Wat is nieuwe rekeningfraude (NAF)?

In onze hyperverbonden digitale wereld werken bedrijven en financiële instellingen hard aan het leveren van naadloze online diensten. Dit gemak komt echter met risico's - en een van de snelst groeiende bedreigingen is Fraude met nieuwe rekeningen (NAF). Terwijl veel organisaties zich richten op het beschermen van bestaande gebruikersaccounts, wordt het aanmaken van accounts steeds meer een doelwit voor kwaadaardige activiteiten.

In dit artikel wordt uitgelegd wat fraude met nieuwe accounts is, welke tactieken fraudeurs gebruiken om het onboardingproces uit te buiten en hoe uw organisatie deze bedreigingen voor kan blijven met robuuste, proactieve beveiligingsmaatregelen.

Wat is fraude met nieuwe accounts precies?

Fraude met nieuwe accounts - ook wel fraude met nepaccounts of fraude bij het aanmaken van accounts genoemd - heeft betrekking op het aanmaken van nieuwe accounts met frauduleuze bedoelingen. Deze accounts worden vaak aangemaakt met behulp van gestolen of volledig verzonnen identiteiten. Wat NAF onderscheidt van aanvraagfraude is dat de fraudeur met succes door de eerste controles komt en een volledig functionerende, schijnbaar legitieme rekening creëert. Als dat eenmaal is gebeurd, gebruiken ze het om verschillende soorten misbruik te plegen - van financiële zwendel en kredietfraude tot promotie-uitbuiting en het witwassen van geld.

Waarom nieuwe rekeningfraude toeneemt

De reikwijdte en omvang van NAF breiden zich snel uit. Alleen al in 2022 veroorzaakte fraude met nieuwe rekeningen een verlies van meer dan $3,2 miljard. Fraudeurs profiteren van de groeiende toegankelijkheid van persoonlijke gegevens via inbreuken en het dark web. Geautomatiseerde tools maken het nu mogelijk om in enkele minuten duizenden valse accounts te maken. Naarmate meer transacties en diensten online gaan, wordt het aanvalsoppervlak steeds groter.

Maar de schade gaat veel verder dan financieel verlies. Valse accounts verwateren de integriteit van gebruikersbestanden, eroderen het vertrouwen in platforms en schaden de reputatie van een bedrijf. Voor bedrijven die afhankelijk zijn van echte gebruikersinteracties - of het nu gaat om financiën, e-commerce of digitale diensten - kan de aanwezigheid van bots of nepprofielen analyses vertekenen, systemen overweldigen en echte gebruikers wegjagen.

Soorten fraude met nieuwe rekeningen (NAF)

Fraude met nieuwe rekeningen kan op verschillende manieren voorkomen. Bij fraude door de eerste partij gaat het om personen die hun eigen identiteit gebruiken - soms lichtjes gewijzigd - met de bedoeling om te frauderen. Iemand kan bijvoorbeeld na verloop van tijd een goed krediet opbouwen en dan plotseling al het beschikbare krediet opgebruiken voordat hij verdwijnt. Anderen kunnen zich voordoen als geldezelsdie worden gerekruteerd via oplichting met werk of romantiek om rekeningen te openen en gestolen geld te verplaatsen.

Bij fraude door derden gaat het om identiteitsdiefstal. Hierbij gebruiken criminelen de persoonlijke gegevens van iemand anders - vaak gestolen via inbreuken of phishingaanvallen - om rekeningen te openen zonder dat het slachtoffer het weet. Veel voorkomende doelwitten zijn ouderen, kinderen of zelfs overleden personen.

Dan is er ook nog synthetische identiteitsfraude, een bijzonder geraffineerde tactiek waarbij fraudeurs echte en valse gegevens combineren om een geheel nieuw, geloofwaardig personage te creëren. Een synthetische identiteit kan een echte naam en geboortedatum hebben, maar een verzonnen adres en burgerservicenummer gebruiken. Deze identiteiten bouwen vaak na verloop van tijd een valse kredietgeschiedenis op en krijgen geleidelijk aan toegang tot grotere financiële producten voordat ze verdwijnen.

Hoe valse accounts worden gemaakt: In de gereedschapskist van de fraudeur

Het maken van frauduleuze accounts is eenvoudiger dan ooit, dankzij automatisering en algemeen beschikbare gestolen gegevens. Veel criminelen beginnen met identiteitsdiefstal en gebruiken geschonden gegevens of phishing om echte persoonlijke informatie te verkrijgen. Anderen maken hele identiteiten of creëren synthetische profielen door echte en valse elementen te combineren.

Online accounts openen is weliswaar handig voor legitieme gebruikers, maar biedt anonimiteit en snelheid voor fraudeurs. Bots zijn een populair hulpmiddel voor dit doel en registreren accounts op grote schaal met minimale menselijke input. Sommige bots draaien zelfs IP's en vervalsen vingerafdrukken van apparaten om authentieker te lijken.

Social engineering speelt ook een rol. Oplichters kunnen gebruikers manipuleren om frauduleuze accounts te verifiëren of gevoelige gegevens te overhandigen. In sommige gevallen maken fraudeurs misbruik van verificatiesystemen door wegwerptelefoonnummers en e-mailadressen te gebruiken of door toegang te krijgen tot de apparaten van een slachtoffer.

Frauduleuze tactieken omvatten ook het timen van stortingen om gebruik te maken van hiaten in de bank, zoals het initiëren van transacties voor een weekend of vakantie om detectie uit te stellen. Poststukken worden vaak gebruikt om fysieke adressen te verdoezelen en ID-kaarten die geen bestuurder zijn - makkelijker te vervalsen - genieten vaak de voorkeur van criminelen.

Bedrijfstakken met het grootste risico

Hoewel geen enkele sector immuun is, zijn sommige sectoren bijzonder aantrekkelijk voor fraudeurs. Banken en financiële dienstverleners lopen risico's door neprekeningen die worden gebruikt voor het witwassen van geld of frauduleuze leningen. In e-commerce maken fraudeurs misbruik van promoties en retourbeleid en gebruiken ze gestolen kaartgegevens om transacties te testen. Bij online gaming worden valse accounts gebruikt om geld wit te wassen of vals te spelen, terwijl fraude in de gezondheidszorg kan leiden tot valse verzekeringsclaims en datalekken. Zelfs telecomproviders zijn het doelwit, waarbij oplichters accounts openen om dure apparaten te stelen of diensten frauduleus door te verkopen.

De waarschuwingssignalen herkennen

Vroegtijdige detectie is cruciaal. Instellingen moeten letten op inconsistenties in door gebruikers verstrekte gegevens, zoals incongruenties tussen namen en sofinummers, of meerdere identiteiten gekoppeld aan één apparaat of IP-adres. Gedragsanalyse kan onregelmatige patronen onthullen tijdens het aanmaken van een account, zoals het snel invullen van formulieren of verdachte locatiewijzigingen.

Het is ook belangrijk om de reputatie van apparaten, netwerken en identificatoren zoals e-mailadressen en telefoonnummers te beoordelen. Door nieuwe accounts in de eerste 30 dagen goed te controleren, kan verborgen fraude aan het licht komen - bijvoorbeeld als slapende accounts plotseling grote of ongebruikelijke transacties uitvoeren.

Hoe fraude met nieuwe accounts voorkomen

De meest effectieve strategie is preventie door gelaagde beveiliging. Op risico gebaseerde authenticatie kan alleen verificatiestappen introduceren wanneer dat nodig is, waarbij een balans wordt gevonden tussen beveiliging en gebruikerservaring. Multi-factor authenticatie (MFA) voegt een extra barrière toe voor misbruik van accounts, terwijl digitale identiteitsverificatie - inclusief document- en selfiecontroles - kan voorkomen dat fraudeurs zich voordoen als echte gebruikers.

Realtime fraudedetectiesystemen, verbeterd met AI en machine learning, zijn essentieel. Deze tools kunnen gedrag analyseren, verdachte patronen identificeren en beschermende maatregelen activeren voordat fraude plaatsvindt. Device fingerprinting, netwerkanalyse en anomaliedetectie moeten allemaal deel uitmaken van een uitgebreid fraudepreventieprogramma.

Know Your Customer (KYC) processen blijven van vitaal belang, vooral in de financiële dienstverlening. Het verifiëren van de identiteit van een sollicitant via betrouwbare databases en het controleren op rode vlaggen tijdens het inwerken is nog steeds een van de sterkste verdedigingslinies.

Laat Bots niet winnen: de rol van CAPTCHA

Een van de meest effectieve hulpmiddelen bij het voorkomen van geautomatiseerde fraude met nieuwe accounts is CAPTCHA-technologie. CAPTCHA's dagen gebruikers uit op manieren die eenvoudig zijn voor mensen maar moeilijk voor bots, waardoor het aantal valse accounts dat wordt aangemaakt door geautomatiseerde scripts aanzienlijk wordt verminderd.

Toch zijn niet alle CAPTCHA-systemen gelijk. Veel traditionele modellen kunnen frustrerend zijn voor gebruikers, wat kan leiden tot afhaken of negatieve ervaringen. Daarom zijn moderne CAPTCHA-oplossingen, zoals die van captcha.eu - evolueren naar meer gebruiksvriendelijk, privacygericht en wrijvingsloos. Door een slim CAPTCHA-systeem te integreren in je registratieproces kun je bots tegenhouden zonder echte gebruikers weg te jagen.

Laatste gedachten: Een slimmere verdediging opbouwen

Fraude met nieuwe rekeningen is een complexe, kostbare en evoluerende bedreiging. Maar met de juiste strategieën is het ook te voorkomen. Door de soorten NAF te begrijpen, de tools die fraudeurs gebruiken en de rode vlaggen waarop ze moeten letten, kunnen bedrijven slimmere verdedigingsmechanismen implementeren en hun platforms veilig houden.

Investeren in geavanceerde fraudedetectie, het afdwingen van sterke identiteitsverificatie en het inzetten van moderne, gebruiksvriendelijke CAPTCHA-oplossingen zoals captcha.eu kan uw bedrijf de bescherming bieden die het nodig heeft, zonder afbreuk te doen aan de ervaring van uw echte gebruikers.