Синтетик (зохиомол) хувийн мэдээллийн хулгай гэж юу вэ?

Синтетик (зохиомол) хувийн мэдээллийн хулгай гэдэг нь хэн нэгний бодит хувийн мэдээллийг (PII — ихэвчлэн хулгайлагдсан) зохиомол мэдээлэлтэй хольж, огт байхгүй шинэ «хүн» бүтээх явдал юм. Ийм зохиомол тодорхойлолтоор залилангийн данс нээж, хууран мэхэлсэн худалдан авалт хийдэг.

Сүүлийн жилүүдэд синтетик хувийн мэдээллийн хулгай (Synthetic Identity Fraud гэж бас нэрлэдэг) эрчимтэй өссөн. Дэлхий улам цахим болохын хэрээр гэмт хэрэгтнүүд ч цахимжиж байна. Нэгэн цагт нарийн төвөгтэй, зардал ихтэй гэмт хэрэг гэж тооцогддог байсан энэ залилан АНУ-ын банкуудад 2020 онд 1.8 тэрбум ам.долларын хохирол учруулсан бөгөөд 2023 он гэхэд 2.4 тэрбумд хүрэх төлөвтэй гэж тооцоолж байсан. Харин АНУ-ын Холбооны нөөцийн Бостоны банк 2016 онд санхүүгийн байгууллагуудын зээлийн алдагдлын 20%-ийг синтетик хувийн мэдээллийн залилантай холбосон.

Энэ асуудлыг голчлон гэмт хэрэг гарч буй санхүүгийн байгууллагууд шийдэж ирсэн. Гэхдээ хэрэглэгч өөрөө ч идэвхтэй хамгаалалт хийх бүрэн үндэслэлтэй — санхүүгийн байгууллагууд ч үүнд нь хамгийн түрүүнд дэмжлэг үзүүлэх ёстой.

Синтетик хувийн мэдээлэл гэж юу вэ?

Энгийнээр хэлбэл, «синтетик хувийн мэдээлэл» бол бүхэлдээ ямар ч бодит хүнд харгалздаггүй тодорхойлолт юм. Гэхдээ дотор нь бодит хүмүүсийн хувийн мэдээллийн хэсгүүд орсон байж болно. Хэрэглэгчид энэ асуудалд төдийлөн анхаардаггүйн гол шалтгаан нь үүнд оршино: «Бодит хүн биш юм бол яаж бодит хохирогч байх вэ?» Харамсалтай нь, доор үзэх шиг эдгээр «хуурамч» тодорхойлолтын үр дагавар маш бодитой.

Цахимжилт банкны үйлчилгээг — бас залилангийн хэлбэрийг өөрчилсөн

Арван жилийн өмнө синтетик хувийн мэдээллийн хулгай их цаг хугацаа шаардсан, эрсдэлтэй ажил байсан бөгөөд биечлэн хийгдэх нь ховор байв. Бодит амьдрал дээр ийм гэмт хэрэг үйлдэхийн тулд залилагч хуурамч бичиг баримт бэлтгэх шаардлагатай байсан. Хэрэв тэр бичиг баримт шалгалтад тэнцэхгүй бол тэр дор нь баривчлагдах, эсвэл ядаж дахин хуурамч баримт олж, шинэ зохиомол тодорхойлолт бүтээх том ажлыг эхнээс нь хийх болдог байв.

Одоо санхүүгийн бүтээгдэхүүнд онлайнаар хүсэлт гаргах нь хэвийн үзэгдэл болсон тул байдал огт өөр. Гэмт хэрэгтнүүд олон тооны мэдээлэл алдагдлын хэрэг-ээс хулгайлсан хувь хүнийг тодорхойлох мэдээлэл (PII)-ийг зохиомол нэр, санамсаргүй хаяг, төрсөн огноо болон хүссэн бусад мэдээлэлтэй хослуулж чадна. Үүнийг өдөрт хэдэн зуун удаа, бага цаг, бага зардлаар давтах боломжтой. Хэдхэн жилийн өмнөхөөс тэс өөр болжээ.

Гэр бүл, хувь хүнд учруулах синтетик хувийн мэдээллийн 3 гол аюул

Синтетик хувийн мэдээллийн хулгай түгшүүртэй хурдтай өсөж, хувь хүн, гэр бүлд бодит хохирол учруулж байна:

1. 1Хүүхдийн санхүүгийн ирээдүйг эрсдэлд оруулна. Олон синтетик тодорхойлолтод хүүхдийн иргэний бүртгэлийн дугаарыг хамгийн их үнэлдэг — учир нь хүүхдийн зээлийн түүх бараг үргэлж хоосон байдаг.

2. 2Хэрэглэгчийн зээлийн түүхэд сөргөөр нөлөөлнө. Гэмт хэрэгтнүүд таны иргэний бүртгэлийн дугаар зэрэг хувийн мэдээллийн хэсгийг ашиглан синтетик тодорхойлолт бүтээснээр таныг хохирогч болгож болно. Хуурамч тодорхойлолтоор шинэ данс нээх тусам тэр үйл ажиллагаа бодит хүний зээлийн тайланд бүртгэгдэж болзошгүй — ялангуяа өмнө нь зээлийн түүх бага эсвэл огт байхгүй бол. Зээлийн тайланд өөр хувийн мэдээлэл (нэр, хаяг, ажил олгогч г.м.) нэмэгдсэн байх нь бодит хэрэглэгч ирээдүйд зээл авах гэхэд асуудал үүсгэнэ — тайлан нь будлиантай, буруу эрсдэлийн зураг харуулна. Бүр дордвол, залилангаар нээсэн данснууд төлөгдөхгүй эхлэхэд сөрөг зээлийн түүх хурдан бий болно. Энэ үед зээлийн тайлангаа сэргээж, холилдсон тодорхойлолтуудыг салгах нь ихэнх хүний хувьд урт, ядаргаатай ажил болдог.

3. 3Зээлийн түүх «засах» үйлчилгээ хэрэглэгчийг залилагч болгож мэднэ. Эцэст нь, итгэл муутай зээлийн түүх засах үйлчилгээнүүд хэрэглэгчдийг шинэ данс нээхдээ өөрийн бүртгэлийн дугаарын оронд өөр «нууцлалын дугаар» ашиглахыг уриалдаг. Хэдийгээр өөрийн зээлийн түүх муу байсан ч ийм дугаараар зээл авсан хэрэглэгч өөрөө залилан үйлдэж байгаа хэрэг юм!

Эцсийн дүндээ сонор сэрэмжтэй байх нь синтетик хувийн мэдээллийн залилангаас хамгаалах хамгийн чухал аргуудын нэг. Санхүүгийн байгууллагууд зээлийн тайлан, дансны гүйлгээний мэдэгдэл санал болгож үүнийг дэмждэг — гэхдээ эдгээр нь залилан аль хэдийн болсны дараа л дохио өгдөг. Өнөөдөр урьдчилан сэргийлэх илүү идэвхтэй арга хэрэглэх боломжтой.

Санхүүгийн байгууллагууд хэрэглэгчийн эмзэг хувийн мэдээллийг идэвхтэй хянаж, алдагдсан үед мэдэгдэж, ямар арга хэмжээ авахыг тодорхой зааж өгөх чухал түнш болж чадна. Залилагч синтетик тодорхойлолт ашиглахад санхүүгийн байгууллага, хэрэглэгч хоёулаа хохирдог тул хамтран үүнийг зогсоох нь хоёр талын ашиг сонирхолд нийцнэ.