完全的身份盗窃指南

身份盗窃是一项严重罪行，每年影响数百万人 - 通常不止一次。我们的终极指南将帮助你定义身份盗窃，告诉你所有避免它的知识，并展示像AvastOne这样强大的隐私和安全工具如何立即保护你免受数据盗窃。

适用于， ， 。

适用于， ， 。

适用于， ， 。

适用于， ， 。

2023年
编辑选择

2022年
最佳评价产品

复制文章链接

链接已复制

撰写者：
发布于2020年11月25日

身份盗窃是什么？

身份盗窃是一种犯罪行为，其中某人窃取你的个人信息，通常以诈骗为目的。 身份盗窃的定义包括多种类型的个人信息和随之而来的诈骗，范围从财务盗窃到使用受害者的数据接受医疗治疗或申请信贷。

这篇文章包含：

这篇文章包含：

查看更多

这篇文章包含：

盗取身份的方式可以是简单的入侵某人的社交媒体帐号，也可以是复杂的以他人名义提交税务申报。由于许多人乐意分享自己的信息，身份盗窃的案例比以往任何时候都要普遍。

通常，身份盗窃会变成_身份诈骗_——罪犯冒充受害者或以他们的名义行事。许多身份盗窃和诈骗的受害者在试图解开这些罪行时花了数年时间，并无法保证会完全恢复损失。

身份盗窃的类型

身份盗窃涵盖了多种犯罪行为，根据盗窃的个人数据类型及罪犯的使用方式而有所不同。在大多数中，盗窃的信息通常包括全名、社会安全号码（或其他政府发放的身份证明）和银行详细信息。关于什么构成身份盗窃，大多数案例通常落入几个广泛的类别中。

财务身份盗窃

财务身份盗窃是最常见且最直接的身份盗窃类型，因为它是指任何人利用受害者的信息来欺诈性地获取金钱。这也是最具破坏性的身份盗窃类型之一 ，因为它代表了对受害者的直接损失。

以下只是几种财务身份盗窃的方式。根据他们盗取的信息及其想要使用的信息，财务身份盗窃者可能会：

• 登录到你的银行账户并转移资金。
• 在你的银行账户中添加他们的名字，进行“账户接管”。
• 提交虚假的税务文件并获得你的退税。
• 以你的名义获得贷款或其他信贷。
• 使用你的信用卡或其他财务信息进行购物。

刑事身份盗窃

所有身份盗窃都是犯罪，但_刑事身份盗窃_特指某人冒充你的身份以逃避法律后果的情况。通常，这发生在某人在被捕时向警方提供虚假信息。

刑事身份盗窃者可能拥有使用受害者数据欺诈性获得的官方政府文件，或者他们可能只是拥有假身份。若有人以你的名义犯罪，说服警方你是无辜的（并清白你的名声）可能会很困难——尤其是当他们找不到真正的罪犯时。

刑事身份盗窃的影响可能会持续多年，因为许多受害者往往是偶然发现的，比如当雇主进行背景检查时。

医疗身份盗窃

医疗身份盗窃发生在有人以你的名义接受医疗服务时 。在以盈利为目的的医疗系统中（如美国），医疗身份盗窃的风险尤其高——医疗费用可能迅速飙升，因此有动机进行医疗身份盗窃的人会增加。但即使在其他国家，医疗身份盗窃也常被用来帮助罪犯接受治疗或获取药物，这些药物他们不一定需要。

当受害者自己去看医疗护理时，他们可能会发现被拒绝治疗，因为罪犯已经获得了治疗。受害者的医疗记录中也可能加入了罪犯的医疗历史。

儿童身份盗窃

儿童身份盗窃，也许是身份盗窃中最难以防范的一种，发生在有人窃取和使用儿童的身份 以实现上述目标及更多。他们可能会利用孩子的社会安全号码或其他身份证明来申请信贷、购买财产或获取官方政府文件。

由于儿童通常没有任何债务或信用，他们的身份对任何寻求干净信用的人来说都很有价值。遗憾的是，许多儿童身份盗窃的案例发生在寄养系统中，因为许多人都可以接触到孩子的信息。

身份盗窃是犯罪吗？

当然可以！与大多数类型的盗窃一样，身份盗窃是非法的犯罪行为。由于身份盗窃通常发生在互联网上，因此也属于——这意味著，如今的身份盗窃者都是网络罪犯。

身份盗窃者想要你的敏感信息，以便利用它劫持你的账户，购买商品或服务，申请贷款及其他信贷，获取以你名义的法律文件，逃出监狱，以及其他各种恶行。

身份盗窃是如何发生的

互联网让身份盗窃者轻而易举地达成目的。无论是在社交媒体上还是在电子商务网站上，我们总是热衷于分享有关我们自己的信息 ——我们的家乡、工作、关系、生日等等都暴露在公共领域，随时可能被用来对付我们。

数据泄露

数据泄露或数据泄漏是指黑客从公司的伺服器或数据库中窃取敏感数据 。如果能够破解公司的安全性，并访问用户或客户数据——这些数据可能包括社会安全号码、其他身份证明号码、密码、地址、护照号码、信用卡信息等等——他们就可以将这些数据出售给身份盗窃者。，收集并出售个人信息的公司，经常成为数据泄露的目标。

是一个免费工具，你可以使用它来查看你的密码是否已在泄露中被曝光。试试吧！

尽管像这样的大型数据泄露事件曾曝光超过1.5亿人的数据，并偶尔出现在新闻头条中，但小型泄露事件每天都在发生。一旦数据泄露，他们通常会在深网上上传并出售这些信息——这正是身份盗窃者可以获取的地方。

深网

在数据窃取后，盗窃者需要将盗窃的数据转换为利润——这就是发挥作用的地方。深网是互联网的一部分，你在日常的谷歌搜索中找不到，因为你需要特别的软件，比如来访问它。而且你需要知道你要去哪里，因为搜索引擎不会索引深网。

但是，如果你知道的话，像许多身份盗窃者一样，你可以找到大量的偷来的数据正在出售。这就是的作用——我们随时随地扫描深网，以查找你的数据的任何迹象，若有找到，我们会迅速通知你。这样，你就可以在身份盗窃者有机会购买你的数据并以此获利之前采取行动来保护自己。

适用于

适用于

适用于

适用于

社交媒体

你知道有多少网站要求你设置安全问题以便在忘记密码时可以回答吗？对于黑客来说，这些答案中的许多都可以轻易匹配我们的内容。 你上过哪所小学？ 如果想进行身份盗窃的罪犯知道你长大的地方，这个答案就太容易了——如果他们能答对你的问题，那么他们就能直接登录你的账户。

检查你在Facebook的、Instagram和你使用的任何其他社交媒体平台，考虑让你的账户更私密一些。

网络钓鱼和恶意重定向攻击

身份盗窃者还可以通过网络钓鱼和恶意重定向攻击来**骗取你的敏感个人信息。**涉及用鱼饵诱骗受害者，比如来自信任联系人的看似真实的电子邮件，或者来自社交媒体帐号的消息。如果你回复，你可能会不慎透露攻击者需要的资讯来盗取你的身份。

与网络钓鱼很相似，但范围更大。它使用恶意重定向攻击，悄悄地将受害者重定向到设计得像你信任的合法网站的假网站。 一旦你到达那里，如果你尝试登录或进行其他操作，就会冒著将个人数据交给攻击者的风险。

由于网络钓鱼和恶意重定向攻击都依赖于欺骗和技巧，因此永远要养成智能的电子邮件和。

恶意软件

，或称为恶意软件，是许多网络罪犯（包括身份和数据盗窃者）喜爱的工具。某些类型的恶意软件特别适合这一职责——例如，它可以悄悄记录你的在线行为并收集你的数据。使用间谍软件时，你甚至都不知道黑客已经感染了你的电脑或手机，悄悄地吸走所有的敏感个人数据。

提供24/7的恶意软件检测、阻止和移除。已经在你电脑上存在的任何恶意软件都会立即被清除，你会在未来的攻击中保持安全。如果你遇到任何网络钓鱼电子邮件，内置的电子邮件保护和网页保护将检测并阻止他们所用的恶意附件和链接，以试图欺骗你。

Avast One还配备了各种隐私工具，以确保你的个人数据保持私密。

适用于， ， 。

适用于， ， 。

适用于， ， 。

适用于， ， 。

电子邮件入侵

如果身份盗窃者获取了你的电子邮件密码，他们可以查阅你的电子邮件以收集各种信息。他们甚至可以假装是你，给其他人发电子邮件以收集更多有关你及你的联系人的信息 。

身份盗窃者通常会在深网上购买那些已经被窃取的密码。然后，作为电子邮件黑客，他们可以利用恶意软件、网络钓鱼，甚至各种工具进入你的帐户。

使用强大且唯一的密码来保护你的电子邮件帐户，包含字母、数字和符号的混合（或，并定期更改以让黑客难以查觉。在任何你不拥有的计算机上检查电子邮件后，务必 登出。并使用强大的来跟踪所有密码。

无线网络入侵

我们经常谈论在无保障的公共Wi-Fi上保持小心，这就是原因：任何具备一点黑客知识并拥有正确工具的人，可以在公共Wi- Fi网络上设置计算机，窥探其他所有人。 对于数据盗窃者来说，公共Wi-Fi就像一个丰盛的自助餐，他们来不及享用。

如果你的家庭Wi-Fi路由器未得到适当保护，并且拥有强密码，。能够控制你的路由器，黑客能自动将你的流量重定向到被蓄意设置的虚假网站或安装恶意软件，比如。

在无保障的Wi-Fi上保护自己，使用加速器来加密你所有的互联网流量，甚至在不安全的网络上。使用可靠的加速器——比如——是每当你使用公共Wi-Fi时的必须。

无保障的浏览

即使你的路由器被最强固的密码封锁，你的浏览器也可能在泄露你的数据。因此，在任何网站上输入个人信息之前，务必检查浏览器地址栏中的小锁图标 。这个锁表示你使用的网站正在通过HTTPS加密 来保护你，确保你的数据在传输过程中的安全。

左侧的网站有HTTPS加密并且是安全的；右侧的网站则没有。

未执行HTTPS加密的网站可能会让你面对窥视你流量的任何人。 这包括前述的Wi-Fi黑客，以及你的互联网服务提供商（ISP），甚至可能是你的政府。

HTTPS还告诉你你（很可能）已连接到一个合法网站。许多恶意重定向网站会使用普通的HTTP。所以下次你登录在线银行帐户时，检查HTTPS——如果你看不到，那就是一个重大红旗，表示有些问题。

我们的免费强制网站在你连接时使用HTTPS加密。即使你将前往的网站未受到保护，你的流量也会安全，防止窥探眼球。这种自动的HTTPS加密只是AvastSecure Browser中许多内置安全增强功能的一部分。

适用于 ， ， 。

。

适用于、、。

。

适用于， ， 。

身份盗窃有多普遍？

可悲的是，身份盗窃发生的频率太高了。美国联邦贸易委员会（FTC）在2018年收到。这代表著自2008年以来身份盗窃报告年增41% 。超过35%的报告都是信用卡诈骗的情况，即身份盗窃者以他人的名义开设新信用卡。

同时，报告显示美国21%的受害者每年面临多次身份盗窃。美国的实际受害者数量接近总人数的7%到10%，因为许多受害者多次受到成功的攻击。

我如何知道自己是否面临风险？

没有人是身份盗窃的免疫者，但有些人的风险比其他人更高。身份盗窃者往往会窥伺那些不太可能或无法定期检查他们金融账户的人。 他们还会寻找没有良好的人，比如那些对多个账号使用相同密码的人。

以下群体可能会面临较高的身份盗窃风险：

• 大学生和应届毕业生： 年轻人刚开始学习财务独立，可能没有足够的经验来避免诈骗和网络钓鱼攻击。他们也容易在社交媒体上过度分享，这可能暴露出有价值的信息。
• 儿童： 身份盗窃者对于干净的信用历史特别感兴趣，这使得儿童成为理想目标。儿童在检测在线威胁时也可能不太现实。
• 老年人： 老年人经常遭受各类诈骗的侵害，包括身份盗窃。像儿童一样，他们也容易受到看护人员的利用。
• 高收入人士和企业主： 每个盗贼都希望找到大宗获利的机会。身份盗窃者特别针对高学历、更高收入或资产净值的人，因为随著回报可能更大——而且他们可能还持有研发公司数据的关键。
• 服役中的军人： 那些无法定期检查她们的资金的人，例如军人，面临较高的身份盗窃风险，因为他们可能在迟滞的辨识可疑活动前会无法察觉。服役的军人甚至可能会遭到朋友和家人利用，因为他们知道他们一段时间不会回家。
• 在囚人： 像服役军人一样，监狱中的人也可能难以进行定期检查他们的金融账户和信用——并且容易受到家人和朋友的利用进行身份盗窃。
• 死者： 死亡的幽灵自身无法阻止有心的身份盗窃者。窃取已故人身份的行为称为“鬼魂”，如果没有人关心，盗窃者可能能成功地假装成其目标多年。

我如何知道我的身份是否被盗？

你越警惕，就越早察觉身份盗窃的警讯。如果你在仔细监控你的财务报表和信用卡报告 ，就能更好地及时发现任何异常。

留意以下身份盗窃的警讯：

• 财务记录中的可疑活动。 任何你自己未进行的购买或交易都可能表明身份盗窃。你的信用报告中，有不明的贷款申请则显得尤为可疑。一旦察觉不属于你的项目，务必立即联系你的金融提供商。
• 无法解释的信用分数变化。 当身份盗窃者获得贷款时，你的信用分数可能上升，而当有人以你的名义积累账单时，则可能下降。
• 你被拒绝贷款或信贷。 虽然这不一定意味著身份盗窃，但如果你有资格获得贷款，被拒绝可能表明身份盗窃者正在滥用你的信用。
• 你被拒绝退税。 如果身份盗窃者以欺诈方式申报你的税金，政府会告诉你你的税务文件已被提交。
• 你的私隐信息被用作对付你。 身份盗窃者可能会获得你的个人信息并以威胁公开的手段进行勒索，一种病态的行为，即所谓的。
• 债务催收者来找麻烦。 随著身份盗窃者在你名下花费越来越多金钱，你可能开始接到催收机构的联系。
• 不明的登录警报。 许多网站会在你使用新设备登录帐户时发出警报。但如果你没有那样做，那就意味著其他人有可能拿到了你的证书。
• 不认识的医疗记录。 医疗身份盗窃可能导致罪犯的医疗历史添加到你的记录中。留意神秘的医疗处置或健康状况，也要小心保险报告中列出的未获得的医疗治疗。

如果你是身份盗窃的受害者该怎么办

如果你注意到以上几个警告信号，不必惊慌——如果你认为自己可能是身份盗窃的受害者，现在可以采取行动了。记住你并不是孤单的。身份盗窃和诈骗年年影响著世界上的许多人。越早，你完全恢复的机会就越大。

你的第一步是立即向相关组织报告任何警告信号。 例如，如果你的信用卡报表显示不熟悉的支出，请立刻联系你的信用卡提供商，告诉他们你所看到的情况。他们会知道该怎么办。

接下来，冻结你的所有其他账户并冻结你的信用，如果可以的话。这将防止身份盗窃者造成任何其他伤害。始终将网络罪行报告给你所在国家的相关机构或部门。重要的是要记住，身份盗窃和诈骗都是网络犯罪 。

提交所有报告后，是时候防止未来的身份盗窃了。为此，更新你所有密码，确保在所有账户中使用独特且难以破解的密码。你可能还需要更换法律文件或更新受身份盗窃影响的个人记录，比如你的犯罪或医疗历史。

如何保护自己免受身份盗窃

身份盗窃者将始终寻找最脆弱的目标。这就是为什么确保自己变得困难至关重要的原因，你可以通过几个简单的数位生活习惯来。

• 创建独特的密码。 我们在这篇文章中多次提到这一建议，因为它至关重要。如果盗窃者获得了你的密码，他的进入将仅限于那一个帐户。
• 监控你的记录。 这是抓住身份盗窃者的最佳方法。始终认真检查你的银行报表、信用卡报表、医疗保险记录等等。
• 使用两步验证。 只要有可能，就启用两步验证（2FA）。它虽然不是万无一失的，但却会加大破解你账户的难度。
• 锁住你的电话。 如果你丢失手机，密码、PIN或指纹锁将防止盗窃者进入。但在启用面部识别前请仔细考虑，因为这会让有人轻易地将手机指向你来解锁你的手机。
• 最小化社交分享。 意味著身份盗窃者将不会知道这么多关于你。
• 保持你的信贷冻结，直到你需要它。 当你需要贷款时再解冻你的信贷，并在完成后立即冻结。
• 使用加速器。 ，以防止急于盗取数据的黑客在你上网时吸走你的数据。这在使用公共Wi-Fi时尤为重要。
• 学会辨别网络钓鱼和恶意重定向攻击。 在与任何电子邮件或网站互动之前，务必先检查它们，输入个人信息、下载任何东西或点击任何链接。
• 使用防病毒软件。 最好的不仅可以防护恶意软件，它还能保护你免受网络钓鱼攻击和恶意网站的侵害。

与Avast一起仔细监控您的个人数据

虽然对抗身份盗窃永远不会太晚，但预防永远是最佳的治疗。AvastOne拥有内置的身份盗窃监控工具，可以扫描数据泄露，以检查任何个人信息的迹象。如果发现你的信息受到损害，将帮助你在用户名和密码被用来盗取身份之前，锁定你的账户。

而且，在不幸的情况下，如果你的数据被泄露，Avast将帮助你应对后果并帮助你保护你的密码。只有你这一个人应该对你的金融帐户拥有访问权，让其他人都远离AvastOne的范围。

适用于， ， 。

适用于， ， 。

适用于， ， 。

适用于， ， 。

复制文章链接

链接已复制

获得全面的在线安全

安装免费的，帮助保护你的个人数据，阻止威胁和诈骗，并保持在线隐私。

适用于， ， 。

获得全面的在线安全

安装免费的，帮助保护你的个人数据，阻止威胁和诈骗，并保持在线隐私。

适用于， ， 。

获得全面的在线安全

下载免费的，帮助保护你的个人数据，阻止威胁和诈骗，并保持在线隐私。

适用于， ， 。

获得全面的在线安全

下载免费的，帮助保护你的个人数据，阻止威胁和诈骗，并保持在线隐私。

[免费下载](https://www.avast.com/download-thank-you.php