Kort samengevat: nieuwe-accountfraude in 2026
- Drie vormen: synthetische identiteit (verzonnen), gestolen identiteit (echt slachtoffer), en bonus- of trial-misbruik (wegwerp-e-mail).
- De detectiestack: device-fingerprint-continuïteit, e-mail- en telefoonreputatie, gedragssnelheid, cross-account-correlatie.
- Het bij signup vangen is veel goedkoper dan later te remediëren. Na signup betaal je in chargebacks en reputatie.
Wat is nieuwe accountfraude?
Nieuwe accountfraude (NAF) treedt op wanneer een fraudeur een account opent met een verzonnen, gestolen of wegwerpidentiteit in plaats van een bestaand account te compromitteren. Het verschilt van accountovername (ATO): ATO valt een bestaand account aan achteraf, terwijl NAF de registratie zelf aanvalt. Het detectievenster is anders, wat betekent dat de relevante signalen in de registratie-interactie zitten, niet in gedrag na het inloggen.
De term wordt door fraudeanalisten, financiële instellingen en betalingsbedrijven gebruikt als overkoepelende categorie voor drie verschillende aanvalspatronen.
De drie typen nieuwe accountfraude
| Type | Gebruikte identiteit | Primaire doelwitten | Primair doel |
|---|---|---|---|
| Synthetische identiteitsfraude | Verzonnen of echt+verzonnen mix | Banken, kredietverstrekkers, fintech | Krediet opbouwen, dan verdwijnen |
| Manipulatie van echte identiteit | Echte gestolen identiteit | Elk financieel product met KYC | Waarde extraheren op naam van slachtoffer |
| Aanmaak van nepaccounts | Wegwerpcontactgegevens of gegenereerde gegevens | SaaS, gaming, e-commerce, fintech | Bonusmisbruik, proeftoegang, meervoudige accounts |
Synthetische identiteitsfraude
Synthetische identiteitsfraude construeert een nieuwe identiteit in plaats van een bestaande te stelen. Een veelgebruikte methode koppelt een echt burgerservicenummer, vaak van een kind of iemand met weinig kredietgeschiedenis, aan een verzonnen naam, geboortedatum en adres. De resulterende identiteit kan veel standaardverificatiecontroles doorstaan omdat één element echt is.
Na het openen van een account bouwen fraudeurs met synthetische identiteit doorgaans maandenlang een betalingsgeschiedenis op, waarbij ze geleidelijk de kredietlimieten verhogen. Op het moment van maximaal beschikbaar krediet voeren ze een "bust-out" uit: ze nemen al het beschikbare krediet op en verlaten het account. De Federal Reserve Bank van New York identificeerde synthetische identiteitsfraude als een van de snelst groeiende vormen van financiële criminaliteit in het Amerikaanse betalingssysteem in onderzoek dat de standaardreferentie voor de kredietindustrie is geworden.
Manipulatie van echte identiteit
Manipulatie van echte identiteit gebruikt een volledige, echte identiteit, verkregen via een datalek, phishingcampagne of het dark web, om nieuwe accounts te openen op naam van het slachtoffer zonder diens medeweten. Het slachtoffer ontdekt de fraude wanneer er een afschrift arriveert, wanneer een kredietcontrole nieuwe accounts signaleert, of wanneer incassoactiviteiten beginnen voor schulden die zij niet hebben gemaakt.
De uitdaging voor detectie is dat de identiteit zelf legitiem is. Standaard verificatiecontroles kunnen worden doorstaan omdat de fraudeur nauwkeurige informatie presenteert over de echte persoon. Detectie moet komen van signalen buiten de identiteitsgegevens: apparaatgedrag, registratie-interactiepatronen en e-mailinfrastructuursignalen die niet overeenkomen met de geschiedenis van de echte persoon.
Aanmaak van nepaccounts
Aanmaak van nepaccounts gebruikt wegwerpcontactgegevens of gegenereerde gegevens, wegwerp-e-mailadressen, tijdelijke telefoonnummers, synthetische persoonlijke informatie, om accounts te openen met als enig doel platformwaarde te extraheren. De doelen variëren: registratiebonussen, gratis proefperiodes, verwijzingsbeloningen of voordelen met meervoudige accounts in gaming.
Georganiseerde aanmaak van nepaccounts werkt op grote schaal. Eén operator kan honderden nepaccounts aanmaken in uren door automatiseringsframeworks, anti-detect browsers en residentiële proxynetwerken te combineren. Elk instrument in de stack omzeilt een specifieke detectielaag: de anti-detect browser roteert apparaatvingerafdrukken zodat elke registratie van een ander apparaat lijkt te komen; de residentiële proxy roteert IP-adressen zodat elke registratie van een andere thuisverbinding lijkt te komen; het automatiseringsframework injecteert muis- en toetsenbordgedragspatronen zodat de interactie op formulierniveau menselijk lijkt.
Waar traditionele registratiecontroles tekortschieten
Standaard registratiebeveiliging vertrouwt op drie signaalkategorieën: e-mailverificatie, telefoonverificatie en IP-reputatie. Elk dekt één vector van de aanval.
E-mailverificatie bevestigt dat een mailbox berichten kan ontvangen. Het bevestigt niet dat de registrant menselijk is, dat het domein toebehoort aan een echte onderneming, of dat de mailbox niet tijdelijk is. Nieuwe wegwerp-e-mailinfrastructuur, domeinen die de afgelopen week zijn geregistreerd, ingericht voor een fraudecampagne, passeert domeinblokkerlijstcontroles omdat de lijsten bekende aanbieders dekken, niet nieuwe.
Telefoonverificatie via SMS OTP bevestigt dat een SIM berichten kan ontvangen. Het bevestigt niet dat de SIM toebehoort aan de registrant. API's voor tijdelijke telefoonnummers die een nummer inrichten, een verificatiecode ontvangen en het nummer daarna weggooien, zijn commercieel beschikbaar en omzeilen SMS OTP op de accountaanmaaplaag.
IP-reputatiecontroles signaleren bekende VPN-eindpunten en datacenterbereiken. Residentiële proxynetwerken leiden verkeer via legitieme residentiële verbindingen, waardoor registraties van een residentiële proxy ononderscheidbaar zijn van die van een echte consument op een thuisbreedbandverbinding.
De kloof is de browser zelf. Geen van deze drie controles ziet wat er in de browser gebeurt op het moment van registratie. Een aanvaller die een nieuw wegwerp-e-maildomein gebruikt, via een residentiële proxy leidt en een schone apparaatvingerafdruk presenteert van een anti-detect browser, passeert alle drie signaalkategorieën tegelijk.
Wat detectie op browserniveau toevoegt
Detectie op browserniveau werkt tijdens de registratie-interactie zelf, voordat de identiteitssignalen worden ingediend. Het observeert de browseruitvoeringsomgeving, waar anti-detect tools en automatiseringsframeworks actief zijn, in plaats van de identiteitsgegevens die die tools presenteren.
De signalen die op deze laag beschikbaar zijn, bestaan onafhankelijk van de identifiers die fraudeurs rouleren:
- Uitvoeringscontextsignalen: anti-detect browsertooling laat sporen achter in de JavaScript-uitvoeringsomgeving die detecteerbaar zijn, zelfs wanneer de vervalsing van individuele fingerprinting-API's slaagt. De tool bezet de uitvoeringsomgeving op manieren die echte browsers niet doen.
- Gedragssignalen: interactietiming, muistrajectoriepatronen en formulierenvulritme onderscheiden gescript gedrag van echte menselijke interactie, zelfs wanneer scripting is afgestemd om menselijke patronen na te bootsen.
- Apparaatconsistentie tussen sessies: het correleren van apparaatsignalen tussen registratiesessies van dezelfde infrastructuur identificeert gecoördineerde campagnes, zelfs wanneer elke individuele registratie onafhankelijk lijkt.
Signup Shield implementeert als een enkel first-party JavaScript-fragment bij registratie. Geen proxy, geen DNS-wijzigingen, het draait op de live registratiepagina in de echte browsers van bezoekers. Het produceert een vertrouwensoordeel op sessieniveau voordat het aanmaken van het account is voltooid, waardoor fraude- en groeiteams de mogelijkheid krijgen om een verdachte registratie te blokkeren, te markeren of verificatie op te schalen voordat het account bestaat.
Voor een diepgaandere analyse van de specifieke technieken die aanvallers gebruiken en de controles die het aanmaken van nepaccounts op elke laag stoppen, zie hoe het aanmaken van nepaccounts te voorkomen. Voor fraude met meervoudige accounts specifiek in fintech en SaaS, inclusief apparaatfingerafdrukken en e-maildomein-intelligentie toegepast op bestaande accountpopulaties, zie detectie van fraude met meervoudige accounts.
