La fraude à l'identité synthétique diffère du vol d'identité classique, car le criminel ne s'approprie pas nécessairement une identité complète et existante. Une identité synthétique combine plutôt des éléments d'informations légitimes avec des informations fabriquées ou manipulées pour créer un profil qui peut paraître crédible aux prêteurs, aux institutions financières et aux systèmes de vérification automatisés.
La Réserve fédérale décrit la fraude à l'identité synthétique comme l'utilisation d'informations réelles, comme un numéro de sécurité sociale légitime, combinées à des informations fictives comme un nom, une adresse ou une date de naissance. Contrairement au vol d'identité traditionnel, l'identité résultante peut ne correspondre à aucune personne réelle.
Les conséquences financières peuvent toucher les banques et les prêteurs, mais les consommateurs peuvent également en devenir victimes lorsque leur numéro de sécurité sociale ou d'autres renseignements personnels sont intégrés à des profils frauduleux.
Comprendre comment se développent les identités synthétiques, ainsi que les signes avant-coureurs que les institutions financières utilisent pour les détecter, peut aider les consommateurs à reconnaître une activité suspecte sur leurs propres dossiers de crédit.
Ce qui rend une identité synthétique différente
Le vol d'identité traditionnel implique généralement que l'identité d'une personne réelle soit utilisée sans autorisation.
La fraude à l'identité synthétique est plus compliquée.
Un fraudeur peut combiner des informations d'identification légitimes avec des détails fabriqués, créant un profil qui ne représente pas fidèlement une personne réelle. La Réserve fédérale note que les identités synthétiques peuvent échapper à certains processus classiques de vérification d'identité et d'évaluation du crédit, car les éléments d'information individuels peuvent paraître légitimes lorsqu'ils sont examinés séparément.
Cette distinction est importante, car une demande peut potentiellement réussir des vérifications individuelles tout en étant incohérente dans son ensemble.
Par exemple, un nom peut correspondre à une adresse légitime, tandis qu'un autre élément de la demande ne correspond pas à l'historique établi associé à cette information.
Le problème devient particulièrement difficile lorsque le profil frauduleux accumule au fil du temps une activité financière d'apparence légitime.
Comment se développent les faux profils de crédit
La fraude à l'identité synthétique peut impliquer une longue période d'activité plutôt qu'une tentative immédiate d'obtenir un prêt important.
La Réserve fédérale a décrit un schéma dans lequel des criminels établissent une identité synthétique et cultivent progressivement un historique de crédit apparemment légitime avant de tenter une transaction frauduleuse plus importante. Dans certains cas, la fraude culmine ultimement dans un « bust-out », où un crédit substantiel est utilisé et le compte est abandonné.
Cela rend la fraude à l'identité synthétique différente d'une transaction évidente par carte volée.
Un seul achat suspect peut être relativement facile à examiner. Un profil de crédit qui semble mûrir progressivement peut être considérablement plus difficile à distinguer d'un client légitime.
Les institutions financières regardent donc au-delà de la simple existence d'une cote de crédit ou d'un historique de paiement.
Elles examinent de plus en plus si l'identité, les relations de compte, les coordonnées, le comportement de la demande et les schémas de transaction sont cohérents entre eux.
Pourquoi une cote de crédit ne prouve pas qu'une identité est réelle
Une cote de crédit mesure principalement les informations contenues dans l'historique de crédit d'un consommateur. Elle n'établit pas de façon indépendante que chaque élément de l'identité d'un demandeur est authentique.
Un profil peut donc paraître financièrement crédible tout en contenant des incohérences d'identité.
C'est l'une des raisons pour lesquelles la détection de fraude peut impliquer des informations allant au-delà de la notation de crédit traditionnelle.
Les directives de la Réserve fédérale indiquent que les méthodes efficaces de vérification d'identité ne devraient pas reposer uniquement sur des questions basées sur les connaissances et peuvent intégrer des contrôles conçus pour détecter les identités synthétiques et l'usurpation d'identité.
Pour les prêteurs, le défi consiste à déterminer si un profil de crédit apparemment établi appartient à un consommateur véritable ayant une identité cohérente.
Signaux d'alarme courants recherchés par les institutions financières
Il n'existe pas d'indicateur unique qui prouve la fraude à l'identité synthétique.
Les institutions combinent plutôt plusieurs signaux.
Les directives de la Réserve fédérale sur le vol d'identité identifient plusieurs catégories de signaux d'alarme, notamment des renseignements personnels suspects, une activité de compte inhabituelle, des avertissements des agences d'évaluation du crédit ou des fournisseurs de détection de fraude, et des documents suspects.
Les exemples peuvent inclure :
- Des renseignements personnels qui entrent en conflit avec des dossiers externes
- Une adresse qui ne correspond pas aux informations disponibles sur le consommateur
- Des renseignements d'identification incohérents entre plusieurs demandes
- Un nombre inhabituel de relations de crédit récemment établies
- Des changements soudains dans l'utilisation de comptes récemment ouverts
- Des documents d'identification suspects ou altérés
- Des alertes de fraude provenant des agences d'évaluation du crédit
- Une activité de compte incohérente avec le profil de client établi
Les directives de la Réserve fédérale identifient spécifiquement des situations telles qu'une augmentation importante des demandes de crédit, un nombre inhabituel de relations de crédit nouvellement établies, et des changements importants dans l'utilisation de comptes récemment établis comme des signaux d'alarme potentiels.
Ces indicateurs sont généralement évalués ensemble plutôt que traités comme une preuve automatique de fraude.
Les signaux liés aux appareils et aux comportements ajoutent une autre couche
La détection de fraude moderne peut également examiner la façon dont une demande est soumise et dont les comptes sont utilisés par la suite.
Les institutions financières peuvent évaluer des schémas impliquant les appareils, les sessions numériques, la vitesse des demandes, les relations de compte et d'autres informations comportementales.
Une analyse de la Réserve fédérale sur la fraude à l'identité synthétique a identifié des signaux d'alarme potentiels tels que plusieurs comptes associés à des informations d'identification ou numériques qui se chevauchent, et des demandes en ligne inhabituellement rapides.
Cette approche plus large peut aider les institutions à identifier des relations qui pourraient ne pas être visibles lorsque chaque demande est examinée indépendamment.
Par exemple, plusieurs comptes apparemment sans lien peuvent devenir plus suspects lorsque leurs informations ou leur activité révèlent un schéma commun.
Le rôle des agences d'évaluation du crédit
Les agences d'évaluation du crédit jouent un rôle important, car l'activité frauduleuse peut éventuellement apparaître dans les dossiers de crédit des consommateurs.
Pour les consommateurs légitimes, un compte ou une enquête inattendus peuvent donc constituer un signal d'alarme important.
Les consommateurs devraient examiner périodiquement leurs dossiers de crédit et rechercher des informations qu'ils ne reconnaissent pas, notamment :
- De nouveaux comptes de crédit
- Des enquêtes rigoureuses
- Des adresses qu'ils n'ont jamais utilisées
- Des comptes en recouvrement
- Des renseignements personnels qu'ils n'ont pas fournis
- Des changements inattendus dans le statut d'un compte
La loi fédérale accorde aux consommateurs des droits concernant l'accès aux informations contenues dans leurs dossiers d'évaluation du crédit. Les règlements de la Réserve fédérale relatifs au Fair Credit Reporting Act (FCRA) indiquent que les consommateurs peuvent demander la divulgation des informations contenues dans leurs dossiers, sous réserve des exigences applicables.
Trouver un élément inconnu ne signifie pas nécessairement qu'une fraude à l'identité synthétique s'est produite. Cela pourrait refléter une erreur de déclaration, un vol d'identité ordinaire ou un autre problème. L'étape importante consiste à examiner les informations qui ne vous appartiennent pas.
Alertes de fraude et gels de sécurité
Les consommateurs qui pensent être victimes d'un vol d'identité disposent de protections supplémentaires par le biais du système d'évaluation du crédit.
En vertu de la loi fédérale, un consommateur qui soupçonne avoir été ou être sur le point de devenir victime de fraude peut demander une alerte de fraude. L'alerte doit généralement demeurer dans le dossier du consommateur pendant au moins un an, à moins d'être retirée plus tôt à la demande du consommateur.
Un gel de sécurité fonctionne différemment. Il restreint l'accès à un dossier de crédit à des fins telles que l'ouverture de nouveaux comptes de crédit.
Ces outils peuvent être particulièrement pertinents lorsque des renseignements personnels légitimes semblent avoir été intégrés à une activité frauduleuse.
Les consommateurs devraient également documenter les comptes et communications inconnus, car la résolution de problèmes liés à l'identité peut exiger des preuves montrant que certaines transactions ou certains comptes n'étaient pas autorisés.
Pourquoi la fraude à l'identité synthétique peut être difficile à détecter
Le problème central est que la fraude à l'identité synthétique peut contenir des informations authentiques.
Un processus de vérification classique peut confirmer qu'un numéro de sécurité sociale particulier existe ou que certains renseignements d'identification correspondent à une base de données. Cela n'établit pas nécessairement que la personne qui demande du crédit est bien la personne légitime associée à ces informations.
C'est pourquoi les institutions financières utilisent de plus en plus plusieurs couches de vérification.
Les directives de la Réserve fédérale sur le vol d'identité recommandent des programmes qui identifient les signaux d'alarme pertinents, détectent ces indicateurs et établissent des procédures pour y répondre.
L'approche peut inclure la vérification d'identité, les informations du dossier de crédit, la surveillance des transactions, l'analyse comportementale, la vérification des documents et d'autres contrôles.
La détection doit équilibrer la sécurité et l'expérience client
Les contrôles de fraude créent un compromis important.
Si une institution financière rend la vérification trop facile, des demandes frauduleuses peuvent contourner ses contrôles. Si la vérification devient excessivement compliquée, les clients légitimes peuvent faire face à des frictions inutiles.
Les institutions financières modernes utilisent donc des approches basées sur le risque plutôt que de traiter chaque client de façon identique.
Une transaction à faible risque peut se poursuivre avec une vérification supplémentaire minimale, tandis qu'une demande présentant plusieurs caractéristiques inhabituelles peut faire l'objet d'un examen supplémentaire.
Cette approche peut aider à réduire la fraude sans exiger que chaque client légitime remplisse des procédures de vérification exhaustives.
Ce que les consommateurs peuvent faire
Les consommateurs ne peuvent pas prévenir toutes les formes de fraude à l'identité synthétique, particulièrement lorsqu'un criminel obtient des renseignements personnels légitimes. Cependant, la surveillance peut faciliter l'identification d'une activité non autorisée.
Les habitudes utiles comprennent :
Examinez régulièrement vos dossiers de crédit. Recherchez les comptes, les enquêtes, les adresses et autres renseignements d'identification inconnus.
Examinez les notifications inattendues. Une demande de crédit ou un avis d'ouverture de compte inconnu mérite attention, même si aucun argent n'a encore été prélevé.
Protégez les renseignements d'identification sensibles. Évitez de partager inutilement votre numéro de sécurité sociale et d'autres informations pouvant être utilisées dans des demandes financières.
Envisagez un gel de crédit lorsque cela est approprié. Un gel peut restreindre l'accès à un dossier de crédit à des fins de nouveau crédit.
Réagissez rapidement en cas de soupçon de vol d'identité. Une enquête précoce peut réduire la durée pendant laquelle des comptes frauduleux demeurent non détectés.
Conservez des dossiers. Sauvegardez les relevés de compte, les avis de fraude, la correspondance et la documentation de contestation lors de l'examen d'une activité non autorisée.
L'approche de l'industrie financière devient de plus en plus axée sur les données
La fraude à l'identité synthétique illustre pourquoi la prévention moderne de la fraude regarde de plus en plus au-delà des transactions individuelles.
Les institutions financières peuvent évaluer les relations entre les identités, les demandes, les comptes, les appareils, les transactions et les schémas comportementaux. L'objectif est de déterminer si le profil complet du client est cohérent plutôt que de simplement vérifier des éléments d'information isolés.
Les directives de la Réserve fédérale reconnaissent également l'importance de l'évolution des pratiques d'authentification et de vérification d'identité à mesure que les techniques de fraude changent.
Pour les consommateurs, la leçon pratique est plus simple : une cote de crédit d'apparence propre ne signifie pas nécessairement que chaque élément d'information associé à un dossier de crédit est exact.
La surveillance régulière du crédit, l'examen rapide d'une activité inconnue et des protections appropriées contre le vol d'identité demeurent des mesures de sauvegarde importantes.
La fraude à l'identité synthétique est finalement un problème de crédibilité. Les fraudeurs tentent de faire paraître une identité artificielle suffisamment réelle pour déjouer les contrôles financiers. Les prêteurs réagissent en examinant plus que le seul historique de crédit, tandis que les consommateurs peuvent se protéger en surveillant les incohérences dans leurs propres dossiers financiers.
