El fraude de identidad sintética
¿Qué es y cómo podemos prevenirlo?
El fraude de identidad sintética se ha consolidado como una de las amenazas más insidiosas y de rápido crecimiento en el ámbito digital, afectando a empresas y consumidores por igual. Este tipo de fraude, que implica la creación de identidades ficticias a partir de una amalgama de información real y fabricada, representa un desafío significativo para los sistemas de seguridad y verificación de identidad actuales. A diferencia del robo de identidad tradicional, que se basa en el uso no autorizado de información personal real de una víctima, el fraude de identidad sintética se caracteriza por la ingeniería de perfiles completamente nuevos, lo que dificulta su detección y prevención.
En este artículo exploraremos en profundidad el fenómeno del fraude de identidad sintética, destacando su importancia, los desafíos que presenta para la detección y prevención, y cómo las soluciones avanzadas pueden marcar la diferencia en la protección contra esta forma de fraude. A través de este análisis, buscamos no solo informar, sino también empoderar a las organizaciones y a los individuos, proporcionándoles el conocimiento y las herramientas necesarias para defenderse contra una de las formas de criminalidad financiera más complejas y perjudiciales de nuestra era.
¿Qué es la identidad sintética?
La identidad sintética es una construcción ficticia, un híbrido entre datos reales y fabricados, diseñado meticulosamente para crear perfiles que no corresponden a ninguna persona real. Este tipo de identidad se forja combinando elementos auténticos, como números de seguridad social legítimos, con información inventada o alterada, como nombres y fechas de nacimiento. La complejidad y la mezcla de datos verídicos con falsificaciones hacen que estas identidades sean particularmente difíciles de detectar y rastrear.
Descubre el poder de una verificación de identidad segura
Tipos de identidades sintéticas
Basadas en información real robada
Estas identidades se crean a partir de la combinación de datos personales robados de diferentes individuos. Por ejemplo, el número de la Seguridad Social de una persona puede ser emparejado con la dirección de otra, creando así un perfil completamente nuevo que es difícil de identificar como fraudulento debido a la autenticidad de los componentes individuales.
Fusionadas
Las identidades fusionadas son similares a las basadas en información real robada, pero se caracterizan por mezclar conscientemente datos de varias fuentes reales para formar una sola identidad. Este método, a menudo referido como "Frankenstein", utiliza fragmentos de información personal de múltiples víctimas para crear un perfil sintético.
De menores de edad
Los delincuentes prefieren utilizar datos de menores de edad para construir identidades sintéticas debido a la falta de historial crediticio, lo que facilita pasar desapercibidos durante más tiempo. Estas identidades permiten a los estafadores establecer crédito y realizar actividades fraudulentas sin levantar sospechas inmediatas.
De personas fallecidas
Utilizar la información de individuos fallecidos es otra táctica común, aprovechando el hecho de que sus datos personales ya no están activamente monitoreados. Esto permite a los estafadores operar bajo el radar de las instituciones financieras y de crédito.
Estudiantes
Crear identidades sintéticas de estudiantes permite a los estafadores solicitar préstamos estudiantiles, becas y otros beneficios financieros destinados a la educación. Estos perfiles suelen ser completos con historiales académicos y referencias inventados.
Tarjetas de crédito falsas
La creación de identidades con el propósito específico de solicitar y utilizar tarjetas de crédito fraudulentas es una de las aplicaciones más directas de la identidad sintética. Estos perfiles pueden acumular deuda significativa sin intención de pago.
Redes sociales falsas
Los perfiles en redes sociales también pueden ser fabricados o manipulados para apoyar la existencia de una identidad sintética, proporcionando una capa adicional de "credibilidad" a estos perfiles ficticios.
Los estafadores que quieren cometer este tipo de fraude roban información de diferentes personas, como números de la Seguridad Social, y los combinan con información falsa como nombres, direcciones e incluso fechas de nacimiento. Así, al no haber una víctima claramente identificable, suele pasar más desapercibido.
El proceso del fraude de identidad sintética
El fraude de identidad sintética es un proceso complejo y multifacético que implica la creación y utilización de identidades ficticias para cometer actividades fraudulentas. Este proceso se lleva a cabo en varias etapas, desde la recopilación de información hasta la ejecución del fraude propiamente dicho.
Para empezar, los estafadores que quieren cometer este tipo de fraude roban información de diferentes personas, como números de la Seguridad Social (SSN), y los combinan con información falsa como nombres, direcciones e incluso fechas de nacimiento. Así, al no haber una víctima claramente identificable, suele pasar más desapercibido.
Los delincuentes que cometen fraude de identidad sintética pueden utilizar varias identidades simultáneamente, y a veces mantienen las cuentas abiertas y activas durante meses o años antes de que se detecte el fraude. Una técnica muy extendida es abrir las cuentas y utilizarlas de forma responsable durante un cierto periodo de tiempo para mejorar su puntuación e historial crediticios, lo que le permitirá obtener mayores ganancias en el futuro. En algunos casos, los delincuentes acumulan cargos fraudulentos y, a continuación, utilizan la información real utilizada para crear su identidad falsa para hacerse pasar por una víctima de fraude y conseguir que se restablezca su línea de crédito. Después, utilizan el crédito adicional para cometer nuevos robos.
Hay que tener en cuenta que el fraude de identidad sintética no siempre tiene una motivación económica. Hay algunos casos de inmigrantes indocumentados que utilizan SSN inventados o robados para obtener servicios financieros. Aunque sigue siendo una forma de fraude, estos ladrones de identidad sintética no buscan robar dinero de las instituciones financieras, sólo quieren acceder a cuentas bancarias y tarjetas de crédito que les faciliten cobrar y realizar pagos y compras.
Antes de 2011, era posible determinar el año y la ubicación de emisión de un número de seguro social (SSN) en EE. UU. basándose en sus últimos cuatro dígitos. Conociendo estos datos, era fácil para los delincuentes descubrir los primeros cinco números, facilitando así el fraude financiero, el robo de identidad médica y el robo de identidad infantil. Para combatir esto, la Administración del Seguro Social (SSA) aleatorizó todos los SSN emitidos a partir de 2011, lo que, aunque redujo la posibilidad de robo de SSN basado en los dígitos, creó nuevas tácticas de fraude.
Por otra parte, incluso con una identidad sintética construida a partir de un número de la Seguridad Social real y datos personales falsos, los delincuentes probablemente necesitarán documentación de identidad para solicitar un préstamo bancario o abrir una nueva cuenta bancaria en el nombre falso. Los documentos de identidad más comunes utilizados para el fraude de identidad sintética son licencias de conducir falsas físicas o digitales.
Descubre el poder de la biometría para frenar el fraude
El alcance del fraude de identidad sintética
El fraude de identidad sintética está proyectado para generar pérdidas anuales de hasta 44 mil millones de euros para el año 2023, marcando un aumento significativo desde los $20 mil millones estimados en 2018, según un estudio de Juniper Research. Este notable incremento subraya la creciente amenaza que este tipo de fraude representa para el ecosistema financiero global. La investigación destaca que las brechas de datos y el robo de información personal sensible son factores críticos que impulsan estas pérdidas, facilitando a los delincuentes la creación de identidades falsas mediante la combinación de datos reales con información fabricada.
La vulnerabilidad se extiende particularmente a los servicios de transferencia de dinero, con proyecciones que indican un aumento de más del 20% anual en las pérdidas, alcanzando los 9.000 millones de euros en 2023. Este aumento se atribuye a la adopción global de esquemas de pago instantáneo y un enfoque predominante en el riesgo transaccional sobre el comportamiento del usuario, lo que abre brechas para el fraude de identidad sintética. Juniper Research recomienda un enfoque holístico en la prevención del fraude, enfatizando la necesidad de estrategias integrales que incluyan la evaluación y mitigación de riesgos desde una perspectiva de ciberseguridad para combatir esta forma sofisticada y en rápida evolución de delito financiero.
La solución de Mitek para el fraude de identidad sintética
El fraude de identidad sintética se ha convertido en una amenaza creciente para la seguridad financiera y personal. A través de sus tecnologías patentadas, Mitek ofrece una solución robusta y avanzada diseñada específicamente para combatir y prevenir el fraude de identidad, proporcionando a empresas y consumidores herramientas para realizar transacciones en línea de manera segura y confiable.
Verificación de la identidad: un escudo contra el fraude
El motor de verificación de documentos identificativos de Mitek es la piedra angular de su estrategia contra el fraude de identidad sintética. Esta plataforma basada en la nube se vale de la inteligencia artificial, incluyendo visión artificial, aprendizaje automático y aprendizaje profundo, para autenticar documentos de identidad de manera precisa y eficiente. Al verificar pasaportes, tarjetas de identificación y carnés de conducir emitidos por gobiernos de todo el mundo, Mitek puede detectar y prevenir el uso de identidades sintéticas, ofreciendo una barrera casi infranqueable contra el fraude.
Innnovaciones clave para la prevención del fraude
- Captura inteligente: la tecnología MiSnap™ de Mitek facilita la captura de imágenes de alta calidad, esencial para la verificación precisa de documentos. Esta captura sin contacto y con guía en tiempo real es fundamental para identificar posibles fraudes.
- Clasificación avanzada: mediante algoritmos de visión artificial, Mitek clasifica miles de formatos de identificación, permitiendo una detección eficaz de documentos falsificados o alterados utilizados en el fraude de identidad sintética.
- Extracción precisa: la capacidad de Mitek para descomponer documentos y extraer información relevante va más allá del OCR tradicional, identificando discrepancias que podrían indicar un intento de fraude.
- Autenticación rigurosa: el motor de autenticación de Mitek codifica años de análisis forense en una solución de verificación de identidad rápida y totalmente automatizada, crucial para combatir el fraude de identidad sintética.
Experiencia y conformidad: los pilares de la seguridad
Con más de 20 años de experiencia en el desarrollo de soluciones de reconocimiento de imágenes y de identidad digital, Mitek se ha consolidado como líder en la lucha contra el fraude de identidad. Su equipo de expertos, con antecedentes en instituciones de alto perfil, ha diseñado tecnologías que se adaptan dinámicamente a las tendencias cambiantes del fraude.
Además, el compromiso de Mitek con la seguridad y la conformidad se refleja en sus certificaciones ISO/IEC 27001:2013 y el cumplimiento con la normativa SOC 2, garantizando que su plataforma para la verificación de la identidad, MiVIP, ofrezca la máxima protección.