录 什么是合成身份欺诈? 企业应该了解哪些 SIF 趋势? 为什么合成材料现在如此重要?关于他们我们应该了解什么? 企业如何识别和减少合成材料? 什么是下一个步骤? 讨论的要点 最近,我们举行了一次圆桌讨论,我们的信任和安全架构师 Jeff 与 金融犯罪、欺诈和调查总监 Brian Killeen 以及 Branch 首席支付官 Ahmed Siddiqui 进行了交谈,讨论了合成身份欺诈的原因( SIF)就是这样一种威胁,以及如何立即和今后最大限度地降低 SIF 风险。 我们将总结下面的关键要点,但建议观看录音以充分利用讨论。 什么是合成身份欺诈? 小组首先讨论什么是合成欺诈。SentiLink将其定义为“一种身份,其中姓名、出生日期和 SSN 的组合不对应于单个真实的人。” 因此,有些人将 SIF 称为“弗兰肯斯坦欺诈”。 企业应该了解哪些 SIF 趋势? 接下来,Brian 讨论了为什么 SIF 会成为这样一个问题,这可以归结为当今的市场动态。“合成材料数量大幅增加,考虑到硅谷银行和其他机构发生的事情,人们有一种脆弱感。
坏人会攻击这个漏洞
具体而言,Brian 指出了为 SIF 带来“完美风暴”的四个因素: 新冠疫情在一定程度上加速了向数字化的根本转变。 数据泄露:随着近数十亿条记录被泄露,欺诈者可以获取更多信息。 欺诈的复杂性:由于可以轻松访问暗网的机器人和资源,邪恶的行为者更容易渗透到生态系统中。 结构性变化使不良行为者能够专注于基于身份的犯罪。例如,2015年智能芯片的推 阿联酋 WhatsApp 号码列表 出将许多不良行为者推向了数字渠道。 当被问及当前趋势时,布莱恩和艾哈迈德提到了以下内容: 诈骗者试图尽可能地融入其中,因此他们使用“迈克尔·史密斯”等流行名字来让自己看起来像真人。 合成材料被作为信用损失冲销。事实上,一项研究估计,在特定贷款组合中,合成身份造成的损失占所有损失的 20% 以上。 诈骗者将儿童作为目标,因为他们拥有良好的信用记录。 为什么合成材料现在如此重要?关于他们我们应该了解什么? 接下来,小组深入讨论了向数字化的转变以及公司可以采取的控制措施以帮助降低风险。 艾哈迈德首先分享说,Branch 专注于提供移动优先的金融服务,因为大多数用户一生都在手机上度过。
因此Branch 需要能够快
速吸引这些用户的工具,同时还能保护自己免受合成欺诈的侵害。 然后,艾哈迈德指出,询问个人的社会安全号码只是减少欺诈的一个组成部分。“你需要所有这些其他信号来验证他们是否确实是他们所说的人——比如他们的电话号码、电子邮件地址等信号。他们帮助为该用户创建个人资料。” 虽然艾哈迈德最后说合成材料仍然可以绕过这些额外的信号,但杰夫补充道,“这是一个有趣的思维练习,真人应该能够访问这些文档,或者 营销清单 应该能够根据您的垂直或用途向您提供它们情况如此,但也许合成身份不具备这一点。或者,如果他们试图即时解决这个问题,那么他们提供给你的文件可能还不够完善。” 换句话说,虽然收集更多信号可能不一定能够 100% 防止合成欺诈,但这些额外的层可以帮助捕获某些实例。 最后,Brian 最后表示,据估计,SIF 仅在 年就给美国银行和金融机构造成了 200 亿美元的损失。