身份盗窃终极指南

身份盗窃是一种严重的犯罪，每年影响数百万人，且往往发生不止一次。我们的终极指南将帮助你定义身份盗窃，教你所有需要知道的防范措施，并展示如何使用像 AvastOne 这样强大的隐私与安全工具来即时保护你免受数据盗窃的威胁。

可安装于 、、

可安装于 、、

可安装于 、、

可安装于 、、

2023
编辑精选

2022
最高评价产品

复制文章链接

链接已复制

作者：
发布日期：2020年11月25日

什么是身份盗窃？

身份盗窃是一种他人偷取你的个人信息以进行诈骗的犯罪行为。 身份盗窃的定义包含多种个人数据及其导致的欺诈行为，范围从金融盗窃到窃取受害者的数据以获得医疗服务或申请信用等。

这篇文章包含：

这篇文章包含：

参阅所有

这篇文章包含：

偷取身份可以简单到侵入某人的社交媒体帐号，也可以复杂到以他人名义提交税务申报。由于许多人在网上随意分享自己的信息，因此身份盗窃变得比以往任何时候都更加普遍。

通常，身份盗窃变成了身份诈骗 ，即盗窃者冒充受害者的身份或以其名义行事。许多身份盗窃和诈骗的受害者花费数年试图理清这些罪行，而且没有保证能够完全回收其损失。

身份盗窃的类型

身份盗窃涵盖了多种犯罪，根据所盗取的个人数据类型及盗窃者的使用方式而异。在大多数中，被盗的信息包括全名、社会安全号码（或其他政府颁发的身份证件）及银行资料。关于何为身份盗窃，大多数犯罪事件可归入几个广泛的类别。

财务身份盗窃

财务身份盗窃是身份盗窃中最常见且最简单的一种，因为只要有人使用受害者的信息来诈骗获取金钱，就是发生此类犯罪。这也是最具破坏性的身份盗窃类型 ，因为直接导致受害者的损失。

以下几种情况是财务身份盗窃的例子。根据盗窃者所窃取的信息及其意图，财务身份盗窃者可能会：

• 登录你的银行帐户并转移资金到其他地方。
• 在你的银行帐户上加上他们的名字，实现“帐户接管”。
• 提交虚假税务文件并领取你的报税款。
• 以你的名义申请贷款或其他信用。
• 使用你的信用卡或其他金融信息进行购物。

刑事身份盗窃

所有身份盗窃都是犯罪，但刑事身份盗窃 指的是某人假冒你的身份以逃避法律后果的情况。通常发生在某人被逮捕时向警方提供虚假信息。

刑事身份盗窃者可能拥有以受害者的数据虚假获得的官方政府文件，或者可能仅拥有假身份证明。如果有人在以你的名义犯罪，将很难说服警方你是无辜的（以及澄清你的名声）——特别是如果他们找不到真正的罪犯。

刑事身份盗窃的影响可能会持续多年，因为许多受害者只是偶然发现这一情况，例如当雇主进行背景调查时。

医疗身份盗窃

医疗身份盗窃发生在某人以你的名义接受医疗治疗 。在以盈利为目的的医疗系统如美国，医疗身份盗窃的风险尤其高，医疗费用可能迅速飙升，因此有人进行医疗身份盗窃的动机很强。但即使在其他国家，医疗身份盗窃也被用于帮助盗窃者获得不必要的治疗或药物。

当受害者自己寻求医疗服务时，他们可能会被拒绝治疗，因为盗窃者已经以其名义接受了治疗。受害者的医疗记录中可能还会添加盗窃者的医疗历史。

儿童身份盗窃

儿童身份盗窃，也许是最隐蔽的一种身份盗窃，发生在他人偷取并使用一名儿童的身份 以实现上述或更多目的。盗窃者可能利用儿童的社会安全号或其他身份证明来申请信用、购置财产或获得官方政府文件。

由于儿童通常没有任何债务或信用，他们的身份对寻求清白信用来源的盗窃者而言非常有价值。可悲的是，许多儿童身份盗窃的案例发生在寄养系统中，因为许多不同的人有权访问这些儿童的信息。

身份盗窃是一种犯罪吗？

当然！与大多数偷窃行为一样，身份盗窃是违法的犯罪行为。而且，由于身份盗窃通常在互联网上发生，因此它也属于——这意味著，如今，身份盗窃者都是网络犯罪分子。

身份盗窃者希望获取你的敏感信息，以便他们可以利用这些信息劫持你的帐户、购买商品或服务、申请贷款和其他信用、获得你的名义下的法律文件，甚至逃脱法律制裁，以及其他各种不法行为。

身份盗窃是如何发生的

互联网让身份盗窃者的工作变得极其容易。无论是在社交媒体上还是电子商务网站上，我们随时随地都在急切地分享关于自己的信息 ——我们的家乡、工作、关系、生日等等，这些信息都在公共领域中暴露无遗，随时可能被用来对付我们。

数据泄露

数据泄露或数据泄漏发生在骇客窃取公司伺服器或数据库中的敏感数据 的情况下。如果能成功破解公司的安全系统并访问用户或客户数据——根据所瞄准的公司不同，可能包括社会安全号、其他身份号、密码、地址、护照号、信用卡信息等——他们可以将这些数据出售给身份盗窃者。，这些收集并销售个人信息的公司，经常是数据泄露的目标。

是一个免费工具，你可以用来检查自己的密码是否在泄露中被曝光。快来试试吧！

虽然像这样的大型数据泄露（影响超过1.5亿人）有时会上新闻，但小型泄露每天都在发生。一旦数据泄露，他们通常会在黑网上上传并出售这些信息——这正是身份盗窃者可以获得这些数据的地方。

黑网

在数据盗窃后，盗窃者需要将盗取的数据变现——这就是的用武之地。黑网是互联网的一部分，你在日常的Google搜索中找不到它，因为你需要特殊的软体，比如，才能访问它。而且，你需要知道自己要去的地方，因为搜索引擎不会索引黑网。

但是，如果你知道该怎么做，很多身份盗窃者很清楚，你可以在这里找到大量被盗数据进行交易。这就是的角色——我们24/7扫描黑网，寻找你的数据的任何踪迹，如果找到任何，我们会立即提醒你。这样，你可以在身份盗窃者有机会购买你的数据并用于不法行为之前采取措施来保护自己。

可安装于

可安装于

可安装于

可安装于

社交媒体

你知道有多少网站要求你设置安全问题，当你忘记密码时可以回答吗？对于骇客来说，很多这些答案都和我们的内容不谋而合。_你上的是哪所小学？_如果潜在的身份盗窃者知道你从哪里来，这个答案简直易如反掌——如果他们能正确回答你的问题，那么他们就可以直接登录你的帐号。

检查你在Facebook上的、Instagram，以及你使用的其他社交媒体平台，考虑将你的帐号设置得更私密。

网络钓鱼及药品欺诈攻击

身份盗窃者还可以利用钓鱼及药品欺诈攻击来**欺骗你交出敏感的个人信息。**是通过诱骗受害者上钩，例如发送伪装成可信联系人的隐秘电子邮件，或通过社交媒体帐号发送消息。如果你回复了，就有可能泄露出受攻击者所需的信息，从而导致身份被盗。

与钓鱼相似，但影响范围更广。不再是使用诱饵的方式，药品欺诈攻击往往会悄悄地将受害者引导到看起来像合法网站的假网站。 一旦访问，如果你尝试登录或进行其他操作，就有可能将个人数据提供给攻击者。

由于钓鱼和药品欺诈攻击既依赖于欺骗，又利用手段，因此始终要保持明智的电子邮件和。

恶意软件

，或称为恶意软件，对于许多网络犯罪分子，包括身份和数据盗窃者来说，是一个受欢迎的工具。某些类型的恶意软件特别适合这个工作，比如，它可以秘密地记录你的上网行为并收集你的数据。使用间谍软件时，你甚至不会知道骇客已感染了你的计算机或手机，并悄悄地把所有敏感的个人数据“吸走”。

提供24/7恶意软件检测、阻止以及移除功能。任何已经存在于你计算机上的恶意软件将会立即被移除，你也将安全抵御未来的攻击。如果你遇到钓鱼电子邮件，内置的电子邮件防护和网站防护将检测并阻止它们所使用的恶意附件和链接，试图欺骗你。

Avast One 也包含各种隐私工具，以确保你的个人数据保持私密。

可安装于 、、

可安装于 、、

可安装于 、、

可安装于 、、

电子邮件骇客

如果身份盗窃者获得了你的电子邮件密码，他们可以彻底检查你的电子邮件以收集各种信息。他们甚至可以假冒你，向其他人发送电子邮件以获取更多关于你及你的联系人的信息 。

身份盗窃者通常会从已经盗取密码的人那里在黑网上购买密码。然后，担任电子邮件骇客的他们可以利用恶意软件、钓鱼和各种来访问你的帐号。

用强大而独特的密码（混合使用字母、数字和符号或）来保护你的电子邮件帐户，并定期更新以保持骇客的猜测。_始终_在检查完在你不拥有的计算机上的电子邮件之后登出。并使用强大的来跟踪所有密码。

Wi-Fi 骇客

我们经常谈到在不安全的公共 Wi-Fi 上记得保持谨慎，这是为什么：任何人只需具备一些骇客知识和使用正确的工具，就可以在公共 Wi-Fi网络上驻扎电脑，监视其他所有人。 对于数据盗窃者而言，公共 Wi-Fi 就像自助餐一样，而他们正回来享受第五盘。

如果你的家用 Wi-Fi 路由器没有用强密码妥善保护，。一旦骇客控制了你的路由器，他们就可以将你的网络流量重定向到药品欺诈网站，或安装恶意软件，例如。

在不安全的 Wi-Fi 上保护自己，使用 加速器，可以对你所有的互联网流量进行加密，即便在不安全的网络上也一样。使用可靠的 加速器，例如，在任何时候使用公共 Wi-Fi 时都是必须的。

不安全的浏览

即使你的路由器用世界上最难以破解的密码锁住，你的浏览器也可能正在泄露你的数据。因此，在任何网站上输入个人信息之前，务必查看浏览器地址栏中的小锁图标 。这个锁的存在表示你使用的网站正在用HTTPS 加密 来保护你，安全地传输数据。

左边的网站使用了 HTTPS 加密并且是安全的；而右边的网站则不是。

不具备 HTTPS 的网站可能会让你暴露在旁观者面前。 这包括上述的 Wi-Fi 骇客，还包括你的互联网服务提供商（ISP），甚至是你的政府。

HTTPS 还可以让你知道（可能）你正在连接到一个合法的网站。许多药品欺诈网站则会使用普通的 HTTP。下次登录线上银行帐户时要检查是否具备 HTTPS——如果你没有看到它，那就是明显的红旗，表明有问题。

我们的免费迫使网站在你连接时使用 HTTPS 加密。即使你访问不安全的网站，你的流量仍将安全无虞。这种自动 HTTPS加密只是 Avast Secure Browser 中多项内建安全增强功能之一。

可安装于 、、

可安装于 、、

可安装于 、、

可安装于 、、

身份盗窃有多常见？

可悲的是，身份盗窃发生得太频繁。美国联邦贸易委员会（FTC）在2018年仅收到。这代表著自2008年以来身份盗窃年报告增加41% 。超过35%的报告是信用卡诈骗，即身份盗窃者以他人的名义开设新的信用卡。

与此同时，报告称美国有21%的受害者每年遭遇多次身份盗窃。实际受害者数量接近总人口的7%到10%，因为许多受害者在同一个身份盗窃目标上被重复攻击。

我该怎么知道自己是否处于危险中？

没有人能完全免疫于身份盗窃，但有些人面临的风险更高。身份盗窃者以不易定期监控其财务帐户的人为目标。 他们还会寻找那些没有良好的人，例如使用相同的密码管理多个帐户的人。

以下群体的人可能面临较高的身份盗窃风险：

• 大学生和新毕业生： 年轻人在进入财务独立的第一步时，可能缺乏避免诈骗和钓鱼攻击的经验。他们也更容易在社交媒体上过度分享，这会暴露出有价值的信息。
• 儿童： 身份盗窃者对清白的信用历史感兴趣，使得儿童成为理想的目标。儿童在辨识网络威胁方面的经验也较少。
• 长者： 长者经常成为各类诈骗的目标，包括身份盗窃。和儿童一样，他们也容易受到照顾者的剥削。
• 高收入人群和企业主： 每个盗窃者都渴望获取大额报酬。身份盗窃者更容易攻击拥有高学历和高收入或净资产的人，因为回报可能更大——而且他们也可能持有关键的公司数据。
• 在部队中的服役人员： 无法定期检查其财务状况的人，例如现役服役人员，面临更高的身份盗窃风险，因为他们可能在太晚的时候才注意到可疑活动。被部署的服务人员甚至可能受到好友和家人的针对，因为他们知道受害者不会久返。
• 服刑人员： 和现役军人相似，监狱中的人可能也无法定期检查其财务及信用状况——他们也容易受到朋友和家人的身份盗窃剥削。
• 已故人士： 死亡的幽灵并未阻止进取的身份盗窃者。偷取已故人士身份的行为被称为“鬼影”，如果没有人注意，盗窃者可以多年假冒其身份。

我该怎么知道我的身份是否被盗？

越是警惕，越早能够发现身份盗窃的警示信号。如果你密切监控你的财务报告和信用卡报告 ，你将有更好的机会在发生奇怪情况时及时注意到。

留意身份盗窃的以下警示信号：

• 财务纪录上的可疑活动。 任何你自己未进行的购买或交易都可能指向身份盗窃。信用报告中陌生的贷款申请同样如此。如发现帐户中的任何不属于你的项目，始终要立即联系你的财务供应商。
• ** **无法解释的信用评分变化。 当身份盗窃者获得贷款批准时，你的信用评分可能会上升；而如果有人在你名下累积债务，则你的信用评分可能会下降。
• 你被拒绝了贷款或信用。 虽然这并不一定表明身份盗窃，但如果你有能力获得贷款的情况下，拒绝可能表明身份盗窃者在滥用你的信用。
• 你被拒绝了退税。 如果身份盗窃者以欺诈手段申报你的税款，政府会告诉你你的税务文件已经提交。
• 你的私人信息被用来对付你。 身份盗窃者可能获取你的个人信息，并威胁公开或以其他方式进行勒索，这一恶性行为被称为。
• 债务催收者对你进行骚扰。 随著身份盗窃者在你名下花费越多，你可能开始接到收款机构的电话。
• 不通知的登入警告。 许多网站在你使用新设备登入帐号时会发送警告。但是如果不是你登入，这可能意味著其他人已经获得了你的登入凭证。
• 不明的医疗纪录。 医疗身份盗窃可能导致盗窃者的医疗历史被添加到你的资料中。要注意神秘的医疗程序或健康状况，还要警惕保险声明中列出的你未接受的医疗服务。

如果你是身份盗窃的受害者该怎么办

发现了上述的几个警示信号？先别惊慌——如果你怀疑自己可能成为身份盗窃的受害者，现在就可以采取行动。记住，你并不孤单。身份盗窃和欺诈每年影响著数以千计的人。越早，你彻底恢复的机会就越大。

你的第一步是立即向相关机构报告任何警示信号。 例如，如果你信用卡报表上出现陌生的收费，请联系你的信用卡供应商，告诉他们你所发现的情况。 他们会知道该怎么做。

其次，如果可能，冻结你的所有其他帐户和信用，这将防止身份盗窃者造成进一步损害。始终向所在国的相关机构报告网络犯罪。必须记住的是身份盗窃和欺诈都是网络犯罪。

提交所有报告后，是时候防止未来发生身份盗窃事件了。为此，更新所有密码，确保在所有帐户上使用独特且难以破解的密码。你可能还需要更换法律文件或更新因身份盗窃而受到影响的个人记录，例如你的犯罪或医疗历史。

如何保护自己免受身份盗窃

身份盗窃者始终会攻击最脆弱的目标，因此，让自己变得能够抵抗身份盗窃变得至关重要，以防止身份盗窃伴随著一些轻易的数字习惯转变。

• 创建独特的密码。 我们在本文中多次提到这个建议，因为它非常重要。如果盗窃者获得了你的其中一个密码，那他们的访问仅限于那个帐户。
• 监控你的记录。 这是捕捉身份盗窃者的最佳方法。始终仔细检查你的银行报表、信用卡报表、医疗保险纪录等等。
• 使用双重认证。 随时可用的话，启用双重认证（2FA）。这虽然不是完全杜绝，但使你帐户破解的难度要大大提高。
• 锁住你的手机。 如果手机丢失，密码、PIN 或指纹锁能防止盗窃者进入。但是在启用面部识别之前要多加考虑，因为这样很容易使某人单纯通过将手机指向你来解锁你的手机。
• **最小化社交分享。**意味著身份盗窃者不会了解你太多。
• 保持信用冻结直到需要为止。 当你需要贷款时解除信用冻结，并在完成后立即冻结。
• **使用 加速器。**使用 加速器，防止那些兴致勃勃的骇客在你上网时窃取你的数据。在公共 Wi-Fi 上使用特别重要。
• 学会辨别钓鱼和药品欺诈攻击。 始终检查电子邮件和网站，在与其互动、输入个人信息、下载任何内容或点击任何链接之前。
• 使用防病毒软件。 最好的不仅可以防止恶意软件，还能帮助你抵御钓鱼攻击和恶意网站。

使用 Avast 密切关注你的个人数据

虽然打击身份盗窃永远不会太晚，但预防永远是最好的解药。Avast One拥有内建的身份盗窃监控工具，能扫描数据泄露以寻找任何关于你的个人信息的踪迹。如果你的资料被发现受到损害，可以帮助你封锁帐户，以防止你的凭证被用来窃取身份。

而在不幸的是，你的数据受到泄露的情况下，Avast 将协助你应对后果，帮助你保护密码。只有一个人需要访问你的财务帐户，那就是你自己。使用 Avast One使其他人无法进入。

可安装于 、、

可安装于 、、

可安装于 、、

可安装于 、、

复制文章链接

链接已复制

获得全面的网络安全

安装免费的，帮助保护你的个人数据，阻止威胁和诈骗，保持在线隐私。

可安装于 、、

获得全面的网络安全

安装免费的，帮助保护你的个人数据，阻止威胁和诈骗，保持在线隐私。

可安装于 、、

获得全面的网络安全

下载免费的，帮助保护你的个人数据，阻止威胁和诈骗，保持在线隐私。

可安装于 、、[PC](https://www.avast.com/avast