Svindel med syntetisk identitet: Sådan fungerer den, og sådan opdages den

Den nemmeste måde at forstå svindel med syntetisk identitet på er at følge et konkret eksempel. En gerningsperson kombinerer en ægte, ubrugt identifikator med et opdigtet navn og en adresse, som vedkommende kontrollerer. Det synlige resultat er kun begyndelsen; de relevante spørgsmål handler om de registre, institutioner og forpligtelser, der får identiteten til at fremstå gyldig.

Svindel med syntetisk identitet kombinerer ægte og opdigtede oplysninger for at skabe en identitet, der med tiden fremstår legitim. Gerningspersonen kan bruge et ægte nationalt identifikationsnummer, et opdigtet navn, et manipuleret dokument, en delt adresse og et telefonnummer, som vedkommende kontrollerer, og derefter opbygge en kredithistorik, før der lånes penge eller flyttes større beløb.

En syntetisk identitet er ikke det samme som almindeligt identitetstyveri. Der behøver ikke at findes én enkelt person, hvis fulde identitet er blevet stjålet, og derfor er det mindre sandsynligt, at kundeklager afslører svindlen. En kontrol kan godkendes, når hver enkelt oplysning undersøges separat; afsløring kræver, at man undersøger sammenhængen mellem oplysningerne, deres oprindelse og forbindelserne på tværs af ansøgninger og konti.

Hvis du vil sætte svindel med syntetisk identitet ind i den bredere dækning hos Securities.io, kan du sammenligne AI inden for formueforvaltning, AI i långivning og kreditbeslutninger og forudsigelige markeder inden for finans. Tilsammen viser disse vejledninger, hvordan det samme spørgsmål om AI i finans ændrer sig, når udstederen, aktivet, investorens rettigheder eller den operationelle infrastruktur er forskellig.

Fra opbygning af personaen til at tømme kreditten eller hvidvaske pengene: Kæden bag svindel med syntetisk identitet

Når personaen opbygges, kombineres stjålne, opdigtede eller manipulerede identitetsoplysninger og enheder. Resultatet bliver derefter grundlaget for at gå ind i kreditsystemet, hvor der kan ansøges om konti, opnås status som autoriseret bruger eller oprettes de første registreringer. Dette overdragelsespunkt er det første sted, hvor svindel med syntetisk identitet skal undersøges: Modtageren skal kunne skelne mellem en gennemført ændring af tilstanden og en besked, et skøn eller en foreløbig registrering. Den samme kontrol gælder ved hver efterfølgende overgang, indtil tømning af kreditten eller hvidvaskning af pengene fører til et resultat, der kan afstemmes uafhængigt.

Læs diagrammet baglæns fra tømning af kreditten eller hvidvaskning af pengene. Sluttilstanden bør føre tilbage til oplysningernes oprindelse, rækkefølgen af deres udstedelse, forbindelser mellem enheder og adresser, historikken hos kreditoplysningsbureauer og for konti, autentificering, eksponering på tværs af enheder samt bekræftet udbetaling af midler. Følg derefter sporet tilbage til den bemyndigelse, der blev brugt ved udvidelse og koordinering, den eksponering, der blev skabt ved opbygning af troværdighed, og de oplysninger, der blev accepteret, da personaen blev opbygget. Hvis kæden brydes, kan kontrol af enkeltoplysninger ligne en afsluttet transaktion, selvom hvert felt godkendes separat, trods en umulig kombination. Denne tilbagesporing holder analysen fokuseret på identitetsoplysningsgrafen, dens tillidshistorik og den koordinerede eksponering, der bygges på den, frem for på en udbyderbetegnelse eller status i en brugerflade.

Hvem kontrollerer de afgørende registreringer ved svindel med syntetisk identitet?

Svindleren og identitetsudbyderen befinder sig på hver sin side af driftskæden. Svindleren opbygger og kontrollerer personaen og det tilknyttede netværk, mens identitetsudbyderen kontrollerer dokumenter, liveness, telefon, e-mail og databaser. Deres registre over enheder, adresser, attributter, ansøgninger, finansiering og udbetalinger samt oplysninger om signalernes oprindelse, håndtering af uoverensstemmelser, dækning og modellens ydeevne bør stemme overens om den samme hændelse uden blot at være kopier af én leverandørs database. Et kreditoplysningsbureau eller et datakonsortium, en långiver eller platform samt et offer eller en offentlig myndighed bidrager med forskellige beslutninger eller beviser; hvis man behandler disse funktioner som indbyrdes udskiftelige, bliver det uklart, hvor råderet, likviditet eller juridisk ansvar kommer ind i billedet.

Et nedbrud hos en långiver eller på en platform er en praktisk prøve på ansvarligheden i forbindelse med svindel med syntetisk identitet. Långiveren eller platformen godkender, overvåger og bærer tabet eller står for afhjælpningen. Spørgsmålet er, om svindleren og identitetsudbyderen stadig kan rekonstruere forløbet ud fra ansøgningen, scoren, grænserne, adfærden, grafen og undersøgelsen. Kontrakter kan fordele opgaverne, men den part, der står inde for kundeløftet, aktivet eller forpligtelsen, kan ikke erstatte dokumentation med en klausul om outsourcing. Et robust design angiver, hvilket register der bruges som reserve, og hvem der har bemyndigelse til at løse en uoverensstemmelse.

Tre tilstande, der ofte forveksles ved svindel med syntetisk identitet

Identitetstyveri betyder, at en angriber udgiver sig for at være en virkelig person ved at efterligne personens sammenhængende identitet; syntetisk identitet betyder derimod, at attributter fra flere eller fiktive kilder sammensættes til en ny, kontrolleret persona. Muldyridentitet tilføjer en tredje betingelse: En virkelig eller syntetisk konto modtager og flytter ulovlige midler på vegne af en anden aktør. Forskellene er vigtige, fordi to brugere kan se en lignende bekræftelse, selv om de har forskellige rettigheder, står over for forskellige tidsforløb eller er afhængige af forskellige institutioner. Ved svindel med syntetisk identitet er den relevante sammenligning at angive det autoritative register og den part, der bærer tabet, for hver tilstand.

Sammenlign identitetstyveri, syntetisk identitet og muldyridentitet ud fra samme målegrundlag: beløb, tid, forbrugt likviditet, reversibilitet, juridiske krav og resterende tab. Ved svindel med syntetisk identitet er en hurtigere klassificering ikke automatisk ensbetydende med en mere endelig tilstand, og et mere fordelagtigt rapporteret afkast betyder ikke automatisk en lavere økonomisk risiko. Ved at bruge samme måleramme undgår man at forveksle forskelle i tidsforløb eller regnskabsføring med reelle forbedringer.

Sådan ændrer svindel med syntetisk identitet tilstand i praksis

1. Sammensæt personaen: Fastlæg udgangspunktet for svindel med syntetisk identitet

Kombinér stjålne, opdigtede eller manipulerede identitetsattributter og enheder. I denne del af svindel med syntetisk identitet fastlægger trinnet de forhold, som adgangen til kreditsystemet kan bygge på. Svindleren er central, fordi vedkommende opbygger og kontrollerer personaen og det tilknyttede netværk. Arbejdsregistret bør indeholde oplysninger om enheder, adresser, attributter, ansøgninger, finansiering og udbetalinger.

Den udfordring, man ikke må overse her, er verifikation af enkeltattributter: Hvert felt godkendes for sig, selv om kombinationen er umulig. Afprøv dette trin ved at registrere resultatet med samme tidspunkt, omfang og gældende vilkår, og ændr derefter én antagelse, før adgangen til kreditsystemet. Ved svindel med syntetisk identitet skal en forsvarlig overdragelse angive, hvem der godkendte den, hvilket register der blev ændret, hvad der stadig kan omgøres, og hvem der bærer tabet, hvis den næste part afviser dokumentationen.

2. Få adgang til kreditsystemet: Find beslutningsreglen ved svindel med syntetisk identitet

Ansøg om konti, bliv autoriseret bruger, eller opret tidlige registreringer. I denne del af svindel med syntetisk identitet screener trinnet de forhold, som opbygningen af legitimitet kan bygge på. Identitetsudbyderen er central, fordi den kontrollerer dokumenter, liveness, telefon, e-mail og databaser. Arbejdsregistret bør bevare oplysninger om signalernes oprindelse, håndtering af uoverensstemmelser, dækning og modellens ydeevne.

Den udfordring, man ikke må overse her, er et løft gennem autoriseret brugerstatus: Ved at koble sig på en anden persons kreditkonto kan man hurtigt skabe et tilsyneladende modent kredithistorikgrundlag. Afprøv dette trin ved at genberegne resultatet med samme tidspunkt, omfang og gældende vilkår, og ændr derefter én antagelse, før legitimiteten opbygges. Ved svindel med syntetisk identitet skal en forsvarlig overdragelse angive, hvem der godkendte den, hvilket register der blev ændret, hvad der stadig kan omgøres, og hvem der bærer tabet, hvis den næste part afviser dokumentationen.

3. Opbyg legitimitet: Mål risikooverførslen ved svindel med syntetisk identitet

Foretag små betalinger, og lad konti blive ældre for at opbygge score og tillid. I denne del af svindel med syntetisk identitet omfordeler trinnet de forhold, som udvidelse og koordinering kan bygge på. Et kreditoplysningsbureau eller et datakonsortium er centralt, fordi det opsamler kontohistorik og forbindelser mellem identiteter. Arbejdsregistret bør bevare oplysninger om oprettelse af kreditfiler, data om autoriserede brugere, indsigelser og mønstre på tværs af långivere.

Fejlen her er manglende opmærksomhed på fælles infrastruktur: Mange personaer genbruger enheder eller adresser med plausible forklaringer. For at afprøve dette trin skal resultatet stresstestes med samme tidsramme, omfang og gældende vilkår, hvorefter én antagelse ændres, inden man udvider og koordinerer. Ved svindel med syntetiske identiteter skal en forsvarlig overdragelse fastslå, hvem der godkendte det, hvilken registrering der blev ændret, hvad der stadig kan omgøres, og hvem der bærer tabet, hvis den næste part afviser dokumentationen.

4. Udvid og koordinér: Afstem det autoritative register ved svindel med syntetiske identiteter

Åbn for højere kreditgrænser, virksomheder, forhandlere eller forbindelser til pengekurerer. I denne del af svindel med syntetiske identiteter afstemmer trinnet de forhold, som kreditudtømning eller hvidvask kan afhænge af. Långiveren eller platformen er central, fordi den godkender, overvåger og bærer tabet eller ansvaret for afhjælpning. Arbejdsregistreringen bør bevare ansøgningen, kreditvurderingen, grænserne, adfærden, netværksgrafen og undersøgelsen.

Fejlen her er langsom inkubation: Adfærd, der ser legitim ud, forsinker mistanken, indtil eksponeringen er stor. For at afprøve dette trin skal resultatet sammenlignes med samme tidsramme, omfang og gældende vilkår, hvorefter én antagelse ændres, inden kreditudtømning eller hvidvask. Ved svindel med syntetiske identiteter skal en forsvarlig overdragelse fastslå, hvem der godkendte det, hvilken registrering der blev ændret, hvad der stadig kan omgøres, og hvem der bærer tabet, hvis den næste part afviser dokumentationen.

5. Kreditudtømning eller hvidvask: Afprøv det endelige udfald af svindel med syntetiske identiteter

Træk hurtigt på kreditten, eller flyt midler, og opgiv derefter identiteten. I denne del af svindel med syntetiske identiteter afslutter trinnet de forhold, som det registrerede udfald kan afhænge af. Offeret eller den offentlige myndighed er central, fordi vedkommende kan være indehaver af en stjålet identifikator uden at have indblik i hele kontoen. Arbejdsregistreringen bør bevare identitetsoplysningerne, meddelelserne, konsekvenserne for ydelser eller skat samt rettelserne.

Fejlen her er blindhed på tværs af institutioner: Hver långiver ser kun en lille del af netværket. For at afprøve dette trin skal resultatet dokumenteres med samme tidsramme, omfang og gældende vilkår, hvorefter én antagelse ændres, inden udfaldet registreres. Ved svindel med syntetiske identiteter skal en forsvarlig overdragelse fastslå, hvem der godkendte det, hvilken registrering der blev ændret, hvad der stadig kan omgøres, og hvem der bærer tabet, hvis den næste part afviser dokumentationen.

Omkostninger, incitamenter og balanceeffekter ved svindel med syntetiske identiteter

Syntetiske identiteter kan opbygge eksponering på tværs af virksomheder, så tab på enkelte konti undervurderer systemets samlede omkostninger. Deling af efterretninger skaber en netværksgevinst, men skal beskytte privatlivets fred og skelne mellem bekræftede forbindelser og mistanker.

Skærpet verifikation øger kundebesværet og omkostningerne til data. Kontroller i flere lag bør øge sikkerheden i takt med værdien og risikoen i stedet for at kræve dyr manuel gennemgang af alle ansøgere med lav risiko.

Tab viser sig ofte som misligholdt kredit snarere end anmeldt svindel, hvilket forvansker mærkater og modeller. Institutioner bør bevare dokumentation for identitet og netværk under inddrivelsen, så den økonomiske klassificering afspejler det faktiske angreb.

Hvor svindel med syntetiske identiteter går galt – og hvad der først bør afprøves

• Verifikation alene baseret på attributter: Hvert felt godkendes isoleret, selv om kombinationen er umulig. Afbryd opbygningen af personaen, mens svindleren fortsat har sin normale forpligtelse, og kontrollér derefter, om identitetstyveri stadig har den betydning, der er beskrevet ovenfor.
• Løft via autoriseret bruger: Hurtig tilknytning til en eksisterende kreditlinje skaber et tilsyneladende modent kredithistorikgrundlag. Afbryd adgangen til kreditsystemet, mens identitetsudbyderen fortsat har sin normale forpligtelse, og kontrollér derefter, om syntetisk identitet stadig har den betydning, der er beskrevet ovenfor.
• Fælles infrastruktur: Mange personaer genbruger enheder eller adresser med plausible forklaringer. Afbryd opbygningen af legitimitet, mens kreditoplysningsbureauet eller datakonsortiet fortsat har sin normale forpligtelse, og kontrollér derefter, om muldyrsidentitet stadig har den betydning, der er beskrevet ovenfor.
• Langsom inkubation: Adfærd, der ser legitim ud, forsinker mistanken, indtil eksponeringen er stor. Afbryd udvidelsen og koordineringen, mens långiveren eller platformen fortsat har sin normale forpligtelse, og kontrollér derefter, om identitetstyveri stadig har den betydning, der er beskrevet ovenfor.
• Blindhed mellem institutioner: Hver långiver ser kun en lille del af netværket. Afbryd tømningen af kontiene eller hvidvaskningen af pengene, mens offeret eller en offentlig myndighed fortsat har sin sædvanlige forpligtelse, og undersøg derefter, om der stadig er tale om syntetisk identitet i den betydning, der er beskrevet ovenfor.

En nyttig stresstest af svindel med syntetiske identiteter kombinerer verifikation, der alene bygger på identitetsattributter, med fælles infrastruktur i stedet for at teste hver del for sig. Sæt opbygningen af troværdighed på pause eller forsink den, gør långiveren eller platformen utilgængelig, og kræv, at offeret eller en offentlig myndighed afklarer resultatet ud fra identitetsoplysninger, meddelelser, konsekvenser for ydelser eller skat samt rettelser. Testen består kun, hvis tømningen af kontiene eller hvidvaskningen af pengene fører til ét forklarligt resultat, bevarer de rettigheder, der er knyttet til den syntetiske identitet, og fordeler et eventuelt underskud efter regler, der fandtes før forstyrrelsen.

Gennemarbejdet eksempel: Sådan følger man et tilfælde af svindel med syntetisk identitet fra start til slut

En svindler kombinerer en ægte, ubrugt identifikator med et opdigtet navn og en adresse, som vedkommende kontrollerer. De første ansøgninger bliver afvist eller får lave kreditgrænser, men der begynder at blive oprettet oplysninger hos kreditoplysningsbureauerne. Personaen tilføjes som autoriseret bruger på et etableret kort og betaler flere mindre konti. Derefter får den højere usikrede kreditgrænser hos flere långivere og trækker på dem samtidig. Ingen enkelt virkelig person modtager alle kontoudtogene, så forbindelserne i grafen og rækkefølgen, hvori identitetsattributterne blev registreret, bliver afgørende.

Eksemplet kan modbevises ved at ændre den antagelse, der kontrolleres, når identiteten kommer ind i kreditsystemet, eller ved at fjerne de oplysninger, som kreditoplysningsbureauet eller datakonsortiet har leveret. Følg ændringen gennem opbygningen af troværdighed, udvidelsen og koordineringen samt tømningen af kontiene eller hvidvaskningen af pengene; spring ikke direkte fra inputtet til hovedresultatet. Hvis det nye udfald af svindlen med syntetisk identitet ikke kan genskabes ud fra identitetsattributternes oprindelse, udstedelseskronologien, forbindelser mellem enheder og adresser, historikken hos kreditoplysningsbureauer og på konti, godkendelsen, eksponeringen på tværs af enheder og et bekræftet udtag af penge, afhænger processen af en udokumenteret vurdering eller registrering.

Derfor er svindel med syntetiske identiteter vigtig nu

Generativt indhold og automatisk oprettelse af dokumenter gør det lettere at angribe overfladiske tilmeldingsprocesser, mens deling af data i realtid og grafanalyse forbedrer opdagelsen. Effektive forsvar leder efter umulige udstedelsesdatoer, genbrugt infrastruktur, høj aktivitet for identitetsattributter, misbrug af autoriserede brugere og koordineret eksponering – og sørger derefter for omhyggelig kontrol, fordi fælles husstande og begrænsede kreditoplysninger kan ligne svindel.

Den vedvarende lære af svindel med syntetiske identiteter er, at det at skabe personaen og det at tømme kontiene eller hvidvaske pengene ikke er den samme hændelse. De mellemliggende beslutninger afgør identitetsattributternes graf, dens tillidshistorik og den koordinerede eksponering, der bygger på den, mens svindleren og offeret eller den offentlige myndighed kan se forskellige dele af registreringen. Automatisering er værdifuld, når den gør disse beslutninger lettere at kontrollere; den er farlig, når den samler dem i én status, der slører blindheden mellem institutioner.

Dokumentationen bag svindel med syntetiske identiteter

Den primære dokumentation for svindel med syntetiske identiteter findes i FATF’s vejledning om digital identitet, Federal Reserve: Svindel med syntetiske identiteter og NIST’s rammeværk for risikostyring af AI. Læs dem som supplerende lag: regler og definitioner, institutionelle forhold eller markedsstruktur samt den operationelle dokumentation, der er nødvendig for at efterprøve en konkret påstand. Ingen af dem bør betragtes som en erstatning for de produktdokumenter, konti eller transaktionsregistre, der er beskrevet ovenfor.

Spørgsmål, du bør stille, før du stoler på oplysninger om svindel med syntetiske identiteter

• Kan svindleren dokumentere enheder, adresser, attributter, ansøgninger, finansiering og udtag af penge, før identiteten kommer ind i kreditsystemet?
• Hvilken registrering er afgørende, hvis identitetsudbyderen og långiveren eller platformen er uenige?
• Hvem finansierer eller bærer den eksponering, der opstår under opbygningen af troværdighed?
• Hvad adskiller syntetisk identitet fra identitetstyveri juridisk og økonomisk?
• Hvordan ville systemet opdage et boost fra en autoriseret bruger, før kontiene tømmes eller pengene hvidvaskes?
• Hvad sker der, når kreditoplysningsbureauet eller datakonsortiet er utilgængeligt, eller dets oplysninger er forældede?
• Kan en uafhængig kontrollant afstemme resultatet med identitetsattributternes oprindelse, udstedelseskronologien, forbindelser mellem enheder og adresser, historikken hos kreditoplysningsbureauer og på konti, godkendelsen, eksponeringen på tværs af enheder og et bekræftet udtag af penge?

Når det gælder svindel med syntetiske identiteter, bør formuleringer som »platformen tager sig af det« erstattes af konkrete konti, kontrakter, tidsstempler, godkendelsesregler og ansvarlige enheder. Et fyldestgørende svar bør gøre det muligt for en kontrollant at gå fra tømningen af kontiene eller hvidvaskningen af pengene tilbage til oprettelsen af personaen, finde ejeren af hver registrering og beregne, hvem der bærer tabet, før der opstår en undtagelse.

Grundprincippet bag svindel med syntetiske identiteter

Analysen af syntetisk identitetssvindel bliver tydeligst, når den følger grafen over identitetsattributter, dens tillidshistorik og den koordinerede eksponering, der bygges op gennem de fem operationelle faser, og efterprøver resultatet i forhold til attributternes oprindelse, rækkefølgen af udstedelser, forbindelser mellem enheder og adresser, historik hos kreditbureauer og på konti, autentificering, eksponering på tværs af enheder samt bekræftede udbetalinger. Forløbet forklarer, hvad der ændrer sig; deltageroversigten viser, hvem der kan godkende ændringen; sammenligningen mellem de tre tilstande forhindrer, at påstande, der ikke kan sammenlignes, bliver blandet sammen; og fejloversigten viser, hvor tilliden bør mindskes. Kombinationen skelner mellem en reel forbedring og friktion eller risiko, der blot er flyttet til et mindre synligt lag.

Primære kilder om syntetisk identitetssvindel

• FATF’s vejledning om digital identitet
• Federal Reserve: Syntetisk identitetssvindel
• NIST’s ramme for risikostyring af kunstig intelligens