身份保护

身份盗窃的终极指南

身份盗窃是一项严重罪行，每年影响数百万人而且往往不止一次。我们的终极指南将帮助你了解身份盗窃，教你所有必要的防范措施，并展示像 Avast One 这样的强大隐私和安全工具如何能立即保护你免受数据盗窃的侵害。

安装免费的 Avast One

适用于 Mac、PC、Android

安装免费的 Avast One

适用于 PC、Mac、iOS

下载免费的 Avast One

适用于 Android、iOS、Mac

下载免费的 Avast One

适用于 iOS、Android、PC

2023编辑推荐

2022最佳评价产品

信誉报告网站

复制文章连结

连结已复制

作者 Ivan Belcic发布于 2020年11月25日

什么是身份盗窃？

身份盗窃是指某人窃取你的个人资讯，通常以实施诈骗为目的。身份盗窃的定义涵盖多种个人资讯及由此引发的诈骗行为，范围从金融盗窃到利用受害者的资料获得医疗服务或申请信贷等。

本文目录：

这篇文章包括：

窃取身份的手法可能简单如骇入某人的社交媒体帐号，也可能复杂如以他人名义申报税务。许多人在网上免费分享自己的资讯，使得身份盗窃变得比以往更加猖獗。

通常，身份盗窃会演变成身份诈骗小偷冒充受害者或以他们的名义行事。许多身份盗窃与欺诈的受害者常常花费数年来解开这些罪行，并且没有任何保证能全额收回损失。

身份盗窃的类型

身份盗窃涵盖多样的犯罪行为，取决于盗窃的个人资讯类型以及小偷如何利用这些资讯。在大多数数据泄露事件中，盗窃的资讯包括全名、社会安全号码或其他政府发放的身份证明、以及银行详情。关于什么构成身份盗窃，大多数此类犯罪可归入以下几类。

财务身份盗窃

财务身份盗窃是最常见且最直接的身份盗窃类型，因为只要某人使用受害者资讯来不正当获取金钱，即属此类。它也是最具破坏性的身份盗窃类型，因为它直接造成受害者的损失。

以下是财务身份盗窃发生的一些范例。根据他们盗窃的资讯及想要进行的行为，财务身份盗窃者可能会：

刑事身份盗窃

所有身份盗窃都是犯罪，但刑事身份盗窃是指某人假冒你的身份以逃避法律责任的情况。这通常发生在某人被逮捕时向警察提供虚假资讯。

刑事身份盗窃者可能拥有用受害者资讯不正当获得的正式政府文件，或仅仅拥有假的身份证。如果有人在你名义下犯罪，说服警方你是无辜的并为自己澄清名誉非常困难尤其是如果他们找不到真正的罪犯。

刑事身份盗窃的影响可能会延续多年，因为许多受害者只有偶然发现，如在雇主进行背景检查时。

医疗身份盗窃

医疗身份盗窃发生在某个人以你的名义接受医疗服务。在以营利为目的的医疗系统如美国，医疗身份盗窃的风险尤其高医疗费用可能迅速攀升，因此有人进行医疗身份盗窃的诱因极强。但即使在其他国家，医疗身份盗窃也可能帮助罪犯获得不必要的治疗或药物。

当受害者自己就医时，他们可能会发现被拒绝治疗，因为小偷已经以其名义获得了服务。受害者的医疗记录中也可能会出现小偷的医疗历史。

儿童身份盗窃

儿童身份盗窃，或许是最隐秘的身份盗窃类型，发生在某人窃取并使用儿童的身份来实现上述目标及更多。他们可能会利用儿童的社会安全号码或其他身份证明来申请信贷、购买财产或获得官方政府文件。

由于儿童通常没有任何债务或信用，他们的身份对于寻找干净信用来源的人来说非常有价值。可悲的是，许多儿童身份盗窃案件发生在寄养系统中，因为许多人都可以接触到孩子的资讯。

身份盗窃是一项犯罪吗？

绝对是的！像大多数类型的盗窃一样，身份盗窃是一种非法犯罪行为。由于身份盗窃通常在网上发生，它也是一种网络犯罪这意味著如今身份盗窃者都是网络罪犯。

身份盗窃者希望获得你的敏感资讯，进而用来劫持你的帐号、购买商品或服务、申请贷款和其他信用、获得法律文件以你的名义，以及各种其他不法行为。

身份盗窃是如何发生的

互联网使身份盗窃者变得更加容易获得他们的目标。无论是在社交媒体还是电子商务网站上，我们时常积极分享自己的资讯我们的家乡、工作、关系、生日等资讯都暴露在公共领域，随时可能被用来攻击我们。

数据泄露

数据泄露或数据泄漏发生在骇客从公司的伺服器或数据库中盗取敏感资讯。如果骇客能破解公司的安全系统，进入用户或客户数据这可能包括社会安全号码、其他身份证号、密码、地址、护照号码、信用卡资讯等，则他们可以将这些数据出售给身份盗窃者。数据经纪人，那些收集并销售人们个人资讯的公司，经常成为数据泄露的目标。

Avast Hack Check是一个免费工具，可以让你查看你的任何密码是否曾在泄露事件中被曝光。试试看！

虽然大规模的数据泄露事件，如2017年Equifax泄露事件暴露了超过15亿人的数据，有时会上新闻，但小型泄露事件每天都在发生。一旦骇客利用数据泄露，他们通常会将这些资讯上传并出售在黑暗网站上这就是身份盗窃者能获取这些数据的地方。

黑暗网

在数据盗窃后，盗窃者需要将这些盗窃的数据变为利润这就是黑暗网的用武之地。黑暗网是互联网的一部分，你在日常的Google搜索中找不到它，因为你需要特殊的软体，如Tor浏览器来访问它。而且你需要知道你的去向，因为搜索引擎无法索引黑暗网。

但如果你了解情况，就像许多身份盗窃者一样，你可以找到大量被盗数据的出售。在这里，Avast BreachGuard便能派上用场我们24/7扫描黑暗网以寻找你的数据踪迹，如果发现任何，我们会立即通知你。这样，你就能在身份盗窃者有机会购买你的数据并用之于不法之前，及时采取行动保护自己。

立即获得 Avast Breachguard

适用于 Mac

立即获得 Avast Breachguard

适用于 PC

立即获得 Avast Breachguard

适用于 PC

立即获得 Avast Breachguard

适用于 Mac

社交媒体

你知道许多网站要求你设置安全问题以便在忘记密码时回答吗？对于骇客来说，许多这些答案与我们的社交媒体内容密切相关。你上过哪所小学 如果潜在的身份盗窃者知道你长大的地方，这个问题的答案对他们来说简直轻而易举如果他们能答对你的问题，那么他们可以轻易进入你的帐号。

检查你的Facebook隐私设置、Instagram，以及你使用的任何社交媒体平台，考虑使你的帐户更加私密。

网络钓鱼和药剂攻击

身份盗窃者还可以使用网络钓鱼和药剂攻击以欺骗你提供敏感个人资讯。钓鱼攻击涉及使用诱饵来诱惑受害者，例如看似来自可信联络人的狡猾电子邮件，或者来自伪装社交媒体帐号的消息。如果你回复，你可能会透露攻击者需要的信息，从而使他们盗窃你的身份。

药剂攻击则与钓鱼类似，但范围更广。药剂攻击秘密地将受害者重定向至类似于他们信任的合法网站的虚假网站。一旦到达那里，如果你尝试登录或进行其他业务，则可能会将个人资料交给攻击者。

由于钓鱼和药剂攻击都依赖于欺骗和社会工程技巧，因此始终要实践聪明的电子邮件和网站安全习惯。

恶意软件

恶意软件，或称为恶意程序，是许多网络罪犯包括身份和数据盗窃者所喜爱的工具。某些类型的恶意软件特别适合这项工作例如间谍软件，它能秘密录制你的在线行为并收集你的数据。通过间谍软件，你甚至无法察觉骇客已感染你的电脑或手机，默默地收集你的敏感个人资料。

Avast One提供24/7的恶意软件检测、阻止和移除。任何已经在你电脑上的恶意程序将会立即被去除，未来的攻击也能获得保护。如果你遇到任何钓鱼邮件，内建的电子邮件防护和网站防护会检测并阻挡企图欺骗你的恶意附件和连结。

Avast One还内建了一系列隐私工具，以确保你的个人数据保持私密。

安装免费的 Avast One

适用于 Mac、PC、Android

安装免费的 Avast One

适用于 PC、Mac、iOS

下载免费的 Avast One

适用于 Android、iOS、Mac

下载免费的 Avast One

适用于 iOS、Android、PC

骇客入侵电子邮件

如果身份盗窃者获得你的电子邮件密码，他们就能俯瞰你的邮件，收集各种资讯。他们甚至可以冒充你，给其他人发电子邮件以获得更多关于你和你联系人的信息。

身份盗窃者通常会在黑暗网上购买密码，这些密码是由那些已经窃取它们的人所提供的。接著，作为电子邮件骇客，他们可以使用恶意软件、钓鱼邮件，甚至各种密码破解工具来获取你的帐号。

用强度高且独特的密码来保护你的电子邮件帐号，使用字母、数字和符号的组合或生成随机密码，并定期更新以保持骇客无法掌握。 在任何你不拥有的电脑上检查电子邮件之后，总是要登出。并使用强大的密码管理器来管理所有密码。

WiFi骇客

我们经常提到在不安全的公共WiFi上保持小心，这就是原因：任何拥有一些骇客知识及访问正确工具的人，都可以将他们的电脑停放在公共WiFi网络上，spy on 其他使用者。对于数据盗窃者来说，公共WiFi就像自助餐厅，他们可以随意取用。

如果你的家庭WiFi路由器没有正确保护，并使用强密码，骇客可以轻易进入你的路由器。通过控制你的路由器，骇客可以将你的流量重定向到药剂网站或安装恶意程序，如嗅探器以收集你的数据。

在不安全的WiFi上使用VPN可以保护你，它会加密你所有的网络流量，即使在不安全的网络上。当你在使用公共WiFi时，使用可靠的VPN如Avast SecureLine VPN是必要的。

不安全的浏览

即使你的路由器使用世界上最无法破解的密码封闭了，可能你的浏览器也在泄露你的数据。因此，在任何网站上输入个人资讯之前，始终检查浏览器地址栏中的小挂锁图标。这个挂锁意味著你正在使用的网站已用HTTPS加密进行保护，该加密可保护你的数据在与网站之间的传输。

左侧网站有HTTPS加密且安全；而右侧的网站则没有。

没有HTTPS的网站可能会使你暴露于任何偷窥你的流量的人之下。这包括上面提到的WiFi骇客，以及你的互联网服务供应商ISP，甚至是你的政府。

HTTPS还让你知道你可能连接到了合法网站。许多药剂网站将使用普通的HTTP。下次你登录线上银行帐户时，检查是否有HTTPS如果没有，那是个重大警告，表示出现了问题。

我们的免费Avast Secure Browser会在你连接时强制网站使用HTTPS加密。即使你访问的是不安全的网站，你的流量也能避免被偷窥。这种自动HTTPS加密只是Avast Secure Browser中许多内建的安全增强功能之一。

下载免费的 Avast Secure Browser

适用于 Android、iOS、Mac

安装免费的 Avast Secure Browser

适用于 Mac、PC、Android

下载免费的 Avast Secure Browser

适用于 iOS、Android、PC

安装免费的 Avast Secure Browser

适用于 PC、Mac、iOS

身份盗窃有多普遍？

可悲的是，身份盗窃发生的频率实在太高。美国联邦贸易委员会FTC在2018年收到了444602起身份盗窃报告。这代表著自2008年以来，身份盗窃年报告增加了41。超过35的报告事件是信用卡诈骗，这说明身份盗窃者在他人的名义下开设新信用卡。

同时，受害者研究中心报导，在美国，有21的受害者每年遭受多次身份盗窃。实际上，美国的受害者数量约为总人口的7到10，因为许多受害者会多次成为目标。

如何知道自己是否面临风险？

没有人对身份盗窃免疫，但某些人面临更高的风险。身份盗窃者专门针对那些不太容易或没有能力定期监控财务帐号的人。他们也会寻找在网络安全习惯方面不够好的人，比如使用相同密码的多个帐号。

以下几类人群可能面临更高的身份盗窃风险：

大学生和应届毕业生：刚开始迈入财务独立的年轻人可能没有足够的经验来避免诈骗和钓鱼攻击。他们也容易在社交媒体上过度分享，从而暴露宝贵的资讯。

儿童：身份盗窃者会被干净的信用历史吸引，使儿童成为理想的目标。儿童可能也不容易识别在线威胁。

老年人：老年人常常成为各类诈骗的目标，包括身份盗窃。与儿童一样，他们也容易受到看护人员的剥削。

高收入人群和企业主：每个盗窃者都想要一次大的得手。身份盗窃者会专注于拥有高学历和高收入或净资产的人，因为回报可能更大而他们也可能掌握有价值的企业资料。

在外服役的军人：无法定期检查财务的人，例如驻外的军人，面临更高的身份盗窃风险，因为他们可能不会在问题发生之前就注意到可疑行为。在外服役的军人甚至可能在家人和朋友的利用下成为目标。

被囚禁的人：像在外服役的军人一样，监狱中的人也可能难以定期检查财务和信用他们容易受到朋友和家人的剥削，成为身份盗窃的受害者。

已故人士：死者的身份对于有创意的身份盗窃者来说完全没有障碍。盗窃已故人员的身份被称为“幽灵”，如果没有人关注，这名盗窃者可以成功假冒其目标多年。

如何知道我的身份是否被盗用？

越是你保持警觉，就越早可以察觉身份盗窃的警示信号。如果你密切监控财务报表和信用卡报告，那么你会在问题发生时更容易注意到任何异常情况。

需警惕以下身份盗窃的警示信号：

财务记录上的可疑活动。任何你自己没有进行的购买或交易都可能表示身份盗窃，信用报告中未经确认的贷款申请也一样。若发现任何不属于你的项目，请务必立即联系你的财务服务提供者。

无法解释的信用评分变化。如果身份盗窃者获得贷款，你的信用评分可能会上升；如果有人在你的名下积累账单，则可能会下降。

你的贷款或信贷申请被拒。虽然这不一定表示身份盗窃，但如果你正好符合贷款资格，被拒可能意味著身份盗窃者在滥用你的信贷。

你的税务退税被拒。如果身份盗窃者诈骗性地申报你的税务，政府会告诉你你的税务文件已经被提交。

你的私人信息被用来对付你。身份盗窃者可能获得你的个人资料并威胁公开，或通过另一种方式勒索你，这种隐秘的行为被称为doxxing。

债务催收公司在骚扰你。随著身份盗窃者在你名义下花费越多，你可能会开始接到催收机构的通知。

不熟悉的登录警报。许多网站在你使用新设备登录你的帐户时会发送警报。但如果你没有这样做，则可能意味著其他人获得了你的凭证。

不明的病历纪录。医疗身份盗窃可能会导致小偷的医疗历史添加到你的医疗记录中。注意是否有神秘的医疗过程或健康状况，并注意保险声明中列出的你未曾接受的医疗服务。

如果你是身份盗窃的受害者应该怎么办

如果你注意到了上述某些警示信号，请不要惊慌如果你认为自己可能是身份盗窃的受害者，你可以立即采取行动。记住，你并不孤单。身份盗窃和诈骗每年影响大量人们，遍布于世界各地。越早报告身份盗窃，你完全恢复的机会就越大。

你的第一步是立即向相关机构报告任何警示信号。例如，如果你的信用卡报表显示不熟悉的费用，联系你的信用卡提供者，告诉他们你所见的情况。他们会知道该怎么做。

接下来，若有可能，冻结你所有其他帐户并冻结信贷。这将防止身份盗窃者造成进一步的损害。始终向你所在国家的适当机构或机构报告网络犯罪。重要的是要记住，身份盗窃和诈骗都是网络犯罪。

提交所有报告后，现在是预防未来身份盗窃事件的时候了。为此，更新所有密码，确保在所有帐号上使用独特且难以破解的密码。你可能还需要更换受到身份盗窃影响的法律文件或更新个人记录，例如犯罪或医疗历史。

如何保护自己不受身份盗窃影响

身份盗窃者总是会追击最脆弱的目标。因此，让自己变得难以攻克非常重要，并且可以通过几个简单的改变来预防身份盗窃。

创造独特的密码。在本文中我们提到这一点很重要。如果盗窃者获得了其中一个密码，他们的访问将仅限于那个帐户。

监控你的记录。这是捕捉身份盗窃者的最佳方法。始终仔细查看你的银行报表、信用卡报表、医疗保险记录等。

启用两步骤验证。接入端时请启用两步骤验证2FA，不保证万无一失，但会使骇入你的帐户变得更困难。

锁定你的手机。如果你丢失了手机，密码、PIN或指纹锁将使盗窃者无法访问。但在激活面部识别时要三思而后行，因为这使得其他人轻易通过对准你来解锁你的手机。

最小化社交分享。限制你在网上分享的信息意味着身份盗窃者将无法获取太多关于你的资料。

保持你的信用冻结直至需要。当你需要贷款时解冻你的信贷，完成后再次冻结。

使用 VPN。用VPN加密你的互联网流量，防止急于窃取数据的骇客在线上盗取你的资料，特别在公共WiFi上更为重要。

学会识别钓鱼和药剂攻击。在进行任何互动、输入个人资讯、下载任何内容或点击任何链接之前，始终检查电子邮件和网站。

使用防病毒软件。最好的防病毒软件不仅可以保护你免于恶意软件攻击。它也可以保护你免于钓鱼攻击和恶意网站的侵害。

使用 Avast 监控你的个人数据

虽然对抗身份盗窃永远不会太晚，但预防始终是最佳疗法。Avast One具备内建的身份盗窃监控工具，能扫描数据泄露以检查你的个人资讯是否存在任何踪迹。如果你的资讯被发现受到损害，Avast One将帮助你锁住帐户，防止你的凭证用来盗窃你的身份。

而且，如果不幸的是，你的数据被曝光，Avast将帮助你处理后果并保护你的密码。只有一个人必须访问你的财务帐户，那就是你。用Avast One把其他人都挡在外面。

安装免费的 Avast One

适用于 Mac、PC、Android

安装免费的 Avast One

适用于 PC、Mac、iOS

下载免费的 Avast One

适用于 Android、iOS、Mac

下载免费的 Avast One

适用于 iOS、Android、PC

电子邮件 社交媒体

复制文章连结

连结已复制

安装免费的Avast One以帮助保护你的个人数据，阻止威胁和诈骗，并保持网上隐私。

免费安装

适用于 PC、Mac、iOS

安装免费的Avast One以帮助保护你的个人数据，阻止威胁和诈骗，并保持网上隐私。

免费安装

适用于 Mac、PC、Android

下载免费的Avast One以帮助保护你的个人数据，阻止威胁和诈骗，并保持网上隐私。

免费下载

适用于 iOS、Android、PC

下载免费的[Avast One](