保护自己免受在线身份盗用

保护自己免受在线身份盗用

身份盗用是一种严重的网络安全威胁，它可能对个人的财务和声誉造成重大损害。本文将详细介绍什么是身份盗用、如何在线窃取身份、如何保护在线身份安全以及身份被盗用后的应对措施。

什么是身份盗用？

当小偷收集有关你的信息并使用它来冒充或欺骗你时，它被称为身份盗用。即使是少量数据（你的社会保险号、密码、地址、母亲的处女姓名、帐号或 PIN），也足以让小偷卡购买、开设银行账户、贷款或以你的名义犯罪。

某人如何在线窃取你的身份？

• 网络钓鱼欺诈：身份盗用者试图通过发送虚假电子邮件或即时消息来欺骗你，似乎来自信誉良好的组织（如你的银行或最喜欢的慈善机构）。该消息尝试通过建议你的帐户已泄露或将被关闭来警告你，除非你做出响应。虚假消息通常包含网页链接或呼叫免费号码的请求。在那里，你被骗在现实（但虚假）网页或“代表”上透露财务或其他敏感信息。

• 恶意软件：打开电子邮件附件或单击弹出窗口可能会在你的计算机上秘密植入有害软件，让小偷收集你的密码或帐号。

• 数据泄露：身份盗贼可能会闯入保险、医院、政府和其他数据库，窃取数千人的个人信息。

• 过度共享：社交媒体是我们生活中一直存在的一部分，它使共享照片、视频、帖子和其他个人信息变得容易。不幸的是，它使它太容易共享，窃贼有时可以找到该信息，并用它来帮助窃取你的身份。

在线保护身份

可能需要数年时间才能发现你是身份盗用的受害者，甚至更长的时间才能清除姓名和信用评级，因此预防是关键。

使用敏感信息进行防御

• 不要在电子邮件、社交媒体或短信中放置敏感信息。这些方法可能不安全。
• 查找网页安全合法的迹象。在输入敏感数据之前，检查确保 Web 地址以 https（“s”开头表示安全）并显示已关闭的挂锁。锁可能也位于窗口的右下角。
• 确保你位于正确的网站，例如，位于银行的网站，而不是假网站。仔细查看家用电脑的“保存银行、购物和其他金融交易”。公共计算机或你自己的计算机通过公共无线连接的安全性可能不可靠。在邮件或弹出窗口中单击链接时要谨慎。如果你不确定邮件是否是正版邮件（即使你知道发件人），请使用其他设备或帐户联系他或她。

创建强密码并将其保密

• 强密码是长（短语或句子）混合使用大写字母和小写字母、数字和符号。理想情况下，密码长度应至少为 14 个字符。
• 不要在任何地方使用相同的密码。如果密码被盗，则密码保护的所有信息（在它使用的所有帐户中）都存在风险。
• 不要共享密码。
• 写下来是可以的，只要它放在远离计算机的一张受保护的纸上。

使用多重身份验证

• 与仅使用密码相比，多重身份验证可以更好地提高帐户安全性。这有时也称为双重验证。
• 多重身份验证需要多种方法对帐户进行身份验证，而不仅仅是密码。这可以是发送到手机的短信、发送到电子邮件的唯一代码，也可以是指纹或面部扫描。
• 即使有人尝试使用你的密码，他们也无法访问你的帐户，除非他们无法访问你的第二种身份验证方法。

保护你的帐户和信用额度

• 通过定期检查帐户活动来掌握现有帐户余额。
• 快速报告差异。法律保护你不必为帐户上的欺诈易付费，但前提是你及时报告它们。

• 除非你正在积极寻求贷款或其他信贷，否则请联系三个部门以冻结你的信用，这将限制访问你的报告。有关详细信息，请参阅冻结信用额度。
• 提示: 有一个 16 岁以下的孩子？考虑冻结他们的信用。儿童是身份盗贼的有吸引力的目标，因为人们通常不会为孩子检查信用报告。
• 在美国主要信用局的帮助下保护你的信用。每年，从每个信用局（以及任何14岁以上的家庭成员的免费信用报告）并仔细审查。通过AnnualCreditReport.com订购或拨打免费 (877) 322-8228。

提高计算机的安全性

• 通过自动更新使包括 Web 浏览器在内的所有软件保持最新状态，降低标识被盗的风险。
• 安装合法的防病毒软件和反间谍软件。Windows 附带已安装并打开Microsoft Defender防病毒。
• 切勿关闭防火墙。
• 使用密码保护无线路由器，并谨慎使用闪存驱动器。

使用标识盗窃监视解决方案

标识盗窃监视解决方案（有时称为标识盗窃保护）可帮助你跟踪你的数据，并在你的个人信息被泄露时发出警报，使你能够尽快采取行动。

如果有人窃取你的身份，你可以做什么

立即采取行动以更正记录。随时记录你的工作：制作所有电子邮件和信件的副本，并保留电话的详细笔记。

• 提交警方报告并获取副本，以表明你的银行和其他金融机构是犯罪受害者，而不是信用滥用者。
• 向美国主要信用局之一的信用报告发出欺诈警报，以便未经你的批准，任何金融机构都发放新的信贷。
• 关闭以欺诈方式访问或打开的帐户。与每个公司的欺诈部门交谈，并跟进一封信。打开新帐户时，请使用新密码和 PIN。
• 向美国联邦贸易委员会报告盗窃案，联邦贸易委员会ftc.gov/idtheft或拨打免费 (877) 438-4338。
• 向服务提供商报告可疑或欺诈性事件。例如，在Microsoft服务或软件中，查找“报告滥用行为”链接，或通过“Microsoft-举报技术支持骗局”与我们联系。