O que é fraude de identidade sintética?

Fraude de identidade sintética, que às vezes também é chamada de roubo de identidade sintética, ocorre quando um fraudador usa uma identidade falsa ou alterada para criar fraudulentamente uma conta online ou realizar uma compra.

Para criar identidades falsas, os golpistas geralmente usam uma mistura de informações reais e falsas. As informações reais usadas por um golpista são frequentemente roubadas. Por exemplo, uma foto pode ser roubada do perfil do Facebook de alguém. O número de seguridade social ou as informações da conta bancária dessa pessoa podem ser obtidos de forma fraudulentas ou comprados na dark web.

Uma vez que o golpista tem acesso a algumas informações reais, ele combinará isso com outros dados falsos, como um nome, data de nascimento ou endereço. Quando o golpista combinou as informações reais e falsas, ele pode usar a nova identidade sintética para abrir cartões de crédito ou fazer compras fraudulentas.

Um golpista usará primeiro a nova identidade sintética para abrir uma conta ou realizar outra ação que o ajude a construir crédito, fazendo parecer que a identidade pertence a uma pessoa real. Depois de desenvolver uma classificação de crédito usando essa identidade, ele fará uma grande compra ou solicitará um grande empréstimo antes de desaparecer.

Pesquisas mostram que identidades sintéticas são mais comuns nos Estados Unidos. Isso ocorre porque a verificação de identidade nos EUA geralmente se baseia muito em informações pessoalmente identificáveis (PII), como números de seguridade social. Como resultado, a McKinsey estima que a fraude de identidade sintética agora é o tipo de crime financeiro de crescimento mais rápido no país.

A fraude de identidade sintética continua a ser um crime altamente complexo e sofisticado. É atraente para golpistas experientes e gangues do crime porque os criminosos recebem grandes pagamentos e podem permanecer completamente indetectados por um longo período.

Identidades sintéticas manipuladas vs identidades sintéticas fabricadas

Embora já tenhamos delineado como a maioria dos ataques de fraude de identidade sintética ocorre, é importante dizer que existem, na verdade, duas formas de identidade sintética: identidades sintéticas manipuladas e identidades sintéticas fabricadas.

Identidades sintéticas manipuladas

Identidades sintéticas manipuladas são baseadas em identidades reais. As identidades são consideradas manipuladas porque mudanças limitadas são feitas nas informações pessoalmente identificáveis associadas à identidade, como o número de seguridade social.

Um indivíduo pode optar por manipular sua identidade para esconder seu histórico anterior e obter acesso a crédito. As ações do indivíduo também podem não ser maliciosas. Por exemplo, alguém com um histórico de crédito ruim pode manipular sua identidade na tentativa de obter crédito para uma compra legítima que pretende reembolsar.

Felizmente, identidades manipuladas são relativamente fáceis para as empresas detectarem. Isso ocorre porque, enquanto você tiver um software em funcionamento que verifica as identidades dos clientes, ele identificará que a identidade manipulada colide com a identidade real. Isso significa que a identidade não passará por uma verificação de validade.

Identidades sintéticas fabricadas

Identidades sintéticas fabricadas anteriormente apresentavam vários dados autênticos de múltiplas identidades reais. Devido a isso, eram comumente referidas como identidades Frankenstein.

No entanto, recentemente, os golpistas usaram o método que descrevemos anteriormente ou construíram identidades completamente novas a partir de informações inválidas. Nessas instâncias, as informações pessoalmente identificáveis usadas para criar a conta não pertencem a nenhum consumidor conhecido.

Como você pode prevenir fraudes de identidade sintética?

A fraude de identidade sintética é incrivelmente difícil de detectar. Isso ocorre porque as vítimas geralmente são pessoas que não acessam regularmente suas informações de crédito, como crianças, idosos ou desabrigados.

Além disso, os golpistas também nutrem essas identidades ao longo do tempo. Ao fazer isso, eles gradualmente constroem sua pontuação de crédito e criam um histórico de pagamentos positivo. Isso significa que a identidade pode existir por anos e parecer incrivelmente de baixo risco antes que o golpista maximize o limite de crédito e desapareça.

Devido ao fato de que geralmente usam um elemento de uma identidade real, identidades sintéticas não podem ser detectadas por muitas ferramentas básicas de detecção de fraudes. Mas, felizmente, existem várias maneiras de sua empresa detectar fraudes de identidade sintética.

Por exemplo, sua empresa pode tirar o máximo proveito de novas tecnologias, como aprendizado de máquina e inteligência artificial, para entender verdadeiramente o comportamento do cliente. Uma vez que você tenha dado esse passo, será muito mais fácil identificar anomalias que podem indicar fraude.

Mas, a maneira mais fácil e abrangente de impedir fraudes de identidade sintética é empregar métodos sofisticados de verificação de identidade, como nossas soluções de verificação de identidade e de identificação. Embora uma identidade sintética possa contornar uma verificação de bureau de crédito, ela não é sofisticada o suficiente para contornar uma verificação de documento ou uma verificação de identidade que usa identificadores biométricos.

Ao introduzir processos de verificação de identidade, sua empresa garante que um fraudador não possa depender apenas de informações fabricadas. Isso ocorre porque essas ferramentas significam que o fraudador precisa enviar um documento de identidade fabricado (já que não terá um documento de identidade genuíno que corresponda à identidade sintética). Este documento fraudulento não passará nas verificações e será rejeitado.

Da mesma forma, ao empregar uma solução de verificação de identidade que utiliza identificadores biométricos, você pode impedir que o fraudador acesse seus serviços ou crie uma conta. Isso ocorre porque o fraudador não corresponderá à imagem que ele roubou para a identidade, e ele não desejará que qualquer imagem de seu rosto esteja associada à identidade falsa.

Assim, ao empregar esses sistemas, você pode impedir os golpistas em seu caminho e garantir que ninguém com uma identidade falsa possa abrir uma conta ou acessar seus serviços.

Como se recuperar de um ataque de fraude de identidade sintética

Se sua empresa sofrer um ataque de fraude de identidade sintética, você deve primeiro garantir que o indivíduo não possa mais acessar a conta que estava usando. Você deve então relatar os detalhes da conta às autoridades relevantes.

Depois de garantir que a identidade sintética não possa ser usada para explorar seus serviços, você deve revisar todas as suas contas e verificar as identidades dos usuários. Dessa forma, você pode identificar quaisquer outras identidades sintéticas que possam estar explorando seus serviços.

Por fim, você também deve revisar seus sistemas de segurança e analisar como esse indivíduo conseguiu contorná-los. Se você confiar em peças de informações pessoalmente identificáveis, como números de seguridade social, pode precisar aprimorar seu sistema de segurança e em vez disso aproveitar o poder da inteligência artificial e dos identificadores biométricos. Dessa forma, você pode garantir que não ocorrem outros ataques que possam prejudicar sua empresa.

Como a Veriff ajuda você a prevenir ataques de fraude

Aqui na Veriff, criamos uma solução de verificação de identidade poderada por IA que foi projetada especificamente para prevenir fraudes. Ela também pode garantir sua conformidade com o cliente (KYC) e levar a conversões mais rápidas para seus valiosos clientes.

Nossas soluções tornam a verificação de identidade rápida e simples, enquanto também bloqueiam atores mal-intencionados. As identidades dos usuários são verificadas em cerca de seis segundos e 95% dos usuários são verificados em sua primeira tentativa. Reduz em até 20% a fraude e aproveita o poder dos identificadores biométricos para garantir que aqueles que criaram uma identidade sintética não possam acessar suas contas ou serviços

Veja como as soluções de prevenção à fraude da Veriff podem ajudar você - Agende uma demonstração

Para ver como nossas ferramentas de prevenção de fraudes podem ajudar a manter sua empresa segura, entre em contato com nossos especialistas hoje. Adoraríamos fornecer uma demonstração gratuita que mostre exatamente como podemos ajudá-lo a parar a fraude de identidade sintética.