Qu’est-ce que la fraude à l’identité synthétique ?

L’expression “fraude à l’identité” fait généralement penser à des individus malveillants qui exploitent des identités existantes ou en fabriquent de nouvelles à partir de rien. Cependant, les fraudeurs novateurs utilisent des mélanges dévastateurs de ces deux méthodes pour tromper même l’expert le plus minutieux, soit en apportant des modifications mineures à des identités réelles, soit en créant de nouvelles identités entièrement fausses à partir d’éléments d’information légitimes.

Cette méthode d'”usurpation d’identité synthétique” est en train de devenir l’un des types de fraude les plus inquiétants et les plus répandus dans le secteur bancaire en Amérique du Nord.

En avril 2024, par exemple, les autorités canadiennes ont finalisé le “Projet Déjà Vu”, en procédant à 12 arrestations et en portant 102 accusations contre un réseau tristement célèbre qui s’en prenait aux banques et aux institutions financières depuis 2016 en utilisant plus de 680 identités uniques et synthétiques.

Nous vous expliquons ci-dessous ce type de fraude, ses dangers et ce que les banques et les prestataires de services financiers peuvent faire pour en prévenir l’impact.

Comment fonctionne la fraude à l’identité synthétique

Il y a fraude à l’identité lorsqu’un criminel utilise une fausse identité – ou une identité réelle qui n’est pas la sienne – pour effectuer une transaction financière frauduleuse. Dans le cas de la fraude à l’identité synthétique ou du vol d’identité synthétique, les criminels utilisent des identités synthétiques qu’ils ont eux-mêmes créées.

Deux tactiques principales sont utilisées, selon l’article 101 d’Experian sur l’usurpation d’identité synthétique:

• Compilation : Les attaquants combinent des informations réelles, telles qu’un numéro de sécurité sociale (SSN), avec de fausses informations pour créer une nouvelle identité dans le seul but de frauder.
• Manipulation : Les fraudeurs prennent des informations réelles (par exemple, un SSN) et modifient certains détails les concernant ou y étant associés afin de créer une autre identité, illégitime.

Cependant, ces stratégies ne font que couvrir la manière dont les voleurs d’identité créent une identité synthétique.

Une fois les identités synthétiques en main, les vraies menaces apparaissent. Les attaquants peuvent créer des comptes bancaires, demander des prêts, faire des achats et commettre d’autres fraudes financières sous leurs pseudonymes. Les banques et les titulaires de comptes en subissent à leur tour les conséquences.

Les conséquences de la fraude à l’identité synthétique

Lorsque des fraudeurs utilisent des identités synthétiques pour voler de l’argent aux banques et aux institutions financières, ces dernières subissent une grande partie du préjudice. Dans l’affaire canadienne mentionnée ci-dessus, le groupe de 12 attaquants a causé des pertes estimées à 4 millions de dollars.

Et, selon Forbes, les petites banques sont touchées de manière disproportionnée par la fraude. En fin de compte, certaines des plus grandes victimes de ces affaires sont les institutions les moins bien équipées pour faire face aux conséquences des tensions financières sur elles-mêmes ou sur leurs clients.

Comme la fraude à l’identité synthétique utilise des informations personnelles identifiables réelles, elle a également un impact sur les clients des banques. Si le nom ou le numéro de sécurité sociale d’une personne est utilisé dans ce type de fraude, la rectification de sa véritable identité auprès des agences d’évaluation du crédit peut prendre du temps et s’avérer coûteuse. Selon une note d’information d’Equifax sur la fraude à l’identité synthétique, les dossiers de crédit des clients et l’ensemble de leurs antécédents en matière de crédit peuvent être marqués de façon permanente.

Le pire, c’est que les informations utilisées dans le cadre de la fraude peuvent se retrouver sur le dark web et être réutilisées par d’autres fraudeurs à l’avenir, entraînant ainsi un cercle vicieux de préjudices.

Les défis de la détection de la fraude à l’identité synthétique

Contrairement à d’autres formes d’usurpation d’identité, l’usurpation d’identité synthétique combine presque toujours des informations vraies et fausses. Lors d’une usurpation d’identité synthétique, les attaquants font passer quelque chose de partiellement réel.

Ou bien il est étroitement basé sur la documentation du monde réel. Cela signifie qu’il contient ou reproduit fidèlement les imperfections et les détails du monde réel que les yeux les mieux entraînés (humains ou autres) recherchent.

En outre, grâce à des outils facilement disponibles, il est facile de produire de fausses cartes d’identité et de faux documents pour tout participant volontaire, qu’il ait ou non des antécédents ou une formation dans le domaine de la criminalité. Par exemple, Fake ID Solutions offre ce service.

C’est pourquoi, même pour les institutions financières conscientes des tendances en matière de vérification d’identité, l’identité synthétique peut être plus difficile à détecter et à prévenir que l’usurpation d’identité traditionnelle.

Détecter et prévenir la fraude à l’identité synthétique

Compte tenu de la nocivité des fausses identités et de la difficulté à détecter les identités synthétiques, en particulier, on ne saurait trop insister sur l’importance de la détection des fraudes.

Éviter l’usurpation d’identité synthétique se résume à deux étapes, selon un expert juridique :

• Authentification initiale : Tout d’abord, les banques doivent authentifier les utilisateurs, idéalement en exigeant des documents officiels du gouvernement et un identifiant biométrique.
• Vérification continue : Les banques doivent continuer à vérifier que les personnes sont bien celles qu’elles prétendent être chaque fois qu’une action est engagée. Une méthode efficace consiste à comparer les documents fournis avec les registres publics.

Il est important que les banques et les autres acteurs du secteur des services financiers tirent parti des technologies de pointe pour automatiser et rationaliser ces processus. La détection de la fraude en temps réel dans le secteur bancaire est l’une des meilleures solutions.

Le rôle de Microblink dans la lutte contre la fraude à l’identité synthétique

Comprendre comment fonctionne l’usurpation d’identité synthétique n’est que le début de la bataille. Les dirigeants doivent utiliser des solutions technologiques efficaces pour authentifier et vérifier leurs utilisateurs au fil du temps afin de réduire les risques qu’ils représentent pour une banque et ses clients.

C’est là que Microblink intervient.

Notre solution BlinkID Verify vérifie les documents d’identité à l’aide de modèles prédictifs sophistiqués qui surpassent les attaques des criminels. Nous empêchons la fraude documentaire, la falsification de photos et d’autres tactiques de falsification courantes en tirant parti de la puissance de l’intelligence artificielle (IA) et de l’apprentissage machine (ML).

Contactez-nous dès aujourd’hui pour savoir comment nous pouvons vous aider à prévenir la fraude !