不良行为者通过更改、伪造或伪造文件、记录或付款方式来利用验证步骤。
其他人则使用真实和虚假的个人身份信息 (PII) 组合，即所谓的合成身份，来伪造一个人以通过验证过程。
利用不充分的验证流程；
不良行为者试图通过在“第三方洗钱”计划中使用 欧洲赌博数据 第三方的合法凭证来规避验证，在“规避标准”计划中使用验证标准薄弱或不足的第三方，或在“拒绝合作”计划中拒绝提供所要求的信息。
在身份验证期间使用泄露的凭证获取未经授权的访问。
不法分子利用窃取的身份验证器和凭证进行“账户接管”，从而完全访问客户的财务账户。
不法分子还通过商业电子邮件攻击、暴力登录攻击、数据泄露、身份盗窃以及其他网络事件（如网络钓鱼、勒索软件和其他端点攻击）来瞄准受害者。
这三种“身份相关漏洞”让不法分子能够获得受害者的完整 PII 详细信息。一旦这些不法分子获得了完整的 PII 详细信息，他们就会以自己的名义创建新账户和/或借贷。