针对合成身份类的防诈骗指南

段铁兴

什么是合成身份式网络诈骗？

近日，美联储发布了一项新的防诈骗指南，以帮助民众和信贷机构识别避免“合成身份类型”的支付诈骗。在这份白皮书之前，美联储已经发布了2篇有关定义和检测此类支付诈骗的白皮书。

创建合成身份的方法，主要是通过将真实信息（例如身份证号）和假信息（姓名，出生日期和地址）结合在一起。这样一来，犯罪者就可以借此创建一个新帐户，并使其保持良好的信誉状态。

美联储解释说，这种方法为犯罪者提供了充足的时间来建立身份和信用史。这就能让他在“破产”之前有足够的借贷或支出能力。

“与传统的身份诈骗相比，使用合成身份账户进行诈骗时，犯罪者会伪装得更像普通客户，因为他们會在前期积累一定的信用值。”美联储表示。

近年来，合成身份式支付诈骗是美国增长最快的金融犯罪类型，许多信贷企业损失惨重。

Auriemma Group的一项分析显示，在所有已注销的信用卡账户中，可能有5 %与合成身份欺诈有关。2016年，美国的借贷机构因此共损失了60亿美元，平均每个帐户有15 000美元的债务，占2016年信贷损失的20 %。

据ID Analytics的研究估计，传统的反诈骗模型仅能有效检测5 % ～15 %的合成身份。正是传统的欺诈检测模型对合成身份的检测成功率很低，使得诈骗犯更加猖狂。

由于合成身份欺诈的影响将遍及美国的金融体系、医疗保健行业、汽车和保险等私营行业，单独的某个行业或组织也不能独立解决这个问题。

对此，波士顿联邦储备银行高级副总裁兼安全支付策略负责人吉姆·库尼亚认为，如果组织采用分层识别，再结合大数据分析，就极大可能成功识别这种合成性身份。此外，所有支付行业之间共享信息也是一种可行的选择。

那么合成身份支付诈骗如何预防？

①采用包括手动和自动2种数据分析方法，进行身份的分层识别；

②将个人基本信息（例如姓名、SSN、出生日期和地址）和其他数据源结合，来确认申请人的身份；

③使用“强连接”式的分析过程，包括检查借贷帐户、支票帐户和其他金融工具；

④筛选源自同一IP地址或设备的多个帐户应用程序，并检测在多个帐户中显示为授权用户的身份信息；

⑤对跨行用户的服务提供商进行合成身份链接分析。

建议金融机构跨产品线共享信息，以便发现合成身份欺诈者的身份。因为一般犯罪分子会在同一组织中开设多个帐户：包括信用卡、直接存款帐户、信贷额度和汽车贷款或抵押贷款等。

总之，整合各类信息，加强筛选都是有效避免合成身份欺诈的方法。而这些方法不仅需要技术创新，还要有足够的数据信息，这就涉及私营企业与政府机构的信息谈判问题了。