身份盜竊是指竊取個人身份信息（PII）以欺騙受害者或使受害者成為大規模網絡攻擊的替罪羊的過程。攻擊者可以訪問敏感信息，比如含有個人信息的社會保險號和信用卡。

根據聯邦貿易委員會（FTC）的一份報告，2021年人們提交的身份盜竊報告（25%）比其他任何案件都多。自2019年以來，2021年的身份盜竊增加了一倍多，甚至在2022年情況變得更糟。網絡犯罪分子正在使用更復雜的攻擊方式，身份盜竊案例層出不窮恰好說明有針對性的攻擊會嚴重損害個人及其關聯的組織的相關利益。

在學習保護自己免受身份盜用的方法之前，我們首先需要了解哪些信息和年齡組面臨的風險最大。

身份盜竊通常針對哪些數據？

身份盜竊可以通過任何可以建立的或用于欺騙身份的文檔進行。不過，下面這些文檔比其他文檔更容易受到攻擊：

1.社會安全號碼（SSN）：SSN在美國是身份欺詐的首要攻擊目標，因為該文件與個人社會身份的所有信息相關聯；

2.財務數據：銀行賬戶、借記卡和銀行對賬單可直接用于實施金融欺詐；

3.信用卡數據：信用卡詳細信息通常用于信用評分和退款詐騙；

4.醫療數據：受損的醫療記錄可用于威脅受害者支付贖金并竊取昂貴的藥物；

5.國稅局/稅務數據：有權訪問您的稅務數據的黑客可能會實施被盜身份退款欺詐（SIRF）。

身份盜竊通常針對哪些人？

只要黑客技術過硬，任何人都可以成為身份欺詐的受害者。但是，黑客通常針對以下兩種人群進行身份盜竊：

1.老年人：缺乏安全防范意識，加上他們有大量的可支配資金，因此老年人很容易成為身份盜竊的目標。根據FTC的數據，在2021年，中年受害者損失金額是500美元；但對于70-79歲的受害者，損失金額上升到800美元；對于80歲以上的受害者，更是達到1500美元。

2.孩子：兒童很容易成為身份盜用的目標，因為他們干凈的像白紙——沒有信用卡歷史記錄，沒有銀行記錄，沒有SSN使用。黑客可以使用相應的身份信息去建立信用評分，申請貸款和支票。

身份盜竊如何運作？

由于政府福利欺詐是2021年消費者哨兵網絡數據手冊中記錄的最受歡迎的身份欺詐類型，因此我們將討論這類案例通常是如何進行的。

黑客首先要求您提供SSN進行福利欺詐。他們會通過電子郵件/短信向您發送網絡釣魚鏈接（一個看起來原始的虛假鏈接），這可能會將您帶到需要您的SSN的受感染網頁。他們甚至可能通過發送惡意附件或冒充政府官員并打電話給您索取文件來將惡意軟件注入您的設備。一旦他們獲得您SSN，黑客就可以申請政府計劃，例如食品券，失業救濟金，社會保障福利，殘疾福利，PPF貸款等。黑客可以代表受害者從政府竊取資金，這就會導致真正需要福利的人得不到救助。

為了保護用戶數據安全，下面列舉了5個免受身份盜用的技巧：

技巧一：身份盜竊保護/監控

需要時刻保持警惕以監控PII并立即做出反應以減輕損害。但隨著時間的推移，可能警惕水平會有所下降。

身份盜竊保護服務為用戶提供全面和全天候保護，以便他們可以正常生活。良好的身份保護服務將監控黑暗和表面網絡中的SSN、銀行帳戶和信用卡，以查找異常情況并立即提醒用戶。它還可以幫助用戶恢復身份、收回資產、提供保險并將覆蓋范圍擴展到用戶的整個家庭。

如果沒有專家工具，保護PII免受黑客日益增長的策略的影響將變得更加困難。

技巧二：強密碼和MFA

強密碼和多重身份驗證（MFA）這兩部分組成的安全措施，可以防御大多數類型的身份盜竊。以下特征可能會是2023年及以后的強密碼：

1.最少14個字符，越長越好；

2.應為字母數字密碼（小寫和大寫字母、數字和符號的復雜組合）；

3.獨特且未使用過，沒有流行短語；

4.由具有加密備份的密碼管理工具管理。

但是僅靠強密碼無法提供最佳的安全性。還需要激活雙因素/多因素身份驗證，以便在密碼或設備遭到入侵時具有額外的安全層。

技巧三 ：信用監控和信用報告

如果黑客掌握了財務數據，他們可以利用您的信用卡歷史記錄來貸款、開設新的信用額度、最大化您的信用卡并欺騙其他公司。所有這些都可能會影響您的信用評分和您以后申請貸款的權力。信用監控服務可以跟蹤三個機構的信用報告：益博睿、Equifax和TransUnion，還可以監控您的歷史記錄并提醒您可疑活動。

Lifelock等信用監控包括信用評分和銀行對賬單變化的警報，并幫助您立即鎖定信用檔案，從而使黑客無法進行信用查詢和開設新帳戶。當您收到有關財務狀況的最小變化的通知時，您就可以提前準備好抵御身份盜竊。

技巧四：凍結孩子的信用

正如前文所說，兒童是身份盜竊的主要目標，因為他們有干凈的財務歷史。再加上父母沒有任何理由關注孩子的財務狀況，黑客就可以毫無困難地完成他們的盜竊任務。

作為安全最佳實踐，您應該凍結孩子的信用檔案，因為信用欺詐的后果是持久的。大多數受害者直到成年后才發現信用評分不佳，這使他們很難找到工作、住房，享受汽車、醫療保健和經濟援助等。凍結您孩子的信用檔案是性價比最高的有效措施，從長遠來看對您和孩子也都有益。

技巧五：每年查看信用報告，每月查看信用卡和銀行對賬單

除了使用身份盜竊和信用監控服務進行即時警報外，您還應該手動檢查您的信用報告以確保一切正常。檢查您的銀行對賬單，并在發現未經授權的交易時提醒銀行。這可以養成一種健康的安全警惕習慣，也可以幫助您在威脅參與者造成任何損害之前檢測到它們。

總結

由于身份盜竊領域正在迅速發展，因此用戶需要掌握新的網絡安全趨勢。我們最需要做的就是在個人層面上保持良好的網絡安全習慣并適當采取上述建議措施。

原文標題：??5 Tips To Protect Yourself from Identity Theft in 2023??，作者：Nakivo Backup & Replication