Illustration demonstrating how bad actors commit synthetic identity fraud to create new profiles and open bank accounts

A fraude de identidade sintética e a fraude de abertura de conta andam juntas como pasta de amendoim e geleia ou macarrão e queijo. Para os fraudadores, esses dois crimes formam a combinação perfeita.

Mas o roubo de identidade sintética não é o estágio final da jornada de um fraudador. É o primeiro passo que eles precisam dar para cometer fraude na abertura de contas. A partir daí, eles podem cometer uma série de outros crimes, desde fraude de apreensão até lavagem de dinheiro. Aqui está o que bancos e instituições financeiras precisam saber sobre fraude de identidade sintética e fraude de abertura de conta e como podem se proteger.

O que é Fraude de Identidade Sintética?

Na fraude de identidade sintética, os fraudadores criam uma nova identidade para uma pessoa falsa usando uma combinação de informações reais e falsas. Munidos de sua identidade sintética, os golpistas podem abrir novas contas bancárias e usar suas personas falsas para cometer outros crimes.

A fraude de identidade sintética acarreta vários custos significativos para os bancos. Essa forma de roubo de identidade custa aos bancos bilhões de dólares a cada ano, de acordo com o Federal Reserve Bank de Boston. Mas o dano muitas vezes vai além das perdas financeiras. Os bancos também correm o risco de prejudicar a reputação e a confiança de seus clientes se não puderem protegê-los contra a fraude de identidade sintética. Por fim, os bancos também podem enfrentar um maior escrutínio regulatório se permitirem que a fraude de identidade sintética continue sem controle.

A identidade sintética não se limita apenas aos clientes bancários. Os fraudadores também podem usar as mídias sociais para criar contas falsas de pessoas reais e usá-las para promover golpes. Às vezes, o fraudador usa a identidade de uma celebridade para enganar as pessoas e até mesmo tentar golpes românticos. Por exemplo, uma mulher do Reino Unido foi levada a acreditar que estava namorando o cantor George Ezra depois que ela postou em seu fã-clube online. Mas a conta era falsa e contava com várias outras contas falsas para tentar extorquir dinheiro da mulher.

Como os Fraudadores Cometem a Fraude de Identidade Sintética

Então, como os fraudadores cometem a fraude de identidade sintética? O processo ocorre em vários estágios.

  1. Fraudadores Obtêm Informações Confidenciais: Os criminosos obtêm informações pessoais de clientes legítimos por meio de violações de dados, ataques de controle de contas, phishing, engenharia social ou compra de informações na dark web. Essas informações podem incluir nomes, endereços, CPFs, datas de nascimento e muito mais.
  2. Fraudadores Criam Documentação Física Falsa: Depois de terem as informações pessoais reais e falsas de que precisam, eles criam documentos de identificação física falsos (por exemplo, carteiras de motorista e passaportes) para dar legitimidade às suas personas falsas.
  3. Abrir Novas Contas Bancárias: Os fraudadores apresentam documentos de identificação falsos aos bancos para abrir novas contas em nome de suas identidades sintéticas. Eles farão pequenos depósitos e retiradas para ajudar a construir o histórico de crédito da identidade sintética. Isso melhorará a pontuação de crédito da conta e permitirá que os fraudadores acessem uma linha de crédito maior.
  4. Solicitar Empréstimos/Cartões de Crédito: Quando as contas bancárias são abertas, os fraudadores começam a solicitar cartões de crédito ou empréstimos em nome da pessoa falsa.
  5. Fraude por Exaustão: Quando empréstimos e cartões de crédito são aprovados, os fraudadores esgotam seus fundos e desaparecem, deixando os bancos para absorver o custo das dívidas pendentes.
  6. Lavagem de Dinheiro: Alguns fraudadores usam suas contas recém-abertas para permitir a lavagem de dinheiro. Os criminosos podem recrutar mulas de dinheiro para transferir fundos entre diferentes contas e ajudá-los a desaparecer.
  7. Lucro: Os fraudadores lucram com sua identidade sintética usando seus fundos obtidos ilegalmente para comprar bens e serviços, investir em ativos ou construir um estilo de vida luxuoso para si mesmos.

Como os Bancos Podem Se Proteger Contra a Fraude de Identidade Sintética

Na era digital, é mais provável que os clientes abram contas digitalmente sem encontrar funcionários do banco pessoalmente, tornando cada vez mais importante que os bancos adotem medidas proativas para se proteger contra a fraude de identidade sintética.

Um processo de verificação robusto durante a abertura da conta é vital para bloquear a fraude de identidade sintética e proteger os clientes. Aqui estão alguns passos acionáveis ​​que os bancos podem tomar para fortalecer suas defesas.

Verifique minuciosamente as identidades de todos os candidatos a correntistas

Verificações básicas de identidade são insuficientes na era digital bancária. Os bancos precisam atualizar seu processo de verificação de identidade com tecnologia avançada desde os estágios iniciais do relacionamento com o cliente. Isso inclui o uso de dados biométricos, como reconhecimento facial ou identificação de digitais, e a implementação da autenticação multifator. Essas medidas podem ajudar os bancos a entender se o cliente é realmente quem afirma ser em cada estágio de sua jornada – especialmente no início. Também é importante entender se a instituição financeira está lidando com uma pessoa real.

Monitore de perto a atividade da conta

Fique atento a comportamentos incomuns nas contas dos clientes, que podem ser um sinal de alerta para problemas mais graves. Por exemplo, alguém está acessando a conta de diferentes locais? Ou alguém está abrindo várias contas usando o mesmo nome? Os bancos também devem monitorar como a conta é usada em seus primeiros dias. Se a conta só recebe fundos de outras contas em vez de depósitos regulares de um empregador, isso é um sinal de que a conta pode estar sob o controle de um fraudador.

Crie alertas para mudanças suspeitas de comportamento

Os bancos também devem criar alertas para mudanças suspeitas nos padrões típicos do correntista. Se o nome do titular da conta mudar repentinamente ou o volume de transações mudar rapidamente, isso indica atividade suspeita. A criação de alertas pode ajudar os bancos a detectar rapidamente essa atividade e a responder adequadamente.

Implemente modelos de aprendizado de máquina (machine learning)

Encontrar transações suspeitas em meio a um tesouro de dados é uma tarefa impossível. Os bancos precisam investir em algoritmos de machine learning que possam detectar padrões suspeitos que são muito difíceis de detectar pelo olho humano. Algoritmos de machine learning podem analisar rapidamente grandes volumes de dados para identificar anomalias indicativas de fraude de identidade sintética ou outras atividades suspeitas.

Eduque os funcionários para identificar sinais de fraude de identidade sintética

Os bancos devem treinar sua equipe sobre como identificar e denunciar atividades suspeitas. Isso inclui como identificar documentos físicos falsos ou alterados. Treine a equipe para identificar comportamentos bancários suspeitos e relatar fraudes quando acreditarem ter descoberto um padrão preocupante.

Comunique excessivamente os riscos aos clientes

Os bancos também devem garantir que seus clientes conheçam os riscos de identidades sintéticas e fraudes na abertura de contas. À medida que os bancos aprendem novas informações sobre como os fraudadores estão mudando suas tipologias, se eles percebem que há uma quadrilha de fraude em seu sistema, ou se um caixa eletrônico específico foi conectado a relatórios de fraude, eles devem alertar seus clientes o mais rápido possível. Isso inclui colocar notificações no site do banco ou enviar avisos aos clientes por meio de mensagens de texto ou e-mails.

A fraude de identidade sintética permite que criminosos criem contas falsas. Mas o dano que causam é muito real para bancos e clientes. Tomar essas medidas ajudará os bancos a garantir que estejam lidando com clientes reais e ajudará a consolidar uma base de confiança desde o momento em que as contas são abertas. Enquanto isso, nunca acredite que um relacionamento com uma celebridade que começa online vai dar certo.