身份盗窃终极指南

身份盗窃是一种严重罪行，每年影响数百万人——往往不止一次。我们的终极指南会帮助你理解身份盗窃，教你避免它的所有知识，还会展示像 Avast One这样强大的隐私和安全工具如何随时保护你免受数据窃取。

适用于 、、

适用于 、、

适用于 、、

适用于 、、

2023
编辑者选择

2022
顶尖评价产品

复制文章连结

连结已复制

撰文者
发布于 2020 年 11 月 25 日

什么是身份盗窃？

身份盗窃是一种罪犯行为，其中 某人窃取你的个人信息，通常是为了犯罪。 身份盗窃的定义包括许多类型的个人信息和由此产生的欺诈，范围从财务盗窃到使用受害者的数据来获得医疗服务或申请贷款。

这篇文章内容包括 :

这篇文章内容包括 :

查看所有

这篇文章内容包括 :

窃取身份可以像入侵某人的社交媒体账号一样简单，或者像以他人名义报税一样复杂。由于许多人在网上自由分享自己的信息，身份盗窃变得比以往任何时候都更加普遍。

通常，身份盗窃会变成 身份欺诈 ——即窃贼冒充受害者或以其名义行动。许多身份盗窃和欺诈的受害者（）花费数年的时间试图理清这些罪行，而没有保证能完全弥补损失。

身份盗窃的类型

身份盗窃涵盖多种罪行，具体取决于窃取的个人数据类型以及窃贼如何使用这些数据。在大多数 中，窃取的信息包括全名、社会保障号码（或其他政府发放的身份证明）和银行详细信息。至于什么构成身份盗窃，这些罪行的多数实例大致可分为以下几类。

财务身份盗窃

财务身份盗窃是最常见且最直接的身份盗窃类型，因为它在任何人使用受害者的信息以不当方式获取金钱时发生。这也是 最具破坏性的身份盗窃类型之一 ，因为它代表了对受害者的直接损失。

以下是财务身份盗窃可能发生的一些例子。根据窃取的信息及其用意，财务身份窃贼可能会：

• 登录你的银行账户并将钱转移到其他地方。
• 在“账户接管”中将他们的名字添加到你的银行账户。
• 提交虚假的税务文件并获得你的退税。
• 以你的名义获得贷款或其他信贷。
• 用你的信用卡或其他金融信息进行消费。

刑事身份盗窃

所有身份盗窃都是犯罪，但 刑事身份盗窃 指的是某人冒用你的身份以逃避法律后果的情况。通常，这发生在 某人被逮捕时向警方提供虚假信息。

刑事身份盗窃者可能会持有用受害者数据虚假获得的政府官方文件，或者仅仅持有假身份证。如果有人在你名义下犯罪，说服警方你是无辜的（并清除你的名声）可能非常困难——特别是如果警方找不到真正的犯罪者。

刑事身份盗窃的影响可能持续数年，许多受害者通常在无意中发现这一情况，例如雇主进行背景检查时。

医疗身份盗窃

医疗身份盗窃发生在 某人在你的名义下接受医疗服务 。医疗身份盗窃的风险在以盈利为目的的医疗系统国家（如美国）尤其高——医疗成本可能迅速上升，因此有动机进行医疗身份盗窃的人较多。但即使在其他国家，医疗身份盗窃也被用来帮助窃贼获得他们不一定需要的治疗或药品。

当受害者自己寻求医疗护理时，可能会发现自己被拒绝治疗，因为窃贼已经代替他们获得了治疗。受害者的医疗记录中也可能添加了窃贼的医疗历史。

儿童身份盗窃

儿童身份盗窃可能是最隐蔽的身份盗窃类型，当 某人窃取并使用儿童的身份 来实现上述任何目标时发生。他们可能会使用儿童的社会保障号码或其他身份证明来申请信贷、购置财产或获得官方政府文件。

由于儿童通常不会负债或拥有信用，他们的身份对于任何寻找可靠信贷来源的人来说非常有价值。可悲的是，许多儿童身份盗窃案件发生在寄养系统中，因为许多人都可以接触到这些孩子的信息。

身份盗窃算不算犯罪？

当然！和大多数盗窃类型一样，身份盗窃是一种非法的犯罪行为。由于身份盗窃通常发生在互联网上，因此它也是一种 ——这意味著如今，身份盗窃者已经成为网络罪犯。

身份窃贼需要你的敏感信息，以便他们可以用来劫持你的账户、购买商品或服务、申请贷款及其他信贷、以你的名义获取法律文件、逃避监禁以及其他各种不法行为。

身份盗窃是如何发生的？

互联网让身份盗窃者轻而易举地完成任务。无论是在社交媒体还是电子商务网站上，我们总是不断地分享关于自己的信息 ——家乡、工作、关系、生日等等，这些信息都暴露在公众视野中，随时可能被利用。

数据泄露

数据泄露，或数据泄漏，发生在 黑客从公司的伺服器或数据库中窃取敏感数据 。如果

能破坏公司的安全并访问用户或客户数据——根据他们所针对的公司，这可能包括社会保障号码、其他身份号码、密码、地址、护照号码、信用卡信息等等——他们可以将这些数据出售给身份窃贼。，即收集并出售个人信息的公司，常常成为数据泄露的目标。

是一个免费工具，你可以使用它来查看你的任何密码是否在泄露中暴露过。试试吧！

虽然像 这样的大型数据泄露事件曝光了超过 1.5 亿人的数据，有时会成为新闻焦点，但较小的泄露事件却每天都在发生。一旦

数据泄露，他们通常会将这些信息上传并出售到暗网——而这就是我们的身份窃贼可以接触到它的地方。

暗网

在数据盗窃后，窃贼需要将这些被窃数据变现——这就是 出现的理由。暗网是互联网的某个部分，你无法在日常的 Google 搜索中找到，因为访问它需要特殊的软件，比如 。而且你需要知道去向，因为搜索引擎不会索引暗网。

但如果你知道这些，许多身份窃贼都知道，便可以找到大量被窃信息在出售。而这就是 的作用——我们全天候扫描暗网，寻找你的数据是否有任何痕迹，若发现，我们会尽快警告你。这样一来，你可以在身份窃贼有机会购买你的数据并用其对付你之前采取行动以保护自己。

适用于

适用于

适用于

适用于

社交媒体

你知道许多网站要求你设置安全问题，以便在忘记密码时回答吗？对黑客来说，这些问题的答案往往与我们

的内容轻而易举地对应。如果某位身份盗贼知道你长大的地方，问题的答案就不在话下——如果他们能答对问题，那么他们就能直接进入你的账户。

检查你在 Facebook、Instagram 和其他社交媒体平台上的 ，考虑将你的账户设为更私密。

网络钓鱼和诈骗攻击

身份窃贼还可以通过网络钓鱼和诈骗攻击来 骗取你交出敏感的个人信息。 通过诱饵来引诱受害者，比如看似来自可信联络人的狡猾电子邮件，或者来自

社交媒体账户的消息。如果你回复，那么就有泄露出窃贼所需的信息以偷取你身份的风险。

与网络钓鱼类似，但范围更广。它不同于使用网络钓鱼诱饵，诈骗攻击会悄悄将受害者重定向到看起来像是你信任的合法网站的假网站。 一旦进入，若你尝试登录或进行其他业务，就有泄露个人数据给攻击者的风险。

由于网络钓鱼和诈骗攻击依赖于欺骗和 伎俩，始终遵循明智的电子邮件和 。

恶意软件

，或恶意软件，是许多网络罪犯，包括身份和数据窃贼的首选工具。某些类型的恶意软件特别适合这项工作——如 ，能够秘密记录你的上网行为并收集你的数据。使用间谍软件时，你甚至不知道黑客已感染你的计算机或手机，并在偷偷扫描所有敏感的个人数据。

提供 24/7的恶意软件检测、阻止和移除。计算机上任何已存在的恶意软件会被立即移除，未来的攻击也会受到保护。如遇到任何网络钓鱼电子邮件，内置的电子邮件防护和网络防护将检测并阻止它们试图欺骗你使用的恶意附件和链接。

Avast One 还配备多种隐私工具，以确保你的个人数据保持隐私。

适用于 、、

适用于 、、

适用于 、、

适用于 、、

电子邮件骇客

如果身份窃贼获得你的电子邮件密码，他们可以从你的电子邮件中们收集各种信息。他们甚至可以 冒充你通过电子邮件联络其他人，进一步收集有关你和你的联络人的信息。

身份窃贼通常在暗网上购买那些已经被窃取的密码。然后，作为电子邮件黑客，他们可以利用恶意软件、网络钓鱼，甚至各种 来访问你的账户。

保护你的电子邮件账户，使用一个强大且独特的密码，结合字母、数字和符号（或 ），并定期更新以保持黑客的猜测。 _每次 _在你不拥有的计算机上检查电子邮件时都要登出。并使用一个强大的 来跟踪你的所有密码。

Wi-Fi骇客

我们经常谈到在不安全的公共 Wi-Fi 上要小心，这就是为什么：任何拥有一些骇客知识和正确工具的人都可以在公共 Wi-Fi 网络上停留并监控其他人。 对于数据窃贼来说，公众 Wi-Fi 是一个可以任意取用的自助餐。

如果你的家庭 Wi-Fi 路由器没有用强密码妥善保护， 。控制你的路由器后，黑客可以将你的流量重定向到诈骗网站或安装恶意软件，例如 。

在不安全的 Wi-Fi 上保护自己，使用 加速器，它加密你的 所有 互联网流量，包括在不安全的网络上。使用可靠的 加速器——比如 ——在使用公共 Wi-Fi 时尤其重要。

不安全的浏览

即使你的路由器用世界上最难破解的密码锁得严严实实，但你的浏览器可能会泄漏你的数据。因此，在任何网站上输入个人信息之前，务必检查一下地址栏中的小锁图标 。该锁的出现意味著你所使用的网站正在通过 HTTPS 加密 保护你，这将安全你的数据在这个网站的传输中。

左侧的网站具有 HTTPS 加密且是安全的；而右侧的网站没有。

没有 HTTPS 的网站可能会让你暴露于任何窥探你流量的人。 这包括上面描述的 Wi-Fi 骇客、你的互联网服务提供商 (ISP) ，甚至是你的政府。

HTTPS 还让你知道（很可能）你已连接到合法网站。许多诈骗网站将使用普通的 HTTP。而且在你下次登录在线银行账户时，检查 HTTPS——如果看不见，那么这就是一个大红旗，表明可能存在问题。

我们的免费 会强制网站在你连接时使用 HTTPS 加密。即使你正访问不安全的网站，你的数据也将保持免于他人的窥探。这自动的 HTTPS 加密只是 Avast Secure Browser 内置安全增强功能之一。

适用于 、、

适用于 、、

适用于 、、

适用于 、、

身份盗窃有多普遍？

可悲的是，身份盗窃发生得太频繁了。美国联邦贸易委员会（FTC）在 2018 年收到 。这意味著 自 2008 年以来身份盗窃报告年增长 41% 。超过 35% 的报告是信用卡欺诈的情况，即身份窃贼以他人的名义开设信用卡。

同时， 报告称，美国有 21% 的受害者每年遭受多次身份盗窃。美国的实际受害者人数接近总人数的 7% 到 10%，因为 许多受害者成功遭受多次攻击。

我该如何知道自己是否有风险？

没有人能免于身份盗窃，但一些人的风险高于他人。身份窃贼通常会针对那些不太可能或无法定期监控其财务账户的人。 他们还会寻找没有良好 的人，例如使用相同密码的多个帐户。

以下群体的人可能面临更高的身份盗窃风险：

• 大学生和应届毕业生： 刚步入财务独立的年轻人可能没有足够的经验来避免诈骗和网络钓鱼攻击。他们也更容易在社交媒体上过度分享，这可能导致重要信息的泄漏。
• 儿童： 由于儿童有干净的信用历史，身份窃贼对他们特别感兴趣，这使他们成为理想的目标。孩子们在识别网上威胁方面的知识也往往较少。
• 老年人： 老年人经常成为所有类型诈骗的目标，包括身份盗窃。和儿童一样，他们也容易被看护人剥削。
• 高收入人士和企业主： 每个盗贼都喜欢大笔的收入。身份窃贼会针对拥有高学位、高收入或净资产的人，因为潜在的回报可能更大——而且他们可能掌握著有价值的企业数据。
• 服役中的军人： 任何无法定期核查其财务状况的人，如现役军人，面临更高风险，因为他们可能直到为时已晚才能注意到可疑活动。服役中的军人甚至会受到知道他们不久后不会回家的朋友和家人的目标。
• 囚犯： 与现役军人一样，坐牢的人可能也难以定期核查他们的财务和信用状况——他们也可能受到朋友和家人的身份盗窃剥削。
• 去世者： 死亡本身对有抱负的身份窃贼并不构成威慑。偷窃去世者的身份被称为“变鬼”，如果没有人关注，窃贼可以在数年内成功冒充他们的目标。

我该如何知道我的身份是否被盗？

你越警惕，越早会发现身份盗窃的警示信号。如果你在 密切监控你的财务报表和信用卡报告 ，你会在问题一出现时更容易察觉到任何不妥之处。

请警惕以下身份盗窃的警示信号：

• 财务记录中的可疑活动。 任何你自己未进行的购买或交易都可能表明身份盗窃。同样，信用报告中不熟悉的贷款申请确实需要注意。如果你注意到报表上有任何不属于你的项目，请立即联络你的金融提供商。
• 无法解释的信用评分变更。 当身份窃贼成功获得贷款时，你的信用分数可能会上升；如果某人以你的名义累积帐单，则可能会下降。
• 你被拒绝贷款或信用。 虽然这并不一定表示身份盗窃，但如果你有资格获得贷款、却被拒绝，那么这可能表明身份盗窃者正在错用你的信用。
• 你被拒绝退税。 如果身份窃贼已经欺诈性地申报了你的税款，政府会告诉你你的税务文件已经提交过。
• 你的私人信息被用来对付你。 身份窃贼可能会获得你的个人信息并威胁发布或以其他方式威胁勒索你，这种卑劣的做法被称为 。
• 债务催收员的骚扰。 随著身份窃贼在你的名下消耗金额增多，你可能会开始接到催收机构的电话。
• 不熟悉的登录警报。 许多网站在你用新设备登录账户时会发送警报。但如果未曾这样做，则可能意味著其他人获得了你的凭据。
• 不明的医疗记录。 医疗身份盗窃可能导致窃贼的医疗历史被添加到你的医疗记录中。请留意神秘的医疗程序或健康状况，还要注意保险声明中列出你未接受过的医疗治疗。

如果你成为身份盗窃的受害者该怎么办？

你是否注意到了上述一些警示信号？不用惊慌——如果你认为你可能是身份盗窃的受害者，现在可以采取行动。还要记住，你不是孤单一人。身份盗窃和欺诈每年影响大量人，遍及全球。越早 ，你完全恢复的可能性就越大。

第一步是立即向相关组织报告任何警示信号。 例如，如果你的信用卡对账单显示不明费用，请联系你的信用卡提供商并告诉他们你所看到的。他们会知道该怎么办。

接下来，如果可以的话，冻结所有其他帐户并冻结你的信用。这将防止身份窃贼造成更多损害。始终向你所在国家的相关机构报告网络犯罪。记住 身份盗窃和欺诈都是网络犯罪 。

提交所有报告后，是时候预防将来的身份盗窃。在这方面，更新你的所有密码，确保在所有帐户上使用独特且难以破解的密码。你可能还需要替换法律文件或更新因身份盗窃而受到影响的个人纪录，比如你的犯罪或医疗历史。

如何保护自己免受身份盗窃？

身份窃贼总是会追求他们能找到的最脆弱的目标。因此，这就是为什么把自己变得难以攻破越多越好，并用一些简单的改变来 的原因。

• 创建独特的密码。 在本文中我们多次提到这个建议，因为它至关重要。如果窃贼获得了你的一个密码，他们的访问将仅限于那一个账户。
• 监控你的记录。 这是抓住身份窃贼的最佳方法。始终仔细检查你的银行对账单、信用卡对账单、医疗保险记录等等。
• 使用双重身份验证。 只要可以，启用双重身份验证（2FA）。这不是万无一失的，但会让破解你的帐户变得更加困难。
• 锁定你的手机。 如果你丢失了手机，密码、PIN 或指纹锁会让窃贼无法进入。但在启用面部识别之前再次考虑，因为这会使得他人轻易地只需指著你就能解锁你的手机。
• 最小化社交分享。 意味著身份窃贼不会了解你太多。
• 保持信用冻结，直到需要。 当你需要贷款时解冻信用，在完成后再冻结。
• 使用 加速器。 ，防止热衷的黑客在你浏览时偷取你的数据。在使用公共 Wi-Fi 时，保持这一点特别重要。
• 学会识别网络钓鱼和诈骗攻击。 在交互之前，无论是进入个人信息、下载任何东西，还是点击任何链接，总是检查邮件和网站。
• 使用防病毒软件。 最好的 不仅保护免受恶意软件的攻击。它也防范网络钓鱼攻击和恶意网站。

与 Avast 一起密切关注你的个人数据

虽然对抗身份盗窃从来都不算晚，但预防永远是最佳的治疗。Avast One具备内建的身份盗窃监控工具，可扫描数据泄露以寻找任何有关你的个人信息的痕迹。如果你的资料被发现遭到危害， 会帮助你在你的凭据被用于盗取身份之前锁定你的帐户。

而如果不幸地，你的数据被曝光，Avast 会协助你应对后果并保护你的密码。只有一个人需要访问你的金融账户，那就是你自己。用 Avast One将其他人拒之门外。

适用于 、、

适用于 、、

适用于 、、

适用于 、、

复制文章链接

链接已复制

获取全面的网络安全

安装免费的 以帮助保护你的个人数据，阻挡威胁和诈骗，并在线保持私密。

适用于 、、

获取全面的网络安全

安装免费的 以帮助保护你的个人数据，阻挡威胁和诈骗，并在线保持私密。

适用于 、、

获取全面的网络安全

下载免费的 以帮助保护你的个人数据，阻挡威胁和诈骗，并在线保持私密。

适用于 、、[PC](