身份盗窃：警告信号、防护提示及快速应对措施

了解身份盗窃的定义、常见警告信号及防护方法。获取举报欺诈、保护账户和快速恢复的清晰步骤。

··2 分钟阅读

什么是身份盗窃,以及它为何持续增长

身份盗窃是指有人窃取你的个人信息并冒充你。犯罪分子会利用你的社会安全号码、信用卡信息或账户凭证开设账户、办理贷款,或以你的名义实施欺诈。其造成的损失可能持续数年,修复费用高达数千美元。

据 FTC 通过 IdentityTheft.gov 收到的报告显示,2023 年超过 100 万份身份盗窃报告[1],2024 年超过 110 万份[2]。数据泄露、网络钓鱼攻击以及薄弱的账户安全措施都助长了这一数字。每一条被盗的记录都可能成为金融欺诈的工具。

挽回损失通常不是一通电话就能解决的。受害者往往需要关闭账户、对账单提出异议、更正信用报告,并逐一跟进每家公司。因此,FTC 为报告被盗的人员发布了分步恢复指南[3]。

强密码、多因素身份验证、加密的网络连接以及信用冻结,是最有效的防御手段。但了解身份盗窃是如何发生的,并及早发现异常,才能发挥最大作用。

身份盗窃是如何在实际中发生的

犯罪分子通常采用几种已被证实有效的方法窃取身份信息。了解每种方法,有助于你堵住最常见的攻击途径。

数据泄露导致数百万条记录外泄

Equifax 等大公司的大规模数据泄露,在 2017 年导致 1.47 亿人的个人信息外泄[4];据美国联邦通信委员会(FCC)称,T-Mobile 在 2021 年的泄露事件影响了7660 万人[5]。这些事件使个人数据落入犯罪分子手中。姓名、出生日期和社会安全号码,正是身份盗窃者用来以他人名义开设账户所需的信息。

钓鱼攻击诱使你泄露信息

钓鱼邮件和短信会冒充银行、美国国税局(IRS)或你信任的公司。它们引导你进入伪造的登录页面,从而窃取你的账号凭证。美国联邦调查局互联网犯罪投诉中心(IC3)在 2023 年记录了 298,878 起钓鱼和欺骗投诉[6]。这类攻击之所以奏效,是因为它们制造紧迫感,并模仿正规的通信内容。

公共 Wi-Fi 截获未加密数据

咖啡馆、机场和酒店的公共 Wi-Fi 比以前风险更低,因为现在大多数网站都使用了加密[7](请留意锁形图标或 https)。仍然存在的风险在于未加密的流量,例如部分应用和较旧的网站,以及模仿真实网络的假冒网络。

VPN 会对你的设备与 VPN 服务器之间的流量进行加密,使同一网络中的其他人无法读取。在你不信任的网络上,它是一层有用的额外防护,但它无法替代独特的密码或多因素认证,也无法阻止钓鱼攻击。

实物盗窃依然有效

偷取邮件、翻找垃圾箱以及窃取钱包仍然行之有效。预先批准的信用卡邀请、银行对账单和税务文件中包含的信息,足以用来开设欺诈账户。犯罪分子还会从被闯入的汽车、健身房储物柜和办公桌中盗取信息。

合成身份欺诈混合真实与虚假数据

美联储将合成身份欺诈描述为犯罪分子将虚构的、有时还包括真实的信息[8](例如社会安全号码和姓名)组合起来,以创建新身份的犯罪行为。同一份文件引用了麦肯锡的估计,称这是美国增长最快的金融犯罪类型,并指出由于没有任何一个真实的人会立即察觉异常,这类欺诈很难被发现。

身份盗用的预警信号与危险迹象

尽早发现身份盗用可以减少损失。请留意以下具体迹象。

预警信号可能意味着什么
银行或信用卡账单上出现不熟悉的消费金融账户已被入侵
意外被拒绝授信或信用评分下降有人以你的名义开设了欺诈账户
收到你从未开设账户的账单或催收电话你的身份被用于借贷
邮件丢失或预期的账单未收到地址被诈骗者更改
信用报告上出现不熟悉的账户欺诈性新开的信贷额度
收到美国国税局关于重复纳税申报的通知税务身份盗用
无法登录已有的在线账户凭据已被泄露并更改
收到你从未接受过服务的医疗账单医疗身份盗用
收到你未请求的双因素验证码有人企图接管账户

请至少每季度检查一次你的信用报告。三大全国信用局都提供免费的每周报告[9],可通过 AnnualCreditReport.com 获取。留意你未开设的账户、你从未居住过的地址,以及你未授权的硬性查询记录。

每周监控一次银行和信用卡账单。为每一笔消费设置交易提醒,无论金额多小。许多银行提供实时推送通知,可在数秒内标记可疑活动。

遭遇身份盗用后需要立即采取的步骤

时间就是关键。你行动越快，犯罪分子能造成的损失就越小。请按以下顺序操作。

第一步：在三大征信机构冻结你的信用

直接联系每一家征信机构办理冻结。办理和解除冻结均不收费[10]，冻结后任何人都无法以你的名义开立新的信用账户。

  • Equifax： 在 equifax.com 上在线冻结
  • Experian： 在 experian.com 上在线冻结
  • TransUnion： 在 transunion.com 上在线冻结

根据联邦法律，征信机构须在收到电话或安全在线申请后的一个工作日内完成冻结[11]，并须在收到电话或安全在线解冻申请后一小时内解除冻结。冻结不会影响你的信用评分。

信用冻结与欺诈警示不同。冻结会完全阻止新账户的开立，包括你本人在解除冻结之前也无法开户。欺诈警示则要求放款机构在批准新信用前核实你的身份[10]，但它不会阻止企业查看你的信用报告。欺诈警示只需向一家征信机构申请，由该机构通知另外两家。建议两者都用。

第二步：向联邦贸易委员会（FTC）和当地警方报案

在 IdentityTheft.gov 上报告盗用事件。FTC 会为你提供免费的个人恢复计划及后续步骤[3]，而其生成的身份盗用报告可向企业证明你的身份遭到盗用。

如有需要，可向当地警察部门报案。将 FTC 报告与警方报案记录结合，可获得更完整的身份盗用报告。请携带 FTC 报告、政府签发的身份证件以及住址证明。

第三步：联系所有受影响的金融机构

致电发生欺诈行为的每一家银行、信用卡发卡机构及其他金融机构。要求与欺诈部门人员通话，申请关闭账户或更换账号，并要求对每一笔被撤销的欺诈性收费提供书面确认。

更改每个受影响账户的密码。每个账户使用独一无二的密码，并且长度至少为16个字符[12]。凡可启用多重身份验证的地方，都应启用。

第四步：对信用报告上的欺诈性账户提出异议

向每家显示有欺诈性账户的征信机构提交正式异议。请附上你的 FTC 身份盗用报告及警方报案编号。信用报告机构通常须在收到异议后30天内完成调查[13]，部分异议可能需要长达45天。

第五步：至少持续监控12个月

身份盗窃者通常会等待数周或数月后才使用被盗数据。请继续检查信用报告、银行对账单和税务记录，并设置日历提醒，每季度查询一次信用报告。

长期预防策略，真正有效的方法

预防所需的时间和金钱远少于事后补救。以下方法通过堵住最常见的攻击途径，降低你遭受身份盗用的风险。

每个账户都使用独一无二的强密码

重复使用同一密码意味着一次数据泄露就可能暴露所有共用该密码的账户。CISA 的建议是为每个账户使用不同的强密码[12]，并借助密码管理器来记录它们。切勿在多个网站上重复使用同一密码。

尽可能在所有地方启用多重身份验证

微软表示，多重身份验证（MFA）可以阻止超过 99.9% 的账户入侵攻击[14]。在可以选择的情况下，请使用身份验证器应用或安全密钥，而不是短信验证码，因为美国联邦贸易委员会（FTC）提醒，短信验证可能无法阻止 SIM 卡置换诈骗[15]。

在公共网络上加密你的网络连接

在你无法控制的网络上使用任何网站时，都要检查地址是否为 https。VPN 会加密你的设备与 VPN 服务器之间的流量，从而增加一层防护，防止同一网络上的其他人读取你的数据。

丢弃前粉碎实体文件

将所有含有个人信息的文件进行交叉粉碎，包括银行对账单、医疗记录、预批准的信用卡优惠和税务文件。

退出预先批准的信贷优惠

拨打 1-888-5-OPT-OUT（888-567-8688）或访问 optoutprescreen.com，退出预先筛选的信贷和保险优惠[16]，可选择五年或永久退出。这些邮件包含足够的个人信息，一旦被截获，犯罪分子就可能用来开设账户。

给信箱上锁并改用无纸化账单

给信箱上锁可以防止邮件被盗。将银行、信用卡和公用事业账单改为无纸化对账单，可以彻底减少邮件中的实体文件。设置免费的美国邮政 Informed Delivery 服务[17]，每天通过电子邮件预览收到的邮件。

不同类型盗用身份后的恢复过程

恢复所需的时间取决于盗用的类型和严重程度,目前没有任何权威机构公布每种类型的可靠平均时长。不过,每种类型需要做什么,相对更容易预判。

身份盗用类型关键步骤
信用卡欺诈对扣款提出争议,更换银行卡,监控对账单
新开账户欺诈冻结信用,对账户提出争议,向联邦贸易委员会(FTC)提交报告
税务身份盗用提交美国国税局身份盗用宣誓书(表格14039),并回应国税局的通知
医疗身份盗用联系医疗服务提供方,更正医疗记录,对保险理赔提出争议
刑事身份盗用与执法部门和法院合作,更正记录
合成身份盗用争议处理较为复杂,可能需要聘请法律顾问

税务案件是最难衡量时长的。全国纳税人权益倡导办公室(National Taxpayer Advocate)报告称,截至2024财年末,许多国税局身份盗用受害者援助案件的平均处理时间达到676天[18],而国税局的目标是120天。如果国税局因有人已用您的社会安全号码申报而拒收您的纳税申报表,请提交身份盗用宣誓书,表格14039[19],并保留您寄出的所有材料副本。

身份盗窃受害人资源

身份盗窃可能会摧毁您的财务、信用和个人生活。但准确了解这种犯罪如何运作并采取主动措施会使您成为一个更难的目标。

保持对上述警告信号的警觉。如果您怀疑泄露，在24小时内采取行动。冻结您的信用、提交您的FTC报告并立即保护每个账户。您反应速度越快，犯罪分子造成的损害就越少。

为了持续防护，结合强密码、多因素认证、公共网络上的加密连接和定期信用监控。没有单一工具可以阻止所有威胁。分层防御有效是因为它们强制犯罪分子绕过多个障碍而不是一个。

现在就保护您的身份。另一种选择是花费数月或数年的混乱、债务和焦虑来解开一个您本可以防护的犯罪。

参考资料

  1. Federal Trade Commission. 2024. As Nationwide Fraud Losses Top $10 Billion in 2023, FTC Steps Up Efforts to Protect the Public. 检索于 2026年10月16日，来源：https://www.ftc.gov/news-events/news/press-releases/2024/02/nationwide-fraud-losses-top-10-billion-2023-ftc-steps-efforts-protect-public.已归档：Wayback Machine 快照
  2. Federal Trade Commission. 2025. New FTC Data Show a Big Jump in Reported Losses to Fraud to $12.5 Billion in 2024. 检索于 2026年10月16日，来源：https://www.ftc.gov/news-events/news/press-releases/2025/03/new-ftc-data-show-big-jump-reported-losses-fraud-125-billion-2024.已归档：Wayback Machine 快照
  3. Consumer Advice. 2024. How to recover from identity theft. 检索于 2026年10月16日，来源：https://consumer.ftc.gov/consumer-alerts/2024/09/how-recover-identity-theft.已归档：Wayback Machine 快照
  4. Federal Trade Commission. 2019. Equifax Data Breach Settlement. 检索于 2026年10月16日，来源：https://www.ftc.gov/enforcement/refunds/equifax-data-breach-settlement.已归档：Wayback Machine 快照
  5. FCC. 日期不详. DA 24 860A1. 检索于 2026年10月16日，来源：https://docs.fcc.gov/public/attachments/DA-24-860A1.pdf.
  6. IC3. 2024. 2023 IC3Report. 检索于 2026年10月16日，来源：https://www.ic3.gov/AnnualReport/Reports/2023_IC3Report.pdf.已归档：Wayback Machine 快照
  7. Consumer Advice. 2026. Are Public Wi-Fi Networks Safe? What You Need To Know. 检索于 2026年10月16日，来源：https://consumer.ftc.gov/articles/are-public-wi-fi-networks-safe-what-you-need-know.已归档：Wayback Machine 快照
  8. Fedpaymentsimprovement. 日期不详. Frs Synthetic Identity Payments Fraud White Paper July 2019. https://fedpaymentsimprovement.org/wp-content/uploads/frs-synthetic-identity-payments-fraud-white-paper-july-2019.pdf.已归档：Wayback Machine 快照
  9. Consumer Advice. 2023. Free Credit Reports. 检索于 2026年10月16日，来源：https://consumer.ftc.gov/articles/free-credit-reports.已归档：Wayback Machine 快照
  10. Consumer Advice. 2021. Credit Freezes and Fraud Alerts. 检索于 2026年10月16日，来源：https://consumer.ftc.gov/articles/what-know-about-credit-freezes-fraud-alerts.已归档：Wayback Machine 快照
  11. Consumer Financial Protection Bureau. 日期不详. What is a credit freeze or security freeze on my credit report? 检索于 2026年10月16日，来源：https://www.consumerfinance.gov/ask-cfpb/what-is-a-credit-freeze-or-security-freeze-on-my-credit-report-en-1341/.已归档：Wayback Machine 快照
  12. Cybersecurity and Infrastructure Security Agency CISA. 日期不详. Use Strong Passwords. 检索于 2026年10月16日，来源：https://www.cisa.gov/secure-our-world/use-strong-passwords.已归档：Wayback Machine 快照
  13. Consumer Financial Protection Bureau. 日期不详. How long does it take to repair an error on a credit report? 检索于 2026年10月16日，来源：https://www.consumerfinance.gov/ask-cfpb/how-long-does-it-take-to-repair-an-error-on-a-credit-report-en-1339/.已归档：Wayback Machine 快照
  14. M. Maynes. 2019. One simple action you can take to prevent 99.9 percent of attacks on your accounts. Microsoft Security Blog (2019年8月20日). 检索于 2026年10月16日，来源：https://www.microsoft.com/en-us/security/blog/2019/08/20/one-simple-action-you-can-take-to-prevent-99-9-percent-of-account-attacks/.已归档：Wayback Machine 快照
  15. Consumer Advice. 2019. SIM Swap Scams: How to Protect Yourself. 检索于 2026年10月16日，来源：https://consumer.ftc.gov/consumer-alerts/2019/10/sim-swap-scams-how-protect-yourself.已归档：Wayback Machine 快照
  16. Consumer Advice. 2023. What To Know About Prescreened Offers for Credit and Insurance. 检索于 2026年10月16日，来源：https://consumer.ftc.gov/articles/what-know-about-prescreened-offers-credit-and-insurance.已归档：Wayback Machine 快照
  17. Usps. 日期不详. Informed Delivery® - Mail & Package Notifications. 检索于 2026年10月16日，来源：https://www.usps.com/manage/informed-delivery.htm.
  18. IRS. 日期不详. ARC24 MSP 03 Identity Theft. 检索于 2026年10月16日，来源：https://www.taxpayeradvocate.irs.gov/wp-content/uploads/2024/12/ARC24_MSP_03_Identity-Theft.pdf.已归档：Wayback Machine 快照
  19. IRS. 日期不详. F14039. 检索于 2026年10月16日，来源：https://www.irs.gov/pub/irs-pdf/f14039.pdf.已归档：Wayback Machine 快照

本页资源

来自我们研究的图表和参考图片，可免费查看和分享。

  • 被盗个人信息被用于开设账户、提交贷款申请及进行未经授权的消费。
    当他人使用您的个人信息开设账户或以您的名义实施欺诈时，即发生身份盗窃。

常见问题

什么是身份盗窃？它已经变得多常见？

身份盗窃是指有人窃取你的个人信息（例如社会安全号码或账户凭证），以你的名义开设账户或实施欺诈。美国联邦贸易委员会（FTC）在2023年收到超过100万份身份盗窃举报，2024年则超过110万份。通常，受害者需要逐一联系各家公司，关闭账户、对争议收费提出异议并更正信用报告。

犯罪分子最常见的窃取身份方式有哪些?

犯罪分子主要依靠数据泄露、网络钓鱼、公共 Wi-Fi 截获、实体盗窃以及合成身份欺诈。2017 年的 Equifax 泄露事件暴露了 1.47 亿人的个人信息,T-Mobile 2021 年的泄露事件则影响了 7660 万人。美国联邦调查局互联网犯罪投诉中心在 2023 年记录了 298,878 起网络钓鱼和冒充欺诈投诉。

什么是合成身份欺诈,为什么它如此难以发现?

合成身份欺诈是将虚构信息与有时真实的信息(例如社会安全号码和姓名)组合成一个新身份。犯罪分子会以这种混合身份积累信用,然后再把账户额度刷爆。美国联邦储备委员会引用的一项估计显示,这是美国增长最快的金融犯罪类型,部分原因在于没有任何单一受害者能立即察觉。

什么警告信号表明我的身份已经被盗？

关键红旗包括对账单上的陌生费用、突然的信用评分下降或拒绝、您从未开设账户的账单、国税局关于重复报税的通知、被锁定在现有账户之外，以及您未请求的双因素代码。这些中的任何一个都可能意味着您的信息已经被滥用。

怀疑遭遇身份盗用后的头24小时应该做什么?

立即在Equifax、Experian和TransUnion三大征信机构冻结您的信用记录,冻结是免费的,并能直接阻止他人开立新账户。随后前往IdentityTheft.gov提交报告,该网站会为您生成个性化的恢复计划和预先填写的争议信函。之后向当地警察局报案,因为部分债权人要求提供报案编号才会撤销欺诈记录。

信用冻结和欺诈警示有什么区别?

信用冻结会阻止他人以您的名义申请新的信用额度。您在线或通过电话提出申请后,机构须在一个工作日内设置冻结,并在接到您在线或电话的解除请求后一小时内解除。欺诈警示则要求放贷机构在批准新信用前核实您的身份,但并不会阻止它们查看您的信用报告。信用冻结需要在三家信用局全部设置;欺诈警示只需向一家信用局申请,由其通知另外两家。

如何对信用报告上出现的欺诈账户提出异议?

向每家信用局正式提出异议,并附上您的 FTC 身份盗窃报告和警方报案编号作为证明材料。信用报告机构通常必须在 30 天内完成调查,部分异议可能需要长达 45 天。之后请继续检查您的报告,以防相关记录再次出现。

在发生之前防护身份盗窃的最有效方法是什么？

分层多个防御而不是依赖单一防御。使用密码管理器为每个账户创建独特的16个以上字符的密码，在任何可用的地方启用多因素认证，使用VPN加密公共Wi-Fi流量，交叉切割粉碎财务文件，并通过致电888-567-8688或访问OptOutPrescreen.com退出预先批准的信用申请。

我应该使用短信验证码还是身份验证器应用进行双因素认证?

建议使用身份验证器应用,例如 Google Authenticator 或 Authy,而不是短信验证码,因为 SIM 卡交换攻击可以让犯罪分子直接截获短信。微软表示,多因素认证可以阻止超过 99.9% 的账户入侵攻击,是影响最大的防护手段之一。同时,请为每个账户设置独立的密码,因为一个重复使用的密码可能让所有共用该密码的账户都暴露风险。

我应该使用什么工具持续监控身份盗窃？

通过AnnualCreditReport.com从Equifax、Experian和TransUnion获取免费的每周信用报告，至少每季度检查一次您未开设的账户或您从未居住过的地址。将其与银行交易提醒配对以获得实时欺诈通知，加上用于日常账户和连接安全的密码管理器和VPN。

VPN 究竟如何在公共 Wi-Fi 上防范身份盗窃?

VPN 会对你的设备与 VPN 服务器之间的流量进行加密,因此在不安全的公共 Wi-Fi 网络上的其他人无法读取这些数据。大多数网站已经使用 https,联邦贸易委员会(FTC)认为这通常已足以让公共 Wi-Fi 相对安全,因此 VPN 只是一层额外保护,而非万全之策。它无法阻止网络钓鱼。

从身份盗窃中恢复到底需要多长时间?

恢复所需的时间很大程度上取决于盗窃的类型,而且没有任何权威机构为每种类型发布可靠的平均值。税务案件是衡量得最为充分的:美国国家纳税人权益倡导办公室(National Taxpayer Advocate)报告称,截至2024财年末,许多IRS身份盗窃受害者援助案件的平均处理时间为676天。

IRS 重复报税通知是什么意思?

这是税务身份盗用的明确信号,意味着有人在你之前用你的社会安全号码提交了纳税申报单。请立即提交 IRS 身份盗用宣誓书(Form 14039),并保留你寄出的所有材料的副本。国家纳税人权益专员(National Taxpayer Advocate)报告称,截至 2024 财年末,许多此类案件平均需要 676 天才能解决。