身份盗窃——一种欺诈手段，多种表现形式

身份盗窃是一种全球性犯罪。包括普通民众和企业高管的金融、医疗和商业身份在内的各种身份信息都会被盗用和利用，以欺骗企业和机构。 

根据联邦贸易委员会 (FTC) 2019 年的报告 报告中， 共处理了1.4万起身份盗窃诈骗案件，涉案金额总计达1.48亿美元。最常见的诈骗手段包括冒名顶替诈骗、信用卡诈骗以及利用身份盗窃进行债务催收。  

赛门铁克发布的互联网安全威胁报告显示，2018 年账户盗用欺诈案件比 2017 年增加了 79%，新账户欺诈案件增加了 13%。 

这些欺诈报告引起了商界的担忧，他们迫切希望找到根除这些欺诈行为的终极解决方案。全球企业最常用的反欺诈技术之一是对实体利益相关者进行实时身份验证。这既能降低风险，又能加强公司的合规性和客户准入流程。 

2018 年英国银行业身份盗窃相关犯罪调查显示，银行正在使用加强的尽职调查工具（在线身份验证和反洗钱合规工具）来降低身份欺诈的风险。

身份窃贼的目标行业 

与普遍认知相反，所有类型的企业都可能成为身份窃贼的目标。无论是金融机构还是非营利组织，所有行业都可能成为身份盗窃相关欺诈的目标。 

每个企业都有其独特的商业模式，但诈骗分子总能找到办法，利用盗用的身份信息入侵其系统。以下讨论将深入探讨盗用或伪造的身份信息如何通过不同的手段欺骗多家企业。 

金融业

诈骗的主要动机是获取金钱利益。因此，诈骗分子通常会将目标锁定在金融机构。利用盗用身份实施的最常见诈骗包括信用卡诈骗、账户盗用、洗钱、抵押贷款诈骗和电汇诈骗等。 

保险机构、抵押贷款公司、银行、证券交易所、投资公司等都是这些诈骗案的常见受害者。 

美国保险信息研究所 (III) 2018 年的一项调查显示，仅在美国就有 300 万个身份被盗，其中超过 50% 的身份被用于欺诈企业。 

Fintech

金融科技正以惊人的速度发展。金融科技初创公司已获得超过16.4亿美元的风险投资和私募股权投资。金融科技的增长潜力巨大，但同时也伴随着巨大的风险。用于变革传统金融流程的技术解决方案也给网络犯罪分子留下了一些漏洞。 

利用盗用身份信息在金融科技领域常见的欺诈行为包括洗钱、支付欺诈、非法资金转移等。 

在线支付解决方案、加密货币交易所、在线抵押贷款和租赁服务提供商等都是这些诈骗的常见受害者。 

利用虚假身份进行金融科技诈骗的一个案例是，佛罗里达州某县监狱的囚犯通过比特币洗钱8000美元。这些囚犯通过暗网购买虚假身份和信用卡信息，并用它们购买比特币。比特币到手后，他们将其兑换成法定货币，并转移到监狱外的神秘账户。监狱当局在调查囚犯账户的特定资金转移模式时发现了这起犯罪。 

如果加密货币交易所能在出售比特币之前进行身份验证，那么在最初阶段就能追踪到欺诈行为，因为犯罪分子使用窃取的身份信息和信用卡凭证进行交易。 

医疗保健

医疗保健行业通常被认为是一个纯粹的行业，不存在任何欺诈行为。然而，与普遍认知相反，网络犯罪分子也对医疗保健行业构成威胁。他们同样会攻击患者、医院和其他医疗机构。

医疗保健领域常见的欺诈行为包括骗取免费医疗服务和使用患者身份购买处方药。这些欺诈行为损害了医疗机构及其医生的信誉。 

每年有1.3万儿童身份信息被盗用，这些身份信息经常被用于诈骗医院。例如，美国一名少女因曾接受过艾滋病治疗而被拒绝献血。经调查发现，这名少女的身份信息被用于诈骗其他州的一家医院，以获取艾滋病治疗。该医院未核实患者身份，就给一名艾滋病患者开具了无感染证明。 

另一起案例中，有人冒用该女子的身份骗取免费治疗，并篡改了她的医疗记录。当真正的病人接受心脏手术时，医生核对了她的医疗记录，发现数据已被篡改。如果当初没有核实医疗记录，该女子可能已经丧命。因为她的身高和年龄等关键信息被更改，而这些信息是医生决定病人用药剂量的依据。 

此类欺诈行为通常是为了获取免费服务或处方药，但这会影响医院的信誉。  

教育部门

教育不再局限于实体学校和大学。教育机构正在招收线上学生并提供在线课程。除了这些机构之外，许多在线平台也为学生提供免费和付费的课程及学习资料。 

通常情况下，被盗用的身份信息会被用来冒充正规学生以获取免费教育服务。此外，一些在线教育机构也容易被骗取免费学习资料，然后将其出售给其他网站。

如果某个网站被利用来获取受版权保护的内容，该网站将对原内容所有者（书籍、研究论文等）的损失承担责任。因为只有少数信誉良好的网站才被允许提供受版权保护的书籍和笔记的访问权限。 

如果身份窃贼盗用在线课程学员的身份信息参加课程，该网站的信誉就会受损。教育机构和在线教育平台也需要对其学员进行尽职调查，以降低身份窃贼利用其身份信息的风险。 

旅游/酒店业

旅游和酒店业服务对象广泛，因此风险较高。该行业常见的诈骗手段包括冒充客人以获取免费服务或免费旅行。此外，犯罪分子还经常使用盗用的身份信息，将酒店作为藏身之处。 

旅游业被犯罪分子利用进行人口贩运、毒品交易和洗钱等活动。例如，人口贩运者使用虚假身份欺骗机场当局，将未成年儿童贩运到其他州从事童工劳动。 

以上讨论的行业只是身份盗窃给众多行业带来风险的几个例子。新闻中报道的其他常见受害者还包括电子商务行业、房地产行业、政府机构等。 

身份验证如何成为多个行业的救星？

身份盗窃相关的欺诈行为对多个行业构成风险。一个被盗的身份信息可以被用于多种方式诈骗企业。实时身份验证可以在一分钟内识别出个人身份。

身份验证是一种可行且经济高效的解决方案，可以降低身份窃贼对企业构成的风险。 

实时身份验证不仅为企业提供风险保障，还能帮助他们无缝地开展业务。 KYC 和 AML 合规性 并能提升客户信任度。客户会因为公司能及时对客户进行尽职调查而感到更安心、更放心。此外，这还能提高组织的信誉度，并避免因不合规而受到处罚。