彻底指南：身份盗窃

身份盗窃是一种严重的犯罪，每年影响数百万人——而且往往不止一次。我们的终极指南将帮助您了解身份盗窃的定义，教您避免身份盗窃所需的一切知识，并展示像 Avast One 这样的强大隐私和安全工具如何即刻保护您免受数据盗窃的侵害。

支持平台： - - -

支持平台： - - -

支持平台： - - -

支持平台： - - -

2023
编辑推荐

2022
顶尖评价产品

文章链接已复制

撰文者
发布于 2020年11月25日

什么是身份盗窃？

身份盗窃是一种犯罪，有人窃取您的个人信息，通常是为了诈骗。 身份盗窃的定义包括多种类型的个人信息和由此引发的诈骗行为，范围从财务盗窃到利用受害者的数据获得医疗服务或申请信贷等情况。

这篇文章包含：

这篇文章包含：

查看所有

这篇文章包含：

盗取身份可能如同入侵某人的社交媒体帐户那么简单，也可能复杂到以他人的名义报税。由于许多人在网上公开分享自己的信息，身份盗窃已变得比以往任何时候都更为普遍。

身份盗窃通常演变为_身份诈骗_——即窃贼冒充受害者或以其名义行事。许多身份盗窃和诈骗的受害者花费数年时间试图梳理案件，却无法保证能完全回复其损失。

身份盗窃的类型

身份盗窃涵盖了不同类型的犯罪，取决于被窃取的个人数据种类以及窃贼使用这些数据的方式。在大多数

事件中，被窃取的信息往往包括全名、社会安全号码（或其他政府发放的ID）和银行详细信息。至于哪种情况构成身份盗窃，大多数犯罪事件可归为几个广泛类别。

财务身份盗窃

财务身份盗窃是最常见且最简单的身份盗窃类型，因为只要有人使用受害者的信息以欺诈方式获取资金，就会发生这种形式。这也是最具破坏性的身份盗窃类型之一 ，因为它直接导致受害者的损失。

以下示例仅是财务身份盗窃可能发生的几种方式。根据窃取的信息及其企图，财务身份盗窃者可能会：

• 登录您的银行帐户并转移资金。
• 在您的银行帐户上进行“帐户接管”，将他们的名字添加到您的帐户中。
• 提交虚假税务文件并获得您的税款退还。
• 以您的名义获取贷款或其他信用。
• 使用您的信用卡或其他财务信息进行购物。

刑事身份盗窃

所有身份盗窃都是犯罪行为，但_刑事身份盗窃_指的是某人冒充您的身份来避免法律后果的情况。通常，这发生在某人被逮捕时向警方提供虚假信息。

刑事身份盗窃者可能拥有以受害者的数据虚假获得的官方政府文件，或仅持有假身份。如果有人在您的名下犯罪，说服警方您无辜（并澄清您的名誉）可能会很困难——尤其是当他们无法找到真正的罪犯时。

刑事身份盗窃的影响可能持续多年，因为许多受害者通常仅在某个时刻意外地发现这一情况，例如当雇主进行背景检查时。

医疗身份盗窃

医疗身份盗窃发生在某人以您的名义获得医疗服务 时。医疗身份盗窃的风险在如美国这样的营利医疗体系中尤其高——医疗成本可能迅速飙升，因此激励某人进行医疗身份盗窃的原因强大。但即使在其他国家，医疗身份盗窃也被用来帮助窃贼获得不必要的医疗服务或药品。

当受害者自己去寻求医疗服务时，可能会发现自己被拒绝治疗，因为窃贼已经在他们的名下获得相应的服务。此外，受害者的医疗记录上可能会添加窃贼的医疗历史。

儿童身份盗窃

儿童身份盗窃，或许是最隐秘的身份盗窃类型，发生在某人窃取并使用儿童的身份 以实现上述目标和更多目的。他们可能使用孩子的社会安全号码或其他身份资料来申请信贷、购买财产或获取官方政府证件。

由于儿童通常没有任何债务或信贷记录，因此他们的身份对任何寻找无清债务来源的窃贼来说极具价值。可悲的是，许多儿童身份盗窃的案件发生在养护系统中，因为许多人都能接触到孩子的资讯。

身份盗窃是一种犯罪吗？

绝对是的！和大多数类型的盗窃一样，身份盗窃是一种非法的犯罪行为。而且由于身份盗窃通常发生在互联网上，它也是一种——这意味著如今的身份窃贼其实是网络罪犯。

身份盗窃者想要您的敏感信息，以便利用它来劫持您的帐户、购买商品或服务、申请贷款和其他信贷、以您的名义获得法律文件以及其他各类不法行为。

身份盗窃是如何发生的

互联网使身份盗窃者的工作变得极其简单。无论是在社交媒体上还是在电子商务网站上，我们时时刻刻都在不知不觉中分享自己的信息 ——我们的故乡、工作、关系、生日等都暴露在公共领域，随时可能被用于对付我们。

数据泄露

数据泄露或数据泄漏发生在黑客窃取公司的敏感数据时 。如果能破坏公司的安全防范并访问用户或客户数据——根据他们目标的公司资料，这些数据可能包括社会安全号码、其他身份号码、密码、地址、护照号码、信用卡信息等等——他们可以将这些数据出售给身份盗窃者。，收集并销售个人信息的公司，往往是数据泄露的频繁目标。

是一个免费工具，可帮助您查看您的密码是否在泄露事件中暴露。试试看！

虽然一些大型数据泄露事件，如，影响了超过1.5亿人，偶尔会成为新闻焦点，然而较小的泄露事件几乎每天都在发生。一旦了数据泄露，他们通常会将这些信息上传并出售给暗网，这就是身份盗窃者能接触到这些信息的地方。

暗网

经过数据盗窃，窃贼需要将被窃取的数据变现——这就是的用武之地。暗网是互联网的一个部分，您无法在日常的谷歌搜索中找到它，因为您需要特别的软件，如来访问它。而且您需要知道要去的地方，因为搜索引擎不会索引暗网。

但如果您知道秘诀，像许多身份盗窃者一样，您可以找到各式各样的被盗数据进行出售。而这正是可以派上用场——我们 24/7监控暗网中是否有您的数据痕迹，并在发现任何情况时及时提醒您。这样，您就能在身份盗窃者有机会购买您的数据并用于对付您之前，立即采取行动保护自己。

支持平台： - -

社交媒体

您知道许多网站要求您设置安全问题，以便在忘记密码时可以回答吗？对于黑客来说，很多这些答案与我们的内容轻易对应。_您上过哪所小学？_如果潜在的身份盗窃者知道您成长的地方，这个答案就轻而易举——如果他们能正确回答问题，那么他们就可以直接进入您的帐户。

检查您在 Facebook 上的、Instagram 和任何其他社交媒体平台，考虑将您的帐户设置得更私密一些。

网络钓鱼和网络劫持攻击

身份盗窃者还可以利用网络钓鱼和网络劫持攻击来**欺骗您提交敏感的个人信息。**涉及用饵来引诱受害者，如源自可靠联系人的可疑电子邮件或来自社交媒体帐户的消息。如果您回复，则可能会透露窃贼需要的资料来偷取您的身份。

与网络钓鱼相似，但规模较大。与使用网络钓鱼饵相比，网络劫持攻击会悄然将受害者重定向到看似合法的虚假网站。 一旦您在那里登录或进行其他操作，就有可能将您的个人数据提供给攻击者。

由于无论是网络钓鱼还是网络劫持攻击都依赖于欺骗和的技巧，因此总是要保持明智的电子邮件和。

恶意软件

，或称为恶意软件，是许多网络罪犯、身份和数据窃贼的首选工具。某些类型的恶意软件特别适合此工作——如，可秘密记录您的在线行为并收集您的数据。使用间谍软件，您甚至无法知道黑客已感染您的计算机或手机，悄无声息地收集您的所有敏感个人数据。

可使用 24/7恶意软件检测、阻止和移除来保护您。如果您的计算机已存在恶意软件，它将立即被移除，并且您将得到未来攻击的保护。如果您遇到任何网络钓鱼电子邮件，内建的电子邮件防护和网站防护工具将检测并阻止其试图欺骗您的恶意附件和连结。

Avast One 还配备了一系列隐私工具，以确保您的个人数据保持私密。

支持平台： - - -

支持平台： - - -

支持平台： - - -

支持平台： - - -

邮件黑客攻击

如果身份盗窃者获得了您的电子邮件密码，他们就可以查看您的电子邮件，收集各种信息。他们甚至可以冒充您，通过邮件向其他人索要更多关于您和您联系人的信息 。

身份盗窃者通常会在暗网上购买那些已被窃取的密码。然后，作为电子邮件黑客，他们可以使用恶意软件、网络钓鱼，甚至各种工具来获取您的帐号。

使用强大且独特的密码来保护您的电子邮件帐户，并使用字母、数字和符号的组合（或），并定期更新以保持黑客的颗粒。在任何不属于您的计算机上检查电子邮件后，一定要始终 登出。并使用强大的来跟踪您的所有密码。

Wi-Fi 黑客攻击

我们经常强调在不安全的公共 Wi-Fi 上要小心，原因就是：任何对黑客技术有点了解的人，配备合适的工具，都可以在公共 Wi-Fi网络中倾听其他所有人。 对于数据盗贼而言，公共 Wi-Fi 就像自助餐一样，随时可以大快朵颐。

如果您的家庭 Wi-Fi 路由器没有用强密码妥善保护， 。一旦黑客能控制您的路由器，他们便可以将您的流量重定向至网络劫持网站，或安装恶意软件，例如。

在不安全的 Wi-Fi 上保护自己，使用 加速器，这样可以加密您所有的互联网流量，即使在不安全的网络上也是如此。当使用公共 Wi-Fi 时，使用可靠的 加速器，如 ，是必须的。

不安全的浏览

即便您的路由器是用世界上最牢固的密码加密的，您的浏览器也可能在泄露您的资料。因此，在向任何网站输入个人信息之前，务必检查一下您浏览器地址栏中的小锁图标 。这个小锁意味著您正在使用的网站正通过HTTPS加密 来保护您在该网站上来回传输的数据。

左侧网站进行了 HTTPS 加密，并且安全；右侧的网站则未加密。

没有 HTTPS 的网站可能会使您暴露在任何监视您流量的人的视线下。 这包括上述提到的 Wi-Fi黑客，以及您的互联网服务提供商（ISP）甚至是您的政府。

HTTPS 还让您知道您可能连接的是合法网站。许多网络劫持网站将使用普通的 HTTP 而非 HTTPS。下次您登录您的网上银行帐户时，请检查是否有 HTTPS——如果没有，这表明可能出现了异常，您需要提高警惕。

我们的免费 会强制网站在您连接时使用 HTTPS 加密。即使进入不安全的网站，您的流量也将免于被窥探。这自动的 HTTPS加密仅是 Avast Secure Browser 所提供的众多安全提升功能之一。

支持平台： -

- -

支持平台： - - -

支持平台： - -

-

支持平台： - - -

身份盗窃的普遍性

可悲的是，身份盗窃过于常见。美国联邦贸易委员会（FTC）在2018年单独收到。这代表著自2008年以来，每年身份盗窃报告的增长了41% 。超过35%的报告是信用卡诈骗事件，这是身份盗窃者以他人的名义开设新信用卡的情况。

与此同时，报告指出，在美国，21%的受害者每年遭遇多次身份盗窃。实际上，美国的受害者数量接近总人口的7%至10%，因为许多受害者会多次成为目标。

我如何知道自己是否处于风险中？

没有人能免受身份盗窃的侵害，但有些人的风险可能更高。身份盗窃者多会选择不太可能或无法定期监控其财务账户的人。 他们还会寻找没有良好的人，例如使用相同密码来保护多个帐户的使用者。

以下群体的人可能面临身份盗窃的风险较大：

• 大学生和应届毕业生： 从事首个财务独立阶段的年轻人可能缺乏避免诈骗和网络钓鱼攻击的经验。他们也容易在社交媒体上过度分享，从而曝光敏感信息。
• 儿童： 身份盗窃者对无清债务历史的目标情有独钟，因此儿童是一个理想的目标。儿童在检测网络威胁方面可能也相对缺乏警觉。
• 老年人： 老年人经常成为各类骗局的目标，包括身份盗窃。与儿童类似，他们也可能受到其看护人员的剥削。
• 高收入人士和企业主： 每位盗窃者都喜欢大单。身份盗窃者特别针对高学历、高收入或高净资产的人，因为可能的回报更高——他们也可能掌握著贵重的公司数据。
• 在外服役的军人： 任何无法定期检查其财务状况的人，例如现役军人，身份盗窃的风险更高，因为他们可能不会在太晚之前注意到可疑活动。在外服役的军人还可能会遭到认识他们的朋友和家人的盗窃，因为他们知道他们暂时不在家。
• 服刑人员： 与现役军人类似，囚犯在执行定期检查财务和信誉时也可能面临困难——而且他们可能被朋友和家人利用进行身份盗窃。
• 已故者： 死亡本身对于有天赋的身份盗窃者来说并不会构成障碍。窃取已故者的身份被称为“鬼魂劫掠”，如果没有注意到，窃贼可以成功假冒他们的目标多年。

我该如何知道我的身份是否被盗？

您越是小心，越早能发现身份盗窃的预警信号。如果您密切监控您的财务报表和信用卡报告 ，您将更能第一时间注意到任何异常行为。

留意以下身份盗窃的警示信号：

• 财务记录中的可疑活动。 任何您自己没有进行的购物或交易都可能表明身份盗窃。对于信用报告中陌生的贷款申请也一样，如果注意到任何不属于您的信息，请立即联系您的金融机构。
• 信用评分的异常变化。 当身份盗窃者获得贷款时，您的信用评分可能上升；如果有人以您的名义累积账单，则会下降。
• 您被拒绝贷款或信用。 虽然这并不总是意味著身份盗窃，但如果你有资格获得贷款，却被拒绝，这可能表明身份盗窃者正在滥用您的信用。
• 您被拒绝退税。 如果身份盗窃者虚假申请了您的税款，政府会告知您，您的税务文件已经提交。
• 您的私密信息被用来对付您。 身份盗窃者可能会获取您的个人信息，并威胁要发布它，或在一种名为的可恶做法中进行勒索。
• 债务催收者对您进行骚扰。 随著身份盗窃者在您的名下花费越多，您可能开始接到追讨未来款项的代理机构来电。
• 不明的登录警报。 许多网站在您用新设备登录帐户时会发出警报。但如果您没有这么做，则可能意味著其他人获得了您的凭证。
• 不明的医疗纪录。 医疗身份盗窃可能导致窃贼的医疗历史被添加到您的医疗纪录中。注意神秘的医疗程序或健康状况，还要警惕保险报告中列出未接受的医疗检查。

如果您成为身份盗窃的受害者该怎么办

您是否注意到上述几个警示信号？别惊慌——如果您认为自己可能是身份盗窃的受害者，您可以立即采取行动。而且记住，您并不孤单。身份盗窃和诈骗每年影响到世界各地大量的人。您越早，便能有更大的机会完全恢复。

您的第一步是立即向相关机构报告任何警示信号。 例如，如果您的信用卡帐单显示不明费用，联系您的信用卡公司并告知他们您的发现。他们会知道该怎么办。

接下来，冻结您的所有其他帐户，并尽可能地冻结您的信用。这可以防止身份盗窃者造成更多的损害。始终向您所在国的相关管理机构报告网路犯罪。重要的是要记住，身份盗窃和诈骗都是网络犯罪 。

提交所有报告后，该是防止未来身份盗窃的时候了。为此，更新您的所有密码，并确保在所有帐户中使用独特且难以破解的密码。您可能还需要更换法律文件或更新受到身份盗窃影响的个人纪录，例如您的刑事或医疗历史。

如何保护自己免受身份盗窃

身份盗窃者总是会瞄准最脆弱的目标。因此，让自己变得更难以攻克是至关重要的，您可以通过一些简单的改变来。

• 创建独特的密码。 我们在这篇文章中多次提到这一建议，因为这是至关重要的。如果窃贼获得了您的其中一个密码，他们的访问将仅限于那一个帐户。
• 监控您的记录。 这是抓住身份盗窃者的最佳方法。始终仔细检查您的银行对账单、信用卡报表、医疗保险记录等等。
• 使用双重身份验证。 只要可以，启用双重身份验证（2FA）。这不是万无一失，但会让破解帐户变得更难。
• 锁定您的手机。 如果您丢失手机，通过密码、PIN或指纹锁能阻止窃贼进入。但在启用面部识别之前要三思，因为这会使某人仅需将手机对准您就能轻易解锁。
• 最小化社交分享。 ，可以减少身份盗窃者对您资讯的了解。
• 随时锁定您的信用。 当您需要贷款时解冻您的信用，并在用完后立即冻结。
• 使用 加速器。 ，防止热衷的黑客在您上网时窃取您的数据。在使用公共 Wi-Fi 时这一点尤为重要。
• 学会识别网络钓鱼和网络劫持攻击。 在与电子邮件和网站互动、提交个人信息、下载任何内容或点击任何连结之前，总是检查查看。
• 使用防病毒软件。 最佳的不仅能抵挡恶意软件，还能防护网络钓鱼攻击和恶意网站。

使用 Avast 紧密监控您的个人数据

虽然未来为身份盗窃展开斗争永远不会太晚，但预防始终是最佳的治疗方案。Avast One拥有内置的身份盗窃监测工具，可以扫描数据泄露事件中任何有关您个人信息的痕迹。如果您的信息被发现受到损害，将协助您锁定您的帐户，避免您的凭证被用来窃取您的身份。

在不幸的情况下，若您的数据曝光，Avast 将帮助您应对后续问题以及保护您的密码。只有您自己需要访问您的财务帐户，让其他人无法进入。

支持平台： - - -

支持平台： - - -

支持平台： - - -

支持平台： - - -

文章链接已复制

获取全面的线上安全保护

安装免费的 ，帮助保护您的个人数据，阻止威胁和诈骗，并保持线上私密。

支持平台： - - -

获取全面的线上安全保护

安装免费的 ，帮助保护您的个人数据，阻止威胁和诈骗，并保持线上私密。

支持平台： - - -

获取全面的线上安全保护

下载免费的 ，帮助保护您的个人数据，阻止威胁和诈骗，并保持线上私密。

支持平台： - - - [PC](https://www.avast.com/avast-one