¿Qué es el fraude sintético de identidad?

«Fraude de identidad» suele evocar pensamientos de individuos malintencionados que aprovechan identidades existentes o fabrican otras nuevas desde cero. Sin embargo, los defraudadores innovadores emplean mezclas devastadoras de ambas para engañar incluso al experto más escrupuloso, ya sea introduciendo pequeños cambios en las identidades reales o creando identidades totalmente nuevas y falsas basadas en fragmentos de información legítima.

Este método de «fraude de identidad sintética» se está convirtiendo en uno de los tipos de fraude más preocupantes y frecuentes en la banca de toda Norteamérica.

En abril de 2024, por ejemplo, las autoridades canadienses finalizaron el «Proyecto Déjà Vu», realizando 12 detenciones y presentando 102 cargos contra una infame red que se aprovechó de bancos e instituciones financieras desde 2016 utilizando más de 680 identidades únicas y sintéticas.

A continuación, explicaremos este tipo de fraude, sus peligros y lo que pueden hacer los bancos y los proveedores de servicios financieros para prevenir sus efectos.

Cómo funciona la suplantación de identidad sintética

El fraude de identidad se produce cuando un delincuente utiliza una identidad falsa -o una identidad real que no es la suya- para realizar una transacción financiera fraudulenta. En el fraude de identidad sintética o robo de identidad sintética, los delincuentes utilizan identidades sintéticas de su propia creación.

Se utilizan dos tácticas principales, según Experian’s synthetic identity fraud 101:

• Compilación: Los atacantes combinan información real, como un número de la Seguridad Social (SSN), con información falsa para crear una nueva identidad sólo para el fraude.
• Manipulación: Los defraudadores toman información real (por ejemplo, un SSN) y alteran ciertos detalles sobre ella o asociados a ella para crear una identidad alternativa e ilegítima.

Sin embargo, estas estrategias sólo cubren la forma en que los ladrones de identidad crean una identidad sintética.

Con las identidades sintéticas en la mano, se abren las verdaderas amenazas. Los atacantes pueden crear cuentas bancarias, solicitar préstamos, realizar compras y cometer otros fraudes financieros con sus alias. A su vez, los bancos y los titulares de las cuentas soportan las consecuencias.

Consecuencias de la usurpación de identidad sintética

Cuando los defraudadores utilizan identidades sintéticas para robar dinero a bancos e instituciones financieras, éstas soportan gran parte del daño. En el caso canadiense mencionado anteriormente, el grupo de 12 atacantes ocasionó unas pérdidas estimadas en 4 millones de dólares.

Y, según Forbes, los bancos más pequeños se ven desproporcionadamente afectados por el fraude. El resultado es que algunas de las mayores víctimas en estos casos son las instituciones menos preparadas para hacer frente a las implicaciones de las tensiones financieras sobre ellas -o sobre sus clientes-.

Dado que el fraude sintético de identidad utiliza información real de identificación personal, también afecta a los clientes de los bancos. Si se utiliza el nombre o el NSS de una persona en una trama de este tipo, rectificar su verdadera identidad con las agencias de crédito puede llevar mucho tiempo y ser costoso. Según un informe de Equifax sobre el fraude de identidad sintético, los informes crediticios y el historial crediticio general de los clientes pueden quedar marcados de forma permanente.

Tal vez lo peor de todo sea que la información utilizada en la estafa puede acabar en la red oscura y ser reutilizada por otros estafadores en el futuro, dando lugar a un círculo vicioso de perjuicios.

Desafíos en la detección del fraude de identidad sintética

A diferencia de otras formas de usurpación de identidad, la usurpación de identidad sintética casi siempre combina información real y falsa. Cuando se produce un robo de identidad sintético, los atacantes hacen pasar algo parcialmente real.

O se basa estrechamente en la documentación del mundo real. Eso significa que contiene o imita fielmente las imperfecciones y detalles del mundo real que buscan los ojos mejor entrenados (humanos o no).

Además, las herramientas fácilmente disponibles hacen que los carnés y la documentación falsos sean fáciles de generar para cualquier participante dispuesto, tenga o no antecedentes o formación en una empresa delictiva. Por ejemplo, Fake ID Solutions ofrece exactamente este servicio.

Por eso, incluso para las instituciones financieras que conocen las tendencias de verificación de identidad, la identidad sintética puede ser más difícil de detectar y prevenir que el robo de identidad tradicional.

Detectar y prevenir el fraude de identidad sintética

Teniendo en cuenta lo perjudiciales que pueden ser las identidades falsas y lo difícil que es descubrir las identidades sintéticas, en particular, no se puede exagerar la importancia de la detección del fraude.

Evitar el robo sintético de identidad se reduce a dos pasos, según un experto legal:

• Autenticación inicial: En primer lugar, los bancos deben autenticar a los usuarios, idealmente exigiendo documentación oficial del gobierno y un identificador biométrico.
• Verificación continua: Los bancos tienen que seguir verificando que las personas son quienes dicen ser cada vez que se inician acciones. Un método eficaz es comparar los documentos facilitados con los registros públicos.

Es importante que los bancos y otras partes interesadas del sector de los servicios financieros aprovechen las tecnologías más avanzadas para automatizar y agilizar estos procesos. La detección del fraude en tiempo real en la banca es una de las mejores soluciones.

El papel de Microblink en la lucha contra el fraude de identidad sintética

Entender cómo funciona el robo sintético de identidad es sólo el principio de la batalla. Los dirigentes deben utilizar soluciones tecnológicas eficaces para autenticar y verificar a sus usuarios a lo largo del tiempo, a fin de reducir los riesgos que supone para un banco y sus clientes.

Ahí es donde entra Microblink.

Nuestra solución BlinkID Verify verifica los documentos de identidad utilizando sofisticados modelos predictivos que superan los ataques de los delincuentes. Evitamos el fraude documental, la manipulación de fotos y otras tácticas habituales de falsificación aprovechando el poder de la inteligencia artificial (IA) y el aprendizaje automático (AM).

Ponte en contacto con nosotros hoy mismo para saber más sobre cómo podemos ayudarte a prevenir el fraude.