Kradzież tożsamości – jedno oszustwo, wiele aspektów

Kradzież tożsamości to przestępstwo o zasięgu globalnym. Wszelkiego rodzaju tożsamości, w tym finansowe, medyczne i biznesowe zwykłych ludzi i kadry kierowniczej, są kradzione i wykorzystywane do oszukiwania firm i instytucji. 

Zgodnie z raportem Federalnej Komisji Handlu (FTC) z 2019 r. raport, Rozpatrzono 1.4 miliona zgłoszeń dotyczących oszustw związanych z kradzieżą tożsamości. Łączna strata z tego tytułu wyniosła 1.48 miliarda dolarów. Najczęstszymi oszustwami, które się pojawiły, były oszustwa podszywające się pod inne osoby, oszustwa związane z kartami kredytowymi oraz windykacja długów za pomocą skradzionych tożsamości.  

W raporcie firmy Symantec dotyczącym zagrożeń bezpieczeństwa w Internecie stwierdzono, że w 2018 r. w porównaniu z 2017 r. liczba oszustw związanych z przejęciem kont wzrosła o 79%, a liczba nowych oszustw związanych z kontami wzrosła o 13%. 

Doniesienia o oszustwach budzą niepokój w kręgach biznesowych, które bardzo pragną znaleźć ostateczne rozwiązanie, aby wyeliminować te oszustwa. Jedną z najczęstszych technik zwalczania oszustw stosowanych przez firmy na całym świecie jest weryfikacja tożsamości interesariuszy w czasie rzeczywistym. Zapewnia ona ochronę przed ryzykiem, jednocześnie usprawniając procedury zgodności i pozyskiwania klientów w firmie. 

Badanie przestępstw związanych z kradzieżą tożsamości przeprowadzone w 2018 r. w brytyjskich bankach wykazało, że banki stosują udoskonalone narzędzia do należytej staranności (weryfikacja tożsamości online i narzędzia zapewniające zgodność z przepisami AML), aby ograniczyć ryzyko kradzieży tożsamości.

Branże będące celem złodziei tożsamości 

Wbrew powszechnemu przekonaniu, celem złodziei tożsamości padają wszelkiego rodzaju firmy. Niezależnie od tego, czy jest to instytucja finansowa, czy organizacja non-profit, wszystkie branże padają ofiarą oszustw związanych z kradzieżą tożsamości. 

Każda firma ma swój unikalny model biznesowy, ale oszuści znajdują sposoby na obejście protokołów, wykorzystując skradzioną tożsamość. Poniższa dyskusja pozwoli zrozumieć, jak skradziona lub fałszywa tożsamość może przybierać różne formy, aby oszukać kilka firm. 

Branża finansowa

Głównym motywem oszustw są korzyści finansowe. Dlatego oszuści zazwyczaj atakują instytucje finansowe. Najczęstsze oszustwa dokonywane z wykorzystaniem skradzionej tożsamości to oszustwa związane z kartami kredytowymi, przejęciem kont, praniem pieniędzy, oszustwami hipotecznymi i przelewami bankowymi itp. 

Ofiarami tych oszustw najczęściej padają instytucje ubezpieczeniowe, domy hipoteczne, banki, giełdy papierów wartościowych, firmy inwestycyjne itp. 

Badanie przeprowadzone w 2018 r. przez Insurance Information Institute(III) w USA wykazało, że w samych Stanach Zjednoczonych skradziono 3 miliony tożsamości, a ponad 50% tych tożsamości wykorzystano do oszukiwania przedsiębiorstw. 

FINTECH

Fintech rozwija się w szybkim tempie. Startupy fintechowe pozyskały ponad 16.4 miliarda dolarów inwestycji VC/PE. Potencjał wzrostu fintechu jest ogromny, podobnie jak ryzyko związane z tą branżą. Rozwiązania technologiczne wykorzystywane do transformacji tradycyjnych procesów finansowych pozostawiły pewne luki dla cyberprzestępców. 

Do najczęstszych oszustw w branży technologii finansowych, w których wykorzystuje się skradzione tożsamości, należą pranie pieniędzy, oszustwa płatnicze, nielegalne przelewy środków itp. 

Ofiarami tych oszustw najczęściej padają firmy oferujące płatności online, giełdy kryptowalut, internetowe kredyty hipoteczne i usługi wynajmu. 

Jednym z przypadków oszustwa w branży fintech z wykorzystaniem fałszywej tożsamości było wypranie przez więźniów w więzieniu okręgowym na Florydzie 8000 dolarów za pośrednictwem bitcoinów. Więźniowie kupili fałszywe tożsamości i dane kart kredytowych za pośrednictwem darknetu i użyli ich do zakupu bitcoinów. Po zakupie bitcoinów, zamienili je na waluty fiducjarne i przelali na tajemnicze konta poza więzieniem. Władze więzienne dowiedziały się o tym przestępstwie, badając pewien schemat transferu środków z kont więźniów. 

Gdyby giełda kryptowalut przeprowadziła weryfikację tożsamości przed sprzedażą bitcoinów, oszustwo można byłoby wykryć już na pierwszym etapie, ponieważ przestępcy wykorzystywali skradzione tożsamości i dane kart kredytowych do przeprowadzania transakcji. 

Zdrowie

Branża opieki zdrowotnej jest uważana za branżę czystą, wolną od oszustw. Wbrew powszechnemu przekonaniu, cyberprzestępcy stanowią zagrożenie również dla sektora opieki zdrowotnej. Ich celem są w równym stopniu pacjenci, szpitale i inne placówki opieki zdrowotnej.

Typowe oszustwa w sektorze opieki zdrowotnej to otrzymywanie bezpłatnych usług medycznych i kupowanie leków na receptę podając tożsamość pacjenta. Oszustwa te podważają wiarygodność placówek opieki zdrowotnej i ich lekarzy. 

Każdego roku kradzionych jest 1.3 miliona tożsamości dzieci, które często są wykorzystywane do oszukiwania szpitali. Na przykład, nastolatce w USA nie pozwolono oddać krwi, ponieważ w przeszłości była leczona na HIV. Po przeprowadzeniu śledztwa ustalono, że tożsamość tej dziewczynki została wykorzystana do oszukania szpitala w innym stanie, aby uzyskać leczenie na HIV. Szpital nie zweryfikował tożsamości pacjenta i wydał czysty bilet osobie z HIV. 

W innym przypadku tożsamość kobiety została wykorzystana do uzyskania bezpłatnego leczenia, a jej dane medyczne zostały zmanipulowane. Kiedy prawdziwa pacjentka zgłosiła się na operację serca, lekarze zweryfikowali jej dane medyczne i odkryli, że zostały one zmanipulowane. Gdyby dane medyczne nie zostały zweryfikowane, kobieta mogłaby stracić życie. Ponieważ główne dane dotyczące wzrostu i wieku zostały zmienione, lekarze wykorzystują to przy ustalaniu dawki leku dla pacjenta. 

Tego typu oszustwa często mają na celu uzyskanie bezpłatnych usług lub leków na receptę, ale mogą mieć wpływ na wiarygodność szpitala.  

Sektor edukacyjny

Edukacja nie ogranicza się już do tradycyjnych szkół i uniwersytetów. Instytucje edukacyjne wdrażają studentów online i oferują kursy online. Poza nimi, wiele platform internetowych oferuje studentom zarówno bezpłatne, jak i płatne kursy i materiały. 

Często skradzione tożsamości są wykorzystywane do podszywania się pod wiarygodnych studentów, aby uzyskać dostęp do bezpłatnych usług edukacyjnych. Ponadto internetowe instytucje edukacyjne padają ofiarą oszustw, aby uzyskać dostęp do bezpłatnych materiałów edukacyjnych i sprzedać je innym stronom internetowym.

W przypadku wykorzystania strony internetowej do uzyskania kopii treści chronionych prawami autorskimi, strona ta będzie odpowiedzialna za utratę pierwotnego właściciela treści (książek, prac naukowych itp.), ponieważ tylko nieliczne wiarygodne strony mogą udostępniać książki i notatki chronione prawami autorskimi. 

Strona internetowa traci swoją wiarygodność, jeśli tożsamość studenta zapisanego na kurs online zostanie wykorzystana przez złodzieja tożsamości do uczestnictwa w kursach online. Instytucje edukacyjne i internetowe platformy edukacyjne również muszą zachować należytą staranność w stosunku do swoich uczestników, aby zminimalizować ryzyko wykorzystania ich przez złodzieja tożsamości. 

Branża turystyczna/hotelarska

Branża turystyczna i hotelarska obsługuje szerokie grono klientów, dlatego ryzyko jest wysokie. Typowe oszustwa w branży turystycznej i hotelarskiej polegają na podszywaniu się pod gościa w celu uzyskania darmowych usług lub podróży. Ponadto, przestępcy na szeroką skalę wykorzystują skradzione tożsamości, aby wykorzystać hotel jako kryjówkę. 

Branża turystyczna jest wykorzystywana przez przestępców do handlu ludźmi, handlu narkotykami i prania pieniędzy. Na przykład, handlarze ludźmi używają fałszywych tożsamości, aby oszukać władze lotnisk i wywieźć nieletnie dzieci do innych stanów w celu ich wykorzystania do pracy. 

Omówione powyżej branże to tylko kilka przykładów ryzyka, jakie kradzież tożsamości stwarza dla wielu branż. Inne częste ofiary, o których donosiły media, to branża e-commerce, branża nieruchomości, instytucje rządowe itp. 

W jaki sposób weryfikacja tożsamości okazuje się zbawieniem dla wielu branż?

Oszustwa związane z kradzieżą tożsamości stanowią zagrożenie dla wielu branż. Jedna skradziona tożsamość może zostać wykorzystana na wiele sposobów do oszukania firm. Weryfikacja tożsamości w czasie rzeczywistym pozwala zidentyfikować osobę w ciągu minuty.

Weryfikacja tożsamości jest wykonalnym i niedrogim rozwiązaniem, które pozwala ograniczyć ryzyko, jakie złodzieje tożsamości stwarzają dla firmy. 

Weryfikacja tożsamości w czasie rzeczywistym nie tylko zapewnia firmom ochronę przed ryzykiem, ale także pomaga im w bezproblemowym Zgodność z KYC i AML i zwiększa zaufanie klientów. Klienci czują się bardziej komfortowo i bezpiecznie z firmami, które przeprowadzają należytą staranność bez żadnych opóźnień. Ponadto zwiększa to wiarygodność organizacji i zapobiega karom za nieprzestrzeganie przepisów.