Una domanda che ogni azienda dovrebbe porsi nel 2024 è: cos'è la frode di identità sintetica? La frode di identità sintetica consiste nel combinare informazioni reali relative all'identità di una persona con informazioni false, creando una nuova identità fittizia ingannevole. È estremamente difficile rilevare un'identità sintetica, poiché i malintenzionati spesso le "coltivano" nel tempo per costruire gradualmente un profilo di credito desiderato. Questa forma di frode di identità sta diventando sempre più diffusa, con istituzioni finanziarie, app fintech e piattaforme di trading spesso prese di mira. L'aumento della frode di identità sintetica è supportato anche da una quantità crescente di informazioni di identificazione personale prontamente disponibili sul dark web. Le aziende devono essere consapevoli dei rischi che queste identità ingannevoli comportano e salvaguardare le proprie organizzazioni con soluzioni IDV e KYC complete.
L'anatomia di un'identità sintetica
Un'identità sintetica viene creata combinando informazioni personali identificabili, reali e false, come il numero di previdenza sociale, il nome e l'indirizzo. Le identità sintetiche possono essere utilizzate per aprire conti bancari, richiedere prestiti ed effettuare acquisti fraudolenti. Esistono diverse forme di frode di identità sintetica, tra cui la compilazione e la manipolazione dell'identità, entrambe spesso utilizzate per creare una falsa cronologia creditizia, rendendo più facile commettere frodi.
Una ricerca pubblicata verso la fine del 2023 ha evidenziato la crescita delle frodi di identità sintetica causate direttamente dallo sviluppo dell'IA. Biometric Update ha riportato che "le frodi che coinvolgono identità generate dall'IA sono aumentate del 17 percento negli ultimi due anni, mentre più di due terzi (76 per cento) dei professionisti della finanza ritiene che le proprie aziende abbiano approvato i clienti utilizzando identità sintetiche". Poiché le frodi si evolvono grazie alla disponibilità di strumenti basati sull'intelligenza artificiale, le aziende devono sfruttare allo stesso modo questi strumenti per rimanere un passo avanti.
La frode di identità sintetica è spesso un gioco a lungo termine. A differenza del furto di identità tradizionale, i truffatori sintetici spesso coltivano identità nel tempo, costruendo gradualmente un profilo di credito che sembra legittimo. Questo approccio attentamente pianificato consente ai malintenzionati di evitare di essere scoperti immediatamente. Alla fine, l'identità sintetica sembra essere credibile e i truffatori possono ottenere prestiti più grandi o linee di credito prima di scomparire. Quindi, è diventato un metodo preferito dai truffatori, soprattutto con l'aiuto di identità generate dall'intelligenza artificiale.
L'impatto del furto di identità sintetica
Un rapporto di Transunion alla fine del 2023 ha esaminato la crescita e le tendenze delle frodi digitali, evidenziando che "le violazioni dei dati negli Stati Uniti sono aumentate del 151% all'anno oltre l'anno nel 2023, con 54% di consumatori in 18 paesi e regioni che sarebbero stati presi di mira da tentativi di frode online, tramite e-mail, telefonate o messaggi di testo da settembre a dicembre dell'anno scorso". L'aumento delle violazioni dei dati, nonché la disponibilità di dati sensibili online, ha portato all'aumento delle identità sintetiche. KPMG ha evidenziato la gravità del problema nel 2022, sottolineando in un articolo recente che la frode sintetica è un problema da $6 miliardi di dollari e "il problema in più rapida crescita reato finanziario negli Stati Uniti."
La crescita più rapida reato finanziario negli Stati Uniti.
Il furto di identità sintetica può avere un impatto significativo sugli individui, tra cui danni alla loro storia creditizia e perdite finanziarie. Le vittime possono avere un fascicolo creditizio diviso o frammentato, rendendo difficile ottenere credito o prestiti. Il furto di identità sintetica può avere anche un impatto significativo sulle aziende, tra cui perdite finanziarie e danni alla loro reputazione. L'impatto del furto di identità sintetica può essere di vasta portata, colpendo vari settori, tra cui servizi finanziari, assistenza sanitaria ed enti governativi.
Si stima che 95% di identità sintetiche non vengono rilevati durante il processo di onboarding.
Con quasi due terzi dei professionisti della finanza che credono che la loro azienda abbia approvato clienti che utilizzano identità sintetiche, la maggior parte delle aziende senza processi di verifica completi corre un rischio molto serio. Thomson Reuters sostiene che "negli istituti finanziari, si stima che 95% di identità sintetiche non vengono rilevati durante il processo di onboarding. In molti siti di e-commerce e vendita al dettaglio, le perdite dovute al furto di identità sintetica non vengono mai rilevate o semplicemente cancellate come un costo non recuperabile per fare affari."
Protezione contro le frodi di identità sintetica
Il problema con la frode di identità sintetica è che rilevarla durante un processo di candidatura/onboarding è estremamente difficile. KPMG afferma che "nonostante il suo tasso crescente, la frode di identità sintetica rimane quasi impossibile da segnalare durante il processo di candidatura. La possibilità di creare un numero illimitato di identità, unita alla difficoltà di rilevarle, rende la frode di identità sintetica una scelta popolare tra i criminali informatici."
Nonostante il suo tasso di crescita, la frode dell'identità sintetica rimane quasi impossibile da segnalare.
Per proteggersi dalle frodi di identità sintetica, le aziende dovrebbero investire in strumenti avanzati di verifica dell'identità e di due diligence per rilevare e prevenire le frodi di identità sintetica. Utilizzando tecniche avanzate di verifica dell'identità che includono controlli biometrici, autenticazione dei documenti e dati di riferimento incrociato su più fonti, le aziende possono rilevare incongruenze che segnalano identità sintetiche. Inoltre, l'integrazione dell'apprendimento automatico per migliorare costantemente le capacità di rilevamento aiuta a rimanere al passo con le nuove pratiche fraudolente.
Cosa serve? Controlli IDV con ComplyCube
Il rilevamento di identità sintetiche richiede metodi di verifica solidi e multistrato e le soluzioni di verifica biometrica e dei documenti di ComplyCube sono in grado di proteggere efficacemente aziende e privati da questa minaccia.
La loro tecnologia di rilevamento della vitalità garantisce che la persona che presenta l'identità sia viva e presente, mitigando il rischio di identità generate dall'intelligenza artificiale o falsificate. L'integrazione del riconoscimento facciale e della convalida dei documenti garantisce che i dettagli dell'identità siano autentici e non fabbricati. Combinando analisi biometriche, documentali e comportamentali, le identità sintetiche possono essere segnalate in anticipo, impedendo ai truffatori di alimentare falsi storici creditizi o di ottenere accessi non autorizzati. Alcune delle funzionalità delle loro soluzioni includono:
Riconoscimento facciale e somiglianza robusti: La tecnologia avanzata di rilevamento della vitalità biometrica certificata ISO 30107-3 e PAD Level 2 di ComplyCube assicura che la persona che presenta un documento di identità corrisponda realmente ai dettagli inviati. Il loro sistema di verifica dell'identità (IDV) combina analisi biometrica e comportamentale per fornire un processo di verifica dell'identità altamente sicuro e affidabile, offrendo un solido livello di garanzia nel rilevamento di identità fraudolente o sintetiche.
Verifica avanzata dei documenti: ComplyCube utilizza una combinazione di tecnologia AI e revisione di esperti per verificare meticolosamente i documenti di identità, assicurandosi che non siano stati alterati, falsificati, copiati online, scaduti o inseriti nella blacklist. Questo rigoroso processo supporta vari tipi di documenti, tra cui passaporti, patenti di guida, carte d'identità nazionali, permessi di soggiorno, timbri di visto e documenti di viaggio, fornendo un livello completo di protezione contro le frodi di identità.
Rilevamento esperto della vitalità: Il loro software di rilevamento della vitalità PAD-Level 2 basato sull'intelligenza artificiale conferma accuratamente la presenza genuina del cliente e segnala gli impostori. Incorporando una tecnologia anti-spoofing avanzata, ComplyCube protegge efficacemente le aziende anche dai tentativi di frode più sofisticati.
Registrazione biometrica senza soluzione di continuità: Una tecnologia di acquisizione guidata del volto di alto livello che garantisce un'autenticazione fluida per l'accesso a finanza, telecomunicazioni, viaggi, servizi aziendali e altro ancora.
Proteggi la tua attività oggi
La frode di identità sintetica è una preoccupazione crescente, con perdite nell'ordine dei miliardi. È essenziale comprendere l'anatomia di un'identità sintetica e l'impatto del furto di identità sintetica. La protezione contro la frode di identità sintetica richiede strumenti avanzati di verifica dell'identità e di due diligence e un solido processo di verifica dell'identità.
Comprendendo il ruolo della tecnologia nelle frodi di identità sintetica e implementando strategie di protezione aziendale, privati e aziende possono ridurre al minimo il rischio di frodi di identità sintetica.
Contatta uno dei ComplyCube esperti di conformità e mettiamo in atto misure per proteggere la tua organizzazione oggi stesso.
