身份盗窃终极指南

身份盗窃是一种严重犯罪，每年影响数百万人——甚至往往不止一次。我们的终极指南将帮助您定义身份盗窃，教您一切您需要知道的避免身份盗窃，并展示像 AvastOne 这样强大的隐私与安全工具如何能帮助您抵御数据盗窃。

获取适用于 , ,

获取适用于 , ,

2023
编辑推荐

2022
顶级评级产品

文章链接复制成功

由 撰写
发布于 2020年11月25日

什么是身份盗窃？

身份盗窃是一种犯罪行为，是指有人窃取您的个人信息，通常是为了实施欺诈。 身份盗窃的定义包括许多类型的个人信息和由此导致的欺诈行为，这些行为从经济盗窃到利用受害者的数据接受医疗治疗或申请信用卡的各种形式。

本文包含：

查看所有

盗取身份可能像黑客攻击某人的社交媒体账号一样简单，也可能像以他人名义提交税务申报那样复杂。由于许多人在网上自愿分享大量个人信息，身份盗窃的发生率比以往任何时候都要高。

身份盗窃常常演变为 身份欺诈 ——即小偷假冒受害者或代表他们行事。许多身份盗窃和欺诈的受害者花费数年时间试图理清这些犯罪行为，且不能保证能完全恢复损失。

身份盗窃的类型

身份盗窃涵盖了各种各样的罪行，具体取决于所窃取的个人数据类型以及小偷如何加以利用。在大多数

中，窃取的信息包括完整的姓名、社保号码（或其他政府颁发的身份证件）以及银行详细信息。至于什么算作身份盗窃，大多数情况下这些犯罪行为属于几种广泛的类别之一。

财务身份盗窃

财务身份盗窃是最常见且最简单的身份盗窃类型，因为它发生在任何人使用受害者的信息来欺诈性地获取金钱时。这也是最具破坏性的身份盗窃类型之一 ，因为它直接对受害者造成损失。

以下是一些财务身份盗窃可能发生的方式。根据他们所窃取的信息和想要做的事情，财务身份盗贼可能会：

• 登录您的银行账户并将资金转移到其他地方。
• 在您的银行账户上添加他们的名称，进行“账户接管”。
• 提交虚假的税务文件并获得您的退税。
• 以您的名义获得贷款或其他信用。
• 使用您的信用卡或其他金融信息进行购物。

刑事身份盗窃

所有身份盗窃都是犯罪行为，但 刑事身份盗窃 是指某人假冒您的身份以避免法律后果的情况。通常，这发生在有人在被逮捕时向警方提供虚假信息 。

刑事身份盗贼可能伪造使用受害者数据的官方政府文件，或者他们只是持有假身份证。如果有人以您的名义犯罪，Convincing the police thatyou are innocent (and clearing your name) can be very difficult—especially ifthey cannot find the real criminal.

刑事身份盗窃的后果可能会持续多年，因为许多受害者往往只是偶然发现此事，例如当雇主进行背景检查时。

医疗身份盗窃

医疗身份盗窃是指有人以您的名义接受医疗治疗 。在像美国这样的以盈利为目的的医疗体系中，医疗身份盗窃的风险尤其高——医疗费用可能迅速飙升，因此，小偷实施医疗身份盗窃的动机极强。但即使在其他国家，医疗身份盗窃也常被用来让小偷获得他们并不一定需要的治疗或药品。

因此，当受害者自己去看病时，可能会发现自己被拒绝治疗，因为小偷已经代其接受了治疗。受害者的医疗记录上也可能添加小偷的医疗历史。

儿童身份盗窃

儿童身份盗窃，可能是最隐秘的身份盗窃类型，发生在有人窃取并使用儿童的身份 以实现上述任何目标及更多用途。他们可能会利用儿童的社保号码或其他身份证明申请信用、购置财产或获取官方政府文件。

因为儿童通常没有任何债务或信用，其身份对任何寻找干净信用来源的人来说都极具价值。可悲的是，许多儿童身份盗窃的案例发生在寄养体系中，因为许多人能够接触到儿童的信息。

身份盗窃是一种犯罪吗？

绝对是的！像大多数类型的盗窃，身份盗窃是一种非法、犯罪行为。由于身份盗窃通常发生在互联网上，因此它也是一种—这意味着如今的身份盗贼都是网络罪犯。

身份盗贼希望获得您敏感的信息，以利用这些信息劫持您的账户、购买商品或服务、申请贷款和其他信用、以您的名义获取法律文件、逃避监禁等等，各种其他不法行为。

身份盗窃是如何发生的

互联网使身份盗贼实现犯罪变得非常容易。无论是在社交媒体上还是在电子商务网站上，我们总是乐于分享我们的信息 ——故乡、工作、关系、生日等等，都暴露在公共领域，等待被加以利用。

数据泄露

数据泄露或数据泄露事件发生在黑客从公司的服务器或数据库中窃取敏感数据 时。如果黑客可以破解公司的安全性并访问用户或客户的数据——根据他们所针对的公司，这些数据可能包括社保号码、其他身份证号码、密码、地址、护照号码、信用卡信息等等——他们可以将这些数据出售给身份盗贼。，收集并出售人们个人信息的公司，常成为数据泄露事件的目标。

是一个免费的工具，您可以使用它查看您的密码是否在泄露事件中被暴露。试试看！

虽然像 这样的大规模数据泄露事件，有时会成为新闻头条，较小的泄露事件每天都在发生。一旦了数据泄露，他们通常会将这些信息上传并出售到深网——这就是我们的身份盗贼能获取这些数据的地方。

深网

在数据盗窃后，小偷需要将获得的数据转变为利润——这时派上了用场。深网是您在日常Google搜索中找不到的互联网部分，因为您需要特殊软件，比如，才能访问它。而且您需要知道去往何处，因为搜索引擎不会索引深网。

但如果您熟悉这一切，正如许多身份盗贼所知，您可以找到大量被盗数据在出售。这就是可以发挥作用的地方——我们全天候扫描深网，寻找任何您数据的痕迹，并在发现时立即警告您。这样一来，您就可以在身份盗贼有机会购买您的数据并利用它之前，采取行动保护自己。

获取适用于

获取适用于

获取适用于

获取适用于

社交媒体

您知道许多网站要求您设置可以在忘记密码时回答的安全问题吗？对黑客来说，许多这些答案与我们的内容很容易对上。 您上小学时上的是哪所学校？ 如果潜在的身份盗贼知道您来自哪里，这个答案就非常简单——如果他们能回答正确的问题，那么他们就能直闯您的账号。

检查您在 Facebook、Instagram 和任何其他社交媒体平台上的，并考虑将您的帐户设置得更私密。

钓鱼和转向攻击

身份盗贼还可以利用钓鱼和转向攻击来诱使您交出敏感的个人信息。 涉及用诱饵引诱受害者，例如来自信任联系人的电子邮件，或者伪造的社交媒体账户发来的消息。如果您回复，您可能会泄露攻击者用来盗取您身份的信息。

类似于钓鱼，但范围更广。它不使用钓鱼诱饵，转向攻击偷偷地将受害者重定向到假网站，这些网站设计得像您信任的合法网站。 一旦您进入，如果您尝试登录或进行其他操作，您可能会将个人数据交给攻击者。

由于钓鱼和转向攻击都依赖欺骗和技巧，始终要养成良好的电子邮件和。

恶意软件

，或恶意软件，是许多网络犯罪分子，包括身份和数据窃贼的首选工具。某些类型的恶意软件特别适合此工作——例如，它可以秘密记录您的在线行为并收集数据。使用间谍软件，您甚至不会知道黑客已经感染了您的计算机或手机，以悄悄地吸走您所有的敏感个人数据。

以24小时的恶意软件检测、阻止和清除来保护您。任何已经在您计算机上的恶意软件将立即被清除，并且您将免受未来攻击的威胁。如果您遇到任何钓鱼邮件，内置的电子邮件保护和网页保护将检测并阻止它们试图欺骗您的恶意附件和链接。

Avast One 还配备一系列隐私工具，确保您的个人数据保持私密。

获取适用于 , ,

获取适用于 , ,

获取适用于 , ,

获取适用于 , ,

邮箱黑客

如果身份盗贼获取了您的电子邮件密码，他们可以检查您的电子邮件，收集各种信息。他们甚至可以假冒您，给其他人发送电子邮件以收集更多关于您和您联系人的信息 。

身份盗贼通常会在深网从已偷取密码的人那里购买密码。然后，他们可以充当电子邮件黑客，利用恶意软件、钓鱼甚至各种工具来获得您的账户访问权限。

使用一个强大且独特的密码来保护您的电子邮件账户，密码应包含字母、数字和符号的组合（或，并定期更新以保持网络黑客的猜测。 在使用您不拥有的计算机查看电子邮件后，始终记得注销。 并使用强大的来跟踪所有密码。

Wi-Fi黑客

我们经常谈到在不安全的公共Wi-Fi上要小心，原因如下：任何拥有一点黑客知识和接入适当工具的人都可以在公共Wi-Fi网络上监视其他人。 对于数据窃贼来说，公共Wi-Fi就像自助餐一样，他们一次又一次地“返场”。

如果您的家庭Wi-Fi路由器未通过强密码保护，。通过控制您的路由器，黑客可以将您的流量重定向到转向网站或安装恶意软件，例如。

在不安全的Wi-Fi上保护自己，使用 加速器 加密您的所有网络流量，即使在不安全的网络上也是如此。使用可靠的 加速器——例如 ——在使用公共 Wi-Fi 时是必须的。

浏览不安全

即使您的路由器通过世界上最好破解的密码严密保卫，您的浏览器可能也在泄露您的数据。因此，在任何网站上输入个人信息之前，请始终检查浏览器地址栏中的小挂锁图标 。小挂锁表示您正在使用的网站通过HTTPS 加密 来保护您，也就是在网站之间传输数据时的安全。

左侧的网站有 HTTPS 加密，安全；右侧的网站则没有。

没有 HTTPS 的网站可能让您暴露在任何窥探您流量的人面前。 这包括上述的 Wi-Fi 黑客，以及您的互联网服务提供商（ISP），甚至您的政府。

HTTPS 还可以告诉您，您（可能）连接到一个合法网站。许多转向网站将使用普通的 HTTP。下次您登录在线银行账户时，请检查是否有 HTTPS——如果您没有看到，这表明有问题。

我们免费的 会强制网站在您连接时使用 HTTPS 加密。即使您访问不安全的网站，您的流量也会免受窥探的威胁。这种自动 HTTPS 加密只是 Avast Secure Browser 中众多内置安全增强功能之一。

获取适用于 , ,

获取适用于 , ,

获取适用于 , ,

身份盗窃的发生率有多高？

可悲的是，身份盗窃发生得太频繁了。美国联邦贸易委员会（FTC）在2018年收到了。这代表着自2008年以来，年度身份盗窃报告的增长41% 。接收的报告中超过35%是信用卡诈骗，这是身份盗贼以他人名义开设新信用卡时的情况。

同时， 报告称，美国有21%的受害者每年遭遇多次身份盗窃。美国的实际受害者人数接近总人口的7%到10%，因为许多受害者往往会被成功再次攻击 。

我如何知道自己是否存在风险？

没有人能够完全免受身份盗窃的侵害，但某些人面临更高的风险。身份盗贼专门针对那些不太可能或不太能够定期监控其财务账户的人。 他们还会寻找互联网安全习惯较差的人，比如那些在多个账户上使用相同密码的人。

以下群体可能面临更高的身份盗窃风险：

• 大学生及应届毕业生： 迈向经济独立的年轻人在避免欺诈和钓鱼攻击方面可能缺乏经验。同时，他们在社交媒体上容易过度分享，从而暴露出有价值的信息。
• 儿童： 身份盗贼被干净的信用历史所吸引，这使得儿童成为理想的目标。儿童在识别网上威胁方面往往也比较缺乏警觉。
• 老年人： 老年人经常成为各种诈骗的目标，包括身份盗窃。与儿童一样，他们也容易受到照顾者的剥削。
• 高收入人士和企业主： 每个罪犯都希望有丰厚的收获。身份盗贼通常瞄准教育程度高、收入或净资产较高的人，因为回报可能更大，同时他们也可能掌握有价值的公司数据。
• 在职服务人员： 像现役军人一样，任何无法定期检查其财务状况的人都面临更高的身份盗窃风险，因为他们可能在失踪时未能注意到可疑活动。现役军人甚至受到朋友和家庭的攻击，知晓他们在很长一段时间内不会回家。
• 被监禁人员： 像现役军人，监狱中的人可能也难以定期检查其财务和信用状况，他们也容易受到朋友和家人的身份盗窃剥削。
• 死者： 死亡的影子对一个心机身份盗贼而言，并不是障碍。窃取死者身份被称为“幽灵”，如果没有人注意，盗贼可以在好几年内成功冒充其目标。

如何确定我的身份是否被盗？

您越警惕，就越能及早发现身份盗窃的警告信号。如果您一直在仔细监控您的财务报表和信用卡报告 ，就能够更早发现任何异常情况。

请注意以下身份盗窃的警告信号：

• 财务记录上的可疑活动。 任何您自己未进行的购买或交易都可能表明身份盗窃。您的信用报告上任何陌生的贷款申请都一样。请务必尽快联系您的金融服务提供商，如果您注意到任何不属于您的信息。
• 不明的信用评分变化。 当身份盗贼获得贷款时，您的信用评分可能会上升；如果有人以您的名义欠账，信用评分可能下降。
• 您的贷款或信用被拒。 尽管这不总是意味着身份盗窃，如果您具备获得贷款的资格，拒绝可能表示身份盗贼一直在滥用您的信用。
• 您的税款退款遭拒。 如果身份盗贼欺诈性地声称您的税款退款，您政府会通知您，表明您的税务文件已被提交。
• 您的私人信息被用于针对您。 身份盗贼可能获取您的个人信息，并威胁公开或以其他方式勒索您，这种恶劣行为称为。
• 债务催收者骚扰您。 随着身份盗贼在您的名下支出越来越多，您或许会开始接到催收机构的电话。
• 无法辨识的登录提醒。 很多网站在您用新设备登录账户时发送提醒。但如果您没有使用新设备登录，这可能意味着其他人已经获取了您的凭证。
• 不熟悉的医疗记录。 医疗身份盗窃可能导致小偷的医疗历史被添加到您的记录上。请留意神秘的医疗程序或健康状况，并同时查看保险报表是否列出了您没有接受的医疗治疗。>

如果您成为身份盗窃的受害者该怎么办

如果您注意到以上的一些警告信号，请不要恐慌——如果您认为自己可能是身份盗窃的受害者，您可以立即采取行动。同时把自己记住，您并不孤单。身份盗窃和欺诈每年影响到数以万计的人，遍及全球。越早，就越可能完全恢复。

您的第一步是立即向相关机构报告任何警告信号。 例如，如果您的信用卡账单上显示了不熟悉的费用，请联系您的信用卡公司并告诉他们您所发现的内容。他们会知道该如何处理。

接下来，如果可能的话，请冻结所有其他账户并冻结您的信用。这样可以防止身份盗贼造成任何额外损害。始终向适当的管理机关或机构报告网络犯罪。请记住重要的一点：身份盗窃和欺诈属于网络犯罪。

在提交所有报告后，接下来是防止未来身份盗窃事件的发生。为此，请更新所有密码，确保在所有账户上使用独特且难以破解的密码。您可能还需要更换法律文件或更新受身份盗窃影响的个人记录，例如您的刑事或医疗历史。

如何保护自己免受身份盗窃

身份盗贼总是会瞄准最脆弱的目标。这就是为什么让自己变得尽可能坚固、如此重要，只需要对您的数字生活方式做一些简单的改变。

• 创建独特的密码。 我们在这篇文章中提到这个技巧很多，因为它至关重要。如果盗贼获得了您的一个密码，他们的访问将仅限于那个账户。
• 监控您的记录。 这是抓住身份盗贼的最佳方式。总是仔细审查银行对账单、信用卡对账单、医疗保险记录等等。
• 使用双重身份验证。 尽可能启用双重身份验证（2FA）。虽然这并非万无一失，但能让黑客更难以破解您的账户。
• 锁定手机。 如果丢失手机，密码、PIN或指纹锁将帮助防止盗贼入侵。但在激活面部识别之前，请三思而后行，因为这样可能使得他人只需将手机对准您就能轻易解锁。
• 减少社交分享。 意味着身份盗贼对您了解不多。
• 在需要时解冻信用。 需要贷款时解冻信用，并在完成后立即冻结。
• 使用加速器。 ，阻止贪心的黑客在您上网时窃取您的数据。使用公共Wi-Fi时，这一措施尤为重要。
• 学习识别钓鱼和转向攻击。 始终在处理电子邮件和网站之前检查其安全性，输入个人信息、下载任何内容或点击任何链接。
• 使用防病毒软件。 最好的不仅能抵御恶意软件，还能防止钓鱼攻击和恶意网站。

使用 Avast 监控个人数据

虽然为时已晚仍可与身份盗窃作斗争，但预防永远是最佳良方。Avast One具备内置的身份盗窃监控工具，扫描数据泄露以寻找任何您个人信息的痕迹。如果您的信息一旦发现被泄露，将帮助您锁定账户，以防您的凭证用于盗窃您的身份。

而且，如果不幸您的数据被暴露，Avast 将帮助您处理后续问题，并协助保护您的密码。只有一个人需要访问您的财务账户，那就是您。用 Avast One将其他人拒之门外。

获取适用于 , ,

获取适用于 , ,

获取适用于 , ,

获取适用于 , ,

相关文章推荐

© 2024 Gen Digital Inc. 版权所有。

• 浏览器偏好设置