下面我將和您一起討論它的基本原理和基本阻斷方法。
什么是合成身份欺詐?
合成身份欺詐是指犯罪分子利用真實的信息，去偽造出某個身份的行為。他們并不是假扮他人，而是通過拼湊偷竊來的信任憑證，假扮成并不存在的人員，進而獲得某些權(quán)限。這雖然聽起來有些不可思議，但是的確十分常見。
一個最著名的合成身份欺詐的例子發(fā)生在2018年的紐約，一伙由13名組成的罪犯團伙，成功地以他人的名義完成了貸款，并竊取了100多萬美元。與傳統(tǒng)的詐騙案不同的是，他們所偽裝出的個人，實際上從來就不存在于被欺詐的系統(tǒng)中。通過事后偵查警方發(fā)現(xiàn)，由于團伙成員本身幾乎并無任何信用記錄，因此他們從偷竊來的社會保險號碼開始入手，將這些數(shù)字與不同的姓名、地址、以及真實自然人的出生日期進行配對，產(chǎn)生了一些看似真實的自然人記錄。最終，該犯罪團伙通過結(jié)合部分真實的信息，制造出了20個假的身份憑證。
當然，他們在具體的實現(xiàn)場景中也不一定遵循完全相同的模式。例如，在某些情況下，犯罪分子雖然會使用真實的社交賬號(SSN)和地址，但需要結(jié)合假的名字和生日信息，以補足信用卡要求的完整信息方式，去嘗試著貸款、或騙取政府的幫困計劃、甚至是牟取一份沒有合法公民身份的工作。
不過，與那些盜用真實身份的案例不同，這些偽造的身份往往不會立即引起反身份欺詐監(jiān)控系統(tǒng)的察覺。由于綜合了多種因素，因此它們看起來既貼近真實，又不會與真實身份相關(guān)聯(lián)，進而牽扯到自然人過往的財務(wù)信息與歷史記錄(這往往是反欺系統(tǒng)的判斷手段之一)。
綜合身份欺詐的相關(guān)統(tǒng)計
根據(jù)研究機構(gòu)Konica Minolta的??《關(guān)鍵點智能》研究??：有48%的中小型企業(yè)表示，數(shù)據(jù)保護是他們最大的IT挑戰(zhàn)之一。此外，由于兒童并不具有信用記錄，因此僅在2017年期間，合成身份欺詐就盜用了100萬名兒童的身份信息，該??受害比例占整體未成年人的39%??，而當年的成年人受欺詐者占比只有19%。合成身份欺詐也伴隨著這一趨勢而持續(xù)增長。2019年，??美聯(lián)儲聲稱??，合成欺詐已是美國增長最快的欺詐類型。此類犯罪占2016年所有信貸損失的20%，并給美國本土造成了60億美元的損失。據(jù)進一步估計，從2020年的虧損層面來看，美國銀行和金融機構(gòu)為此??付出的代價就高達200億美元??。
如何防止合成身份欺詐
防止合成身份欺詐的最佳方法是保護您的個人識別信息(Personally Identifiable Information，PII)。首先，請針對你所有的在線帳戶，使用強大、復(fù)雜且唯一的密碼機制。通常，??多因素身份驗證??可以阻止99.9%的自動化攻擊。畢竟，相比單因素身份驗證(SFA)，MFA可以結(jié)合兩個或三個獨立的信任憑證，即：用戶知道什么，用戶有什么，以及用戶是什么。
其次，請千萬不要將個人信息泄露給未知的來源，并且仔細檢查填寫個人信息的必要性。同時，請不要點擊那些號稱“異常緊急”的郵件、及其郵件正文中的鏈接。黑客通常會以這種方式誘惑您點擊，并跳轉(zhuǎn)到“收割”網(wǎng)站上，套取您的真實身份信息。
如何舉報合成身份盜竊
您可以通過監(jiān)控自己的信用記錄，來檢查潛在的欺詐行為。不過，如果您認為自己已經(jīng)成為了受害者，那么請通過如下步驟，及時舉報合成身份欺詐：
首先，給持有此類身份信息的銀行或信貸部門打電話，向他們解釋自己發(fā)現(xiàn)的任何蛛絲馬跡。例如：在提供基本不在場或未曾有過此類異?；顒拥幕咀C據(jù)的前提下，要求立即凍結(jié)自己的信用卡，以??阻止欺詐行為的繼續(xù)發(fā)生??。
接著，通過拍照或截圖等方式，保存任何您認為是可疑行為的證據(jù)，以便向聯(lián)邦貿(mào)易委員或相關(guān)執(zhí)法部門，提交有關(guān)可疑欺詐活動的報告。
小結(jié)
綜上所述，盜用真實的身份信息，已不是欺詐的唯一途徑了。希望上述有關(guān)合成身份欺詐的討論，能夠幫助您提高預(yù)防身份欺詐的敏感度，并更好地讓您和家人遠離各類欺詐，保護個人信息的安全性。
譯者介紹
陳峻 (Julian Chen)，51CTO社區(qū)編輯，具有十多年的IT項目實施經(jīng)驗，善于對內(nèi)外部資源與風(fēng)險實施管控，專注傳播網(wǎng)絡(luò)與信息安全知識與經(jīng)驗;持續(xù)以博文、專題和譯文等形式，分享前沿技術(shù)與新知;經(jīng)常以線上、線下等方式，開展信息安全類培訓(xùn)與授課。
原文標題：??What Is Synthetic Identity Fraud???，作者：Shannon Flynn
