当攻击者使用窃取的个人身份信息 (PII) 申请信用卡、贷款或其他类型的信贷时，就会发生信贷申请欺诈。他们甚至可能利用金融系统创建一个合成身份（即一个虚构的人），让金融机构更难以检测。
信贷申请欺诈的其他术语：合成身份；身份盗窃；新帐户欺诈；信用卡发卡欺诈。
无论欺诈者使用的是自动化还是手动方法，Shape 的高级欺诈检测均可以标记并防止攻击者以虚假身份在线申请信贷服务。
20%
据 Forbes 估计，在所有信贷损失中，合成身份欺诈占比 20%。
攻击者通常只需要受害者的社会保险号码、地址和出生日期就可以用其姓名申请信用卡。这种类型的 PII 经常可以在暗网中获得，其来源便是征信机构和税务筹划公司等组织的数据泄露。
创建一个合成身份只需要攻击者向两个不同的贷款机构申请两次即可。第一次申请会因为缺乏信用记录而出现问题，但记录检查本身会在征信机构中开设一个信用档案。然后，由于信用档案的存在，攻击者在不同发卡机构的第二次信用卡申请通常会得到审批。
由于缺乏信用记录，合成身份往往得到的审批额度较低，通常为 100-500 美元。欺诈者可能会进行小额消费，并通过每月还款来建立积极的信用记录，定期提高额度。欺诈者会在信用额度足够高的时候进行套现，让贷方蒙受数千美元的损失。