不正な信用取引申請とは、攻撃者が盗んだ個人識別情報（PII）を使って、クレジット カード、ローン、その他の種類の信用取引申請を行うことです。また、金融システムを悪用して合成ID（架空の人物）を作り出すこともあるため、金融機関が検出するのはさらに困難になります。
不正な信用取引申請のその他の用語：合成ID、個人情報の盗難、新規口座詐欺、クレジット カード発行詐欺
Shapeの高度な不正行為検出機能は、攻撃者が自動化された方法と手動による方法のどちらを使用するかに関係なく、攻撃者がオンラインで身元を偽って信用取引を申請することを警告し、これを防ぐことができます。
20％
のForbes企業は、信用取引の損失全体の20％が合成ID詐欺によるものだと推定しています。
攻撃者は通常、被害者の社会保障番号、住所、生年月日があれば、被害者名義のクレジット カードを申請することができます。このような種類の個人情報は、信用調査機関や税務申告書作成会社などの組織でのデータ漏洩により、ダークネット上で日常的に入手可能となっています。
合成IDを作成するには、攻撃者が2回、2つの異なる金融機関に申請する必要があります。1回目の申請は信用取引履歴がないために失敗しますが、記録チェック自体により信用調査機関に信用ファイルが作成されます。その後、攻撃者が別の発行者に2回目のクレジット カード申請を行うと、信用ファイルが存在するため、通常は成功します。
合成IDには信用取引履歴がないため、多くの場合、100ドルから500ドル程度の低い与信枠を付与されます。攻撃者は少額の購入を行って毎月返済し、信用取引履歴を確立して定期的な限度額の引き上げを行います。限度額が十分に高くなると、攻撃者は現金引出を行い、金融機関は数千ドルの損失を被ることになります。