身份欺诈是指未经授权使用一个人的个人信息来犯罪或欺骗或欺骗该人或第三方，以利用该合成身份带来的乐趣。
大多数身份欺诈都是为了经济利益，例如获取受害者的信用卡、银行账户或贷款账户。 虚假或捏造的身份证明文件已被用于犯罪行为（例如获取访问权限）
确保地点）以及与移民局等官方机构的联系。
如今，真人的身份经常被用来创建此类副本。 一个人的个人信息可以通过多种方式被窃取，这通常被称为身份盗窃，它被用来实施如此定义的行为。
欺诈罪; 身份欺诈
欺诈者可能会使用他人的基本个人信息（例如姓名、地址、用户名和 PIN）来访问受害者的在线帐户，例如银行帐户、电子邮件帐户和社交媒体帐户。 此类访问可能会被用来获得
有关目标的更多个人信息。 更重要的是，这些信息可能被用来实施真正的欺诈，例如以受害者的身份创建信用卡帐户，然后将购物费用计入该帐户或签订贷款安排
以受害者的名义。
身份欺诈可能在没有身份盗用的情况下发生，例如当欺诈者出于其他原因获得某人的个人信息但使用该信息进行欺诈时，或者当身份被使用的人与实施欺诈的人串通时。 很多的
据报道，组织遭到黑客攻击以窃取个人信息。
身份欺诈有时被定义为使用虚假身份、身份证、伪造或伪造的文件以及谎报年龄来简单地“隐藏”其真实身份。 这种形式的身份欺诈的原因通常是为了获得服务或
针对不同群体的产品，这包括未成年人购买香烟或酒精的愿望，以及在个人年龄太大而无法参加比赛后继续参加运动队或组织的愿望。
身份盗窃与身份欺诈之间的区别
身份盗窃
身份盗窃是指窃取个人、财务或机密私人信息，并意图利用这些信息冒充他人身份的犯罪行为。 大多数情况下，被盗的身份被用来进行欺诈性购买或开立信贷
卡和银行账户。 此外，虚假身份可能会影响保险索赔、税收，甚至犯罪记录。 虽然身份窃贼可能会窃取和使用许多信息，但您应该始终保留一些重要的信息
安全并谨慎分享：
身份窃贼可以通过多种方式获取或窃取您的身份。 在其他情况下，只需要被盗的钱包即可。 窃贼经常盗取您的身份证件、信用卡、银行卡和其他个人信息。 智能手机被盗
还为骗子提供了大量的个人信息。 其他方法的例子包括入室盗窃、计算机黑客攻击以及危险的互联网连接或在线交易。 保护自己免受身份盗用的最好方法是保护
你的个人信息。
身份欺诈
身份欺诈是指使用被盗信息，身份盗窃是指窃取个人、私人或财务信息的行为。 这种犯罪行为既影响身份被盗的个人，也影响使用被盗身份的公司
身份进行欺诈交易。 此外，所使用的虚假身份不必是活着的人甚至真实的人的身份。 为了使犯罪持续下去，窃贼经常冒用死者的身份或建立虚假身份
从未活过的人。 以下是一些身份欺诈的示例：
- 假身份证或护照
- 欺诈性信用卡帐户
- 假银行账户
- 虚假贷款申请
- 欺诈取款
- 欺诈交易
身份欺诈一旦发生，可能会对您的信用评分产生长期影响。 盗贼非法创建的账户和交易可能会保留在您的信用记录中，并且在出现争议之前由您承担责任。 定期检查您的信用报告
保护自己免遭身份盗用的绝佳方法。 查找您不认识的任何账户或账单，并尽快通知公司或信贷机构您的身份可能已被泄露。 你越是谨慎，
更有可能的是，您将能够保护自己免遭身份盗用。
了解身份盗窃和欺诈之间的区别对于预防和解决犯罪至关重要。 您的信用评分至关重要，应该受到保护。 即使需要付出一些努力，也要保护您的机密信息。 这可能有帮助
您可以避免将来成为身份盗窃或欺诈的受害者。
身份欺诈的预防措施
了解罪犯窃取您身份的最常见方式
犯罪分子需要访问您的 PII 才能窃取您的身份。 不幸的是，其中一些可能已经在最近的数据泄露事件中被披露。 然而，这并不是成为身份盗用受害者的唯一方法。
了解您最容易受到身份盗窃攻击的地方以防止它：
- 网络钓鱼攻击： 诈骗者冒充您信任的人发送垃圾邮件和消息或通过电话与您联系，这称为冒名顶替诈骗。 例如，他们可能会假装来自国税局并要求您“确认”您的信息
通过提供您的社会安全号码来识别身份。 他们还可能试图说服您单击会用恶意软件感染您的设备的链接。 - 物理盗窃： 身份窃贼窃取您身份所需的一切都可以在您的驾照、身份证件上找到，甚至可以在邮件中找到。
- 肩冲浪： 当您在公共场合使用您的小工具时，您就会遭受这种“攻击”。 当您输入网上银行密码时，骗子就会监视您。 如果他们更聪明，他们可能会拦截你的 Wi-Fi 连接并窃听
通过中间人攻击对您进行攻击。 - 社会工程攻击： 社会工程策略（例如网络钓鱼）利用心理学来操纵您做窃贼想要的事情（例如放弃您的 PII）。 身份窃贼对您进行背景调查并利用您的个人信息
针对你。
简而言之，如果您收到不需要的消息或电话、误放一封邮件、在公共场合使用您的设备或公开上网，您可能会受到攻击。
注意网络钓鱼攻击的警告信号
诈骗者主要使用网络钓鱼尝试来引诱您提供个人信息。 这些短信和电话可能看起来和听起来都可信。 但是，您提交的任何信息或您点击的网站都可能危及您的身份。
那么，如何检测一条消息是否是假的？
诈骗者经常试图伪造他们的联系信息，以便看起来来自合法的电话号码或电子邮件地址。 然而，如果你仔细观察，你会发现它们与所谓的发件人官方网站上发布的内容不同
网站。
网络钓鱼信件很少提及您的名字，可能包含错误，并且经常利用威胁、紧迫感或承诺来诱使您采取行动。 它们还会经常包含链接、文件或 QR 码，并有令人信服的理由点击或扫描它们。
如果您有任何疑问，请不要对这些通讯做出反应或点击任何链接或附件。 相反，使用公司网站上的信息直接与他们联系。
保护您的身份证件和钱包
身份窃贼不仅仅依靠巧妙的黑客攻击。 犯罪分子只需使用您钱包或手提包中的 ID 即可获取您的身份。 因此，您携带的个人信息越少越好。
- 最多只携带您的驾照和一张或两张信用卡或借记卡。 您的护照、社会保障卡、出生证明和额外的信用卡或借记卡应留在家中。
- 即便如此，保护您的物理身份免受欺诈者的侵害至关重要。
- 随时记录钱包或手提包中的物品。 如果您的钱包被拿走，您将知道要关闭哪些帐户以及您如何容易受到攻击。
- 将重要文件放在家中上锁的保险箱中，以防盗窃，以进一步提高安全性。 如果您打算使用信用卡付款，请选择芯片或非接触式读卡器，而不是刷卡。
避免使用公共 Wi-Fi（除非您有 VPN）
在机场或附近的咖啡店使用免费无线网络很方便。 但是，它也为犯罪分子窃取您的信息提供了理想的机会。
众所周知，公共场所的 Wi-Fi 网络很容易被拦截。 如果身份窃贼拦截了您的连接，他们就可以窃取您的用户名和密码。
- 如果您必须连接到公共 Wi-Fi，请使用蜂窝热点。 将您的手机连接到笔记本电脑，以防止黑客利用不安全的 Wi-Fi 网络。
- 使用虚拟专用网络 (VPN)。 使用 VPN 是更好的选择，因为它可以使用加密密钥掩盖您的信息。
保护您的在线帐户并使用双因素身份验证 (2FA)
强密码通常是您防止身份盗窃的第一道（也是唯一一道）防线。 然而，惊人的 22% 的人使用他们的名字作为在线帐户的密码。
这实际上授予了身份窃贼访问您的电子邮件、接管您的在线银行帐户或劫持您的社交媒体资料的权限。
相反，使用加密来保护您的在线帐户。：
- 密码 密码长度必须至少为八个字符。 混合使用大小写字符、数字和符号。
- 双因素身份验证与多因素身份验证（2FA 或 MFA）。 除了密码之外，它们还要求密码，从而为您的帐户提供额外的安全保障。 但是，请避免使用 SMS 进行身份验证，因为
如果您的手机被盗，它可能会被黑客入侵或规避。 相反，请使用身份验证器工具。 - 指纹或生物识别设备安全。 如果您在移动设备或笔记本电脑上登录帐户（例如您的电子邮件），黑客就可以窃取您的身份。 生物识别安全性更难被破坏（尽管已经有
指纹身份盗窃案件）。 将生物识别技术与强大的密码相结合，以实现最大的设备安全性。
最后，请留意与密码相关的警报，特别是不成功的登录尝试或密码更改。 为您的手机设置远程安全功能，例如 Apple 的“查找我的 iPhone”应用程序或 Google 的“查找我的手机”功能来擦除手机
远程或在被盗的情况下定位它。
监控您的信用报告并考虑冻结信用
身份盗用引发的金融诈骗预警信号起初很隐蔽。 诈骗者有时会使用小额交易来“测试”账户和信用卡详细信息。 然而，如果不及早发现异常，后果可能是毁灭性的。
在您尝试重建信用时，身份盗用可能会花费您数千美元和数小时的时间。
密切关注银行和信用卡报表可能有助于您及早发现金融盗窃行为。 在您的账户报表中寻找奇怪的费用，例如来自未知商家的费用。
如果您怀疑身份被盗用，请联系公司、发卡机构或金融机构。 他们应该能够撤销收费、关闭受感染的帐户并为您提供新的帐号。
减少您的数字足迹
您的在线足迹包括您在网上所做的一切，从 Google 搜索到社交网络帖子。 身份窃贼使用此信息来创建网络钓鱼电子邮件、猜测您的密码并联系您的亲朋好友。
虽然无法删除您的互联网踪迹，但这里有一些限制访问的建议：
- 避免在社交媒体上过度分享。 发帖前请三思。 我们中的许多人不经意地在社交媒体帖子中泄露了敏感信息、位置数据，甚至是个人身份信息 (PII)。
- 更改您的隐私设置。 只允许亲密的朋友和亲戚查看您的帐户。 您可以对发布的内容更加自由一些。
- 删除任何过时或未使用的帐户。 身份窃贼使用非活动帐户进行欺诈或获取密码。 如果您不再使用在线服务，您应该禁用您的帐户并删除您的数据。
- 制作谷歌快讯 里面有你的名字。 如果您的名字出现在网站上，这将通知您。 虽然它增加了您的网络存在，但它还会显示您应该删除的自动生成的内容。
使用防病毒软件保护您的设备免受恶意软件侵害
恶意软件是黑客用来监视您、窃取您的个人信息或锁定您的设备的有害软件，直到您支付赎金。
键盘记录器用于一种特别狡猾的网络攻击。 安装后，它们会捕获您输入的所有内容——包括密码、登录名和电子邮件——并将其远程传送给黑客。
许多网络钓鱼电子邮件包含用于下载恶意软件的隐藏链接或文件。
由于您的设备上有如此多的个人信息，您必须保护这些信息免受黑客攻击。 不要打开电子邮件中的任何可疑附件或链接，无论它们看起来多么吸引人。
防病毒软件可以保护您的设备并提醒您潜在的网络钓鱼企图。
但是，如果您无意中打开了垃圾邮件或点击了可能有害的链接怎么办？
首先，搜索病毒的明显指标。 这包括速度滞后、新的浏览器插件和持续弹出窗口。
如果您看到任何感染迹象，请立即断开互联网连接。 如果没有互联网连接，黑客窃取您的信息的难度要大得多。
然后，通过关闭设备或删除浏览器中自动打开的窗口或自动安装的应用程序来保护您的设备后寻求专家帮助。
保护您的邮件免受诈骗
就像垃圾箱翻查或邮件盗窃一样简单，它们对于身份窃贼来说是敏感信息的宝贵来源。 如果您还没有，请购买一台并撕碎所有包含个人信息的东西，然后将其扔掉。 这包括
执行以下操作：
- 账户报表
- 信用卡公司信件或优惠
- 医疗保险索赔
- 个人或学生贷款报表
任何包含您的电话号码或其他联系信息的内容
每天收集您的邮件，这样小偷就有更少的时间窃取您的文件。 如果您正在旅行，请在邮局设置临时邮寄，直到您返回。
检查您的邮箱是否有不寻常的信件，例如来自您不认识的贷方的催债提醒或您未开设的新帐户的消息。 所有这些警告标志都表明身份盗窃正在发生。
最后，请留意您的邮件是否停止送达。 犯罪分子可能通过更改地址欺诈将您的地址重定向到他们自己的地址。
与 IDcentral 的一位安全专家取得联系，详细了解我们的解决方案如何帮助满足您的数字安全需求
最初发表于
https://www.idcentral.io 十一月17，2022。
