سرقت هویت: نشانه‌ها، نکات پیشگیری و اقدامات سریع

سرقت هویت چیست و چرا رشد می‌کند

سرقت هویت زمانی رخ می‌دهد که فردی اطلاعات شخصی شما را بدزدد تا خود را به‌جای شما معرفی کند. مجرمان از شماره تأمین اجتماعی، جزئیات کارت اعتباری یا اطلاعات ورود حساب شما استفاده می‌کنند تا حساب باز کنند، وام بگیرند یا تقلب را در نام شما انجام دهند. این آسیب می‌تواند برای سال‌ها ادامه یابد و هزاران دلار برای بازیابی هزینه داشته باشد.

کمیسیون تجارت فدرال (FTC) از طریق IdentityTheft.gov بیش از ۱ میلیون گزارش سرقت هویت در سال ۲۰۲۳ دریافت کرد[1] و بیش از ۱.۱ میلیون گزارش در سال ۲۰۲۴[2]. نشت داده‌ها، حملات فیشینگ و ضعف امنیت حساب‌های کاربری به این حجم دامن می‌زنند. هر رکورد دزدیده‌شده به ابزاری برای کلاهبرداری مالی تبدیل می‌شود.

بازیابی هویت به ندرت با یک تماس تلفنی کامل می‌شود. قربانیان اغلب باید حساب‌ها را ببندند، به تراکنش‌های غیرمجاز اعتراض کنند، گزارش‌های اعتباری خود را اصلاح کنند و با هر شرکت جداگانه پیگیری کنند. به همین دلیل کمیسیون تجارت فدرال (FTC) یک برنامه بازیابی گام‌به‌گام[3] برای افرادی منتشر کرده است که سرقت هویت را گزارش می‌کنند.

رمزهای عبور قوی، احراز هویت چند‌مرحله‌ای، اتصالات اینترنت رمزگذاری‌شده و انجماد اعتباری موثرترین دفاعات شما هستند. اما دانستن نحوه انجام سرقت هویت و آن را زود تشخیص دادن بزرگ‌ترین تفاوت را ایجاد می‌کند.

نحوه انجام سرقت هویت در عمل

مجرمان برای سرقت هویت از چندین روش ثابت‌شده استفاده می‌کنند. درک هر یک به شما کمک می‌کند تا معمول‌ترین مسیرهای حمله را مسدود کنید.

نقض داده‌ها میلیون‌ها رکورد را در معرض دید قرار می‌دهد

نقض‌های داده‌ی گسترده در شرکت‌هایی مانند Equifax، که اطلاعات شخصی ۱۴۷ میلیون نفر را در سال ۲۰۱۷ افشا کرد[4]، و T-Mobile، که نقض داده‌ی آن در سال ۲۰۲۱ بنا بر گزارش FCC ۷۶٫۶ میلیون نفر[5] را تحت تأثیر قرار داد، داده‌های شخصی را در اختیار مجرمان قرار داد. نام، تاریخ تولد و شماره تأمین اجتماعی دقیقاً همان چیزهایی هستند که یک سارق هویت برای باز کردن حساب به نام شخص دیگری به آن‌ها نیاز دارد.

حملات فیشینگ شما را وادار به افشای اطلاعات می‌کنند

ایمیل‌ها و پیامک‌های فیشینگ خود را به‌جای بانک‌ها، سازمان مالیاتی آمریکا (IRS) یا شرکت‌هایی که به آن‌ها اعتماد دارید جا می‌زنند. آن‌ها شما را به صفحات ورود جعلی هدایت می‌کنند که اطلاعات کاربری شما را می‌ربایند. مرکز شکایات جرائم اینترنتی مکتب تحقیقات فدرال آمریکا (FBI) در سال ۲۰۲۳ ۲۹۸٬۸۷۸ شکایت مربوط به فیشینگ و جعل هویت[6] را ثبت کرده است. این حملات موفق می‌شوند زیرا فوریت ایجاد می‌کنند و از ارتباطات قانونی تقلید می‌کنند.

رهگیری وای‌فای عمومی و سرقت داده‌های رمزنگاری‌نشده

وای‌فای عمومی در کافی‌شاپ‌ها، فرودگاه‌ها و هتل‌ها نسبت به گذشته خطر کمتری دارد، زیرا بیشتر وب‌سایت‌ها اکنون از رمزنگاری استفاده می‌کنند[7] (به نماد قفل یا https توجه کنید). خطر باقی‌مانده مربوط به ترافیک رمزنگاری‌نشده، مانند برخی برنامه‌ها و وب‌سایت‌های قدیمی، و همچنین شبکه‌های جعلی است که یک شبکه واقعی را تقلید می‌کنند.

یک VPN ترافیک میان دستگاه شما و سرور VPN را رمزگذاری می‌کند، بنابراین سایر افراد روی همان شبکه نمی‌توانند آن را بخوانند. این یک لایه اضافی مفید روی شبکه‌هایی است که به آن‌ها اعتماد ندارید، اما جایگزین رمزهای عبور منحصربه‌فرد یا احراز هویت چندعاملی نمی‌شود و جلوی فیشینگ را هم نمی‌گیرد.

سرقت فیزیکی هنوز کار می‌کند

پست سرقت‌شده، خروجی زباله و سرقت کیف هنوز موثر هستند. پیشنهادات کارت اعتباری پیش‌تأیید‌شده، اظهارنامه‌های بانکی و اسناد مالیاتی اطلاعات کافی برای باز کردن حساب‌های تقلبی دارند. مجرمان همچنین از ماشین‌های دسترسی‌شده، کمد‌های باشگاه ورزشی و میز‌های دفتر سرقت می‌کنند.

کلاهبرداری هویت مصنوعی ترکیبی از داده‌های واقعی و جعلی است

بانک مرکزی ایالات متحده کلاهبرداری با هویت مصنوعی را جرمی توصیف می‌کند که در آن مرتکبان اطلاعات ساختگی و گاهی واقعی، مانند شماره‌های تامین اجتماعی و نام‌ها، را برای ساختن هویت‌های جدید با هم ترکیب می‌کنند[8]. همین سند به برآورد مک‌کینزی استناد می‌کند که این نوع کلاهبرداری را سریع‌ترین‌رشد در میان انواع جرایم مالی در ایالات متحده می‌داند و یادآور می‌شود که شناسایی آن دشوار است، زیرا هیچ فرد واقعی‌ای بلافاصله زنگ خطر را به صدا درنمی‌آورد.

نشانه‌های هشدار دهنده و علائم خطر هویت دزدی‌شده

گرفتار کردن سرقت هویت زود خسارت را محدود می‌کند. این شاخص‌های خاص را مراقب باشید.

نشانه هشدار	معنای احتمالی
شارژ ناشناخته در اظهارنامه بانک یا کارت اعتباری	سازش حساب مالی
انکار اعتباری غیرمنتظره یا کاهش امتیاز	حساب‌های تقلبی در نام شما باز شده
صورت‌حساب یا تماس‌های وصول‌کننده برای حساب‌های باز نشده	هویت برای تحمل بدهی استفاده شده
پست گمشده یا اظهارنامه مورد انتظار	آدرس توسط تقلب‌کار تغییر داده‌شده
حساب‌های ناشناخته در گزارش اعتباری شما	خطوط اعتباری جدید به‌طور تقلبی باز شده
اطلاعیه IRS برای ثبت‌نام مالیاتی تکراری	سرقت هویت مالیاتی
قفل شدن از حساب آنلاین موجود	بیانات سازش‌داده و تغییر‌یافته
صورت‌حساب‌های پزشکی برای خدمات دریافت‌نشده	سرقت هویت پزشکی
کدهای احراز هویت دو‌مرحله‌ای که درخواست نکردید	کسی تلاش برای تصرف حساب می‌کند

هر سه گزارش اعتباری سراسری حداقل یک بار در هر سه ماه را بررسی کنید. هر سه مرجع گزارش‌دهی ملی هفتگی گزارش اعتباری رایگان ارائه می‌دهند[9] از طریق AnnualCreditReport.com. به دنبال حساب‌هایی بگردید که آن‌ها را باز نکرده‌اید، نشانی‌هایی که هرگز در آن‌ها زندگی نکرده‌اید، و استعلام‌های سخت اعتباری که مجوز آن‌ها را نداده‌اید.

صورتحساب بانکی و کارت اعتباری خود را هر هفته بررسی کنید. برای هر خرید، حتی کوچک‌ترین آن‌ها، هشدار تراکنش فعال کنید. بسیاری از بانک‌ها اعلان‌های فوری (push) ارائه می‌دهند که فعالیت مشکوک را در چند ثانیه شناسایی و به شما اطلاع می‌دهند.

اقدامات فوری در صورت سرقت هویت

سرعت اهمیت دارد. هرچه سریع‌تر اقدام کنید، آسیب کمتری مجرمان می‌تواند بیاورند. این مراحل را به ترتیب دنبال کنید.

مرحله ۱: مسدود کردن اعتبار خود نزد هر سه مرجع گزارش اعتباری

مستقیماً با هر یک از مراجع گزارش اعتباری تماس بگیرید تا مسدودسازی اعتبار شما ثبت شود. ثبت و حذف مسدودسازی اعتبار هزینهای ندارد[10] و مانع از آن میشود که کسی بتواند به نام شما اعتبار یا حساب مالی جدید باز کند.

• Equifax: فریز اعتباری را به‌صورت آنلاین در equifax.com انجام دهید
• Experian: فریز اعتباری را به‌صورت آنلاین در experian.com انجام دهید
• TransUnion: فریز اعتباری را به‌صورت آنلاین در transunion.com انجام دهید

بر اساس قوانین فدرال، هر آژانس گزارش اعتباری باید ظرف یک روز کاری پس از درخواست تلفنی یا درخواست امن آنلاین، مسدودسازی اعتبار را اعمال کند[11] و باید ظرف یک ساعت پس از درخواست تلفنی یا درخواست امن آنلاین، آن را لغو کند. مسدودسازی اعتبار بر امتیاز اعتباری شما تأثیری ندارد.

یک فریز اعتباری با هشدار کلاهبرداری تفاوت دارد. فریز اعتباری کاملاً جلوی باز شدن حساب‌های جدید را می‌گیرد، حتی برای خود شما، تا زمانی که آن را بردارید. هشدار کلاهبرداری وام‌دهندگان را ملزم می‌کند هویت شما را پیش از اعطای اعتبار جدید تأیید کنند[10]، اما مانع این نمی‌شود که کسب‌وکارها گزارش اعتباری شما را ببینند. برای هشدار کلاهبرداری فقط به یکی از بنگاه‌های اعتباری نیاز است، و آن بنگاه دو بنگاه دیگر را مطلع می‌کند. هر دو را به کار ببرید.

مرحله ۲: ثبت گزارش نزد FTC و پلیس محلی

سرقت را در IdentityTheft.gov گزارش کنید. کمیسیون تجارت فدرال (FTC) یک برنامه بازیابی شخصی رایگان همراه با گام‌های بعدی[3] در اختیار شما می‌گذارد، و گزارش سرقت هویت که در این فرایند ساخته می‌شود، برای شرکت‌ها ثابت می‌کند که هویت شما دزدیده شده است.

اگر به آن نیاز داشتید، با اداره پلیس محلی خود گزارش سرقت هویت ثبت کنید. ترکیب گزارش FTC با گزارش پلیس، یک «گزارش سرقت هویت» کامل‌تر به شما می‌دهد. گزارش FTC، یک کارت شناسایی معتبر دولتی و مدرکی که نشانی شما را تأیید کند، همراه خود ببرید.

مرحله 3: با هر موسسه مالی متأثر تماس بگیرید

هر بانک، صادرکننده کارت اعتباری و موسسه مالی را که تقلب در آن رخ داده است تماس بگیرید. درخواست کنید برای صحبت با بخش تقلب. درخواست کنید برای بستن حساب یا شماره‌های حساب جدید. درخواست کنید برای تأیید کتبی هر شارژ تقلبی حذف‌شده.

در تمام حساب‌های تحت تأثیر، رمزهای عبور را تغییر دهید. برای هر حساب از یک رمز عبور منحصربه‌فرد استفاده کنید و آن را حداقل ۱۶ نویسه[12] بسازید. احراز هویت چندعاملی را در هر جایی که امکان‌پذیر است فعال کنید.

مرحله ۴: اعتراض به حساب‌های جعلی در گزارش‌های اعتباری خود

اعتراض رسمی خود را نزد هر یک از مراکز گزارش اعتباری ثبت کنید و حساب‌های جعلی را مشخص کنید. گزارش سرقت هویت خود از FTC و شماره گزارش پلیس را به آن پیوست کنید. یک شرکت گزارش‌دهی اعتباری معمولاً موظف است ظرف ۳۰ روز[13] پس از دریافت اعتراض آن را بررسی کند، و برخی اعتراض‌ها ممکن است تا ۴۵ روز طول بکشند.

مرحله 5: حداقل 12 ماه همه چیز را نظارت کنید

دزدان هویت اغلب هفته‌ها یا ماه‌ها قبل از استفاده از داده‌های دزدی‌شده صبر می‌کنند. ادامه بررسی گزارش‌های اعتباری، اظهارنامه‌های بانک و رکورد‌های مالیاتی. یادآوری تقویمی را برای کشش اعتباری سه‌ماهه تنظیم کنید.

راهبردهای پیشگیری درازمدت که واقعاً کار می‌کند

هزینه پیشگیری برای زمان و پول بسیار کمتر از بازیابی است. این روش‌ها قرار دادن شما را برای سرقت هویت با مسدود کردن معمول‌ترین بردارهای حمله کاهش می‌دهند.

از رمزهای عبور منحصربه‌فرد و قوی برای هر حساب استفاده کنید

استفاده مجدد از یک رمز عبور یعنی اینکه با یک نشت اطلاعات، تمام حساب‌هایی که آن رمز را دارند در معرض خطر قرار می‌گیرند. توصیه CISA این است که برای هر حساب از یک رمز عبور قوی و متفاوت استفاده کنید[12] و برای نگهداری از آن‌ها از یک مدیر رمز عبور کمک بگیرید. هرگز یک رمز عبور را در چند سایت مختلف تکرار نکنید.

فعال‌سازی احراز هویت چندعاملی در همه جا

مایکروسافت می‌گوید احراز هویت چندعاملی (MFA) می‌تواند بیش از ۹۹٫۹ درصد حملات به‌خطرانداختن حساب کاربری را مسدود کند[14]. در جایی که امکانش هست، به‌جای کدهای پیامکی از یک برنامه احراز هویت یا کلید امنیتی استفاده کنید، زیرا FTC هشدار می‌دهد که تأیید از طریق پیامک ممکن است جلوی جابه‌جایی سیم‌کارت (SIM swap) را نگیرد[15].

رمزگذاری اتصال اینترنت خود در شبکههای عمومی

در هر سایتی که از شبکهای استفاده میکنید که کنترل آن را ندارید، وجود https را بررسی کنید. یک VPN لایه دوم محافظت را اضافه میکند؛ با رمزگذاری ترافیک میان دستگاه شما و سرور VPN، از خواندن آن توسط دیگران در همان شبکه جلوگیری میکند.

خرد کردن اسناد فیزیکی قبل از دورریختن

همه اسنادی که اطلاعات شخصی دارند را با خردکن برشی (cross-cut) خرد کنید. این شامل صورت‌حساب‌های بانکی، پرونده‌های پزشکی، پیشنهادهای اعتبار از پیش تأییدشده و اسناد مالیاتی می‌شود.

انصراف از پیشنهادهای اعتباری از پیش تأییدشده

با شماره ۱-۸۸۸-۵-OPT-OUT (۸۸۸-۵۶۷-۸۶۸۸) تماس بگیرید یا به optoutprescreen.com مراجعه کنید تا از پیشنهادهای اعتباری و بیمه‌ای از پیش غربالگری‌شده انصراف دهید[16] برای پنج سال یا به‌طور دائمی. این نامه‌ها حاوی اطلاعات شخصی کافی هستند که اگر به دست مجرمان بیفتند، آن‌ها بتوانند با آن حساب باز کنند.

قفل کردن صندوق پستی و رفتن به سمت بدون کاغذ

قفل کردن صندوق پستی از سرقت نامه‌ها جلوگیری می‌کند. تغییر به صورتحساب‌های بدون کاغذ برای بانک‌ها، کارت‌های اعتباری و خدمات آب، برق و گاز، اسناد فیزیکی را به طور کامل از نامه‌های شما حذف می‌کند. سرویس Informed Delivery اداره پست آمریکا[17] را فعال کنید؛ این سرویس رایگان است و هر روز پیش‌نمایش نامه‌های ورودی را به ایمیل شما می‌فرستد.

بازیابی پس از سرقت هویت بر اساس نوع سرقت

مدت زمان بازیابی به نوع و گستردگی سرقت بستگی دارد و هیچ مرجعی میانگین قابل اعتمادی برای هر نوع منتشر نکرده است. آنچه هر نوع سرقت به آن نیاز دارد قابل پیش‌بینی‌تر است.

نوع سرقت هویت	اقدامات کلیدی
کلاهبرداری با کارت اعتباری	اعتراض به تراکنش‌ها، تعویض کارت‌ها، پایش صورتحساب‌ها
کلاهبرداری با حساب جدید	مسدود کردن اعتبار، اعتراض به حساب‌ها، ثبت گزارش در FTC
سرقت هویت مالیاتی	تکمیل فرم IRS Identity Theft Affidavit (فرم ۱۴۰۳۹) و پاسخ به اطلاعیه‌های IRS
سرقت هویت پزشکی	تماس با ارائه‌دهندگان خدمات، اصلاح پرونده‌های پزشکی، اعتراض به مطالبات بیمه
سرقت هویت کیفری	همکاری با نیروی انتظامی و دادگاه‌ها برای اصلاح سوابق
سرقت هویت ترکیبی	اعتراض‌های پیچیده، ممکن است به مشاوره حقوقی نیاز باشد

موارد مالیاتی کندترین موارد برای اندازهگیری هستند. دفتر حمایت از مودیان مالیاتی (National Taxpayer Advocate) گزارش داد که میانگین زمان حل بسیاری از پروندههای کمک به قربانیان سرقت هویت در سازمان مالیاتی آمریکا (IRS) تا پایان سال مالی ۲۰۲۴ به ۶۷۶ روز رسید[18]، در حالی که هدف IRS ۱۲۰ روز است. اگر IRS به دلیل اینکه کسی قبلاً با شماره شما اظهارنامه ثبت کرده، اظهارنامه شما را رد کرد، فرم ۱۴۰۳۹، گواهی سرقت هویت[19] را ارسال کنید و از همه مواردی که ارسال میکنید، رونوشت نگه دارید.

منابع برای قربانیان سرقت هویت

سرقت هویت می‌تواند مالیات، اعتبار و زندگی شخصی شما را ویران کند. اما درک دقیق نحوه انجام این جنایت و اقدام فعال شما را هدف بسیار سخت‌تری می‌کند.

برای نشانه‌های هشدار دهنده ذکر‌شده در بالا هوشیار باشید. اگر سازش را مظنون می‌کنید، درون 24 ساعت اقدام کنید. اعتبار خود را انجماد دهید، گزارش FTC خود را ثبت کنید و فوراً هر حساب را ایمن کنید. هرچه سریع‌تر پاسخ دهید، آسیب کمتری مجرمان می‌تواند بیاورند.

برای محافظت مستمر، رمزهای عبور قوی، احراز هویت چند‌مرحله‌ای، اتصالات رمزگذاری‌شده در شبکه‌های عمومی و نظارت اعتباری منظم را ترکیب کنید. هیچ ابزار واحد هر تهدید را متوقف نمی‌کند. دفاعات لایه‌بندی‌شده کار می‌کنند زیرا مجرمان را وادار می‌کنند چندین مانع را به‌جای یک مانع دور کنند.

هویت خود را اکنون محافظت کنید. جایگزین‌ها ماه‌ها یا سال‌های آشفتگی، بدهی و اضطراب برای کشف جنایتی هستند که می‌توانستید جلوگیری کنید.

منابع

1. Federal Trade Commission. 2024. As Nationwide Fraud Losses Top $10 Billion in 2023, FTC Steps Up Efforts to Protect the Public. بازیابی‌شده در ۱۶ اکتبر ۲۰۲۶ از https://www.ftc.gov/news-events/news/press-releases/2024/02/nationwide-fraud-losses-top-10-billion-2023-ftc-steps-efforts-protect-public.بایگانی شده: نسخهٔ بایگانی‌شده در Wayback Machine
2. Federal Trade Commission. 2025. New FTC Data Show a Big Jump in Reported Losses to Fraud to $12.5 Billion in 2024. بازیابی‌شده در ۱۶ اکتبر ۲۰۲۶ از https://www.ftc.gov/news-events/news/press-releases/2025/03/new-ftc-data-show-big-jump-reported-losses-fraud-125-billion-2024.بایگانی شده: نسخهٔ بایگانی‌شده در Wayback Machine
3. Consumer Advice. 2024. How to recover from identity theft. بازیابی‌شده در ۱۶ اکتبر ۲۰۲۶ از https://consumer.ftc.gov/consumer-alerts/2024/09/how-recover-identity-theft.بایگانی شده: نسخهٔ بایگانی‌شده در Wayback Machine
4. Federal Trade Commission. 2019. Equifax Data Breach Settlement. بازیابی‌شده در ۱۶ اکتبر ۲۰۲۶ از https://www.ftc.gov/enforcement/refunds/equifax-data-breach-settlement.بایگانی شده: نسخهٔ بایگانی‌شده در Wayback Machine
5. FCC. بی‌تاریخ. DA 24 860A1. بازیابی‌شده در ۱۶ اکتبر ۲۰۲۶ از https://docs.fcc.gov/public/attachments/DA-24-860A1.pdf.
6. IC3. 2024. 2023 IC3Report. بازیابی‌شده در ۱۶ اکتبر ۲۰۲۶ از https://www.ic3.gov/AnnualReport/Reports/2023_IC3Report.pdf.بایگانی شده: نسخهٔ بایگانی‌شده در Wayback Machine
7. Consumer Advice. 2026. Are Public Wi-Fi Networks Safe? What You Need To Know. بازیابی‌شده در ۱۶ اکتبر ۲۰۲۶ از https://consumer.ftc.gov/articles/are-public-wi-fi-networks-safe-what-you-need-know.بایگانی شده: نسخهٔ بایگانی‌شده در Wayback Machine
8. Fedpaymentsimprovement. بی‌تاریخ. Frs Synthetic Identity Payments Fraud White Paper July 2019. https://fedpaymentsimprovement.org/wp-content/uploads/frs-synthetic-identity-payments-fraud-white-paper-july-2019.pdf.بایگانی شده: نسخهٔ بایگانی‌شده در Wayback Machine
9. Consumer Advice. 2023. Free Credit Reports. بازیابی‌شده در ۱۶ اکتبر ۲۰۲۶ از https://consumer.ftc.gov/articles/free-credit-reports.بایگانی شده: نسخهٔ بایگانی‌شده در Wayback Machine
10. Consumer Advice. 2021. Credit Freezes and Fraud Alerts. بازیابی‌شده در ۱۶ اکتبر ۲۰۲۶ از https://consumer.ftc.gov/articles/what-know-about-credit-freezes-fraud-alerts.بایگانی شده: نسخهٔ بایگانی‌شده در Wayback Machine
11. Consumer Financial Protection Bureau. بی‌تاریخ. What is a credit freeze or security freeze on my credit report? بازیابی‌شده در ۱۶ اکتبر ۲۰۲۶ از https://www.consumerfinance.gov/ask-cfpb/what-is-a-credit-freeze-or-security-freeze-on-my-credit-report-en-1341/.بایگانی شده: نسخهٔ بایگانی‌شده در Wayback Machine
12. Cybersecurity and Infrastructure Security Agency CISA. بی‌تاریخ. Use Strong Passwords. بازیابی‌شده در ۱۶ اکتبر ۲۰۲۶ از https://www.cisa.gov/secure-our-world/use-strong-passwords.بایگانی شده: نسخهٔ بایگانی‌شده در Wayback Machine
13. Consumer Financial Protection Bureau. بی‌تاریخ. How long does it take to repair an error on a credit report? بازیابی‌شده در ۱۶ اکتبر ۲۰۲۶ از https://www.consumerfinance.gov/ask-cfpb/how-long-does-it-take-to-repair-an-error-on-a-credit-report-en-1339/.بایگانی شده: نسخهٔ بایگانی‌شده در Wayback Machine
14. M. Maynes. 2019. One simple action you can take to prevent 99.9 percent of attacks on your accounts. Microsoft Security Blog (۲۰ اوت ۲۰۱۹). بازیابی‌شده در ۱۶ اکتبر ۲۰۲۶ از https://www.microsoft.com/en-us/security/blog/2019/08/20/one-simple-action-you-can-take-to-prevent-99-9-percent-of-account-attacks/.بایگانی شده: نسخهٔ بایگانی‌شده در Wayback Machine
15. Consumer Advice. 2019. SIM Swap Scams: How to Protect Yourself. بازیابی‌شده در ۱۶ اکتبر ۲۰۲۶ از https://consumer.ftc.gov/consumer-alerts/2019/10/sim-swap-scams-how-protect-yourself.بایگانی شده: نسخهٔ بایگانی‌شده در Wayback Machine
16. Consumer Advice. 2023. What To Know About Prescreened Offers for Credit and Insurance. بازیابی‌شده در ۱۶ اکتبر ۲۰۲۶ از https://consumer.ftc.gov/articles/what-know-about-prescreened-offers-credit-and-insurance.بایگانی شده: نسخهٔ بایگانی‌شده در Wayback Machine
17. Usps. بی‌تاریخ. Informed Delivery® - Mail & Package Notifications. بازیابی‌شده در ۱۶ اکتبر ۲۰۲۶ از https://www.usps.com/manage/informed-delivery.htm.
18. IRS. بی‌تاریخ. ARC24 MSP 03 Identity Theft. بازیابی‌شده در ۱۶ اکتبر ۲۰۲۶ از https://www.taxpayeradvocate.irs.gov/wp-content/uploads/2024/12/ARC24_MSP_03_Identity-Theft.pdf.بایگانی شده: نسخهٔ بایگانی‌شده در Wayback Machine
19. IRS. بی‌تاریخ. F14039. بازیابی‌شده در ۱۶ اکتبر ۲۰۲۶ از https://www.irs.gov/pub/irs-pdf/f14039.pdf.بایگانی شده: نسخهٔ بایگانی‌شده در Wayback Machine

منابع این صفحه

نمودارها و تصاویر مرجع از تحقیقات ما، برای مشاهده و اشتراک‌گذاری رایگان.

• 

• راهنمای پیشگیری از سرقت هویت و امنیت داراییPDF · 0.7 MB

سؤالات متداول

همهنحوه کارتهدیداتحفاظتبهترین روش‌ها

سرقت هویت چیست و چقدر رایج شده است؟

سرقت هویت زمانی رخ می‌دهد که کسی اطلاعات شخصی شما، مانند شماره تأمین اجتماعی یا اطلاعات ورود به حساب کاربری، را می‌دزدد تا به نام شما حساب باز کند یا کلاهبرداری انجام دهد. اداره تجارت فدرال (FTC) در سال ۲۰۲۳ بیش از ۱ میلیون گزارش سرقت هویت دریافت کرد و در سال ۲۰۲۴ این رقم از ۱٫۱ میلیون فراتر رفت. بازیابی هویت معمولاً به معنای بستن حساب‌ها، اعتراض به تراکنش‌ها و اصلاح گزارش‌های اعتباری است که باید با هر شرکت به‌طور جداگانه انجام شود.

رایج‌ترین راه‌هایی که مجرمان هویت شما را می‌دزدند کدامند؟

مجرمان بر نشت داده‌ها، فیشینگ، شنود وای‌فای عمومی، سرقت فیزیکی و جعل هویت ترکیبی تکیه می‌کنند. نشت داده‌های Equifax در سال ۲۰۱۷ اطلاعات شخصی ۱۴۷ میلیون نفر را در معرض قرار داد و نشت داده‌های T-Mobile در سال ۲۰۲۱ بر ۷۶٫۶ میلیون نفر اثر گذاشت. مرکز شکایات جرایم اینترنتی FBI در سال ۲۰۲۳ تعداد ۲۹۸٬۸۷۸ شکایت مربوط به فیشینگ و جعل هویت را ثبت کرد.

کلاهبرداری هویت مصنوعی چیست و چرا شناسایی آن این‌قدر دشوار است؟

کلاهبرداری هویت مصنوعی، اطلاعات ساختگی و گاهی واقعی را، مانند شماره تأمین اجتماعی و یک نام، با هم ترکیب می‌کند تا یک هویت جدید بسازد. مجرمان با استفاده از این پروفایل ترکیبی، پیش از آن‌که حساب‌ها را به حداکثر برسانند، اعتبار مالی می‌سازند. بر اساس برآورد بانک مرکزی آمریکا (فدرال رزرو)، این نوع کلاهبرداری سریع‌ترین رشد را در میان جرایم مالی در ایالات متحده دارد. بخشی از دشواری شناسایی آن هم به این خاطر است که هیچ قربانی واحدی فوراً متوجه آن نمی‌شود.

چه نشانه‌هایی نشان می‌دهد که هویت من قبلاً دزدی‌شده است؟

نشانه‌های اصلی شامل شارژ‌های نامانوس در صورت‌حساب‌ها، کاهش ناگهانی امتیاز اعتباری یا انکار اعتباری، صورت‌حساب برای حساب‌های باز نشده، اطلاعیه IRS درباره ثبت‌نام مالیاتی تکراری، قفل شدن از حساب موجود و کدهای احراز هویت دو‌مرحله‌ای که درخواست نکردید هستند. هر یک از اینها می‌تواند نشان دهد که اطلاعات شما قبلاً مسیء استفاده می‌شود.

چه کاری را در ۲۴ ساعت اول پس از مشکوک شدن به سرقت هویت باید انجام دهم؟

اولین کار، فریز کردن اعتبار شما نزد Equifax، Experian و TransUnion است. فریز اعتبار رایگان است و فوراً مانع باز شدن حساب‌های جدید به نام شما می‌شود. سپس در IdentityTheft.gov گزارش ثبت کنید؛ این سایت برای شما یک برنامه بازیابی شخصی‌سازی‌شده و نامه‌های اعتراض از پیش پرشده تهیه می‌کند. در نهایت، گزارش پلیس محلی را ثبت کنید، زیرا برخی طلبکاران برای حذف تقلبی بودن یک حساب، شماره گزارش پلیس را لازم دارند.

تفاوت فریز اعتباری با هشدار کلاهبرداری چیست؟

فریز اعتباری مانع از باز شدن اعتبار جدید به نام شما می‌شود. باید ظرف یک روز کاری پس از درخواست آنلاین یا تلفنی ثبت شود و در صورت درخواست، ظرف یک ساعت برداشته شود. هشدار کلاهبرداری باعث می‌شود وام‌دهندگان پیش از اعطای اعتبار، هویت شما را تأیید کنند، اما جلوی دیدن گزارش اعتباری شما توسط آن‌ها را نمی‌گیرد. فریز باید در هر سه بورس اعتباری ثبت شود؛ اما هشدار کلاهبرداری تنها به یک بورس نیاز دارد.

چگونه می‌توانم حساب‌های کلاهبرداری‌شده‌ای را که در گزارش اعتباری‌ام ظاهر شده‌اند، به چالش بکشم؟

برای هر یک از بیورو‌های اعتباری، اختلاف رسمی ثبت کنید و گزارش هویت‌دزدی FTC و شماره گزارش پلیس را به‌عنوان مستندات پیوست کنید. شرکت‌های گزارش‌دهی اعتباری عموماً موظف‌اند ظرف ۳۰ روز بررسی کنند و برخی اختلاف‌ها ممکن است تا ۴۵ روز طول بکشد. پس از آن هم گزارش خود را بررسی کنید، زیرا ممکن است مواردی دوباره ظاهر شوند.

موثرترین راه برای جلوگیری از سرقت هویت قبل از رخ دادن آن چیست؟

به‌جای تکیه بر یک ابزار، چندین دفاع لایه‌بندی‌شده استفاده کنید. از مدیر رمزعبور برای رمزهای منحصربه‌فرد 16 تا بیشتر کاراکتری در هر حساب استفاده کنید، احراز هویت چند‌مرحله‌ای را در همه جا فعال کنید، ترافیک Wi-Fi عمومی را با VPN رمزگذاری کنید، اسناد مالی را cross-cut خردکنید و از پیشنهادات اعتباری پیش‌تأیید‌شده خارج شوید (888-567-8688 را بخوانید یا OptOutPrescreen.com را ملاقات کنید).

باید از کدهای پیامکی یا اپلیکیشن احراز هویت استفاده کنم؟

به‌جای کدهای پیامکی، از یک اپلیکیشن احراز هویت مانند Google Authenticator یا Authy استفاده کنید، زیرا حملات SIM-swap به مجرمان امکان می‌دهند پیامک‌ها را مستقیماً رهگیری کنند. مایکروسافت می‌گوید احراز هویت چندعاملی می‌تواند بیش از ۹۹٫۹ درصد حملات نفوذ به حساب را مسدود کند و این یکی از مؤثرترین دفاع‌ها از نظر تأثیر است. آن را با گذرواژه‌های یکتا ترکیب کنید، چون یک گذرواژه تکراری می‌تواند تمام حساب‌هایی را که آن را به اشتراک می‌گذارند در معرض خطر قرار دهد.

چه ابزارهایی باید برای نظارت بر سرقت هویت به‌صورت مستمر استفاده کنم؟

گزارش‌های اعتباری رایگان هفتگی را از Equifax، Experian و TransUnion از طریق AnnualCreditReport.com دریافت کنید، حداقل یک بار در سه ماه بررسی کنید و برای حساب‌هایی که باز نکردید یا آدرس‌هایی که هرگز ساکن نبوده‌اید جستجو کنید. این را با هشدار تراکنش بانک برای اطلاع‌رسانی بی‌درنگ از تقلب، مدیر رمزعبور و VPN برای امنیت روزمره حساب و اتصال ترکیب کنید.

VPN چگونه واقعاً در برابر سرقت هویت در وای‌فای عمومی از شما محافظت می‌کند؟

یک VPN ترافیک بین دستگاه شما و سرور VPN را رمزگذاری می‌کند، به این ترتیب که دیگران در یک شبکه وای‌فای عمومی ناامن نمی‌توانند آن را بخوانند. بیشتر وب‌سایت‌ها از قبل از https استفاده می‌کنند، و FTC می‌گوید همین موضوع استفاده از وای‌فای عمومی را معمولاً امن می‌کند؛ بنابراین VPN یک لایه حفاظتی اضافی است و جایگزین کامل نیست. این ابزار جلوی فیشینگ را نمی‌گیرد.

چقدر طول می‌کشد تا واقعاً از سرقت هویت بهبود پیدا کنیم؟

زمان بهبودی به‌شدت به نوع سرقت بستگی دارد و هیچ مرجع معتبری میانگین قابل‌اعتمادی برای هر نوع آن منتشر نکرده است. پرونده‌های مالیاتی بهترین داده‌های اندازه‌گیری‌شده را دارند: مدافع مالیات‌دهندگان ملی (National Taxpayer Advocate) گزارش داد که میانگین زمان رسیدگی به بسیاری از پرونده‌های کمک به قربانیان سرقت هویت مالیاتی در سازمان مالیاتی آمریکا (IRS) در پایان سال مالی ۲۰۲۴ به ۶۷۶ روز رسیده است.

اعلان مالیاتی مبنی بر ثبت اظهارنامهٔ تکراری یعنی چه؟

این نشانهٔ روشنی از سرقت هویت مالیاتی است، یعنی کسی پیش از شما با استفاده از شمارهٔ تأمین اجتماعی شما اظهارنامهٔ مالیاتی ثبت کرده است. فوراً فرم ۱۴۰۳۹ اداره مالیات آمریکا (IRS) با عنوان «سوگندنامهٔ سرقت هویت» را تکمیل کنید و از همهٔ مدارکی که ارسال می‌کنید، رونوشت نگه دارید. گزارش «حامی مالیات‌دهندگان ملی» (National Taxpayer Advocate) نشان می‌دهد که حل‌وفصل بسیاری از این پرونده‌ها در پایان سال مالی ۲۰۲۴ به‌طور میانگین ۶۷۶ روز طول کشیده است.