Was Ist Synthetischer Identitätsbetrug?

2023 Autor: Susan Creighton | [email protected]. Zuletzt bearbeitet: 2023-11-26 12:31

Identitätsdiebstahl ist ein Begriff, mit dem die meisten Menschen vertraut sind. Er tritt auf, wenn eine andere Person Ihren Namen oder andere persönlich identifizierbare Markierungen wie das Geburtsdatum, die Sozialversicherungsnummer oder die E-Mail-Adresse ohne Erlaubnis verwendet, um Betrug zu begehen.

Identitätsdiebstahl kann sowohl einer Einzelperson als auch einem Kleinunternehmer passieren. Es ist ein Verbrechen, das für Betrüger leicht zu begehen und für Opfer schwer zu korrigieren ist. Da Diebe aufgrund von Datenschutzverletzungen und anderen Sicherheitsvorfällen zunehmend gestohlene Informationen beschaffen, müssen Geschäftsinhaber wachsam sein, wenn es um den Schutz von Kundeninformationen geht.

Weil Betrüger klug sind und nicht erwischt werden wollen, ändern sie ihre Taktik. Eine Möglichkeit, dies zu tun, ist der synthetische Identitätsbetrug.

"Synthetischer Identitätsbetrug ist, wenn ein Krimineller echte, aber häufig gestohlene Informationen wie die Sozialversicherungsnummer eines Kindes mit einem gefälschten Namen kombiniert, um Betrug zu begehen", erklärte Ron Schlecht, Managing Partner bei BTB Security, einem Informations- und IT-Sicherheitsunternehmen. "Anders als bei einem typischen Identitätsdiebstahl ist der Betrug aufgrund der gefälschten Informationen schwerer nachzuvollziehen und die Identität schwer zu überprüfen."

Die Sozialversicherungsnummer eines Kindes ist der Schlüssel

Betrüger verfolgen die Sozialversicherungsnummer eines Kindes bei synthetischem Identitätsbetrug aus einem einfachen Grund: Ein Kind hat keine Kreditwürdigkeit. Anschließend kombinieren sie diese Nummer mit Kennungen einer anderen Person und beantragen einen Kredit oder eine Kreditkarte. Sie werden abgelehnt, weil keine Kreditauskunft vorliegt.

"Denken Sie daran, dass die meisten Gläubiger bei Kreditanträgen nicht alle Informationen überprüfen und nur nach Bonitätsnachweisen suchen", sagte Schlecht. "Die abgelehnte Kreditanfrage wird dann Teil des Datensatzes der synthetischen Identität, und beim nächsten Kreditversuch zeigt die Identität eine Aufzeichnung der Beantragung, auch wenn sie noch keine Kreditgeschichte hat."

Der Betrüger verwendet diese synthetische Identität weiterhin, bis er auf Pay Dirt stößt und ein Gläubiger sie akzeptiert. In diesem Fall ist es sehr schwierig, den Betrug nachzuvollziehen, da die Nummer mit keiner der anderen verwendeten Kennungen übereinstimmt. Der Betrug kann nicht an eine reale Person gebunden werden. Das Kind und die Eltern haben möglicherweise keine Ahnung, dass der Betrug stattgefunden hat, bis sie einen Führerschein oder ein Studentendarlehen beantragen.

Schritte von Betrügern

Wie finden sie die Sozialversicherungsnummer eines Kindes? Sie können eine Quelle wie SSN Validator verwenden, um legitime Sozialversicherungsnummern basierend auf der Zahlenformatierung zu finden, so Frank McKenna, Chef-Betrugsstratege bei PointPredictive, einem führenden Anbieter von Betrugslösungen für Banken, Kreditgeber und Finanzunternehmen.

Sobald sie diese Nummer in der Hand haben, eröffnen Betrüger häufig eine neue Telefonnummer über einen Dienst wie Google Voice oder ein Brennertelefon, sodass sie angerufen werden können, aber niemand sie einem bestimmten Telefonkonto zuordnen kann. Sie richten auch ein Postfach in ihrem neuen Identitätsnamen ein, wenn sie die physische Adresse einer anderen Person nicht verwenden möchten. Sobald der Vorgang abgeschlossen ist, kann der Betrüger über Online-Anbieter Kreditkarten und Kredite beantragen. Sie können auch leicht verschwinden, sobald das Geld oder der Kredit in der Hand ist und müssen keinen Cent zurückzahlen. Stattdessen wechseln sie zur nächsten Identität.

Sie wollen auch Ihr EIN

Synthetische Identitätsbetrüger können alle Arten von Filtern und Checkpoints umgehen, die Unternehmen für Identitätsbetrug und Cybersicherheit eingerichtet haben. Sie richten sich häufig an kleine Unternehmen und Unternehmer, die in der Finanzbranche tätig sind, da es einfacher ist, durch ihre Systeme zu schlüpfen.

"Kleine Unternehmen, die Kunden eine Art von Kredit anbieten, gehen ein höheres Risiko ein als ihre Kollegen im Unternehmen, da ihre Betrugsüberwachung und Filter wahrscheinlich nicht so ausgefeilt sind", warnte Schlecht.

Aber alle kleinen Unternehmen und Unternehmer sind auf andere Weise gefährdet - ihre Identifikatoren können auch für betrügerische Aktivitäten verwendet werden. "Kleinunternehmen und Unternehmer sollten bei der Gewährung von Krediten besonders vorsichtig sein, aber auch darauf achten, dass ihr Arbeitgeberausweis (EIN) gestohlen und als Teil eines synthetischen Identitätsdiebstahls verwendet wird", erklärte Steven JJ Weisman, Esq Rechtsanwalt in Amherst, Mass., Spezialisiert auf Fragen des Identitätsdiebstahls.

Die Identitätsdiebe verwenden das gestohlene EIN auch, um gefälschte W-2 zu erstellen, und legen Steuererklärungsbetrug an, um eine große Rückerstattung zu erhalten. "Dies kann ein Problem für das Unternehmen darstellen, da die IRS-Aufzeichnungen nun die Beschäftigungsaufzeichnungen nicht vorhandener Mitarbeiter anzeigen. Dies wird zwar korrigiert, kann jedoch für das Unternehmen oder den Unternehmer einen zeitaufwändigen Prozess darstellen", fügte Weisman hinzu.

Eine weitere Betrugstaktik besteht darin, das EIN eines Unternehmens zusammen mit dem Firmennamen als Garant für einen Kredit zu verwenden, der dem betroffenen Unternehmen weitere Probleme bereitet.

Schützen Sie Ihr EIN

Weisman hat die folgenden Schritte angeboten, um Ihr EIN vor potenziellem Diebstahl und betrügerischer Verwendung zu schützen:

1. Überwachen Sie Ihre staatlichen Unterlagen, um sicherzustellen, dass sie nicht manipuliert wurden.

2. Legen Sie alle Geschäftsberichte rechtzeitig ab. Betrüger können problemlos online gehen und Unternehmen identifizieren, die die erforderlichen Formulare nicht sorgfältig einreichen, da diese Unternehmen möglicherweise auch weniger sorgfältig mit der Überwachung der Verwendung ihrer EIN- und Unternehmensinformationen befasst sind.

3. Beschränken Sie den Zugriff auf das EIN des Unternehmens so weit wie möglich. Je mehr Personen Zugriff darauf haben, desto größer ist das Risiko eines Diebstahls künstlicher Identität.