Identiteitsdiefstal – één vorm van fraude met meerdere facetten

Identiteitsdiefstal is een wereldwijd misdrijf. Allerlei soorten identiteiten, waaronder financiële, medische en zakelijke identiteiten van zowel particulieren als topmanagers, worden gestolen en misbruikt om bedrijven en instellingen op te lichten. 

Volgens de Federal Trade Commission (FTC) uit 2019 rapport, Er werden 1.4 miljoen meldingen van identiteitsfraude verwerkt. In totaal ging er $1.48 miljard verloren door deze fraude. De meest voorkomende vormen van fraude waren oplichting door zich voor te doen als een ander, creditcardfraude en incasso via identiteitsdiefstal.  

Volgens het rapport van Symantec over internetbeveiligingsdreigingen is de fraude met accountovername in 2018 met 79% gestegen en de fraude met het openen van nieuwe accounts met 13% ten opzichte van 2017. 

Deze fraudemeldingen zorgen voor onrust in het bedrijfsleven en men is zeer gemotiveerd om een ​​definitieve oplossing te vinden om deze vormen van fraude uit te bannen. Een van de meest gebruikte fraudebestrijdingstechnieken wereldwijd is realtime identiteitsverificatie van de belanghebbenden van een organisatie. Dit biedt een risicodekking en verbetert tegelijkertijd de naleving van regelgeving en de procedures voor klantacceptatie. 

Uit een onderzoek uit 2018 naar identiteitsdiefstal bij Britse banken bleek dat banken gebruikmaken van verbeterde due diligence-instrumenten (online identiteitsverificatie en AML-compliance-instrumenten) om het risico op identiteitsfraude bij hen te beperken.

Sectoren die het doelwit zijn van identiteitsdieven 

In tegenstelling tot wat vaak wordt gedacht, zijn alle soorten bedrijven het doelwit van identiteitsdieven. Of het nu een financiële instelling of een non-profitorganisatie is, alle sectoren zijn kwetsbaar voor fraude met betrekking tot identiteitsdiefstal. 

Elk bedrijf heeft een uniek bedrijfsmodel, maar fraudeurs vinden altijd wel een manier om de protocollen te omzeilen met behulp van een gestolen identiteit. In het volgende artikel wordt uitgelegd hoe een gestolen of valse identiteit op verschillende manieren kan worden ingezet om diverse bedrijven op te lichten. 

Financiële industrie

De belangrijkste drijfveer achter fraude is financieel gewin. Daarom richten fraudeurs zich vaak op financiële instellingen. De meest voorkomende vormen van fraude met een gestolen identiteit zijn creditcardfraude, accountovernamefraude, witwassen van geld, hypotheekfraude en fraude met bankoverschrijvingen, enzovoort. 

Verzekeringsmaatschappijen, hypotheekverstrekkers, banken, beurzen, beleggingsmaatschappijen, enzovoort, zijn veelvoorkomende slachtoffers van deze vormen van fraude. 

Uit een onderzoek van het Insurance Information Institute (III) in de VS uit 2018 bleek dat er alleen al in de VS 3 miljoen identiteiten werden gestolen en dat meer dan 50% van die identiteiten werd gebruikt om bedrijven op te lichten. 

Fintech

Fintech groeit razendsnel. Fintech-startups hebben meer dan 16.4 miljard dollar aan durfkapitaal en private equity-investeringen opgehaald. Het groeipotentieel van fintech is enorm, maar daarmee samenhangend ook de risico's in deze sector. Technologische oplossingen die worden gebruikt om traditionele financiële processen te transformeren, hebben echter ook een aantal zwakke plekken gecreëerd waar cybercriminelen misbruik van kunnen maken. 

Veelvoorkomende vormen van fraude in de fintechsector waarbij identiteitsdiefstal wordt gebruikt, zijn witwassen, betalingsfraude, illegale geldtransfers, enzovoort. 

Online betaaloplossingen, cryptovalutabeurzen, online hypotheekverstrekkers en aanbieders van verhuurdiensten, enzovoort, zijn veelvoorkomende slachtoffers van deze vormen van fraude. 

Een voorbeeld van fraude in de fintechsector met behulp van valse identiteiten is de situatie in een gevangenis in Florida waar gedetineerden 8000 dollar witwasten met bitcoin. De gedetineerden kochten valse identiteiten en creditcardgegevens via het dark web en gebruikten deze om bitcoins te kopen. Nadat ze de bitcoins hadden aangeschaft, zetten ze deze om in fiatgeld en stortten ze het geld op mysterieuze rekeningen buiten de gevangenis. De gevangenisautoriteiten ontdekten deze misdaad toen ze een bepaald patroon van geldoverboekingen vanuit de rekeningen van de gedetineerden onderzochten. 

Als de cryptobeurs voorafgaand aan de verkoop van bitcoins een identiteitsverificatie had uitgevoerd, had de fraude al in een vroeg stadium opgespoord kunnen worden, omdat de criminelen gestolen identiteiten en creditcardgegevens gebruikten om transacties uit te voeren. 

Gezondheidszorg

De gezondheidszorg wordt beschouwd als een zuivere sector, vrij van fraude. In tegenstelling tot wat vaak wordt gedacht, vormen cybercriminelen ook een bedreiging voor de gezondheidszorg. Ze richten zich in gelijke mate op patiënten, ziekenhuizen en andere zorginstellingen.

Veelvoorkomende vormen van fraude in de gezondheidszorg zijn het verkrijgen van gratis medische zorg en het kopen van receptplichtige medicijnen onder valse identiteit. Deze vormen van fraude schaden de geloofwaardigheid van zorginstellingen en hun artsen. 

Jaarlijks worden 1.3 miljoen kinderidentiteiten gestolen en deze identiteiten worden vaak gebruikt om ziekenhuizen op te lichten. Zo mocht een tiener in de VS geen bloed doneren omdat ze in het verleden behandeld was voor hiv. Bij nader onderzoek bleek dat de identiteit van dat meisje was gebruikt om een ​​ziekenhuis in een andere staat op te lichten en zo een hiv-behandeling te krijgen. Het ziekenhuis had de identiteit van de patiënt niet gecontroleerd en gaf een persoon met hiv een verklaring van goed gedrag. 

In een ander geval werd de identiteit van de vrouw misbruikt om gratis behandeling te krijgen en werden haar medische gegevens vervalst. Toen de echte patiënt een hartoperatie onderging, controleerden artsen haar medische gegevens en ontdekten dat de informatie was gemanipuleerd. Als de medische gegevens niet waren gecontroleerd, had de vrouw mogelijk haar leven verloren. De belangrijkste gegevens, zoals haar lengte en leeftijd, waren namelijk veranderd. Deze gegevens worden door artsen gebruikt om de juiste medicatiedosering voor een patiënt te bepalen. 

Dergelijke vormen van fraude worden vaak gepleegd met de bedoeling om gratis diensten of medicijnen te verkrijgen, maar ze kunnen de geloofwaardigheid van een ziekenhuis schaden.  

Onderwijssector

Onderwijs is niet langer beperkt tot traditionele scholen en universiteiten. Onderwijsinstellingen nemen studenten online aan en bieden online cursussen aan. Naast de instellingen zelf bieden veel online platforms zowel gratis als betaalde cursussen en lesmateriaal aan studenten. 

Vaak worden gestolen identiteiten gebruikt om zich voor te doen als legitieme studenten en zo gratis onderwijs te verkrijgen. Ook worden online onderwijsinstellingen opgelicht om toegang te krijgen tot gratis studiemateriaal, dat vervolgens aan andere websites wordt doorverkocht.

Indien een website wordt misbruikt om auteursrechtelijk beschermde inhoud te kopiëren, wordt die website aansprakelijk gesteld voor het verlies van de oorspronkelijke eigenaar van de inhoud (boeken, onderzoeksrapporten, enz.). Slechts een beperkt aantal betrouwbare websites mag immers toegang bieden tot boeken en aantekeningen waarop auteursrecht rust. 

De geloofwaardigheid van een website neemt af als de identiteit van een student die is ingeschreven voor een online cursus, wordt misbruikt door een identiteitsdief om zelf online cursussen te volgen. Onderwijsinstellingen en online leerplatformen moeten daarom ook zorgvuldig te werk gaan bij het screenen van hun deelnemers om het risico te verkleinen dat ze slachtoffer worden van identiteitsfraude. 

Reis-/horeca-industrie

De reis- en horeca-industrie bedient een breed scala aan klanten, waardoor het risico hoog is. Veelvoorkomende vormen van fraude in deze sector zijn onder andere het zich voordoen als een gast om gratis diensten of reizen te verkrijgen. Daarnaast maken criminelen vaak gebruik van gestolen identiteiten om hotels als schuilplaats te gebruiken. 

De reisbranche wordt door criminelen misbruikt voor mensenhandel, drugshandel en witwassen van geld. Mensenhandelaars gebruiken bijvoorbeeld valse identiteiten om luchthavenautoriteiten te misleiden en minderjarige kinderen naar andere landen te brengen voor kinderarbeid. 

De hierboven besproken sectoren zijn slechts enkele voorbeelden van het risico dat identiteitsdiefstal voor diverse industrieën met zich meebrengt. Andere veelvoorkomende slachtoffers die in het nieuws zijn geweest, zijn de e-commerce, de vastgoedsector, overheidsinstellingen, enzovoort. 

Hoe is identiteitsverificatie de redding voor meerdere sectoren?

Identiteitsfraude vormt een risico voor diverse sectoren. Eén gestolen identiteit kan op verschillende manieren worden misbruikt om bedrijven op te lichten. Realtime identiteitsverificatie kan een persoon binnen een minuut identificeren.

Identiteitsverificatie is een haalbare en kosteneffectieve oplossing om het risico te beperken dat identiteitsdieven voor een bedrijf vormen. 

Realtime identiteitsverificatie biedt bedrijven niet alleen een risicodekking, maar helpt hen ook bij een naadloze integratie. KYC- en AML-naleving En het versterkt het vertrouwen van hun klanten. Klanten voelen zich meer op hun gemak en veilig bij bedrijven die zonder lange vertragingen een grondige screening van hun cliënten uitvoeren. Bovendien vergroot het de geloofwaardigheid van een organisatie en voorkomt het boetes wegens niet-naleving.