下面我將和您一起討論它的基本原理和基本阻斷方法。

什么是合成身份欺詐?

合成身份欺詐是指犯罪分子利用真實的信息，去偽造出某個身份的行為。他們并不是假扮他人，而是通過拼湊偷竊來的信任憑證，假扮成并不存在的人員，進而獲得某些權限。這雖然聽起來有些不可思議，但是的確十分常見。

一個最著名的合成身份欺詐的例子發生在2018年的紐約，一伙由13名組成的罪犯團伙，成功地以他人的名義完成了貸款，并竊取了100多萬美元。與傳統的詐騙案不同的是，他們所偽裝出的個人，實際上從來就不存在于被欺詐的系統中。通過事后偵查警方發現，由于團伙成員本身幾乎并無任何信用記錄，因此他們從偷竊來的社會保險號碼開始入手，將這些數字與不同的姓名、地址、以及真實自然人的出生日期進行配對，產生了一些看似真實的自然人記錄。最終，該犯罪團伙通過結合部分真實的信息，制造出了20個假的身份憑證。

當然，他們在具體的實現場景中也不一定遵循完全相同的模式。例如，在某些情況下，犯罪分子雖然會使用真實的社交賬號(SSN)和地址，但需要結合假的名字和生日信息，以補足信用卡要求的完整信息方式，去嘗試著貸款、或騙取政府的幫困計劃、甚至是牟取一份沒有合法公民身份的工作。

不過，與那些盜用真實身份的案例不同，這些偽造的身份往往不會立即引起反身份欺詐監控系統的察覺。由于綜合了多種因素，因此它們看起來既貼近真實，又不會與真實身份相關聯，進而牽扯到自然人過往的財務信息與歷史記錄(這往往是反欺系統的判斷手段之一)。

綜合身份欺詐的相關統計

根據研究機構Konica Minolta的??《關鍵點智能》研究??：有48%的中小型企業表示，數據保護是他們最大的IT挑戰之一。此外，由于兒童并不具有信用記錄，因此僅在2017年期間，合成身份欺詐就盜用了100萬名兒童的身份信息，該??受害比例占整體未成年人的39%??，而當年的成年人受欺詐者占比只有19%。合成身份欺詐也伴隨著這一趨勢而持續增長。2019年，??美聯儲聲稱??，合成欺詐已是美國增長最快的欺詐類型。此類犯罪占2016年所有信貸損失的20%，并給美國本土造成了60億美元的損失。據進一步估計，從2020年的虧損層面來看，美國銀行和金融機構為此??付出的代價就高達200億美元??。

如何防止合成身份欺詐

防止合成身份欺詐的最佳方法是保護您的個人識別信息(Personally Identifiable Information，PII)。首先，請針對你所有的在線帳戶，使用強大、復雜且唯一的密碼機制。通常，??多因素身份驗證??可以阻止99.9%的自動化攻擊。畢竟，相比單因素身份驗證(SFA)，MFA可以結合兩個或三個獨立的信任憑證，即：用戶知道什么，用戶有什么，以及用戶是什么。

其次，請千萬不要將個人信息泄露給未知的來源，并且仔細檢查填寫個人信息的必要性。同時，請不要點擊那些號稱“異常緊急”的郵件、及其郵件正文中的鏈接。黑客通常會以這種方式誘惑您點擊，并跳轉到“收割”網站上，套取您的真實身份信息。

如何舉報合成身份盜竊

您可以通過監控自己的信用記錄，來檢查潛在的欺詐行為。不過，如果您認為自己已經成為了受害者，那么請通過如下步驟，及時舉報合成身份欺詐：

首先，給持有此類身份信息的銀行或信貸部門打電話，向他們解釋自己發現的任何蛛絲馬跡。例如：在提供基本不在場或未曾有過此類異常活動的基本證據的前提下，要求立即凍結自己的信用卡，以??阻止欺詐行為的繼續發生??。

接著，通過拍照或截圖等方式，保存任何您認為是可疑行為的證據，以便向聯邦貿易委員或相關執法部門，提交有關可疑欺詐活動的報告。

小結

綜上所述，盜用真實的身份信息，已不是欺詐的唯一途徑了。希望上述有關合成身份欺詐的討論，能夠幫助您提高預防身份欺詐的敏感度，并更好地讓您和家人遠離各類欺詐，保護個人信息的安全性。

譯者介紹

陳峻 (Julian Chen)，51CTO社區編輯，具有十多年的IT項目實施經驗，善于對內外部資源與風險實施管控，專注傳播網絡與信息安全知識與經驗;持續以博文、專題和譯文等形式，分享前沿技術與新知;經常以線上、線下等方式，開展信息安全類培訓與授課。

原文標題：??What Is Synthetic Identity Fraud???，作者：Shannon Flynn