你需要知道的关于小企业身份盗窃在您的企业成为身份盗窃的受害者之前保护您的企业。

在美国，小企业为王。

这并不是说世界上的沃尔玛和ibm正在淡出人们的视野，也不是说大企业不再持有流通中的美元的大部分份额。但美国人口普查局和小企业管理局的报告显示，99.7%的美国雇主被归为小企业。此外，尽管其中许多企业雇佣的员工很少，但这些统计局的报告显示，小企业占私营部门现有就业岗位的42.9%，占新创造就业岗位的64%。

因此，即使你的普通小企业可能只有少数员工和相对较小的年收入，中小企业社区也占了令人难以置信的数量。哪里有钱，哪里就有人想要染指，有时是通过不太合法的手段。

为什么是小企业?

虽然小型企业持有大量的国家资金，但通过每个企业的金额远远小于全球企业的金额。因此，小企业没有受到与大公司同等程度的监管。

在大多数情况下，美国证券交易委员会几乎没有报告要求，没有股东需要回应，也没有持续的监管监督，以确保企业按预期运作，并将公众利益放在心上。如果没有相关的控制措施，小企业更容易成为欺诈者的目标。

更重要的是，任何企业主都知道，创办和管理一家公司所需的资源可能是惊人的。为了正常运作，企业需要获得资金、电力、水以及电话和互联网等电信服务。

与个人信用账户一样，这些服务的提供是基于提供商的最佳猜测，即企业将能够偿还这些费用。企业甚至有自己的付款和信用记录，就像我们个人一样。因此，很自然地，欺骗这些公司看起来很像窃取一个人的身份。

窃取或创建企业身份相对容易

与个人一样，企业也有一个由识别凭据组成的配置文件。它有一个雇主识别号码(EIN)而不是社会安全号码，它与企业名称、地址和联系信息相关联——就像你和我一样。

然而，当我们用我们的社会安全号、姓名和其他细节申请个人贷款时，贷款人可以访问大量关于我们以前延长的信贷和支付历史的信息。小企业就不是这样了。

其中许多实体只有少数员工，历史记录有限或没有记录，贷方和服务提供商几乎没有信息来指导他们的决策。因此，当欺诈者提交贷款申请或用于经营业务的贵重硬件申请时，所需要的只是一个EIN——无论是真实的还是伪造的——以及通常可以在企业网站上找到的大部分商业信息。

XOR Data Exchange进行的一项独立研究分析了近600万个小型企业应用程序的数据，发现超过25%的欺诈性应用程序包含回收的商业信息。使用窃取或伪造的资料提交申请，只须使用现有的个人识别号码，或在个人识别号码上增加一个数字，以建立一个新的、以相同名称伪造的企业。

申请频率是最大的欺诈指标，而不是信用记录

当我们申请贷款时，为了对冲被拒绝的申请，或者为了选择对我们来说最合适的利率，向多个贷款人提交申请是很常见的。然而，我们在同一天提交汽车贷款、抵押贷款、信用卡和手机服务的申请是不常见的。

许多小企业没有美国主要商业信用局记录的信用记录。然而，这些企业确实拥有维持运营所需的服务提供商(如公用事业和电信服务)的应用程序和支付历史。通过考虑这些服务的应用程序历史，可以更容易地识别欺诈模式。

在XOR分析的600万个应用程序中，最突出的欺诈识别特征是应用程序的速度。例如，在一天、一周或一个月内，每个在线贷款机构和无线运营商都可能使用相同的信息提交了申请。当服务提供商发现欺诈或因未付款而关闭帐户时，欺诈者只需要使用不同的EIN提交新的申请，有时使用相同的姓名和地址。

信誉并不完全取决于历史

在过去的几年里，我们听到了关于贷方和服务提供商在决定批准或拒绝我们的贷款或服务申请时考虑我们的个人社交媒体和其他替代因素的讨论。小型企业应用程序也是如此。

虽然XOR研究的目的是识别小企业欺诈模式，并为服务提供商回答遗留问题，但最终目标是开发两种预测模型来衡量欺诈和信用风险。通过收集来自不同行业和企业的应用程序，这些行业和企业通常不会彼此共享数据(类似于信用局收集我们信息的方式)，XOR能够测试不同的信用价值指标，以帮助更好地确定与服务很少或没有信用记录的企业相关的风险。

信誉的最高指标被确定为申请历史、地理位置和企业在线存在的组成部分，如社交媒体资料、公开列出的营业时间以及表明企业合法性的特定词汇的使用。不出所料，这些反映了许多小企业服务提供商在评估应用程序时所寻找的细节;然而，这些都不是你可以在企业信用报告中找到的项目，也不包括在传统的美国企业信用局使用的信用评分中。

保护您的业务

如果您的组织以金钱、硬件甚至员工的时间和精力的形式为小型企业提供服务，那么您应该在风险管理方面进行投资。这可能意味着改变你的申请人评估过程，包括更多的勤奋或引入分析工作，以确保当你批准一个申请时，你做了一个好的投资。

即使你不是在为小企业服务，你也有99.7%的机会拥有或为小企业工作;因此，了解如何使用您的业务标识元素非常重要。想想提交贷款申请所需的项目，并像保护个人信息一样保护它们。你可能无法避免给出你的公司地址，但是当你把你的个人信息发送给别人时，要三思。