失业救济欺诈的五大趋势

Joshua Goldfarb

在上一篇有关失业救济欺诈的博客文章中，我们探讨了多重因素如何共同导致欺诈高发，包括COVID-19疫情造成的经济影响、州政府机构发放失业救济金所面临的压力，以及这些机构内部反欺诈基础设施的缺失。尽管形势不容乐观，但值得庆幸的是，打击失业救济欺诈已有明确可行的路径。

随着我们不断深入了解并应对失业救济欺诈，F5观察到欺诈者呈现出以下五大趋势：

1. 欺诈者如今更容易得手：州政府机构面临着为有需要的家庭提供资金援助的压力，加之申领数量增加，使欺诈者更容易实施失业救济欺诈并逃避追查。欺诈者利用庞大的申领量掩盖其欺诈活动。此外，他们还利用并专门针对不征收所得税的州，因为这些州没有可用于核实身份的税务记录。事实上，许多州是在身份被盗、名下遭人冒领失业救济的合法公民发出通知后，才发现存在欺诈。为此，各州放慢了申领款项的发放速度，以便在付款前核实信息。但这只会延迟向有需要的家庭发放救济金，令许多救济金领取者更加不满。更好的做法是采用技术实时检测和防范欺诈，同时不减缓或暂停向合法领取者发放失业救济金。
   
   
2. 身份盗用大行其道：实施失业救济欺诈最简单、最常见的方式，就是先盗用身份。根据F5 Labs于文章2020年5月22日发布的“2015年、2017年和2019年，医疗服务提供商、征信机构、信用卡公司和零售商等机构发生大规模数据泄露，导致几乎所有美国人的社会保障号码遭到泄露。”欺诈者收集到一批被盗身份后，便可尝试开设新账户，并向州政府机构申请失业救济。为降低暴露风险，欺诈者通常会使用死者、新生儿、服刑人员甚至仍在职人员被盗的个人身份信息（PII）。他们还可以拼凑PII，虚构出一个并不存在的人，从而创建虚假的“合成身份”。
   
   
3. 需要地址？没问题：欺诈者在申请失业救济时需要提供实际地址。使用身份被盗者的真实地址风险太大。因此，欺诈者会使用空置房产的地址，并经常以同一个实际地址提交数百份申请。例如，CBS Los Angeles发现，一些挂牌出售但无人居住的豪宅，被用作数百甚至数千份欺诈性失业救济申请中登记的实际地址。在某些情况下，欺诈者甚至可能雇用非法快递员，领取已存入失业救济金的预付借记卡。
   
   
4. 欺诈者喜欢复制粘贴：事实证明，欺诈者粘贴信息的频率约为正常用户的10倍。此外，大多数欺诈者只用屏幕的一部分区域打开网页浏览器。屏幕其余区域用来做什么？他们会在浏览器窗口旁并排打开一个文本文件，以便复制粘贴。如果您和我一样，通常不会把名字和姓氏复制粘贴到在线表单中。当然，除非您正试图冒用他人名义提交数十甚至数百份欺诈性失业救济申请。
   
   
5. 欺诈者喜欢隐藏踪迹：欺诈者惯用手法的一个关键环节，就是明目张胆地隐藏踪迹并逃避检测。为此，他们会采用各种技术。许多欺诈者使用VPN和云基础设施来掩饰身份，还经常轮换IP地址和用户代理。我们如何得知这一点？当他们这样做时，其设备时区往往与IP地址的地理位置不符。不过，欺诈者确实偏爱熟悉的设备。我们的研究表明，同一台恶意设备会访问大量失业救济金账户。例如，一名欺诈者使用的设备被用作20多个欺诈账户的主要设备，这种情况并不少见。（相比之下，已知的正常设备通常只访问1个、2个或最多3个账户。）

新冠疫情及其引发的经济动荡仍带来严峻挑战。遗憾的是，欺诈者迅速利用疫情，骗取本应发放给在这一动荡时期急需援助的个人和家庭的失业救济金。通过了解欺诈者实施失业救济欺诈的手段，并部署技术解决方案来检测和防范此类欺诈，我们可以减少州政府因欺诈造成的损失，并帮助州政府准确、顺利地将这些资金发放给目标受助人。

关于作者

Joshua Goldfarb

Joshua Goldfarb 的更多博客文章