Sentetik Ticari Dolandırıcılıkta Ani Yükseliş

Sıkı kontrollerin ve özel dolandırıcılık çözümlerinin olmayışı, hayali işletmelerin kurulmasını, dolandırıcılar için önemli ölçüde daha kazançlı hale getiriyor; dolandırıcılar, tipik bireysel kredi tekliflerinden çok daha yüksek bir tutar olan 100.000 ABD Dolarını aşan işletme kredileri güvence altına alabiliyor ve bu da planı oldukça karlı hale getiriyor.

Sentetik şirket sorunu daha da kötüleşiyor ve yalnızca ABD ile sınırlı değil. Britanya hükümetinin şirketlerin kaydını tutan idari kurumu olan Birleşik Krallık Şirketler Evi, her gün yaklaşık 4.000 şirket ekliyor. Bu firmaların yaklaşık 800’ü sahte. Bu, birkaç yıl önceki rakamın iki katından fazla.

Companies House’un bir sözcüsü, suçluların Birleşik Krallık şirket kimliklerini dolandırıcılık, kara para aklama ve diğer ekonomik suç türlerini işlemek için suiistimal ettiğinden şüphe duymadığını, ancak ajansın şu anda düzeltici önlemler aldığını söyledi. Sözcü, “Geçen ay, verilerimizin kalitesini ve güvenilirliğini artırmak ve şirket kayıtlarının kötüye kullanımını engellemek için yeni ve geliştirilmiş yetkileri aşamalı olarak uygulamaya başladık. İstihbarat yeteneğimizi geliştirmek için sistemlere ve insanlara yatırım yapıyoruz” dedi.

PointPredictive’in kurucu ortağı Frank McKenna, sektörün iyi tahminleri olmadığını ancak “kişisel sentetik kimlikteki yıllık kayıpların mevcut tahmini 6 milyar dolar ise, o zaman ticari sentetik kimliğin bu aşamada muhtemelen 1 dolar arasında bir yerde olduğuna inanıyorum” dedi. [billion] 3 milyar dolara yükseldi. Ancak bu, hızla ortaya çıkan bir sorun ve birkaç yıl içinde ticari kuruluş dolandırıcılığının, kişisel sentetik kimlik dolandırıcılığı kadar büyük olacağına inanıyorum.”

Ticari varlık dolandırıcılığı sentetik kimlik dolandırıcılığına benzer. Yeni bir ticari varlık oluşturmak için bir işletmeye ait adres, telefon numarası veya memurun adı gibi gerçek tanımlayıcı bilgilerin kullanılmasını içerir. Dolandırıcılar ayrıca mevcut bir ticari kuruluşmuş gibi davranabilir veya tamamen yeni bir işletme kurabilir.

Artışın Sebebi Ne?

Finansal kuruluşlar, ticari tarafı açıkta bırakmak için tüketici tarafında savunma oluşturmak için yıllarını harcadı. Geçmişte sahte işletmeler, fonları taşımak veya saklamak için öncelikle paravan veya raf şirketleri olarak kullanılıyordu. Artık bazı sentetik varlıklar veya sahte işletmeler yalnızca dolandırıcılık yapmak için kullanılıyor. Pandemi sırasında ABD’nin birçok eyaletini sarsan PPP kredi dolandırıcılığı buna mükemmel bir örnek.

“İşleri daha da zorlaştırmak için, ayda 450.000 yeni işletme kuruluyor ve bunların çoğunluğu geleneksel veri toplayıcılarda yer almayan mikro ve küçük işletmeler. Bu nedenle, bu tür dolandırıcılığın boyutunu ölçmek zordur. ” dedi Quantexa Kuzey Amerika dolandırıcılık çözümleri başkanı Steve Lenderman. “Bankalar tüketici dolandırıcılığına karşı savunmada harika bir iş çıkardı. Geliştirmeleri gereken nokta ticari dolandırıcılık.”

Tüketicilere ilişkin veriler her yerde ve çözümler ortak ama ticari alan için aynı şeyi söylemek mümkün değil. Lenderman, “Buradaki veriler sığ ve kirli, bu da ticari bir varlığın kimliğinin doğrulanmasını çok zorlaştırıyor. Gelecekte dolandırıcılığın üstesinden gelmek için verilere ve ilişkiye veya ilişki eksikliğine bakmak için bir değişiklik yapılması gerekiyor” dedi.

M&T Bank mali suçlardan sorumlu kıdemli başkan yardımcısı Karen Boyer, B2B dolandırıcılıkla mücadelede pratik zorluklara dikkat çekti. “Dolandırıcılık ekiplerinin iş veya ticari tarafı kasıtlı olarak açığa çıkardığına inanmıyorum. Bu alanda gerçekten dolandırıcılığın meydana geldiği üst düzey veya ürün satın alımını sağlamak zor, çünkü doğal olarak bunların hepsi harika, kârlı müşteriler” dedi.

Devlet işletme kayıt memurlarının yeni işletmeler tarafından sağlanan bilgileri doğrulama becerisine veya araçlarına sahip olmaması nedeniyle sorun daha da karmaşık hale geliyor.

2020’den bu yana kuruluşlar hızla dijital operasyonlara geçti; bu, bireylerin genellikle yeni bir LLC veya şirket için başvuruda bulunmak üzere bir ofise girdiği COVID öncesi dönemden önemli bir değişimdi. Bu değişiklik, ister eyalet düzeyinde ister ulusal düzeyde olsun, yetkililerle kişisel etkileşimi ve yüz yüze görüşmelerin doğasında olan sürtüşmeleri ortadan kaldırdı. Dijitale geçişle birlikte yeni bir şirket kurma süreci hızlandı. Dikkat çekici bir şekilde, yalnızca Amerika Birleşik Devletleri’nde son üç yılda 16 milyondan fazla işletme kuruldu; bu, geleneksel kağıda dayalı süreçleri geride bırakacak bir başarıdır. Ancak artık bu kurumların çoğu kapsamlı doğrulama için gereken kaynaklardan yoksundur.

Devlet kurumları doğrulama ve kimlik doğrulama standartlarını korumayı amaçlamaktadır. “Bu konuların son derece farkında olan birçok yetkiliyle görüşmelerde bulundum. Ancak dolandırıcılıkla mücadele için etkili stratejiler tasarlamak yeni zorluklar ortaya çıkarıyor. Üstelik bu organlar başlangıçta dolandırıcılığı önleyen kuruluşlar olarak tasarlanmamıştı, bu da başka bir güvenlik katmanı ekliyordu. Dun & Bradstreet’in risk ve kamu kayıtları operasyonu kıdemli direktörü Andrew La Marca, “bu sorunları çözmenin karmaşıklığı” dedi (bkz: Dolandırıcılar B2C Dolandırıcılıklarına Odaklanırken Sahte Firmalar Gelişiyor). İş karar verme verileri ve analitiği alanında önde gelen küresel sağlayıcılardan biri olan Dun ve Bradsteet, 2022’ye kıyasla %150 artışla 2023’te 1.000 sentetik varlığı araştırdı.

İsminin açıklanmasını istemeyen eski bir Küçük İşletme İdaresi yetkilisi, dolandırıcılığın hiçbir zaman kuruluş için dikkate alınmadığını söyledi. “Her şey iş kolaylığıyla ilgili. Yeni girişimcilerin gelişmesini mümkün olduğunca sorunsuz hale getirmek istiyoruz” dediler.

İleriye Giden Yol

İleriye giden yol, tüketici tarafından dersler almak ve bunları iş tarafına uygulamaktır. Dolandırıcılık ve Siber Suçlardan Sorumlu Mary Ann Miller, “Bu sahte şirketlerin genellikle tek sahipleri var, dolayısıyla bu anlamda aslında birer bireydirler. Bu KYB süreci sırasında işletmelerin yararlanabileceği bir dizi sinyal olacak” dedi. Prove’da yönetici danışman (bkz: Sahte Ticari Hesapların Yükselen Tehdidi).

Katılım süreci sırasında diğer sinyallerin kontrol edilmesi gerektiğini söyledi. “Telefon sinyallerine bakabiliyoruz. Gerçek cihazın kaydedilip kaydedilmediğini kontrol edip noktaları birleştirebiliyoruz ve daha da önemlisi, bunun gerçekten bir iş kurmak isteyen meşru bir kişi olup olmadığına dair doğru kararı verebileceğimiz bir noktaya üçgenleme yapabiliyoruz. ”

Companies House, şirketler için daha sıkı bir kimlik doğrulama süreci uyguluyor. Kayıtlı mevcut şirketler için kilit kişilerin belirli bir süre içinde kimliklerini doğrulamaları gerekecektir. “Yeni şirketler ve diğer kaydedilebilir tüzel kişiler için bu, tüm yöneticilerin – veya eşdeğerlerinin – ve önemli kontrole sahip kişilerin (PSC) şirket kuruluş sürecinin bir parçası olarak veya öncesinde kimlik doğrulamasını tamamlaması gerektiği anlamına gelecektir. Kimlik doğrulaması doğrudan aracılığıyla yapılacaktır. Şirketler Evi veya yetkili bir kurumsal hizmet sağlayıcı aracılığıyla” dedi sözcü.

Tahmin edilebilirlik, dolandırıcılık savunucularının inceleyebileceği başka bir faktördür. The Dark Money Files’ın yöneticisi Graham Barrow şunları söyledi: “Çok sayıda öngörülebilir şirket adı görüyoruz çünkü bunlar yapay zeka yerine algoritmik olarak üretiliyor. İnsan beyninin belirli bir çalışma şekli var. Bir düzine şirkete bakarsanız Şirket adı kabaca aynı uzunluktaysa, bunun tesadüfen gerçekleşmesi pek olası değildir. İnsan beyninin çalışma şekli şöyledir: Şirketler icat etmeye çalıştığınızda, pek çok farklı adla karşılaşabilirsiniz, ancak bunlar Aynı uzunluk.”