O roubo de identidade continua sendo uma maneira popular para os cibercriminosos arruinarem sua pontuação de crédito. Mas para roubar ainda mais e evitar a detecção, um número crescente de criminosos está se voltando para o que é chamado de “fraude de identidade sintética”, que envolve a criação de personas falsas para enganar as agências de empréstimo.
“Isso está crescendo. Tem grandes números ligados a US$ 20 bilhões mais (em perdas), e não estamos realmente vendo uma queda”, disse Michael Timoney, vice-presidente de pagamentos seguros do Federal Reserve Bank de Boston. “Por causa da pandemia, os números aumentaram ainda mais.”
Na conferência RSA em San Francisco aqui, Timoney descreveu como a ameaça explora um enorme buraco no sistema financeiro dos EUA: Muitas empresas nem sempre examinam a identidade de um cliente ao solicitar um cartão de crédito ou empréstimo.
Timoney descreveu a fraude de identidade sintética como o uso de uma combinação de informações de identificação pessoal para fabricar uma pessoa totalmente nova. “É diferente do roubo de identidade tradicional, porque se alguém roubasse minha identidade estaria agindo em meu nome”, disse ele. “Eu entraria na minha conta bancária e veria que meu dinheiro sumiu ou tentaria entrar na minha conta, mas seria bloqueado.”
Como resultado, a vítima pode identificar a fraude com bastante rapidez. No entanto, a fraude de identidade sintética envolve a geração de uma pessoa nova e única, mesmo que detalhes como número de CPF e endereço possam ter sido roubados de uma pessoa real.
“Devido a vazamentos de dados, há muita informação à venda”, disse ele. Em outros casos, os criminosos alteram ou inventam o número do Seguro Social e tratam os dados inteiramente na esperança de que as empresas não percebam.
“Depois de solicitar crédito com sua nova identidade, não há nenhum arquivo de crédito para você, mas um é criado imediatamente. Então, logo de cara, agora você tem um arquivo de crédito associado a este sintético. Então, de certa forma, valida a identidade. Agora você tem uma identidade e um histórico de crédito”, acrescentou.
O golpista trabalhará para construir a pontuação de crédito da pessoa falsa para garantir empréstimos maiores ou limites de cartão de crédito e, em seguida, resgatar sem ter que pagar à agência de empréstimo. “O golpista vai pagar seus saldos, pedir mais crédito”, acrescentou. “Então eles chegam ao ponto em que, ‘Ok, já chega, vou pegar o dinheiro e fugir’.”
De acordo com Timoney, os golpistas também estão usando personas falsas para solicitar auxílio-desemprego e obter empréstimos do Programa de Proteção ao Salário, que começou durante a pandemia para ajudar as empresas a pagar seus trabalhadores.
Para impedir a fraude de identidade sintética, os EUA em desenvolvimento o serviço de verificação de número de segurança social baseado em consentimento eletrônico, que é capaz de verificar se um número de segurança social corresponde a registros conhecidos. No entanto, Timoney disse que o sistema estará disponível apenas para instituições financeiras, não para outros setores que também oferecem crédito aos clientes.
Em resposta, Timoney disse que é importante que as empresas procurem sinais de alerta associados à fraude de identidade sintética. Isso pode incluir detalhes no histórico do candidato que não combinam. Por exemplo, uma pessoa que tem 60 anos, mas nunca teve um histórico de crédito, apesar de viver nos EUA a vida toda. Ou um jovem de 18 anos que tenha uma pontuação de crédito de mais de 800.
Outra maneira de detectar fraude de identidade sintética é examinar se um solicitante de empréstimo confirmou membros da família. “Há muitas coisas que devemos analisar além do nome, do endereço e da rede social. [Security number]”, ele adicionou.
