Оценка личности - это система для обнаружения кражи личных данных . Баллы идентификации все чаще используются как средство предотвращения мошенничества в бизнесе и как инструмент для проверки и исправления общедоступных записей . [1]
Оценки идентичности включают широкий набор данных о потребителях, которые определяют легитимность человека. Компоненты оценки идентичности могут включать в себя (но не ограничиваются ими) личные идентификаторы , общедоступные записи , данные Интернета , правительственные записи, корпоративные данные, прогнозируемые модели поведения, основанные на эмпирических данных, модели самооценки поведения и кредитные записи .
Оценки деловой и потребительской идентичности [ править ]
Оценка идентичности была первоначально разработана для использования компаниями, оказывающими финансовые услуги, для измерения риска мошенничества при открытии счетов новыми клиентами. Типичные внешние проверки кредитоспособности и мошенничества часто не позволяют обнаружить ошибочную справочную информацию.
Идентификационная оценка также проверяется как средство соблюдения финансовыми учреждениями уголовных расследований и мер по борьбе с терроризмом, таких как Закон о банковской тайне (BSA) и Закон США PATRIOT . Использование инструментов проверки мошенничества и сторонних систем аутентификации для проверки личности и подозрительной активности «красных флажков» значительно улучшается за счет оценки личности.
Государственные записи, частные записи и кредитные записи [ править ]
Оценки идентичности строятся на основе сбора информации из различных источников и анализа различимых закономерностей из общей информации. Эти записи обычно можно разделить на три категории: публичные записи , частные записи и кредитные записи.
Общедоступные записи могут включать (но не ограничиваются ими) любой из следующих источников:
- Федеральные, государственные и местные правительственные записи
- Финансовые отчеты, такие как банкротства , залоговые права и судебные решения
- Записи о собственности
- Зарегистрированные записи избирателей
- Правоохранительные записи для уголовного преступления и проступка убеждения
Частные (не кредитные) записи могут включать (но не ограничиваются) любой из следующих источников:
- Счет и коммунальные платежи
- Собранная личная информация от маркетологов или аффилированных лиц
- Информация, предоставляемая интернет-сервисам по подписке
- Платежная информация от медицинских служб
- Частные проверки биографических данных, проводимые отделами кадров.
Частные (кредитные) записи могут включать (но не ограничиваться ими) любой из следующих источников:
- Информация, отправляемая в любое или все кредитные бюро или агентства кредитной информации ( Equifax , Experian , Trans Union , Innovis и т. Д.)
- Оценки андеррайтинга « Автострахование », полученные на основе кредитных историй.
Компоненты [ править ]
Каждая система оценки идентичности использует отдельные компоненты данных для создания своей оценки, а это означает, что результаты могут сильно различаться даже для одного и того же человека.
Типичные компоненты оценки идентичности могут включать (но не ограничиваются ими):
- Компоненты имени
- Лично идентифицирующая информация, такая как имя, адрес и т. Д.
- Компоненты паттернов поведенческого использования
- Анализируются модели поведения на основе информации.
- Интернет-компоненты
- Лично идентифицирующая информация, найденная в Интернете, например на веб-сайтах , блогах , чатах и т. Д.
- Компоненты хакеров и мошенничества
- Лично идентифицирующая информация, которая была украдена в результате утечки данных и может быть использована в распознаваемых схемах мошенничества, таких как необъяснимые покупки по кредитным картам.
- Компоненты синтетической идентичности
- Лично идентифицирующая информация, которая используется для создания новой ложной («синтетической») идентичности.
Прогнозная аналитика [ править ]
Оценки идентичности иногда рассчитываются с использованием прогнозной аналитики , науки о получении поведенческих данных и их сравнении с историческими шаблонами для выявления потенциально рискованных или мошеннических действий.
Собирая общедоступную информацию и используя прогнозную аналитику для определения закономерностей использования информации, системы оценки личности могут измерять подлинность конкретной личности.
Использование [ править ]
Оценка идентичности может использоваться различными способами: от проверки личности и измерения риска мошенничества на уровне предприятия до предотвращения мошенничества с использованием идентификационной информации и искусственного кражи идентификационной информации на уровне потребителя. Теоретически оценка идентичности может предоставить гораздо более окончательное доказательство легитимности личности из-за большого количества идентифицирующих данных, которые она использует. Практически вся общедоступная информация о человеке может использоваться в качестве данных для оценки его личности.
Кредитные рейтинги [ править ]
Кредитные рейтинги составляются из источников информации, относящейся к кредитам, таких как количество имеющихся кредитных счетов, остатки на каждом счете, даты инкассо и т. Д. Кредитные рейтинги не измеряют какую-либо финансовую или личную деятельность, не связанную с кредитом, и мошенничество с использованием личных данных, которое не связано с кредитом, не будет отображаться в вашем кредитном отчете и не повлияет на ваш кредитный рейтинг. Кредитные рейтинги и система кредитного рейтинга также очень предсказуемы - есть определенные шаги, которые вы выполняете, чтобы улучшить свой кредитный рейтинг, оспаривать ошибки в кредитных отчетах и т. Д.
Идентификационные оценки собираются из гораздо более крупных источников информации, включая сведения о судимости, данные об имуществе и т. Д. Оценка идентичности позволяет «оценивать» модели поведения с помощью прогнозной аналитики, с помощью которой служба мониторинга личности может отслеживать деятельность отдельного лица или преступной группы на нескольких предприятиях, вместо того, чтобы ограничиваться мониторингом только одной области.
Идентификационные баллы также гораздо более изменчивы и «нечетки», чем кредитные рейтинги, потому что исходная информация - общедоступные записи и личная информация - постоянно меняется. Каждый раз, когда человек меняет работу, покупает или продает недвижимость или сталкивается с правоохранительными органами, публичные записи этого человека изменяются. Координация информации из стольких разных источников очень затрудняет исправление ошибок в информации, когда они возникают.
Если кредитные рейтинги имеют общепринятую модель трехзначного числа (используется для оценки FICO , нового VantageScore и собственных оценок кредитных бюро), модели оценки идентичности сильно различаются от продукта к продукту.
Кража личных данных [ править ]
Оценка идентичности работает путем сопоставления информации, предоставляемой пользователем, с миллиардами записей в общедоступных базах данных , начиная от записей о собственности и налоговых данных до поисковых систем в Интернете , и вычисляя ее по шаблонам, предназначенным для распознавания мошенничества или кражи личных данных.
Пример: имя Венди и номер социального страхования были украдены похитителями личных данных, которые взломали украденный ноутбук . Они берут ее номер социального страхования и объединяют его с другим украденным именем и используют его для открытия ряда новых счетов, включая кредитные карты и розничные подарочные карты . Система защиты личности, в которой использовалась оценка личности, предупреждала Венди о том, что ее номер социального страхования был скомпрометирован.
Поскольку идентификационные баллы включают в себя гораздо более точную информацию и могут прогнозировать модели поведения более точно, чем кредитные рейтинги, исследовательская компания Gartner предсказала, что к 2009 году оценка личности превзойдет кредитный мониторинг в качестве ведущей меры по предотвращению кражи личных данных. Однако аналитик Gartner Авива Литан предупредила, оценка идентичности не была надежной системой, поскольку она по-прежнему полагалась на основную точность используемой информации.
Документы заводчика [ править ]
Существует три типа документов заводчика, которые представляют собой документы, предназначенные для проверки других документов, удостоверяющих личность. [2]
- Гражданские: свидетельства о рождении, смерти, браке и свидетельства о зарегистрированном партнерстве.
- Бизнес: Правовой статус компании
- Другое: недвижимость, жилье и т. Д.
Использование этих документов для проверки личности является ошибочным, так как не существует стандартизированных средств проверки законности информации, содержащейся в документах селекционера. Оценка личности может использоваться как инструмент для аутентификации личности на независимом уровне в случаях приема на работу и проверки информации.
В настоящее время не существует стандартных средств проверки, например, правомерности информации, представленной в рабочем документе I-9 . Желание промышленных предприятий быстро нанять дешевую рабочую силу превосходит любые стимулы для бизнеса проверять учетные данные своих новых сотрудников, что ведет к появлению «серого рынка» для украденных личных данных и способствует продолжающемуся всплеску нелегальной иммиграции . Инструменты, которые используют оценку личности для проверки совпадения имени человека и номера социального страхования или правильности его данных I-9, могут сократить продажу и неправомерное использование личной информации, обеспечивая более эффективное соблюдение иммиграционного законодательства.
Бизнес [ править ]
Следующие компании используют продукты или системы идентификации личности в своем бизнесе:
- Experian
- Продукт Experian Fraud Shield использует перекрестные ссылки из своей базы данных о потребительских кредитах, насчитывающей 215 миллионов записей, и предоставляет услуги по управлению рисками и проверке личности от компаний-подписчиков, а также дополнительный продукт для оценки, который объединяет информацию как из кредитных источников, так и из источников, связанных с мошенничеством.
- e-Merges.com
- Продукт e-Merges для предотвращения мошенничества, "Electorate", представляет собой аутентификацию данных, предоставленных самими пользователями, с неявным разрешением на доступ и проверку их посредством общедоступных записей.
- Прекрасный Исаак
- Fair Isaac представила решение для скоринга Falcon ID в августе 2004 года. Falcon ID использует прогнозную аналитику в процессе проверки на мошенничество и позволяет обмениваться информацией между предприятиями - преимущество, которое Fair Isaac назвал «очень хорошими новостями для предприятий во многих отраслях, которые работают над этим. защищать своих клиентов от подделки личных данных и очень плохих новостей для их общего врага, виновных в мошенничестве с удостоверениями личности ».
- ID Analytics
- Ведущие организации доверяют отраслевому стандарту ID Score (r) для выявления и предотвращения мошенничества с использованием личных данных. MyIDScore.com - это бесплатный сервис, который дает потребителям немедленную информацию об их рисках мошенничества с использованием личных данных.
- MyPublicInfo
- Компания по защите личных данных, базирующаяся в Арлингтоне, штат Вирджиния, MyPublicInfo использует оценку личных данных в качестве основы для нескольких своих продуктов. Компания объявила о планах по выпуску других продуктов для оценки потребительской идентичности в 2007 году, но не предоставила подробностей.
Ссылки [ править ]
- ^ Fischetti, Марк (март 2007). « « Оценка вашей личности: новые тактики искоренения ложного использования личных данных » » . Scientific American . Архивировано из оригинала на 2007-10-15 . Проверено 11 апреля 2007 .
- ^ "Цифровые технологии: решение для защиты родительских документов?" . Решения Арджо . 2017-09-12 . Проверено 20 февраля 20 .
- Фишетти, Марк. «Оценка вашей личности: новые тактики искоренения ложного использования личных данных», Scientific American , март 2007 г. https://web.archive.org/web/20071015191230/http://www.sciam.com/article.cfm ? chanID = sa006 & colID = 5 & articleID = C77C581B-E7F2-99DF-349A29510AE8D333
- Харгривз, Стив. «Ошибочная идентификация может привести к смущению, потере работы или еще хуже - как этого избежать», CNNMoney.com , 2/6/07. http://money.cnn.com/2006/02/07/pf/mistaken_ID
- Крафт, Гарольд. «Оценка идентичности: лучшая защита от утечки данных», E-Commerce Times , 15.02.07. http://www.ecommercetimes.com/story/55770.html
- Литан, Авива. «Ограничение мошенничества с идентификаторами: используйте скоринг идентификаторов, а не кредитный мониторинг». Gartner Research, 13 июля 2006 г.
- Перо, Дженнифер. Кто вы?, Государственная безопасность , 01.07.02. http://govtsecurity.com/mag/article_2/
- Салливан, Боб. «Ее банкоматная карточка, но фотография ее самозванца», из The Red Tape Chronicles , 06.02.06. https://web.archive.org/web/20070314072132/http://redtape.msnbc.com/2006/02/her_atm_card_bu.html
- Experian Fraud Shield: http://www.experian.com/products/pdf/fraud_shield_ps.pdf
- «Предотвращение мошенничества до того, как оно произойдет», http://www.creditcollectionsworld.com/article.html?id=20061016CK18V3P1.
- «Fair Isaac's Falcon ID обеспечивает новый уровень защиты от кражи личных данных в различных отраслях», Minneapolis Business Wire , 3 августа 2004 г. http://investors.fairisaac.com/phoenix.zhtml?c=67528&p=irol-newsArticle&t=Regular&id=599964&
