Según Cyberexpert, la ola global de delitos en línea aún ganará fuerza y dinámica en los próximos años. Un número creciente de perpetradores logra ocultar su verdadera identidad detrás de las personalidades inventadas.
“Las identidades sintéticas son una tendencia creciente a nivel internacional”, dice Stephen Topliss, especialista en fraude e identidad en el proveedor de servicios de seguridad cibernética de EE. UU. Lexis Nexis Risk Solutions.
El ciberfacheuer del Reinario Munich re asume un aumento adicional de la “frecuencia de daño”, sobre todo porque la inteligencia artificial también facilita los asuntos criminales. La Asociación Comercial de Alemania informa sobre el aumento del riesgo de fraude para sus empresas.
Las identidades inventadas de la materia prima: fugas de datos
Pero, ¿qué es una identidad sintética de todos modos? “Los perpetradores: en el interior, generalmente combinan una identidad inventada con datos reales: números reales de tarjetas de crédito, direcciones postales, cuentas de correo electrónico o números de teléfono, en los EE. UU. También con frecuencia robados los números de seguro social”, dice Topliss. Los datos provienen de fugas de datos y se negocian en Darkweb.
Además, hay otros dos métodos con los que los perpetradores: dentro de identidades falsas: “Hay, especialmente, las unidades de IA complementan las identidades sintéticas completamente que se han inventado cien por ciento”, dice Martin Kreuzer, especialista cibernético de Munich Re y ex investigador. Y en la tercera versión, “varias identidades existentes se entretienen y componen digitalmente”.
Sin embargo, el resultado es idéntico en cualquier caso: se vuelve más difícil descubrir a los perpetradores. Desde la pandemia de Corona, no solo las soluciones de riesgo de Lexis Nexis han observado un crecimiento continuo en el fraude en línea y otros delitos en Internet.
Identidades reales robadas para los perpetradores: arriesgado por dentro
Hace unos años, muchos perpetradores habían usado identidades completamente robadas dentro, dice Topliss. “Pero ahora vemos muchas más de estas identidades sintéticas. Estas se pueden usar de diferentes maneras y sabios: para configurar clientes: cuentas internas en el comercio en línea o para solicitar tarjetas de crédito”.
Para los delincuentes, una identidad robada conlleva el riesgo de que la persona real asociada note rápidamente cuando se le compra a su nombre o transfirió dinero.
“En la banca, los perpetradores usan: identidades sintéticas interiores para configurar” cuentas de mulas “que se usan para lavar dinero”, dice Topliss. “Al principio no hay víctima que se destaque porque la persona que ha establecido la cuenta no existe en absoluto”.
La mayoría de los minoristas en línea: en el interior con clientes falsos: confrontados en el interior
Un gran campo de actividad para los perpetradores: el interior es fraude al comprar en línea. “El fraude de identidad en varias formas es una de las puntadas de fraude más comunes en el comercio en línea”, dice un portavoz de la Asociación de Comercios HDE, que se refiere a una encuesta realizada por la ocupación económica de Crif.
Según esto, el 92 por ciento de las compañías de comercio electrónico alemanes ya se enfrentaban al hecho de que uno se anunció: en una identidad falsa o extranjera. “Por ejemplo, los estafadores ordenan: en el interior con datos robados a cuenta y tienen los bienes entregados a estaciones de paquetes o apartamentos vacantes”.
A menudo, algunos fragmentos de datos reales, como el nombre y la fecha de nacimiento o los datos de inicio de sesión picados, a menudo son suficientes para crear una identidad sintética que funcione real cuando se registre en la tienda en línea. “Para los minoristas en línea: en el interior, se anunciará el esfuerzo técnico y financiero: verificar las identidades internas y los estafadores de tamizado: para extenderse por dentro, en los últimos años”, dice el portavoz.
Campo de actividad para principiantes: dentro
El fraude en el comercio en línea es el mayor impulsor de daños en el segmento de seguros cibernéticos para particulares, como dice Kreuzer de Munich-Re. “En el área del crimen cibernético, el robo de identidad y las puntadas de fraude asociadas son una especie de comienzo. Principiantes: en el interior, pruebe y compre instrucciones y herramientas de organizaciones significativamente más profesionales”.
AI crea efectos de escala y puede usarse, por ejemplo, para la distribución automatizada de correos electrónicos de phishing. “Efecto Skalen” significa que cuanto más se produzca un producto para las empresas, en este caso, las empresas criminales.
“La IA también se puede usar para crear un nuevo malware”, dice Kreuzer. “Eso habla de una mayor frecuencia de daño en el futuro”. En las empresas afectadas por clientes fraudulentos: las cargas podrían conducir a la bancarrota. “Especialmente para las empresas que ya están en el desequilibrio económico, un ciberataque de las famosas gotas, lo que hace que el barril se desborde”.
Daño en miles de millones de miles de millones, y la tendencia está aumentando
Se desconoce la altura exacta del daño causado por el ciclismo: el daño causado en el interior. Las estimaciones entran en miles de millones, y la tendencia está aumentando. En sus estadísticas, la policía y el poder judicial no registran por separado si un acto se cometió en línea.
La cuota de los pedidos en línea fraudulentos en el comercio minorista también se valora: un promedio de alrededor del tres por ciento, como dice el portavoz de la Asociación Comercial. En la encuesta de Crifure, el 43 por ciento de los minoristas alemanes en línea cuantificaron su daño relacionado con el fraude a sumas entre 10,000 y 100,000 euros; Un buen quinto incluso sufrió pérdidas de más de 100,000 euros.
No existe un estándar efectivo para el examen de identidad.
Las fronteras nacionales se difuminan en el área del delito cibernético, ya que los perpetradores a menudo no viven en el país donde cometen sus acciones. “Un problema principal es que no existe un estándar internacional para la autenticación y verificación de las identidades”, dice Ralf Wintergerst, CEO del fabricante de tecnología de seguridad de Munich, Giesecke+Devrient y presidente de la Asociación de Sucursales Digitales Bitkom.
“Si cada país construye una pequeña solución para sí misma, a menudo no son internadas”. Los flujos financieros, por otro lado, son internacionales. “Un acuerdo sobre un estándar es difícil dentro de la Unión Europea, y luego más a nivel internacional”, dice el principal gerente.
About the Author
