Trộm cắp danh tính: Dấu hiệu cảnh báo, Mẹo phòng chống và Cách ứng phó nhanh

Trộm cắp danh tính là gì và tại sao nó tiếp tục gia tăng

Trộm cắp danh tính xảy ra khi ai đó đánh cắp thông tin cá nhân của bạn để giả mạo bạn. Những kẻ phạm tội sử dụng số An sinh xã hội, chi tiết thẻ tín dụng hoặc thông tin đăng nhập tài khoản của bạn để mở tài khoản, vay vốn hoặc thực hiện gian lận dưới tên bạn. Thiệt hại có thể kéo dài nhiều năm và tốn hàng nghìn đô la để sửa chữa.

FTC đã nhận hơn 1 triệu báo cáo về trộm cắp danh tính trong năm 2023[1] thông qua IdentityTheft.gov, và hơn 1,1 triệu trong năm 2024[2]. Các vụ rò rỉ dữ liệu, tấn công lừa đảo (phishing) và bảo mật tài khoản yếu góp phần làm con số này tăng lên. Mỗi bản ghi bị đánh cắp đều có thể trở thành công cụ để thực hiện gian lận tài chính.

Phục hồi hiếm khi chỉ cần một cuộc gọi điện thoại. Nạn nhân thường phải đóng tài khoản, khiếu nại các giao dịch gian lận, chỉnh sửa báo cáo tín dụng và theo dõi từng công ty một, đó là lý do FTC công bố một kế hoạch phục hồi từng bước[3] dành cho những người báo cáo bị đánh cắp danh tính.

Mật khẩu mạnh, xác thực đa yếu tố, kết nối internet được mã hóa và khóa tín dụng là những phòng vệ hiệu quả nhất của bạn. Nhưng biết cách trộm cắp danh tính xảy ra và phát hiện sớm là tạo ra sự khác biệt lớn nhất.

Cách thức trộm cắp danh tính diễn ra trong thực tế

Những kẻ phạm tội sử dụng nhiều phương pháp đã được chứng minh để đánh cắp danh tính. Hiểu biết về từng phương pháp giúp bạn chặn các con đường tấn công phổ biến nhất.

Các vụ rò rỉ dữ liệu làm lộ hàng triệu bản ghi

Các vụ rò rỉ quy mô lớn tại những công ty như Equifax, làm lộ thông tin cá nhân của 147 triệu người vào năm 2017[4], và T-Mobile, với vụ rò rỉ năm 2021 ảnh hưởng đến 76,6 triệu người[5] theo FCC, đã đưa dữ liệu cá nhân vào tay tội phạm. Họ tên, ngày sinh và số An sinh xã hội chính là những thông tin mà kẻ trộm danh tính cần để mở tài khoản dưới tên người khác.

Lừa đảo qua email giả mạo khiến bạn tiết lộ thông tin

Email và tin nhắn lừa đảo mạo danh ngân hàng, IRS (cơ quan thuế Hoa Kỳ) hoặc các công ty bạn tin tưởng. Chúng dẫn bạn đến các trang đăng nhập giả mạo để đánh cắp thông tin xác thực. Trung tâm Khiếu nại Tội phạm Internet (Internet Crime Complaint Center) của FBI đã ghi nhận 298.878 khiếu nại về lừa đảo qua email giả mạo và mạo danh trong năm 2023[6]. Những cuộc tấn công này thành công vì chúng tạo ra cảm giác gấp gáp và bắt chước các liên lạc hợp pháp.

Wi-Fi công cộng bị nghe lén và lộ dữ liệu không được mã hóa

Wi-Fi công cộng ở quán cà phê, sân bay và khách sạn hiện ít rủi ro hơn trước, vì hầu hết các trang web hiện nay đều sử dụng mã hóa[7] (hãy tìm biểu tượng ổ khóa hoặc https). Rủi ro còn lại đến từ lưu lượng không được mã hóa, chẳng hạn như một số ứng dụng và trang web cũ, cũng như các mạng giả mạo một mạng thật.

Một VPN mã hóa lưu lượng giữa thiết bị của bạn và máy chủ VPN, nên những người khác trên cùng mạng không thể đọc được nội dung. Đây là một lớp bảo vệ bổ sung hữu ích trên các mạng bạn không tin cậy, nhưng nó không thay thế mật khẩu duy nhất hay xác thực đa yếu tố, và cũng không ngăn được lừa đảo qua mạng (phishing).

Trộm cắp vật lý vẫn hoạt động

Thư bị đánh cắp, đào rác và trộm ví vẫn có hiệu lực. Các lựa chọn thẻ tín dụng được phê duyệt sẵn, bảng kê ngân hàng và tài liệu thuế chứa đủ thông tin để mở tài khoản gian lận. Những kẻ phạm tội cũng đánh cắp từ xe được tiếp cận, tủ khóa phòng tập gym và bàn làm việc.

Gian lận danh tính tổng hợp kết hợp dữ liệu thật và giả

Cục Dự trữ Liên bang Hoa Kỳ mô tả gian lận danh tính tổng hợp là hành vi phạm tội trong đó thủ phạm kết hợp thông tin hư cấu và đôi khi cả thông tin thật[8], chẳng hạn như số An sinh xã hội và họ tên, để tạo ra danh tính mới. Cũng tài liệu đó trích dẫn ước tính của McKinsey rằng đây là loại tội phạm tài chính có tốc độ gia tăng nhanh nhất tại Hoa Kỳ, và lưu ý rằng loại gian lận này khó phát hiện vì không có cá nhân thật nào lập tức phát hiện ra điều bất thường.

Những dấu hiệu cảnh báo và cờ đỏ của danh tính bị đánh cắp

Phát hiện trộm cắp danh tính sớm sẽ giới hạn thiệt hại. Theo dõi các chỉ báo cụ thể này.

Dấu hiệu cảnh báo	Nó có thể chỉ ra điều gì
Khoản phí lạ trên các bảng kê ngân hàng hoặc thẻ tín dụng	Tài khoản tài chính bị xâm phạm
Từ chối tín dụng hoặc giảm điểm không mong muốn	Tài khoản gian lận được mở dưới tên bạn
Hóa đơn hoặc cuộc gọi thu tiền cho tài khoản bạn chưa mở	Danh tính được sử dụng để gánh chịu nợ
Thư bị mất hoặc bảng kê dự kiến	Địa chỉ được thay đổi bởi một kẻ lừa đảo
Tài khoản lạ trên báo cáo tín dụng của bạn	Các dòng tín dụng mới được mở gian lận
Thông báo IRS về nộp thuế trùng lặp	Trộm cắp danh tính thuế
Bị khóa khỏi một tài khoản trực tuyến hiện có	Thông tin đăng nhập bị xâm phạm và thay đổi
Hóa đơn y tế cho các dịch vụ bạn không bao giờ nhận được	Trộm cắp danh tính y tế
Các mã xác thực hai yếu tố đến mà bạn không yêu cầu	Ai đó cố gắng tiếp quản tài khoản

Kiểm tra báo cáo tín dụng của bạn ít nhất mỗi quý một lần. Cả ba cơ quan báo cáo tín dụng trên toàn quốc đều cung cấp báo cáo miễn phí hằng tuần[9] thông qua AnnualCreditReport.com. Hãy tìm các tài khoản bạn chưa từng mở, các địa chỉ bạn chưa từng sống tại đó, và các lần tra cứu tín dụng chính thức mà bạn không cho phép.

Hãy theo dõi sao kê ngân hàng và thẻ tín dụng của bạn mỗi tuần. Thiết lập thông báo giao dịch cho mọi khoản mua, dù nhỏ đến đâu. Nhiều ngân hàng cung cấp thông báo đẩy theo thời gian thực, giúp phát hiện hoạt động đáng ngờ chỉ trong vài giây.

Các bước trực tiếp cần thực hiện nếu danh tính của bạn bị đánh cắp

Tốc độ quan trọng. Bạn hành động nhanh hơn, kẻ tội phạm gây hại ít hơn. Làm theo các bước này theo thứ tự.

Bước 1: Đóng băng tín dụng tại cả ba cơ quan báo cáo tín dụng

Liên hệ trực tiếp với từng cơ quan báo cáo tín dụng để yêu cầu đóng băng. Việc đặt và gỡ bỏ đóng băng tín dụng không mất phí[10], và biện pháp này sẽ ngăn bất kỳ ai mở tài khoản tín dụng mới dưới tên bạn.

• Equifax: đóng băng tín dụng trực tuyến tại equifax.com
• Experian: đóng băng tín dụng trực tuyến tại experian.com
• TransUnion: đóng băng tín dụng trực tuyến tại transunion.com

Theo luật liên bang, cơ quan tín dụng phải đặt khóa đóng băng trong vòng một ngày làm việc[11] kể từ khi nhận yêu cầu qua điện thoại hoặc yêu cầu trực tuyến an toàn, và phải gỡ bỏ khóa trong vòng một giờ kể từ khi nhận yêu cầu qua điện thoại hoặc yêu cầu trực tuyến an toàn. Việc đóng băng tín dụng không ảnh hưởng đến điểm tín dụng của bạn.

Đóng băng tín dụng khác với cảnh báo gian lận. Việc đóng băng sẽ chặn hoàn toàn các tài khoản mới, kể cả đối với chính bạn, cho đến khi bạn gỡ bỏ nó. Còn cảnh báo gian lận buộc các bên cho vay phải xác minh danh tính của bạn[10] trước khi cấp tín dụng mới, nhưng nó không ngăn các doanh nghiệp xem báo cáo tín dụng của bạn. Cảnh báo gian lận chỉ cần thiết lập tại một cơ quan báo cáo tín dụng, cơ quan này sẽ thông báo cho hai cơ quan còn lại. Bạn nên sử dụng cả hai.

Bước 2: Báo cáo cho FTC và cảnh sát địa phương

Hãy báo cáo vụ việc tại IdentityTheft.gov. FTC cung cấp một kế hoạch khôi phục cá nhân miễn phí kèm các bước tiếp theo[3], và Báo cáo Đánh cắp Danh tính được tạo ra sẽ chứng minh với các doanh nghiệp rằng ai đó đã đánh cắp danh tính của bạn.

Nộp báo cáo cho cơ quan công an địa phương nếu bạn cần. Kết hợp báo cáo của FTC với báo cáo công an sẽ giúp bạn có một Báo cáo Trộm cắp Danh tính đầy đủ hơn. Hãy mang theo báo cáo FTC, giấy tờ tùy thân do chính phủ cấp và giấy tờ chứng minh địa chỉ cư trú của bạn.

Bước 3: Liên hệ với mọi tổ chức tài chính bị ảnh hưởng

Gọi cho mỗi ngân hàng, công ty phát hành thẻ tín dụng và tổ chức tài chính nơi xảy ra gian lận. Yêu cầu nói chuyện với phòng gian lận. Yêu cầu đóng tài khoản hoặc số tài khoản mới. Yêu cầu xác nhận bằng văn bản cho mỗi khoản phí gian lận bị loại bỏ.

Thay đổi mật khẩu trên mọi tài khoản bị ảnh hưởng. Sử dụng một mật khẩu riêng biệt cho mỗi tài khoản và đảm bảo mật khẩu dài ít nhất 16 ký tự[12]. Bật xác thực đa yếu tố ở mọi nơi có hỗ trợ.

Bước 4: Khiếu nại các tài khoản gian lận trên báo cáo tín dụng của bạn

Hãy nộp đơn khiếu nại chính thức cho từng cơ quan báo cáo tín dụng, nêu rõ các tài khoản gian lận. Kèm theo Báo cáo Đánh cắp Danh tính của FTC và số báo cáo của cảnh sát. Một công ty báo cáo tín dụng thường phải điều tra khiếu nại trong vòng 30 ngày[13] kể từ khi nhận được khiếu nại, và một số khiếu nại có thể mất tới 45 ngày.

Bước 5: Giám sát mọi thứ trong ít nhất 12 tháng

Những kẻ trộm danh tính thường chờ đợi nhiều tuần hoặc tháng trước khi sử dụng dữ liệu bị đánh cắp. Tiếp tục kiểm tra báo cáo tín dụng, bảng kê ngân hàng và hồ sơ thuế. Đặt nhắc nhở lịch cho các lần kéo tín dụng theo quý.

Các chiến lược phòng chống dài hạn thực sự hoạt động

Phòng chống chi phí ít thời gian và tiền tệ hơn so với phục hồi. Những phương pháp này giảm tiếp xúc của bạn với trộm cắp danh tính bằng cách chặn các vector tấn công phổ biến nhất.

Sử dụng mật khẩu mạnh và duy nhất cho mọi tài khoản

Việc tái sử dụng mật khẩu đồng nghĩa với việc một vụ rò rỉ dữ liệu có thể làm lộ mọi tài khoản dùng chung mật khẩu đó. Khuyến nghị của CISA là sử dụng một mật khẩu mạnh khác nhau cho mỗi tài khoản[12] và dùng trình quản lý mật khẩu để theo dõi chúng. Không bao giờ tái sử dụng mật khẩu trên nhiều trang web.

Bật xác thực đa yếu tố ở mọi nơi

Microsoft cho biết xác thực đa yếu tố (MFA) có thể chặn hơn 99,9 phần trăm các cuộc tấn công chiếm quyền tài khoản[14]. Khi có thể, hãy dùng ứng dụng xác thực hoặc khóa bảo mật thay vì mã SMS, vì FTC cảnh báo rằng xác minh qua tin nhắn văn bản có thể không ngăn được việc hoán đổi SIM[15].

Mã hóa kết nối internet của bạn trên mạng công cộng

Hãy kiểm tra xem có https trên mọi trang web bạn sử dụng qua một mạng mà bạn không kiểm soát. VPN bổ sung một lớp bảo vệ thứ hai bằng cách mã hóa lưu lượng giữa thiết bị của bạn và máy chủ VPN, giúp những người khác trên cùng mạng không thể đọc được dữ liệu đó.

Hủy tài liệu vật lý trước khi vứt bỏ

Hãy cắt vụn chéo (cross-cut) tất cả tài liệu có chứa thông tin cá nhân. Điều này bao gồm sao kê ngân hàng, hồ sơ y tế, thư mời chào vay tín dụng đã được phê duyệt trước, và tài liệu thuế.

Từ chối nhận ưu đãi tín dụng đã duyệt trước

Gọi 1-888-5-OPT-OUT (888-567-8688) hoặc truy cập optoutprescreen.com để từ chối các ưu đãi tín dụng và bảo hiểm được sàng lọc trước[16] trong năm năm hoặc vĩnh viễn. Những thư ưu đãi này chứa đủ thông tin cá nhân để kẻ gian mở tài khoản nếu bị chặn lấy.

Khóa hộp thư và chuyển sang hóa đơn điện tử

Hộp thư có khóa giúp ngăn trộm thư. Chuyển sang sao kê và hóa đơn điện tử cho ngân hàng, thẻ tín dụng và tiện ích sẽ loại bỏ hoàn toàn các tài liệu giấy khỏi thư của bạn. Hãy đăng ký USPS Informed Delivery[17], dịch vụ miễn phí, để nhận email xem trước thư đến mỗi ngày.

Quá Trình Phục Hồi Tùy Theo Loại Đánh Cắp Danh Tính

Thời gian phục hồi phụ thuộc vào loại và mức độ của vụ đánh cắp, và không cơ quan nào công bố mức trung bình đáng tin cậy cho từng loại. Điều mỗi loại cần thì dễ dự đoán hơn.

Loại Đánh Cắp Danh Tính	Các Bước Chính
Gian lận thẻ tín dụng	Khiếu nại các giao dịch, thay thẻ mới, theo dõi sao kê
Gian lận tài khoản mới	Đóng băng tín dụng, khiếu nại tài khoản, nộp báo cáo lên FTC
Đánh cắp danh tính trong thuế	Nộp Bản khai Đánh cắp Danh tính IRS (Mẫu 14039) và phản hồi các thông báo của IRS
Đánh cắp danh tính y tế	Liên hệ nhà cung cấp dịch vụ, sửa hồ sơ y tế, khiếu nại yêu cầu bồi thường bảo hiểm
Đánh cắp danh tính hình sự	Làm việc với cơ quan thực thi pháp luật và tòa án để sửa hồ sơ
Đánh cắp danh tính tổng hợp	Khiếu nại phức tạp, có thể cần đến tư vấn pháp lý

Các vụ việc về thuế là loại khó đo thời gian xử lý nhất. Báo cáo của Cơ quan Hỗ trợ Người nộp thuế Quốc gia (National Taxpayer Advocate) cho biết thời gian trung bình để giải quyết nhiều vụ hỗ trợ nạn nhân bị đánh cắp danh tính của IRS đã lên tới 676 ngày vào cuối năm tài chính 2024[18], trong khi mục tiêu của IRS là 120 ngày. Nếu IRS từ chối hồ sơ thuế của bạn vì ai đó đã nộp tờ khai bằng số của bạn, hãy nộp Mẫu đơn Tuyên bố Đánh cắp Danh tính, Mẫu 14039[19] và giữ bản sao của mọi thứ bạn gửi đi.

Tài nguyên cho nạn nhân trộm cắp danh tính

Trộm cắp danh tính có thể tàn phá tài chính, tín dụng và cuộc sống cá nhân của bạn. Nhưng hiểu biết chính xác cách hoạt động của tội ác này và thực hiện các bước chủ động sẽ khiến bạn là một mục tiêu khó khăn hơn nhiều.

Hãy cảnh báo những dấu hiệu cảnh báo được nêu ở trên. Hành động trong vòng 24 giờ nếu bạn nghi ngờ xâm phạm. Khóa tín dụng của bạn, nộp báo cáo FTC và bảo vệ mọi tài khoản ngay lập tức. Bạn hành động nhanh hơn, kẻ tội phạm gây hại ít hơn.

Để bảo vệ liên tục, kết hợp mật khẩu mạnh, xác thực đa yếu tố, kết nối được mã hóa trên các mạng công cộng và giám sát tín dụng thường xuyên. Không có công cụ duy nhất nào có thể dừng mọi mối đe dọa. Phòng vệ phân lớp hoạt động vì chúng buộc những kẻ phạm tội phải vượt qua nhiều rào cản thay vì một rào cản.

Bảo vệ danh tính của bạn ngay bây giờ. Cách khác là hàng tháng hoặc hàng năm hỗn loạn, nợ và lo âu khi gỡ rối một tội ác mà bạn có thể đã ngăn chặn.

Tài liệu tham khảo

1. Federal Trade Commission. 2024. As Nationwide Fraud Losses Top $10 Billion in 2023, FTC Steps Up Efforts to Protect the Public. Truy xuất 16 tháng 10, 2026 từ https://www.ftc.gov/news-events/news/press-releases/2024/02/nationwide-fraud-losses-top-10-billion-2023-ftc-steps-efforts-protect-public.Đã lưu trữ: Ảnh chụp Wayback Machine
2. Federal Trade Commission. 2025. New FTC Data Show a Big Jump in Reported Losses to Fraud to $12.5 Billion in 2024. Truy xuất 16 tháng 10, 2026 từ https://www.ftc.gov/news-events/news/press-releases/2025/03/new-ftc-data-show-big-jump-reported-losses-fraud-125-billion-2024.Đã lưu trữ: Ảnh chụp Wayback Machine
3. Consumer Advice. 2024. How to recover from identity theft. Truy xuất 16 tháng 10, 2026 từ https://consumer.ftc.gov/consumer-alerts/2024/09/how-recover-identity-theft.Đã lưu trữ: Ảnh chụp Wayback Machine
4. Federal Trade Commission. 2019. Equifax Data Breach Settlement. Truy xuất 16 tháng 10, 2026 từ https://www.ftc.gov/enforcement/refunds/equifax-data-breach-settlement.Đã lưu trữ: Ảnh chụp Wayback Machine
5. FCC. k.n.g. DA 24 860A1. Truy xuất 16 tháng 10, 2026 từ https://docs.fcc.gov/public/attachments/DA-24-860A1.pdf.
6. IC3. 2024. 2023 IC3Report. Truy xuất 16 tháng 10, 2026 từ https://www.ic3.gov/AnnualReport/Reports/2023_IC3Report.pdf.Đã lưu trữ: Ảnh chụp Wayback Machine
7. Consumer Advice. 2026. Are Public Wi-Fi Networks Safe? What You Need To Know. Truy xuất 16 tháng 10, 2026 từ https://consumer.ftc.gov/articles/are-public-wi-fi-networks-safe-what-you-need-know.Đã lưu trữ: Ảnh chụp Wayback Machine
8. Fedpaymentsimprovement. k.n.g. Frs Synthetic Identity Payments Fraud White Paper July 2019. https://fedpaymentsimprovement.org/wp-content/uploads/frs-synthetic-identity-payments-fraud-white-paper-july-2019.pdf.Đã lưu trữ: Ảnh chụp Wayback Machine
9. Consumer Advice. 2023. Free Credit Reports. Truy xuất 16 tháng 10, 2026 từ https://consumer.ftc.gov/articles/free-credit-reports.Đã lưu trữ: Ảnh chụp Wayback Machine
10. Consumer Advice. 2021. Credit Freezes and Fraud Alerts. Truy xuất 16 tháng 10, 2026 từ https://consumer.ftc.gov/articles/what-know-about-credit-freezes-fraud-alerts.Đã lưu trữ: Ảnh chụp Wayback Machine
11. Consumer Financial Protection Bureau. k.n.g. What is a credit freeze or security freeze on my credit report? Truy xuất 16 tháng 10, 2026 từ https://www.consumerfinance.gov/ask-cfpb/what-is-a-credit-freeze-or-security-freeze-on-my-credit-report-en-1341/.Đã lưu trữ: Ảnh chụp Wayback Machine
12. Cybersecurity and Infrastructure Security Agency CISA. k.n.g. Use Strong Passwords. Truy xuất 16 tháng 10, 2026 từ https://www.cisa.gov/secure-our-world/use-strong-passwords.Đã lưu trữ: Ảnh chụp Wayback Machine
13. Consumer Financial Protection Bureau. k.n.g. How long does it take to repair an error on a credit report? Truy xuất 16 tháng 10, 2026 từ https://www.consumerfinance.gov/ask-cfpb/how-long-does-it-take-to-repair-an-error-on-a-credit-report-en-1339/.Đã lưu trữ: Ảnh chụp Wayback Machine
14. M. Maynes. 2019. One simple action you can take to prevent 99.9 percent of attacks on your accounts. Microsoft Security Blog (20 tháng 8, 2019). Truy xuất 16 tháng 10, 2026 từ https://www.microsoft.com/en-us/security/blog/2019/08/20/one-simple-action-you-can-take-to-prevent-99-9-percent-of-account-attacks/.Đã lưu trữ: Ảnh chụp Wayback Machine
15. Consumer Advice. 2019. SIM Swap Scams: How to Protect Yourself. Truy xuất 16 tháng 10, 2026 từ https://consumer.ftc.gov/consumer-alerts/2019/10/sim-swap-scams-how-protect-yourself.Đã lưu trữ: Ảnh chụp Wayback Machine
16. Consumer Advice. 2023. What To Know About Prescreened Offers for Credit and Insurance. Truy xuất 16 tháng 10, 2026 từ https://consumer.ftc.gov/articles/what-know-about-prescreened-offers-credit-and-insurance.Đã lưu trữ: Ảnh chụp Wayback Machine
17. Usps. k.n.g. Informed Delivery® - Mail & Package Notifications. Truy xuất 16 tháng 10, 2026 từ https://www.usps.com/manage/informed-delivery.htm.
18. IRS. k.n.g. ARC24 MSP 03 Identity Theft. Truy xuất 16 tháng 10, 2026 từ https://www.taxpayeradvocate.irs.gov/wp-content/uploads/2024/12/ARC24_MSP_03_Identity-Theft.pdf.Đã lưu trữ: Ảnh chụp Wayback Machine
19. IRS. k.n.g. F14039. Truy xuất 16 tháng 10, 2026 từ https://www.irs.gov/pub/irs-pdf/f14039.pdf.Đã lưu trữ: Ảnh chụp Wayback Machine

Tài nguyên cho trang này

Biểu đồ và hình ảnh tham khảo từ nghiên cứu của chúng tôi, miễn phí xem và chia sẻ.

• 

• Hướng dẫn phòng chống đánh cắp danh tính và bảo mật tài sảnPDF · 0.7 MB

Câu hỏi thường gặp

Tất cảCách hoạt độngMối Đe DọaBảo vệThực Hành Tốt Nhất

Trộm danh tính là gì và hiện tượng này phổ biến đến mức nào?

Trộm danh tính xảy ra khi ai đó đánh cắp thông tin cá nhân của bạn, chẳng hạn số An sinh xã hội hoặc thông tin đăng nhập tài khoản, để mở tài khoản hoặc thực hiện gian lận nhân danh bạn. FTC đã nhận được hơn 1 triệu báo cáo về trộm danh tính trong năm 2023 và hơn 1,1 triệu trong năm 2024. Việc khắc phục thường có nghĩa là đóng tài khoản, khiếu nại các giao dịch bị tính sai và chỉnh sửa báo cáo tín dụng, từng công ty một.

Những cách phổ biến nhất mà tội phạm dùng để đánh cắp danh tính là gì?

Tội phạm dựa vào các vụ vi phạm dữ liệu, lừa đảo qua mạng (phishing), nghe lén mạng Wi-Fi công cộng, trộm cắp vật lý và gian lận danh tính tổng hợp. Vụ vi phạm dữ liệu của Equifax năm 2017 đã làm lộ thông tin cá nhân của 147 triệu người, còn vụ vi phạm của T-Mobile năm 2021 ảnh hưởng đến 76,6 triệu người. Trung tâm Khiếu nại Tội phạm Internet (IC3) của FBI đã ghi nhận 298.878 khiếu nại về lừa đảo phishing và giả mạo trong năm 2023.

Gian lận danh tính tổng hợp là gì và vì sao khó phát hiện?

Gian lận danh tính tổng hợp kết hợp thông tin hư cấu và đôi khi cả thông tin thật, chẳng hạn số An sinh xã hội và họ tên, để tạo ra một danh tính mới. Kẻ gian xây dựng tín dụng trên hồ sơ pha trộn này trước khi khai thác tối đa các tài khoản. Cục Dự trữ Liên bang Hoa Kỳ (Federal Reserve) dẫn một ước tính cho rằng đây là loại tội phạm tài chính có tốc độ gia tăng nhanh nhất tại Mỹ, một phần vì không nạn nhân cụ thể nào nhận ra ngay.

Những dấu hiệu cảnh báo nào gợi ý danh tính của tôi đã bị đánh cắp?

Những cờ đỏ chính bao gồm khoản phí lạ trên bảng kê, giảm điểm tín dụng đột ngột hoặc bị từ chối, hóa đơn cho các tài khoản bạn chưa mở, thông báo IRS về nộp thuế trùng lặp, bị khóa khỏi tài khoản hiện có và các mã xác thực hai yếu tố đến mà bạn không yêu cầu. Bất kỳ điều nào trong số này có thể có nghĩa là thông tin của bạn đang bị sử dụng sai.

Tôi nên làm gì trong 24 giờ đầu tiên sau khi nghi ngờ bị đánh cắp danh tính?

Hãy đóng băng tín dụng của bạn tại Equifax, Experian và TransUnion ngay lập tức, vì việc đóng băng hoàn toàn miễn phí và chặn triệt để mọi tài khoản mới. Tiếp theo, hãy gửi báo cáo tại IdentityTheft.gov, nơi sẽ tạo một kế hoạch khôi phục được cá nhân hóa cùng các mẫu thư khiếu nại đã điền sẵn. Sau đó, hãy trình báo với cơ quan công an địa phương, vì một số chủ nợ yêu cầu có số báo cáo đó thì mới gỡ bỏ được các khoản gian lận.

Sự khác biệt giữa đóng băng tín dụng và cảnh báo gian lận là gì?

Đóng băng tín dụng chặn mọi khoản tín dụng mới đứng tên bạn, phải được thiết lập trong vòng một ngày làm việc kể từ khi bạn yêu cầu qua mạng hoặc điện thoại, và phải được gỡ bỏ trong vòng một giờ kể từ khi bạn yêu cầu. Cảnh báo gian lận buộc người cho vay phải xác minh danh tính của bạn trước, nhưng không ngăn họ xem báo cáo tín dụng của bạn. Đóng băng tín dụng cần thực hiện với cả ba cơ quan tín dụng, còn cảnh báo gian lận chỉ cần một cơ quan.

Làm thế nào để khiếu nại các tài khoản gian lận xuất hiện trên báo cáo tín dụng của tôi?

Hãy gửi khiếu nại chính thức đến từng cơ quan báo cáo tín dụng, kèm theo Báo cáo Đánh cắp Danh tính của FTC và số báo cáo cảnh sát làm bằng chứng. Các công ty báo cáo tín dụng thường phải điều tra trong vòng 30 ngày, và một số khiếu nại có thể mất đến 45 ngày. Sau đó, hãy tiếp tục kiểm tra báo cáo của bạn phòng trường hợp các mục gian lận xuất hiện trở lại.

Cách hiệu quả nhất để phòng chống trộm cắp danh tính trước khi nó xảy ra là gì?

Tạo nhiều lớp phòng vệ thay vì dựa vào một cái. Sử dụng trình quản lý mật khẩu cho mật khẩu duy nhất 16+ ký tự trên mọi tài khoản, bật xác thực đa yếu tố ở mọi nơi có sẵn, mã hóa lưu lượng Wi-Fi công cộng bằng VPN, cắt chéo vứt tài liệu tài chính và chọn không tham gia các lưu ý tín dụng được phê duyệt sẵn bằng cách gọi 888-567-8688 hoặc truy cập OptOutPrescreen.com.

Nên dùng mã SMS hay ứng dụng xác thực cho xác thực hai lớp?

Hãy dùng ứng dụng xác thực như Google Authenticator hoặc Authy thay vì mã SMS, vì các cuộc tấn công hoán đổi SIM cho phép tội phạm chặn trực tiếp tin nhắn văn bản. Microsoft cho biết xác thực đa yếu tố có thể chặn hơn 99,9% các cuộc tấn công làm lộ tài khoản, khiến đây trở thành một trong những biện pháp phòng vệ có tác động lớn nhất hiện nay. Hãy kết hợp với mật khẩu duy nhất, vì chỉ một mật khẩu bị dùng lại có thể làm lộ mọi tài khoản dùng chung mật khẩu đó.

Những công cụ nào tôi nên sử dụng để theo dõi trộm cắp danh tính liên tục?

Kéo các báo cáo tín dụng miễn phí hàng tuần từ Equifax, Experian và TransUnion thông qua AnnualCreditReport.com, kiểm tra ít nhất một lần mỗi quý các tài khoản bạn không mở hoặc địa chỉ bạn chưa bao giờ sống. Kết hợp điều này với cảnh báo giao dịch ngân hàng để nhận thông báo gian lận theo thời gian thực, cộng với trình quản lý mật khẩu và VPN cho bảo mật tài khoản và kết nối hàng ngày.

VPN thực sự bảo vệ chống trộm danh tính khi dùng Wi-Fi công cộng như thế nào?

VPN mã hóa lưu lượng giữa thiết bị của bạn và máy chủ VPN, nên những người khác trên mạng Wi-Fi công cộng không bảo mật sẽ không thể đọc được dữ liệu đó. Hầu hết các trang web hiện nay đã dùng https, và FTC cho rằng nhờ vậy Wi-Fi công cộng thường an toàn, vì vậy VPN chỉ là một lớp bảo vệ bổ sung chứ không phải giải pháp triệt để. VPN không thể ngăn chặn lừa đảo qua tin nhắn hay email giả mạo.

Việc khôi phục sau khi bị đánh cắp danh tính thực sự mất bao lâu?

Thời gian khôi phục phụ thuộc rất nhiều vào loại hình đánh cắp và mức độ nghiêm trọng, và không có cơ quan nào công bố mức trung bình đáng tin cậy cho từng loại. Các vụ liên quan đến thuế là trường hợp được đo lường tốt nhất: Cơ quan Hỗ trợ Người nộp thuế Quốc gia (National Taxpayer Advocate) báo cáo rằng vào cuối năm tài chính 2024, nhiều vụ hỗ trợ nạn nhân đánh cắp danh tính của IRS kéo dài trung bình 676 ngày.

Thông báo của IRS về việc nộp hồ sơ thuế trùng lặp có nghĩa là gì?

Đây là dấu hiệu rõ ràng của hành vi đánh cắp danh tính thuế, tức là ai đó đã nộp tờ khai thuế bằng số An sinh xã hội của bạn trước khi bạn làm vậy. Hãy nộp ngay Mẫu 14039 của IRS, Bản tuyên thệ về đánh cắp danh tính, và giữ bản sao của mọi thứ bạn gửi đi. Theo báo cáo của Cơ quan Bảo vệ Người nộp thuế Quốc gia, nhiều trường hợp như vậy đã mất trung bình 676 ngày để giải quyết vào cuối năm tài chính 2024.