加拿大一种新型身份诈骗正在迅速蔓延。犯罪分子利用盗取的社会保险号码（SIN），搭配虚构的姓名、出生日期和地址，创造出一个现实中根本不存在的人，再以这个假身份申请信用卡、贷款，甚至骗取政府福利。

这种手法被称为“合成身份诈骗”（Synthetic Identity Fraud），也被形象地称为“数字弗兰肯斯坦”（Digital Frankenstein）。

骗子利用数据泄露中被盗的 SIN，拼出更难识破的假身份来行骗。受害者往往多年后申请信用额度时才发现。Loraine Centeno/Metroland

加拿大数字身份与认证委员会（DIACC）警告，随着AI技术的发展，犯罪分子如今可以在几秒钟内生成逼真的虚假身份，让诈骗更加难以识别。

骗子如何利用SIN号码制造“数字假人”？

多伦多网络安全公司1Password的全球信息安全顾问主管Dave Lewis解释，合成身份诈骗通常从一个真实的SIN号码开始。

这些号码可能来自数据泄露事件，也可能是犯罪分子从暗网上购买的。

随后，骗子将真实SIN号码与虚构的姓名、出生日期和地址组合，创建一个全新身份。

之所以称为“数字弗兰肯斯坦”，是因为这种身份可能由多个真实人物的信息拼凑而成。

与传统身份盗窃不同，骗子并不是直接冒用某个人的完整身份，而是创造一个根本不存在的人。

传统身份盗窃中，受害者通常会在发现账户异常后报警或投诉。但合成身份诈骗中的假身份并不存在，因此很难有人主动察觉并举报。

真正被盗用SIN号码的人，可能直到多年后才发现自己的资料遭到滥用。

更狡猾的是，骗子往往不会立即实施大额诈骗。

他们可能花费数月甚至数年，利用假身份正常使用信用账户、按时还款，逐步建立良好的信用记录并提高信用额度。

等到信用额度足够高时，再将信用卡或贷款额度全部用尽，随后消失。

信用报告正常，也不代表SIN号码安全

Equifax加拿大欺诈及身份管理负责人Carl Davies指出，目前没有面向公众的自动警报机制，能够在SIN号码被用于创建合成身份时立即通知持有人。

由于骗子使用的姓名、生日和地址等信息都是虚构的，这些假身份通常会形成一份独立的信用档案。

也就是说，即使你的SIN号码已经被骗子用于申请贷款，你自己的信用报告也可能完全正常。

受害者往往直到申请信用卡、贷款或房贷时，遇到审批延误、资料错误，或收到银行及有关部门的调查通知，才发现问题。

更严重的是，同一个SIN号码可能被用于创建多个虚假身份。一旦与欺诈活动产生关联，真正的持有人日后申请信用产品或房贷也可能受到影响。

儿童、新移民和已故人士更容易成为目标

虽然任何人的SIN号码都可能被盗用，但诈骗分子尤其青睐信用档案不活跃的群体，包括新移民、儿童及已故人士。

其中，儿童的SIN号码尤其容易成为目标。

Davies解释，未成年人通常没有信用报告或活跃的金融账户，直到成年并首次申请信用产品时，才可能建立信用档案。

因此，骗子利用儿童SIN号码创建的假身份，可能多年无人发现，并在此期间不断累积信用记录和欺诈债务。

AI让诈骗升级：假身份连照片、声音都有

专家指出，合成身份诈骗并非新手法，但AI正让这种犯罪变得更加高效、隐蔽。

Dave Lewis表示，AI主要通过三种方式帮助犯罪分子：

第一，批量制造假身份。

AI可以整理大量泄露的个人资料，补充看似真实的地址、工作经历和联系方式，甚至在一个下午内生成数百个完整的虚假身份。

第二，伪造照片和视频。

犯罪分子可以利用AI生成不存在的人脸照片、伪造身份证件，甚至制作深度伪造视频，试图绕过银行开户时的自拍身份验证。

第三，制造虚假的网络活动记录。

AI还可以生成电子邮件往来、社交媒体活动记录，并利用聊天机器人应对客服核查，让假身份看起来更加可信。

Lewis形容，如今的合成身份已经拥有了“声音、面孔和过去”。

信用卡、房贷、政府福利，都可能成为诈骗目标

犯罪分子利用这些虚假身份，可以实施多种诈骗：

信用卡及贷款： 以假身份开户，通常花费18至24个月建立信用、提高额度，再将信用卡、汽车贷款或其他信贷额度用尽。

洗钱： 开设银行账户，转移诈骗所得或其他非法资金。

分期购物： 利用设备融资或先买后付服务购买手机、电脑等商品，之后不再付款。

政府福利： 申请退税、政府补助及其他福利项目。

网络交易： 在购物平台开设虚假卖家账户，收取买家款项后消失。

安省居民如何保护SIN号码？

专家建议采取以下措施，降低身份信息被盗用的风险。

1. 不要随意提供SIN号码

像保护银行密码一样保护SIN号码，不要随身携带SIN卡，也不要轻易向房东、健身房或普通网站提供。

雇主、银行和加拿大税务局等机构可能因合法业务需要使用SIN号码。家长也应妥善保管孩子的SIN信息。

2. 冻结信用档案

报道指出，安省已于2026年7月1日开始提供信用冻结服务。

目前可通过Equifax冻结信用档案，TransUnion预计于2027年7月加入。

信用冻结免费，可以阻止他人以你的名义开设新的信用账户，需要申请贷款时也可以暂时解除。

3. 定期检查信用报告

每年至少免费查看一次Equifax和TransUnion的信用报告，重点检查是否存在陌生地址、姓名变体或不认识的信用查询记录。

不过，合成身份诈骗产生的债务不一定会出现在本人信用报告中，因此报告正常也不能完全排除风险。

家长也可以尝试查询子女的信用记录。正常情况下，尚未申请过信用产品的未成年人不应存在相关信用档案。

4. 尽早注册政府账户

提前开通CRA My Account和My Service Canada Account，并设置安全提醒，避免诈骗分子抢先利用你的身份注册账户。

5. 发现异常立即举报

如果怀疑SIN号码被盗用，或发现信用报告存在异常，应及时联系加拿大反诈骗中心、Equifax、TransUnion及Service Canada，并向警方报案。

专家提醒，在身份盗窃得到证实的特定情况下，受害者可能获准更换SIN号码，但旧号码仍会保留在系统中，因此即使换号，也需要持续关注身份信息是否被滥用。

SIN号码一旦泄露，风险可能持续多年

合成身份诈骗最隐蔽的地方在于，骗子不一定直接盗用受害者的银行账户，而是利用真实SIN号码制造一个全新的虚假身份。

由于这些假身份可能拥有独立的信用记录，真正的SIN持有人即使定期查看信用报告，也未必能够及时发现。

随着AI技术降低伪造身份的门槛，保护个人及子女的SIN号码、定期检查信用记录，并留意异常的金融或政府通知，变得越来越重要。