Wat is SSN-verificatie? Hoe werkt SSN-verificatie? Methoden, wettelijke aspecten en beste praktijken in 2026

Wat is een burgerservicenummer (SSN)?

Een SSN wordt geschreven in de vorm AAA-GG-SSSSHistorisch gezien gaven de eerste drie cijfers (het gebiedsnummer) de staat of regio weer waar het nummer werd uitgegeven, de middelste twee waren het groepsnummer en de laatste vier het serienummer.

Sinds 25 juni 2011 kent de SSA nummers toe via randomisatie. Het gebiedsnummer geeft niet langer een geografische locatie aan, waardoor een voorspelbaar patroon dat door fraudeurs werd uitgebuit, is verdwenen. Een aantal structurele regels blijven echter van kracht en zijn nuttig als eerste controle op de geldigheid:

• Een burgerservicenummer (SSN) begint nooit met 000, 666 of 900 tot 999.
• Het groepsnummer is nooit 00 en het serienummer is nooit 0000.
• Nummers die in reclame worden gebruikt of bekende vervalsingen (bijvoorbeeld 078-05-1120 of 219-09-9999) zijn permanent ongeldig.

Waarvoor worden BSN's gebruikt? Het bijhouden van levenslange inkomsten en arbeidsgeschiedenis, het berekenen van pensioen- en arbeidsongeschiktheidsuitkeringen, het identificeren van belastingbetalers, het uitvoeren van achtergrondchecks en het bevestigen van identiteitskenmerken tijdens de gereguleerde onboarding.

Wat is SSN-verificatie?

Een cruciaal detail: Het verifiëren van het burgerservicenummer (SSN) is niet hetzelfde als identiteitsverificatie. Bevestigen dat een burgerservicenummer (SSN), naam en geboortedatum overeenkomen met de gegevens van de Social Security Administration (SSA) bewijst dat de combinatie legitiem is. Het bevestigt echter niet dat de persoon die het presenteert de rechtmatige eigenaar is. Een gestolen, maar legitiem SSN zal nog steeds een match opleveren. Dit onderscheid is cruciaal voor elke belangrijke beslissing die verderop in deze handleiding wordt besproken.

Voor onboardingteams heeft de verificatie van het burgerservicenummer (SSN) drie praktische voordelen: het spoort typefouten en verwisselde cijfers op voordat deze in loon- of belastingaangiften terechtkomen, het brengt inconsistenties aan het licht die wijzen op identiteitsfraude, en het biedt een controleerbaar gegeven binnen een breder identiteitsverificatieproces.

BSN opzoeken versus BSN verifiëren versus BSN valideren

Deze termen worden online vaak door elkaar gebruikt, wat tot verwarring leidt (en veel tools van lage kwaliteit voor het controleren en valideren van burgerservicenummers). Hieronder volgt het correcte onderscheid.

Let op: Een BSN-opzoeking op basis van alleen de naam is niet rechtmatig mogelijk. Betrouwbare diensten vereisen zowel de naam als het nummer, plus een wettig en toegestaan ​​doel.

Waarom is het belangrijk om een ​​burgerservicenummer (BSN) te verifiëren?

Het verifiëren van een burgerservicenummer (BSN) waarborgt de nauwkeurigheid, voorkomt fraude en zorgt voor schone administratie. Voor werkgevers leidt een onjuist BSN tot fouten in de loonadministratie en mogelijke boetes van de belastingdienst. Voor financiële instellingen is BSN-verificatie een essentieel onderdeel van de KYC- en AML-regelgeving en een eerstelijnsverdediging tegen identiteitsfraude. De dreigingsomgeving spreekt voor zich:

• De Amerikaanse Federal Trade Commission registreerde in 2024 meer dan 1.1 miljoen meldingen van identiteitsdiefstal, een stijging van 9.5 procent ten opzichte van het voorgaande jaar, binnen een totaal van 6.5 miljoen consumentenmeldingen.
• Volgens schattingen in de sector is 80 tot 85 procent van de fraude met nieuwe accounts te wijten aan synthetische identiteiten, een van de snelst groeiende vormen van financiële criminaliteit in het land.
• Volgens Deloitte kunnen de verliezen als gevolg van synthetische identiteitsfraude in 2030 oplopen tot 23 miljard dollar, en de Federal Reserve heeft de gemiddelde afschrijving per geval vastgesteld op ongeveer 15,000 dollar.
• De burgerservicenummers van kinderen worden onevenredig vaak gebruikt omdat het schone nummers zijn zonder kredietgeschiedenis.

De kosten van een fout zijn concreet: Naam- en telefoonnummerverschillen op W-2-formulieren kunnen leiden tot boetes van de IRS voor werkgevers, en een enkele synthetische identiteit die het onboardingproces doorstaat, kan maandenlang ongebruikt blijven voordat er een inbraak plaatsvindt die alle kredietlijnen in één keer afschrijft.

De belangrijkste methoden voor het verifiëren van een burgerservicenummer (SSN)

Elektronische controles signaleren snel afwijkingen, maar op zichzelf zijn ze zelden volledig toereikend. Klant identificatie programmaDe meeste programma's combineren een elektronische methode met document- of biometrische controle. Er zijn vijf methoden die in de praktijk worden gebruikt.

1. Verificatie van het burgerservicenummer (SSN) op basis van documenten.

Het controleren van een officieel document waarop het burgerservicenummer (BSN) staat vermeld en dit vergelijken met het nummer dat de persoon heeft opgegeven. Geaccepteerde documenten zijn onder andere:

• Socialezekerheidskaart (uitgegeven door de SSA).
• W-2-formulier (loon- en belastingverklaring).
• SSA-1099 (Overzicht van sociale zekerheidsuitkeringen).
• Loonstroken waarop het burgerservicenummer (SSN) staat vermeld, en in beperkte gevallen een bewijs van uitkering van de sociale zekerheidsinstantie.

Documentcontrole is het meest effectief in combinatie met een authenticiteitsanalyse en een tweede identiteitsdocument. Op zichzelf is het kwetsbaar voor vervalsing, vandaar de documentverificatie Software controleert nu beveiligingsfuncties, lettertypen, sjablonen en manipulatiesignalen, in plaats van dat een mens een scan handmatig uitvoert.

2. Verificatie op basis van toestemming: CBSV en eCBSV

De SSA biedt twee op toestemming gebaseerde diensten aan die een eenvoudige vergelijking met haar eigen gegevens opleveren:

• CBSV (Consent Based SSN Verification): de verouderde dienst, doorgaans gebruikt voor batchcontroles met een ondertekend SSA-89-toestemmingsformulier.
• eCBSV (Electronic Consent Based SSN Verification): een realtime API ontwikkeld voor geautomatiseerde onboarding, die elektronische handtekeningen accepteert voor toestemming. Hieronder volgt een gedetailleerde beschrijving.

3. Controle van kruisverwijzingen in de database

Het burgerservicenummer (SSN), de naam en de geboortedatum worden vergeleken met geautoriseerde databases (zoals de Social Security Administration (SSA), de Internal Revenue Service (IRS) of grote kredietbureaus). Dit vormt de basis voor achtergrondscreening en omgekeerde zoekopdrachten en maakt identiteitsfraude moeilijker, maar de toegang is streng beperkt en vereist een wettig en toegestaan ​​doel, plus in de meeste gevallen de schriftelijke toestemming van de betrokkene.

4. Niet-documentaire elektronische verificatie (SSNVS)

De Dienst voor verificatie van socialezekerheidsnummers (SSNVS) Hiermee kunnen geregistreerde werkgevers bevestigen dat de naam en het burgerservicenummer (BSN) van een werknemer overeenkomen met de gegevens van de Social Security Administration (SSA), uitsluitend voor loonrapportage. De dienst is gratis, toegankelijk via Business Services Online en mag niet worden gebruikt voor screening voorafgaand aan een dienstverband of voor andere doeleinden dan loonrapportage.

5. Geautomatiseerde verificatie via API's van derden

Het rechtstreeks verifiëren van burgerservicenummers (BSN's) bij de SSA is gratis, maar traag en handmatig op grote schaal. De meeste bedrijven schakelen daarom een ​​derde partij in. identiteit verificatie Een provider die gegevens via een API verwerkt, grote volumes snel verwerkt, document- en biometrische controles uitvoert en een auditlogboek teruggeeft. Dit is waar een platform zoals Shufti perfect past.

Vergelijking van methoden voor verificatie van het burgerservicenummer (SSN)

Hoe eCBSV werkt

eCBSV is in het leven geroepen op grond van artikel 215 van de Economic Growth, Regulatory Relief, and Consumer Protection Act om synthetische identiteitsfraude te bestrijden. Twee voorwaarden worden vaak over het hoofd gezien, maar zijn wel van belang voor de naleving:

• Alleen geautoriseerde entiteiten hebben toegang. De toegang is beperkt tot financiële instellingen en hun goedgekeurde dienstverleners, die elk beschikken over een werkgeversidentificatienummer en een ondertekende verklaring.
• Uitsluitend voor toegestane doeleinden. Verzoeken zijn toegestaan ​​in verband met een krediettransactie of een omstandigheid zoals beschreven in artikel 604 van de Fair Credit Reporting Act. Het gebruik van eCBSV voor algemene screening van werknemers of huurders, zonder een geldige reden, valt buiten de voorwaarden.

Prijsstelling. eCBSV hanteert een jaarlijks abonnement met verschillende tarieven, gebaseerd op het geschatte transactievolume in plaats van facturering per cheque. Het onderstaande tariefschema is ingegaan op 7 april 2025.

Noot voor de redactie: Controleer de volledige tariefstructuur aan de hand van het huidige SSA eCBSV-tariefschema voordat u deze publiceert, zodat de tabel compleet is en niet onvolledig.

Hoe werkgevers burgerservicenummers (BSN's) verifiëren

Werkgevers controleren burgerservicenummers (BSN's) om nauwkeurige loonrapportages in te dienen en naam- en nummerverschillen met de Social Security Administration (SSA) en de Internal Revenue Service (IRS) te voorkomen. De standaardprocedure is gratis:

1. Registreer u voor zakelijke dienstverlening online (BSO) bij de SSA.
2. Gebruik SSNVS om de naam, het burgerservicenummer (BSN) en (optioneel) de geboortedatum van de medewerker in te voeren.
3. Ontvang een resultaat dat aangeeft of er wel of geen overeenkomst is. Voor grote hoeveelheden kunt u een batchbestand uploaden met maximaal 250,000 naam- en BSN-records.

Hoe banken en financiële instellingen burgerservicenummers (BSN's) verifiëren

Banken verifiëren burgerservicenummers als onderdeel van een Klantidentificatieprogramma (CIP) voorgeschreven door de USA PATRIOT Act en uitgevoerd via FinCEN regels. Volgens de CIP-regelgeving moet een instelling die onder de regelgeving valt, vier gegevenspunten voor elke klant verzamelen en verifiëren:

• Naam
• Geboortedatum
• Adres
• Identificatienummer (voor Amerikaanse ingezetenen is dit over het algemeen het SSN; een ITIN of een ander geaccepteerd TIN kan ook van toepassing zijn)

Banken verifiëren het burgerservicenummer (SSN) doorgaans via eCBSV of een externe dienstverlener en bevestigen vervolgens het eigendom met documenten. biometrische verificatieZe moeten de gegevens minstens vijf jaar na sluiting van de rekening bewaren en klanten screenen aan de hand van sanctielijsten als onderdeel van hun doorlopende procedures. AML-screening.

Een overzicht van de verificatie van het burgerservicenummer (BSN) door werkgever versus bank

Hoe u uw BSN online kunt verifiëren: stap voor stap

1. Bevestig uw toegestane doel en verkrijg schriftelijke toestemming waar nodig.
2. Kies de juiste dienst: SSNVS (werkgevers, loonrapportage) of eCBSV en CBSV (erkende entiteiten, kredietgerelateerd).
3. Voer de naam, het burgerservicenummer (BSN) en de geboortedatum van de persoon in (één keer invoeren of meerdere gegevens tegelijk uploaden).
4. Bekijk het resultaat. eCBSV geeft een ja of nee terug en identificeert elk element dat niet overeenkomt.
5. Registreer de controle, bewaar de gegevens veilig en stuur gevallen zonder overeenkomst door voor beoordeling in plaats van ze automatisch af te wijzen.

Kan ik zelf mijn burgerservicenummer (BSN) controleren? Kan ik mijn BSN online vinden?

Kan ik mijn burgerservicenummer (BSN) online vinden?

 Nee. Er bestaat geen legitieme dienst die uw burgerservicenummer (BSN) online weergeeft, en elke site die dat beweert, moet u vermijden. Om een ​​verloren nummer te achterhalen, controleert u uw persoonlijke documenten (BSN-kaart, loonstrook, belastingaangifte) of vraagt ​​u een vervangende kaart aan bij de Social Security Administration (SSA).

Kan ik zelf een burgerservicenummer (BSN) verifiëren?

 Particulieren mogen geen gezaghebbende controles door derden uitvoeren op andere personen. Bedrijven mogen dat wel, maar alleen met een geoorloofd doel en (voor de meeste database- en toestemmingsgebaseerde methoden) met de schriftelijke toestemming van de betrokkene. Gratis websites voor het valideren en opzoeken van burgerservicenummers die directe resultaten beloven zonder toestemming, zijn onbetrouwbaar en vaak illegaal om te gebruiken.

Bent u uw socialezekerheidskaart kwijt?

 Vraag een vervangend exemplaar aan via uw Social Security-account of uw lokale SSA-kantoor. U hebt de fysieke kaart niet nodig om een ​​nummer te verifiëren voor de onboarding, omdat het onderliggende BSN-nummer wordt gecontroleerd.

SSN vs TIN vs EIN vs ITIN vs PTIN

Een SSN is een type fiscaal identificatienummer. TIN is de overkoepelende term die de IRS gebruikt, en het SSN is de versie die door de SSA aan individuen wordt verstrekt. De andere nummers dienen verschillende belastingbetalers en doeleinden.

Wat het Death Master File is (en waarom het belangrijk is)

Een openbare versie, het Death Master File (DMF) met beperkte toegang, wordt via een certificeringsprogramma verspreid onder organisaties met een legitieme behoefte aan fraudepreventie. Het bevat tientallen miljoenen records die tientallen jaren teruggaan. Voor onboarding- en betalingsteams is een DMF-controle een goedkope, maar waardevolle screening: een actieve aanvraag gekoppeld aan een BSN van een overledene is een sterk signaal van fraude, en het uitbetalen van uitkeringen of terugbetalingen aan een overleden persoon is een veelvoorkomend, vermijdbaar verlies.

IRS versus SSA-verificatie

Zowel de IRS als de SSA ondersteunen nummerverificatie, maar voor verschillende functies. De IRS TIN-matching Het programma helpt betalers bij het bevestigen van een naam- en TIN-combinatie voordat ze informatieformulieren (zoals 1099-formulieren) indienen. De SSA-diensten (SSNVS, CBSV, eCBSV) bevestigen het burgerservicenummer (SSN), de naam en de geboortedatum aan de hand van de gegevens van de sociale zekerheid.

Ongeldige, valse en niet-overeenkomende burgerservicenummers: wat gebeurt er daarna?

Wat is een ongeldig burgerservicenummer (BSN)? Een getal dat niet voldoet aan de structurele regels (verkeerde lengte, een verboden voorvoegsel zoals 000, 666 of 900 tot 999, of een bekend reclamenummer). Validatiesoftware wijst deze getallen af ​​voordat er een officiële controle plaatsvindt.

Wat is een vals burgerservicenummer (BSN)? Een structureel plausibel getal dat is verzonnen, van iemand anders is of is verwerkt in een synthetische identiteit. Een nepnummer kan de verificatie doorstaan ​​en zelfs een match opleveren als het een echt nummer is dat van iemand anders is gestolen. Dit is precies de reden waarom verificatie alleen niet voldoende is.

Wat gebeurt er als een burgerservicenummer (BSN) niet overeenkomt? Een 'geen match' is een signaal, geen definitief oordeel. Dit kan het gevolg zijn van een meisjesnaam, een invoerfout, een recente wettelijke naamswijziging, een vertraging in de registratie bij de Social Security Administration (SSA), maar ook van fraude. De beste werkwijze is om de aanvraag handmatig te laten controleren, de gegevens opnieuw te bevestigen met de betreffende persoon en pas daarna een besluit te nemen. Het is nooit de bedoeling om een ​​aanvraag automatisch af te wijzen of negatieve gevolgen voor de arbeidsrelatie te hebben op basis van één enkele 'geen match'.

Synthetische identiteitsfraude en de handel in burgerservicenummers op het dark web.

Synthetische identiteitsfraude combineert een echt burgerservicenummer (vaak van een kind, een oudere of een recente immigrant) met een verzonnen naam, geboortedatum en adres om een ​​Frankenstein-identiteit te creëren. Omdat het burgerservicenummer zelf echt is, kan het een eenvoudige controle doorstaan. Fraudeurs bouwen de identiteit vervolgens verder uit door kleine kredietlijnen te openen, op tijd te betalen en maandenlang een kredietdossier op te bouwen, voordat ze toeslaan en alle kredietlijnen volledig benutten en de fraude ongedaan maken.

De economische gevolgen zijn schrijnend. Bronnen binnen de sector schrijven 80 tot 85 procent van de fraude met nieuwe rekeningen toe aan synthetische identiteiten, Deloitte voorspelt jaarlijkse verliezen van 23 miljard dollar in 2030, en de Federal Reserve heeft gewaarschuwd dat... Generatieve AI versnelt de dreiging. Door het produceren van valse documenten en profielen goedkoop te maken. Decennia van datalekken betekenen dat echte burgerservicenummers op grote schaal worden verhandeld op darkwebmarkten, vaak in combinatie met namen en adressen.

De les voor zelfverdediging is consistent: het matchen van een burgerservicenummer is noodzakelijk, maar niet voldoende. Het opsporen van synthetische identiteiten vereist patroonanalyse, authenticiteitscontrole van documenten, biometrische verificatie en voortdurende monitoring Na de onboarding, geen eenmalige nummercontrole.

Veelvoorkomende fouten bij de verificatie van het burgerservicenummer (SSN)

• Verwisselde of verkeerd ingevoerde cijfers die een onterechte 'geen overeenkomst' opleveren. Sta altijd een correctie en hercontrole toe.
• Naamverschillen als gevolg van huwelijken, scheidingen, het gebruik van koppeltekens of culturele naamvolgorde komen vaak voor en zijn zelden het gevolg van fraude.
• Het gebruik van de verkeerde dienst voor het beoogde doel (bijvoorbeeld BSNVS voor aanwervingsbeslissingen) is een overtreding van de regelgeving, zelfs als de gegevens correct zijn.
• Het beschouwen van een match als identiteitsbewijs is de meest fatale fout die je kunt maken, omdat een gestolen burgerservicenummer (BSN) nog steeds overeenkomt.
• Onveilige verwerking van burgerservicenummers via e-mail, sms of onversleutelde opslag, wat leidt tot datalekken en aansprakelijkheidsrisico's.

Is verificatie via het burgerservicenummer (SSN) voldoende voor KYC en AML?

Nee. De verificatie van het burgerservicenummer (BSN) is een waardevol onderdeel van KYC en AML, maar het is nooit ontworpen om een ​​persoon te authenticeren. De beperkingen ervan zijn goed gedocumenteerd:

• Het bevestigt een overeenkomst, niet dat de presentator de rechtmatige eigenaar is. Een gestolen, echt burgerservicenummer wordt geaccepteerd.
• Niet iedereen heeft een burgerservicenummer (sommige nieuwe inwoners, minderjarigen en personen die er niet voor in aanmerking komen), dus het kan niet de universele sleutel zijn.
• Het onthult geen alternatieve of aanvullende identiteiten die een persoon mogelijk heeft.
• Fraude met burgerservicenummers komt veel voor en gestolen nummers zijn goedkoop te verkrijgen.

Daarom vereisen de regels van FinCEN en CIP dat de volledige identiteit wordt geverifieerd, niet alleen het nummer. Voor personen in de VS vereist KYC over het algemeen het verzamelen van een TIN (meestal het SSN), waarna de identiteit wordt geverifieerd aan de hand van documenten, biometrische verificatie en een risicogebaseerde controle. cliëntenonderzoek.

Regelgeving betreffende de verificatie van het burgerservicenummer (SSN)

Het verzamelen, gebruiken en verifiëren van burgerservicenummers (SSN's) valt onder een reeks Amerikaanse wetten. De tabel geeft een overzicht van de wetten die compliance-teams het meest aanhalen.

Dit is algemene informatie, geen juridisch advies. Raadpleeg een gekwalificeerde jurist om de verplichtingen voor uw sector en rechtsgebied te bevestigen.

Het combineren van het burgerservicenummer (SSN) met document- en biometrische verificatie.

Omdat een controle op basis van een burgerservicenummer (BSN) geen bewijs van aanwezigheid of eigendom kan leveren, verankeren robuuste programma's het BSN in een gelaagde controleprocedure. Een veelvoorkomende risicogebaseerde procedure:

Documentverificatie: Een door de overheid uitgegeven identiteitsbewijs (bijvoorbeeld een Amerikaans rijbewijs) authenticeren en manipulatie detecteren.

Biometrische verificatie: Een selfie plus een levendigheidscontrole bevestigt dat de persoon echt is en overeenkomt met de identiteitsfoto.

Bevestiging van het burgerservicenummer (SSN): Vergelijk het burgerservicenummer (BSN), de naam en de geboortedatum met gezaghebbende bronnen voor een rechtmatig doel.

Screening en monitoring: Sanctie- en watchlistscreening tijdens de onboarding, gevolgd door continue monitoring op wijzigingen.

Door deze gelaagde aanpak blijft de drempel voor legitieme gebruikers laag (een selfie en een identiteitsfoto kosten slechts enkele seconden) en wordt de kloof gedicht die een simpele controle van het burgerservicenummer openlaat.

De toekomst van digitale identiteitsverificatie

Drie veranderingen herdefiniëren de rol van burgerservicenummers in identiteitsverificatie. Ten eerste, generatieve AI De industrialisatie van synthetische identiteiten en valse documenten dwingt bedrijven tot AI-ondersteunde fraudedetectie en een sterkere authenticiteit. Ten tweede, herbruikbare en verifieerbare digitale identiteit (mobiele rijbewijzen, digitale legitimatiebewijzen) zorgt ervoor dat de afhankelijkheid van één enkel nummer afneemt. Ten derde bewegen regelgevers en aanbieders zich richting continue, risicogebaseerde assurance in plaats van een eenmalige controle tijdens het onboardingproces.

Het burgerservicenummer (SSN) blijft een belangrijk identificatiemiddel in de VS voor belastingen, kredieten en uitkeringen, maar de rol ervan wordt beperkter tot één bevestigend signaal binnen een breder, op biometrie gebaseerd en continu gecontroleerd identiteitssysteem.

Hoe Shufti burgerservicenummers verifieert

Shufti behandelt het burgerservicenummer (BSN) zoals moderne compliance vereist: als één laag in een geverifieerde identiteit, niet als een sluiproute. Het proces dicht alle hiaten die in deze handleiding worden beschreven.

Controleer eerst de identiteit van de persoon: Shufti verifieert een Amerikaans rijbewijs door middel van documentverificatie en bevestigt vervolgens de echtheid ervan aan een medewerker. gezichtsverificatie en levendigheidsdetectie.

Bevestig het eigendom van het burgerservicenummer (SSN): Shufti controleert het burgerservicenummer (SSN) aan de hand van bewijsmateriaal zoals een SSN-kaart, W-2-formulier of SSA-1099-formulier, waarbij de laatste vier cijfers worden verwerkt om de blootstelling van gegevens te beperken.

Wedstrijd en vlag: Namen en geboortedata worden vergeleken tussen verschillende bronnen, inconsistenties worden gesignaleerd en, waar toegestaan, worden kenmerken gecontroleerd aan de hand van geautoriseerde databases, mits dit een duidelijk en gerechtvaardigd doel dient.

Bewijs naleving: elke stap genereert een controleerbaar spoor voor KYC, CIP- en AML-screening, met continue monitoring na onboarding.

Deze op risico gebaseerde aanpak ondersteunt snellere onboarding, vroege detectie van synthetische identiteiten en sterke beveiliging. KYC- en AML-naleving zonder legitieme klanten te vertragen. Shufti verifieert identiteiten in meer dan 240 landen en gebieden, dus Amerikaanse SSN-controles vinden plaats binnen hetzelfde platform dat teams gebruiken voor wereldwijde identiteitsverificatie. zakelijke verificatie.