你突然收到一张自己从没申请过的信用卡账单，或者报税时被告知“你的退税已经被人领走了”——别怀疑，这就是身份盗用（identity theft）的典型开场。FBI 互联网犯罪投诉中心（IC3）的年度报告显示，身份盗用相关投诉长期位居美国网络犯罪前列。更麻烦的是：社安号一旦泄露，很难“换”回来。发现得越早，损失越小。下面这份清单，按小时排好优先级。
发现后的 24 小时：按这个顺序做
- 打电话给涉事的银行或信用卡公司。告诉他们你的身份被盗用，要求关闭或冻结被盗用的账户，并申请换发新卡。要求对方书面确认账户已关闭，保留客服代表的姓名和工单号。
- 向 FTC 提交身份盗用报告。登录 IdentityTheft.gov（FTC 官方网站），按步骤填写事件经过。完成后你会得到一份身份盗用报告（Identity Theft Report）和一份个人恢复计划（Personal Recovery Plan）——这份报告在后续跟银行、债权人、甚至警方交涉时，是官方认可的证明文件。整个过程免费。
- 联系三大征信局之一，申请初始欺诈警报（Initial Fraud Alert）。只需联系 Equifax、Experian 或 TransUnion 中的任意一家，它必须依法通知另外两家。警报有效期 1 年（你也可以选择延长）。在此期间，任何人以你的名义申请新信用，债权人都必须先采取额外步骤核实身份。
- 冻结三大征信局的信用档案（Credit Freeze）。这是最强的一道锁：冻结后，任何人都无法以你的名义开立新的信用账户（包括你自己，除非先解冻）。冻结和解冻都免费，可在线、电话或邮寄办理，解冻时可以设置临时解冻的起止日期。
- 索取免费信用报告，逐项检查。通过 AnnualCreditReport.com（唯一联邦授权的免费信用报告来源）索取三大征信局的报告，标记所有不认识的账户和查询记录，对每一项可疑记录分别提出异议（dispute）。
- 报警（可选但建议）。带上 FTC 的身份盗用报告去当地警局报案，拿到报案编号。有些债权人在处理争议时会要求提供警方报告。
信用冻结 vs 欺诈警报：到底有什么区别
很多人把这两个搞混，其实作用完全不同：
- 欺诈警报（Fraud Alert）：在信用档案上“插一面旗”，提醒债权人放贷前多核实一步。它不阻止新账户的开立，只是增加一道验证。申请方便（打一家征信局即可），适合“怀疑但还没确认”的情况。
- 信用冻结（Credit Freeze）：直接锁死信用档案，债权人查不到你的信用报告，绝大多数新账户申请会被直接拒绝。它是预防性最强的手段，但需要分别在三家征信局各操作一次，自己申请贷款/信用卡前记得先解冻。
实战建议：确认被盗用后，两件事都做。欺诈警报 1 年有效期到了可以续；信用冻结长期有效，平时就保持冻结状态，需要用信用时再临时解冻几小时——这是 CFPB 和 FTC 都推荐的做法。
社安号泄露了怎么办
社安号（SSN）是身份盗用中最要命的一项，因为它无法像信用卡号那样“换一张新的”。如果确认 SSN 泄露：
- 立即执行上面的 24 小时清单（冻结+警报+报告）；
- 在 IRS 官网申请 Identity Protection PIN（IP PIN）——一个每年更新的 6 位数密码，没有它别人无法用你的 SSN 报税，从源头上堵住退税诈骗；
- 联系社会安全局（SSA）检查你的收入记录是否有异常；
- 考虑在 ChexSystems（银行开户征信）也加冻结，防止别人用你的身份开银行账户。
注意：SSA 一般不会因为身份盗用就给你换一个新的 SSN，只有在持续受害且用尽其他手段后才可能批准，门槛很高。所以预防和快速响应比指望“换号”现实得多。
华人特别容易中的 5 个招
- 微信/短信里的“大使馆”“DHL 包裹”诈骗。冒充使领馆、快递、海关，说你涉嫌洗钱或包裹藏毒，要求转账“自证清白”或提供 SSN。中国驻美使领馆多次声明不会通过电话索要个人信息或要求转账。
- 报税季的“IRS 来电”。IRS 几乎不会主动打电话追税，更不会在电话里要求你用礼品卡、加密货币交税。真有税务问题，IRS 会先寄纸质信。
- 华人论坛/微信群里的“高薪兼职”。让你提供 SSN、银行账户“走账”的“刷单”“代收”兼职，实为洗钱或身份盗用的前置步骤。
- 租房/求职时过度索要 SSN。看房、投简历阶段对方就要 SSN 复印件？正规流程中，SSN 只在签约、背景调查等必要环节提供，且你有权询问用途和保管方式。
- 公共 WiFi 下登录银行/报税。咖啡馆、机场的开放 WiFi 是中间人攻击的重灾区，处理敏感事务请用手机流量或可信网络。
常见问题
问：冻结信用会影响我的信用分数吗？
答：不会。冻结和解冻都不影响信用分数，也不会出现在债权人能看到的负面记录里。它只是锁住档案不让别人查。
问：我已经有欺诈警报了，还需要冻结吗？
答：建议都要。警报只是“提醒多核实”，冻结才是“直接锁死”。两者叠加保护效果最好，而且都是免费的。
问：IdentityTheft.gov 是英文的，看不懂怎么办？
答：可以用浏览器翻译功能辅助填写，关键信息（姓名、SSN、事件经过）如实填写即可。FTC 的恢复计划是分步骤的英文清单，配合翻译软件完全可以走完流程。
问：盗用者已经用我的身份欠了一屁股债，我要还吗？
答：不需要偿还非你本人开立的债务。凭 FTC 身份盗用报告向各债权人提出异议，要求关闭欺诈账户并从信用报告中删除相关记录。整个过程可能需要几周到几个月，保留所有书面沟通记录。
问：这些内容现在还有效吗？
答：本文依据 FTC、CFPB 及 FBI IC3 官网的现行说明编写（核验于 2026 年 9 月 27 日）。AnnualCreditReport.com 仍是联邦授权的唯一免费信用报告来源；信用冻结/解冻免费是联邦法律规定的权利。如遇流程变化，以官网最新说明为准。
来源
- FTC IdentityTheft.gov：身份盗用报告与个人恢复计划（官方入口）
- FTC：信用冻结与欺诈警报的区别
- CFPB：信用冻结（Security Freeze）说明
- AnnualCreditReport.com：免费信用报告官方来源
- IRS：Identity Protection PIN（IP PIN）申请
- FBI IC3 2024 年度互联网犯罪报告（PDF）
免责声明：本文为法律信息编译，不构成法律建议，具体个案请咨询持牌律师。
在美国遇到法律问题拿不准？加美国通官方微信：UUUMGT，获取更多实用攻略。
