合成ID詐欺とは？仕組みから被害事例、対策まで徹底解説

個人情報の盗難は昔から存在する問題ですが、インターネットが日常生活のあらゆる場面に浸透した今、その脅威はかつてないほど高まっています。他人の個人情報を盗むことは容易になり、新たな問題として「合成ID詐欺（シンセティック・アイデンティティ詐欺）」が登場しました。

では、合成ID詐欺とはどのようなもので、どうすれば防げるのでしょうか。

合成ID詐欺とは何か

合成ID詐欺とは、犯罪者が実在する情報を組み合わせて架空の身分を作り出す犯罪です。特定の誰かになりすますのではなく、盗んだ情報をつぎ合わせて「実在しない人物」になりすまします。奇妙に聞こえるかもしれませんが、実は非常に多く発生している手口です。

最も有名な事例の一つが、2018年にニューヨークで発生した事件です。13人の犯罪者グループが、他人名義でローンを組むことで100万ドル以上を騙し取りました。しかし従来の詐欺事件と異なるのは、彼らがなりすました人物が一人も実在しなかったという点です。

このグループは、実際の情報の一部を組み合わせることで20件の偽の身分を作り上げました。まず、クレジット履歴がほとんどない、あるいは全くない人々の社会保障番号（SSN）を盗みました。次に、それらの番号に別の名前や住所、実在する人物の生年月日を組み合わせ、本物の人間の記録のように見せかけたのです。

すべての合成ID詐欺がこれほど巧妙で大規模なわけではありませんが、基本的な仕組みは共通しています。場合によっては、偽の名前と生年月日を使いつつ、本物のSSNと住所を使用することもあります。そして、ローンやクレジットカードを申し込んだり、政府の支援プログラムを不正に受給したり、合法的な滞在資格がないまま就職したりします。

実名を使ったなりすまし詐欺と異なり、こうした偽の身分は即座に詐欺の疑いとして検知されません。複数の要素を組み合わせることで本物らしく見えますが、そもそも架空の存在であるため、過去の金融履歴と照合して詐欺を見分けることができないのです。

合成ID詐欺の統計データ

コニカミノルタ傘下のKeypoint Intelligenceの調査によると、中小企業の48%が「データ保護」を最大のIT課題だと答えています。合成ID詐欺もこの流れの中で拡大しており、2020年だけで米国の銀行や金融機関に推定200億ドルの損失をもたらしました。

2019年には、米連邦準備制度理事会（FRB）が、合成ID詐欺は米国で最も急速に拡大している詐欺手法であると発表しています。この種の犯罪は2016年のクレジット損失全体の20%を占め、国全体で60億ドルの損害を与えました。

また、2017年だけで100万人の子どもたちの身元が合成ID詐欺によって盗まれました。子どもはクレジット履歴がないため格好の標的になります。2017年には未成年の39%が詐欺の被害に遭ったのに対し、成人では19%にとどまりました。

合成ID詐欺を防ぐ方法

合成ID詐欺の手口は、従来の詐欺検知モデルでも見逃されやすいのが実情です。それでも、被害防止のためにできることがいくつかあります。

最も効果的な対策は、個人を特定できる情報（PII）を守ることです。すべてのオンラインアカウントで強固で一意なパスワードを使用しましょう。さらに、多要素認証（MFA）は自動化された攻撃の99.9%を防げるとされており、有効化しておくことをおすすめします。

不明な相手に個人情報を決して渡さず、情報を求めるメッセージは慎重に確認しましょう。同様に、異常に切迫していたり、話が良すぎたり、単純に不審に感じるメール内のリンクはクリックしないでください。そうしたリンクは、なりすまし詐欺に使う本名などの情報を狙う犯罪者の仕掛けである可能性があります。

合成ID詐欺の通報方法

クレジット履歴を定期的にチェックし、不審な兆候がないか監視することが大切です。被害に遭ったと思われる場合は、以下の手順で通報しましょう。

まず、異変に気づいた銀行または信用情報機関に電話してください。心当たりのない購入や誤った情報など、気づいた点を具体的に説明します。クレジット凍結（クレジットフリーズ）を行えば、不正な取引を未然に防ぐこともできます。

その後も、銀行取引履歴、クレジットスコア、保険、税務情報などを継続的に確認しましょう。不審な活動が続く場合は、FTC（米連邦取引委員会）に詐欺被害の申告を行うか、法執行機関に連絡してください。

あらゆる詐欺から身を守ろう

詐欺は深刻な社会問題であり、実名を使ったなりすましだけが脅威ではなくなりました。合成ID詐欺の仕組みを理解していれば、早期に気づいて被害を防ぐことができ、自分自身だけでなく子どもたちの安全も守れます。この犯罪は恐ろしいものですが、決して避けられないものではありません。