上，就获取越来越大的贷款并开设高端信用账户，然后违约并放弃该身份。
- • 使用公开可得的模板和信息创建虚假就业验证文件、水电费账单和银行对账单，以说服贷款人相信其合法性。
如何识别
- 你的信用报告中出现了你不认识的姓名的异常信用查询，或查询地址是你从未居住过的地方。
- 你收到账单、催收通知或信用优惠函，上面是你名字的细微变化（例如，当你是'Jon M. Smith'时显示为'John Michael Smith'），地址是你现在的住处。
- 你的社会安全号码在信用报告中与多个不同的姓名、出生日期或地址相关联。
- 催收机构就你从未欠过的债务与你联系，声称该账户是以你的名义在陌生地址开设的。
- 尽管你有良好的还款历史，但你的信用申请遭到拒绝，或者你在报告中看到你从未激活的账户显示高额余额。
- 你的信用评分在没有你最近申请的情况下突然下降，或者你收到关于你从未激活账户的坏账和催收通知。
如何保护自己
- 每季度从三大征信局（益百利、Experian、环联）的annualcreditreport.com获取信用报告，并检查是否有陌生账户、查询和个人信息错误。
- 立即与三大征信局联系，申请欺诈警报（免费，1年保护）或冻结信用（免费，永久保护）——与其中一个联系，他们有义务通知其他两个。
- 为每个在线账户创建唯一的复杂密码，并在银行账户、电子邮件和财务账户上启用多因素身份验证以防止账户被接管。
- 考虑使用身份盗窃保护服务，该服务可以监控你的社会安全号码、信用账户以及暗网上是否有你的个人信息被出售或被欺诈使用。
- 通过询问金融机构、雇主和医疗保健提供者是否可以使用其他标识符，并限制其在申请中的使用，来最小化你的社会安全号码的泄露。
- 每周监控财务账户和信用卡对账单，查找未授权活动，并与银行设置账户警报，通知所有超过指定金额的交易。
真实案例
一位34岁的市场营销经理通过征信局的错误发现她的社会安全号码与三个不同的姓名和信用历史相关联，总债务为87,000美元。诈骗分子使用邮件转发服务在她的地址开设账户，并在违约前按时支付了18个月的最低还款。当她发现欺诈时，其中一个身份已获得50,000美元的汽车贷款，另一个已获得35,000美元的个人贷款，都已违约。
一位19岁的大学生没有信用记录，申请学生贷款时震惊地发现她的社会安全号码已与一个相似的姓名（'Tanya Richardson'对比'Tara Richardson'）相关联，信用评分为735。调查人员发现这个合成身份在14个月内跨三个州的不同地址开设了12个零售账户，建立了合法的还款历史，然后当诈骗分子试图申请抵押贷款时计划崩溃。
一位52岁的退休人士收到一张催收通知，涉及一个以他的名义开设的22,000美元违约信用卡账户，但坏账地址在他从未居住过的佛罗里达州。诈骗分子购买了他的社会安全号码，创建了一个相似姓名的合成身份，并在10个月内通过8个不同的账户建立信用，然后开设了高额度信用卡并在60天内刷爆。