身元盗用：兆候、予防のヒント、迅速な対応方法
身元盗用とは何か、一般的な警告兆候、それを防ぐ方法を学びましょう。詐欺を報告し、アカウントを保護し、迅速に回復するための明確なステップを取得します。
Michael Gargiulo身元盗用とは何か、そしてなぜ増え続けているのか
身元盗用は、誰かがあなたの個人情報を盗んであなたになりすましたときに発生します。犯罪者はあなたの社会保障番号、クレジットカード詳細、またはアカウント認証情報を使用して、アカウントを開いたり、ローンを取得したり、あなたの名前で詐欺を犯します。被害は数年間続く可能性があり、修復に数千ドルの費用がかかる可能性があります。
FTCは2023年だけで140万件の身元盗用事件を報告しました。この数字は2019年以来ほぼ3倍になっています。データ漏洩、フィッシング攻撃、および保護されていない公共Wi-Fiネットワークがこの成長を促しています。盗まれたすべてのレコードは金融詐欺のツールになります。
平均的な被害者は身元盗用を解決するのに200時間以上を費やします。FTCによると、財務的損失は事件あたり平均1,551ドルです。一部の被害者は税務上の合併症、犯罪記録、およびクレジット被害に直面し、完全にクリアするのに7〜10年かかります。
強力なパスワード、多要素認証、暗号化されたインターネット接続、およびクレジット凍結は、あなたの最も効果的な防御です。しかし、身元盗用がどのように起こるかを知り、早期にそれを発見することが最大の違いを生みます。
実践での身元盗用がどのように起こるか
犯罪者は身元を盗むために複数の証明されたメソッドを使用します。それぞれを理解することは、最も一般的な攻撃経路をブロックするのに役立ちます。
データ漏洩が数百万のレコードを公開する
Equifax（2017年に1億4700万レコード）およびT-Mobile（2023年に7600万レコード）などの企業での大規模な漏洩により、個人データがダークウェブマーケットプレイスにダンプされます。犯罪者はこのデータを一括で購入します。盗まれた1つの社会保障番号は2〜10ドルで売られます。生年月日、住所、および財務詳細を含む完全な身元プロファイルは30〜100ドルで売られます。
フィッシング攻撃があなたに詳細を共有させる
フィッシングメールとテキストは、銀行、IRS、または信頼する企業になりすまします。彼らはあなたを認証情報をキャプチャする偽のログインページに導きます。FBIのインターネット犯罪苦情センターは2023年に298,000件以上のフィッシング苦情を記録しました。これらの攻撃は緊急性を作成し、正当な通信を模倣するため、成功します。
公共Wi-Fi傍受が暗号化されていないデータをキャプチャする
コーヒーショップ、空港、ホテルの保護されていないWi-Fiネットワークでは、攻撃者があなたのトラフィックを傍受できます。暗号化がないと、ログイン認証情報、財務データ、および個人メッセージは平文で移動します。同じネットワーク上の基本的なパケットスニッフィングツールを持つ誰でもこの情報をキャプチャできます。
VPNはあなたのデバイスとインターネット間のすべてのトラフィックを暗号化します。これは公共ネットワーク上での傍受を完全にブロックします。これはWi-Fiベースの身元盗用に対する最もシンプルで最も効果的な防御の1つです。
物理的盗難も機能する
盗まれたメール、ゴミ箱漁り、および財布盗難は依然として効果的です。事前に承認されたクレジットカードオファー、銀行明細書、および税務文書には、詐欺的なアカウントを開くのに十分な情報が含まれています。犯罪者はアクセスされた車、ジムのロッカー、およびオフィスの机からも盗みます。
合成身元詐欺は実際のデータと偽のデータを組み合わせる
犯罪者は実際の社会保障番号（子供または故人からのものが多い）と偽の名前と住所を組み合わせます。彼らは数ヶ月間かけてクレジットを構築し、その後アカウントをマックスアウトして消えます。この種の詐欺は身元盗用の最も急速に成長している形式であり、単一の実際の人が即座にアラームを発しないため、検出が難しくなっています。
盗まれた身元の警告兆候と赤旗
身元盗用を早期にキャッチすると、被害を制限できます。これらの特定の指標を監視してください。
| 警告兆候 | それが示す可能性 |
|---|---|
| 銀行またはクレジットカード明細書の見慣れない請求 | 財務アカウントの侵害 |
| 予期しないクレジット拒否またはスコア低下 | あなたの名前で詐欺的に開かれたアカウント |
| 開いていないアカウントの請求書または回収呼び出し | 債務を引き受けるために使用された身元 |
| メールの紛失または予期された明細書の欠落 | 詐欺師によって変更されたアドレス |
| クレジットレポート上の見慣れないアカウント | 詐欺的に開かれた新しいクレジットライン |
| IRS二重税申告通知 | 税務身元盗用 |
| 既存のオンラインアカウントからロックアウト | 侵害および変更された認証情報 |
| 受けたことのないサービスの医療請求 | 医療身元盗用 |
| リクエストしなかった二要素認証コード | アカウント乗っ取りの試み |
少なくとも四半期ごとにクレジットレポートを確認してください。AnnualCreditReport.comを通じて、3つの局すべてから無料の週単位のレポートを取得できます。開いていないアカウント、住んだことのないアドレス、および許可していないハード照会を探してください。
毎週銀行とクレジットカードの明細書を監視してください。1ドル以上の購入に関するトランザクションアラートを設定してください。多くの銀行は、疑わしい活動を数秒以内にフラグする、リアルタイムプッシュ通知を提供しています。
身元が盗まれた場合の即座のステップ
スピードは重要です。行動が速いほど、犯罪者ができることは少なくなります。以下の手順に従ってください。
ステップ1：3つの局すべてでクレジットを凍結する
各局に直接連絡してフリーズを置きます。これは無料で、あなたの名前で新しいクレジットが開かれるのをブロックします。
- Equifax： 800-685-1111に電話するか、equifax.comでオンラインで凍結
- Experian： 888-397-3742に電話するか、experian.comでオンラインで凍結
- TransUnion： 888-909-8872に電話するか、transunion.comでオンラインで凍結
凍結は1営業日以内に有効になります。正当なクレジットを申請する必要がある場合、凍結を解除するためのPINを受け取ります。凍結を解除するのにはオンラインで15分以下かかります。
クレジット凍結は不正アラートとは異なります。フリーズはアカウントを完全にブロックします。不正アラートは、アカウントを開く前に認証情報を確認するよう債権者に要求しますが、彼らは法的にそうする義務がありません。両方を使用してください。
ステップ2：FTCと地元の警察に報告書を提出する
IdentityTheft.govで盗用を報告してください。FTCは個人化された回復計画と、債権者、銀行、および債権回収業者に送信できる事前入力された手紙を生成します。この公式報告書は、詐欺的なアカウントに異議を唱えるための文書としても機能します。
地元の部門で警察報告書を提出してください。一部の債権者および局では、詐欺的なアカウントを削除するために警察報告書番号が必要です。FTCレポート、政府発行のID、および住所の証明をお持ちください。
ステップ3：影響を受けたすべての金融機関に連絡する
詐欺が発生した各銀行、クレジットカード発行者、および金融機関に電話してください。詐欺部門と話すよう求めてください。アカウント閉鎖または新しいアカウント番号をリクエストしてください。削除されたすべての詐欺的な請求の書面による確認を求めてください。
影響を受けたすべてのアカウントのパスワードを変更してください。少なくとも16文字の一意なパスワードを各アカウントに使用してください。利用可能なすべての場所で多要素認証を有効にしてください。
ステップ4：クレジットレポートで詐欺的なアカウントに異議を唱える
詐欺的なアカウントを示す各クレジット局に正式な異議を提出してください。FTC身元盗用レポートと警察報告書番号を含めてください。局は30日以内に調査して対応する必要があります。詐欺的なアカウントは通常、異議提出後1〜2回の請求サイクル内に削除されます。
ステップ5：最低12ヶ月間すべてを監視する
身元泥棒は盗まれたデータを使用する前に数週間または数ヶ月待つことがよくあります。クレジットレポート、銀行明細書、および税務記録の確認を続けてください。四半期ごとのクレジット引き出しのカレンダーリマインダーを設定してください。
実際に機能する長期予防戦略
予防は回復より時間と費用がはるかに少なくて済みます。これらの方法は、最も一般的な攻撃ベクトルをブロックすることで、身元盗用への露出を減らします。
すべてのアカウントで一意の強力なパスワードを使用する
Googleの調査によると、再利用されたパスワードはアカウント乗っ取りの65%を引き起こします。パスワードマネージャーを使用して、16文字以上で一意のパスワードを生成および保存してください。複数のサイトでパスワードを再利用しないでください。
どこでも多要素認証を有効にする
Microsoftによると、多要素認証（MFA）は自動攻撃の99.9%をブロックします。SMS コードの代わりにGoogle AuthenticatorやAuthyなどの認証器アプリを使用してください。SIM スワップ攻撃はテキストベースのコードをインターセプトできます。
公共ネットワークでインターネット接続を暗号化する
公共Wi-Fiは、身元盗用者にとって最も簡単な攻撃面の1つです。VPNはあなたのデバイスから出るすべてのデータを暗号化します。これにより、接続するどのネットワークでもパスワード、財務データ、および個人情報の傍受を防ぎます。
廃棄する前に物理的なドキュメントを細断する
個人情報を含むすべてのドキュメントをクロスカット細断してください。これには銀行明細書、医療記録、事前に承認されたクレジットオファー、および税務文書が含まれます。基本的なクロスカット細断機は30〜50ドルかかり、1つの事件を防いだ後、それ自体の代金を払います。
事前承認クレジットオファーからオプトアウトする
888-5-OPT-OUT（888-567-8688）に電話するか、OptOutPrescreen.comにアクセスして、事前に承認されたクレジットカードおよび保険のオファーを停止してください。これらのメーリングには、インターセプトされた場合、犯罪者がアカウントを開くのに十分な個人情報が含まれています。
メールボックスをロックしてペーパーレスに移行する
ロック付きメールボックスはメール盗難を防ぎます。銀行、クレジットカード、およびユーティリティのペーパーレス明細書に切り替えると、物理ドキュメントがメールから完全に排除されます。USPS Informed Deliveryを設定して、受信メールの毎日のメールプレビューを取得してください。
回復タイムライン：クレジットを修正するのにどのくらい時間がかかるか
回復時間は盗用の種類と程度によって異なります。期待するのは次のとおりです。
| 身元盗用の種類 | 平均解決時間 | 重要なステップ |
|---|---|---|
| クレジットカード詐欺 | 1〜3ヶ月 | 請求に異議を唱える、カードを交換する、明細書を監視する |
| 新規アカウント詐欺 | 3〜6ヶ月 | クレジットを凍結する、アカウントに異議を唱える、FTCレポートを提出する |
| 税務身元盗用 | 6〜12ヶ月 | IRS身元盗用誓約書（フォーム14039）を提出し、IRS解決を待つ |
| 医療身元盗用 | 6〜24ヶ月 | プロバイダーに連絡し、医療記録を修正し、保険請求に異議を唱える |
| 犯罪身元盗用 | 12〜36ヶ月 | 法執行機関と連携し、記録を修正するために請願裁判所 |
| 合成身元盗用 | 12〜48ヶ月 | 複雑な異議、法的支援が必要な場合がある |
IRSは税務身元盗用事件を平均270日で解決しています。犯罪身元盗用は、記録修正を請願裁判所に請願するための弁護士を雇う必要がある場合があります。複雑な事件の場合は、法的費用で500〜3,000ドルを予算に組み込んでください。
身元盗用被害者向けリソース
身元盗用はあなたの財務、クレジット、個人生活を破壊する可能性があります。しかし、この犯罪がどのように機能するかを正確に理解し、積極的な措置を講じることで、あなたはより難しいターゲットになります。
上記の警告兆候を観察してください。侵害を疑うなら24時間以内に行動してください。クレジットを凍結し、FTCレポートを提出し、すぐにすべてのアカウントを保護してください。速く対応するほど、犯罪者がもたらす被害は少なくなります。
継続的な保護のため、強力なパスワード、多要素認証、公開ネットワーク上の暗号化接続、および定期的なクレジット監視を組み合わせてください。単一のツールがすべての脅威を止めることはできません。層状の防御は、犯罪者が1つの代わりに複数のバリアをバイパスすることを強制するため、機能します。
今あなたの身元を保護してください。別の方法は、防ぐことができた犯罪を解くのに数ヶ月または数年の混乱、債務、および不安です。
よくある質問
身元盗用とは何であり、どの程度一般的になっているか？
身元盗用は、社会保障番号またはアカウント認証情報などの個人情報を誰かが盗み、あなたの名前でアカウントを開いたり詐欺を犯したりするときに発生します。FTCは2023年に140万件の事件を報告しており、この数字は2019年以来ほぼ3倍になっています。平均的な被害者は、その結果生じた被害を解決するのに200時間以上を費やします。
犯罪者があなたの身元を盗む最も一般的な方法は何か？
犯罪者はデータ漏洩、フィッシング、公共Wi-Fiの傍受、物理的盗難、および合成詐欺に頼っています。Equifax漏洩は2017年に1億4700万レコードを公開し、T-Mobileの2023年の漏洩は7600万件に達しました。FBIのインターネット犯罪苦情センターは2023年に298,000件以上のフィッシング苦情を記録しており、多くの場合、偽の銀行またはIRSメールを介しています。
合成身元詐欺とは何で、なぜそれを検出するのは難しいのか？
合成身元詐欺は、実在の社会保障番号（しばしば子供または故人に属する）と偽の名前と住所を組み合わせます。犯罪者は、この混合プロファイルの下でクレジットを数ヶ月間構築し、アカウントをマックスアウトして消えます。これは身元盗用の最も急速に成長している形式です。単一の本物の被害者が詐欺をすぐに気付かないため、検出が難しくなっています。
私の身元が既に盗まれたことを示唆する警告兆候は何か？
主な赤旗には、明細書の見慣れない請求、突然のクレジットスコア低下または拒否、開いていないアカウントの請求、重複した税務申告についてのIRS通知、既存のアカウントからのロックアウト、およびリクエストしなかった二要素認証コードの受信が含まれます。これらのいずれかが、あなたの情報が既に悪用されていることを意味する可能性があります。
身元盗用を疑った後、最初の24時間で何をすべきか？
Equifax、Experian、およびTransUnionでクレジットを即座に凍結してください。凍結は1営業日以内に有効になり、新しいアカウントを完全にブロックします。IdentityTheft.govで報告書を提出して、個人化された回復計画と事前入力された異議レターを作成します。次に、一部の債権者がフラウドを削除するために報告書番号を必要とするため、地元の警察報告書を提出してください。
クレジット凍結と不正アラートの違いは何か？
クレジット凍結はあなたの名前で新しいクレジットが開かれるのを完全にブロックし、1営業日以内に有効になり、必要に応じてPINでオンラインで約15分以内に解除できます。不正アラートはアカウントを開く前に債権者があなたの身元を確認するよう要求するだけですが、法的にそうする必要はありません。両方を使用してください。
クレジットレポートに表示されている詐欺的なアカウントに異議を唱えるにはどうすればよいか？
各クレジット局に正式な異議を提出し、FTC身元盗用レポートおよび警察報告書番号を添付して下さい。局は30日以内に調査して対応する必要があり、異議が処理されると、詐欺的なアカウントは通常1〜2回の請求サイクル内に削除されます。異議後もエントリが再度表示される場合に備えて、レポートをチェックし続けてください。
身元盗用を事前に防ぐための最も効果的な方法は何か？
1つに頼るのではなく、複数の防御を層状にしてください。すべてのアカウントで一意の16文字以上のパスワードを取得するためにパスワードマネージャーを使用し、利用可能なすべての場所で多要素認証を有効にし、VPNを使用して公開Wi-Fiトラフィックを暗号化し、財務文書をクロスカット細断し、888-567-8688に電話するか、OptOutPrescreen.comにアクセスして事前に承認されたクレジットオファーからオプトアウトしてください。
二要素認証にはSMSコードまたは認証器アプリを使用すべきか？
SIM スワップ攻撃により犯罪者がテキストメッセージを直接インターセプトできるため、SMSコードの代わりにGoogle AuthenticatorやAuthyなどの認証器アプリを使用してください。Microsoftの調査によると、多要素認証は自動攻撃の99.9%をブロックし、利用可能な最も高い影響度の防御の1つです。Googleによると再利用されたパスワードがアカウント乗っ取りの65%を引き起こすため、一意のパスワードとペアにしてください。
継続的なベースで身元盗用を監視するために使用すべきツールは何か？
AnnualCreditReport.comを通じてEquifax、Experian、およびTransUnionから無料の週単位のクレジットレポートを引き出し、最低でも四半期ごとにチェックして、開いていないアカウントや住んだことのないアドレスがないか確認してください。これを銀行トランザクションアラート（リアルタイムフラウド通知用）、パスワードマネージャー、および日常的なアカウントと接続セキュリティ用のVPNと組み合わせてください。
VPNは実際にはどのように公開Wi-Fiでの身元盗用から保護するのか？
VPNはあなたのデバイスとインターネット間のすべてのトラフィックを暗号化し、保護されていない公開Wi-Fiの攻撃者が基本的なパケットスニッフィングツールでログイン認証情報または財務データをインターセプトするのを防ぎます。暗号化がないと、その情報はコーヒーショップ、空港、およびホテルで平文で移動します。これはWi-Fiベースの身元盗用に対する最もシンプルで最も効果的な防御の1つです。
身元盗用から実際に回復するのにはどのくらい時間がかかるのか？
回復時間は盗用の種類と範囲に大きく依存します。クレジットカード詐欺は通常1〜3ヶ月で解決され、新規アカウント詐欺は3〜6ヶ月、税務身元盗用は6〜12ヶ月で、IRSは1件あたり平均270日です。医療身元盗用には6〜24ヶ月かかる場合があり、合成身元詐欺には最長4年かかる場合があります。
IRS重複税務申告通知についてのIRS通知は何を意味するのか？
誰かがあなたの社会保障番号を使用してあなたの前に申告書を提出したことを示す、税務身元盗用の明確な兆候です。IRS身元盗用誓約書フォーム14039をすぐに提出してください。IRSはこれらの事件を平均270日で解決するため。税務身元盗用全体は通常、完全に解決するのに6〜12ヶ月かかります。