身份盗窃的终极指南

身份盗窃是一种严重的犯罪，每年影响数百万人——通常还不止一次。我们的终极指南将帮助你定义身份盗窃，教会你防范身份盗窃所需了解的一切，并展示像 AvastOne 这样的强大隐私和安全工具如何能立即保护你免受数据盗窃的侵害。

适用于 ，，。

适用于 ，，。

适用于 ，，。

适用于 ，，。

2023
编辑选择奖

2022
顶级产品

【分享至 Facebook】(https://www.facebook.com/sharer/sharer.php?u=https%3A%2F%2Fwww.avast.com%2Fc- identity-theft)

【分享至 Twitter】(https://twitter.com/intent/tweet?original_referer=https%3A%2F%2Fwww.avast.com%2Fc- identity-theftk&tw_p=tweetbutton&url=https%3A%2F%2Fwww.avast.com%2Fc-identity- theft&via=)

【分享至 LinkedIn】(https://www.linkedin.com/cws/share?url=https://www.avast.com/c-identity- theft&original_referer=https://www.avast.com/c-identity- theft&token=&isFramed=false&lang=en_U&xd_origin_host=https://www.avast.com)

复制文章链接

链接已复制

撰写者：
发布于2020年11月25日

什么是身份盗窃？

身份盗窃是一种犯罪行为，有人窃取你的个人信息，通常是为了诈骗而使用。 身份盗窃的定义包括多种个人信息和随之而来的诈骗，从金融盗窃到使用受害者的数据来获得医疗服务或申请信贷。

这篇文章包含：

这篇文章包含：

查看所有

这篇文章包含：

窃取身份可以像攻击别人的社交媒体帐户那么简单，也可以像以他人名义申报税款那么复杂。由于许多人在网上自由地分享有关自己的信息，身份盗窃已变得前所未有的普遍。

身份盗窃往往会变成_身份诈骗_——小偷冒充受害者或以其名义行事。许多身份盗窃和诈骗的受害者花费数年试图理清这些犯罪行为，却没有保证能完全弥补他们的损失。

身份盗窃的类型

身份盗窃涵盖不同类型的犯罪，根据所窃取的个人数据的类型及小偷如何使用这些数据而异。在大多数中，窃取的信息包括全名、社会安全号（或其他政府签发的ID）和银行细节。至于什么构成身份盗窃，这些犯罪的大多数实例均可归为几个广泛的类别之一。

金融身份盗窃

金融身份盗窃是最常见且最直接的身份盗窃类型，因为每当有人使用受害者的信息来诈骗性地获取金钱时，就会发生此事件。这也是最具危险性的身份盗窃类型之一 ，因为它直接造成受害者的损失。

以下是金融身份盗窃发生的一些例子。根据小偷窃取的信息及其想要进行的操作，金融身份盗窃者可能会：

• 登录你的银行帐户并转移资金。
• 在你的银行帐户上新增其姓名（“帐户接管”）。
• 提交虚假的税务文件并获得你的税款。
• 以你的名义获得贷款或其他信贷。
• 使用你的信用卡或其他金融信息进行购物。

刑事身份盗窃

所有身份盗窃都是犯罪行为，但_刑事身份盗窃_则是指某人冒用你的身份以逃避法律后果。通常，这发生在某人在被捕时对警方提供虚假信息。

刑事身份盗窃者可能拥有以受害者数据虚假获得的官方政府文件，或者他们可能仅仅拥有假身份。如果某人在你的名义下犯下罪行，说服警方相信你是无辜的（并清除你的名声）可能会很困难——尤其是在他们找不到真正的小偷时。

刑事身份盗窃的影响可能持续多年，因为许多受害者发现这一点往往是偶然的，比如当某个雇主进行背景检查时。

医疗身份盗窃

医疗身份盗窃是指有人以你的名义接受医疗。 在以盈利为导向的医疗体系（如美国）中，医疗身份盗窃的风险特别高——医疗费用可能迅速飙升，因此无论如何，都对某人进行医疗身份盗窃有著强烈的动机。但即使在其他国家，医疗身份盗窃也被用来帮助小偷获得他们不一定需要的治疗或药物。

当受害者自己去寻求医疗照护时，他们可能会发现因为小偷已经获得治疗而被拒绝服务。受害者的医疗记录中也可能会添加小偷的医疗历史。

儿童身份盗窃

儿童身份盗窃或许是最卑劣的身份盗窃类型，当有人窃取并使用儿童的身份 来达成上述及其他目标时，便会发生此事。他们可能使用儿童的社会安全号或其他身份识别来申请信贷、购买财产或获得官方政府文件。

由于儿童通常没有任何债务或信贷，他们的身份对于寻找干净的信贷来源的人来说非常有价值。可悲的是，许多儿童身份盗窃的案例发生在寄养系统中，因为许多人都能接触到孩子的信息。

身份盗窃是一种罪行吗？

绝对是的！与大多数偷窃行为一样，身份盗窃是一种非法犯罪行为。而且由于身份盗窃通常发生在互联网上，因此它也是一种——这意味著，如今身份盗窃者也是网络罪犯。

身份盗窃者想要你的敏感信息，以便用来劫持你的帐号、购买商品或服务、申请贷款和其他信贷、以你的名义获取法律文件、逃避监禁，以及进行各种其他不法行为。

身份盗窃是如何发生的

互联网极大地简化了身份盗窃者的工作。无论是在社交媒体上还是在线上购物网站上，我们总是热衷于发布有关自己的信息 ——我们的家乡、职业、关系、生日等都暴露在公共领域中，随时可能被用来对付我们。

数据违规事件

数据违规事件或数据泄露发生在骇客从公司的伺服器或数据库中窃取敏感数据 时。如果这些能够攻破公司的安全系统并访问用户或客户数据——这些数据包括社会安全号、其他ID号码、密码、地址、护照号码、信用卡信息等，然后他们可以将这些数据出售给身份盗窃者。，即收集并出售人们个人信息的公司，经常成为数据违规事件的目标。

是一个免费的工具，您可以使用它来查看您的密码是否已在违规事件中泄露。试试吧！

虽然像这样的大型数据违规事件曾曝光超过1.5亿人的数据，有时会上新闻，但每一天都有小型违规事件发生。一旦数据违规，他们通常会将该信息上传并在深网上出售——这就是身份盗窃者能取得这些资料的地方。

深网

在数据盗窃后，小偷需要将窃取的数据转化为利润——这就是派上用场的地方。深网是互联网的一部分，它不会在日常的Google搜索中出现，因为你需要特殊的软件，例如，才能访问。而且，你必须知道要去哪里，因为搜索引擎不会索引深网。

但如果你在行内，像许多身份盗窃者一样，你可以找到大量被出售的盗窃数据。这时候，就派上用场——我们全天候扫描深网以查找你的数据вл的痕迹，如果发现任何，我们会尽快通知你。这样，你可以在身份盗窃者有机会买到你的数据并加以利用之前采取措施保护自己。

适用于。

适用于。

适用于。

适用于。

社交媒体

你知道许多网站要求你设置安全问题，以便在忘记密码时回答吗？对骇客来说，这些答案往往与我们的内容相符。_你上过哪所小学？_如果身份盗窃者知道你成长的地方，那么这个答案就非常简单——如果他们能正确回答问题，那么他们就可以直接登录你的帐户。

检查你的、Instagram以及你使用的任何其他社交媒体平台，考虑将你的帐户设置为更私密。

网络钓鱼和药物攻击

身份盗窃者还可以使用网络钓鱼和药物攻击来**欺骗你交出敏感的个人信息。**是指通过像是一封看似来自可信联系人的诡计电子邮件或来自的社交媒体帐户的信息来吸引受害者。如果你回复了，则有可能透露出小偷所需的资料以窃取你的身份。

与网络钓鱼类似，但规模要大得多。与其使用网络钓鱼的诱饵，药物攻击悄无声息地将受害者重定向到看似可信的网站。 一旦到达该网站，若你尝试登录或进行其他业务，就会冒著将你的个人数据交给攻击者的风险。

由于网络钓鱼和药物攻击都依赖于欺骗和手法，因此请务必始终实践明智的电子邮件和。

恶意软件

，或称为恶意软件，是许多网络罪犯，包括身份和数据小偷所喜爱的工具。某些类型的恶意软件特别适合此任务——例如，它可以秘密记录你的在线行为并收集你的数据。通过间谍软件，你甚至不会知道骇客已经感染了你的电脑或手机，然后偷偷地收集你所有的敏感个人数据。

通过24/7的恶意软件检测、封锁和移除保护你。任何已在你的电脑上存在的恶意软件将会立即被移除，你会保护好免受未来的攻击。如果你遇到任何网络钓鱼电子邮件，内置的电子邮件防护和网站防护将检测并封锁它们试图欺骗你的恶意附件和链接。

Avast One还装备了一系列隐私工具，确保你的个人数据保持私密。

适用于 ，，。

适用于 ，，。

适用于 ，，。

适用于 ，，。

电子邮件骇客

如果身份盗窃者获得你的电子邮件密码，他们可以查看你所有的电子邮件以收集各种信息。他们甚至可以假装是你，向其他人发送电子邮件以获取更多的有关你和你的联系人的信息。

身份盗窃者通常从已经窃取密码的人那里购买密码。然后，作为电子邮件骇客，他们可以使用恶意软件、网络钓鱼，甚至各种工具进入你的帐户。

使用强而独特的密码保护你的电子邮件帐户，并且要混合使用字母、数字和符号（或者），并经常更新以保持骇客的猜测。_使用不属于自己的任何电脑检查电子邮件后，始终登出。_并使用强大的来追踪所有密码。

Wi-Fi骇客

我们常常警告要在不安全的公共Wi-Fi上保持小心，这就是原因所在：任何具有一定骇客知识和存取权的人都可以在公共Wi-Fi网络上驻停并监视其他人。 对于数据盗窃者来说，公共Wi-Fi就像自助餐，他们在不停的品尝。

如果你的家庭Wi-Fi路由器未妥善保护，设置了强密码，。一旦骇客控制了你的路由器，他们可以将你重定向到药物网站或安装恶意软件，如。

使用加速器保护自己在不安全的Wi-Fi上，加速器将加密你所有的互联网流量，即使是在不安全的网络上使用也一样。使用可靠的加速器——例如——在每次使用公共Wi-Fi时都必不可少。

不安全的浏览

即使你的路由器有最严格的密码保护，浏览器也有可能在泄漏你的数据。因此，在任何网站上输入个人信息之前，请务必查看浏览器地址栏中是否有小锁标志 。小锁标志意味著你正在使用的网站已经用HTTPS加密 来保护你数据的存取过程。

左侧网站有HTTPS加密并且安全；右侧网站则没有。

没有HTTPS的网站可能会让你暴露于任何查看你互联网流量的危险中。 这包括上面提到的Wi-Fi骇客，还有你的互联网服务提供商（ISP）或甚至政府。

HTTPS还能让你知道，您（大概率）正连接到合法网站。许多药物网站则会使用普通HTTP。下一次登录你的在线银行帐户时，检查HTTPS——如果没有看到，那就是一个大红旗，说明出现了问题。

我们的免费强制网站在你连接时使用HTTPS加密。即使你正在访问不安全的网站，你的流量也将不会受到窥探。这种自动HTTPS加密只是Avast安全浏览器诸多内置增强安全功能中的一项。

适用于 ，，。

适用于 ，，。

适用于 ，，。

适用于 ，，。

身份盗窃有多常见？

遗憾的是，身份盗窃发生得太频繁。美国联邦贸易委员会（FTC）在2018年就收到。这代表了自2008年以来身份盗窃报告的年增长率为41% 。超过35%的报告是信用卡诈骗事件，即身份盗窃者以他人名义开新信用卡。

同时，报告称，美国21%的受害者每年遭受多次身份盗窃。美国的实际受害者数量更接近总人口的7%到10%，因为许多受害者会被成功针对多次。

我如何知道自己是否有风险？

没有人可以完全免受身份盗窃的影响，但某些人比其他人更容易成为目标。身份盗窃者会针对那些不太可能或无法定期监控其财务帐户的人。 他们还会寻找那些缺乏良好的人，例如使用相同密码于多个帐户的人。

以下群体可能面临较高的身份盗窃风险：

• 大学生和应届毕业生： 年轻人在迈向财务独立的第一步可能缺乏避开诈骗和钓鱼攻击的经验。他们还易于在社交媒体上过度分享，这会暴露有价值的信息。
• 儿童： 身份盗窃者被干净的信用历史所吸引，这使得儿童成为理想的目标。儿童在识别在线威胁方面也可能较缺乏警觉。
• 老年人： 老年人经常是各类诈骗，包括身份盗窃的目标。与儿童一样，他们也容易受到其看护者的利用。
• 高收入者和企业主： 每个盗窃者都喜欢大劫案。身份盗窃者主要针对具有高学历和高收入或净资产的人，因为回报可能更大——而且他们可能掌握有价值的企业数据的钥匙。
• 在外服役的军人： 任何无法定期检查财务的人，如现役军人，风险更高，因为他们可能直到为时已晚才注意到可疑活动。甚至在服役的军人也可能被朋友和家人盗用身份，因为他们知道这些军人不久将不会回家。
• 囚犯： 和现役军人一样，监狱中的人也可能难以进行定期财务和信用的检查——并且容易受到朋友和家人的利用来进行身份盗窃。
• 死去的个体： 死亡本身对于热衷的身份盗窃者来说并没有阻碍。盗窃死者身份被称为"鬼影"，如果没有人留意，盗窃者就能成功地以受害者的名义行事多年。

我如何知道我的身份是否被盗？

你越是警觉，就越早能检测到身份盗窃的警告信号。如果你仔细监控你的财务报表和信用卡报告 ，你将能更好地注意到任何可疑行为。

留意以下身份盗窃的警告信号：

• 财务记录中可疑的活动。 任何你未进行的购买或交易都可能表明身份盗窃。你的信用报告中的不熟悉贷款申请也有同样的迹象。如果你发现报表中的任何异常情况，请立即联系你的财务提供商。
• 无法解释的信用分数变化。 当身份盗窃者获得贷款批准时，你的信用分数可能会上升；而如果有人以你的名义累积账单，则可能会下降。
• 你被拒绝贷款或信贷。 虽然这并不总是表示身份盗窃，但如果你有资格获得贷款，拒绝可能表明身份盗窃者已经在滥用你的信贷。
• 你被拒绝退税。 如果身份盗窃者已经诈骗性地申请了你的税款，政府将告诉你你的税务文件已经提交过。
• 你的私人信息被用来对付你。 身份盗窃者可能会获取你的个人信息，并威胁要公开该信息或以其他方式对你进行勒索，这被称为。
• 债务催收人士对你进行骚扰。 随著身份盗窃者在你的名义下越花越多的钱，你可能会开始接到来自催收机构的电话。
• 不认识的登录警报。 许多网站在你用新设备登录帐户时会发送警报。但是如果你没有这么做，这可能意味著有人已经掌握了你的凭证。
• 不熟悉的医疗记录。 医疗身份盗窃可能导致小偷的医疗历史被添加到你的医疗记录中。留意可疑的医疗程序或健康状况，还要注意保险声明中列出的未获得的医疗服务。

如果你成为身份盗窃的受害者该怎么办？

如果你注意到上述的一些警告信号，请不要惊慌——如果你认为你可能成为身份盗窃的受害者，现在就可以采取行动。记住你并不孤单。身份盗窃和诈骗每年影响大量人群，遍及全球。越早，越有可能完全恢复。

你的第一步是立即将任何警告信号报告给相关机构。 例如，如果你的信用卡报表显示不熟悉的费用，请联系你的信用卡提供商，告诉他们你看到的情况。他们知道该怎么做。

然后，冻结你的所有其他帐户并尽可能冻结你的信用。这将防止身份盗窃者造成更多损害。始终向你所在国家的政府机构或机构报告网络犯罪。重要的是要记住，身份盗窃和诈骗都是网络犯罪。

在提交所有报告后，是时候防止未来的身份盗窃事件。为此，更新所有密码，确保在所有帐户上使用独特且难以破解的密码。你可能还需要更换法律文件或更新因身份盗窃而受到影响的个人记录，如你的刑事或医疗历史。

如何保护自己免受身份盗窃

身份盗窃者总会追击他们能找到的最脆弱的目标。因此，让自己变得尽可能坚固是至关重要的，并透过一些简单的改变来。

• 创建独特的密码。 我们在这篇文章中提到这一技巧好多次，因为它是关键。如果小偷获得了你的其中一个密码，他们的访问将仅限于该个帐户。
• 监控你的记录。 这是抓住身份盗窃者的最佳方法。始终仔细检查你的银行报表、信用卡报表、医疗保险记录等等。
• 使用双重身份验证。 每当可以的时候，启用双重身份验证（2FA）。这并不能保证万无一失，但它使得破解你的帐户变得更加困难。
• 锁定你的手机。 如果你丢失了手机，密码、PIN 或指纹锁将使盗窃者无法进入。但请三思而后行，切勿启用面部识别，因为这样使得他人可以简单地将手机对准你的面部即可解锁。
• 最小化社交分享。，这样身份盗窃者就不会知道太多的关于你。
• 保持信用冻结，直到需要它。 当你需要贷款时，解冻你的信用，并在完成后立即冻结。
• 使用 加速器。，防止有心的骇客在你浏览时盗取你的数据。在使用公共Wi-Fi时，这一点尤其重要。
• 学会识别网络钓鱼和药物攻击。 在从事任何互动行为、输入个人信息、下载任何内容或点击任何链接之前，务必检查电子邮件和网站。
• 使用防病毒软件。 最好的不仅保护免受恶意软件的侵害，还可以防止网络钓鱼攻击和恶意网站。

利用 Avast 密切关注你的个人数据

虽然永远不会太迟来抵抗身份盗窃，但预防总是最佳的疗法。AvastOne带有内置的身份盗窃监控工具，会扫描数据违规事件中的任何有关你的个人信息的痕迹。如果发现你的信息被透露，将帮助你锁定你的帐户，防止密码被用以窃取你的身份。

不幸的是，如果你的数据被揭露，Avast会在后续措施中帮助你并协助你保护密码。只有你需要访问你的财务帐户，而其他人都应该被排除在外，这就是 AvastOne 的作用。

适用于 ，，。

适用于 ，，。

适用于 ，，。

适用于 ，，。

【分享至 Facebook】(https://www.facebook.com/sharer/sharer.php?u=https%3A%2F%2Fwww.avast.com%2Fc- identity-theft) 【分享至 Twitter】(https://twitter.com/intent/tweet?original_referer=https%3A%2F%2Fwww.avast.com%2Fc- identity-theftk&tw_p=tweetbutton&url=https%3A%2F%2Fwww.avast.com%2Fc-identity- theft&via=) 【分享至 LinkedIn】(https://www.linkedin.com/cws/share?url=https%3A%2F%2Fwww.avast.com%2Fc- identity-theft&original_referer=https%3A%2F%2Fwww.avast.com%2Fc-identity- theft&token=&isFramed=false&lang=en_U&xd_origin_host=)

复制文章链接

链接已复制

获得全面的在线安全

安装免费以帮助保护你的个人数据，阻止威胁和诈骗，并保持在线隐私。

适用于 ，，。

获得全面的在线安全

安装免费以帮助保护你的个人数据，阻止威胁和诈骗，并保持在线隐私。

适用于 ，，。

获得全面的在线安全

下载免费以帮助保护你的个人数据，阻止威胁和诈骗，并保持在线隐私。

适用于 ，，[PC](https://www.avast.com