سرقة الهوية: العلامات والوقاية ومـا يجب فعله بسرعة

ما هي سرقة الهوية ولماذا تتزايد باستمرار

تحدث سرقة الهوية عندما يسرق شخص ما معلوماتك الشخصية ليتقمص شخصيتك. يستخدم المجرمون رقم الضمان الاجتماعي الخاص بك، أو تفاصيل بطاقتك الائتمانية، أو بيانات تسجيل الدخول إلى حساباتك، لفتح حسابات أو الحصول على قروض أو ارتكاب عمليات احتيال باسمك. وقد يستمر الضرر لسنوات، وقد تكلّف إصلاحه آلاف الدولارات.

تلقّت لجنة التجارة الفيدرالية الأمريكية أكثر من مليون بلاغ عن سرقة الهوية في عام 2023[1] عبر موقع IdentityTheft.gov، وأكثر من 1.1 مليون بلاغ في عام 2024[2]. وتغذي اختراقات البيانات وهجمات التصيّد وضعف أمان الحسابات هذا الحجم الكبير من البلاغات. فكل سجل مسروق يتحول إلى أداة للاحتيال المالي.

ونادراً ما يكون التعافي مكالمة هاتفية واحدة. فغالباً ما يضطر الضحايا إلى إغلاق الحسابات، والاعتراض على المعاملات، وتصحيح تقارير الائتمان، ومتابعة كل شركة على حدة. ولهذا تنشر لجنة التجارة الفيدرالية خطة تعافٍ خطوة بخطوة[3] لمن يبلّغ عن سرقة هويته.

إن كلمات المرور القوية، والمصادقة متعددة العوامل، والاتصالات المشفّرة بالإنترنت، وتجميد الائتمان، هي أكثر وسائل الدفاع فعالية. لكن معرفة كيفية وقوع سرقة الهوية والكشف عنها مبكراً هو ما يُحدث الفرق الأكبر.

كيف تحدث سرقة الهوية عملياً

يستخدم المجرمون عدة أساليب مُجرَّبة لسرقة الهويات. وفهم كل أسلوب يساعدك على قطع أكثر مسارات الهجوم شيوعاً.

اختراقات البيانات تكشف ملايين السجلات

أدّت الاختراقات واسعة النطاق في شركات مثل Equifax، التي كشفت المعلومات الشخصية لـ147 مليون شخص في عام 2017[4]، وT-Mobile، التي أثّر اختراقها في عام 2021 على 76.6 مليون شخص[5] بحسب لجنة الاتصالات الفيدرالية، في وضع البيانات الشخصية في أيدي المجرمين. فالأسماء وتواريخ الميلاد وأرقام الضمان الاجتماعي هي بالضبط ما يحتاجه سارق الهوية لفتح حسابات باسم شخص آخر.

هجمات التصيّد تخدعك لتشارك التفاصيل

تنتحل رسائل التصيّد الإلكترونية والنصية شخصية البنوك، أو مصلحة الضرائب، أو شركات تثق بها. وتوجّهك إلى صفحات تسجيل دخول مزيفة تلتقط بيانات اعتمادك. وقد سجّل مركز شكاوى جرائم الإنترنت التابع لمكتب التحقيقات الفيدرالي 298,878 شكوى تتعلق بالتصيّد والانتحال في عام 2023[6]. وتنجح هذه الهجمات لأنها تخلق شعوراً بالاستعجال وتقلّد المراسلات المشروعة.

اعتراض شبكات Wi-Fi العامة يلتقط البيانات غير المشفّرة

أصبحت شبكات Wi-Fi العامة في المقاهي والمطارات والفنادق أقل خطورة مما كانت عليه، إذ تستخدم معظم المواقع الإلكترونية التشفير الآن[7] (ابحث عن رمز القفل أو https). ويبقى الخطر في البيانات غير المشفّرة، مثل بعض التطبيقات والمواقع القديمة، إضافةً إلى الشبكات المزيفة التي تحاكي شبكة حقيقية.

يشفّر VPN الحركة المرورية بين جهازك وخادم VPN، فلا يستطيع الآخرون على الشبكة نفسها قراءتها. وهو طبقة إضافية مفيدة على الشبكات التي لا تثق بها، لكنه لا يحل محل كلمات المرور الفريدة أو المصادقة متعددة العوامل، ولا يوقف التصيّد.

السرقة المادية ما زالت فعّالة

تظل سرقة البريد، والنبش في صناديق القمامة، وسرقة المحافظ من الأساليب الفعّالة. فعروض البطاقات الائتمانية المعتمدة مسبقاً، وكشوف الحسابات البنكية، والمستندات الضريبية تحتوي على معلومات كافية لفتح حسابات احتيالية. ويسرق المجرمون أيضاً من السيارات المفتوحة، ومن خزائن النوادي الرياضية، ومن مكاتب العمل.

احتيال الهوية الاصطناعية يجمع بين بيانات حقيقية ومزيفة

يصف الاحتياطي الفيدرالي الأمريكي احتيال الهوية الاصطناعية بأنه جريمة يجمع فيها مرتكبوها بين معلومات خيالية وأحياناً حقيقية[8]، مثل أرقام الضمان الاجتماعي والأسماء، لإنشاء هويات جديدة. وتستشهد الورقة نفسها بتقدير لشركة McKinsey يفيد بأنه أسرع أنواع الجرائم المالية نمواً في الولايات المتحدة، وتشير إلى صعوبة كشفه لأن لا يوجد شخص حقيقي واحد ينبّه فوراً إلى المشكلة.

علامات التحذير والمؤشرات الدالة على سرقة الهوية

يحدّ اكتشاف سرقة الهوية مبكراً من الضرر. راقب المؤشرات المحددة التالية.

علامة التحذير	ما قد تشير إليه
معاملات غير مألوفة في كشوف البنك أو بطاقة الائتمان	اختراق الحساب المالي
رفض ائتمان غير متوقع أو انخفاض مفاجئ في درجة الائتمان	فتح حسابات احتيالية باسمك
فواتير أو اتصالات تحصيل لحسابات لم تفتحها	استخدام هويتك للاستدانة
فقدان الرسائل البريدية أو الكشوف المتوقعة	تغيير العنوان من قبل محتال
حسابات غير مألوفة في تقرير الائتمان	فتح خطوط ائتمان جديدة بطريقة احتيالية
إشعار من مصلحة الضرائب بتقديم إقرار ضريبي مكرر	سرقة الهوية الضريبية
إغلاق الوصول إلى حساب إلكتروني موجود	بيانات الاعتماد مخترقة وتم تغييرها
فواتير طبية لخدمات لم تتلقّاها	سرقة الهوية الطبية
وصول رموز التحقق بخطوتين لم تطلبها	شخص يحاول الاستيلاء على الحساب

تحقق من تقرير الائتمان الخاص بك مرة واحدة على الأقل كل ثلاثة أشهر. تقدّم مكاتب الائتمان الوطنية الثلاثة تقارير مجانية أسبوعياً[9] عبر موقع AnnualCreditReport.com. ابحث عن حسابات لم تفتحها، وعناوين لم تسكن فيها قط، واستفسارات ائتمانية لم تأذن بها.

راقب كشوف حسابك المصرفية وبطاقات الائتمان أسبوعيًا. فعّل تنبيهات المعاملات لكل عملية شراء، مهما كان مبلغها صغيرًا. تقدّم كثير من البنوك إشعارات فورية تُبلغك بالنشاط المشبوه خلال ثوانٍ.

الخطوات الفورية إذا سُرقت هويتك

السرعة مهمة. فكلما تحركت أسرع، قلّ الضرر الذي يستطيع المجرمون إحداثه. اتبع هذه الخطوات بالترتيب.

الخطوة 1: جمّد ائتمانك لدى مكاتب الائتمان الثلاثة

تواصل مع كل مكتب ائتمان مباشرةً لتفعيل التجميد. لا توجد أي تكلفة لتفعيل التجميد أو رفعه[10]، وهو يمنع أي شخص من فتح ائتمان جديد باسمك.

• Equifax: جمّد الائتمان عبر الإنترنت على equifax.com
• Experian: جمّد الائتمان عبر الإنترنت على experian.com
• TransUnion: جمّد الائتمان عبر الإنترنت على transunion.com

بموجب القانون الفيدرالي، يجب على مكتب الائتمان وضع التجميد خلال يوم عمل واحد[11] بعد طلب عبر الهاتف أو طلب آمن عبر الإنترنت، ويجب رفعه خلال ساعة واحدة من طلب عبر الهاتف أو طلب آمن عبر الإنترنت. ولا يؤثر التجميد على درجتك الائتمانية.

تختلف الحماية عبر تجميد الائتمان عن تنبيه الاحتيال. فالتجميد يمنع فتح حسابات جديدة بالكامل، حتى بالنسبة لك، إلى أن ترفع التجميد. أما تنبيه الاحتيال فيجعل المقرضين يتحققون من هويتك[10] قبل منح ائتمان جديد، لكنه لا يمنع الشركات من الاطلاع على تقرير ائتمانك. ويحتاج تنبيه الاحتيال إلى جهة واحدة فقط من مكاتب الائتمان، التي تُبلغ المكتبين الآخرين. استخدم الاثنين معًا.

الخطوة 2: قدّم بلاغات لدى لجنة التجارة الفيدرالية والشرطة المحلية

أبلغ عن السرقة عبر موقع IdentityTheft.gov. وتقدّم لجنة التجارة الفيدرالية خطة تعافٍ شخصية مجانية مع الخطوات التالية[3]، وتثبت تقرير سرقة الهوية الذي تنشئه للشركات أن شخصاً ما سرق هويتك.

قدّم بلاغاً للشرطة في قسمك المحلي إن احتجت إليه. فالجمع بين بلاغ لجنة التجارة الفيدرالية وبلاغ الشرطة يمنحك تقرير سرقة هوية أكثر اكتمالاً. أحضر بلاغ لجنة التجارة الفيدرالية، وهوية رسمية صادرة عن الحكومة، وإثباتاً لعنوانك.

الخطوة 3: تواصل مع كل مؤسسة مالية متأثرة

اتصل بكل بنك ومُصدر بطاقات ائتمان ومؤسسة مالية وقع فيها الاحتيال. اطلب التحدث مع قسم مكافحة الاحتيال. واطلب إغلاق الحساب أو أرقام حسابات جديدة. واطلب تأكيداً كتابياً بإزالة كل معاملة احتيالية.

غيّر كلمات المرور لكل حساب متأثر. واستخدم كلمة مرور فريدة لكل حساب، واجعلها 16 حرفاً على الأقل[12]. وفعّل المصادقة متعددة العوامل في كل مكان تتوفر فيه.

الخطوة 4: اعترض على الحسابات الاحتيالية في تقارير الائتمان

قدّم اعتراضات رسمية لدى كل مكتب ائتمان يُظهر حسابات احتيالية. وأرفق تقرير سرقة الهوية من لجنة التجارة الفيدرالية ورقم بلاغ الشرطة. وتُلزم شركة الإبلاغ الائتماني عموماً بالتحقيق في الاعتراض خلال 30 يوماً[13] من استلامه، وقد تستغرق بعض الاعتراضات حتى 45 يوماً.

الخطوة 5: راقب كل شيء لمدة 12 شهراً على الأقل

غالباً ما ينتظر سارقو الهوية أسابيع أو شهوراً قبل استخدام البيانات المسروقة. واصل التحقق من تقارير الائتمان وكشوف البنك والسجلات الضريبية. وضع تذكيرات في التقويم لمراجعة الائتمان كل ثلاثة أشهر.

استراتيجيات الوقاية طويلة الأمد التي تنجح فعلاً

تكلّف الوقاية وقتاً ومالاً أقل بكثير من التعافي. وتقلّل هذه الأساليب تعرضك لسرقة الهوية بسد أكثر مسارات الهجوم شيوعاً.

استخدم كلمات مرور قوية وفريدة لكل حساب

يعني إعادة استخدام كلمة المرور أن اختراقًا واحدًا قد يكشف كل حساب يشاركها. تنصح وكالة الأمن السيبراني وأمن البنية التحتية الأمريكية (CISA) بـاستخدام كلمة مرور قوية مختلفة لكل حساب[12] واستخدام مدير كلمات مرور لتتبعها. لا تُعد كلمة المرور نفسها عبر مواقع متعددة أبدًا.

فعّل المصادقة متعددة العوامل في كل مكان

تقول Microsoft إن المصادقة متعددة العوامل (MFA) يمكن أن تمنع أكثر من 99.9 بالمئة من هجمات اختراق الحسابات[14]. وحيثما أمكن، استخدم تطبيق المصادقة أو مفتاح أمان بدلاً من رموز الرسائل النصية القصيرة، لأن لجنة التجارة الفيدرالية تحذر من أن التحقق عبر الرسائل النصية قد لا يوقف تبديل شريحة SIM[15].

شفّر اتصالك بالإنترنت على الشبكات العامة

تحقق من وجود https في كل موقع تستخدمه على شبكة لا تتحكم بها. ويضيف VPN طبقة ثانية بتشفير الحركة المرورية بين جهازك وخادم VPN، ما يمنع الآخرين على الشبكة نفسها من قراءتها.

مزّق المستندات الورقية قبل التخلص منها

مزّق بالتقطيع العرضي والطولي كل مستند يحتوي على معلومات شخصية. ويشمل ذلك كشوف البنك، والسجلات الطبية، وعروض الائتمان المعتمدة مسبقاً، والمستندات الضريبية.

انسحب من عروض الائتمان المعتمدة مسبقاً

اتصل بالرقم 1-888-5-OPT-OUT (888-567-8688) أو زر الموقع optoutprescreen.com لـالانسحاب من عروض الائتمان والتأمين المفحوصة مسبقاً[16] لمدة خمس سنوات أو بشكل دائم. وتحتوي هذه الرسائل على معلومات شخصية كافية ليفتح المجرمون حسابات بها إن اعترضوها.

أقفل صندوق بريدك وانتقل إلى الفواتير الإلكترونية

يمنع صندوق البريد المقفل سرقة الرسائل. والتحول إلى الكشوف الإلكترونية للبنوك وبطاقات الائتمان والخدمات يلغي المستندات الورقية من بريدك تماماً. فعّل خدمة Informed Delivery من USPS[17]، وهي مجانية، لتتلقى معاينات يومية بالبريد الإلكتروني للرسائل الواردة.

ما يتطلبه التعافي بحسب نوع السرقة

يعتمد الوقت الذي يستغرقه التعافي على نوع السرقة ومداها، ولا تنشر أي جهة موثوقة متوسطاً دقيقاً لكل نوع. لكن ما يحتاجه كل نوع أكثر قابلية للتوقع.

نوع سرقة الهوية	الخطوات الرئيسية
احتيال بطاقات الائتمان	الاعتراض على المعاملات، واستبدال البطاقات، ومراقبة الكشوف
احتيال الحسابات الجديدة	تجميد الائتمان، والاعتراض على الحسابات، وتقديم بلاغ لجنة التجارة الفيدرالية
سرقة الهوية الضريبية	تقديم إفادة سرقة الهوية لمصلحة الضرائب (النموذج 14039) والرد على إشعارات المصلحة
سرقة الهوية الطبية	التواصل مع مقدمي الرعاية، وتصحيح السجلات الطبية، والاعتراض على مطالبات التأمين
سرقة الهوية الجنائية	العمل مع جهات إنفاذ القانون والمحاكم لتصحيح السجلات
سرقة الهوية الاصطناعية	اعتراضات معقدة، وقد تتطلب مشورة قانونية

قضايا الضرائب هي الأبطأ في القياس. فقد ذكر المدافع الوطني عن دافعي الضرائب أن متوسط الوقت لحل كثير من قضايا مساعدة ضحايا سرقة الهوية في مصلحة الضرائب بلغ 676 يوماً في نهاية السنة المالية 2024[18]، مقابل هدف للمصلحة هو 120 يوماً. وإذا رفضت المصلحة إقرارك لأن شخصاً ما قدّم إقراراً برقمك، فأرسل إفادة سرقة الهوية، النموذج 14039[19]، واحتفظ بنسخ من كل ما ترسله.

مصادر لضحايا سرقة الهوية

قد تدمّر سرقة الهوية أموالك وائتمانك وحياتك الشخصية. لكن فهم طريقة عمل هذه الجريمة بدقة واتخاذ خطوات استباقية يجعلك هدفاً أصعب بكثير.

ابقَ متيقظاً لعلامات التحذير الموضحة أعلاه. وتصرّف خلال 24 ساعة إذا شككت في تعرضك للاختراق. جمّد ائتمانك، وقدّم بلاغ لجنة التجارة الفيدرالية، وأمّن كل حساب فوراً. فكلما استجبت أسرع، قلّ الضرر الذي يمكن أن يُلحقه المجرمون.

للحماية المستمرة، ادمج كلمات المرور القوية، والمصادقة متعددة العوامل، والاتصالات المشفّرة على الشبكات العامة، والمراقبة المنتظمة للائتمان. لا توقف أداة واحدة كل التهديدات. وتنجح الدفاعات متعددة الطبقات لأنها تُجبر المجرمين على تجاوز حواجز متعددة بدلاً من حاجز واحد.

احمِ هويتك الآن. فالبديل هو شهور أو سنوات من الفوضى والديون والقلق في محاولة فك خيوط جريمة كان يمكن منعها.

المراجع

1. Federal Trade Commission. 2024. As Nationwide Fraud Losses Top $10 Billion in 2023, FTC Steps Up Efforts to Protect the Public. تم الاسترداد 16 أكتوبر 2026 من https://www.ftc.gov/news-events/news/press-releases/2024/02/nationwide-fraud-losses-top-10-billion-2023-ftc-steps-efforts-protect-public.مؤرشف: لقطة Wayback Machine
2. Federal Trade Commission. 2025. New FTC Data Show a Big Jump in Reported Losses to Fraud to $12.5 Billion in 2024. تم الاسترداد 16 أكتوبر 2026 من https://www.ftc.gov/news-events/news/press-releases/2025/03/new-ftc-data-show-big-jump-reported-losses-fraud-125-billion-2024.مؤرشف: لقطة Wayback Machine
3. Consumer Advice. 2024. How to recover from identity theft. تم الاسترداد 16 أكتوبر 2026 من https://consumer.ftc.gov/consumer-alerts/2024/09/how-recover-identity-theft.مؤرشف: لقطة Wayback Machine
4. Federal Trade Commission. 2019. Equifax Data Breach Settlement. تم الاسترداد 16 أكتوبر 2026 من https://www.ftc.gov/enforcement/refunds/equifax-data-breach-settlement.مؤرشف: لقطة Wayback Machine
5. FCC. بلا تاريخ. DA 24 860A1. تم الاسترداد 16 أكتوبر 2026 من https://docs.fcc.gov/public/attachments/DA-24-860A1.pdf.
6. IC3. 2024. 2023 IC3Report. تم الاسترداد 16 أكتوبر 2026 من https://www.ic3.gov/AnnualReport/Reports/2023_IC3Report.pdf.مؤرشف: لقطة Wayback Machine
7. Consumer Advice. 2026. Are Public Wi-Fi Networks Safe? What You Need To Know. تم الاسترداد 16 أكتوبر 2026 من https://consumer.ftc.gov/articles/are-public-wi-fi-networks-safe-what-you-need-know.مؤرشف: لقطة Wayback Machine
8. Fedpaymentsimprovement. بلا تاريخ. Frs Synthetic Identity Payments Fraud White Paper July 2019. https://fedpaymentsimprovement.org/wp-content/uploads/frs-synthetic-identity-payments-fraud-white-paper-july-2019.pdf.مؤرشف: لقطة Wayback Machine
9. Consumer Advice. 2023. Free Credit Reports. تم الاسترداد 16 أكتوبر 2026 من https://consumer.ftc.gov/articles/free-credit-reports.مؤرشف: لقطة Wayback Machine
10. Consumer Advice. 2021. Credit Freezes and Fraud Alerts. تم الاسترداد 16 أكتوبر 2026 من https://consumer.ftc.gov/articles/what-know-about-credit-freezes-fraud-alerts.مؤرشف: لقطة Wayback Machine
11. Consumer Financial Protection Bureau. بلا تاريخ. What is a credit freeze or security freeze on my credit report? تم الاسترداد 16 أكتوبر 2026 من https://www.consumerfinance.gov/ask-cfpb/what-is-a-credit-freeze-or-security-freeze-on-my-credit-report-en-1341/.مؤرشف: لقطة Wayback Machine
12. Cybersecurity and Infrastructure Security Agency CISA. بلا تاريخ. Use Strong Passwords. تم الاسترداد 16 أكتوبر 2026 من https://www.cisa.gov/secure-our-world/use-strong-passwords.مؤرشف: لقطة Wayback Machine
13. Consumer Financial Protection Bureau. بلا تاريخ. How long does it take to repair an error on a credit report? تم الاسترداد 16 أكتوبر 2026 من https://www.consumerfinance.gov/ask-cfpb/how-long-does-it-take-to-repair-an-error-on-a-credit-report-en-1339/.مؤرشف: لقطة Wayback Machine
14. M. Maynes. 2019. One simple action you can take to prevent 99.9 percent of attacks on your accounts. Microsoft Security Blog (20 أغسطس 2019). تم الاسترداد 16 أكتوبر 2026 من https://www.microsoft.com/en-us/security/blog/2019/08/20/one-simple-action-you-can-take-to-prevent-99-9-percent-of-account-attacks/.مؤرشف: لقطة Wayback Machine
15. Consumer Advice. 2019. SIM Swap Scams: How to Protect Yourself. تم الاسترداد 16 أكتوبر 2026 من https://consumer.ftc.gov/consumer-alerts/2019/10/sim-swap-scams-how-protect-yourself.مؤرشف: لقطة Wayback Machine
16. Consumer Advice. 2023. What To Know About Prescreened Offers for Credit and Insurance. تم الاسترداد 16 أكتوبر 2026 من https://consumer.ftc.gov/articles/what-know-about-prescreened-offers-credit-and-insurance.مؤرشف: لقطة Wayback Machine
17. Usps. بلا تاريخ. Informed Delivery® - Mail & Package Notifications. تم الاسترداد 16 أكتوبر 2026 من https://www.usps.com/manage/informed-delivery.htm.
18. IRS. بلا تاريخ. ARC24 MSP 03 Identity Theft. تم الاسترداد 16 أكتوبر 2026 من https://www.taxpayeradvocate.irs.gov/wp-content/uploads/2024/12/ARC24_MSP_03_Identity-Theft.pdf.مؤرشف: لقطة Wayback Machine
19. IRS. بلا تاريخ. F14039. تم الاسترداد 16 أكتوبر 2026 من https://www.irs.gov/pub/irs-pdf/f14039.pdf.مؤرشف: لقطة Wayback Machine

موارد هذه الصفحة

الرسوم البيانية والصور المرجعية من أبحاثنا، متاحة للعرض والمشاركة مجاناً.

• 

• دليل منع سرقة الهوية وتأمين الأصولPDF · 0.7 MB

الأسئلة الشائعة

الكلكيف يعملالتهديداتالحمايةأفضل الممارسات

ما هي سرقة الهوية، وكم أصبحت شائعة؟

تحدث سرقة الهوية عندما يسرق شخص ما معلوماتك الشخصية، مثل رقم الضمان الاجتماعي أو بيانات تسجيل الدخول، لفتح حسابات أو ارتكاب احتيال باسمك. وتلقّت لجنة التجارة الفيدرالية أكثر من مليون بلاغ عن سرقة الهوية في عام 2023، وأكثر من 1.1 مليون في عام 2024. ويعني التعافي عادةً إغلاق الحسابات، والاعتراض على المعاملات، وتصحيح تقارير الائتمان شركة تلو الأخرى.

ما أكثر الطرق شيوعاً التي يسرق بها المجرمون هويتك؟

يعتمد المجرمون على اختراقات البيانات، والتصيّد، واعتراض شبكات Wi-Fi العامة، والسرقة المادية، والاحتيال الاصطناعي. وكشف اختراق Equifax في عام 2017 المعلومات الشخصية لـ147 مليون شخص، وأثّر اختراق T-Mobile في عام 2021 على 76.6 مليون. وسجّل مركز شكاوى جرائم الإنترنت التابع لمكتب التحقيقات الفيدرالي 298,878 شكوى تتعلق بالتصيّد والانتحال في عام 2023.

ما هو احتيال الهوية الاصطناعية، ولماذا يصعب كشفه؟

يجمع احتيال الهوية الاصطناعية بين معلومات خيالية وأحياناً حقيقية، مثل رقم الضمان الاجتماعي واسم، ليكوّن هوية جديدة. ويبني المجرمون ائتماناً بهذا الملف المختلط قبل استنفاد الحسابات. ويستشهد الاحتياطي الفيدرالي بتقدير يفيد بأنه أسرع الجرائم المالية نمواً في الولايات المتحدة، جزئياً لأن لا يوجد ضحية واحدة تلاحظه فوراً.

ما علامات التحذير التي توحي بأن هويتي سُرقت بالفعل؟

تشمل المؤشرات الرئيسية معاملات غير مألوفة في الكشوف، وانخفاضاً مفاجئاً في درجة الائتمان أو رفضاً له، وفواتير لحسابات لم تفتحها قط، وإشعاراً من مصلحة الضرائب بتقديم إقرار ضريبي مكرر، وإغلاق الوصول إلى حساب موجود، ووصول رموز تحقق بخطوتين لم تطلبها. وأي منها قد يعني أن معلوماتك تُساء استخدامها بالفعل.

ما الذي يجب أن أفعله خلال أول 24 ساعة بعد الشك في سرقة الهوية؟

جمّد ائتمانك لدى Equifax وExperian وTransUnion فوراً، فالتجميد مجاني ويمنع فتح حسابات جديدة بالكامل. ثم قدّم بلاغاً عبر IdentityTheft.gov الذي يُنشئ خطة تعافٍ شخصية ورسائل اعتراض جاهزة. ثم قدّم بلاغاً للشرطة المحلية، لأن بعض الدائنين يشترطون رقم البلاغ لإزالة الاحتيال.

ما الفرق بين تجميد الائتمان وتنبيه الاحتيال؟

يمنع تجميد الائتمان فتح ائتمان جديد باسمك، ويجب تفعيله خلال يوم عمل واحد من طلب عبر الإنترنت أو الهاتف، ويجب رفعه خلال ساعة من الطلب. أما تنبيه الاحتيال فيُلزم المقرضين بالتحقق من هويتك أولاً، لكنه لا يمنعهم من الاطلاع على تقريرك الائتماني. يتطلب التجميد الاتصال بمكاتب الائتمان الثلاثة جميعها، بينما يكفي للتنبيه الاتصال بمكتب واحد.

كيف أعترض على الحسابات الاحتيالية الظاهرة في تقرير ائتماني؟

قدّم اعتراضات رسمية لدى كل مكتب ائتمان، وأرفق تقرير سرقة الهوية من لجنة التجارة الفيدرالية ورقم بلاغ الشرطة كمستندات داعمة. وتُلزم شركات الإبلاغ الائتماني عموماً بالتحقيق خلال 30 يوماً، وقد تستغرق بعض الاعتراضات حتى 45 يوماً. واستمر في مراجعة تقريرك بعد ذلك، لأن بعض الإدخالات قد تعود للظهور.

ما أكثر طريقة فعالية للوقاية من سرقة الهوية قبل حدوثها؟

اعتمد على طبقات متعددة من الدفاع بدلاً من الاعتماد على وسيلة واحدة. استخدم مدير كلمات مرور لكلمات مرور فريدة من 16 حرفاً على الأقل لكل حساب، وفعّل المصادقة متعددة العوامل في كل مكان متاح، وشفّر حركة Wi-Fi العامة باستخدام VPN، ومزّق المستندات المالية بالتقطيع، وانسحب من عروض الائتمان المعتمدة مسبقاً بالاتصال بالرقم 888-567-8688 أو زيارة OptOutPrescreen.com.

هل ينبغي استخدام رموز الرسائل النصية القصيرة أم تطبيق المصادقة لتسجيل الدخول بخطوتين؟

استخدم تطبيق مصادقة مثل Google Authenticator أو Authy بدلاً من رموز الرسائل النصية القصيرة، لأن هجمات تبديل بطاقة SIM تتيح للمجرمين اعتراض الرسائل النصية مباشرةً. وتقول Microsoft إن المصادقة متعددة العوامل يمكنها حظر أكثر من 99.9 بالمئة من هجمات اختراق الحسابات، ما يجعلها من أكثر الدفاعات تأثيراً المتاحة. واقرنها بكلمات مرور فريدة، لأن كلمة مرور واحدة مُعاد استخدامها قد تعرّض كل حساب يشترك فيها للخطر.

ما الأدوات التي أستخدمها لمراقبة سرقة الهوية باستمرار؟

احصل على تقارير ائتمان مجانية أسبوعياً من Equifax وExperian وTransUnion عبر AnnualCreditReport.com، وتحقق منها مرة واحدة على الأقل كل ثلاثة أشهر بحثاً عن حسابات لم تفتحها أو عناوين لم تسكن فيها. واقرن ذلك بتنبيهات المعاملات البنكية للحصول على إشعارات احتيال فورية، إضافةً إلى مدير كلمات مرور وVPN لأمان الحسابات والاتصال يومياً.

كيف يحميني VPN فعلياً من سرقة الهوية على Wi-Fi العامة؟

يشفّر VPN الحركة المرورية بين جهازك وخادم VPN، فلا يستطيع الآخرون على شبكة Wi-Fi عامة غير مؤمّنة قراءتها. ويستخدم معظم المواقع https بالفعل، وتقول لجنة التجارة الفيدرالية إن هذا يجعل Wi-Fi العامة آمنة عادةً، لذا فإن VPN طبقة إضافية وليس علاجاً كاملاً. وهو لا يوقف التصيّد.

كم يستغرق التعافي من سرقة الهوية فعلياً؟

يعتمد وقت التعافي بشدة على نوع السرقة، ولا تنشر أي جهة متوسطاً موثوقاً لكل نوع. وتُعد قضايا الضرائب الأكثر قياساً: فقد ذكر المدافع الوطني عن دافعي الضرائب متوسطاً قدره 676 يوماً لكثير من قضايا مساعدة ضحايا سرقة الهوية في مصلحة الضرائب في نهاية السنة المالية 2024.

ماذا يعني إشعار من مصلحة الضرائب بإقرار ضريبي مكرر؟

إنه مؤشر واضح على سرقة الهوية الضريبية، أي أن شخصاً ما قدّم إقراراً باستخدام رقم الضمان الاجتماعي الخاص بك قبل أن تفعل أنت. قدّم فوراً إفادة سرقة الهوية لمصلحة الضرائب، النموذج 14039، واحتفظ بنسخ من كل ما ترسله. وذكر المدافع الوطني عن دافعي الضرائب أن كثيراً من هذه القضايا استغرقت في المتوسط 676 يوماً للحل في نهاية السنة المالية 2024.