Identidad sintética y fraude…
Cada vez que ve una cantidad en aumento desproporcionado en los seguidores de una cuenta de alguna red social de algún personaje emergente; ¿se pregunta cuántos de esos seguidores son reales? ¿Cómo puede saber si alguien en línea es real, un bot o una identidad sintética?
El fraude de identidad sintética (Synthetic Identity Fraud), es una de las formas de robo fragmentado de identidad de más rápido crecimiento. Se produce cuando los delincuentes utilizan una combinación de datos de diferentes personas, así como información totalmente inventada para cometer ilicitos.
Esta tecnica vuelve más difícil para los encargados de hacer cumplir la ley, darse cuenta del delito y por consecuencia localizar o señalar al culpable.
Las cuentas en redes sociales han ofrecido un amplio espacio para este tipo de amenaza, usandose incluso en posibles fraudes electorales, estafas a plataformas por numero de seguidores o numeros de reproducciones de un contenidos, asi como para otros fraudes mas dirigidos que veremos en este mismo articulo.
Este tipo de fraude no es reciente; se estima que el fraude de cuentas nuevas, usando muchas cuentas sintéticas, se disparó un 44% entre 2014 y 2018. Otro estudio, establece que SIF (Synthetic identity fraud), es responsable del 20% de las pérdidas crediticias.
Las pérdidas no son solo financieras. A menudo, los delincuentes utilizan los números de seguro social de los niños para solicitar beneficios del gobierno, abrir cuentas bancarias y de tarjetas de crédito, solicitar préstamos o servicios públicos, o alquilar un lugar para vivir.
Ojo a este dato; los niños son objeto de robo de identidad, porque el delito puede pasar desapercibido durante años, a menudo hasta que el niño solicita su primera tarjeta de crédito o cuenta de teléfono móvil.
Este concepto de crear identidades falsas, se basa como se señaló supra, en la combinación de información falsa con datos de identificación reales. Un ejemplo de lo que comprende una identidad falsa es aquella que contiene un número de seguridad social real junto con una dirección falsa y otros puntos de datos sintéticos. El estafador puede usar la identidad falsa para adquirir licencias de conducir, pasaportes y otra identificación real, así como tarjetas de crédito y acceso a cuentas.
No estamos ante un gemelo digital, suplantación de identidad, robo de identidad o ante patrones de conducta fácilmente trazables, sino ante una técnica de evasión delictiva para la cual, ni las autoridades, ni las leyes están listas.
Algo más alarmante es que el fraude mediante identidades sintéticas está en aumento. Los estafadores están utilizando fragmentos de datos y boronas digitales reales, obtenidos de diversas fuentes abiertas para crear estas nuevas identidades sintéticas.
En algunos países, el fraude a través de identidades sintéticas es ya uno de los delitos de más rápido crecimiento. Se proyecta que las pérdidas por esta forma de fraude aumentarán en más del 20% anual a $10 mil millones en 2023, esto por supuesto sin estimar los daños a la marca, la moral, al honor y demás secuelas que puedan afectar a los ofendidos reales en el uso parcial de sus datos.
Pareciera que la única manera de luchar contra el fraude de identidad sintética es examinando minuciosamente la totalidad de datos, desechando la información parcial o sesgada (comprobando las coincidencias entre números de seguridad social, direcciones, datos personales, expedientes de crédito, etc.). Pero no sólo eso, habría que contemplar también otros factores extras como la dirección IP, la biometría, la geolocalización o la información de las redes sociales, lo que lo convierte un sistema complejo y muy costoso, que supone un derroche en recursos humanos y tiempo.
Esta forma posible de resolver el entuerto nos coloca frente a la paradoja de la violación a la privacidad, lo que supone una maniobra compleja de cara a la responsabilidad de quienes la custodian y de quienes piden cuentas por las filtraciones, fugas o malos usos de la información de los ciudadanos y potencia esa misma violación a la privacidad por parte de esos tenedores de información y de ese Estado que debe garantizar la protección de datos personales frente al tratamiento indebido… Jueces y partes frente al mismo derrotero y ante la misma tentación; luchar contra el fraude a través de identidades sintéticas manipulando informacion sensible.
Veremos mucho de esto en el futuro inmediato…
