收到银行短信”你名下的信用卡有一笔 3000 美元的消费”，但你根本没办过这张卡——这就是典型的身份盗用（identity theft）。美国每年有上千万起身份盗用报案，华人社区因为社安号（SSN）常年”沉睡”不用，反而成了重灾区：盗用者拿你的 SSN 开卡、报税、看病，你几年后买房查信用才发现。在美国，身份盗用的补救有一套联邦法律撑腰的标准流程：三局信用冻结 → FTC 拿个性化恢复计划 → 报警 → 逐个清理欺诈账户。先给结论：发现的第一天就把 Equifax、Experian、TransUnion 三家的信用冻结（credit freeze）全加上，这是免费的、也是最管用的一招。这篇文章讲清每一步的具体操作、加州受害者的特别权利，以及 IRS IP PIN 这道税务防线。
先判断：5 个信号说明你的身份可能被盗用了
- 收到你没办过的信用卡、贷款账单或催收电话；
- 信用报告上出现不认识的 hard inquiry（硬查询）或账户；
- 报税时 IRS 说”你的社安号已经报过税了”；
- 收到 EDD（加州就业发展部）关于你没申请过的失业金信件——疫情后这类冒领在加州极多；
- 医疗账单上出现你没去过的医院就诊记录（医疗身份盗用）。
第一步永远是拉三家的信用报告：AnnualCreditReport.com 每周可免费查（疫情后永久免费化），三家都拉一遍，把不认识的账户、查询逐条记下来，这是后面所有步骤的弹药库。
第 0 步（最重要）：三局信用冻结，免费、立刻做
信用冻结（credit freeze / security freeze）是限制别人调取你的信用档案，盗用者拿你的 SSN 也开不出新账户。2018 年 9 月 21 日起，联邦《经济增长、监管救济与消费者保护法》（Economic Growth, Regulatory Relief, and Consumer Protection Act）规定：三局的冻结与解冻永久免费，必须分别联系三家都加上（只冻一家等于没冻）：
- Equifax、Experian、TransUnion：官网或电话均可办理。在线/电话申请，信用局必须在 1 个工作日内加上冻结；你自己申请临时解冻（比如要办房贷、租公寓、找工作），在线/电话必须在 1 小时内解冻；邮寄申请则是 3 个工作日。
- 16 岁以下孩子也能免费冻：同一法律允许家长为 16 岁以下子女冻结信用档案——儿童 SSN 被盗用往往十年后才发现，给孩子冻上是极划算的预防。
- 冻结 vs 锁（lock）：信用局 App 里推的”lock”是商业产品，可能收费；要的是联邦法保障的免费 freeze，认准这个词。
注意：冻结不影响你现有的信用卡和贷款使用，也不影响信用分数；只是新开户、查信用时需要你先解冻。顺带澄清一个常见误传：免费冻结不是 FACTA（2003 年《公平准确信用交易法》）给的，FACTA 给的是免费年度信用报告和欺诈警报（fraud alert）；全国免费冻结是 2018 年那部法律确立的。
冻结 vs 欺诈警报：一张表分清
很多人把 freeze 和 fraud alert 搞混：
- 信用冻结（freeze）：直接锁死档案，别人查不到=开不了户。联系三家都要办，效力最强。适合：已确认被盗用、或想长期预防的人。
- 初始欺诈警报（initial fraud alert）：有效期 1 年（2018 年前是 90 天），要求放贷机构开户前必须先跟你本人核实。只需联系一家信用局，它会通知另外两家。适合：SSN 可能泄露但还没被用的”预警”阶段。
- 延长欺诈警报（extended fraud alert）：有效期 7 年，必须是身份盗用受害者，凭 FTC 的 Identity Theft Report 或报警回执办理，同样只需联系一家。
实务组合：冻结三家 + 加一个初始欺诈警报，双保险。等清理完欺诈账户、拿到 FTC 报告后，再升级成 7 年延长警报。
第一步：上 IdentityTheft.gov，拿 FTC 的个性化恢复计划
FTC（联邦贸易委员会）的 IdentityTheft.gov 是联邦官方的身份盗用一站式平台，不是商业网站。流程：在线回答盗用类型（信用卡/税务/医疗/失业金等）→ 网站生成个性化、分步骤的恢复计划 → 自动生成带你信息的预填表格和 dispute 信件 → 完成可下载 Identity Theft Report（身份盗用报告）。这份 FTC 报告的法律地位很重要：
- 它是办理 7 年延长欺诈警报的凭证之一；
- 配合报警回执，它构成《公平信用报告法》（FCRA）下的正式”身份盗用报告”，信用局和债权人必须据此处理你的 dispute；
- FTC 热线 877-438-4338 也可以电话办理，但在线填更快，信件直接打印就能寄。
拿到 Identity Theft Report 后，打印三份：一份给警察（报警用），一份给三大信用局（dispute 用），一份自己存档。
第二步：报警——在加州，警察必须受理
很多人报警被推诿：”这是民事纠纷吧？””去银行解决吧。”在加州，法律站在你这边：Penal Code §530.6 要求执法机关必须为身份盗用受害者做笔录、出具报警回执，不能以”管辖权”为由拒绝（即使盗用发生在别的城市，你居住地的警局也要受理）。去警局带齐：
- 带照片的身份证件、SSN 卡或报税单；
- FTC 的 Identity Theft Report 打印件；
- 欺诈账户的账单/催收信、信用报告上标出的可疑条目；
- 时间线：一页纸写清”何时发现、发现了什么、已采取什么措施”。
拿到报警号（report number）和回执再走。这份回执+ FTC 报告，就是后面”延长欺诈警报”和法庭程序的钥匙。加州对身份盗用本身的刑罚在 Penal Code §530.5：属于”轻重两判”（wobbler），轻罪最高 1 年县监狱，重罪可判 16 个月、2 年或 3 年。§530.5(c) 还给了受害者一个特别权利：可向法院申请”事实无罪”宣告（factual innocence），用于清除因盗用留下的犯罪记录关联。
第三步：逐个清理欺诈账户——FCRA §605B 是你的武器
冻结和报警是”止血”，清理是”排毒”。《公平信用报告法》FCRA §605B 规定：身份盗用受害者有权要求信用局屏蔽（block）因盗用产生的欺诈信息。操作顺序：
- 给三家信用局分别发书面 dispute：附上 FTC Identity Theft Report + 报警回执 + 身份证件，逐条列出欺诈账户，要求按 §605B 屏蔽。信用局必须在 30 天内调查回复。
- 联系每个欺诈账户的债权人（银行、发卡行）：要求关闭欺诈账户、提供开户申请复印件（笔迹、IP、电话都是证明”不是你办的”的证据），并要求对方出具”账户系欺诈”的书面确认。
- 跟催收公司打交道：收到催收信 30 天内书面要求验证债务（debt validation），附上身份盗用证明，催收必须停止。
- 留档一切：所有信件用挂号信（certified mail）寄，保留回执；电话沟通记日期、工号、谈话要点。信用局或债权人不作为，将来起诉索赔就靠这些。
如果信用局 30 天后仍不删除已证实的欺诈记录，FCRA 允许受害者起诉，可索赔实际损失+惩罚性赔偿+律师费。很多消费者律师做这类案子风险代理。
税务身份盗用：IRS IP PIN 这道锁
盗用者拿你的 SSN 抢先报税退税，是最常见的变种。对付它，IRS 给了专门工具 IP PIN（身份保护个人识别码）：6 位数字，每年更新，报税时必须填写，没有正确的 IP PIN，别人用你的 SSN 连电子报税都提交不了。任何人都可以自愿申请（不限于受害者），在 IRS 官网”Get an IP PIN”通道在线办理，验证身份后即时发放。已经遭遇税务身份盗用的，先按 IRS 流程提交 14039 表格（身份盗用宣誓书），再申请 IP PIN。详细步骤可参考本站身份被盗用 IRS IP PIN 申请指南。另外，每年报税尽早报——盗用者抢的是”先报”，你比他早，他就没戏。
加州高发的两个变种：医疗身份盗用与失业金冒领
加州有两个全国出名的身份盗用变种，处理流程和普通信用卡盗用不一样：
- 医疗身份盗用：盗用者用你的身份看病、买药、做手术。危害不只是账单——你的医疗记录里会被混入别人的病史、过敏史、血型，将来你急诊用药可能出人命。对策：联系涉事医院的医疗记录部门（medical records）要求”更正并标注欺诈记录”，同时通知你的保险公司；每年向保险公司要一次理赔明细（EOB），核对就诊记录。加州法律要求医疗机构配合受害者更正记录，书面提出并保留回执。
- EDD 失业金冒领：疫情后加州 EDD 被冒领了上百亿美元，至今仍有余波。如果你收到 EDD 寄来的”失业金申请确认”或 1099-G 税表，但你从没申请过，说明你的 SSN 被拿去冒领了。对策：上 EDD 官网填 Fraud Reporting 表格举报，同时向 FTC 报告；收到 1099-G 不要直接报税，先联系 EDD 更正，否则 IRS 会认定你有未申报收入。这类案件建议同时报警，因为冒领失业金在加州是重罪，警方笔录对后续 EDD 纠纷是硬证据。
长期防护清单与快答
清理完不是结束，身份盗用有”复发”特性，长期做到这几条：
- 信用冻结保持常开，只在需要时临时解冻；
- 每年至少查一次三家信用报告，设置信用局的免费监控提醒；
- SSN 卡不要随身带，家里锁好；凡是索要 SSN 的表格，先问”不提供行不行、你们怎么保护它”；
- 给 16 岁以下孩子也加上信用冻结；
- 警惕”二次诈骗”：盗用后你会收到”帮你清理信用”的收费电话——清理流程全是免费的，收费的全是骗子。
快答：冻结信用要钱吗？——2018 年 9 月 21 日起全美免费。不冻结只加 fraud alert 够吗？——alert 是”提醒核实”，freeze 是”直接锁死”，被盗用后建议双管齐下。报警有用吗？——在加州警察必须受理（Penal Code §530.6），回执是办 7 年延长警报和 dispute 的必需材料。盗用者用我的身份看了病怎么办？——联系医院的医疗记录部门和保险公司，要求更正并标注欺诈，同时向 FTC 报告医疗身份盗用。清理要多久？——顺利的话 1–3 个月，复杂的多账户盗用可能半年以上，关键是第一周把冻结、FTC 报告、报警三件套做完。信用冻结后还能办房贷吗？——能，贷款前联系对应信用局临时解冻（在线/电话 1 小时内生效），放贷机构查完再冻回去，全程免费。盗用者是我的家人/前任怎么办？——法律上同样构成身份盗用（Penal Code §530.5 不豁免亲属），报警和 dispute 流程不变；只是实践中取证更敏感，建议同步咨询律师。
相关阅读
英文官方来源
- FTC IdentityTheft.gov – Personal Recovery Plan & Report
- CFPB – Credit Freeze FAQs (2018 Free Freeze Law)
- IRS – Get an Identity Protection PIN (IP PIN)
- California Penal Code §530.5 – Identity Theft
核验日期：2026年9月30日
免责声明
本文仅供一般信息参考，不构成法律建议；个案请咨询持牌律师，法条编号与办理时限以英文官网当前文本为准。
担心身份被盗用？欢迎添加美国通官方微信 UUUMGT，备注”法律”，获取更多在美华人实用法律资讯。
