Identitätsbetrug mit synthetischen Identitäten: Gefälschte Identitäten für kriminelle Aktivitäten

Ein Anstieg der Finanzkriminalität wurde in den wirtschaftlichen Abschwüngen der letzten zwei Jahrzehnte, insbesondere in der Großen Rezession von 2007–2009, vorhergesagt. Vor diesem Hintergrund schätzt Forbes, dass Identitätsdiebstahl mit synthetischen Identitäten Kosten von bis zu … verursachen könnte. $ 5 Milliarden 2024.

Der Schaden aus Identitätsbetrug Die Schäden belaufen sich auf Milliarden von Dollar und steigen schneller als jede andere Art von Identitätsbetrug. Synthetischer Identitätsbetrug macht über 100.000 Dollar aus. 80% von allen Fälle von Kontoeröffnungsbetrug. Identitätsdiebe, die gefälschte Dokumente verwenden, sind gerissen und gut informiert. Um eine neue Identität zu erschaffen, kombinieren sie echte und erfundene Informationen. Sobald diese Identität etabliert ist, verfügt der Betrüger über eine neue Persönlichkeit, mit der er unzählige betrügerische Handlungen begehen kann. Betrüger, die eine gestohlene Identität verwenden, können lange Zeit unentdeckt bleiben, während sie in deren Namen Schulden anhäufen. Der Betrüger richtet verschiedene Finanzinstrumente ein und nutzt diese, bevor er eine letzte, hohe Geldsumme abhebt und für immer verschwindet. 

Betrugsschema mit synthetischer Identität 

Kriminelle, die begehen synthetischer Betrug Sie verwenden legitime und gefälschte Daten, wie Namen und Sozialversicherungsnummern, um eine neue Identität zu schaffen. Diese neue Identität wird dann genutzt, um Betrug zu begehen, indem im Namen der Person neue Konten bei Finanzinstituten, Regierungsbehörden oder direkt eröffnet werden.

Falsche oder angenommene Identitäten sind in den Vereinigten Staaten immer weiter verbreitet. Dies liegt daran, dass sensible personenbezogene Daten wie Sozialversicherungsnummern in den USA häufig zur Identitätsprüfung verwendet werden. Laut McKinseyDer Betrug mit synthetischen Identitäten stellt in den Vereinigten Staaten die am schnellsten wachsende Form des Finanzverbrechens dar.

Diese Art von Betrug aufzudecken, kann jedoch schwierig sein. Kinder, ältere Menschen und Obdachlose sind besonders gefährdet, da sie ihre Kreditberichte seltener regelmäßig überprüfen. Betrüger pflegen diese Identitäten zudem oft über einen längeren Zeitraum, beantragen immer höhere Kreditsummen und bauen eine solide Historie pünktlicher Online-Zahlungen auf. Sie können jahrelang unentdeckt bleiben, bevor sie schließlich den Kreditrahmen ausschöpfen. Das bedeutet, dass Betrugsfälle oft über lange Zeiträume unentdeckt bleiben. Die grundlegende Vorgehensweise der meisten Identitätsbetrugsmaschen ist wie folgt:

Schaffung einer gefälschten Identität

Betrüger, die mit synthetischen Identitäten arbeiten, zielen häufig auf Kinder und Obdachlose ab, von denen sie Sozialversicherungsnummern erlangen können. Man könnte auch sagen, dass es sich bei diesen „Frankenstein-Identitäten“ um gefälschte Identitäten handelt, die aus Bruchstücken von Informationen verschiedener Opfer zusammengesetzt sind. Synthetische Identitäten lassen sich aus unterschiedlichen Quellen erstellen, darunter Sozialversicherungsnummern, Bankkontonummern und E-Mail-Adressen. DatenschutzverletzungenGestohlene Datensätze und das Darknet erleichtern es Betrügern, an persönliche Informationen zu gelangen.  

Anträge auf Kredite 

Kriminelle stellen Online-Kreditanträge unter Verwendung gefälschter Identitäten. Der erste Antrag wird in der Regel abgelehnt, da für die gefälschte Identität eine Bonitätshistorie erforderlich ist. Der Aufbau einer solchen Historie ist der Ausgangspunkt des gesamten Betrugs. Der Betrüger beantragt so lange Kredite, bis ihm schließlich ein kleiner Kredit von einem unseriösen Kreditgeber bewilligt wird.  

Verbesserung der Kreditwürdigkeit 

Um ihre Kreditwürdigkeit zu verbessern und eine positive Zahlungshistorie aufzubauen, beginnen sie, den Kredit zu nutzen und regelmäßig zu zahlen. Dadurch könnten sie sich schließlich für einen besseren Zinssatz qualifizieren oder bei einem anderen Institut einen Kredit aufnehmen. Nach einer gewissen Zeit mischen sich die Betrüger unter die legitimen Kreditnehmer. Um höhere Beträge zu erzielen, können raffinierte kriminelle Organisationen fiktive Firmen gründen, indem sie öffentlich zugängliche Adressen nutzen. 

Verschwinden 

Betrüger nutzen falsche Versprechungen über höhere Kreditlimits, um mit dem Geld zu verschwinden. Manche Betrüger verwenden nur eine gefälschte Identität gleichzeitig, andere wechseln mehrere. Betrüger, die spurlos verschwinden, sind notorisch schwer aufzuspüren. Der einzige Beweis ist das Opfer, dessen Sozialversicherungsnummer gestohlen wurde, und die Unschuld zu beweisen, kann schwierig sein. 

Risiken des Identitätsbetrugs 

Da Täter von Identitätsbetrug mit synthetischen Identitäten (SIF) eine falsche Identität erstellen, anstatt eine gestohlene zu verwenden, sind sie viel schwerer zu fassen als diejenigen, die gestohlene Identitäten ausnutzen. Daraus ergeben sich einige Probleme:

• Mit SIF lassen sich keine eindeutigen Beweise für Betrug erbringen. Dies erschwert die Erkennung von Betrugsfällen und macht es noch schwieriger festzustellen, ob die neuen Schutzmaßnahmen wirksam sind.
• Traditionelle Formen des Identitätsdiebstahls sind leichter zu erkennen als SIF (System in Financial Crimes). Sobald verdächtige Aktivitäten auf einem Kundenkonto festgestellt werden, beispielsweise eine Anmeldung von einer unbekannten IP-Adresse, ist das Finanzinstitut verpflichtet, den Kunden zu kontaktieren.

Betrüger können jedoch gestohlene Identitäten nutzen, um den Schein über Wochen, Monate oder sogar Jahre aufrechtzuerhalten, während sie in der Zwischenzeit ihre Kreditwürdigkeit verbessern und immer größere Kreditlinien in Anspruch nehmen, bevor sie schließlich alle ihre Konten bis zum Limit ausreizen und verschwinden.

Da es Jahre dauern kann, bis das Opfer merkt, dass es Opfer von Identitätsdiebstahl geworden ist, tritt diese Form des Betrugs besonders häufig bei Kindern auf. Junge Menschen sind überproportional betroffen, da sie keinen Zugriff auf ihre Kreditberichte haben. Bevor ein Kreditgeber über die Vergabe einer Kreditkarte oder eines anderen Kredits entscheidet, prüft er die Bonität des Antragstellers in den Datenbanken der drei großen Kreditauskunfteien. Ähnlich wie bei SIF wird ein neuer Eintrag erstellt, falls keine passende Datei gefunden wird.

Erkennung von Identitätsbetrug 

Es gibt derzeit keine einfache Möglichkeit, dies zu erkennen. gefälschte ID Betrugsmaschen, einschließlich der Erstellung synthetischer Dokumente, erfordern von Unternehmen einen mehrstufigen Ansatz, der idealerweise mehrere Technologien kombiniert, wie z. B. Datenanreicherung, Analyse digitaler Spuren und präzises Geräte-Fingerprinting. Beachten Sie dennoch die folgenden drei Vorschläge zur Aufdeckung synthetischen Betrugs in Finanzinstituten:

Daten gegenprüfen

Ein Kreditantrag mag auf den ersten Blick legitim erscheinen. Es gibt jedoch bessere Wege, als sich nur auf die Angaben im Antrag zu verlassen. Es lohnt sich, weitere Datenquellen heranzuziehen, um ein umfassenderes Bild des Antragstellers zu erhalten. Es ist möglich, dass der Name des Antragstellers bereits für ein anderes Konto verwendet wird oder die angegebene Telefonnummer jemandem gehört, der im Ausland lebt.

Beweislast überdenken

Betrüger nutzen in hohem Maße automatisierte Bankanmelde- und Antragsverfahren. Ein angemessener Aufwand im Antragsverfahren, beispielsweise durch den Nachweis von Identität und Einkommen, könnte sinnvoll sein. Finanzinstitute könnten beispielsweise durch gestaffelte Sicherheitsstufen und zusätzliche Hürden Betrügern lukrativere Transaktionen erschweren und gleichzeitig die Sicherheit gewährleisten. nahtlose Erfahrung für die meisten treuen Kunden.

Anomalien finden

Achten Sie auf ungewöhnliche oder unerwartete Verhaltensänderungen. Ein Kreditnehmer aus einer bestimmten Region mit guter Bonität ist manchmal ungewöhnlich. Alarmierend wäre es jedoch, wenn die Anzahl der Anträge aus derselben Region innerhalb eines Jahres von einigen Hundert auf mehrere Tausend anstiege. 

Darüber hinaus können die Informationen entschlüsselt werden, um festzustellen, ob viele Programme mit unterschiedlichen Namen alle vom selben elektronischen Gerät stammen. Kontrollberichte ermöglichen es Banken, Antragsquoten zu überwachen und durch den Vergleich der Aktivität mit normalen Ausfallquoten festzustellen, ob sie einem Angriff ausgesetzt sind.

Methoden zur Verhinderung von Identitätsdiebstahl

Der Missbrauch synthetischer Identitäten verschärft sich jährlich und unterstreicht die Notwendigkeit eines effizienteren Nutzerverifizierungsverfahrens. Sozialversicherungsnummern und Kreditauskunfteien reichen aufgrund der zunehmenden Datenlecks, der Offenlegung personenbezogener Daten und der Anonymität des Darknets nicht mehr aus. Standardmethoden zur Verhinderung von Identitätsdiebstahl erfassen Fälle von Identitätsdiebstahl mit synthetischen Identitäten oft nicht.

Unternehmen sollten in innovative Identitätsprüfungsmethoden wie Dokumenten- und biometrische Verifizierungssysteme mit KI-gestützten Algorithmen investieren. Eine synthetische Identität, die eine gültige Sozialversicherungsnummer in Verbindung mit falschen Angaben verwendet, kann zwar eine Bonitätsprüfung umgehen, hat aber geringere Chancen, eine Dokumentenprüfung zu bestehen. Darüber hinaus wird ein Betrüger wohl kaum riskieren, seine wahre Identität preiszugeben. biometrische Überprüfung. 

Dokumente können auf ihre Echtheit geprüft werden mit ShuftiShufti ermöglicht es Nutzern, Dokumente von jedem Gerät aus zu scannen. Die biometrische Verifizierung von Shufti vereinfacht es Unternehmen, die Identität eines Kunden zu überprüfen und mit einem Konto zu verknüpfen. Der Hybrid-Algorithmus von Shufti ermittelt schnell, ob ein Ausweisfoto und ein Selfie übereinstimmen, nachdem der Nutzer beide Bilder aufgenommen hat. 

Die Rolle der AML/KYC-Compliance bei Identitätsbetrug

Mithilfe der von ihnen geschaffenen falschen Identitäten können Betrüger neue Bankkonten eröffnen, unrechtmäßige Summen einzahlen oder sogar Dinge kaufen und versenden, ohne Verdacht zu erregen, woher das Geld stammt.  

Das Kennen Sie Ihren Kunden Der KYC-Prozess (Know Your Customer) hilft, verdächtige Aktivitäten durch die Erfassung und Analyse von Kundendaten zu erkennen. Institutionen sollten ein vollständiges Bild ihrer Kunden haben. So lässt sich feststellen, ob eine Transaktion von einem legitimen Kunden oder einem Betrüger stammt. Außerdem kann so überprüft werden, ob die Identifizierung gefälscht ist.  

Banken müssen die Vorschriften zur Kundenidentifizierung (KYC) und zur Bekämpfung von Geldwäsche einhalten, um Finanzkriminalität zu bekämpfen. Betrüger können mithilfe synthetischer Identitäten schnell Geld von Finanzinstituten waschen und dabei unentdeckt bleiben. Finanzorganisationen und Banken sind zur Sorgfaltspflicht verpflichtet, auch wenn ihnen kein Betrug vorgeworfen wird. Institutionen riskieren hohe Bußgelder wegen Verstößen gegen die AML/KYC-Vorschriften, wenn die Regierung feststellt, dass sie keine ausreichenden Maßnahmen zur Betrugsprävention ergriffen haben.  

Zu den AML-Lösungen von Shufti gehören Know Your Customers (KYC), Transaktionsprüfung, Due Due Diligence des Kunden (CDD) und Transaktionsüberwachung um Finanzinstitute im Kampf gegen Betrug zu unterstützen.

Wie kann Shufti helfen?

Shufti ist ein starker Partner im Kampf gegen Identitätsbetrug. Mit einer globalen Präsenz in über 230 Ländern, einem effizienten 2+2-Verifizierungsverfahren, mehrsprachiger OCR-Extraktion für über 150 Sprachen und einer robusten Erkennung synthetischer Betrugsarten bietet Shufti umfassende Unterstützung. KYC-Lösungen Wir gewährleisten die präzise Überprüfung der Kundenidentitäten. Unsere unüberwindbare Gesichtserkennung bietet zusätzliche Sicherheit, während unser intuitiver No-Code-Verifizierungs-Journey-Builder den Verifizierungsprozess vereinfacht.

Im Bereich der Geldwäschebekämpfung (AML) stellt Shufti durch umfassende Prüfungen anhand von über 1700 Datenquellen, darunter FATF, Interpol, UN HMT und weitere, sicher, dass Sie über potenzielle Risiken im Zusammenhang mit Ihren Kunden bestens informiert sind. Unsere Echtzeit-Watchlist wird alle 15 Minuten aktualisiert und umfasst Sanktionen, politisch exponierte Personen (PEP) und negative Medienberichte, um Ihnen einen umfassenden Überblick über potenzielle Risiken zu bieten. Unser kontinuierliches AML-Monitoring hält Ihr Unternehmen stets wachsam gegenüber neuen Bedrohungen. Shufti unterstützt Finanzinstitute dabei, im Kampf gegen Identitätsdiebstahl die Nase vorn zu haben, Compliance-Vorgaben einzuhalten und ihren Ruf zu schützen.

Kontaktieren Sie uns, wenn Sie mehr über Identitätsbetrug erfahren möchten und darüber, wie Shufti bei der Identifizierung gefälschter Identitäten für kriminelle Aktivitäten hilft.