信用卡账单上冒出 3 笔没花过的钱，信用报告上多了 2 个没开过的账户——身份被盗了。第一步：IdentityTheft.gov（FTC 官网）报案，拿 Identity Theft Report。第二步：设欺诈警报（fraud alert）或信用冻结（credit freeze）。“7 年延长欺诈警报”（extended fraud alert）是受害者的专属武器，但很多人不知道。本文把报案 5 步、3 种保护工具的对比、7 年警报的设置一次讲清。
一、IdentityTheft.gov：报案 5 步
第一步，上 IdentityTheft.gov（FTC 官方，免费），点“Report Identity Theft”。第二步，填“发生了什么”（“信用卡被盗刷”“税表被冒名报了”，选类型）。第三步，拿“Identity Theft Report”（“报案号”，PDF 下载）。第四步，拿“Personal Recovery Plan”（“个性化恢复计划”，FTC 生成的待办清单）。第五步，“报案号”是“一切”的钥匙——“7 年警报”“ dispute”“报警”，都要它。“IdentityTheft.gov”是“起点”，不是“终点”。
二、3 种保护工具：对比表
欺诈警报（fraud alert）：“提醒”债权人“多核实”，“不阻止”开户。分“1 年初始”（initial，任何人都能设）和“7 年延长”（extended，受害者专属，要 Identity Theft Report）。信用冻结（credit freeze）：“锁死”信用报告，“没人”能查（“你”也查不了，“解冻”才行），“最强”。“对比”：“冻结”最强但“麻烦”（“申请信用卡要先解冻”）；“7 年警报”是“受害者”的“平衡选择”（“7 年”+“不用解冻”）。“3 选”：“受害者”，“7 年警报+冻结”双保险。
三、7 年延长警报：设置 4 步
第一步，“Identity Theft Report”（“报案号”，第 1 节拿的）。第二步，联系“1 家”信用局（Equifax/Experian/TransUnion，“1 家”就够，“它”会通知另 2 家）。第三步，“书面申请”（“官网/电话/邮件”，“要 Identity Theft Report”，“口头”不行）。第四步，“确认”（“信用局” 5 个工作日内设好，“书面确认”寄给你）。“7 年”从“设置日”算，“7 年”到了，“再续”（“还是受害者”的，“再拿报案号再设”）。“7 年警报”的“额外福利”：“2 份免费信用报告/年”（“正常”是 1 份）。
四、信用冻结：3 家都要冻
“冻结”要“3 家”各冻一次（“1 家”的冻结，“另 2 家”不知道）。“免费”（“2018 年后”，“全美免费”）。“解冻”：“申请信用卡/贷款”前，“临时解冻”（“1 天/1 周”），“PIN 码”留好。“冻结”的“例外”：“现有债权人”（“你的信用卡公司”）还能查，“政府”能查，“你”能查。“冻结”+“7 年警报”：“冻结”防“新账户”，“警报”提醒“现有账户”的“异常”——“双保险”。
五、Dispute：把盗开的账户从报告上删掉
“信用报告”上的“盗开账户”，“dispute”（争议）删掉：“3 家”各 dispute 一次（“官网/电话/邮件”），附“Identity Theft Report”+“ID”+“FTC 的 dispute 信模板”。“30 天”：信用局“30 天”内调查，“证实是盗开”的，“删除”（“block”）。“没删”的：“再 dispute”（“补充证据”），或“CFPB 投诉”。“Dispute”的“记录”：“每次”的“确认号”留好，“30 天”没结果，“确认号”是“证据”。
六、“税表被冒名”：IRS 的 Identity Protection PIN
“税表”被冒名报了（“退税被领走了”）：第一步，“IRS 14039 表”（“Identity Theft Affidavit”），“报案”。第二步，“IP PIN”（“6 位数”，“每年 1 月” IRS 给你新的，“报税”时填，“没 PIN”报不了）。第三步，“退税”：“被冒领的”，“IRS 调查”（“6 个月–1 年”），“证实”了，“退税”给你。“IP PIN”是“税表”的“信用冻结”——“受害者”必设，“没被盗”的也能“主动设”（“预防”）。
七、“报警”：要不要报
“警察局”报案：“Identity Theft Report”+“ID”，“拿报案号”。“作用”：“7 年警报”的“辅助材料”（“FTC 报案号”是“主力”，“警察报案号”是“辅助”），“小额法庭”的“证据”。“警察”的“态度”：“跨州/跨国”的，“警察”基本“立个案”就完，“别指望”破案。“报”还是“不报”：“报”（“5 分钟”，“报案号”有用），“别指望”（“破案”不是“目的”，“报案号”才是）。
八、“恢复”时间表：6 个月计划
第 1 周：IdentityTheft.gov 报案、7 年警报、3 家冻结、dispute 盗开账户。第 1 个月：IRS 14039+IP PIN、DMV（“驾照被冒用”的，“加注”）、SSA（“社安号被冒用打工”的，“查 earnings record”）。第 3 个月：“dispute”结果跟进，“没删”的“再 dispute”。第 6 个月：“信用报告”复查（“3 家”各拉一份，“盗开”的都没了），“信用分”恢复。“6 个月”是“平均”，“复杂”的（“税表+驾照+银行”全被盗）要“1 年”。“耐心”+“记录”（“每次沟通的确认号”），“恢复”是“马拉松”。
九、“预防”：4 个习惯
习惯一，“信用冻结”平时就冻着（“没被盗”也能冻，“免费”，“申请信用卡前解冻”）。习惯二，“IRS IP PIN”主动设（“预防”税表被冒名）。习惯三，“信用报告”每年拉 3 份（“annualcreditreport.com”，“免费”）。习惯四，“社安卡”别带身上（“拍照存手机”，“原件”锁家里）。“4 个习惯”，“被盗”的概率降 90%。“预防”比“恢复”便宜 100 倍。
十、5 个高频误区
- 误区一：报案了就没事了。错。报案是起点，警报、冻结、dispute 都要做。
- 误区二：1 年警报就够了。错。受害者设 7 年延长，1 年的是给没被盗的。
- 误区三：冻结了就不用警报了。错。冻结防新账户，警报提醒现有账户异常。
- 误区四：警察会破案。错。报案号有用，破案别指望。
- 误区五：信用分掉了就回不来了。错。盗开账户删掉，分数回来，6 个月平均。
十一、行动清单
- IdentityTheft.gov 报案：拿 Identity Theft Report+恢复计划。
- 7 年延长警报：1 家信用局+报案号，书面申请。
- 3 家信用冻结：免费，各冻一次，PIN 留好。
- Dispute 盗开账户：3 家各一次，30 天跟进。
- IRS：14039+IP PIN，税表上锁。
- 警察局报案：拿报案号，辅助材料。
十二、社安号被冒用打工：earnings record 对不上
社安号被冒用打工，受害者 3 年后才发现：SSA 寄信说你的 earnings record 有问题，或者报税时 IRS 说有人用你的社安号报了税。处理 4 步：去 SSA 查 earnings record，把不属于你的记录标出来；填 SSA 的欺诈声明；IRS 填 14039，设 IP PIN；IdentityTheft.gov 报案，拿报案号。社安号被冒用打工的特殊麻烦是税务：冒用者赚的钱算在你头上，IRS 可能问你要税，14039 就是告诉 IRS 那些收入不是你的。社安号不像信用卡能换，SSA 换新号极难，所以预防是唯一解：社安卡别带身上，别随便给社安号。
十三、驾照被冒用：DMV 加注
驾照信息被冒用，骗子拿你的驾照去租车、开罚单，罚单寄到你家。处理：去 DMV 报案，在驾照记录上加注欺诈警报；IdentityTheft.gov 报案；警察局报案拿报案号；罚单 dispute，附上报案号。DMV 加注的作用是警察临检时能看到这条记录，不会把你当骗子抓。驾照被冒用的还有一种是假驾照：骗子用你的信息办了张假驾照，照片是他的，这种要去 DMV 做身份验证，证明真人是你。加州 DMV 有专门的欺诈部门，处理周期 2 到 3 个月，耐心等。
十四、银行账户被盗开：EWS 报告
身份被盗开银行账户，除了 3 大信用局，还要查 EWS（Early Warning Services），这是银行用的风控系统，盗开的银行账户在这里有记录。处理：找 EWS 要报告，dispute 盗开的账户；找开户银行关账户，银行有欺诈部门，Identity Theft Report 给他们；ChexSystems 也查一下，这是另一个银行风控系统。银行账户被盗开的危险是支票欺诈：骗子用你的账户开空头支票，银行追的是你。发现得越早，关得越快，损失越小。银行的欺诈部门比信用局好说话，电话打过去，通常 1 周内解决。
十五、一句话总结：身份盗用恢复公式
记住 4 句话：IdentityTheft.gov 报案是起点，报案号是一切的钥匙；7 年延长警报是受害者专属，1 家信用局书面申请；3 家信用冻结是平时就该冻着的最强防护；盗开账户 3 家各 dispute 一次，30 天跟进。身份盗用的恢复是马拉松，平均 6 个月，复杂的 1 年，每次沟通的确认号都留好。预防比恢复便宜 100 倍：信用冻结平时冻着，IRS 的 IP PIN 主动设，社安卡别带身上。
十六、儿童身份盗用：最隐蔽的一种
儿童社安号被盗用是最隐蔽的：孩子 10 岁，社安号被拿去开信用卡，18 岁申请学生贷款才发现，信用报告已经烂了 8 年。FTC 的数据显示儿童身份盗用报案每年都在涨，因为儿童的信用记录是白纸，盗用者随便开。预防：给孩子也设信用冻结，3 大信用局都支持未成年人冻结，父母拿出生证明去办。发现：孩子 16 岁后，每年查一次信用报告，正常应该是白纸，有记录就是被盗用了。处理跟成人一样：IdentityTheft.gov 报案，dispute，7 年警报。孩子上大学前，把这件事办了，别等到贷款被拒才发现。
十七、身份盗用的诉讼：什么时候值得告
大部分身份盗用走行政流程就解决了，但 3 种情形值得诉讼。第一，信用局 30 天不处理 dispute，或者处理了不删，FCRA 给了诉权，律师很多风险代理。第二，债权人明知是盗开还追债，FDCPA 管收债公司，骚扰电话的每次 1000 美元法定赔偿。第三，雇主因为背景调查里的盗开记录不雇你，FCRA 的两步通知没走，雇主担责。诉讼的成本收益：小额的多走 CFPB 投诉，免费且快；金额大的找消费者律师，NACA 协会有名单。记住，法律站在受害者这边，盗用者才是违法的那个，别怕麻烦。诉讼前先走完行政流程，CFPB 投诉、dispute、7 年警报，这些不花钱的先做，诉讼是最后的武器，但握在手里，谈判才有分量。
十八、身份盗用后的信用监控：免费工具
恢复期间，用免费工具监控信用：Credit Karma 看 TransUnion 和 Equifax 的报告，每周更新；Experian 官网免费看 Experian 的报告；annualcreditreport.com 每年 3 家各 1 份。3 个工具加起来，基本做到全覆盖。监控的重点是新账户：任何没开过的 hard inquiry、没见过的账户，立刻 dispute。设置信用变动提醒，手机推送，有变动 5 分钟内知道。监控是长期的：7 年警报期间，每年至少拉 3 份完整报告。免费工具够用，别花钱买监控服务，FTC 明确说了，付费监控不是必须的。
十九、身份盗用的情感支持：别忽视心理影响
身份被盗不只是钱的事：信用分掉了，贷款被拒，半夜接到催债电话，很多人焦虑失眠。FTC 的恢复计划里有心理支持资源，IdentityTheft.gov 的页面上有链接。如果焦虑严重，找咨询师聊聊，EAP 员工援助计划通常 cover。记住，被盗不是你的错，骗子才是违法的那个。恢复是马拉松，6 个月到 1 年，给自己一点耐心，一步一步来，每一步都有进展。
相关阅读
英文官方来源
核验日期
本文内容核验于 2026年10月6日。
免责声明
本文仅为一般信息分享，不构成法律/税务/财务/移民建议；具体情况请咨询持牌专业人士，并以官方最新公布为准。
更多美国生活实用知识，欢迎关注微信公众号：UUUMGT（美国通）。
评论前必须登录！
注册