身份盗窃终极指南

身份盗窃是一种严重的犯罪，每年影响著数百万人——且通常不止一次。我们的终极指南将帮助你了解什么是身份盗窃，教你避免身份盗窃所需知道的一切，并展示如何借助像 Avat One 这种强大的隐私与安全工具来即时保护自己免受数据盗窃。

适用于 、、

适用于 、、

适用于 、、

适用于 、、

2023
编辑推荐

2022
最佳 产品

复制文章连结

连结已复制

撰文者
发表于 2020年11月25日

什么是身份盗窃？

身份盗窃是一种犯罪，是指某人窃取你的个人信息，通常是为了诈骗。 身份盗窃的定义涵盖了各种个人信息和因此而产生的诈骗，从财务盗窃到利用受害者的数据接受医疗治疗或申请信贷。

这篇文章包含内容：

查看所有

这篇文章包含内容：

盗窃身份可以是如此简单，如入侵某人的社交媒体账户，或是如此复杂，如以他人名义提交税单。由于许多人在网上轻松分享自己信息，身份盗窃变得比以往任何时候都更普遍。

通常，身份盗窃会变成_身份诈骗_——盗贼冒充受害者或以其名义行事。许多身份盗窃及诈骗的受害者需要多年来理顺这些犯罪行为，并不保证能完全追回损失。

身份盗窃的类型

身份盗窃涵盖了多种犯罪类型，根据窃取的个人数据类型及盗窃者的使用方式而异。在大多数的情况下，窃取的信息包括全名、社会安全号码（或其他政府颁发的身份证明）、及银行账户信息。在身份盗窃的具体种类方面，大多数此类罪行则分为几个大类。

财务身份盗窃

财务身份盗窃是最常见且直接的身份盗窃类型，因为当任何人使用受害者的信息来诈骗性地获取金钱时，便会发生此情况。这也是最具损害性的身份盗窃类型之一 ，因它代表了对受害者的直接损失。

以下示例仅为几种财务身份盗窃可能发生的方式。根据他们窃取的信息及想要进行的行为，财务身份盗窃者可能会：

• 登录你的银行账户并转移资金到其他地方。
• 在你的银行账户上添加他们的名字，实现「账户接管」。
• 提交虚假的税务文件并获取你的税款。
• 以你的名义获取贷款或其他信贷。
• 使用你的信用卡或其他财务信息进行购物。

刑事身份盗窃

所有身份盗窃都是刑事性质的，但_刑事身份盗窃_指的是某人假冒你的身份以逃避法律责任的情况。通常，这发生在有人在被捕时向警方提供虚假信息。

刑事身份盗窃者可以拥有使用受害者数据虚假获取的官方政府文件，或他们可能仅持有假名证件。如果有人在你的名下犯罪，要说服警方你是无辜的（并清除你的名字）可能会很艰难——尤其是如果他们找不到真正的犯罪者。

刑事身份盗窃的影响可以持续多年，因为许多受害者只有在偶然的情况下才发现自己成为了受害者，如雇主进行背景检查时。

医疗身份盗窃

医疗身份盗窃是当某人在你的名下接受医疗治疗 时发生的。医疗身份盗窃的风险在于像美国这样的以利润为导向的健康照护体系中尤其高——医疗费用会迅速飙升，因此有人冒用他人的身份来获得医疗治疗的动机会很强。但即使在其他国家，医疗身份盗窃也被用来帮助盗贼获取他们不一定需要的治疗或药品。

当受害者自己去接受医疗服务时，他们可能会因为盗贼已经在他们名下获得服务而被拒绝治疗。受害者的医疗记录中可能还会添入盗贼的医疗历史。

儿童身份盗窃

儿童身份盗窃可谓是最隐秘的身份盗窃类型，发生在某人窃取并使用儿童的身份 来达成以上目标或更多。他们可能使用儿童的社会安全号码或其他身份证明来申请信用、购置财产或获取官方政府文件。

由于儿童通常没有任何债务或信用，他们的身份对于寻求干净信用的任何人来说都非常有价值。可悲的是，许多儿童身份盗窃的事件发生在寄养系统中，因为多个不同的人都有权访问这些儿童的信息。

身份盗窃是犯罪吗？

绝对是的！就像大多数盗窃行为一样，身份盗窃是违法的刑事行为。由于身份盗窃通常发生在互联网上，这也属于——这意味著如今身份盗窃者都是网络罪犯。

身份盗窃者希望获取你的敏感信息，以便他们可以利用这些信息劫持你的账户、购买商品或服务、申请贷款和其他信用、以你的名义获取法律文件、逃避法律责任，还有其他各种不法行为。

身份盗窃是如何发生的？

互联网让身份盗窃者得手变得极其容易。无论是在社交媒体还是电子商务网站上，我们随时乐意分享有关自己的信息 ——我们的家乡、工作、关系、生日等等，所有这些都裸露在公众视野中，等待被利用。

数据泄露

数据泄露或数据泄漏发生在骇客从公司的伺服器或数据库中窃取敏感数据 时。如果能突破公司的安全性并获取用户或客户数据——这可能包括社会安全号码、其他身份证明号码、密码、地址、护照号码、信用卡信息等等——他们可以将这些数据出售给身份盗窃者。是那些收集并出售个人信息的公司，经常成为数据泄露的目标。

是一个免费工具，可以用来查看你的密码是否在泄露中暴露了。快来试试吧！

虽然像泄露这样的大型数据泄露会引起媒体的报导，影响超过1.5亿人，但小型泄露几乎每天都会发生。一旦数据泄露，他们通常会将这些信息上传并出售到暗网——这就是我们的身份盗窃者可以获得的地方。

暗网

在数据盗窃之后，盗窃者需要将获得的数据转换为利润——这就是的所在。暗网是互联网的一部分，你在日常的谷歌搜索中找不到，因为你需要特殊软件，如，才能访问。如果你知道你要去哪里，才能找到大量被出售的盗窃数据。这就是发挥作用的地方——我们全天候扫描暗网寻找任何你的数据痕迹，若发现任何，我们将第一时间通知你。这样，你可以在身份盗窃者有机会购买你的数据并用来犯法之前，立即采取行动保护自己。

适用于

适用于

适用于

适用于

社交媒体

你知道许多网站要求你设置安全问题以便忘记密码时回答吗？对于骇客来说，许多这些问题的答案往往与我们的内容不谋而合。_你小时候上过哪所小学？_如果潜在的身份盗窃者知道你长大的地方，这个答案对他们来说简直太简单了——若他们能正确回答你的问题，那么他们就能轻易进入你的账户。

检查你在 Facebook、Instagram 及任何其他社交媒体平台上的，考虑让你的账户变得更私密。

网络钓鱼和药物攻击

身份盗窃者还可以利用网络钓鱼和药物攻击来**骗取你的敏感个人信息。**包括用诱饵引诱受害者，比如一封看似来自可信任联系人的狡猾电子邮件，或来自。若你进行回复，就有风险透露出攻击者需要的窃取你身份的信息。

与网络钓鱼类似，但规模更大。与使用网络钓鱼诱饵不同，药物攻击潜伏著重定向受害者到假网站，这些网站被设计得与你信任的合法网站相似。 一旦到达那里，如果你尝试登录或进行其他操作，就有可能将个人数据交给攻击者。

由于网络钓鱼和药物攻击都依赖于欺骗和的诡计，务必始终保持聪明的电子邮件和。

恶意软件

，或称为恶意软体，是许多网络罪犯最喜爱的工具，包括身份盗窃者和数据窃取者。某些类型的恶意软件尤其适合这项工作——如，它可以秘密录制你的在线行为并收集你的数据。有了间谍软件，你甚至无法知道骇客已感染你的电脑或手机，然后悄无声息地收集你所有敏感的个人数据。

通过 24/7的恶意软件检测、阻挡和删除来保护你。电脑中已经存在的任何恶意软件将被立即移除，并且将安全防范未来的攻击。如果你发现任何网络钓鱼电子邮件，内建的电子邮件防护和网站防护将会检测并阻挡他们试图愚弄你所使用的恶意附件和链接。

Avast One 还配备了一系列隐私工具，以确保你的个人数据保持私密。

适用于 、、

适用于 、、

适用于 、、

适用于 、、

电子邮件骇客攻击

若身份盗窃者获得你的电子邮件密码，他们可以浏览你的电子邮件以收集各种信息。他们甚至可以假冒你向其他人发送电子邮件，以获取更多有关你和你的联系人的信息。

身份盗取者通常会从已经窃取密码的人手中在暗网上购买密码。然后，作为电子邮件骇客，他们可以利用恶意软件、网络钓鱼，甚至各种的工具来获取你的账户访问权限。

用强而独特的密码来保护你的电子邮件账户，并使用字母、数字和符号的组合（或），并经常更新它，以保持骇客的困惑。 无论如何 ，在任何你没有拥有的电脑上检查电子邮件后务必登出。并使用强大的来跟踪所有的密码。

Wi-Fi 骇客攻击

我们常常谈到在不安全的公共 Wi-Fi 上保持小心，这就是原因：任何具有一点骇客知识且拥有正确工具的人，都可以将他们的电脑停在公共 Wi-Fi网络上，监视其他人。 对于数据窃取者而言，公共 Wi-Fi 就是自助餐，他们已经回到第五盘了。

如果你家庭的 Wi-Fi 路由器没有用强密码妥善保护，。若能控制路由器，骇客就能将你的流量重定向至药物攻击网站或安装恶意软件，例如。

在不安全的 Wi-Fi 上保护自己，使用 加速器 加密你所有的网路流量，即使在不安全的网络中。使用值得信赖的 加速器——例如——在使用公共 Wi-Fi 时是必须的。

不安全的浏览

即使你的路由器是用世界上最难破解的密码密封，你的浏览器可能仍在泄露你的数据。因此，在任何网站上输入个人信息之前，始终查看浏览器地址栏中的小锁图标 。这个锁表示你正在使用的网站使用HTTPS 加密 来保护你的数据，在你和该网站之间安全传输。

左侧的网站使用 HTTPS 加密且安全；右侧则没有。

没有 HTTPS 的网站可能会让你暴露在任何偷偷窥探你流量的人的面前。 这包括上述的 Wi-Fi骇客以及你的互联网服务提供商（ISP）或甚至你的政府。

HTTPS 也让你知道你（可能）连接的是一个合法的网站。许多药物网站将使用普通的 HTTP 代替。在下次登录你的在线银行账户时，检查是否有 HTTPS——如果没有，那是重要的红色警告，说明存在问题。

我们的免费 会逼迫网站在连接时使用 HTTPS加密。即使你正在访问不安全的网站，你的流量也将免受面目全非的肆虐。这个自动的 HTTPS 加密只是 Avast Secure Browser所包含的众多内建安全加强功能之一。

适用于 、、

适用于 、、

适用于 、、

适用于 、、

身份盗窃有多常见？

可悲的是，身份盗窃发生得太频繁了。美国联邦贸易委员会（FTC）在2018年就收到。这代表了自2008年以来，每年身份盗窃报告增加了41% 。接近35%的报告为信用卡诈骗的案例，即身份盗窃者以他人名义开设新信用卡。

同时， 报告指出，21%的美国受害者每年遭受多次身份盗窃。实际受害者数量在美国接近总人群的7%至10%，因为许多受害者会被多次成功攻击。

我该如何知道自己是否有风险？

没有人能完全免受身份盗窃，但某些人的风险较高。身份盗窃者专门针对那些不太能够或不愿定期检查财务账户的人。 他们还会寻找那些没有良好的人，例如使用相同密码于多个账户的人。

以下群体的人有较高的身份盗窃风险：

• 大学生和刚毕业的人： 年轻人在进入财务独立的第一步时，可能没有足够的经验来避免诈骗和网络钓鱼攻击。他们也容易在社交媒体上过度分享，这可能暴露出有价值的信息。
• 儿童： 身份盗窃者通常会被洁净的信用历史吸引，这使得儿童成为理想目标。儿童在检测在线威胁上也可能不如成人机灵。
• 老年人： 老年人经常成为各种诈骗的目标，包括身份盗窃。像儿童一样，他们也容易被照顾他们的人加以利用。
• 高收入人士和企业主： 每个盗窃者都喜欢大的收益。身份盗窃者针对拥有高学历和高收入或净资产的人，因为他们的获利可能更丰厚——他们也可能持有宝贵的企业数据。
• 在服役中的军人： 任何无法定期检查其财务状况的人，如现役军人，因为在某些可疑行为发生之前可能无法及时察觉而风险较高。甚至是朋友和家人都会针对已经派驻部队的军人进行攻击，因为他们知道他们暂时不会回家。
• 被监禁者： 像现役军人一样，监狱中的人也可能难以定期检查财务状况和信用——他们容易受到朋友和家人的剥削以进行身份盗窃。
• 已故者： 死者的身份本身对于能干的身份盗窃者并不会产生威慑作用。窃取已故者的身份被称为“幽灵化”，如果没有人注意，盗窃者可以成功假装成目标多年。

我该如何知道我的身份是否被盗？

你越警觉，越能及早发现身份盗窃的警告信号。如果你仔细监控自己的财务报表和信用卡报告 ，你将更能及时注意到任何异常。

注意身份盗窃的以下警示信号：

• 财务记录中的可疑活动。 任何你未曾进行的购买或交易都可能表示身份盗窃。对于你信用报告上的陌生贷款申请情况也是如此。若发现报表上有任何不属于你的项目，应该立即联系你的金融服务提供商。
• 无法解释的信用分数变化。 当身份盗窃者获得贷款批准时，你的信用分数可能会上升；如果有人在你的名下累积债务，你的信用分数可能会下降。
• 你的贷款或信用被拒绝。 虽然这不一定表示身份盗窃，但如果你有资格获得贷款，拒绝可能意味著身份盗窃者在滥用你的信用。
• 你的退税被拒绝。 如果身份盗窃者虚假地申请了你的退税，政府会告诉你，因为你的税务文件已经被提交。
• 你的私人信息被用来威胁你。 身份盗窃者可能会获取你的个人信息，并威胁要发布或以其他方式勒索你，这种卑劣的手法称为。
• 债务催收人对你进行骚扰。 随著身份盗窃者在你的名下花费越来越多的金钱，你可能会开始接到催收机构的施压电话。
• 未认识的登录警报。 许多网站会在你用新设备登录账户时发送警报。但如果你并没有这么做，那就意味著其他人已拥有你的凭证。
• 陌生的医疗记录。 医疗身份盗窃可能导致盗贼的医疗历史被添加到你的记录中。注意是否有神秘的医疗程序或健康状况，同时也要警觉保险报表中列出你尚未接受的医疗治疗。

如果你成为身份盗窃的受害者该怎么办？

你注意到了以上的一些警告信号吗？别惊慌——如果你认为自己可能是身份盗窃的受害者，可以立即采取行动。记住，你并不孤单。身份盗窃和诈骗每年影响著许多人，遍布全球。你越早，完全理清问题的几率越高。

你的第一步是立即将任何警示信号报告给相关的机构。 例如，若你的信用卡明细显示了不明的收费，联系你的信用卡提供商并告诉他们你看到的情况。他们会知道该怎么做。

接下来，如果可以的话，冻结你的所有其他账户及信用，以防身份盗窃者造成更多的损害。一定要向你所在国家适当的政府机构或机构报告网络犯罪。的重要的是要记住，身份盗窃和诈骗都是网络犯罪。

在提交所有报告后，现在是时候预防未来的身份盗窃事件。为此，更新你所有的密码，确保对所有账户使用独特且难以破解的密码。你也可能需要替换受身份盗窃影响的法律文件或更新个人记录，例如你的刑事或医疗历史。

如何保护自己免受身份盗窃

身份盗窃者将始终针对他们能找到的最脆弱目标。因此，让自己变得难以被侵害非常重要，并用几个简单的改变来。

• 创建唯一密码。 我们在文章中提到此提示很多，因为其至关重要。如果盗窃者获得了你的某个密码，他们的访问将仅限于那个账户。
• 监控自己的记录。 这是发现身份盗窃者的最佳方法。始终仔细检查你的银行报表、信用卡报表、医疗保险记录等等。
• 使用双重身份验证。 尽可能启用双重身份验证（2FA）。虽然这并非万无一失，但它使你的账户更难破解。
• 锁定你的手机。 如果你丢失手机，密码、PIN 码或指纹锁将防止盗窃者进入。但在启用面部识别之前请三思而后行，因为这会使别人只需将手机对准你即可轻易解锁。
• 最小化社交共享。 ，使身份盗窃者对你了解不多。
• 保持信用冻结直至需要。 当你需要贷款时解冻信用，完成后立即冻结。
• 使用 加速器。 ，以防止急于窃取数据的骇客在你上网冲浪时窃取你的数据。在使用公共 Wi-Fi 时这一点尤其重要。
• 学会识别网络钓鱼和药物攻击。 在参与之前，始终检查电子邮件和网站，查看其背后的身份，并在输入个人信息、下载任何内容或点击任何链接前采取谨慎态度。
• 使用防病毒软件。 最佳的不仅保护免受恶意软件入侵，还能屏蔽网络钓鱼攻击和恶意网站。

使用 Avast 密切追踪你的个人数据

虽然抗击身份盗窃永远不嫌晚，但预防始终是最好的治疗。Avast One拥有内建的身份盗窃监控工具，会扫描数据违规事件中的任何个人信息痕迹。如果你的信息发现被妥协， 将帮助你锁定你的账户，避免你的凭证被用来窃取身份。

并且，在不幸的情况下，若你的数据被曝光，Avast 将帮助你解决后续问题并保护你的密码。只有一位需要访问你的财务账户的人，那就是你自己。用 AvastOne 将其他人拒之门外。

适用于 、、

适用于 、、

适用于 、、

适用于 、、

复制文章连结

连结已复制

获取全面的在线安全

安装免费的来帮助你保护个人数据，阻挡威胁和诈骗，并保持在线隐私。

适用于 、、

获取全面的在线安全

安装免费的来帮助你保护个人数据，阻挡威胁和诈骗，并保持在线隐私。

适用于 、、

获取全面的在线安全

下载免费来帮助你保护个人数据，阻挡威胁和诈骗，并保持在线隐私。

适用于 [i