身份盜竊是指竊取個人身份信息（PII）以欺騙受害者或使受害者成為大規(guī)模網(wǎng)絡(luò)攻擊的替罪羊的過程。攻擊者可以訪問敏感信息，比如含有個人信息的社會保險號和信用卡。

根據(jù)聯(lián)邦貿(mào)易委員會（FTC）的一份報告，2021年人們提交的身份盜竊報告（25%）比其他任何案件都多。自2019年以來，2021年的身份盜竊增加了一倍多，甚至在2022年情況變得更糟。網(wǎng)絡(luò)犯罪分子正在使用更復(fù)雜的攻擊方式，身份盜竊案例層出不窮恰好說明有針對性的攻擊會嚴重損害個人及其關(guān)聯(lián)的組織的相關(guān)利益。

在學(xué)習(xí)保護自己免受身份盜用的方法之前，我們首先需要了解哪些信息和年齡組面臨的風(fēng)險最大。

身份盜竊通常針對哪些數(shù)據(jù)？

身份盜竊可以通過任何可以建立的或用于欺騙身份的文檔進行。不過，下面這些文檔比其他文檔更容易受到攻擊：

1.社會安全號碼（SSN）：SSN在美國是身份欺詐的首要攻擊目標，因為該文件與個人社會身份的所有信息相關(guān)聯(lián)；

2.財務(wù)數(shù)據(jù)：銀行賬戶、借記卡和銀行對賬單可直接用于實施金融欺詐；

3.信用卡數(shù)據(jù)：信用卡詳細信息通常用于信用評分和退款詐騙；

4.醫(yī)療數(shù)據(jù)：受損的醫(yī)療記錄可用于威脅受害者支付贖金并竊取昂貴的藥物；

5.國稅局/稅務(wù)數(shù)據(jù)：有權(quán)訪問您的稅務(wù)數(shù)據(jù)的黑客可能會實施被盜身份退款欺詐（SIRF）。

身份盜竊通常針對哪些人？

只要黑客技術(shù)過硬，任何人都可以成為身份欺詐的受害者。但是，黑客通常針對以下兩種人群進行身份盜竊：

1.老年人：缺乏安全防范意識，加上他們有大量的可支配資金，因此老年人很容易成為身份盜竊的目標。根據(jù)FTC的數(shù)據(jù)，在2021年，中年受害者損失金額是500美元；但對于70-79歲的受害者，損失金額上升到800美元；對于80歲以上的受害者，更是達到1500美元。

2.孩子：兒童很容易成為身份盜用的目標，因為他們干凈的像白紙——沒有信用卡歷史記錄，沒有銀行記錄，沒有SSN使用。黑客可以使用相應(yīng)的身份信息去建立信用評分，申請貸款和支票。

身份盜竊如何運作？

由于政府福利欺詐是2021年消費者哨兵網(wǎng)絡(luò)數(shù)據(jù)手冊中記錄的最受歡迎的身份欺詐類型，因此我們將討論這類案例通常是如何進行的。

黑客首先要求您提供SSN進行福利欺詐。他們會通過電子郵件/短信向您發(fā)送網(wǎng)絡(luò)釣魚鏈接（一個看起來原始的虛假鏈接），這可能會將您帶到需要您的SSN的受感染網(wǎng)頁。他們甚至可能通過發(fā)送惡意附件或冒充政府官員并打電話給您索取文件來將惡意軟件注入您的設(shè)備。一旦他們獲得您SSN，黑客就可以申請政府計劃，例如食品券，失業(yè)救濟金，社會保障福利，殘疾福利，PPF貸款等。黑客可以代表受害者從政府竊取資金，這就會導(dǎo)致真正需要福利的人得不到救助。

為了保護用戶數(shù)據(jù)安全，下面列舉了5個免受身份盜用的技巧：

技巧一：身份盜竊保護/監(jiān)控

需要時刻保持警惕以監(jiān)控PII并立即做出反應(yīng)以減輕損害。但隨著時間的推移，可能警惕水平會有所下降。

身份盜竊保護服務(wù)為用戶提供全面和全天候保護，以便他們可以正常生活。良好的身份保護服務(wù)將監(jiān)控黑暗和表面網(wǎng)絡(luò)中的SSN、銀行帳戶和信用卡，以查找異常情況并立即提醒用戶。它還可以幫助用戶恢復(fù)身份、收回資產(chǎn)、提供保險并將覆蓋范圍擴展到用戶的整個家庭。

如果沒有專家工具，保護PII免受黑客日益增長的策略的影響將變得更加困難。

技巧二：強密碼和MFA

強密碼和多重身份驗證（MFA）這兩部分組成的安全措施，可以防御大多數(shù)類型的身份盜竊。以下特征可能會是2023年及以后的強密碼：

1.最少14個字符，越長越好；

2.應(yīng)為字母數(shù)字密碼（小寫和大寫字母、數(shù)字和符號的復(fù)雜組合）；

3.獨特且未使用過，沒有流行短語；

4.由具有加密備份的密碼管理工具管理。

但是僅靠強密碼無法提供最佳的安全性。還需要激活雙因素/多因素身份驗證，以便在密碼或設(shè)備遭到入侵時具有額外的安全層。

技巧三 ：信用監(jiān)控和信用報告

如果黑客掌握了財務(wù)數(shù)據(jù)，他們可以利用您的信用卡歷史記錄來貸款、開設(shè)新的信用額度、最大化您的信用卡并欺騙其他公司。所有這些都可能會影響您的信用評分和您以后申請貸款的權(quán)力。信用監(jiān)控服務(wù)可以跟蹤三個機構(gòu)的信用報告：益博睿、Equifax和TransUnion，還可以監(jiān)控您的歷史記錄并提醒您可疑活動。

Lifelock等信用監(jiān)控包括信用評分和銀行對賬單變化的警報，并幫助您立即鎖定信用檔案，從而使黑客無法進行信用查詢和開設(shè)新帳戶。當您收到有關(guān)財務(wù)狀況的最小變化的通知時，您就可以提前準備好抵御身份盜竊。

技巧四：凍結(jié)孩子的信用

正如前文所說，兒童是身份盜竊的主要目標，因為他們有干凈的財務(wù)歷史。再加上父母沒有任何理由關(guān)注孩子的財務(wù)狀況，黑客就可以毫無困難地完成他們的盜竊任務(wù)。

作為安全最佳實踐，您應(yīng)該凍結(jié)孩子的信用檔案，因為信用欺詐的后果是持久的。大多數(shù)受害者直到成年后才發(fā)現(xiàn)信用評分不佳，這使他們很難找到工作、住房，享受汽車、醫(yī)療保健和經(jīng)濟援助等。凍結(jié)您孩子的信用檔案是性價比最高的有效措施，從長遠來看對您和孩子也都有益。

技巧五：每年查看信用報告，每月查看信用卡和銀行對賬單

除了使用身份盜竊和信用監(jiān)控服務(wù)進行即時警報外，您還應(yīng)該手動檢查您的信用報告以確保一切正常。檢查您的銀行對賬單，并在發(fā)現(xiàn)未經(jīng)授權(quán)的交易時提醒銀行。這可以養(yǎng)成一種健康的安全警惕習(xí)慣，也可以幫助您在威脅參與者造成任何損害之前檢測到它們。

總結(jié)

由于身份盜竊領(lǐng)域正在迅速發(fā)展，因此用戶需要掌握新的網(wǎng)絡(luò)安全趨勢。我們最需要做的就是在個人層面上保持良好的網(wǎng)絡(luò)安全習(xí)慣并適當采取上述建議措施。

原文標題：??5 Tips To Protect Yourself from Identity Theft in 2023??，作者：Nakivo Backup & Replication