מוסדות מימון ואשראי בארצות הברית עומדים בפני סיכון נזק מוערך של 2.4 מיליארד דולר כתוצאה מהונאות זהות סינתטית (Synthetic Identity Fraud), כך עולה מדוח עדכני של חברת ההערכה והאשראי TransUnion. הממצאים, שפורסמו במסגרת הדוח "הונאות בעידן של אמון מתמשך" (Fraud in the Age of Continuous Trust), חושפים כי 81% מכלל ניסיונות ההונאה הדיגיטלית החשודים ברשת החברה במחצית הראשונה של שנת 2026 התרחשו בזמן התחברות לחשבונות קיימים וביצוע עסקאות פיננסיות.
הנתונים מעידים כי אימות זהות נקודתי בשלב הרישום הראשוני אינו מספיק עוד כדי להבטיח את אמינות המשתמש לאורך כל תקופת ההתקשרות. פושעי סייבר מצליחים להערים על לקוחות לגיטימיים כדי שיאשרו פעולות מטעמם, ובמקביל מחדירים זהויות בודדות ומזויפות אשר מצליחות לעבור את בדיקות הקבלה ולהתפשט לרוחב מספר רב של שירותים פיננסיים.
חשיפה של מיליארדי דולרים בענף הלוואות הרכב והאשראי
הונאת זהות סינתטית מתרחשת כאשר עבריינים משלבים פרטים אישיים אמיתיים שדולפו לרשת יחד עם נתונים מומצאים, כדי ליצור פרופיל אשראי חדש למראה לגיטימי.
נתוני הערכת הסיכונים לסיכום המחצית הראשונה של 2026 מציגים חשיפה נרחבת של גופי המימון בארצות הברית:
- הלוואות רכב: המגזר הפגיע ביותר, המרכז חשיפה מוערכת להפסדים של 1.5 מיליארד דולר.
- מוצרי אשראי נוספים: יתרת החשיפה, בהיקף של כ-900 מיליון דולר, מבוזרת בין כרטיסי אשראי, הלוואות צרכניות ופתרונות מימון מהירים.
חברת המחקר מדגישה כי נתונים אלו מודדים את פוטנציאל ההפסד המוערך של המלווים ולא הפסדים בפועל שכבר התממשו.
זהות מזויפת המצליחה לחמוק מבדיקות האבטחה בשלב ההצטרפות נותרת בלתי מזוהה, ועבריינים מנצלים אותה לשרשרת של פעילויות:
- קבלת אשראי במסגרת שירותי "קנה עכשיו, שלם מאוחר" (Buy Now, Pay Later).
- פתיחת חשבון תקשורת סלולרית וחכירת מכשירי קצה יקרים.
- הנפקת כרטיסי אשראי חדשים.
- פתיחת חשבונות באתרי הימורים מקוונים המשמשים להלבנת כספים.
כיצד הבינה המלאכותית מאיצה את גל ההונאות
התרחבות התופעה מושפעת ישירות מהשימוש הגובר בכלי בינה מלאכותית (AI). ארגוני פשיעה מנצלים טכנולוגיות אלו כדי לבצע אוטומציה של התקיפות ולהגדיל את היקפן, תוך הפחתה של המאמץ והזמן הנדרשים להכנה, שיפור והתאמה של תסריטי ההונאה.
הבינה המלאכותית משמשת ליצירת מסמכים מזויפים ברמת אמינות גבוהה, ניסוח הודעות התחזות מותאמות אישית, והקמת פרופילים פיקטיביים מקצה לקצה. שילוב של פרטי הזדהות שנחשפו באירועי דליפת נתונים קודמים יחד עם כלי יצירה מתקדמים, מאפשר לזהויות אלו לחמוק מבדיקות האבטחה האוטומטיות.
במקביל, תקיפות התחזות רבות מתחילות בהודעה או שיחה הנראית כאילו הגיעה מבנק, חברת ביטוח או ספק שירותי בריאות. העבריינים מנצלים את מוניטין הארגון כדי לבקש אישור פרטים אישיים, שיתוף קוד אימות חד-פעמי (OTP) או איפוס סיסמה. היענות להוראות אלו מאפשרת לתוקפים להשתלט על החשבון או לשכנע לקוחות להסיט תשלומים ישירות לידיהם.
הלחץ על הארגונים הולך וגובר: 42% מהמנהלים הבכירים בסקר ציינו כי הגידול בהיקף ההונאות ובתחכומן מפעיל לחץ משמעותי עד חמור על הארגון שלהם. בנוסף, 29% ממנהלי הסיכונים וההונאות בארגונים צרכניים גדולים הגדירו הונאות מורשות (Scams and Authorized Fraud) כמקור ההפסדים המרכזי שלהם.
דפוסי הונאה גלובליים והעתקת יעד ההתקפה
הניתוח הגיאוגרפי של ניסיונות ההונאה מציג הבדלים משמעותיים באופני הפעולה ברחבי העולם:
| אזור גיאוגרפי | מאפיין הונאה מרכזי | נתון בולט |
|---|---|---|
| אירופה | הונאות לאחר פתיחת החשבון | 88% מההונאות החשודות התרחשו לאחר שלב ההקמה |
| אפריקה | גישה והשתלטות על חשבונות | 94.3% מניסיונות ההונאה התרחשו בשלב ההתחברות |
| קנדה | דיוג (Phishing) והנדסה חברתית | התמקדות בהשגת אישורי גישה לחשבונות קיימים |
| אמריקה הלטינית | הונאות טלפוניות ומסחר בסלולר | ניצול מערכות תשלום מיידי לשיחות התחזות |
| אסיה | פגיעה בתשלומים מיידיים | התמקדות בהעברות כספים ובפריצה לשירותי נייד |
ככל שחברות ומוסדות פיננסיים מחזקים את מנגנוני ההתחברות הראשוניים, עברייני הסייבר מעבירים את מיקודם למערכות המשניות. תהליכי שחזור חשבונות ובקשות שירות הופכים ליעד מרכזי, כאשר התוקפים מנסים לעקוף מנגנוני אימות משניים כדי להשיג גישה מלאה לכספי הקורבנות. התפתחות זו מאלצת ארגונים לעבור מתפיסה של בדיקה חד-פעמית בשער הכניסה לאימות מתמשך לאורך כל מערכת היחסים עם הלקוח.
למה זה חשוב לך
גם צרכנים ישראלים המחזיקים חשבונות בנק, כרטיסי אשראי או שירותי מימון דיגיטליים חשופים לדפוסי הונאה דומים, במיוחד ככל שבנקים ומוסדות פיננסיים בישראל מאמצים כלי AI וממשקים דיגיטליים נוספים. חשוב להיזהר במיוחד מהודעות או שיחות המתחזות לגורמים מוכרים כמו בנקים וחברות ביטוח, ולא לשתף קודי אימות חד-פעמיים או פרטים אישיים גם אם הפנייה נראית לגיטימית. העובדה שרוב ההונאות מתרחשות אחרי שלב ההרשמה, בזמן שימוש שוטף בחשבון, מחייבת ערנות מתמשכת ולא רק בעת פתיחת חשבון חדש.
התוכן בכתבה זו נועד לספק סקירה כללית בלבד ואינו מהווה תחליף לייעוץ מקצועי פרטני. המערכת אינה אחראית לכל נזק או הפסד שייגרם כתוצאה מהסתמכות על המידע המוצג.
קראו גם: סיילספורס רוכשת את Braze ב-5.7 מיליארד דולר, מעוררת דילמת AI ושיווק · אפל חוסמת תעודות אבטחה פגומות ומכינה עדכון ל-macOS
