Synthetischer Identitätsbetrug entwickelt sich schnell zu einer der gefährlichsten und am schwersten zu entdeckenden Formen der Finanzkriminalität. Er verbirgt sich im Verborgenen und kann durch Systeme schlüpfen und Kreditgeber und Unternehmen täuschen. Im Gegensatz zum herkömmlichen Identitätsdiebstahl geht es beim synthetischen Identitätsbetrug nicht darum, sich als eine echte Person auszugeben. Es geht darum, Fiktion und Fakten zu vermischen, um eine neue Identität aus dem Nichts zu schaffen.
In diesem Leitfaden wird erläutert, was synthetischer Identitätsbetrug ist, wie Kriminelle diese gefälschten Profile erstellen und warum er ein so wachsendes Problem darstellt.
Was ist synthetischer Identitätsbetrug?
Synthetischer Identitätsbetrug liegt vor, wenn ein Krimineller eine gefälschte Identität mit einer Mischung aus echten und gefälschten Informationen erstellt. Diese Art von Betrug unterscheidet sich vom typischen Identitätsdiebstahl, bei dem ein Krimineller die vollständige Identität einer Person stiehlt und verwendet. Nur ein Teil der Informationen kann echt sein (z. B. eine Sozialversicherungsnummer), während der Rest frei erfunden ist.
Das macht die Erkennung schwierig. Die synthetische Identität erscheint auf dem Papier wie eine echte Person, auch wenn sie niemandem gehört. Deshalb kann der synthetische Identitätsdiebstahl über Monate oder sogar Jahre hinweg unentdeckt bleiben. Er hat sich zu einer der am schnellsten wachsenden Arten von Finanzkriminalität auf der ganzen Welt entwickelt.
Wie Kriminelle synthetische Identitäten schaffen
Der Prozess hinter synthetischem Betrug ist methodisch. Kriminelle legen nicht einfach einen falschen Namen an und verschwinden wieder. Sie können ein ganzes digitales Leben für ihre Persona aufbauen.
Kriminelle beginnen oft mit gestohlenen persönlichen Daten wie Sozialversicherungsnummern (SSN), die häufig im Dark Web gekauft und verkauft werden.
SSNs von Kindern sind besonders attraktive Ziele, da sie in der Regel jahrelang ungenutzt bleiben und daher weniger auffällig sind.
Sobald die Kriminellen im Besitz echter Daten wie einer SSN sind, kombinieren sie diese mit gefälschten personenbezogenen Daten wie gefälschten Namen, Adressen und Telefonnummern, um eine synthetische Identität zu erstellen.
Diese Mischung aus echten und falschen Daten bildet eine synthetische ID, die für die meisten Systeme authentisch aussieht.
Die Betrüger nutzen dann die synthetische Identität, um kleinere Konten wie Karten oder Handyverträge zu eröffnen und diese zu bezahlen. Mit der Zeit entsteht so eine glaubwürdige Kredithistorie, die es den Betrügern ermöglicht, höhere Kreditlimits und größere Darlehen zu erhalten.
Sobald die synthetische Identität etabliert und vertrauenswürdig erscheint, beginnen größere betrügerische Aktivitäten. Die Kriminellen beantragen größere Darlehen und Kreditkarten, ohne die Absicht, jemals etwas zurückzuzahlen.
Warum synthetischer Identitätsbetrug eine so wachsende Bedrohung darstellt
Synthetischer Identitätsbetrug wird aus einigen wichtigen Gründen immer häufiger. Erstens erschwert das Fehlen eines klar definierten Opfers den Behörden die Aufdeckung und die Festlegung von Prioritäten. Es gibt keine Person, die sich beschwert - nur eine Spur von finanziellem Schaden und Verwirrung.
Außerdem ist sie unglaublich heimlich. Kriminelle bauen diese synthetischen IDs langsam auf und lassen sich Zeit, um sie echt erscheinen zu lassen. Ein gefälschtes Profil, das ein oder zwei Jahre lang für geringfügige Transaktionen verwendet wird, lässt nicht sofort die Alarmglocken schrillen. Bis die Banken es bemerken, ist der Schaden bereits angerichtet.
Kinder sind ein häufiges Ziel, da ihre persönlichen Daten oft nicht mit aktiven Finanzdaten verknüpft sind. Es ist einfach, die SSN eines Kindes zu verwenden und damit ein völlig eigenständiges Leben zu führen - ein Leben, das unbemerkt bleiben könnte, bis das Kind erwachsen wird und versucht, seinen Kredit zu nutzen.
Banken und Auskunfteien stufen diese Probleme möglicherweise sogar fälschlicherweise als schlechtes Kreditverhalten und nicht als verdächtige Aktivitäten ein.
Wie Kriminelle synthetische Identitäten nutzen, um Sie zu bestehlen
Kriminelle nutzen synthetische Identitäten nicht nur, um Kreditkartenschulden anzuhäufen. Die Möglichkeiten, die sie mit diesen gefälschten Identitäten nutzen, reichen weit über die Finanzwelt hinaus. Diese Identitäten, die aus einer Mischung aus gestohlenen und gefälschten Informationen bestehen, öffnen die Türen für eine Vielzahl von Betrugsfällen, die oft unbemerkt bleiben.
Einer der häufigsten Anwendungsfälle ist der Finanzbetrug. Mit einer synthetischen Identität können Betrüger Kreditkartenkonten eröffnen, die für Kreditgeber völlig legitim aussehen.
Anfangs verhalten sie sich vielleicht sogar wie verantwortungsbewusste Kreditnehmer, die kleine Einkäufe tätigen und ihre Rechnungen pünktlich begleichen, um Vertrauen aufzubauen. Aber sobald der Kreditrahmen wächst, beginnt der Betrug.
Der synthetische Kreditnehmer löst sich in Luft auf, nachdem er hohe Schulden angehäuft hat. In einigen Fällen werden diese gefälschten Identitäten verwendet, um Privatkredite, Autofinanzierungen und sogar Hypotheken zu beantragen. Die ganze Zeit über gibt es keine echte Person mehr, die aufgespürt werden kann, wenn die Rechnungen unbezahlt bleiben.
Im Jahr 2024 nahm die Polizei von Toronto 12 Personen fest und erhob 102 Anklagen in einer Razzia, die sie Projekt Déjà Vu nannte. Anlass war die Meldung eines Mitarbeiters eines Finanzinstituts über synthetische Konten, von denen viele ein und derselben Person gehörten.
"Die Täter dieses Schemas, das im Jahr 2016 begann, sollen mehr als 680 einzigartige synthetische Identitäten erstellt haben, von denen viele verwendet wurden, um Hunderte von Bank- und Kreditkonten bei verschiedenen Banken und Finanzinstituten in Ontario zu beantragen und zu eröffnen", erklärte David Coffey, Detective für Finanzkriminalität.
Synthetischer Identitätsbetrug hat auch seinen Weg in staatliche Systeme gefunden. Mit erfundenen Namen, die mit gültigen Sozialversicherungsnummern verknüpft sind, reichen Kriminelle betrügerische Steuererklärungen ein, um Erstattungen zu beantragen, die ihnen nicht zustehen. Andere beantragen Arbeitslosengeld oder sogar Erwerbsunfähigkeitsunterstützung. Diese Systeme sind dazu gedacht, echten Menschen in Not zu helfen, doch sie werden von Identitäten ausgehöhlt, die nie echt waren.
Einige Betrüger gehen sogar noch weiter und nutzen diese Identitäten, um Sozialwohnungen oder andere Formen öffentlicher Unterstützung zu beantragen und die Sicherheitsnetze mit Leichtigkeit auszunutzen.
Auch die Gesundheitssysteme sind nicht verschont geblieben. In einigen Fällen werden gefälschte Identitäten verwendet, um Zugang zur medizinischen Versorgung zu erhalten. Das kann bedeuten, dass man sich in einem Krankenhaus unter einem erfundenen Namen behandeln lässt oder Rezepte ausfüllt, die dann illegal weiterverkauft werden. Auf diese Weise entstehen nicht nur gefälschte Krankenakten, sondern es bleiben auch die echten Einrichtungen auf den Kosten sitzen. Ärzte können unwissentlich einen nicht existierenden Patienten behandeln, während die Person, die hinter dem Betrug steckt, unerkannt bleibt.
Es gibt auch einen dunkleren Verwendungszweck für synthetische Identitäten: die Flucht vor der Justiz. Kriminelle, die unter dem Radar bleiben wollen, nutzen synthetische Identitäten als eine Art Tarnung. Da sie keine direkten Verbindungen zu ihrer echten Identität haben, können sie reisen, Immobilien mieten oder sogar Hintergrundüberprüfungen umgehen. Das macht es für die Strafverfolgungsbehörden sehr viel schwieriger, sie aufzuspüren und festzunehmen. Einige Flüchtige haben synthetische Identitäten verwendet, um sich ein zweites Leben zu schaffen und durch Systeme zu schlüpfen, die sich auf Namen und Nummern stützen, die nicht mehr für echte Personen stehen.
Warum synthetischer Identitätsbetrug schwer zu erkennen ist
Eine der größten Herausforderungen bei synthetischem Identitätsbetrug ist seine Subtilität. Er schreit nicht nach Aufmerksamkeit. Stattdessen flüstert er und schleicht sich unbemerkt durch.
In der Regel gibt es kein eindeutiges Opfer. Beim herkömmlichen Identitätsdiebstahl bemerkt jemand eine verdächtige Abbuchung oder einen Kredit, den er nicht aufgenommen hat. Aber bei synthetischem Betrug gibt es niemanden, der das überprüft - keine echte Person, die sich vollständig ausgibt.
Auch Betrüger spielen das lange Spiel. Sie lassen ihre Tarnung nicht sofort auffliegen. Sie verbringen oft Monate oder Jahre damit, den Ruf der synthetischen Identität aufzubauen, bevor sie einen größeren Betrug starten. Diese Geduld macht es noch schwieriger, sie zu verfolgen.
Hinzu kommt, dass Finanzinstitute synthetischen Identitätsbetrug oft als einfache schlechte Kreditwürdigkeit oder finanzielle Misswirtschaft fehlinterpretieren. Die Konten werden als überfällig, aber nicht als betrügerisch eingestuft, so dass das Verbrechen unentdeckt bleibt.
Wie man synthetischen Identitätsbetrug erkennt und verhindert
Die Verhinderung von synthetischem Identitätsbetrug ist eine große Herausforderung, da es sich um eine der schwierigsten Arten von Finanzkriminalität handelt. Er ist so konzipiert, dass er unter dem Radar bleibt und oft über Monate oder sogar Jahre unbemerkt bleibt. Doch trotz der Komplexität dieses Phänomens gibt es Möglichkeiten, synthetischen Identitätsbetrug frühzeitig zu erkennen und die Betrüger davon abzuhalten, großen Schaden anzurichten.
Die Erkennung von synthetischem Identitätsbetrug ist nicht immer einfach. Da er sowohl auf echten als auch auf gefälschten Informationen beruht, sind viele Anzeichen auf den ersten Blick nicht offensichtlich. Dennoch gibt es Anzeichen, auf die man achten sollte.
Rote Fähnchen in der Kreditauskunft sind oft die ersten Anhaltspunkte. Wenn dort Konten oder Kredite auftauchen, die nie beantragt wurden, stimmt etwas nicht. Ein plötzliches Absinken oder Springen der Kreditwürdigkeit ohne ersichtlichen Grund könnte ein weiteres Warnzeichen sein. Falsche Schreibweisen Ihres Namens in Anträgen könnten ebenfalls auf einen synthetischen Identitätsbetrug hindeuten und sind eine bekannte Taktik von Betrügern.
Diese Unregelmäßigkeiten deuten darauf hin, dass eine andere Person eine gefälschte Identität in Verbindung mit einer echten Sozialversicherungsnummer verwendet.
Wie Sie sich vor synthetischem Identitätsbetrug schützen können
Niemand kann Betrug völlig verhindern, aber es gibt gute Möglichkeiten, das Risiko zu verringern. Ein paar gute digitale Gewohnheiten können es Betrügern erschweren, mit echten Informationen künstliche Identitäten zu erstellen.
1: Sichern Sie Ihre Sozialversicherungsnummer
Die erste Verteidigungslinie ist die Sozialversicherungsnummer. Diese eine Nummer ist oft das Herzstück einer synthetischen ID-Erstellung. Es ist wichtig, sie außer Reichweite zu halten - geben Sie sie nie ohne triftigen Grund heraus. Wenn Sie online nach Ihrer Sozialversicherungsnummer gefragt werden, überlegen Sie, ob Sie es mit einer offiziellen Organisation zu tun haben oder ob Sie möglicherweise Opfer eines Betrugs geworden sind.
Physische Dokumente unter Verschluss zu halten und digitale Dateien mit einem Passwort zu schützen, ist ein wichtiger Beitrag zum Schutz von Informationen. Überwachen Sie die Offenlegung Ihrer SSN im Dark Web.
2: Überwachen Sie Ihren Kredit regelmäßig
Ihre Kreditauskunft sagt nicht nur etwas darüber aus, ob Sie wahrscheinlich einen Kredit bekommen werden.
Die regelmäßige Überprüfung von Kreditberichten hilft, Probleme frühzeitig zu erkennen. Wenn Sie auf unbekannte Konten oder Kreditaktivitäten achten, können Sie einen synthetischen Identitätsbetrug erkennen, bevor er sich verschlimmert. Die meisten Menschen können ihre Kreditwürdigkeit einmal pro Jahr kostenlos bei jeder der großen Agenturen überprüfen. Diese sind Equifax, Experian und TransUnion.
Einige entscheiden sich auch dafür, Betrugswarnungen einzurichten oder eine Kreditsperre zu verwenden. Betrugswarnungen erschweren es jedem, mit gestohlenen Daten neue Konten zu eröffnen. Kreditsperren gehen noch einen Schritt weiter und sperren Kreditdaten vollständig, bis sie manuell aufgehoben werden. Diese Tools sind kostenlos und bieten einen wirksamen zusätzlichen Schutz.
3: Seien Sie sich der Phishing-Versuche bewusst
Kriminelle nutzen häufig Phishing, um an persönliche Daten zu gelangen. Diese Betrügereien sind in der Regel als E-Mails oder SMS getarnt, in denen nach sensiblen Informationen gefragt wird. Selbst wenn Sie auf den falschen Link klicken, können Sie Details preisgeben, die Ihnen helfen, eine künstliche Identität zu erstellen.
Phishing ist nach wie vor die mit Abstand am häufigsten gemeldete Internetkriminalität in den Vereinigten Staaten.
Vorsicht bei unaufgeforderten Nachrichten, insbesondere bei solchen, die dringend oder seltsam erscheinen, hilft zu verhindern, dass private Daten in die falschen Hände geraten. Nehmen Sie sich immer Zeit, um zu überprüfen, wer sich meldet, wenn Sie von einer Organisation kontaktiert werden, die persönliche Daten verlangt.
4: Überwachen Sie Ihren digitalen Fußabdruck
Lassen Sie Ihre E-Mail durch einen digitalen Fußabdruck-Scan laufen (kostenlos!) und erhalten Sie wöchentlich Warnmeldungen zur Überwachung des Dark Web.
Was ist zu tun, wenn Sie Opfer eines synthetischen Identitätsbetrugs geworden sind?
Manchmal kann es trotz aller Vorsichtsmaßnahmen zu einem synthetischen Identitätsbetrug kommen. Es ist wichtig, schnell zu handeln und Maßnahmen zu ergreifen, um Ihre Konten und Kredite einzufrieren, um weitere Kredite zu verhindern. Außerdem ist es wichtig, den Betrug den Behörden zu melden.
1: Sperren Sie Ihren Kredit
Der erste Schritt besteht darin, sich an die drei großen Kreditbüros zu wenden: Equifax, Experian und TransUnion. Das Einfrieren des Kredits verhindert, dass neue Konten mit den gestohlenen Informationen eröffnet werden. Bestehende Konten werden dadurch nicht beeinträchtigt, aber neue Betrugsversuche werden verhindert.
Eine Sperrung kann in der Regel online vorgenommen werden und bleibt bestehen, bis sie aufgehoben wird. Dies ist ein solider Schritt, um weitere Schäden zu verhindern, während die Situation untersucht wird.
2: Melden Sie den Betrug
Der nächste Schritt besteht darin, die Sache offiziell zu machen. Wenn Sie eine Meldung bei IdentityTheft.gov, der zentralen Anlaufstelle der US-Regierung für Fragen zum Identitätsdiebstahl, einreichen, erhalten Sie einen schriftlichen Nachweis. Das System stellt einen Wiederherstellungsplan zur Verfügung und kann bei der Dokumentation des Vorfalls für künftige Ansprüche oder Untersuchungen helfen.
Die Berichterstattung hilft auch, größere Fälle zu lösen. An vielen synthetischen Betrugsfällen sind Netzwerke und organisierte Verbrechergruppen beteiligt, nicht nur ein einzelner Dieb. Berichte helfen den Behörden, Muster zu erkennen und Aktivitäten bis zur Quelle zurückzuverfolgen.
3: Benachrichtigung von Banken und Kreditgebern
Die Banken und Kreditkartenunternehmen müssen informiert werden. Betrügerische Konten sollten geschlossen und gefälschte Gebühren angefochten werden. Die meisten Finanzinstitute verfügen über Betrugsteams, die bei der Wiederherstellung von Konten behilflich sind, und eine frühzeitige Benachrichtigung verbessert die Chancen auf eine reibungslose Abwicklung. Möglicherweise setzt sich Ihre Bank sogar mit Ihnen in Verbindung, wenn ihr etwas verdächtig vorkommt.
Die Vorlage von Unterlagen aus dem IdentityTheft.gov-Bericht kann dazu beitragen, das Verfahren zu beschleunigen. In manchen Fällen kann es auch notwendig sein, eine polizeiliche Anzeige zu erstatten, insbesondere wenn es um große Summen geht oder die kriminellen Aktivitäten über Finanzkonten hinausgehen.
4: Investieren Sie in den Schutz vor Identitätsdiebstahl und in die Überwachung
Investieren Sie in ein seriöses Programm zum Schutz vor Identitätsdiebstahl und zur Überwachung, z. B. Malwarebytes Theft .