什么是身份盗窃？

• 2024-11-29 17:32:43

身份保护

身份盗窃的终极指南

身份盗窃是一种严重的犯罪，每年影响数百万人，情况往往不止一次。我们的终极指南将帮助您定义身份盗窃，教您所有避免它的必要知识，并展示像 Avast One 这样强大的隐私和安全工具如何现在就能保护您免受数据盗窃的威胁。

免费安装 Avast One

适用于Mac、Windows、Android

免费安装 Avast One

适用于Windows、Mac、iOS

下载免费的 Avast One

适用于Android、iOS、Mac

下载免费的 Avast One

适用于iOS、Android、Windows

2023编辑选择

2022评分最高的产品

Trustpilot

复制文章链接

链接已复制

撰文者 Ivan Belcic发布于 2020年11月25日

什么是身份盗窃？

身份盗窃是一种犯罪行为，某人通常窃取您的个人信息，意在诈骗。 身份盗窃的定义包括多种个人信息及相应的诈骗行为，范围从金融盗窃到利用受害者的数据接受医疗服务或申请贷款等。

这篇文章包含：

这篇文章包含：

查看所有 隐私文章

这篇文章包含：

盗窃身份可能仅仅是骇入某人的社交媒体帐户，也可能是用他人名义提交税务申报。由于许多人在网上随意分享自己的信息，身份盗窃变得愈加普遍。

身份盗窃通常会变成 身份诈骗 其中窃贼冒充受害者或以受害者名义行事。许多身份盗窃及诈骗的受害者花费数年时间试图理清事情，却无法保证能全额恢复损失。

身份盗窃的类型

身份盗窃覆盖了多种罪行，取决于被盗取的个人数据类型及盗窃者的使用方式。在大多数 数据泄露中，盗取的信息包括全名、社会安全号或其他政府发放的身份证明和银行详细信息。至于什么构成身份盗窃，大多数这些犯罪的情况可分为几个广泛类别。

财务身份盗窃

财务身份盗窃是最常见且最简单的身份盗窃类型，因为它发生在某人使用受害者的信息进行诈骗性获得金钱的每一个时刻。它也是 对受害者损害最大的身份盗窃类型，因为它直接造成受害者的金钱损失。

以下示例仅展示财务身份盗窃的几种情况。根据他们盗取的信息和意图，财务身份盗窃者可能会：

登入您的银行账户并转移资金。

在您的银行账户中添加他们的名字，形成“账户接管”。

提交虚假的税务文件并获得您的税款。

以您的名义获得贷款或其他信贷。

使用您的信用卡或其他金融信息进行购物。

刑事身份盗窃

所有身份盗窃都是犯罪行为，但 刑事身份盗窃 是指某人假冒您的身份以逃避法律后果。通常，这发生在 有人在被逮捕时向警方提供虚假信息。

刑事身份盗窃者可能通过其受害者的信息获得官方的政府文件，也可能仅拥有伪造身份证。如果有人在您的名义下犯罪，说服警方相信您是无辜的并清除您的名字将会非常困难，尤其是如果他们无法找到真正的罪犯。

刑事身份盗窃的影响可能会持续多年，许多受害者往往是偶然发现的，例如，当雇主进行背景检查时。

医疗身份盗窃

医疗身份盗窃是当某人以您的名义接受医疗服务时发生的。医疗身份盗窃的风险在以营利为目的的医疗体系中尤其高如美国医疗成本能迅速飙升，因此有人发动医疗身份盗窃的动机非常强烈。但即使在其他国家，医疗身份盗窃也用于帮助窃贼接受医疗或获得不必要的药物。

因此，当受害者亲自就医时，可能会发现自己被拒绝治疗，因为窃贼已经在其名下接受了治疗。受害者的医疗记录中也可能会被添加窃贼的医疗历史。

儿童身份盗窃

儿童身份盗窃，也许是最狡猾的身份盗窃类型，当某人窃取并使用孩子的身份来达到上述目标及其他目的时发生。窃贼可能会使用孩子的社会安全号或其他身份证明来申请信贷，购买财产或获得官方政府文件。

由于孩子通常没有任何债务或信用，因此他们的身份对于任何寻找清白信用来源的人来说非常珍贵。可悲的是，许多儿童身份盗窃案件发生在寄养系统内，因为多个不同的人可以接触到孩子的信息。

身份盗窃是一种罪行吗？

当然！与大多数盗窃类型一样，身份盗窃是一种非法的犯罪行为。而且，由于身份盗窃通常发生在互联网上，它同时也是一种 网络犯罪这意味著如今的身份盗窃者也是网络罪犯。

身份盗窃者希望获得您的敏感信息，以便他们可以用它来劫持您的帐户、购买商品或服务、申请贷款及其他信贷、获得法律文件以您的名义、逃避监禁，以及各种其他犯罪行为。

身份盗窃是如何发生的？

互联网使身份盗窃者轻而易举地完成其工作。无论是在社交媒体还是电子商务网站上，我们不断地自愿提供个人信息 我们的故乡、工作、关系、生日等信息都暴露在公众领域，随时可能被用来对付我们。

数据泄露

数据泄露或数据泄漏发生在骇客从公司的伺服器或数据库中窃取敏感数据时。如果这些 骇客 能够破解公司的安全性并访问用户或客户数据根据他们所目标的公司，这可能包括社会安全号、其他身份号码、密码、地址、护照号码、信用卡信息等他们就能将这些数据出售给身份盗窃者。收集并转售个人信息的 数据经纪人 是数据泄露的常见目标。

Avast Hack Check 是一个免费工具，您可以用来查看您的任何密码是否已在泄露中被曝光。快来试试吧！

虽然大型数据泄露事件，例如 2017 年的 Equifax 泄露 使超过 15 亿人的数据暴露，有时会在新闻头条上出现，但较小的泄露事件天天都在发生。一旦 骇客利用 数据泄露，他们通常会在黑暗网上上传并出售这些信息这就是身份盗窃者可以获得这些数据的地方。

黑暗网

在数据被盗后，窃贼需要将这些被盗数据转化为利润这时 黑暗网 扮演了重要角色。黑暗网是互联网的一部分，您在日常的 Google 搜索中是找不到的，因为您需要特别的软件，如 Tor 浏览器 才能访问。您还需要知道自己要去哪里，因为搜索引擎不会对黑暗网进行索引。

但如果您内部消息丰富就像许多身份盗窃者一样，您可以找到大量被盗的数据在出售。而这就是 Avast BreachGuard 的作用我们 24/7 扫描暗网，以查找您的数据任何痕迹，如果发现任何，我们会立即通知您。这样，您就可以在身份盗窃者有机会购买您的数据并利用它之前，采取行动保护自己。

获取 Avast Breachguard

适用于 Mac

获取 Avast Breachguard

适用于 Windows

获取 Avast Breachguard

适用于 Windows

获取 Avast Breachguard

适用于 Mac

社交媒体

许多网站要求用户设置安全问题，以便在忘记密码时回答，骇客则利用大量这些问题的答案与我们的 社交媒体 内容相符。您上过哪所小学？ 如果潜在的身份盗窃者知道您在哪里成长，这个答案就非常容易获得如果他们能正确回答您的问题，就可以直接进入您的帐户。

检查您在 Facebook、Instagram 和其他社交媒体平台上的 隐私设置，并考虑将您的帐户设置得更私密。

网络钓鱼和劫持攻击

身份盗窃者还可以使用网络钓鱼和劫持攻击来骗取您提供敏感的个人信息。网络钓鱼攻击 通常是通过诱使受害者，比如发送伪装成可信联系人的电子邮件，或来自 被伪装 的社交媒体账户的消息来实现的。如果您回复，可能会披露该攻击者需要的信息，以盗取您的身份。

劫持 与网络钓鱼类似，但规模更大。它不使用钓鱼诱饵，而是劫持攻击悄悄地将受害者重定向到看起来像您信任的合法网站的假网站。 一旦进入，如果您尝试登录或进行其他操作，您就有可能将个人数据提供给攻击者。

由于这两种攻击都依赖于欺骗和 社会工程学 计谋，因此，请始终保持良好的电子邮件和 网站安全习惯。

恶意软件

恶意软件，即恶意软件，是许多网络罪犯包括身份盗窃和数据盗窃者最喜爱的工具。某些类型的恶意软件特别适合于此任务例如 间谍软件，它可以秘密记录您的在线行为并收集您的数据。有了间谍软件，您甚至不会知道骇客已经感染了您的计算机或手机，并偷偷获取了所有敏感的个人数据。

Avast One 不断提供 24/7 的恶意软件检测、阻止和移除服务。计算机上已存在的任何恶意软件将立即被移除，并且您将能够防范未来的攻击。如果您遇到任何网络钓鱼电子邮件，内置的电子邮件防护和网页防护将识别并阻止它们试图欺骗您的恶意附件和链接。

Avast One 的功能还配备了一系列隐私工具，确保您的个人数据保持私密。

免费安装 Avast One

适用于 Mac、Windows、Android

免费安装 Avast One

适用于 Windows、Mac、iOS

下载免费的 Avast One

适用于 Android、iOS、Mac

下载免费的 Avast One

适用于 iOS、Android、Windows

电子邮件骇客

如果身份盗窃者获得了您的电子邮件密码，他们就可以搜索您的邮件来收集各种信息。甚至可以以您的名义发送电子邮件给其他人，以收集更多有关您和您的联系信息。

身份盗窃者通常会从那些已经窃取密码的人那里在黑暗网上购买密码。然后，作为电子邮件骇客，他们可以利用恶意软件、网络钓鱼，甚至各种 密码破解 工具来获取您的帐户。

保护您的电子邮件帐户，请使用强大且独特的密码，包含多种字母、数字和特殊符号或 生成随机密码，并经常更新，以让骇客难以猜测。总是 在使用不属于您的计算机检查电子邮件后登出。并使用强大的 密码管理器 来跟踪所有的密码。

WiFi 骇客

我们经常谈到在无保护的公共 WiFi 上要小心，这就是原因：任何具备一些骇客知识和访问正确工具的人都可以在公共 WiFi 网络上停靠他们的计算机，监视其他人。 对于数据盗窃者来说，公共 WiFi 就像自助餐一样，他们会不知余力地收集信息。

如果您家中的 WiFi 路由器未正确保护，配置强密码，骇客很容易就能访问您的路由器。控制了您的路由器后，骇客可以将您的流量重定向到劫持网站，或安装恶意软件，例如 收集您数据的嗅探器。

借助 VPN 保护自己在无保护的 WiFi 上，VPN 会加密 所有 互联网流量，即使在不安全的网络上也是如此。在使用公共 WiFi 时，使用可靠的 VPN如 Avast SecureLine VPN 步伐必不可少。

不安全的浏览

即使您的路由器设置了世界上最不可破解的密码，您的浏览器也可能在泄露您的数据。因此，在任何网站上输入个人信息之前，请务必寻找浏览器地址栏中的小锁图标。锁图标表示您正在使用的网站使用HTTPS 加密来保护您在该网站的数据传输。

左侧的网站具备 HTTPS 加密并且安全；右侧的网站则不具备。

不具备 HTTPS 的网站可能会使您曝光于任何监控您的流量的人之中。 不仅包括上述的 WiFi 骇客，还包括您的互联网服务提供商ISP，甚至您的政府。

HTTPS 还能让您确认您很可能连接到合法网站。许多劫持网站将使用普通的 HTTP。下次您登录在线银行帐户时，请检查是否使用 HTTPS如果不看到，这意味著可能会有问题的重警报。

我们免费的 Avast Secure Browser 在您连接时强制使用 HTTPS 加密。即使您正在访问不安全的网站，您的流量也将免受他人窥探。这种自动 HTTPS 加密只是 Avast Secure Browser 的多项内建增强安全功能之一。

下载免费的 Avast Secure Browser

适用于 Android 、 iOS 、 Mac

免费安装 Avast Secure Browser

适用于 Mac、Windows、Android

下载免费的 Avast Secure Browser

适用于 iOS 、Android、Windows

免费安装 Avast Secure Browser

适用于 Windows、Mac、iOS

身份盗窃有多普遍？

不幸的是，身份盗窃的发生率太高了。美国联邦贸易委员会 (FTC) 在 2018 年接收了 444602 起身份盗窃报告。这代表著自 2008 年以来身份盗窃报告的年增长率为 41。收到的报告中超过 35 为信用卡诈骗，这是身份盗窃者以他人的名义开设新信用卡的情况。

同时，受害者研究中心 报告显示，美国有 21 的受害者每年遭遇多次身份盗窃。美国的实际受害者数量接近全国人口的 7 至 10，因为 许多受害者多次被成功锁定。

我该如何知道我是否存在风险？

没有人能完全免受身份盗窃的影响，但有些人的风险相对较高。身份盗窃者主要针对那些不太可能或无法定期监控其金融帐户的人。 他们也会寻找缺乏良好 互联网安全习惯 的人，例如那些在多个帐户中使用相同密码的人。

以下群体的人可能面临更高的身份盗窃风险：

大学学生和应届毕业生： 走入财务独立的青少年成人，可能缺乏避免诈骗和网络钓鱼攻击的经验。他们也容易在社交媒体上过度分享，使得有价值的信息暴露无遗。

儿童： 身份盗窃者对无负债的清洁信用历史极其指向，这使得孩子成为理想的目标。儿童在识别线上威胁方面可能也不够敏感。

老年人： 老年人经常成为各类诈骗的攻击目标，包括身份盗窃。和孩子一样，老年人也容易受到护理人员的利用。

高收入者和企业主： 每位盗贼都喜欢重大的获得。身份盗窃者针对拥有高学位和更高收入或财富的人，因为收益可能更高他们也可能持有有价值的企业数据的关键。

在外服役的军人： 无法定期检查财务的人如现役军人在身份盗窃的风险较高，因为他们可能不会注意到可疑活动，直到为时已晚。当前军事服役者甚至会受到知道他们不会长期回国的朋友和家人的攻击。

与世隔绝的人： 就像现役军人一样，身处监狱中的人在进行定期检查其财务和信用时可能会有困难他们容易受到朋友和家人的利用，导致身份盗窃。

已故者： 死亡的影响对有进取心的身份盗窃者来说并不构成威胁。窃取已故者身份的行为称为“鬼魂化”，如果没有人留意，盗窃者可以在多年内成功冒充其目标。

我该如何知道我的身份是否被盗？

您越警惕，就越早能察觉到身份盗窃的警告信号。如果您密切监控您的财务报告和信用卡报告，将在很大程度上能及时注意到任何奇怪的事情。

注意以下身份盗窃的警告信号：

财务记录上可疑的活动。 任何您自己未进行的购买或交易都可能表明存在身份盗窃。同样，信用报告中的不熟悉贷款申请也是如此。如果您注意到任何不属于您帐户的事情，请立即联系您的财务提供者。

无法解释的信用分数变化。 当身份盗窃者获得贷款时，您的信用分数可能上升。如果有人在您的名下累积账单，您的信用分数可能下降。

您被拒绝贷款或信贷。 虽然这并不总是表明身份盗窃，但如果您符合贷款条件而被拒绝，则可能意味著身份盗窃者一直在滥用您的信用。

您被拒绝退税。 如果身份盗窃者欺诈性地申领了您的税款，您的政府会告诉您，您的税务文件已经被提交。

您的私密信息被用来对付您。 身份盗窃者可能获得您的个人信息并威胁公开，或者以另外的方式勒索您，这种卑劣行为称为 doxxing。

讨债公司对您进行骚扰。 随著身份盗窃者在您名下开支越来越多，您可能会开始接到催收机构的来电。

未识别的登录警报。 许多网站在您用新设备登录帐户时会发送警报。如果您没有这样做，可能意味着其他人已经获得了您的凭据。

不熟悉的医疗记录。 医疗身份盗窃可能导致窃贼的医疗历史被添加到您的医疗记录中。密切注意神秘的医疗程序或健康状况，也要留心保险声明中列出您未接受的医疗治疗。

如果您成为身份盗窃的受害者该怎么办

如果您注意到上述某些警告信号，请不要恐慌如果您认为自己可能成为身份盗窃的受害者，您可以 立即 采取行动。并且请记住，您并不孤单。身份盗窃和诈骗每年影响著大量人群，遍及全球。越早 报告身份盗窃，您完全恢复的可能性就越大。

您的第一步是立即向相关组织报告任何警告信号。 例如，如果您的信用卡对账单显示不熟悉的费用，请联系您的信用卡公司，告诉他们您所看到的内容。他们会知道该怎么做。

接下来，冻结所有其他帐户并冻结您的信用，如果可以的话。这将防止身份盗窃者造成进一步的损害。始终向您所在国家的适当政府机构或机构报告网络犯罪。重要的是要记住，身份盗窃和诈骗是网络犯罪。

在提交所有报告后，是时候防止未来的身份盗窃事件了。为此，更新所有密码，确保在所有帐户中使用独特且难以破解的密码。您还可能需要替换受到身份盗窃影响的法律文件或更新个人记录，例如您的犯罪或医疗历史。

如何保护自己免受身份盗窃

身份盗窃者始终会盯上他们能找到的最容易受害的目标。因此，将自己变得更加难以攻破非常重要，利用一些简单的改变来 预防身份盗窃。

创建唯一密码。 我们在这篇文章中多次提到这个建议，因为它至关重要。如果窃贼获得了您的其中一个密码，他们的访问将仅限于该一个帐户。

监控您的记录。 这是检测身份盗窃者的最佳方法。始终仔细检查您的银行账单、信用卡账单、医疗保险记录等。

使用双因素身份验证。 在可以的情况下启用双因素身份验证2FA。这不是万无一失的，但使得破解帐户变得更加困难。

锁定您的手机。 如果您丢失手机，密码、PIN或指纹锁将阻止盗贼进入。但在启用面部识别时请三思，因为这样容易让其他人仅仅通过将手机指向您就能解锁。

减少社交分享。 限制您在网上共享的信息 意味著身份盗窃者不会了解太多关于您。

保持信用冻结直到需要它。 当您需要贷款时解冻信用，在结束后立即重新冻结。

使用 VPN。 使用 VPN 加密您的互联网流量 ，防止有意的骇客在您浏览时窃取数据。在使用公共 WiFi 时，这一点尤其重要。

学会识别网络钓鱼和劫持攻击。 在参与之前，始终检查电子邮件和网站，以查看是否安全，进入个人信息、下载任何内容或单击任何链接。

使用防病毒软体。 最好的 防病毒软体 不仅提供对恶意软件的保护，还能抵御网络钓鱼攻击和恶意网站的威胁。

使用 Avast 密切关注您的个人数据

虽然抵抗身份盗窃永远不嫌晚，但预防总是最好的良策。Avast One 拥有内置的身份盗窃监控工具，可以扫描数据泄露以查找您个人资料的任何痕迹。如果您的信息遭到破坏， Avast One 将帮助您锁定帐户，以防您的凭据被用来盗取您的身份。

而在数据不幸被曝光的情况下，Avast 将帮助您应对后果并保护您的密码。需要访问您金融帐户的只有一个人，那就是您自己。保护好您的个人信息，让其他人无法进入，使用 Avast One。

免费安装 Avast One

适用于 Mac、Windows、Android

免费安装 Avast One

适用于 Windows、Mac、iOS

下载免费的 Avast One

适用于 Android、iOS、Mac

下载免费的 Avast One

适用于 iOS、Android、Windows

电子邮件 社交媒体

复制文章链接

链接已复制

安装免费 Avast One 以帮助保护您的个人数据、阻止威胁和诈骗，并保持在线隐私。

免费安装

适用于 Windows、Mac、iOS

安装免费 Avast One 以帮助保护您的个人数据、阻止威胁和诈骗，并保持在线隐私。

免费安装

适用于 Mac、Windows、Android

下载免费 Avast One 以帮助保护您的个人数据、阻止威胁和诈骗，并保持在线