El fraude de identidad sintética es diferente del robo de identidad convencional porque el delincuente no necesariamente se apropia de una identidad existente y completa. En cambio, una identidad sintética combina fragmentos de información legítima con información fabricada o manipulada para crear un perfil que puede parecer creíble ante los prestamistas, las instituciones financieras y los sistemas de verificación automatizados.
La Reserva Federal describe el fraude de identidad sintética como el uso de información real, como un número de Seguro Social legítimo, junto con información ficticia como un nombre, una dirección o una fecha de nacimiento. A diferencia del robo de identidad tradicional, la identidad resultante puede no corresponder a ninguna persona real.
Las consecuencias financieras pueden afectar a los bancos y prestamistas, pero los consumidores también pueden convertirse en víctimas cuando sus números de Seguro Social u otra información personal se incorpora a perfiles fraudulentos.
Entender cómo se desarrollan las identidades sintéticas —y las señales de advertencia que usan las instituciones financieras para detectarlas— puede ayudar a los consumidores a reconocer actividad sospechosa en sus propios reportes de crédito.
Qué hace diferente a una identidad sintética
El robo de identidad tradicional generalmente implica el uso no autorizado de la identidad de una persona real.
El fraude de identidad sintética es más complicado.
Un defraudador puede combinar información identificadora legítima con detalles fabricados, creando un perfil que no representa con precisión a una persona real. La Reserva Federal señala que las identidades sintéticas pueden evadir algunos procesos convencionales de verificación de identidad y evaluación de crédito, porque cada fragmento individual de información puede parecer legítimo cuando se examina por separado.
Esa distinción importa porque una solicitud puede potencialmente pasar controles de verificación individuales y, aun así, resultar inconsistente en su conjunto.
Por ejemplo, un nombre puede corresponder con una dirección legítima, mientras que otro elemento de la solicitud no encaja con el historial establecido asociado con esa información.
El problema se vuelve particularmente difícil cuando el perfil fraudulento acumula, con el tiempo, actividad financiera que parece legítima.
Cómo se desarrollan los perfiles de crédito falsos
El fraude de identidad sintética puede implicar un largo período de actividad, en lugar de un intento inmediato de obtener un préstamo grande.
La Reserva Federal ha descrito un patrón en el que los delincuentes establecen una identidad sintética y cultivan gradualmente un historial crediticio aparentemente legítimo antes de intentar una transacción fraudulenta de mayor tamaño. En algunos casos, el fraude culmina finalmente en un "bust-out" (agotamiento repentino), en el que se usa una cantidad sustancial de crédito y luego se abandona la cuenta.
Esto hace que el fraude de identidad sintética sea diferente de una transacción obvia con una tarjeta robada.
Una sola compra sospechosa puede ser relativamente fácil de investigar. Un perfil de crédito que parece madurar gradualmente puede ser considerablemente más difícil de distinguir de un cliente legítimo.
Por lo tanto, las instituciones financieras miran más allá de la simple existencia de un puntaje de crédito o de un historial de pagos.
Cada vez más, examinan si la identidad, las relaciones entre cuentas, la información de contacto, el comportamiento en las solicitudes y los patrones de transacción tienen sentido en conjunto.
Por qué un puntaje de crédito no demuestra que una identidad sea real
Un puntaje de crédito mide principalmente la información contenida en el historial crediticio de un consumidor. No establece de manera independiente que cada elemento de la identidad de un solicitante sea genuino.
Por lo tanto, un perfil puede parecer financieramente creíble y, aun así, contener inconsistencias de identidad.
Esta es una de las razones por las que la detección de fraude puede involucrar información más allá de la calificación crediticia tradicional.
La guía de la Reserva Federal establece que los métodos eficaces de verificación de identidad no deben depender únicamente de preguntas basadas en conocimiento, y pueden incorporar controles diseñados para detectar identidades sintéticas y suplantación.
Para los prestamistas, el desafío consiste en determinar si un perfil de crédito aparentemente establecido pertenece a un consumidor genuino con una identidad consistente.
Señales de alerta comunes que buscan las instituciones financieras
No existe un único indicador que demuestre por sí solo el fraude de identidad sintética.
En cambio, las instituciones pueden combinar múltiples señales.
La guía de la Reserva Federal sobre robo de identidad identifica varias categorías de señales de alerta, incluida información personal sospechosa, actividad inusual en la cuenta, advertencias de las agencias de reporte de consumidores o de proveedores de detección de fraude, y documentos sospechosos.
Entre los ejemplos se incluyen:
- Información personal que entra en conflicto con registros externos
- Una dirección que no corresponde con la información disponible del consumidor
- Información identificadora inconsistente entre solicitudes
- Un número inusual de relaciones crediticias recientemente establecidas
- Cambios repentinos en el uso de cuentas recién abiertas
- Documentos de identificación sospechosos o alterados
- Alertas de fraude de las agencias de reporte de consumidores
- Actividad de cuenta inconsistente con el perfil establecido del cliente
Las directrices de la Reserva Federal identifican específicamente situaciones como un aumento significativo en las consultas de crédito, un número inusual de relaciones crediticias recientemente establecidas y cambios importantes en el uso de cuentas recién establecidas como posibles señales de advertencia.
Estos indicadores generalmente se evalúan en conjunto, en lugar de tratarse como prueba automática de fraude.
Las señales del dispositivo y el comportamiento agregan otra capa
La detección de fraude moderna también puede examinar cómo se presenta una solicitud y cómo se usan posteriormente las cuentas.
Las instituciones financieras pueden evaluar patrones relacionados con dispositivos, sesiones digitales, velocidad de las solicitudes, relaciones entre cuentas y otra información de comportamiento.
Un análisis de la Reserva Federal sobre el fraude de identidad sintética ha identificado posibles señales de advertencia, como múltiples cuentas asociadas con información identificadora o digital superpuesta, y solicitudes en línea inusualmente rápidas.
Este enfoque más amplio puede ayudar a las instituciones a identificar relaciones que quizás no sean visibles cuando cada solicitud se revisa de manera independiente.
Por ejemplo, varias cuentas aparentemente no relacionadas pueden volverse más sospechosas cuando su información o actividad revela un patrón común.
El papel de las agencias de reporte de crédito
Las agencias de reporte de crédito desempeñan un papel importante porque la actividad fraudulenta puede eventualmente aparecer en los archivos de crédito de los consumidores.
Por lo tanto, para los consumidores legítimos, una cuenta o consulta inesperada puede ser una señal de advertencia importante.
Los consumidores deben revisar periódicamente sus reportes de crédito y buscar información que no reconozcan, incluyendo:
- Nuevas cuentas de crédito
- Consultas exhaustivas (hard inquiries)
- Direcciones que nunca han usado
- Cuentas de cobranza
- Información personal que no proporcionaron
- Cambios inesperados en el estado de la cuenta
La ley federal otorga a los consumidores derechos respecto al acceso a la información en sus archivos de reporte de consumidores. Las regulaciones de la Reserva Federal sobre la FCRA establecen que los consumidores pueden solicitar la divulgación de la información contenida en sus archivos, sujeto a los requisitos aplicables.
Encontrar un elemento desconocido no significa necesariamente que haya ocurrido un fraude de identidad sintética. Podría reflejar un error de reporte, un robo de identidad ordinario u otro problema. El paso importante es investigar la información que no le pertenece a usted.
Alertas de fraude y congelamientos de seguridad
Los consumidores que crean que podrían estar sufriendo un robo de identidad cuentan con protecciones adicionales disponibles a través del sistema de reporte de crédito.
Conforme a la ley federal, un consumidor que sospeche que ha sido o está a punto de convertirse en víctima de fraude puede solicitar una alerta de fraude. La alerta generalmente debe permanecer en el archivo del consumidor durante al menos un año, a menos que se elimine antes a solicitud del consumidor.
Un congelamiento de seguridad (security freeze) funciona de manera diferente. Restringe el acceso a un reporte de crédito para fines como la apertura de nuevas cuentas de crédito.
Estas herramientas pueden ser particularmente relevantes cuando parece que información personal legítima se ha incorporado a una actividad fraudulenta.
Los consumidores también deben documentar las cuentas y comunicaciones desconocidas, porque resolver problemas relacionados con la identidad puede requerir evidencia que demuestre que ciertas transacciones o cuentas no fueron autorizadas.
Por qué el fraude de identidad sintética puede ser difícil de detectar
El problema central es que el fraude de identidad sintética puede contener información genuina.
Un proceso de verificación convencional puede confirmar que existe un número de Seguro Social en particular o que cierta información identificadora coincide con una base de datos. Eso no establece necesariamente que la persona que solicita el crédito sea el individuo legítimo asociado con esa información.
Por eso las instituciones financieras usan cada vez más múltiples capas de verificación.
La guía de la Reserva Federal sobre robo de identidad recomienda programas que identifiquen las señales de alerta relevantes, detecten esos indicadores y establezcan procedimientos para responder a ellos.
El enfoque puede incluir la verificación de identidad, la información del archivo de crédito, el monitoreo de transacciones, el análisis del comportamiento, la verificación de documentos y otros controles.
La detección tiene que equilibrar la seguridad y la experiencia del cliente
Los controles de fraude crean una contrapartida importante.
Si una institución financiera hace que la verificación sea demasiado fácil, las solicitudes fraudulentas pueden pasar sus controles. Si la verificación se vuelve excesivamente complicada, los clientes legítimos pueden enfrentar fricciones innecesarias.
Por lo tanto, las instituciones financieras modernas usan enfoques basados en el riesgo en lugar de tratar a todos los clientes de la misma manera.
Una transacción de bajo riesgo puede proceder con una verificación adicional mínima, mientras que una solicitud que presenta varias características inusuales puede recibir un escrutinio adicional.
Este enfoque puede ayudar a reducir el fraude sin requerir que todos los clientes legítimos completen procedimientos de verificación extensos.
Qué pueden hacer los consumidores
Los consumidores no pueden prevenir todas las formas de fraude de identidad sintética, particularmente cuando un delincuente obtiene información personal legítima. Sin embargo, el monitoreo puede facilitar la identificación de actividad no autorizada.
Entre los hábitos útiles se incluyen:
Revise sus reportes de crédito con regularidad. Busque cuentas, consultas, direcciones y otra información identificadora que no reconozca.
Investigue las notificaciones inesperadas. Una solicitud de crédito o un aviso de apertura de cuenta desconocidos merecen atención incluso si todavía no se ha tomado dinero.
Proteja la información identificadora sensible. Evite compartir innecesariamente su número de Seguro Social y otra información que pueda usarse en solicitudes financieras.
Considere un congelamiento de crédito cuando sea apropiado. Un congelamiento puede restringir el acceso a un reporte de crédito para fines de nuevo crédito.
Responda rápidamente ante una sospecha de robo de identidad. Una investigación temprana puede reducir el tiempo durante el cual las cuentas fraudulentas permanecen sin detectar.
Conserve registros. Guarde los estados de cuenta, los avisos de fraude, la correspondencia y la documentación de disputas al investigar actividad no autorizada.
El enfoque de la industria financiera se vuelve cada vez más basado en datos
El fraude de identidad sintética ilustra por qué la prevención moderna del fraude cada vez más mira más allá de las transacciones individuales.
Las instituciones financieras pueden evaluar las relaciones entre identidades, solicitudes, cuentas, dispositivos, transacciones y patrones de comportamiento. El objetivo es determinar si todo el perfil del cliente es coherente, en lugar de simplemente verificar fragmentos aislados de información.
La guía de la Reserva Federal también reconoce la importancia de que las prácticas de autenticación y verificación de identidad evolucionen a medida que cambian las técnicas de fraude.
Para los consumidores, la lección práctica es más simple: un puntaje de crédito que se ve limpio no significa necesariamente que toda la información asociada con un archivo de crédito sea correcta.
El monitoreo regular del crédito, la investigación pronta de la actividad desconocida y las protecciones adecuadas contra el robo de identidad siguen siendo salvaguardas importantes.
En última instancia, el fraude de identidad sintética es un problema de credibilidad. Los defraudadores intentan hacer que una identidad artificial parezca lo suficientemente real como para pasar los controles financieros. Los prestamistas responden examinando algo más que el historial crediticio por sí solo, mientras que los consumidores pueden protegerse observando las inconsistencias en sus propios registros financieros.
