虚假身份欺诈：打击身份盗窃团伙

关键要点 1 虚假身份欺诈涉及使用真实和虚构信息的组合创建全新的身份，对贷款机构和金融机构构成重大风险。

关键要点 2 地址验证在检测虚假身份欺诈中起着关键作用，因为不一致和危险信号通常会在地址检查期间出现。

关键要点 3 先进的欺诈检测解决方案（如Didit）利用多层验证和数据分析来识别和防止虚假身份盗窃团伙。

关键要点 4 主动监控和健全的身份验证流程对于减轻与虚假身份欺诈相关的风险至关重要。

了解虚假身份欺诈

虚假身份欺诈是一种日益严重的金融犯罪形式。 与传统身份盗窃（盗取现有身份）不同，虚假身份欺诈涉及创建全新的身份。 欺诈者将此身份拼凑起来，使用真实信息（如合法姓名和出生日期，通常来自已故个人或儿童）和虚构的详细信息（如完全捏造的社会保障号码 (SSN) 和地址）的组合。 然后，该虚假身份用于开设欺诈账户并获得信用额度。

问题的规模非常大。 美国联邦贸易委员会 (FTC) 估计，仅在 2022 年，虚假身份欺诈造成的损失就达 32 亿美元，而且问题还在不断增长。 这是因为与传统身份相比，虚假身份更难检测，因为它们最初并不存在于传统的信用报告数据库中。 欺诈团伙通常会缓慢建立这些身份，随着时间的推移建立信用，使其看起来合法。 他们可能会从较低的信用额度开始，并逐步增加获得的信用额度，这使得检测更加困难。

身份盗窃团伙的运作方式

身份盗窃团伙是有组织的一群个人合作实施虚假身份欺诈。 这些团伙通常以明确的分工运作。 一些成员专注于获取个人身份信息 (PII)，而另一些成员则专门创建虚假身份。 第三组利用这些身份申请信用额度和进行欺诈购买。 这些团伙可能非常复杂，使用数据泄露、网络钓鱼诈骗，甚至利用政府系统中的漏洞来获取必要的信息等技术。

一种常见的策略是使用真实地址，通常是通过公共记录或从数据经纪人处购买获得，将虚假身份与实际位置关联起来。 这增加了一层合法性，可以绕过最初的欺诈检查。 但是，当执行更深入的地址验证检查时，通常会出现不一致的情况。

地址验证的关键作用

地址验证是检测虚假身份欺诈的基石。 虽然欺诈者试图使用合法地址，但有几个危险信号可以揭示他们的欺骗行为。 这些包括：

• 地址不匹配： 申请表上提供的地址与 SSN 或其他 PII 关联的地址之间存在差异。
• 高风险地址： 与多个欺诈申请相关联或已知与邮件转发服务或虚拟办公室相关联的地址。
• 邮政编码不一致： 邮政编码与城市/州不匹配。
• 空置房产： 该地址链接到空置房产或与申请人资料不符的企业。
• 邮件转发： 频繁的地址更改或使用邮件转发服务可能表明存在欺诈活动。

传统的地址验证系统通常依赖于将提供的地址与邮政数据库进行比较。 但是，精明的欺诈者可以绕过这些检查。 这就是先进的欺诈检测解决方案发挥作用的地方。

先进的检测方法和技术

有效的欺诈检测需要一种多层方法，超越简单的地址验证。 以下是一些关键技术和方法：

• 数据丰富： 将地址验证数据与其他信息来源结合起来，例如信用局数据、公共记录和欺诈数据库。
• 异常检测： 使用机器学习算法来识别应用程序数据中的异常模式和异常值。
• 关联分析： 识别不同应用程序和个人之间的关系，以发现潜在的欺诈团伙。
• 设备指纹识别： 分析设备特征以识别用于多个应用程序的可疑设备。
• 行为生物识别： 监控申请过程中的用户行为，以检测可能表明欺诈行为的异常情况。

例如，如果申请来自新设备、使用 VPN 并且与最近多个申请使用的地址关联，系统可能会标记该申请。 这些因素的结合会发出危险信号并触发进一步调查。

Didit 如何帮助防止虚假身份欺诈

Didit 提供全面的身份平台，旨在打击虚假身份欺诈。 我们的解决方案包括：

• 高级地址验证： 我们超越基本的邮政检查，利用数据丰富和异常检测来识别可疑地址。
• 文件验证： 具有自动欺诈检测功能的强大身份证明文件验证，以确保提交文件的真实性。
• 活体检测： 确保申请人是真实的人，而不是合成的代表。
• 反洗钱筛选： 筛选全球监控清单，以识别与犯罪活动有关的个人。
• 风险评分： 基于多个数据点的综合风险评分，提供欺诈可能性的明确指示。
• 工作流程编排： 可定制的工作流程，以根据特定的风险状况调整验证流程。

Didit 的模块化架构允许企业构建自定义验证流程，以满足其特定的需求和风险承受能力。 该平台专注于数据完整性和实时分析，为应对复杂的欺诈计划提供了强大的防御。

准备好开始了吗？

不要让虚假身份欺诈影响您的底线。 使用Didit全面的身份验证平台来保护您的业务。

查看定价 | 申请演示 | 浏览文档

常见问题解答

身份盗窃和虚假身份欺诈有什么区别？

身份盗窃涉及盗取现有的合法身份。 虚假身份欺诈涉及使用真实信息和虚构信息的组合创建全新的身份。 虚假欺诈更难检测，因为它最初不出现在现有数据库中。

企业如何减轻虚假身份欺诈的风险？

企业应实施多层欺诈检测系统，包括强大的地址验证、文件验证、活体检测和异常检测。 定期更新欺诈预防策略并监控新兴欺诈趋势也非常重要。

数据丰富在检测虚假身份欺诈中发挥什么作用？

数据丰富涉及将地址验证数据与其他信息来源结合起来，例如信用局数据、公共记录和欺诈数据库。 这提供了对申请人的更全面的了解，并有助于识别不一致和危险信号。

仅地址验证足以防止虚假身份欺诈吗？

不，地址验证是一个关键组成部分，但它本身是不够的。 全面的欺诈检测策略需要一种多层方法，将地址验证与其他技术和方法结合起来，例如文件验证、活体检测和异常检测。