大多数人将身份盗窃理解为攻击者窃取真实个人的敏感信息并冒充其身份。合成身份欺诈则更难被察觉。攻击者并非窃取真实身份，而是制造一个新的身份，将多个真实数据点与虚构信息拼接，构建出一个并不存在的人。由于没有真实的受害者来监控滥用行为，