身份盗窃的终极指南

身份盗窃是一种严重的犯罪，每年影响数百万人——而且经常是一而再再而三。我们的终极指南将帮助你定义身份盗窃、教你一切需要知道的防范措施，并展示像 AvastOne 这样强大的隐私和安全工具如何帮助你保护数据不被窃取。

适用于 , ,

适用于 , ,

适用于 , ,

适用于 , ,

2023
选编佳作

2022
顶级评价产品

复制文章连结

已复制连结

作者：
发表于：2020年11月25日

什么是身份盗窃？

身份盗窃是一种罪行，通常是指有人窃取你的个人信息，通常是为了诈骗 。身份盗窃的定义包括许多类型的个人信息及随之而来的诈骗，范围从财务盗窃到利用受害者的信息接受医疗服务或申请贷款。

这篇文章包含：

这篇文章包含：

查看所有

这篇文章包含：

窃取身份可能像是黑入某人的社交媒体帐户那样简单，也可能像是以他人名义提交税务申报表那样复杂。由于许多人在网上自由分享有关自己的信息，身份盗窃的情况已变得比以往任何时候都更为普遍。

身份盗窃往往会转变为_身份诈骗_——盗窃者冒充受害者或以他们的名义行事。许多身份盗窃和诈骗的受害者花费数年时间试图理清这些罪行，并且没有保证能完全恢复他们的损失。

身份盗窃的类型

身份盗窃涵盖了各种罪行，取决于盗窃的个人数据类型及盗窃者的使用方式。在大多数事件中，被窃取的信息包括全名、社会安全号码（或其他政府发放的身份证明）及银行详细信息。至于什么构成身份盗窃，大多数此类罪行可归为几个广泛的类别。

财务身份盗窃

财务身份盗窃是最常见且最明确的身份盗窃类型，因为任何人利用受害者的信息来诈取金钱时，就会发生。这也是最具破坏性的身份盗窃类型 ，因为它直接代表了受害者的损失。

以下是一些财务身份盗窃可能发生的方式。根据窃取的信息及他们想要如何使用，财务身份盗窃者可能会：

• 登录你的银行帐户并转移资金至其他地方。
• 在“帐户接管”中将自己的名字添加至你的银行帐户。
• 提交虚假的税务文件并获得你的税款退款。
• 以你的名义获取贷款或其他信用。
• 使用你的信用卡或其他金融信息进行购买。

刑事身份盗窃

所有身份盗窃都是犯罪，但_刑事身份盗窃_指的是某人假冒你的身份以逃避法律后果的情况。通常这发生在有人在被捕时向警方提供虚假信息。

刑事身份盗窃者可能有使用受害者数据非法获得的官方政府文件，或者可能仅仅持有假身份证。若有人在你的名下犯罪，说服警方你是无辜的（以清除你的名声）可能会十分困难——尤其是在他们找不到真正的罪犯时。

刑事身份盗窃的影响可能持续多年，因为许多受害者只有在偶然的情况下才发现，比如当雇主进行背景调查时。

医疗身份盗窃

医疗身份盗窃发生在某人以你的名义接受医疗服务 。在以盈利为目的的医疗体系（如美国）中，医疗身份盗窃的风险特别高——医疗费用可能迅速飙升，因此某人进行医疗身份盗窃的诱因非常强烈。但即使在其他国家，医疗身份盗窃也常被用来帮助盗窃者接受不必要的医疗或获取药品。

当受害者自己寻求医疗服务时，可能会发现自己被拒绝治疗，因为盗窃者已经以他们的名义获得了治疗。受害者可能还会发现盗窃者的医疗历史被添加到自己的医疗记录中。

儿童身份盗窃

儿童身份盗窃，也许是最隐秘的身份盗窃类型，发生在某人窃取并使用孩子的身份 来达到上述任何目标及更多。他们可能使用孩子的社会安全号码或其他身份证明申请信用、购买房地产或获取官方政府文件。

由于儿童通常没有债务或信用，他们的身份对任何寻求清洁信贷来源的人都非常有价值。可悲的是，许多儿童身份盗窃案件发生在寄养系统中，因为很多不同的人可以存取这些儿童的信息。

身份盗窃算是犯罪吗？

当然！与大多数类型的盗窃一样，身份盗窃是非法的犯罪行为。由于身份盗窃通常在互联网上发生，所以它也是一种——这意味著如今身份盗窃者也是网络罪犯。

身份盗窃者希望获得你的敏感信息，以便利用它骇取你的帐户、购买商品或服务、申请贷款及其他信用、获得法律文件、逃避监禁以及其他各种不法行为。

身份盗窃如何发生

互联网使身份盗窃者非常容易完成其工作。无论是在社交媒体还是电子商务网站上，我们不断地渴望分享有关自己的信息 ——我们的故乡、工作、关系、生日等等，所有这些信息都暴露在公众面前，等待被利用。

数据泄漏

数据泄漏或数据泄露发生在黑客窃取公司伺服器或数据库中的敏感数据 时。如果黑客能突破公司的安全防护并访问用户或客户数据——根据他们目标的公司，这些数据可能包括社会安全号码、其他身份证号码、密码、地址、护照号码、信用卡信息等等——他们可以将这些数据出售给身份盗窃者。（收集和出售个人信息的公司）经常成为数据泄漏的攻击目标。

是一款免费工具，可以用于检查你的任何密码是否已在泄露中暴露。试试吧！

尽管大规模数据泄漏，例如泄露了超过一亿五千万人的数据，有时会登上新闻标题，但较小的泄漏每天都在发生。一旦数据泄漏，他们通常会将此信息上传并在暗网上出售——这就是我们的身份盗窃者可以接触到的地方。

暗网

在数据劫持之后，盗窃者需要将被盗数据转化为利润——这就是派上用场的地方。暗网是互联网的一部分，你无法在日常的谷歌搜索中找到，因为你需要特殊的软件，如，来访问它。而且你需要知道去往何方，因为搜索引擎无法索引暗网。

但是如果你了解情况，就像许多身份盗窃者一样，你可以找到许多被盗数据的销售信息。而这时就派上了用场——我们24/7扫描暗网，寻找你的数据痕迹，如果我们找到任何信息，就会立即通知你，这样你可以在身份盗窃者有机会购买你的数据并加以利用之前采取行动来保护自己。

适用于

适用于

适用于

适用于

社交媒体

你知道很多网站要求你设置安全问题，以便在你忘记密码时可以回答吗？对黑客来说，这些答案与我们的内容产生了方便的对应。 你上过哪所小学？ 如果一名潜在的身份盗窃者知道你从哪里长大，那么这个答案对他来说简直是易如反掌——如果他们能正确回答你的问题，那么他们就可以直接登陆你的帐户。

检查你的、Instagram和你使用的任何其他社交媒体平台，并考虑让你的帐户更加私密。

网络诈骗和农场攻击

身份盗窃者也可以使用网络诈骗和农场攻击来**诱骗你交出敏感的个人信息。**通常是通过一些诱饵来引诱受害者，例如看似来自受信联系人的偷偷的电子邮件，或来自的社交媒体账户的消息。如果你回复，则可能会透露攻击者窃取身份所需的信息。

与网络诈骗相似，但范围更广。与使用网络诈骗诱饵不同，农场攻击悄悄引导受害者访问假网站，而这些网站看上去像是你所信任的合法网站。 一旦进入那里，如果你尝试登录或进行其他业务，你就有可能把你的个人数据交给攻击者。

由于网络诈骗和农场攻击都依赖于欺骗和手段，不论何时，请务必遵循智能的电子邮件和。

恶意软件

，即恶意软件，是许多网络罪犯，包括身份和数据盗窃者喜爱的工具。有些类型的恶意软件特别适合这一工作——比如，它可以秘密记录你的在线行为并收集你的数据。使用间谍软件，你甚至不会知道一名黑客已感染了你的电脑或手机，悄悄地清空了你所有的敏感个人数据。

提供24/7的恶意软件检测、阻止和清除功能。任何已经在你电脑上的恶意软件将被立即移除，而你也将免受未来攻击的威胁。如果你遇到任何网络诈骗的电子邮件，内置的电子邮件防护和网站防护将检测并阻止它们试图欺骗你的恶意附件和链接。

Avast One还搭载了一系列隐私工具，以确保你的个人数据保持私密。

适用于 , ,

适用于 , ,

适用于 , ,

适用于 , ,

电子邮件黑客

如果身份盗窃者获得你的电子邮件密码，他们就可以翻阅你的电子邮件以收集各种信息。他们甚至可以假装成你，向其他人发送电子邮件以获取更多有关你及你的联系人的信息 。

身份盗窃者通常会从那些已经偷了密码的人那里在暗网上购买密码。然后他们可以利用恶意软件、网络诈骗以及各种工具来进入你的帐户。

使用强大且独特的密码来保护你的电子邮件帐户，密码应包含字母、数字和符号的组合（或），并经常更新以让黑客感到困惑。在任何不属于你的电脑上检查电子邮件后，始终 登出。还要使用强大的来跟踪你的所有密码。

Wi-Fi 黑客

我们经常谈到在不安全的公共 Wi-Fi 上要小心，以下是原因：任何拥有一些黑客知识和合适工具的人都可以在公共 Wi-Fi网路上停留，监视其他所有使用者。 对于数据盗窃者而言，公共 Wi-Fi 就像自助餐一样，他们一次又一次地享用。

如果你的家庭 Wi-Fi 路由器未妥善保护，则有强大的密码， 。通过控制你的路由器，黑客可以将你的流量重定向至农场网站或安装恶意软件，例如。

使用 加速器 来保护自己在不安全的 Wi-Fi 上，加速器会加密你所有的网络流量，即使在不安全的网络上也是如此。使用可靠的 加速器——如——在使用公共 Wi-Fi 时必不可少。

不安全的浏览

即使你的路由器使用世界上最强的密码完全封锁，但你的浏览器仍可能泄露你的数据。因此在任何网站输入个人信息之前，请务必查看浏览器地址栏中的小锁图标 。小锁表示你正在使用的网站正在通过HTTPS加密 来保护你，这样可以确保你的数据在进出该网站时都能保持安全。

左侧的网站具有 HTTPS 加密且是安全的；右侧的网站则不是。

没有 HTTPS 的网站可能会让你暴露在任何窥探你流量的人的面前。 这包括上述的 Wi-Fi 黑客以及你的网络服务提供商（ISP）甚至你的政府。

HTTPS还让你知道你连接到了（可能是）合法网站。许多农场网站将使用普通的 HTTP。下次登录你的在线银行帐户时，请检查 HTTPS——如果你没看到，那就是一个大红旗，意味著某些地方出现了问题。

我们的免费强制网站在你连接时使用 HTTPS 加密。即使你访问不安全的网站，你的流量也将在窥探者眼前保持安全。这一自动 HTTPS 加密只是 Avast Secure Browser 中众多增强安全的内置功能之一。

适用于 , ,

适用于 , ,

适用于 , ,

适用于 , ,

身份盗窃的常见程度？

可悲的是，身份盗窃的情况过于常见。美国联邦贸易委员会（FTC）在2018年收到了。这代表了自2008年以来年报告中的41% 增长 。收到的报告中大约35%是信用卡诈骗，即身份盗窃者以他人的名义开设新的信用卡。

与此同时，报告说，美国有21%的受害者每年遭受多次身份盗窃。美国的实际受害者数量接近总人口的7%到10%，因为许多受害者多次被成功针对。

我该如何判断自己是否有风险？

没有人可以完全免于身份盗窃，但某些人风险更高。身份盗窃者会利用那些不太可能或无法定期监控其财务账户的人 。他们还会寻找没有良好的人，例如那些对多个帐户使用相同密码的人。

以下几类人可能面临较高的身份盗窃风险。

• 大学生和近期毕业生： 进入财务独立初期的年轻人可能缺乏避免诈骗和网络钓鱼攻击的经验。他们也更容易在社交媒体上过度分享，这会暴露出有价值的信息。
• 儿童： 身份盗窃者会被清洁的信用历史所吸引，这使儿童成为理想的目标。儿童在识别在线威胁方面也可能不够老练。
• 老年人： 老年人也经常成为各类诈骗的目标，包括身份盗窃。像孩子一样，他们也容易受到照顾者的剥削。
• 高收入人士和企业主： 每个盗窃者都喜欢大宗交易。身份盗窃者会针对拥有高学位和高收入或净值的人，因为回报可能更大——他们也可能掌握有价值的企业数据。
• 出征军人： 无法定期检查其财务状况的人，例如现役军人，因为他们可能不会在出现可疑活动之前注意到，这使他们更容易成为身份盗窃的受害者。出征的军人甚至会受到朋友和家人的盗窃，因为他们知道军人一段时间内不会回家。
• 被监禁的人： 与现役军人一样，监禁者可能也难以定期检查其财务和信贷——而且他们容易受到朋友和家人的身份盗窃剥削。
• 已故者： 死亡的阴影本身并不能阻止一名有进取心的身份盗窃者。盗取已故者的身份被称为“幽灵”行为，如果没有人留意，盗窃者可以成功地以受害者的名义冒充多长时间。

我该如何判断我的身份是否被盗？

你越警觉，越能早期检测到身份盗窃的警告信号。如果你密切监控你的财务报表和信用卡报告 ，你就会更容易发现任何异常情况开始出现时就立刻察觉。

留意以下身份盗窃的警告信号：

• 你的金融记录中有可疑活动。 任何你没有自己交易的购买或交易都可能表明身份盗窃。对于在你信用报告上不熟悉的贷款申请也是如此。如果你注意到任何不属于你的内容，请立即联系你的金融服务提供商。
• ****信用分数变化不明。 当身份盗窃者获得贷款批准时，你的信用分数可能会上升；如果有人在你的名下产生帐单，你的信用分数则可能下降。
• 你被拒绝贷款或信用。 虽然这并不总是意味著身份盗窃，但如果你符合贷款条件，被拒绝可能表示身份盗窃者在滥用你的信用。
• 你无法获得税款退还。 如果身份盗窃者已虚假申请你的税款退款，则政府会告知你你的税务文件已经提交。
• 你的私人信息被用来威胁你。 身份盗窃者可能获取你的个人信息，并以公开或其他方式威胁你，这种隐蔽的做法被称为。
• 催款代理商在骚扰你。 随著身份盗窃者在你的名下越来越多地消费，你可能会开始收到催收机构的资讯。
• 不明的登录警报。 很多网站在你用新设备登录帐户时会发送警报。但如果你没有这样做，这可能意味著其他人已掌握了你的凭证。
• 不明的医疗记录。 医疗身份盗窃可能使盗窃者的医疗历史被添加到你的资料中。留意神秘的医疗程序或健康状况，也要注意保险声明中列出的你未接受的医疗处置。>

如果你成为身份盗窃的受害者该怎么办？

如果你注意到上述几个警告信号，请不要恐慌——如果你认为自己可能是身份盗窃的受害者，现在就可以采取行动。请记住，你并不孤单。身份盗窃和诈骗每年影响大量人群遍及各地。越早，你完全恢复的机会就越大。

你第一步的工作是立即向相关机构报告任何警告信号。 例如，如果你的信用卡对帐单出现了不熟悉的费用，请联系你的信用卡提供商并告诉他们你所看到的情况。他们会知道该如何处理。

接下来，如果可以的话，冻结所有其他帐户并冻结你的信用。这将防止身份盗窃者造成更多损害。请始终向你所在国家的适当机构报告网络犯罪。重要的是要记住，身份盗窃和诈骗是网络犯罪。

在提交所有报告后，接下来就是防止未来身份盗窃的情况。为此，更新你的所有密码，确保在所有帐户上使用独特和难破解的密码。你可能还需要更换法律文件或更新受身份盗窃影响的个人记录，例如你的犯罪或医疗历史。

如何保护自己免受身份盗窃

身份盗窃者将始终锁定能够找到的最脆弱目标。这就是为什么让自己变得难以盗窃的价值不言而喻，通过一些简单的变更来。

• 创建独特密码。 我们在这篇文章中多次提到这个建议，因为它非常关键。如果盗窃者获取了你的某一个密码，他们的访问将仅限于该个帐户。
• 监控你的纪录。 这是抓住身份盗窃者的最佳方式。始终检查你的银行对帐单、信用卡对帐单、医疗保险记录等。
• 使用双重身份验证。 尽可能启用双因素身份验证（2FA）。这并非万无一失，但使破解帐户变得更加困难。
• 锁定你的手机。 如果你丢失了手机，密码、PIN或指纹锁将使盗窃者无法进入。但在启用面部识别之前要三思，因为这将使某人可以仅通过将手机对准你来迅速解锁。
• 最小化社交分享。 意味著身份盗窃者无法了解太多关于你。
• 保持信用冻结，直到需要。 当你需要贷款时解冻信用，并在完成后立即冻结。
• 使用 加速器。 ，以防止急于窃取数据的黑客在你浏览时窃取。这在使用公共 Wi-Fi 时尤其重要。
• 学会识别网络诈骗和农场攻击。 在进行互动、输入个人信息、下载任何内容或点击任何链接之前，始终检查电子邮件和网站。
• 使用防病毒软件。 最高效的不仅防范恶意软件，还能防护网络钓鱼攻击和恶意网站。

使用 Avast 密切监控你的个人数据

虽然抵抗身份盗窃永远不会太晚，但预防始终是最好的良药。Avast One拥有内置的身份盗窃监控工具，扫描数据泄漏是否有你的个人信息的痕迹。如果你的信息在任何时候被发现受到损害，会帮助你在你的凭证被用来偷窃身份之前加固你的所有帐户。

如果不幸的是你的数据被泄露，Avast会帮助你处理后果并帮助你保护你的密码。只有一个人需要访问你的财务帐户，那就是你。使用 Avast One将其他人拒之门外。

适用于 , ,

适用于 , ,

适用于 , ,

适用于 , ,

复制文章连结

已复制连结

获取全面的在线安全保护

安装免费的，帮助保护你的个人数据，阻止威胁和骗局，并保持线上隐私。

适用于 , ,

获取全面的在线安全保护

安装免费的，帮助保护你的个人数据，阻止威胁和诈骗，并保持线上隐私。

适用于 , ,

获取全面的在线安全保护

下载免费的以帮助保护你的个人数据，阻止威胁和骗局，并保持线上隐私。

适用于 , ,

获取全面的在线安全保护

下载免费的[Avast One](https://www