La frode di identità sintetica consiste nella creazione di una falsa identità combinando dati reali, come un numero di previdenza sociale, un frammento di indirizzo o un numero di telefono, con dettagli inventati. Il risultato può apparire sufficientemente credibile da superare i controlli automatici e avviare un rapporto con un prestatore, un rivenditore o un fornitore di servizi.
Questo è importante perché l'identità potrebbe non appartenere a una singola vittima, quindi i tradizionali avvisi di furto di identità possono non rilevarla. Gli aggressori usano identità sintetiche per aprire conti, ottenere contratti, costruire fiducia nel tempo e poi andare in default o monetizzare il conto. Nel settore della sicurezza informatica, i registri clienti rubati, i documenti divulgati e i dati degli account possono aiutare i truffatori a far apparire coerente il profilo sintetico. I difensori cercano segnali deboli come identificativi riutilizzati, schemi di indirizzi impossibili, dati di dispositivo o di applicazione non corrispondenti, rapida crescita dell'account e deroghe alle approvazioni. Controlli KYC più rigorosi, strumenti di risoluzione dell'identità e monitoraggio delle frodi aiutano a smascherare queste identità ibride prima che si trasformino in perdite finanziarie.