解决方案
信贷申请欺诈防御
“这种犯罪正在让银行耗费数十亿美元和难以衡量的时间，而最终也只是在寻找根本不存在的人。”- Accenture
攻击者会利用窃取和捏造的 PII 来欺骗银行
当攻击者使用窃取的个人身份信息 (PII) 申请信用卡、贷款或其他类型的信贷时，就会发生信贷申请欺诈。他们甚至可能利用金融系统创建一个合成身份（即一个虚构的人），让金融机构更难以检测。
信贷申请欺诈的其他术语：合成身份；身份盗窃；新帐户欺诈；信用卡发卡欺诈。
在恶意信贷申请变成欺诈之前便予以检测
无论欺诈者使用的是自动化还是手动方法，Shape 的高级欺诈检测均可以标记并防止攻击者以虚假身份在线申请信贷服务。
Shape 助力美国五大银行之一解决信贷申请欺诈问题：
- 欺诈性信贷申请的平均成本：1,000 美元
- 现有欺诈检测工具误报率为 1/60
- Shape 在部署首月即防止了可导致 300 多万美元损失的欺诈行为
20%
据 Forbes 估计，在所有信贷损失中，合成身份欺诈占比 20%。
对静态 PII 的依赖
攻击者通常只需要受害者的社会保险号码、地址和出生日期就可以用其姓名申请信用卡。这种类型的 PII 经常可以在暗网中获得，其来源便是征信机构和税务筹划公司等组织的数据泄露。
自动创建信贷档案
创建一个合成身份只需要攻击者向两个不同的贷款机构申请两次即可。第一次申请会因为缺乏信用记录而出现问题，但记录检查本身会在征信机构中开设一个信用档案。然后，由于信用档案的存在，攻击者在不同发卡机构的第二次信用卡申请通常会得到审批。
定期提高额度
由于缺乏信用记录，合成身份往往得到的审批额度较低，通常为 100-500 美元。欺诈者可能会进行小额消费，并通过每月还款来建立积极的信用记录，定期提高额度。欺诈者会在信用额度足够高的时候进行套现，让贷方蒙受数千美元的损失。