Tromper danh tính luôn là vấn đề, nhưng khi Internet chiếm lĩnh nhiều khía cạnh đời sống, mối đe dọa chưa bao giờ lớn hơn. Việc đánh cắp thông tin cá nhân trở nên dễ dàng hơn, và vấn đề mới nổi lên: lừa đảo danh tính tổng hợp (synthetic identity fraud).
Vậy lừa đảo danh tính tổng hợp là gì, và làm sao ngăn chặn nó?
Lừa Đảo Danh Tính Tổng Hợp Là Gì?
Lừa đảo danh tính tổng hợp là tội phạm dùng thông tin thật để tạo danh tính giả. Thay vì mạo danh người khác, họ ghép thông tin bị đánh cắp để mạo danh người không tồn tại. Nghe lạ, nhưng nó phổ biến đáng ngạc nhiên.
Một ví dụ nổi tiếng nhất xảy ra 2018 tại New York. Nhóm 13 tội phạm đánh cắp hơn $1 triệu bằng cách vay mượn danh người khác. Tuy nhiên, không giống vụ lừa đảo truyền thống, không một cá nhân nào họ mạo danh từng tồn tại.
Nhóm này tạo 20 danh tính giả bằng cách kết hợp phần thông tin thật. Bắt đầu với số an sinh xã hội (SSN) bị đánh cắp của người ít hoặc không có lịch sử tín dụng. Sau đó, ghép số này với tên, địa chỉ, ngày sinh của người thật khác để tạo hồ sơ trông như người thật.
Không phải ví dụ lừa đảo danh tính tổng hợp nào phức tạp hoặc quy mô lớn như vậy, nhưng tất cả theo cùng ý tưởng. Một số trường hợp, tội phạm dùng tên và ngày sinh giả, nhưng SSN và địa chỉ thật. Sau đó vay mượn, thẻ tín dụng, lừa đảo chương trình hỗ trợ chính phủ, hoặc xin việc không có công dân hợp pháp.
Khác với lừa đảo danh tính dùng tên thật, danh tính giả này không ngay lập tức nổi bật như lừa đảo tiềm năng. Kết hợp nhiều yếu tố làm chúng trông thật, nhưng vì chúng giả, bạn không thể so sánh với lịch sử tài chính trước để xác định lừa đảo.
Thống Kê Lừa Đảo Danh Tính Tổng Hợp
Theo nghiên cứu Keypoint Intelligence của Konica Minolta, 48% doanh nghiệp vừa và nhỏ nói bảo vệ dữ liệu là thách thức IT lớn nhất. Lừa đảo danh tính tổng hợp tăng theo xu hướng đó, khiến ngân hàng và tổ chức tài chính Mỹ thiệt hại ước tính $20 tỷ năm 2020.
Năm 2019, Cửu Long Liên bang (Federal Reserve) nói lừa đảo tổng hợp là loại lừa đảo tăng nhanh nhất tại Mỹ. Tội phạm này chiếm 20% tổng tổn thất tín dụng 2016, tốn $6 tỷ.
Lừa đảo danh tính tổng hợp đánh cắp danh tính 1 triệu trẻ em chỉ năm 2017. Trẻ em là mục tiêu phổ biến vì không có lịch sử tín dụng. 39% vị thành niên bị lừa đảo 2017, so với chỉ 19% người lớn.
Cách Ngăn Chặn Lừa Đảo Danh Tính Tổng Hợp
Ví dụ lừa đảo tổng hợp dễ lướt qua mô hình phát hiện lừa đảo truyền thống. Dù vậy, có vài điều bạn làm để ngăn chặn.
Cách tốt nhất ngăn chặn lừa đảo danh tính tổng hợp là bảo vệ Thông Tin Nhận Dạng Cá Nhân (PII). Dùng mật khẩu mạnh, duy nhất cho mọi tài khoản trực tuyến. Xác thực đa yếu tố (MFA) chặn 99.9% tấn công tự động, nên tốt nhất bật nó.
Không bao giờ đưa thông tin riêng cho nguồn không biết, và kiểm tra cẩn thận tin nhắn yêu cầu thông tin. Tương tự, đừng nhấp link trong email có vẻ gấp gấp, quá tốt để tin, hoặc đơn giản lạ. Có thể tội phạm cố lấy thông tin như tên thật dùng cho lừa đảo danh tính.
Cách Báo Cáo Lừa Đảo Danh Tính Tổng Hợp
Bạn có thể theo dõi lịch sử tín dụng kiểm tra lừa đảo tiềm ẩn. Nếu nghĩ mình thành nạn nhân, đây là cách báo cáo lừa đảo danh tính tổng hợp.
Thứ nhất, gọi ngân hàng hoặc cơ quan tín dụng bạn đang xem khi nhận ra điều bất thường. Giải thích điều bạn thấy lạ, như giao dịch bạn không làm hoặc thông tin không đúng. Bạn cũng có thể đóng băng tín dụng ngăn hoạt động lừa đảo.
Từ đó, theo dõi lịch sử ngân hàng, điểm tín dụng, bảo hiểm, và thông tin thuế. Nộp báo cáo lừa đảo cho FTC hoặc liên hệ cơ quan thực thi pháp luật nếu thấy hoạt động đáng ngờ tiếp diễn.
Ở An Toàn Trước Tất Cả Loại Lừa Đảo
Lừa đảo là vấn đề lớn, và lừa đảo danh tính thật không phải loại duy nhất nữa. Biết lừa đảo danh tính tổng hợp là gì giúp bạn nhận diện và ngăn chặn, giữ an toàn bạn và có thể con cái. Tội phạm này đáng sợ, nhưng không bắt buộc xảy ra.