Мошенничество с синтетическими личностями и кредитные линии: как фиктивный кредитный файл вырастает на реальном счете

Представьте себе птицу, строящую гнездо на чужой ветке. Издалека гнездо выглядит настоящим, оно выдерживает вес, и никто не может сказать, что ветка была позаимствована. Это очень похоже на то, как синтетическая личность ведет себя внутри кредитной системы. Кто-то создает человека, которого не существует, прикрепляет этого выдуманного человека к реальному, давно существующему счету и ждет, пока вокруг него сформируется кредитный файл и он не начнет выглядеть как незнакомец с кредитной историей.

Вот прямой ответ, с самого начала: синтетическая личность — это вымышленный человек, созданный на основе украденного или выдуманного номера социального страхования, и один задокументированный способ ее «выращивания» — добавление в качестве уполномоченного пользователя на подлинных, проверенных временем кредитных линиях, пока файл не станет пригодным для оценки. Уполномоченный пользователь, или AU (Authorized User) — это человек, которому разрешено пользоваться историей кредитной карты другого человека. Обычные договоренности AU между членами семьи распространены и законны. Мошенничество — это не сам инструмент; это то, кто им пользуется и зачем.

Мы написали это, чтобы вы могли распознать эту схему, проверить собственное «гнездо» на ее признаки и точно знать, что делать, если когда-нибудь фиктивный профиль будет опираться на ваш счет. Здесь нет призыва к панике. Это призыв присмотреться повнимательнее, а внимательность — это навык, который можно освоить за один день.

Начнем с того, что делает слово «синтетический». При краже личности реального человека копируют целиком. Синтетическая личность — это коллаж: номер социального страхования, принадлежащий кому-то другому, часто ребенку, недавно умершему человеку, или номер, который никогда не использовался, соединенный с именем, датой рождения и адресом, которые были выбраны именно потому, что они не ведут к одному живому человеку. Поскольку у выдуманного человека нет прошлого, главная задача создателя — сфабриковать такое прошлое, которое примет программное обеспечение кредитора.

Аналитики по мошенничеству из SentiLink и отраслевой писатель, стоящий за Frank on Fraud, задокументировали, как это работает на практике. Номер подается в кредитную организацию, получает отказ, и, вопреки ожиданиям, этого первого запроса может быть достаточно, чтобы бюро открыли тонкий файл на вымышленное имя. Из этого зернышка создателю нужен возраст, активность и история платежей. Это три вещи, которых не хватает у совершенно нового файла, и именно те три вещи, которые может, казалось бы, предоставить старый, здоровый счет. Терпение, необходимое для этого, делает такие файлы очень трудными для обнаружения: создатель может незаметно выращивать вымышленную личность месяцами или годами, позволяя ей накапливать мелкие, скучные признаки настоящей финансовой жизни, прежде чем когда-либо получить выгоду.

Именно здесь в истории появляются кредитные линии. В договоренности уполномоченного пользователя история основного владельца счета, возраст счета, его лимит и своевременные платежи могут отображаться и в файле уполномоченного пользователя. Для реального родственника, формирующего кредитную историю, это подарок. Для синтетической личности — это маскировка. Создатель добавляет вымышленного человека к реальной, проверенной временем карте, и за ночь пустой файл наследует годы истории, которых он никогда не зарабатывал. SentiLink и Frank on Fraud описывают это наряду с родственной «игрой в наперстки с фиктивными кредитными линиями», где профили перемещают на счета и со счетов, чтобы одолженная история выглядела свежей.

Задумайтесь на секунду о последней цифре. Тринадцать тысяч долларов, от которых просто ушли, брошенные на человека, который никогда не существовал. Умножьте это на достаточное количество привитых файлов, и вы получите числа с множеством нулей, но сопротивляйтесь желанию доверять гигантским круглым цифрам, которые витают в интернете, потому что достоверными измерениями являются приведенные выше данные о кредитных рисках. Если вы когда-нибудь задавались вопросом, почему открытие счета сейчас ощущается более медленным и подозрительным, чем раньше, то это одна из причин. Имеет смысл потратить несколько минут прямо сейчас, чтобы получить свои собственные отчеты и посмотреть, что ваш файл говорит о вас.

Регуляторы действительно действуют в этой сфере. В деле Федеральной торговой комиссии (FTC) «Credit Game» — гражданском иске о принудительном исполнении, а не уголовном преследовании — агентство подало в суд на Майкла и Валери Рандо (дело 192-3059). Суд выдал временный запретительный судебный приказ 3 мая 2022 года, FTC предложила постоянный запрет в декабре 2022 года, а в июне 2025 года потребителям было выплачено более 3,5 миллионов долларов в качестве возвратов. В числе обвинений агентства были подача тысяч фиктивных заявлений о краже личных данных от имени потребителей и продвижение кредитного «пассажирства» (piggybacking). Обратите внимание на его структуру: ущерб был нанесен в двух направлениях — кредиторам, которых обманули, и обычным потребителям, чьи имена и файлы были использованы в качестве сырья.

Вот краткая процедура, которую стоит выполнить:

• Ищите счета, которые вы не узнаете, особенно те, где вы указаны как уполномоченный пользователь по карте, к которой вы никогда не просили присоединиться.
• Проверьте наличие варианта имени, адреса или работодателя, который близок к вашему, но не совсем точен; синтетические файлы любят небольшие несовпадения.
• Обращайте внимание на запросы от кредиторов, к которым вы никогда не обращались, которые могут быть первым отпечатком тестируемого номера по вашему файлу.

Если все прослеживается до вас и людей, с которыми вы действительно делите кредиты, это хороший знак. Если что-то не так, вы нашли нить, которую стоит потянуть. Не думайте, что одна странная строка означает, что вы стали жертвой; смешанные файлы и канцелярские несовпадения случаются постоянно. Суть процедуры просто заметить, а затем позволить процессу оспаривания выяснить, что реально.

Предположим, Маркус, гипотетический клиент, восстанавливающий кредит, получает свой отчет и видит карту AU, к которой он никогда не присоединялся, открытую за два года до того, как он мог бы иметь на это право. Он не спорит с чат-ботом и не платит никому, чтобы проблема исчезла. Он оспаривает эту позицию в каждом бюро, которое ее показывает, сохраняет копии, а если вовлечен кредитор, он уведомляет и его. В этом весь план действий. Это не привлекает внимания, это бесплатно, и это ваше по закону, что является веской причиной проверить все сейчас, а не после того, как заявка на кредит уже будет в процессе.

И держите категории ясными в своей голове. Добавление вашего подростка к вашей карте, чтобы его файл рос благодаря вашим хорошим привычкам, не является мошенничеством; это именно то, для чего был создан статус уполномоченного пользователя. Проблема никогда не в ветке. Проблема в том, что посторонний привязывает к ней вымышленную птицу. Знание разницы убережет вас как от чрезмерной реакции на законный счет, так и от пропуска фиктивного, и позволит вам использовать инструменты, которые действительно помогают, не спотыкаясь о те, которые вредят.

Вернемся к той позаимствованной ветке из начала. Что делает мошенничество с синтетическими личностями тревожным, так это не какая-то экзотическая технология. Дело в том, что оно работает на обычном кредитном механизме, на том же накоплении истории и «пассажирстве», которые помогают миллионам честных людей формировать файл. Вымышленная птица кажется убедительной только потому, что ветка под ней реальна.

В этом же кроется и успокаивающая часть. Поскольку механизм обычен, обычной является и защита. Вы читаете свои собственные отчеты, распознаете, что принадлежит вашему гнезду, а что нет, замораживаете то, чем не пользуетесь, и реализуете свое право на оспаривание, когда что-то не так. Ни одно из этих действий не требует специального доступа или денег. Если вы сделаете что-то одно после прочтения этой статьи, запросите свои три отчета на этой неделе и просмотрите их, спокойно, строка за строкой. Проверенный файл — это файл, на котором гораздо сложнее вырастить ложь, и более крепкое гнездо для того, что вы на самом деле пытаетесь построить.

1. Как синтетическая личность использует кредитные линии?

• Синтетическая личность создается на основе украденного или выдуманного номера социального страхования, а затем добавляется как уполномоченный пользователь на реальные, проверенные кредитные линии, чтобы пустой файл унаследовал возраст, лимит и историю платежей, которых он никогда не зарабатывал. SentiLink и Frank on Fraud документируют эту практику и связанную с ней «игру в наперстки с фиктивными кредитными линиями».

2. Сколько синтетические личности стоят кредиторам?

• TransUnion зафиксировала более 3,3 миллиарда долларов кредитных рисков американских кредиторов от синтетических личностей по новым счетам за год, заканчивающийся в 2024 году, и 2,7 миллиарда долларов в первом полугодии 2025 года по автокредитам, банковским картам, розничным картам и необеспеченным личным кредитам. Equifax заявляет, что средний списанный убыток на одну известную синтетическую личность составляет около 13 000 долларов.

3. Было ли дело FTC «Credit Game» уголовным преследованием?

• Нет. FTC v. Michael and Valerie Rando (дело 192-3059) было гражданским иском о принудительном исполнении со стороны Федеральной торговой комиссии. Суд выдал временный запретительный приказ 3 мая 2022 года, FTC предложила постоянный запрет в декабре 2022 года, а в июне 2025 года было выплачено более 3,5 миллионов долларов возвратов.

4. Как проверить свой кредитный файл на наличие синтетической личности?

• Запросите все три бесплатных отчета из бюро и читайте строка за строкой: ищите счета уполномоченного пользователя, к которым вы никогда не присоединялись, варианты имени или адреса, которые близки, но не совсем ваши, и запросы от кредиторов, к которым вы никогда не обращались. Оспаривайте все, что не ваше; согласно Разделу 611 FCRA бюро обязано провести расследование.

5. Является ли покупка кредитной линии уполномоченного пользователя тем же самым, что и мошенничество с синтетическими личностями?

• Нет. Покупка кредитной линии уполномоченного пользователя для наполнения файла реального человека — это законная, но спорная практика со своими собственными рисками. Прикрепление выдуманного человека к счету — это мошенничество. Разница заключается в личности, а не в технике.

6. Удаляет ли «письмо об оспаривании по Разделу 609» синтетическую кредитную линию?

• Нет. Раздел 609 — это просто ваше право на копию вашего файла, а не волшебный ластик. Обязанность бюро расследовать оспариваемую неточную позицию закреплена в Разделе 611 Закона о справедливой кредитной отчетности, поэтому именно на основании этого права вы подаете заявление, когда запись вам не принадлежит.

7. Как предотвратить использование моего номера социального страхования для создания синтетического файла?

• Заморозьте свой кредит во всех трех бюро, когда вы не подаете активные заявки; заморозка бесплатна и предотвращает открытие новых счетов на ваше имя, что делает ваш номер бесполезным в качестве семени. Охраняйте свой номер социального страхования и будьте особенно внимательны к номерам ваших детей.