कृत्रिम पहचान धोखाधड़ी: यह कैसे काम करती है और इसका पता कैसे चलता है

कृत्रिम पहचान धोखाधड़ी को समझने का सबसे आसान तरीका है एक ठोस मामले पर गौर करना। हमलावर किसी असली, अप्रयुक्त पहचान संख्या को मनगढ़ंत नाम और अपने नियंत्रण वाले पते के साथ जोड़ता है। जो दिखाई देता है, वह तो बस शुरुआत है; अहम सवाल उन अभिलेखों, संस्थानों और दायित्वों से जुड़े हैं जिनकी वजह से यह पहचान वैध लगती है।

कृत्रिम पहचान धोखाधड़ी में असली और मनगढ़ंत पहचान-संबंधी जानकारियों को मिलाकर ऐसी पहचान बनाई जाती है जो समय के साथ वैध लगने लगती है। धोखेबाज़ किसी असली राष्ट्रीय पहचान संख्या, गढ़े हुए नाम, बदले गए दस्तावेज़, साझा पते और अपने नियंत्रण वाले फ़ोन का इस्तेमाल कर सकता है। इसके बाद वह उधार लेने या बड़ी रकम इधर-उधर करने से पहले ऋण इतिहास बनाता है।

कृत्रिम पहचान, सामान्य पहचान-चोरी जैसी नहीं होती। हो सकता है कि किसी एक पीड़ित की पूरी पहचान का इस्तेमाल ही न हुआ हो, इसलिए ग्राहक की शिकायतों से धोखाधड़ी का पता चलने की संभावना कम रहती है। जब हर जानकारी की अलग-अलग जाँच की जाती है, तो सत्यापन सफल हो सकता है; धोखाधड़ी का पता लगाने के लिए आवेदनों और खातों के बीच संगति, जानकारी का स्रोत और आपसी संबंध समझना ज़रूरी है।

कृत्रिम पहचान धोखाधड़ी को Securities.io की व्यापक कवरेज के संदर्भ में समझने के लिए, धन प्रबंधन में AI, ऋण और क्रेडिट संबंधी निर्णयों में AI और वित्त में पूर्वानुमान-आधारित बाज़ार की तुलना करें। इन गाइडों से पता चलता है कि वित्त में AI से जुड़ा वही सवाल, जारीकर्ता, परिसंपत्ति, निवेशक के अधिकार या परिचालन ढाँचे के बदलने पर कैसे बदल जाता है।

पहचान-प्रोफ़ाइल तैयार करने से लेकर जानबूझकर ऋण न चुकाने या धनशोधन तक: कृत्रिम पहचान धोखाधड़ी की पूरी कड़ी

पहचान-प्रोफ़ाइल तैयार करने के चरण में चुराई गई, गढ़ी गई या बदली गई पहचान-संबंधी जानकारियों और उपकरणों को मिलाया जाता है। इससे निकला परिणाम ऋण प्रणाली में प्रवेश के चरण का आधार बनता है, जहाँ खातों के लिए आवेदन किया जाता है, अधिकृत उपयोगकर्ता बना जाता है या शुरुआती अभिलेख बनाए जाते हैं। यह हस्तांतरण कृत्रिम पहचान धोखाधड़ी की जाँच का पहला पड़ाव है: प्राप्तकर्ता पक्ष को किसी संदेश, अनुमान या अस्थायी अभिलेख से पूरी हो चुकी स्थिति के बदलाव को अलग पहचान पाना चाहिए। यही कसौटी आगे के हर चरण पर लागू होती है, जब तक कि जानबूझकर ऋण न चुकाने या धनशोधन से ऐसा परिणाम न निकले जिसकी स्वतंत्र रूप से पुष्टि की जा सके।

चित्र को जानबूझकर ऋण न चुकाने या धनशोधन के चरण से उलटी दिशा में पढ़ें। अंतिम स्थिति से पहचान-संबंधी जानकारी के स्रोत, जारी किए जाने का क्रम, उपकरणों और पतों के बीच संबंध, क्रेडिट ब्यूरो तथा खातों का इतिहास, प्रमाणीकरण, विभिन्न संस्थाओं में फैला जोखिम और धन निकाले जाने की पुष्टि तक पहुँचना चाहिए। इसके बाद यह पता लगाएँ कि विस्तार और समन्वय के चरण में किस प्राधिकार का उपयोग हुआ, वैधता स्थापित करने के चरण में कौन-सा जोखिम पैदा हुआ और पहचान-प्रोफ़ाइल तैयार करने के चरण में कौन-सी जानकारी स्वीकार की गई। अगर इस कड़ी में कहीं टूटन हो, तो केवल पहचान-संबंधी जानकारी पर आधारित सत्यापन किसी लेन-देन को पूरा हुआ दिखा सकता है—भले ही हर फ़ील्ड अलग-अलग जाँच में सही निकले, जबकि उनका मेल असंभव हो। यह उलटी पड़ताल विश्लेषण को पहचान-संबंधी जानकारियों के ग्राफ़, उन पर भरोसा किए जाने के इतिहास और उसके आधार पर बने समन्वित जोखिम पर केंद्रित रखती है, न कि किसी सेवा-प्रदाता के नाम या इंटरफ़ेस पर दिखने वाली स्थिति पर।

कृत्रिम पहचान धोखाधड़ी में अहम अभिलेखों पर किसका नियंत्रण होता है?

धोखेबाज़ और पहचान प्रदाता परिचालन शृंखला के अलग-अलग पक्षों में होते हैं। धोखेबाज़ व्यक्तित्व और उससे जुड़े नेटवर्क का निर्माण और नियंत्रण करता है, जबकि पहचान प्रदाता दस्तावेज़ों, जीवंतता, फ़ोन, ईमेल और डेटाबेस की जाँच करता है। उनके अभिलेख—डिवाइस, पते, विशेषताएँ, आवेदन, धन जुटाने और नकदी निकालने के तरीके—और संकेतों के स्रोत, विसंगतियों से निपटने के तरीके, कवरेज तथा मॉडल का प्रदर्शन, एक ही घटना के बारे में मेल खाने चाहिए, लेकिन किसी एक विक्रेता के डेटाबेस की नकल नहीं होने चाहिए। ब्यूरो या डेटा समूह, ऋणदाता या मंच, और पीड़ित या सार्वजनिक एजेंसी अलग-अलग निर्णय या साक्ष्य प्रस्तुत करते हैं; इन कार्यों को एक-दूसरे के स्थान पर इस्तेमाल करने योग्य मानने से यह छिप जाता है कि विवेकाधिकार, नकदी की उपलब्धता या कानूनी जिम्मेदारी कहाँ आती है।

ऋणदाता या मंच की सेवा में व्यवधान, सिंथेटिक पहचान धोखाधड़ी के मामले में जवाबदेही की व्यावहारिक कसौटी है। मंज़ूरी देना, निगरानी करना और नुकसान या सुधारात्मक कार्रवाई की जिम्मेदारी उठाना उसी की भूमिका है। सवाल यह है कि क्या धोखेबाज़ और पहचान प्रदाता अब भी आवेदन, स्कोर, सीमाओं, व्यवहार, ग्राफ़ और जाँच के आधार पर पूरी स्थिति का पुनर्निर्माण कर सकते हैं। अनुबंध काम बाँट सकते हैं, लेकिन ग्राहक से किए गए वादे, परिसंपत्ति या दायित्व का स्वामी पक्ष साक्ष्य की जगह बाहरी पक्ष को काम सौंपने वाली शर्त नहीं रख सकता। एक सुदृढ़ व्यवस्था में वैकल्पिक अभिलेख और विसंगति सुलझाने के लिए अधिकृत व्यक्ति का नाम स्पष्ट होता है।

सिंथेटिक पहचान धोखाधड़ी में अक्सर गड्डमड्ड की जाने वाली तीन अवस्थाएँ

पहचान की चोरी का अर्थ है कि हमलावर किसी वास्तविक व्यक्ति की सुसंगत पहचान का रूप धरता है; इसके उलट, सिंथेटिक पहचान में कई या काल्पनिक स्रोतों से ली गई विशेषताएँ मिलकर एक नया, नियंत्रण में रखा गया व्यक्तित्व बनाती हैं। म्यूल पहचान में तीसरी स्थिति जुड़ती है: कोई वास्तविक या सिंथेटिक खाता किसी दूसरे व्यक्ति के लिए अवैध धन प्राप्त करता और आगे भेजता है। इन भेदों का महत्त्व इसलिए है कि दो उपयोगकर्ताओं को एक जैसी पुष्टि दिख सकती है, जबकि उनके अधिकार अलग हों, उन पर अलग समय-सीमाएँ लागू हों या वे अलग-अलग संस्थानों पर निर्भर हों। सिंथेटिक पहचान धोखाधड़ी में उपयोगी तुलना के लिए हर अवस्था का आधिकारिक अभिलेख और नुकसान की जिम्मेदारी उठाने वाला पक्ष बताना ज़रूरी है।

पहचान की चोरी, सिंथेटिक पहचान और म्यूल पहचान की तुलना एक ही आधार पर करें: राशि, समय, इस्तेमाल की गई नकदी, पलटने की संभावना, कानूनी दावा और बचा हुआ नुकसान। सिंथेटिक पहचान धोखाधड़ी में किसी चीज़ को जल्दी वर्गीकृत कर देना अपने-आप में अधिक अंतिम स्थिति नहीं दर्शाता, और दर्ज किया गया अधिक सहज प्रतिफल अपने-आप में कम आर्थिक जोखिम नहीं बताता। मापने का एक ही ढाँचा अपनाने से समय या लेखांकन के अंतर को वास्तविक सुधार समझने की भूल नहीं होती।

व्यवहार में सिंथेटिक पहचान धोखाधड़ी की स्थिति कैसे बदलती है

1. व्यक्तित्व तैयार करना: सिंथेटिक पहचान धोखाधड़ी की शुरुआती स्थिति तय करें

चुराई गई, गढ़ी गई या बदली हुई पहचान-संबंधी विशेषताओं और डिवाइसों को मिलाएँ। सिंथेटिक पहचान धोखाधड़ी के इस चरण में ऐसी स्थितियाँ बनती हैं, जिन पर ऋण प्रणाली भरोसा कर सकती है। धोखेबाज़ की भूमिका अहम है, क्योंकि वही व्यक्तित्व और उससे जुड़े नेटवर्क का निर्माण और नियंत्रण करता है। कामकाजी अभिलेख में डिवाइस, पते, विशेषताएँ, आवेदन, धन जुटाने और नकदी निकालने के तरीके दर्ज होने चाहिए।

यहाँ चुनौती न देने का जोखिम है—केवल विशेषताओं का सत्यापन: हर फ़ील्ड अलग-अलग जाँच में सही निकलता है, जबकि उनका मेल असंभव होता है। इस चरण को परखने के लिए, समय, दायरे और लागू शर्तों को समान रखते हुए नतीजा दर्ज करें; फिर ऋण प्रणाली में प्रवेश से पहले एक मान्यता बदलें। सिंथेटिक पहचान धोखाधड़ी के मामले में जवाबदेही योग्य हस्तांतरण में यह स्पष्ट होना चाहिए कि किसने मंज़ूरी दी, कौन-सा अभिलेख बदला, क्या अब भी पलटा जा सकता है और अगला पक्ष साक्ष्य न माने तो नुकसान कौन उठाएगा।

2. ऋण प्रणाली में प्रवेश: सिंथेटिक पहचान धोखाधड़ी में निर्णय के नियम की पहचान करें

खातों के लिए आवेदन करें, अधिकृत उपयोगकर्ता बनें या शुरुआती अभिलेख तैयार करें। सिंथेटिक पहचान धोखाधड़ी के इस चरण में ऐसी स्थितियों की जाँच होती है, जिन पर वैधता स्थापित करने की प्रक्रिया निर्भर हो सकती है। पहचान प्रदाता की भूमिका अहम है, क्योंकि वही दस्तावेज़ों, जीवंतता, फ़ोन, ईमेल और डेटाबेस की जाँच करता है। कामकाजी अभिलेख में संकेतों के स्रोत, विसंगतियों से निपटने के तरीके, कवरेज और मॉडल का प्रदर्शन दर्ज होना चाहिए।

यहाँ चुनौती न देने का जोखिम है—अधिकृत उपयोगकर्ता से मिलने वाला उछाल: किसी अन्य की क्रेडिट-लाइन के सहारे जल्दी से क्रेडिट इतिहास में परिपक्वता का आभास पैदा हो जाता है। इस चरण को परखने के लिए, समय, दायरे और लागू शर्तों को समान रखते हुए नतीजे की फिर से गणना करें; फिर वैधता स्थापित करने से पहले एक मान्यता बदलें। सिंथेटिक पहचान धोखाधड़ी के मामले में जवाबदेही योग्य हस्तांतरण में यह स्पष्ट होना चाहिए कि किसने मंज़ूरी दी, कौन-सा अभिलेख बदला, क्या अब भी पलटा जा सकता है और अगला पक्ष साक्ष्य न माने तो नुकसान कौन उठाएगा।

3. वैधता स्थापित करना: सिंथेटिक पहचान धोखाधड़ी में जोखिम के हस्तांतरण को मापें

स्कोर और भरोसा बढ़ाने के लिए छोटे भुगतान करें और खातों को पुराना होने दें। सिंथेटिक पहचान धोखाधड़ी के इस चरण में उन स्थितियों का पुनर्बँटवारा होता है, जिन पर विस्तार और समन्वय निर्भर हो सकते हैं। ब्यूरो या डेटा समूह की भूमिका अहम है, क्योंकि वही खातों का इतिहास और पहचान से जुड़े संबंध संचित करता है। कामकाजी अभिलेख में फ़ाइल बनने, अधिकृत उपयोगकर्ता के डेटा, विवादों और विभिन्न ऋणदाताओं में दिखने वाले पैटर्न दर्ज होने चाहिए।

यहाँ चुनौती न देने की विफलता साझा अवसंरचना है: कई व्यक्ति विश्वसनीय बहाने देकर उन्हीं उपकरणों या पतों का दोबारा इस्तेमाल करते हैं। इस चरण की जाँच के लिए, समयावधि, दायरे और लागू शर्तों को समान रखते हुए नतीजे पर दबाव डालें, फिर विस्तार और समन्वय के चरण में जाने से पहले एक धारणा बदलें। सिंथेटिक पहचान धोखाधड़ी के मामले में, जवाबदेही तय करने योग्य हस्तांतरण में यह दर्ज होना चाहिए कि इसे किसने मंज़ूरी दी, कौन-सा रिकॉर्ड बदला, क्या अब भी बदला जा सकता है और यदि अगला पक्ष सबूत खारिज कर दे तो नुकसान किसे उठाना होगा।

4. विस्तार और समन्वय: सिंथेटिक पहचान धोखाधड़ी के लिए प्रामाणिक रिकॉर्ड का मिलान

अधिक ऊँची सीमाएँ, कारोबार, व्यापारी या धन-खच्चर से जुड़े संबंध स्थापित करें। सिंथेटिक पहचान धोखाधड़ी के इस हिस्से में, यह चरण उन परिस्थितियों का मिलान करता है जिन पर क्रेडिट लेकर गायब होने या धनशोधन की कार्रवाई निर्भर हो सकती है। ऋणदाता या मंच की भूमिका केंद्रीय है, क्योंकि वही मंज़ूरी देता है, निगरानी करता है और नुकसान या सुधार की ज़िम्मेदारी उठाता है। कार्यशील रिकॉर्ड में आवेदन, स्कोर, सीमाएँ, व्यवहार, नेटवर्क-चित्र और जाँच का विवरण सुरक्षित रखा जाना चाहिए।

यहाँ चुनौती न देने की विफलता धीमे-धीमे पनपना है: वैध दिखने वाला व्यवहार संदेह पैदा होने में तब तक देरी करता है, जब तक जोखिम का दायरा बड़ा न हो जाए। इस चरण की जाँच के लिए, समयावधि, दायरे और लागू शर्तों को समान रखते हुए नतीजों की तुलना करें, फिर क्रेडिट लेकर गायब होने या धनशोधन की कार्रवाई से पहले एक धारणा बदलें। सिंथेटिक पहचान धोखाधड़ी के मामले में, जवाबदेही तय करने योग्य हस्तांतरण में यह दर्ज होना चाहिए कि इसे किसने मंज़ूरी दी, कौन-सा रिकॉर्ड बदला, क्या अब भी बदला जा सकता है और यदि अगला पक्ष सबूत खारिज कर दे तो नुकसान किसे उठाना होगा।

5. क्रेडिट लेकर गायब होना या धनशोधन: सिंथेटिक पहचान धोखाधड़ी के अंतिम नतीजे की जाँच

तेज़ी से क्रेडिट निकालें या धनराशि स्थानांतरित करें, फिर पहचान छोड़ दें। सिंथेटिक पहचान धोखाधड़ी के इस हिस्से में, यह चरण उन परिस्थितियों को पूरा करता है जिन पर दर्ज नतीजा निर्भर हो सकता है। पीड़ित या सरकारी एजेंसी की भूमिका केंद्रीय है, क्योंकि उसके पास कोई चुराया गया पहचानकर्ता हो सकता है, जबकि उसे पूरे खाते की जानकारी न हो। कार्यशील रिकॉर्ड में पहचान का रिकॉर्ड, सूचनाएँ, लाभों या कर पर प्रभाव और सुधार का विवरण सुरक्षित रखा जाना चाहिए।

यहाँ चुनौती न देने की विफलता संस्थानों के बीच दृष्टिहीनता है: हर ऋणदाता को नेटवर्क का केवल एक छोटा हिस्सा दिखाई देता है। इस चरण की जाँच के लिए, समयावधि, दायरे और लागू शर्तों को समान रखते हुए नतीजे को प्रमाणित करें, फिर दर्ज नतीजे तक पहुँचने से पहले एक धारणा बदलें। सिंथेटिक पहचान धोखाधड़ी के मामले में, जवाबदेही तय करने योग्य हस्तांतरण में यह दर्ज होना चाहिए कि इसे किसने मंज़ूरी दी, कौन-सा रिकॉर्ड बदला, क्या अब भी बदला जा सकता है और यदि अगला पक्ष सबूत खारिज कर दे तो नुकसान किसे उठाना होगा।

सिंथेटिक पहचान धोखाधड़ी की लागत, प्रोत्साहन और बैलेंस शीट पर प्रभाव

सिंथेटिक पहचानें कई कंपनियों में जोखिम जमा कर सकती हैं, इसलिए अलग-अलग खातों का नुकसान पूरी प्रणाली की लागत को कम करके दिखाता है। साझा खुफिया जानकारी से नेटवर्क को लाभ होता है, लेकिन इसके लिए निजता की रक्षा करना और सत्यापित संबंधों को संदेहास्पद संबंधों से अलग पहचानना ज़रूरी है।

अधिक कड़े सत्यापन से ग्राहकों को अतिरिक्त असुविधा होती है और डेटा की लागत बढ़ती है। नियंत्रणों की परतें इस तरह होनी चाहिए कि मूल्य और जोखिम बढ़ने के साथ आश्वासन भी बढ़े; हर कम जोखिम वाले आवेदक की महँगी, मानवीय समीक्षा नहीं की जानी चाहिए।

नुकसान अक्सर दर्ज धोखाधड़ी के बजाय ऋण चूक के रूप में सामने आता है, जिससे लेबल और मॉडल गलत हो जाते हैं। संस्थानों को वसूली प्रक्रिया के दौरान पहचान और नेटवर्क से जुड़े सबूत सुरक्षित रखने चाहिए, ताकि आर्थिक वर्गीकरण वास्तविक हमले को दर्शाए।

सिंथेटिक पहचान धोखाधड़ी कहाँ विफल होती है—और सबसे पहले किसकी जाँच करें

• केवल विशेषता-आधारित सत्यापन: हर फ़ील्ड अलग-अलग जाँच में सही निकलता है, जबकि उनका मेल असंभव होता है। व्यक्तित्व-प्रोफ़ाइल तैयार करने की प्रक्रिया रोकें, जबकि धोखेबाज़ अपनी सामान्य बाध्यता बनाए रखता है; फिर जाँचें कि क्या पहचान की चोरी का अर्थ अब भी वही है जो ऊपर बताया गया है।
• अधिकृत उपयोगकर्ता के ज़रिए बढ़त: किसी अन्य की क्रेडिट ट्रेडलाइन का सहारा लेने से खाते में कम समय में परिपक्व क्रेडिट इतिहास दिखाई देने लगता है। क्रेडिट प्रणाली में प्रवेश रोकें, जबकि पहचान प्रदाता अपनी सामान्य बाध्यता बनाए रखता है; फिर जाँचें कि क्या सिंथेटिक पहचान का अर्थ अब भी वही है जो ऊपर बताया गया है।
• साझा अवसंरचना: कई व्यक्ति विश्वसनीय बहाने देकर उन्हीं उपकरणों या पतों का दोबारा इस्तेमाल करते हैं। वैधता बनाने की प्रक्रिया रोकें, जबकि क्रेडिट ब्यूरो या डेटा संघ अपनी सामान्य बाध्यता बनाए रखता है; फिर जाँचें कि क्या म्यूल पहचान का अर्थ अब भी वही है जो ऊपर बताया गया है।
• धीरे-धीरे पनपना: वैध दिखने वाला व्यवहार संदेह पैदा होने में तब तक देरी करता है, जब तक जोखिम का दायरा बड़ा न हो जाए। विस्तार और समन्वय की प्रक्रिया रोकें, जबकि ऋणदाता या मंच अपनी सामान्य बाध्यता बनाए रखता है; फिर जाँचें कि क्या पहचान की चोरी का अर्थ अब भी वही है जो ऊपर बताया गया है।
• संस्थानों के बीच समन्वय का अभाव: हर ऋणदाता नेटवर्क का केवल एक छोटा हिस्सा देखता है। पीड़ित या सार्वजनिक एजेंसी की सामान्य बाध्यता बरकरार रहते हुए बड़े पैमाने पर उधार लेकर गायब होने या धन शोधन की प्रक्रिया को रोकें, फिर जाँचें कि क्या कृत्रिम पहचान का अर्थ अब भी वही है जो ऊपर बताया गया है।

कृत्रिम पहचान धोखाधड़ी की एक उपयोगी जाँच में केवल पहचान-विशेषताओं के आधार पर सत्यापन को साझा बुनियादी ढाँचे के साथ परखा जाता है, न कि दोनों की अलग-अलग जाँच की जाती है। विश्वसनीयता बनाने की प्रक्रिया को रोकें या उसमें देरी करें, ऋणदाता या मंच को अनुपलब्ध करें, और पीड़ित या सार्वजनिक एजेंसी से पहचान-अभिलेख, सूचनाओं, लाभों या कर पर प्रभाव और सुधार के आधार पर नतीजे का मिलान कराएँ। यह व्यवस्था तभी सफल मानी जाएगी, जब बड़े पैमाने पर उधार लेकर गायब होने या धन शोधन की प्रक्रिया का नतीजा एक स्पष्ट रूप से समझाई जा सकने वाली स्थिति तक पहुँचे, कृत्रिम पहचान से जुड़े अधिकार सुरक्षित रहें और किसी भी कमी की ज़िम्मेदारी उन नियमों के तहत तय हो जो व्यवधान से पहले से लागू थे।

उदाहरण सहित: कृत्रिम पहचान धोखाधड़ी की एक घटना का शुरू से अंत तक पता लगाना

एक हमलावर किसी वास्तविक, अप्रयुक्त पहचान-संकेतक को गढ़े हुए नाम और अपने नियंत्रण वाले पते के साथ जोड़ता है। शुरुआती आवेदनों को अस्वीकार कर दिया जाता है या उन पर कम ऋण-सीमाएँ मिलती हैं, लेकिन क्रेडिट ब्यूरो के अभिलेख बनने लगते हैं। उस पहचान-व्यक्तित्व को किसी स्थापित कार्ड में अधिकृत उपयोगकर्ता के रूप में जोड़ा जाता है। वह कई छोटे खातों का भुगतान करता है, फिर कई ऋणदाताओं से बड़ी असुरक्षित ऋण-सीमाएँ हासिल करके उन सभी का एक साथ उपयोग करता है। किसी एक वास्तविक व्यक्ति को सभी विवरण नहीं मिलते, इसलिए ग्राफ़ में मौजूद कड़ियाँ और पहचान-विशेषताओं का कालक्रम अत्यंत महत्वपूर्ण हो जाते हैं।

इस उदाहरण को क्रेडिट प्रणाली में प्रवेश के समय लागू धारणा बदलकर या क्रेडिट ब्यूरो अथवा डेटा संघ से मिले साक्ष्य हटाकर गलत साबित किया जा सकता है। बदलाव का पता विश्वसनीयता बनाने, विस्तार और समन्वय करने, तथा बड़े पैमाने पर उधार लेकर गायब होने या धन शोधन के चरणों में लगाएँ; इनपुट से सीधे मुख्य नतीजे पर न पहुँचें। यदि कृत्रिम पहचान धोखाधड़ी के नए नतीजे को पहचान-विशेषताओं के स्रोत, जारी किए जाने के कालक्रम, डिवाइस और पते की कड़ियों, क्रेडिट ब्यूरो और खाते के इतिहास, प्रमाणीकरण, विभिन्न संस्थाओं में हुए जोखिम और नकदी निकालने की पुष्टि के आधार पर दोबारा स्थापित नहीं किया जा सकता, तो यह प्रक्रिया किसी अलिखित निर्णय या अभिलेख पर निर्भर है।

कृत्रिम पहचान धोखाधड़ी अब क्यों मायने रखती है

जनरेटिव मीडिया और दस्तावेज़ बनाने की स्वचालित प्रणालियों ने शुरुआती पंजीकरण के सतही पहलुओं पर हमले करना आसान बना दिया है, जबकि वास्तविक समय में डेटा साझा करने और ग्राफ़ विश्लेषण से पहचान बेहतर हुई है। प्रभावी बचाव में जारी किए जाने की असंभव तारीखों, बार-बार इस्तेमाल किए गए बुनियादी ढाँचे, पहचान-विशेषताओं के तेज़ी से बदलने, अधिकृत उपयोगकर्ता के दुरुपयोग और समन्वित जोखिम की तलाश की जाती है—और फिर सावधानीपूर्वक समीक्षा की जाती है, क्योंकि साझा घरों के निवासी और सीमित क्रेडिट इतिहास वाले लोग धोखाधड़ी जैसे दिख सकते हैं।

कृत्रिम पहचान धोखाधड़ी से मिलने वाली स्थायी सीख यह है कि पहचान-व्यक्तित्व बनाना और बड़े पैमाने पर उधार लेकर गायब होना या धन शोधन करना एक ही घटना नहीं हैं। बीच में लिए गए निर्णय पहचान-विशेषताओं के ग्राफ़, उस पर बने भरोसे के इतिहास और उसके आधार पर पैदा हुए समन्वित जोखिम को तय करते हैं; वहीं धोखेबाज़ और पीड़ित या सार्वजनिक एजेंसी अभिलेख के अलग-अलग हिस्से देख सकते हैं। स्वचालन तब उपयोगी है, जब वह इन निर्णयों की जाँच को कम खर्चीला बनाए; लेकिन जब वह इन्हें एक ऐसी स्थिति में समेट दे जो संस्थानों के बीच समन्वय के अभाव को छिपाती है, तो वह खतरनाक हो जाता है।

कृत्रिम पहचान धोखाधड़ी के पीछे के साक्ष्य

कृत्रिम पहचान धोखाधड़ी के मुख्य साक्ष्य FATF का डिजिटल पहचान पर मार्गदर्शन, Federal Reserve: कृत्रिम पहचान धोखाधड़ी और NIST का एआई जोखिम प्रबंधन ढाँचा से मिलते हैं। इन्हें एक-दूसरे की पूरक परतों के रूप में पढ़ें: नियम और परिभाषाएँ, संस्थागत या बाज़ार संरचना, और किसी वास्तविक दावे की जाँच के लिए आवश्यक परिचालन साक्ष्य। इनमें से किसी को भी ऊपर बताए गए उत्पाद दस्तावेज़ों, खातों या लेन-देन अभिलेखों का विकल्प नहीं मानना चाहिए।

कृत्रिम पहचान धोखाधड़ी पर भरोसा करने से पहले पूछे जाने वाले सवाल

• क्या क्रेडिट प्रणाली में प्रवेश करने से पहले धोखेबाज़ डिवाइसों, पतों, पहचान-विशेषताओं, आवेदनों, धन जुटाने और नकदी निकालने के प्रमाण दे सकता है?
• यदि पहचान प्रदाता और ऋणदाता या मंच के बीच असहमति हो, तो कौन-सा अभिलेख निर्णायक होगा?
• विश्वसनीयता बनाने के चरण में पैदा हुए जोखिम का वित्तपोषण कौन करता है या उसे कौन वहन करता है?
• कानूनी और आर्थिक दृष्टि से कृत्रिम पहचान, पहचान की चोरी से किस तरह अलग है?
• बड़े पैमाने पर उधार लेकर गायब होने या धन शोधन से पहले प्रणाली अधिकृत उपयोगकर्ता के ज़रिए ऋण-क्षमता बढ़ाने का पता कैसे लगाएगी?
• यदि क्रेडिट ब्यूरो या डेटा संघ अनुपलब्ध हो या उसके साक्ष्य पुराने पड़ गए हों, तो क्या होगा?
• क्या कोई स्वतंत्र समीक्षक नतीजे का मिलान पहचान-विशेषताओं के स्रोत, जारी किए जाने के कालक्रम, डिवाइस और पते की कड़ियों, क्रेडिट ब्यूरो और खाते के इतिहास, प्रमाणीकरण, विभिन्न संस्थाओं में हुए जोखिम और नकदी निकालने की पुष्टि से कर सकता है?

कृत्रिम पहचान धोखाधड़ी के मामले में, “मंच इसे संभाल लेगा” जैसे वाक्यांशों की जगह स्पष्ट रूप से बताए गए खातों, अनुबंधों, समय-मुद्राओं, मंज़ूरी के नियमों और ज़िम्मेदार संस्थाओं का उल्लेख करें। जवाब तभी पूरा होगा, जब कोई समीक्षक बड़े पैमाने पर उधार लेकर गायब होने या धन शोधन की घटना से पीछे की ओर पहचान-व्यक्तित्व बनाने के चरण तक जा सके, हर अभिलेख के स्वामी की पहचान कर सके और अपवाद की स्थिति आने से पहले यह तय कर सके कि नुकसान किसे उठाना होगा।

कृत्रिम पहचान धोखाधड़ी का मूल सिद्धांत

कृत्रिम पहचान धोखाधड़ी को सबसे स्पष्ट रूप से तब समझा जा सकता है, जब विश्लेषण पहचान-विशेषताओं के ग्राफ, उनमें भरोसे के इतिहास और पाँच परिचालन चरणों के दौरान उस पर बनी समन्वित उजागरता का अनुसरण करे। इसके बाद नतीजे की पुष्टि विशेषताओं के स्रोत, जारी किए जाने के कालक्रम, डिवाइस और पते के संबंधों, क्रेडिट ब्यूरो और खाते के इतिहास, प्रमाणीकरण, विभिन्न संस्थाओं में उजागरता और नकदी निकालने की पुष्टि के आधार पर की जानी चाहिए। प्रक्रिया बताती है कि क्या बदलता है; प्रतिभागियों की तालिका बताती है कि उस बदलाव को अधिकृत कौन कर सकता है; तीन अवस्थाओं की तुलना असमान दावों को एक-दूसरे में गड्डमड्ड होने से रोकती है; और विफलता का मानचित्र दिखाता है कि किन बिंदुओं पर भरोसा कम होना चाहिए। इन सबको साथ देखने से वास्तविक सुधार की पहचान उस अतिरिक्त बाधा या जोखिम से अलग की जा सकती है, जिसे किसी कम दिखाई देने वाली परत में खिसका दिया गया हो।

कृत्रिम पहचान धोखाधड़ी के प्राथमिक स्रोत

• डिजिटल पहचान पर FATF के दिशानिर्देश
• Federal Reserve: कृत्रिम पहचान धोखाधड़ी
• NIST का AI जोखिम प्रबंधन ढाँचा