巧妙な詐欺の手口：合成ID詐欺の徹底解剖 (JA)

ポイント1 合成ID詐欺は、実在の情報と捏造された情報を組み合わせて、詐欺目的で完全に新しいIDを作成するものです。

ポイント2 従来の身分確認方法は、合成IDに対しては効果がないことが多く、高度な詐欺検知技術が必要です。

ポイント3 合成ID詐欺に関連する財務的および運用上のリスクを軽減するには、早期発見と堅牢な検証プロセスが不可欠です。

ポイント4 Diditのプラットフォームは、複数の検証層と詐欺のシグナルを組み合わせて、合成IDの作成を特定し、防止します。

合成ID詐欺とは？

合成ID詐欺は、急速に増加している身分詐欺の一種で、犯罪者は実在の個人識別情報（PII）と捏造された情報を組み合わせて新しいIDを作成します。従来の身分詐欺とは異なり、既存の人物のIDを乗っ取るのではなく、完全に新しい架空のペルソナを構築します。これは、実在の名前と社会保障番号（SSN） - 頻繁に故人のもの - を、架空の住所と生年月日と組み合わせることで実現されることがよくあります。その結果得られる「合成」IDは、詐欺的な口座開設、クレジットの取得、そして最終的には金融犯罪の実行に使用されます。

合成ID詐欺はどのように行われるのか？

プロセスは通常、いくつかの段階を経て行われます:

• IDの作成: 犯罪者はPIIを入手または生成し、多くの場合、ダークウェブからSSNを調達したり、データ侵害を利用したりします。
• 口座開設: 合成IDを使用して、クレジットカード、ローン、その他の金融商品に申し込む。
• クレジット洗濯: 少額のクレジットが最初は利用され、返済されて良好なクレジットヒストリーを構築します。これは「クレジット洗濯」として知られており、合成IDを正当なものに見せかけます。
• クレジットの最大化: 十分なクレジット限度額が確立されると、詐欺師は口座を最大限に利用し、姿を消します。

連邦取引委員会（FTC）によると、合成ID詐欺は2022年の身分詐欺報告の約14％を占めており、貸し手にとって数十億ドルの損失となっています。合成IDを作成しやすく、検出が困難であるため、この種の詐欺は特に困難です。

合成ID詐欺の検出が困難なのはなぜですか？

従来の詐欺検知システムは、多くの場合、PIIを既存のデータベースと照合することに依存しています。合成IDは新規のIDであり、既存の足跡がないため、これらのチェックをすり抜けることがよくあります。検出が困難な要因は次のとおりです:

• 履歴データの欠如: 合成IDには、以前のクレジットヒストリーや関連する詐欺活動がありません。
• データサイロ: IDの詐欺的なコンポーネントに関する情報は、さまざまなデータベースに分散しているため、関連付けが困難です。
• 高度な技術: 詐欺師は、プロキシ、VPN、および常に変化するPIIなどを使用して、検出を回避するための技術を常に改良しています。

高度な検知方法とテクノロジー

詐欺検知に対抗するには、高度なテクノロジーを採用した階層的なアプローチが必要です:

• 行動分析: アプリケーションパターン、デバイス情報、および閲覧行動を分析して、異常を特定します。
• リンク分析: 一見関連性のないデータポイント（同じ住所や電話番号など）間の接続を特定します。
• 機械学習（ML）: MLモデルをトレーニングして、合成ID詐欺を示すパターン（異常なPIIの組み合わせや急速なクレジット限度額の増加など）を認識します。
• デバイスフィンガープリンティング: 詐欺的なアプリケーションを送信するために使用されるデバイスを識別および追跡します。
• 知識ベース認証（KBA）: 確実ではありませんが、KBAは検証の層を追加できますが、詐欺師はこれらのチェックを回避しつつあります。
• 社会保障番号の追跡: SSNを死亡記録やその他のデータベースと照合して検証します。

最も効果的なソリューションは、これらのテクノロジーを組み合わせて、包括的な詐欺検知システムを作成します。

Diditは合成ID詐欺の防止にどのように役立ちますか？

Diditの身分確認プラットフォームは、合成ID詐欺などの洗練された詐欺スキームに対抗するように特別に設計されています。当社は、従来のメソッドを超えて:

• 多層検証: ID文書の検証、生体認証（顔の照合とライブネス検知）、およびAMLスクリーニングをカスタマイズ可能なワークフローで組み合わせます。
• 高度な詐欺シグナル: IPアドレス、デバイスデータ、および行動バイオメトリクスを分析して、高リスクのアプリケーションを特定します。
• データエンリッチメント: 外部データソースを活用してPIIを検証し、矛盾を特定します。
• リアルタイムリスクスコアリング: 複数の要素に基づいて各アプリケーションにリスクスコアを割り当て、自動化された意思決定または手動レビューを可能にします。
• 再利用可能なKYC: 正当なユーザーが検証済みのIDを安全に再利用できるようにし、摩擦を軽減し、詐欺の機会を減らします。

Diditのプラットフォームは、企業が誤検知を減らし、コンバージョン率を向上させ、合成詐欺からの損失を最小限に抑えるのに役立ちます。

さあ、始めましょうか？

合成ID詐欺があなたの収益に影響を与えないようにしましょう。Diditのプラットフォームのデモをリクエストして、当社があなたのビジネスを保護する方法をご覧ください。当社の価格設定を調べて、より安全な未来を構築しましょう。

FAQ

従来の身分詐欺と合成ID詐欺の主な違いは何ですか？

従来の身分詐欺は、既存の人物のIDを使用することを含みますが、合成ID詐欺は、完全に新しい、捏造されたIDを作成することを含みます。合成詐欺には、より多くの計画が必要であり、詐欺的なIDに既存のクレジットヒストリーが関連付けられていないため、検出が困難です。

企業は合成ID詐欺の検出率をどのように向上させることができますか？

企業は、行動分析、機械学習、データエンリッチメントなど、複数のテクノロジーを組み合わせた階層的な詐欺検知システムを実装することで、検出率を向上させることができます。重要な側面は、単にPIIを既存のデータベースと照合するだけでなく、それを見ることです。

データプライバシーは合成ID詐欺の防止においてどのような役割を果たしますか？

強力なデータプライバシーの実践は非常に重要です。機密PIIを侵害から保護することで、犯罪者が合成IDを作成するために必要な情報を入手するのを防ぐことができます。堅牢なデータセキュリティ対策を実装し、GDPRなどのプライバシー規制を遵守することが最も重要です。

「クレジット洗濯」とは何であり、なぜ理解することが重要なのでしょうか？

「クレジット洗濯」とは、新しく開設されたアカウントで少額の支払いをタイムリーに行うことで、合成IDに良好なクレジットヒストリーを構築するプロセスです。この技術を理解することは、詐欺師がIDを正当なものに見せるためにどのように行うかを知る上で重要です。