Was ist ein synthetischer Account?

Ein synthetischer Account ist ein Konto, das auf einer fabrizierten Identität aus echten und erfundenen Attributen beruht — etwa eine echte Ausweisnummer oder Adresse, kombiniert mit erfundenem Namen, Geburtsdatum und Kontaktdaten. Anders als bei einem gestohlenen Konto gibt es kein Opfer, das den Missbrauch bemerkt und meldet; anders als bei einer plumpen Fälschung ist die Identität gezielt darauf gebaut, Identitäts- und Bonitätsprüfungen zu bestehen. Synthetischer Identitätsbetrug zählt in Analysen regelmäßig zu den am schnellsten wachsenden Finanzdelikten, mit jährlichen Schäden in Milliardenhöhe.

Wie synthetische Identitäten entstehen und eingesetzt werden

Die Identität beginnt mit einem Kern echter Daten — oft aus Datenlecks oder zugekauften Datensätzen, mit Identifikatoren von Personen, die ihre Bonität kaum überwachen, etwa Minderjährigen. Um diesen Kern schichtet der Betrüger konsistente erfundene Details, registriert Konten und kleine Kreditlinien. Die entscheidende Phase ist Geduld: Die Identität wird über Monate oder Jahre gepflegt, zahlt pünktlich zurück und baut Historie auf, bis ihr Vertrauens-Score die Auszahlung trägt — einen „Bust-out", der alle Kreditlinien gleichzeitig ausreizt, hochwertigen Zahlungsbetrug oder Geldwäsche über Konten, die zu niemandem zurückführen.

Synthetische Accounts vs. Fake Accounts

Beides überlappt, unterscheidet sich aber in Investition und Ziel. Massenhafte Fake-Account-Erstellung produziert Wegwerfkonten zu Tausenden für Spam und Promo-Missbrauch; ein synthetischer Account ist ein gepflegtes Asset, gerichtet auf Banken, Fintechs, Zahlungsdienste und Marktplätze, wo Identitätsprüfungen echtes Geld bewachen. Die Automatisierungs-Abhängigkeit teilen beide: Synthetische Portfolios im großen Stil erfordern Bots — und zunehmend KI-Agenten —, um Hunderte Identitäten parallel zu registrieren, zu pflegen und zu bedienen, jede mit plausibler laufender Aktivität.

Synthetische Accounts erkennen und verhindern

Identitätsseitige Abwehr sucht die Nähte der Fabrikation: Identifikatoren ohne Historie vor einem plötzlichen jungen Ursprung, Datenelemente, die sich über scheinbar fremde Antragsteller wiederholen, und der Abgleich mit autoritativen Registern. Plattformseitige Abwehr zielt auf die operative Schicht, denn ein Portfolio synthetischer Identitäten lässt sich von Hand kaum betreiben. Die Verifizierung bei Registrierung und Login, dass ein echter Mensch in einem echten Browser handelt — die Prüfung pro Anfrage, die Bot-Erkennung wie CaptchaFox durchführt —, begrenzt, wie viele Identitäten ein Betreiber unterhalten kann; Geräte- und Umgebungssignale verraten zudem, wenn Dutzende „fremde" Konten aus demselben Automatisierungs-Setup bedient werden.