身份盗用

身份盗用(identity theft)是一种盗用如社会安全号码、驾驶证号之类的他人重要个人信息以便利用他人名义做事的犯罪行为。

基本信息

中文名

身份盗用

简介

非法获取伳他人帐号密码

危害

金融诈骗

防范

不在非必要场合透露社会安全号码

目录

1简介

2概述

折叠编辑本段简介

身份盗用分为两类:姓名盗用和账户盗用。姓名盗用是指盗用者利用被盗者的身份开设新账户。他可开设新的信用卡帐户、手机服务或支票帐户以获得银行支票。账户盗用是指盗用者利用被盗者的个人信息获取该人的现有帐户。盗用者通常会更改账户资料上的邮寄地址，并在被盗者发现问题以前取走一大笔钱。网络更为身份盗用者提供了便利，因为所有的交易无需面对面接触，只需在网上就能完成。[1]

折叠编辑本段概述

非法获取伳他人帐号、密码，例如社会保障识别号码、驾驶执照号码或者信用卡号码，以此来假冒别人，是一种犯罪行为。这些信息可能会被用来以被害者的名义使用信用卡获得商品或服务，或者为盗窃者提供虚假的资格证书。

身份盗用可能会侵入我们生活的诸多场合。当有人利用他人的身份证件或其他个人身份识别信息图谋不轨时，身份盗用就随之发生了。据一份美国联邦贸易委员会的调查报告(2003.9) 显示，2002年度约有一千万美国人蒙受身份盗用之害。称之为身份诈骗也许更恰如其分，您的身份往往因以下目的被盗用:

金融诈骗--这类身份盗用事件包括银行诈骗、信用卡诈骗、计算机和通讯诈骗、社交活动诈骗、退税诈骗、邮件诈骗，以及更多其他情况。事实上，经由美国特勤局(United States Secret Service)查处的金融类身份诈骗案总计达25类之多。身份盗用在金融诈骗案件中最为普遍(特勤局在1997年查处的一万例金融犯罪案件中有94% 涉嫌身份盗用)，但绝非只此一类。不过，其他类型的身份盗用事件多少与钱财有关--较为典型的是为了某种罪恶的冒险行为而募集资金。

犯罪活动--这类身份诈骗则涉嫌盗用他人身份实施犯罪、潜入他国、获取某种特许权、蓄意隐瞒本人身份，或实施恐怖活动。这类犯罪活动包括:

计算机及网络犯罪

集团犯罪

毒品交易

偷渡

洗钱

您是否有过在餐馆刷信用卡付帐后，忘记索取信用卡消费签购单的经历?您是否知道，这些签购单上大多印有您的信用卡帐号，且能被任何人轻易看到(并使用)?并且，如果您还在上面签了字，您的签名也可能被一些人精心仿冒。这就导致了最简单的一种身份盗用。有了这些个人信息，那些不法之徒还能用您的信用卡帐号通过电话或互联网进行消费。在您拿到帐单之前您将对此毫不知情(所以您有充分的理由时常查看您的信用卡消费状况!)。大多数情况下，罪犯们所要获得的全部信息就是您的帐单邮寄地址，而这些很容易在电话簿或互联网上查到。

信用卡诈骗是身份盗用最简单也是最普遍的一种形式。它可能发生在我们刚讨论的那种情形中，也可能发生在您的信用卡预审批表不幸落入贼人手中时。不法分子要做的就是将与审批表从您的信箱(或是垃圾桶)里偷出来，向有关部门提出变更地址的申请，之后便可大肆挥霍了。如果得手的个人信息都准确无误，他甚至能用您的名义申请新卡。除非信用卡公司找上门来和您清算"您"的全部开销，否则您就会一直被蒙在鼓里。

凭着姓名、社会安全号码和出生日期，人们就可以申请贷款、使用现有银行帐号、开通新的银行帐号、租用或购买汽车以及购买保险，您能想到的几乎就能做到。回想一下您丢进垃圾桶的东西吧。将工资转入支票帐户后，您是否就把工资单随手一扔?看看这张貌似无关紧要的纸头上都写了些什么:

您的姓名

住址

社会安全号码

完整的银行帐号(如果您使用的是直接存款)

公司名称和地址

您的薪资等级

现在想一下办理信用卡、申请贷款或购买汽车时所需提供的信息。申请贷款时几乎不必出示任何其他信息。前不久我申请了房屋抵押贷款，除了不能在电话上进行亲笔签名外，我完成了其他所有手续，并将所有个人财务信息直接传真给了借贷受理人员。如果用另一个人的社会安全号码、银行帐号和其他个人信息把那些材料重新打造一番，恐怕也难不到哪儿去。这是个多么可怕的念头!想象一下，当您发现有人以您的名义获得了抵押贷款会是怎样的情形!而让银行取消这笔贷款，并从您的信用记录中消除这一笔，您却不得不大动干戈一场。您不得不耗费大量时间来恢复您的信用记录，并使您的财务状况回归正轨。

人们在很多地方都能找到您的个人信息。您的个人信息可能会:

从您的垃圾桶中被翻出来，即所谓的"垃圾搜寻"

被售货员或服务员记住或复制

随着缴税通知、财务帐目结算单和其他票据从信箱被盗而遗失。而在此之前，您可能还没见过这些单据，甚至根本不知道有这么一回事

暗中或借助内贼的帮助从您雇主的文档中被调取

从您的医院档案中获取，这种情况一般借助内贼的帮助来实现

从贷款提供方的档案中调取

从您房东的档案中调取

有偿(或免费)从互联网(或离线)数据库中获得

从"克隆"网站上获得(有些人仿造了与正规的商业网外观相同的网站，趁您下订单时获取您的个人信息及信用卡信息。)

利用黑客技术从商业数据库中盗取(这可不像其他盗窃行为那么简单。)

潜入交易网站或您的个人电脑，用软件记录键盘的操作痕迹，从而获取您的信用卡信息

通过"克隆"聊天室获取信息。这些聊天室所含有的链接指向其他提供服务或商品的网站(这些都是假商户，罪犯可以轻而易举地获取您的信息，以便在其他地方挥霍您的钱财。)

基本上，只要是您曾留下过个人信息的地方，都可能成为罪犯的目标。那些知晓其他员工个人信息的人往往为了收受贿赂或抽取提成而出卖他人信息。作案人越是老道狡猾，被盗财物和受牵连的人就越多。售货员甚至可以在信用卡刷卡机上安装读卡器，记录客户的信用卡信息以备后用。由于临时工在入职前几乎不必经过任何背景调查，与正式员工相比，他们似乎更多地卷入此类身份盗用的丑闻中。

公共信息

那么，您的所有可被他们获取的公共信息又有何遭遇呢?这类信息的来源有:

公共记录--这些记录专为公共调查用，包括驾照信息、不动产记录、业务记录、车辆信息、某些职业证书和许可信息，以及其他由公共事业单位收集的资料。

公众可获取的信息--这是指刊登在报纸上的分类广告和报道，以及电话簿中的条目。

开源信息--比如能在期刊或网络中找到的与您有关的信息。

与您的生活有关的某些信息，比如医疗、业务、学业记录等还是相当安全的，而另一些身份信息(社会安全号码、家庭住址等)则不然。这里有一组令人震惊的统计数据:据联邦贸易委员会(FTC)称，2000年遭遇身份盗用并填写了FTC投诉表的受害者当中，有19%的人与罪犯有私人关系(而这个数据在2001年的是13%);而盗用者中有10%是受害者的家人。

想要远离身份盗用，您必须未雨绸缪。您可不能想当然地认为这些麻烦不会找上您，并影响您的生活--它可以发生在任何人身上，甚至是名人。奥普拉·温弗里、泰格·伍兹、罗伯特·德尼罗和玛尔塔·斯图尔特都曾遭遇过身份盗用。也许您不可能完全远离盗贼的侵扰，但您至少可以尽己所能地不让他人轻易获取您的个人信息，避免自己成为作案目标。以下给出几点自我保护的建议:

不在非必要场合透露您的社会安全号码。许多公司要求人们提供各种信息，但真正对他们有用的却没那么多。确定您所提供的都是对他们来说非常必要的信息，并且他们会保护您的隐私。

销毁所有不需要的信用卡申请表，采取撕毁、切碎或烧毁或其他任何措施。不过您几乎每天都会收到类似的信用卡预审批申请表。如果您不希望三大信用局继续将您的个人信息出卖给这些公司，您可以致信或拨打电话(888) 5OPTOUT (567-8688)提出拒绝请求。此后的两年内，您的名字将不会出现在TransUnion、Equifax、 Experian，和INNOVIS的邮递及电话销售名单中。您也可以致信给直复营销协会(Direct Marketing Association)的投递偏好服务部，申请从投递名单中移除您的名字。

不要在支票的姓名和地址栏旁附加任何其他信息。填写支票或将支票簿放置在一边时，还要多留个心眼。有些人趁您填写支票的短短几分钟内就能记下您的姓名、地址和电话号码。

丢弃敏感文件之前先将它们切碎(横切)。这种方式似乎有些极端，但"垃圾搜寻"随时都可能发生，不知不觉中您的个人信息就泄漏了。

不要将社会安全卡、护照和出生证明放在钱包里，并且只携带必要的信用卡。同时建议您复印钱包里的所有证件，以便被盗时及时注销证件。

每年查看您的信用报告并确定您名下没有新增信用卡帐户或其他帐户，而且没有不相干的人留下过任何质询记录。此外您还可定制相关的服务(比如CreditExpert公司的服务)，以便及时获知信用档案中所发生的任何变更。

不要在电话中向给您致电的陌生人透露您的个人信息。骗子往往会冒充金融服务机构的客服人员，向毫无戒心的受害人致电，并要求他们提供个人信息。惯常的说辞是"更新记录"或推销某项业务。建议您留下他们的姓名、电话和地址，之后按照您记下的联系方式或是帐单上打印的电话号码回电。

每月查看信用卡月帐单，确定上面没有不属于您的消费记录。此外，要确定自己每月都能收到帐单。如果帐单迟迟未到，务必及时联系信用卡公司。说不定已有人为了能多挥霍几周，已向公司提交了地址变更申请，而您却全然不知。

不要用您的私人信箱邮递帐单或含有个人资料的文件(比如税单或支票)，直接前往邮局或官方的邮政服务信箱投递。设在街边的私人信箱极易被盗。不法分子还可借助特殊的化学试剂抹去支票上的信息，再重新填上他们的名字!

如果您多次刷卡被拒，特别是在这之前您一直没有查看过信用报告，则一定要及时查明原因。这可能表明有人正盗用您的身份并以您的名义赊帐消费。

如果债权公司或商家打电话找您催债，您务必立即采取行动。这同样表明着您可能正遭受身份盗用。尽可能从他们那里获取更多的信息，并立即着手调查事实真相。

像对待支票一样，小心看管您的存款单。那上面不仅有您的姓名、地址和帐号，凭存款单还可从帐户提款。盗贼所要做的不过是写张空头支票，把它存入您帐户的时候选择"减去已取现金"一栏，就可提取现金了。

储值卡(您可以购买存有特定金额的储值卡)网上购物由于轻松选购并能方便地比较货品及价格，深受消费者的青睐。您如何确保交易安全，而您的信用卡信息只发送到了您所希望的地方?目前有很多方式为网上交易提供了安全保障，而且方法层出不穷。下面列举几种:

智能卡(可用作信用卡、借记卡和/或储值卡)

销售点终端(POS机)(比如您的PDA或手机)

数字货币

电子钱包

像贝宝(PayPal)这样的在线支付服务

信用卡支付仍是最普遍的网上支付方式，以下列举了一些确保安全交易的建议。有关加密技术和网络安全的更多内容，请参读加密工作原理。

使用最新版的网络浏览器。用于网页浏览的程序被称为浏览器。这类软件嵌有内置的加密功能，可将发往服务器的信息进行编码。而使用最新版的浏览器，就能确保数据获得最新版加密技术的保护。这项技术还引用了安全套接层(SSL)协议，这是网络浏览器和服务器之间进行敏感信息传输时所使用的网络安全协议。接收到数据的服务器使用特殊的"密钥"进行解码。您可以通过检查URL来确定自己是否已使用了SSL协议--网址前的"http"应该变成了https。您还应该在浏览器窗口底部的状态栏中发现一个小的锁形图标。

寻找数字证书来验证与您打交道的机构。如VeriSign一类的独立服务机构能够验证您正在访问的网站。享受这一服务的网站(一般都是购物或提供在线服务的网站)都有VeriSign标志。单击此标志，您就可以确定这是合法网站，还是为收集您的私人及金融信息而建立的克隆网站了。

阅读隐私政策。您在网站上输入的信息应予以保密。务必阅读公司的隐私政策，以确定您的个人信息不会被出卖给其他人。Trust-E等服务机构对公司的隐私政策进行检阅(有偿)，如果认定其政策符合适用于消费者保护的某些工业标准，就将授予这些公司Trust-E标志。

只用一张信用卡进行所有的网上消费。

绝不在互联网上透露您的密码和用户ID，除非您知道对方是谁并且为何需要这些信息。如果您的网络服务提供商通过电子邮件向您询问此类信息，同样不要透露。这是最近出现的一种骗术，专用于骗取人们的帐号和信用卡卡号，以及其他相关的个人信息。

保存所有网上交易的记录。查看信用卡帐单上的款项，并确认一切无误。

完成网上交易后，及时查收电子邮件。商户通常会向您发送确认函或与有关此订单的其他信函。

如果您通过债权公司的来电或您自己查看信用报告、甚至是警察的登门造访发现自己正遭遇身份盗用，您该怎么办?您要做的第一件事就是向警察局报案，并获得一份警方报告或案件号的副本。大多数的信用卡公司、银行及其他机构都会要求您提供此类信息，以证实身份盗用案确有其事。

此后您应该立即与信用卡发行机构取得联系，注销您现有的帐户，并使用新帐号办理新卡。为了不影响信用报告，认定原有的帐户所反映的情况是"应客户要求被注销"的。另一个明智的做法是，在您与信用卡公司进行电话交涉后，汇总您的要求并向对方致以书面信函。

注销盗用者在您名下开立的所有帐户。如果您自己开立了新帐户，切记为这些帐户设置密码。不论设置什么密码，都要确定您所使用的并不是很容易就能想到的字符，比如您母亲的娘家姓，您的社会安全号码的后四位数，及其他任何很容易猜到的字母或数字。

接下来，致电三大信用报告局的反诈骗部门，反映信用卡和(/或)卡号被盗用的情况，要求他们在您的帐号上注明"诈骗警告"的标志。这样一来，除非信用卡公司致电某个特定的号码联系到了您，否则任何人都无权以您的名义开立新帐号。向信用局的工作人员确认此事，并提供可以与您取得联系的特定电话。这样做可能会让您损失在百货公司赢取"即时信用"的机会。但这个标志，或所谓的"受害者陈述"，是防止盗用者擅自开户的最有效方式。

切记保存您与权力及金融机构之间的谈话记录，并保存由您提供的所有文件的副本。

如果您的社会安全号码被盗用，应立即通报社会安全局的总监察长办公室，与美国联邦贸易委员会(FTC)消费者响应中心取得联系，并向联邦贸易委员会提起申诉。FTC是受理身份盗用受害人投诉的联邦数据交换中心。FTC虽然无权处理犯罪案件，但它能为受害人提供有效的信息，帮助他们解决由身份盗用导致的金融及其他方面的问题。FTC还可以将受害人的申诉提交给其他有关的政府机构或民间机构，以采取进一步的行动。

FTC还设有在线的身份盗用申诉表格，这可以帮助他们收集更多有关身份盗用的信息，并采取相应的法律强制措施。您可以在这里找到该表格。美国国会于1998年通过的《身份盗用与侵占防治法》中宣布身份盗用为联邦罪名。一般情况下，该罪行可处以最多15年的监禁、罚款并没收所有已经或企图用于犯罪行为的个人财产。

身份诈骗案中也可能包含违反其他法令的罪行，例如身份证件诈骗、信用卡诈骗、计算机诈骗、邮件诈骗、电讯诈骗或金融机构诈骗。所有的这些联邦罪名都属于重罪，并面临着严厉的惩处--在某些情况下，最长达30年的监禁、罚款及没收个人财物。

联邦检察官协同联邦调查机构对身份盗用及诈骗案提起诉讼，这些调查机构包括联邦调查局(Federal Bureau of Investigation)、美国特勤局(United States Secret Service)和美国邮政检察局(United States Postal Inspection Service)。

根据美国特勤局所提供的调查数据显示，身份盗用所引发的潜在损失由1998年的8.51亿美元骤然跃升至2000年的14亿美元。该现象的产生部分或许可以归咎于相关调查量的增加，而更可能的原因则来自于互联网技术的普遍进步。

问题之一是，目前美国缺少正规、集中的身份认证系统。驾照是目前使用最普遍的身份证件，但颁发驾照时却往往无须经过非常严格的个人身份验证。社会安全号码可用于身份验证，以及各类帐户、贷款及其他财务需求的办理，但社会安全号码却比任何时候都更容易被查到、购买或盗用。在保险卡、员工记录、学生证、工资单，当然还有资金帐户记录中，您都可以找到自己的社会安全号码。最重要的是:无论如何都要保护自己的社会安全号码。除非必不得已，否则不要泄露您的社会安全号码，也不要将社会安全卡随身携带。

近来，美国许多州都加强了驾照办理时对身份证明的要求。找证人证明身份的方式已不再奏效，申请人须提供更具体的身份证明;有些州还要求申请人的材料必须通过反诈骗部门的检验，而在此之前只颁发临时驾照。

今后，对身份盗用的预防将借助更多高科技手段，利用人体的某些身体特征进行身份验证。这就是所谓的生物认证技术，这类认证技术利用诸如指纹、虹膜(/视网膜)、面部结构、语音、面部温谱图、手型和笔迹等独特的个体特征进行身份验证。它不仅可识别您的身份，还可识别您所交涉的机构。有关生物认证技术的更多信息，请参阅生物识别技术工作原理。

有关数字签名的其他研究也在进行当中。这些研究不仅包括公匙和私匙加密系统，还包括第三方身份验证系统，例如使用公匙基础设施(PKI)。