Кража личных данных: признаки, советы по профилактике и что делать быстро
Узнайте, что такое кража личных данных, основные признаки предупреждения и как её предотвратить. Получите чёткие шаги для сообщения о мошенничестве, защиты учётных записей и быстрого восстановления.
Michael GargiuloЧто такое кража личных данных и почему она растёт
Кража личных данных происходит, когда кто-то крадёт вашу личную информацию, чтобы выдать себя за вас. Преступники используют ваш номер социального страхования, данные кредитной карты или учётные данные для открытия счётов, получения кредитов или совершения мошенничества от вашего имени. Урон может продолжаться годами и стоить тысячи долларов на восстановление.
FTC сообщила о 1,4 млн случаев кражи личных данных только в 2023 году. Это число почти утроилось с 2019 года. Утечки данных, фишинговые атаки и незащищённые общественные сети Wi-Fi способствуют этому росту. Каждая украденная запись становится инструментом финансового мошенничества.
Средняя жертва тратит более 200 часов на разрешение кражи личных данных. Финансовые потери составляют в среднем 1551 доллар за инцидент, согласно FTC. Некоторые жертвы сталкиваются с налоговыми осложнениями, уголовными записями и повреждением кредита, которое полностью восстанавливается 7–10 лет.
Надёжные пароли, двухфакторная аутентификация, зашифрованные интернет-соединения и замораживание кредита — это ваша наиболее эффективная защита. Но понимание того, как происходит кража личных данных и её раннее выявление, имеет наибольшее значение.
Как происходит кража личных данных на практике
Преступники используют несколько проверенных методов для кражи личности. Понимание каждого помогает вам заблокировать самые распространённые пути атак.
Утечки данных раскрывают миллионы записей
Массовые взломы в компаниях, таких как Equifax (147 млн записей в 2017 году) и T-Mobile (76 млн записей в 2023 году), выливают личные данные на торговые площадки тёмного веба. Преступники покупают эти данные оптом. Один украденный номер социального страхования продаётся за 2–10 долларов. Полный профиль личности с датой рождения, адресом и финансовыми деталями продаётся за 30–100 долларов.
Фишинговые атаки заставляют вас делиться данными
Фишинговые письма и текстовые сообщения выдают себя за банки, IRS или компании, которым вы доверяете. Они направляют вас на поддельные страницы входа, которые захватывают ваши учётные данные. Центр жалоб на интернет-преступления ФБР зафиксировал более 298 000 жалоб на фишинг в 2023 году. Эти атаки удаются, потому что они создают срочность и имитируют легитимное общение.
Перехват через общественный Wi-Fi захватывает незашифрованные данные
Незащищённые сети Wi-Fi в кофейнях, аэропортах и отелях позволяют злоумышленникам перехватывать ваш трафик. Без шифрования учётные данные входа, финансовые данные и личные сообщения передаются открытым текстом. Любой на той же сети с базовыми инструментами снифинга пакетов может захватить эту информацию.
VPN шифрует весь трафик между вашим устройством и интернетом. Это полностью блокирует перехват в общественных сетях. Это один из самых простых и эффективных способов защиты от кражи личных данных на базе Wi-Fi.
Физическая кража всё ещё работает
Кража почты, поиск в мусоре и кража кошелька остаются эффективными. Предварительно одобренные предложения кредитных карт, выписки по счётам и налоговые документы содержат достаточно информации для открытия мошеннических счётов. Преступники также крадут из припаркованных машин, спортивных шкафчиков и офисных столов.
Синтетическое мошенничество с личностью объединяет реальные и поддельные данные
Преступники объединяют реальный номер социального страхования (часто принадлежащий ребёнку или усопшему человеку) с поддельным именем и адресом. Они строят кредит в течение месяцев, затем исчерпывают счета и исчезают. Этот тип мошенничества является быстрорастущей формой кражи личных данных и его сложнее обнаружить, потому что ни одно реальное лицо не поднимает тревогу немедленно.
Признаки предупреждения и красные флаги украденной личности
Раннее выявление кражи личных данных ограничивает урон. Следите за этими конкретными признаками.
| Признак предупреждения | Что это может указывать |
|---|---|
| Неизвестные расходы на выписках банка или кредитной карты | Компрометация финансового счёта |
| Неожиданные отказы в кредите или падение баллов | Мошеннические счета, открытые на ваше имя |
| Счета или звонки от коллекторов за счета, которые вы не открывали | Личность использована для принятия долга |
| Отсутствие почты или ожидаемые выписки | Адрес изменён мошенником |
| Неизвестные счета в вашем кредитном отчёте | Новые кредитные линии открыты мошенническим путём |
| Уведомление IRS о дублировании налоговой декларации | Кража налоговой личности |
| Заблокированы из существующего онлайн-счёта | Учётные данные скомпрометированы и изменены |
| Медицинские счета за услуги, которые вы никогда не получали | Кража медицинской личности |
| Коды двухфакторной аутентификации, которые вы не запрашивали | Кто-то пытается захватить учётную запись |
Проверяйте свой кредитный отчёт минимум один раз в квартал. Вы можете получить бесплатные еженедельные отчёты от всех трёх бюро через AnnualCreditReport.com. Ищите счета, которые вы не открывали, адреса, где вы никогда не жили, и сложные запросы, которые вы не авторизовали.
Еженедельно проверяйте выписки банка и кредитной карты. Настройте предупреждения о транзакциях на любую покупку свыше 1 доллара. Многие банки предлагают уведомления в реальном времени, которые отмечают подозрительную активность в течение секунд.
Немедленные шаги, которые нужно предпринять, если ваша личность украдена
Скорость имеет значение. Чем быстрее вы действуете, тем меньше урона смогут нанести преступники. Следуйте этим шагам по порядку.
Шаг 1: Заморозьте ваш кредит во всех трёх бюро
Свяжитесь с каждым бюро напрямую, чтобы установить замораживание. Это бесплатно и блокирует открытие новых кредитов на ваше имя кем-либо.
- Equifax: Позвоните 800-685-1111 или заморозьте онлайн на equifax.com
- Experian: Позвоните 888-397-3742 или заморозьте онлайн на experian.com
- TransUnion: Позвоните 888-909-8872 или заморозьте онлайн на transunion.com
Замораживание вступает в силу в течение одного рабочего дня. Вы получаете PIN для снятия замораживания, когда вам нужно подать заявку на законный кредит. Снятие замораживания занимает 15 минут или менее онлайн.
Замораживание кредита отличается от предупреждения о мошенничестве. Замораживание блокирует новые счета полностью. Предупреждение о мошенничестве просит кредиторов проверить вашу личность перед открытием счётов, но они не обязаны это делать по закону. Используйте оба.
Шаг 2: Подайте отчёты в FTC и местную полицию
Сообщите о краже на IdentityTheft.gov. FTC генерирует персональный план восстановления и предварительно заполненные письма, которые вы можете отправить кредиторам, банкам и коллекторам. Этот официальный отчёт также служит документацией для оспаривания мошеннических счётов.
Подайте полицейский отчёт в вашу местную полицию. Некоторые кредиторы и бюро требуют номер полицейского отчёта для удаления мошеннических счётов. Возьмите с собой ваш отчёт FTC, удостоверение личности, выданное государством, и доказательство вашего адреса.
Шаг 3: Свяжитесь с каждым затронутым финансовым учреждением
Позвоните каждому банку, эмитенту кредитной карты и финансовому учреждению, где произошло мошенничество. Попросите поговорить с отделом борьбы с мошенничеством. Запросите закрытие счёта или новые номера счётов. Попросите письменное подтверждение каждого удаления мошеннического платежа.
Измените пароли для каждого затронутого счёта. Используйте уникальный пароль для каждого счёта с минимум 16 символами. Включите двухфакторную аутентификацию везде, где она доступна.
Шаг 4: Оспорьте мошеннические счета в ваших кредитных отчётах
Подайте официальные возражения каждому кредитному бюро по поводу мошеннических счётов. Приложите ваш отчёт FTC об краже личных данных и номер полицейского отчёта. Бюро должны расследовать и ответить в течение 30 дней. Мошеннические счета обычно удаляются в течение 1–2 цикла выставления счётов после возражения.
Шаг 5: Следите за всем в течение минимум 12 месяцев
Воры личных данных часто ждут недели или месяцы перед использованием украденных данных. Продолжайте проверять кредитные отчёты, выписки по счётам и налоговые записи. Установите напоминания в календаре для ежеквартальной проверки кредита.
Долгосрочные стратегии профилактики, которые действительно работают
Профилактика обходится намного дешевле по времени и деньгам, чем восстановление. Эти методы снижают вашу уязвимость к краже личных данных, блокируя самые распространённые пути атак.
Используйте уникальные надёжные пароли для каждого счёта
Повторное использование пароля вызывает 65% захватов учётных записей, согласно исследованиям Google. Используйте менеджер паролей для генерирования и хранения уникальных паролей с 16+ символами. Никогда не переиспользуйте пароль на нескольких сайтах.
Включите двухфакторную аутентификацию везде
Двухфакторная аутентификация (MFA) блокирует 99,9% автоматизированных атак, согласно Microsoft. Используйте приложение аутентификатора, такое как Google Authenticator или Authy, вместо кодов SMS. Атаки на подмену SIM могут перехватывать текстовые коды.
Зашифруйте ваше интернет-соединение в общественных сетях
Общественный Wi-Fi остаётся одной из самых простых поверхностей атак для воров личных данных. VPN шифрует все данные, покидающие ваше устройство. Это предотвращает перехват паролей, финансовых данных и личной информации в любой сети, к которой вы подключаетесь.
Уничтожайте физические документы перед выбросом
Перекрёстно-нарежьте все документы, содержащие личную информацию. Это включает выписки по банкам, медицинские записи, предварительно одобренные кредитные предложения и налоговые документы. Базовый кросс-резак стоит 30–50 долларов и окупается после предотвращения одного инцидента.
Отпишитесь от предварительно одобренных кредитных предложений
Позвоните 888-567-8688 или посетите OptOutPrescreen.com, чтобы остановить предварительно одобренные предложения кредитных карт и страхования. Эти рассылки содержат достаточно личной информации для преступников, чтобы открыть счета при перехвате.
Запечатайте вашу почтовую ящик и перейдите на безбумажные документы
Запечатанный почтовый ящик предотвращает кражу почты. Переход на безбумажные выписки для банков, кредитных карт и коммунальных услуг полностью исключает физические документы из вашей почты. Настройте USPS Informed Delivery для получения ежедневных предварительных просмотров входящей почты.
Временная шкала восстановления: сколько времени требуется, чтобы исправить ваш кредит
Время восстановления зависит от типа и объёма кражи. Вот что ожидать.
| Тип кражи личных данных | Среднее время разрешения | Ключевые шаги |
|---|---|---|
| Мошенничество с кредитной картой | 1–3 месяца | Оспорьте платежи, замените карты, следите за выписками |
| Мошенничество с новым счётом | 3–6 месяцев | Заморозьте кредит, оспорьте счета, подайте отчёт FTC |
| Налоговая кража личности | 6–12 месяцев | Подайте аффидевит IRS об краже личности (форма 14039), ждите решения IRS |
| Кража медицинской личности | 6–24 месяца | Свяжитесь с поставщиками, исправьте медицинские записи, оспорьте страховые претензии |
| Кража уголовной личности | 12–36 месяцев | Работайте с органами правоохраны, подайте в суд для исправления записей |
| Синтетическое мошенничество с личностью | 12–48 месяцев | Сложные возражения, может потребоваться помощь юриста |
IRS разрешает случаи налоговой кражи личности в среднем за 270 дней. Кража уголовной личности может потребовать найма адвоката для подачи в суд с целью исправления записей. Бюджет от 500 до 3000 долларов в судебных издержках для сложных случаев.
Ресурсы для жертв кражи личных данных
Кража личных данных может опустошить ваши финансы, кредит и личную жизнь. Но понимание того, как точно этот преступный акт происходит, и принятие упреждающих мер делает вас намного более сложной целью.
Оставайтесь в курсе признаков предупреждения, указанных выше. Действуйте в течение 24 часов, если подозреваете компрометацию. Заморозьте свой кредит, подайте свой отчёт FTC и немедленно защитите каждый счёт. Чем быстрее вы ответите, тем меньше урона смогут нанести преступники.
Для постоянной защиты объедините надёжные пароли, двухфакторную аутентификацию, зашифрованные соединения в общественных сетях и регулярный мониторинг кредита. Ни один инструмент не останавливает каждую угрозу. Многоуровневая защита работает, потому что она заставляет преступников обходить несколько барьеров вместо одного.
Защитите вашу личность сейчас. Альтернатива — месяцы или годы хаоса, долгов и беспокойства при разбирательстве преступления, которое вы могли предотвратить.
Ресурсы для этой страницы
Графики и справочные изображения из наших тестов — доступны для просмотра и распространения.
Кража личности происходит, когда другой человек использует ваши персональные данные для открытия счетов или мошенничества от вашего имени.
Часто задаваемые вопросы
Что такое кража личных данных и насколько это распространено?
Кража личных данных происходит, когда кто-то крадёт вашу личную информацию, например номер социального страхования или учётные данные, чтобы открыть счета или совершить мошенничество на ваше имя. FTC сообщила о 1,4 млн случаев в 2023 году, число, которое почти утроилось с 2019 года. Средняя жертва тратит свыше 200 часов на разрешение полученного урона.
Какие наиболее распространённые способы кражи личных данных?
Преступники полагаются на утечки данных, фишинг, перехват общественного Wi-Fi, физическую кражу и синтетическое мошенничество. Взлом Equifax раскрыл 147 млн записей в 2017 году, а взлом T-Mobile в 2023 году затронул 76 млн. Центр жалоб на интернет-преступления ФБР зафиксировал более 298 000 жалоб на фишинг в 2023 году, часто через поддельные письма банков или IRS.
Что такое синтетическое мошенничество с личностью и почему его сложно выявить?
Синтетическое мошенничество с личностью объединяет реальный номер социального страхования, часто принадлежащий ребёнку или усопшему человеку, с поддельным именем и адресом. Преступники строят кредит под этим смешанным профилем в течение месяцев, перед тем как исчерпать счета и исчезнуть. Это быстрорастущая форма кражи личных данных, потому что ни одна реальная жертва не замечает мошенничество сразу.
Какие признаки предупреждают о том, что моя личность уже украдена?
Ключевые красные флаги включают неизвестные платежи в выписках, внезапное падение кредитного рейтинга или отказы, счета за счета, которые вы не открывали, уведомление IRS о дублировании налоговой декларации, блокирование из существующего счёта и коды двухфакторной аутентификации, которые вы не запрашивали. Любой из этих признаков может означать, что ваша информация уже используется неправомерно.
Что мне делать в первые 24 часа после подозрения кражи личных данных?
Немедленно заморозьте свой кредит в Equifax, Experian и TransUnion, так как замораживание вступает в силу в течение одного рабочего дня и полностью блокирует открытие новых счётов. Подайте отчёт на IdentityTheft.gov, который генерирует персональный план восстановления и предварительно заполненные письма о возражении. Затем подайте местный полицейский отчёт, так как некоторые кредиторы требуют номер отчёта для удаления мошенничества.
В чём разница между замораживанием кредита и предупреждением о мошенничестве?
Замораживание кредита блокирует открытие новых кредитов на ваше имя кем-либо, вступает в силу в течение одного рабочего дня и может быть снято онлайн примерно за 15 минут с вашим PIN при необходимости. Предупреждение о мошенничестве только просит кредиторов сначала проверить вашу личность, и они не обязаны это делать по закону. Используйте оба, связавшись напрямую с Equifax, Experian и TransUnion.
Как я оспариваю мошеннические счета, появляющиеся в моём кредитном отчёте?
Подайте официальные возражения каждому кредитному бюро, приложив ваш отчёт FTC об краже личных данных и номер полицейского отчёта в качестве документации. Бюро должны расследовать и ответить в течение 30 дней, и мошеннические счета обычно удаляются в течение 1–2 цикла выставления счётов после обработки возражения. Продолжайте проверять ваш отчёт после этого на случай повторного появления записей.
Какой наиболее эффективный способ предотвратить кражу личных данных до того, как это произойдёт?
Используйте несколько слоёв защиты вместо того, чтобы полагаться на один. Используйте менеджер паролей для уникальных паролей с 16+ символами на каждом счёте, включите двухфакторную аутентификацию везде, где она доступна, зашифруйте трафик общественного Wi-Fi с помощью VPN, перекрёстно-нарежьте финансовые документы и отпишитесь от предварительно одобренных кредитных предложений, позвонив 888-567-8688 или посетив OptOutPrescreen.com.
Должен ли я использовать коды SMS или приложение аутентификатора для двухфакторной аутентификации?
Используйте приложение аутентификатора, такое как Google Authenticator или Authy, вместо кодов SMS, так как атаки на подмену SIM позволяют преступникам перехватывать текстовые сообщения напрямую. Двухфакторная аутентификация блокирует 99,9% автоматизированных атак, согласно исследованиям Microsoft, что делает её одной из защит с наибольшим влиянием. Объедините это с уникальными паролями, так как повторное использование паролей вызывает 65% захватов учётных записей, согласно Google.
Какие инструменты мне следует использовать для постоянного мониторинга кражи личных данных?
Получайте бесплатные еженедельные кредитные отчёты от Equifax, Experian и TransUnion через AnnualCreditReport.com, проверяя минимум один раз в квартал на счета, которые вы не открывали, или адреса, где вы никогда не жили. Объедините это с предупреждениями транзакций банка для уведомлений о мошенничестве в реальном времени, плюс менеджер паролей и VPN для ежедневной безопасности учётных записей и соединения.
Как VPN фактически защищает от кражи личных данных в общественном Wi-Fi?
VPN шифрует весь трафик между вашим устройством и интернетом, что останавливает злоумышленников в незащищённых общественных сетях Wi-Fi от перехвата учётных данных входа или финансовых данных с помощью базовых инструментов снифинга пакетов. Без шифрования эта информация передаётся открытым текстом в кофейнях, аэропортах и отелях. Это один из самых простых и эффективных способов защиты от кражи личных данных на базе Wi-Fi.
Сколько времени на самом деле требуется для восстановления от кражи личных данных?
Время восстановления сильно зависит от типа кражи. Мошенничество с кредитной картой обычно разрешается за 1–3 месяца, мошенничество с новым счётом за 3–6 месяцев, а налоговая кража личности за 6–12 месяцев, с IRS в среднем за 270 дней на случай. Кража медицинской личности может занять 6–24 месяца, а синтетическое мошенничество до 4 лет.
Что означает уведомление IRS о дублировании налоговой декларации?
Это явный признак налоговой кражи личности, означающий, что кто-то подал декларацию, используя ваш номер социального страхования, перед тем как это сделали вы. Немедленно подайте аффидевит IRS об краже личности (форма 14039), так как IRS разрешает эти случаи в среднем за 270 дней. Налоговая кража личности в целом обычно занимает 6–12 месяцев для полного разрешения.