Fraudeurs richten zich steeds vaker op kredietverenigingen door gebruik te maken van gestolen identiteiten en gestructureerde fraudemethoden. In plaats van traditionele hacks, maken zij gebruik van social engineering en kennis van financiële processen om zwakke plekken in de werkprocessen van financiële instellingen te exploiteren. Vooral kleinere kredietverenigingen worden genoemd als aantrekkelijke doelen vanwege vermeende tekortkomingen in verificatiesystemen en beperkte middelen voor fraudepreventie.

Onderzoekers van Flare ontdekten recent een gedetailleerde methode voor leningsfraude die binnen een underground groep circuleert. Deze methode beschrijft hoe aanvallers met gestolen identiteiten door kredietcontroles, identiteitsverificatie en goedkeuringsprocessen navigeren, zonder traditionele beveiligingswaarschuwingen te activeren. De aanpak berust niet op het exploiteren van softwarekwetsbaarheden, maar op het doorlopen van legitieme onboarding- en leenprocessen alsof de aanvrager echt is.

De methode is systematisch opgezet en breekt het proces op in reproduceerbare stappen, wat wijst op een georganiseerde vorm van fraude. Centraal staat het verkrijgen van voldoende persoonlijke gegevens om een legitieme kredietnemer overtuigend te imiteren, zoals namen, adressen, geboortedata en soms kredietgerelateerde informatie. De aanvallers gebruiken deze gegevens om kennisgebaseerde authenticatie (KBA) te passeren, waarbij vragen worden gesteld over onder andere eerdere adressen, kredietgeschiedenis en werk- of familieverbanden.

Veel van deze informatie kan worden achterhaald via openbare bronnen, sociale media, gelekte datasets en verzamelde identiteitsgegevens. Hierdoor wordt de verificatie een voorspelbare stap in plaats van een effectieve barrière. Dit toont aan hoe aanvallers hun tools voor identiteitsdiefstal continu aanpassen om deze controles te omzeilen. De fraude begint al lang voordat een aanvraag bij de instelling binnenkomt; gestolen identiteiten en KBA-antwoorden worden via darkwebforums en underground markten verzameld.

Flare monitort duizenden van deze bronnen continu, zodat blootgestelde data vroegtijdig kan worden gedetecteerd, nog voordat er schade ontstaat. De fraudemethode bestaat uit verschillende stappen, waaronder het verkrijgen van identiteitsgegevens, het beoordelen van het kredietprofiel, en het voorbereiden op verificatievragen, waarmee de fraudeurs hun kansen op goedkeuring maximaliseren.