身份盗窃的终极指南

身份盗窃是一种严重的犯罪，每年影响著数百万人，—— 而且往往不止一次。我们的终极指南将帮助你定义身份盗窃、教你避免的方法，并展示像AvastOne这样强大的隐私和安全工具能如何保护你不受到数据盗窃的威胁。

适用于、、

适用于、、

适用于、、

适用于、、

2023
编辑推荐

2022
最高评价的产品

复制文章链接

链接已复制

撰文：
发布于2020年11月25日

什么是身份盗窃？

身份盗窃是指某人窃取你的个人信息，通常是为了实施诈骗。 身份盗窃的定义涵盖了许多类型的个人信息及其引发的诈骗行为，从金融盗窃到利用受害者的数据以获得医疗服务或申请信贷。

这篇文章包含：

这篇文章包含：

查看所有

这篇文章包含：

偷取身份的方式可能很简单，例如黑入某人的社交媒体帐户，也可能非常复杂，比如以他人名义提交税表。随著越来越多人在网上随意分享自己的信息，身份盗窃的情况变得比以往更加普遍。

通常，身份盗窃会演变成_身份诈骗_——即窃盗者冒充受害者或以其名义行事。许多受害者在中花了多年时间试图理清罪行，却不一定能完全挽回损失。

身份盗窃的类型

身份盗窃涵盖了一系列多样的犯罪，这取决于盗取的个人数据类型以及窃盗者的使用方式。在大多数中，盗取的数据包括全名、社会安全号（或其他政府发放的身份证件）和银行信息。对于身份盗窃的构成，大多数此类犯罪的情况都属于几个广泛的类别之一。

财务身份盗窃

财务身份盗窃是最常见且简单的身份盗窃类型，因为它发生在任何人使用受害者的信息以诈骗方式获取金钱的情况下。这也是最具损害性的身份盗窃类型之一 ，因为它对受害者造成了直接的损失。

以下仅举几个财务身份盗窃的例子。根据他们窃取的信息和目标，财务身份窃盗者可能会：

• 登入你的银行帐户并转移资金。
• 将自己的名字添加至你的银行帐户进行“帐户接管”。
• 提交虚假的税务文件，并获得你的退税。
• 以你的名义获取贷款或其他信贷。
• 使用你的信用卡或其他金融信息进行购物。

刑事身份盗窃

所有身份盗窃都是犯罪行为，但是_刑事身份盗窃_是指某人冒充你的身份以逃避法律责任的情况。通常，这发生在某人被逮捕时向警方提供虚假信息 。

刑事身份窃盗者可能拥有滥用受害者数据获取的官方政府文件，或仅仅拥有假身份ID。如果有人在你名下犯罪，说服警方你是无辜的（并清白自己）可能非常困难，尤其是在他们无法找到真正罪犯的情况下。

刑事身份盗窃的影响可能会持续多年，因为许多受害者直到偶然的情况下才发现。

医疗身份盗窃

医疗身份盗窃发生在某人以你的名义接受医疗服务。 在盈利的医疗体系（例如美国）中，医疗身份盗窃的风险尤其高——医疗费用可以迅速飙升，因此，某人实施医疗身份盗窃的诱因相当大。但是即使在其他国家，医疗身份盗窃也被用来帮助窃盗者获得他们并不真正需要的治疗或药物。

然后，当受害者自己寻求医疗服务时，可能会发现自己受到了拒绝，因为窃盗者已经以其名义接受了医疗。受害者的医疗记录中可能还会加入窃盗者的病历。

儿童身份盗窃

儿童身份盗窃可能是最隐蔽的身份盗窃类型，发生在某人窃取并使用儿童的身份 来达成上述目标及更多。窃盗者可能会使用儿童的社会安全号码或其他身份证申请信贷、购置财产或获取官方政府文件。

由于儿童通常不会有任何债务或信贷，他们的身份对于寻求干净信贷来源的人来说是非常有价值的。遗憾的是，许多儿童身份盗窃的案例发生在寄养系统内，因为许多人都能接触到这些儿童的资料。

身份盗窃是犯罪吗？

当然！像大多数盗窃类型一样，身份盗窃是非法且犯罪的行为。而且，由于身份盗窃往往发生在互联网上，因此它也是一种——这意味著，如今身份窃盗者都是网络犯罪份子。

身份窃盗者想要你的敏感信息，以便用来劫持你的帐户、购买商品或服务、申请贷款和其他信贷、获取法律文件，甚至逃避监禁，以及各种其他不法行为。

身份盗窃是如何发生的

互联网使得身份窃盗者进行这项工作的时机变得极为容易。无论是在社交媒体上还是电子商务网站上，我们都乐于不断分享有关自己的信息 ——故乡、工作、关系、生日等等，这些信息都暴露在公众面前，等待著被不法用途利用。

数据泄露

数据泄露，或数据泄漏，发生在黑客窃取公司的伺服器或数据库中的敏感数据时 。如果能破解公司的安全性并访问用户或客户数据——这可能包括社会安全号、其他身份号码、密码、地址、护照号码、信用卡信息等，则他们可以将这些数据出售给身份窃盗者。，即收集并出售个人信息的公司，也是数据泄露的常见目标。

是一个免费工具，可以让你检查任何你的密码是否在泄露事件中被暴露。可以试试这个工具！

虽然像这样的重大数据泄漏事件会引起新闻报导，却有较小的泄漏事件几乎每天都发生。当数据泄漏后，他们通常会在黑暗网络中上传并出售这些信息——身份盗窃者就是在这里取得这些数据。

黑暗网络

在数据劫持后，盗窃者需要将盗取的数据转换为利润——这就是发挥作用的地方。黑暗网络是互联网的一部分，在日常的谷歌搜索中你是无法找到的，因为你需要专门的软件（例如）来访问它。而且，你需要知道去往何处，因为搜索引擎不会对黑暗网络进行索引。

但只要知情的话，许多身份盗窃者会在那里发现大量的盗取数据在出售。这时，就能派上用场——我们会全天候扫描黑暗网络，寻找任何你数据的踪迹，如果发现，就会立即警告你。这样你就能在身份窃盗者有机会购买你的数据并加以利用之前采取行动来保护自己。

适用于

适用于

适用于

适用于

社交媒体

你知道许多网站会要求你设置安全问题，以便在你忘记密码时回答吗？对于黑客来说，这些问题的答案往往与我们的内容容易对应。例如， 你上过哪所小学？ 如果意图窃取身份的人知道你生长的地方，那么此答案就非常容易得到——如果他们能正确回答你的问题，那么他们就能直接进入你的帐户。

检查你在Facebook、Instagram和任何其他社交媒体平台的，考虑将你的帐户设置得更加私密。

网络钓鱼和诱导攻击

身份窃盗者也可以通过网络钓鱼和诱导攻击来欺骗你提供敏感的个人信息。 是通过引诱受害者的方式，例如来自受信联系人的电子邮件，或仿冒（）社交媒体帐户发送的信息。如果你回复了这些信息，你可能会泄露窃盗者所需的资料，以便他们盗取你的身份。

与网络钓鱼相似，但规模更广。诱导攻击不使用引诱，而是偷偷将受害者重定向到伪造网站，这些网站旨在模仿你信任的合法网站。 一旦你进入这些网站，若企图登入或进行其他操作，你就有可能将个人数据提供给攻击者。

由于网络钓鱼和诱导攻击都依赖欺骗及技巧，因此总是要注意聪明的电子邮件和。

恶意软件

，或称恶意软件，是许多网络犯罪者，包括身份和数据盗窃者的首选工具。某些类型的恶意软件特别适合这项工作——例如，它可以秘密记录您的在线行为并收集您的数据。使用间谍软件的话，你甚至不知道黑客已经感染了你的电脑或手机，并悄然吸取掉你所有的敏感个人数据。

提供24小时的恶意软件检测、阻止和移除服务。任何已经在你电脑上的恶意软件将会立即被移除，并且你会在未来的攻击中保持安全。如果你遇到任何网络钓鱼电子邮件，内建的电子邮件保护和网页保护会检测并屏蔽他们用来欺骗你的恶意附件和链接。

Avast One还配备了一系列隐私工具，以确保你的个人数据保持私密。

适用于、、

适用于、、

适用于、、

适用于、、

电子邮件黑客

如果身份窃盗者获取了你的电子邮件密码，他们可以浏览你的电子邮件，以收集各种信息。他们甚至可以冒充你发送电子邮件给其他人，以收集更多有关你和你的联系人的信息。

身份盗窃者通常在黑暗网络上购买已被盗的密码。然后，作为电子邮件黑客，他们可以使用恶意软件、网络钓鱼，甚至各种工具来访问你的帐户。

保护你的电子邮件帐户，可以使用一个强大且独特的密码，并混合使用字母、数字和符号（或），并经常更新以使黑客难以猜测。_在任何你不拥有的电脑上，检查电子邮件后一定要登出。_并使用强大的来跟踪所有密码。

Wi-Fi黑客

我们经常谈论在不安全的公共Wi-Fi上要小心，这就是原因：任何拥有黑客知识和正确工具的个人可以在公共Wi-Fi网络上停放电脑，并伺机窥视他人。 对于数据盗窃者来说，公共Wi-Fi就像自助餐一样，而他们的食量是第五盘。

如果你的家庭Wi-Fi路由器未正确保护且拥有强密码，。若黑客能控制你的路由器，则可以将你的流量重定向到诱导网站，或安装恶意软件，比如。

在不安全的Wi-Fi上保护自己，可使用加速器，这样能加密_所有_你的互联网流量，即使是在不安全的网络上。使用可靠的加速器——像——在使用公共Wi-Fi时是必须的。

不安全的浏览

即使你的路由器用世界上最坚不可摧的密码封住，但你的浏览器可能也在泄露你的数据。因此，在任何网站上输入个人信息之前，请始终寻找浏览器地址栏中的小锁图标 。这个锁标志意味著你正在使用的网站通过HTTPS加密 来保护你，安全地传输你的数据到这个网站。

左边的网站具有HTTPS加密，并且是安全的；而右边的网站则不具备。

没有HTTPS的网站可能会使你暴露于窥视者的视线之下。 这包括上述的Wi-Fi黑客、你的互联网服务提供商（ISP），甚至你的政府。

HTTPS还让你知道你（可能）连接到的是合法网站。许多诱导网站则仅使用普通HTTP。下次登录你的线上银行帐户时，检查是否有HTTPS——如果看不到，那就是一个大红旗，意味著有所不妥。

我们的免费强制网站在你连接时使用HTTPS加密。即使你正在访问不安全的网站，你的流量也将安全无虞，不受窥视者的侵扰。这种自动HTTPS加密只是AvastSecure Browser内建的一项安全增强功能。

适用于、、

适用于、、

适用于、、

身份盗窃有多普遍？

可悲的是，身份盗窃发生得太频繁。美国联邦贸易委员会（FTC）在2018年收到了。这代表著自2008年来年报身份盗窃案件增加了41% 。超过35%的报告显示出信用卡欺诈事件，即身份窃盗者以他人的名义开设新信用卡。

同时，报告称，在美国有21%的受害者每年面临多次身份盗窃的案件。根据估算，美国实际受害者数量接近总人口的7%到10%，因为许多受害者多次成功被针对。

如何知道我是否有风险？

没有人可以免受身份盗窃的影响，但有些人面临较高的风险。身份盗窃者主要针对那些不容易或无法定期监控财务账户的人。 他们还会寻找没有良好的人，例如那些在多个帐户使用相同密码的人。

以下人群可能面临更高的身份盗窃风险。

• 大学学生和应届毕业生： 年轻人在迈入财务独立的起步阶段可能没有避开诈骗和网络钓鱼攻击的经验。他们也容易在社交媒体上过度分享，这可能暴露有价值的信息。
• 儿童： 身份窃盗者易于接触拥有干净信贷历史的对象，这使得儿童成为理想的目标。儿童在检测在线威胁方面也相对缺乏警觉。
• 老年人： 老年人经常成为各类诈骗的目标，包括身份盗窃。和儿童一样，他们也容易被照顾者利用。
• 高收入人群和企业主： 每个盗窃者都喜欢大获其利。身份窃盗者会将目标瞄准拥有高学位和高收入或净资产的人，因为收获可能更大——他们或许还持有有价值的公司数据。
• 在外服役的军人： 任何无法定期检查财务状况的人，例如现役军人，面临更高的身份盗窃风险，因为他们直到太晚才注意到可疑活动。在外服役的军人甚至可能遭遇朋友和家人的利用，因为他们知道他们近期不会回家。
• 被监禁的人： 像现役军人一样，囚犯在定期检查财务状况和信贷方面也会有困难——他们容易受到朋友和家人的利用而遭遇身份盗窃。
• 亡者 ：死亡本身并无法阻止一名有心的身份盗窃者。窃取亡者身份被称为“鬼魂化”，如果没人关注，盗窃者就可能在他们的目标身份下成功伪装多年。

我如何知道我的身份是否被盗？

你越是警惕，就越能早些发现身份盗窃的警告信号。如果你紧密监控财务对账单和信用卡报告 ，你会在任何异常情况开始发生时更快地察觉到。

要留意以下身份盗窃的警告信号：

• 财务记录上发现可疑活动。 任何你自己的交易，或未经你的许可的消费，都可能表明身份盗窃。同样，信用报告上出现不熟悉的贷款申请也是一个警讯。如果你发现任何不属于你的项目，随时与你的金融机构联系。
• 信用评分变化无法解释。 当身份盗窃者获准贷款时，你的信用评分可能上升，若有人在你名下积累债务，你的信用评分则可能下降。
• 贷款或信用申请被拒。 虽然这并不总是表示身份盗窃，但如果你有资格贷款，拒绝可能表明身份盗窃者在滥用你的信贷。
• 税退被拒。 如果身份盗窃者已虚假申请你的税务退税，政府会告诉你你的税务文件已经申报。
• 你的私人信息被用来对付你。 身份盗窃者可能会获得你的个人信息，并威胁要公开或以其他方式勒索你，这种隐蔽行为被称为。
• 债务催收者正在骚扰你。 随著身份盗窃者越来越多地以你的名义花钱，你可能会开始接到来自催收机构的通知。
• 未认可的登录提醒。 许多网站在你使用新设备登入帐户时会发送提醒。但如果你还未登入，这可能意味著其他人获得了你的凭据。
• 不明的医疗记录。 医疗身份窃盗可能导致窃盗者的病史被加入到你的医疗记录中。留意神秘的医疗程序或健康状况，同时注意保险声明中列举的你未接受的医疗治疗。

如果你是身份盗窃的受害者该怎么办？

如果你发现了一些以上的警告信号，不需要惊慌——如果你认为你可能是身份盗窃的受害者，你现在可以采取行动。而且记住，你并不孤单。身份盗窃和欺诈每年在全球影响著许多人。越早，你的完全恢复的机会就越大。

你的第一步是立即向相关机构报告任何警告信号。 例如，如果你的信用卡对账单显示出陌生支出，联系你的信用卡提供商并告诉他们你所看到的来的事。他们知道该怎么办。

接著，冻结所有其他帐户并冻结你的信贷，如果可以的话。这会防止身份盗窃者进一步造成损害。务必将网络犯罪报告给你所在国家的相关主管机关或机构。重要的是要记住，身份盗窃和欺诈都是网络犯罪。

在提交所有报告后，让我们预防更多身份盗窃的发生。为此，更新所有你的密码，确保在所有帐户上使用独特且难以破解的密码。你可能还需要更换受到身份盗窃影响的法律文件或更新个人记录，例如你的刑事或医疗历史。

如何保护自己免受身份盗窃

身份盗窃者总是会优先考虑找到最脆弱的目标。因此，让自己变得更难以破解是至关重要的，并且只需对你的数位生活方式做出一些简单改变。

• 创建独特的密码。 在这篇文章中，我们已多次提到这一建议，因为其至关重要。如果窃盗者获取了你的其中一个密码，他们的接触将仅限于该一个帐户。
• 监控你的记录。 这是捕捉身份盗窃者的最佳方式。始终仔细检查你的银行对账单、信用卡报告、医疗保险记录等。
• 使用双重身份验证。 当你可以时，启用双重身份验证（2FA）。这并不是万无一失的，但这会大大增加破解账户的难度。
• 锁定你的手机。 如果你丢失了手机，密码、PIN码或指纹锁将让盗窃者进不去。但是在启用面部识别时要三思，因为这样会让某人仅需将手机对准你就可以轻易解锁。
• 最小化社交分享。 意味著身份盗窃者不会过多了解你。
• 保持信贷冻结，直到你需要。 当你需要贷款时解冻，并在完成后立即冻结。
• 使用加速器。 ，以防止热衷于盗取数据的黑客在你浏览时窃取资料。这在使用公共Wi-Fi时尤其重要。
• 学会辨认网络钓鱼和诱导攻击。 在涉及它们之前，务必检查电子邮件和网站，确保避免输入个人信息、下载任何东西或点击任何链接。
• 使用防病毒软件。 最佳的不仅防止恶意软件，还能保护你免受网络钓鱼攻击和恶意网站的威胁。

使用Avast密切监控你的个人数据

虽然保护自己免受身份盗窃永远不嫌晚，但预防总是最好的治疗。AvastOne具有内建的身份盗窃监控工具，可以扫描数据泄露，以寻找任何你的个人信息痕迹。如果发现你的详细资料受到影响，将帮助你在凭据被利用之前锁定你的帐户。

如果不幸的是你的数据已经被暴露，Avast将帮助你应对后果并帮助你保护你的密码。只有你自己才需要访问你的财务帐户，使用Avast One将其他人拒之门外。

适用于、、

适用于、、

适用于、、

适用于、、

复制文章链接

链接已复制

获得全面的网络安全

安装免费，帮助保护你的个人数据，阻挡威胁和诈骗，并在网上保持隐私。

适用于、、

获得全面的网络安全

安装免费，帮助保护你的个人数据，阻挡威胁和诈骗，并在网上保持隐私。

适用于、、

获得全面的网络安全

下载免费，帮助保护你的个人数据，阻挡威胁和诈骗，并在网上保持隐私。

适用于、、

获得全面的网络安全

下载免费，帮助保护你的个人数据，阻挡威胁和诈骗，并在网上保持隐私。

[ 免费下载