收到银行短信说”你的信用卡申请已通过”，可你根本没申请——这很可能意味着有人在用你的身份办卡借钱。在美国，身份被盗用（identity theft）不是”会不会”的问题，而是”什么时候”的问题。这篇给你一份完整的应急手册：发现被盗后的止损顺序、三大信用局冻结与解冻、fraud alert 怎么设、以及向 FTC 报案拿到 Identity Theft Report 的全流程。
先识别：身份被盗用的 7 个信号
- 收到你没申请过的信用卡、贷款获批通知
- 信用报告上出现不认识的账户或 hard inquiry（硬查询）
- 银行对账单出现没做过的消费，哪怕只有几美元（盗贼常先小额试探）
- 报税时 IRS 说你的税表已经有人报过了
- 收到不认识的催收电话或催收信
- 社保局（SSA）的收入记录里多了你没干过的工作
- 医疗保险 EOB 上出现你没做过的治疗
发现任何一条都别存侥幸心理，按下面的顺序行动，越快损失越小。
黄金 24 小时：止损五步按顺序做
第一步：冻结三大信用局（credit freeze）。这是最重要的一步。2018 年联邦法律（Economic Growth, Regulatory Relief, and Consumer Protection Act）规定三大信用局必须免费提供冻结服务。冻结后，任何人（包括你自己）都无法用你的信用报告开新账户，盗贼拿着你的 SSN 也办不下卡。去 Equifax、Experian、TransUnion 三家官网分别操作，在线冻结即时生效，也可以打电话。冻结不影响你的信用分数，不影响已有账户的正常使用。
第二步：设 fraud alert（欺诈警报）。和冻结不同，fraud alert 是在你的信用档案上插一面旗，提醒放贷机构”开户前必须额外核实身份”。联系任意一家信用局设置即可，它会通知另外两家。初始 fraud alert 有效期 1 年；如果你拿到了 FTC 的 Identity Theft Report 或 police report，可以升级为 extended fraud alert，有效期 7 年。现役军人有专门的 active duty alert。
第三步：联系被冒用的银行和发卡行。打每家机构的 fraud department（欺诈部门）电话：关闭被盗开的账户、对盗刷交易提出 dispute（争议）。美国法律下，信用卡盗刷你的责任上限是 50 美元，借记卡及时挂失的话责任也有限，但必须尽快报告，拖得越久你的责任越大。要求对方给你书面确认函，留着后续用。
第四步：冻结 ChexSystems。很多人只冻三大信用局，忘了 ChexSystems——这是银行开户用的消费者报告机构，盗贼常用偷来的身份开支票账户、写空头支票。去 ChexSystems 官网同样可以免费冻结。
第五步：换密码、开双重验证。被盗用的账户、邮箱、银行 App 全部换高强度密码并开启 2FA。如果 SSN 泄露，考虑给 SSA 和 IRS 也设防（见下文）。
freeze vs fraud alert vs credit lock：一张表分清
| Credit Freeze（信用冻结） | Fraud Alert（欺诈警报） | Credit Lock（信用锁） | |
|---|---|---|---|
| 作用 | 彻底锁死，新账户开不了 | 提醒机构加强核验，不阻止开户 | 和冻结类似，但由各信用局 App 一键开关 |
| 费用 | 免费（联邦法律规定） | 免费 | 部分功能可能收费 |
| 要冻几家 | 三家分别冻 | 联系一家即可同步三家 | 三家分别设 |
| 有效期 | 直到你主动解冻 | 1 年（可续）/ extended 7 年 | 直到你主动解锁 |
| 适合场景 | 身份已泄露、长期防护 | 怀疑泄露但还没实锤、过渡期 | 图方便、手机 App 一键操作 |
身份被盗用实锤的情况下，freeze 是必选项，fraud alert 是加分项。两者可以同时设，不冲突。
临时解冻（unfreeze/lift）：申请信用卡前的标准操作
冻结后你自己申请信用卡、车贷、房贷、甚至有些求职背景调查和租房申请也会被挡。标准操作是临时解冻：去对应信用局官网或 App，选择 lift freeze，设定解冻的时间窗口（比如 3 天）或指定只对某家机构解冻。放贷机构一般会告诉你它查的是哪家信用局，只解冻那一家即可，解冻通常几分钟内生效。办完业务后冻结会自动恢复，不用你手动再冻。记住你的 PIN 或账户密码，丢了会很麻烦。
向 FTC 报案：IdentityTheft.gov 全流程
止损之后，正式报案。FTC（联邦贸易委员会）的 IdentityTheft.gov 是官方报案入口，流程如下：
- 打开网站，按向导填写被盗用的信息类型（SSN、信用卡、税表等）和经过，越详细越好；也可以打电话 1-877-438-4338（1-877-ID-THEFT）。
- 系统会生成两份文件：Identity Theft Report（身份盗用报告）和个人 recovery plan（恢复计划）。前者是官方背书的报案证明，后者是按你的情况定制的待办清单。
- 如果你注册了账户，网站会带你一步步走恢复流程、自动填好申诉信模板；如果没注册，务必当场打印/保存这两份文件，离开页面后就找不回了。
- 这份 Identity Theft Report 用处极大：凭它可以升级 7 年的 extended fraud alert，可以要求信用局删除欺诈账户，很多银行和催收机构认它不认口头说明。
注意：FTC 只管民事层面的消费者保护，不管抓人。想要刑事立案，去当地警察局报案拿 police report。有些机构（如某些银行、DMV）点名要 police report 而不是 FTC 报告，两个都备着最稳。
防骗提醒：FTC 明确表示，真正的 FTC 工作人员永远不会威胁你、不会让你把钱转到”安全账户”、不会让你取现金或买黄金交给某人。自称 FTC 打电话让你转账的，100% 是骗子。
税务身份被盗：IRS Form 14039
如果盗贼用你的 SSN 报了税、冒领了退税，这是 tax-related identity theft。处理路径：填写 IRS Form 14039（Identity Theft Affidavit，身份盗用宣誓书），现在可以直接通过 IdentityTheft.gov 在线提交给 IRS（FTC 和 IRS 的联合项目），不用再寄纸质表。之后 IRS 会给你发 Identity Protection PIN（IP PIN），每年报税都要填这个 6 位数 PIN，没有它税表交不上去，等于给你的税表加了一把锁。IP PIN 每年更新，记好。
查 SSA 记录：别让别人替你”打工”
去 ssa.gov 注册 my Social Security 账户，查你的 earnings record（收入记录）。如果上面出现了你没干过的工作，说明有人在用你的 SSN 打工报税，联系 SSA 报告。同时这也是检查有没有人冒领你福利的入口。
修复信用报告：把欺诈记录清掉
止损和报案之后，开始大扫除。去 annualcreditreport.com（或打 1-877-322-8228）免费拉三家的信用报告，标出所有不认识的账户和查询。然后凭 Identity Theft Report 向每家信用局提出 dispute，要求删除欺诈信息。根据 FCRA（公平信用报告法），信用局必须在 30 天内调查并回复。同时给相关的债权方发书面争议信，IdentityTheft.gov 的 recovery plan 里有现成的模板信，直接用。整个过程保留所有信件和回执，至少存 7 年。
长期监控时间线
- 前 90 天：每周查一次银行和信用卡账单，确认欺诈账户都已关闭、dispute 都有回音。
- 第 1 年：initial fraud alert 到期前决定续不续；每年拉一次三家信用报告（annualcreditreport.com 免费）。
- 长期：credit freeze 一直开着，需要时临时解冻；IP PIN 每年收新的；如果拿到了 extended fraud alert，它保你 7 年。非营利组织 Identity Theft Resource Center 提供免费的一对一受害者援助，搞不定时可以找他们。
华人特别提示
- 很多华人把 SSN 写在纸上、拍照存在手机里，这是身份盗用的最大源头。SSN 只记在脑子里或密码管理器里，SSN 卡原件锁好，永远不要通过微信、短信发 SSN 全号。
- 报税季是身份盗用高发期，越早报税越安全——你先报了，盗贼就报不成了。有 IP PIN 的每年记得用新的 PIN。
- 英文关键词记牢：identity theft、credit freeze、fraud alert、dispute、Identity Theft Report。打银行 fraud department 电话开场白：”I need to report identity theft. Someone opened an account in my name.” 对方会立刻启动流程。
- 给孩子也检查：儿童的 SSN 是盗贼的最爱（干净、无信用记录、十几年没人查）。美国法律允许给未成年人冻结信用，趁孩子小就去三家信用局办 minor freeze。
- 租房、求职要提供 SSN 时，问清对方的信息保管政策，不正规的中介宁可不租。
行动清单
- 今天就去 Equifax、Experian、TransUnion 三家官网做 credit freeze，全程免费，10 分钟搞定。
- 设一个 1 年期的 fraud alert（联系一家即可），并把解冻 PIN 存进密码管理器。
- 去 annualcreditreport.com 拉三家信用报告，标出不认识的条目。
- 确认被盗：上 IdentityTheft.gov 报案，拿到 Identity Theft Report 和 recovery plan；去警局拿 police report。
- 税务相关：提交 IRS Form 14039，申请 IP PIN；去 ssa.gov 查收入记录。
身份盗用的 5 种类型：对症下药
不同类型的盗用，止损重点不同：
- 金融身份盗用（最常见）：冒名办信用卡、贷款。重点就是前文的 freeze + fraud alert + dispute 三连，多数发卡行对盗刷零责任，钱能追回来。
- 税务身份盗用：冒名报税领退税。走 IRS Form 14039 + IP PIN 路线，处理周期较长（IRS 官方称身份盗用案件平均处理约 1–2 年，期间耐心跟进），每年用新 PIN 报税。
- 医疗身份盗用：冒名看病、买药。联系你的健康保险公司 fraud 部门，要求更正医疗记录——这比钱更重要，错误的病史（如冒名者的过敏史、诊断）会污染你的病历，影响你未来的治疗。
- 刑事身份盗用：被捕时冒用你的身份，罚单、通缉令记到你头上。去当地法院和警察局调记录澄清，必要时请律师，这是唯一建议尽早请律师的类型。
- 儿童身份盗用：用孩子的 SSN 办卡、退税。孩子十几年不查信用，发现时往往已欠一堆债。给未成年人办 credit freeze 是预防；发现后同样走 FTC 报案+dispute，法律对未成年人受害者有额外保护。
真实案例：一条短信引发的 48 小时止损
赵女士某天收到银行短信”您的新信用卡已寄出”，她没办过卡，立刻按下面流程行动：第 1 小时，打银行 fraud 部门电话，确认有人用她的 SSN 在网上申了卡，银行当场关闭申请并立项调查；第 3 小时，三大信用局全部 freeze，又设了 1 年 fraud alert；当天晚上，上 IdentityTheft.gov 报案，拿到 Identity Theft Report 和 recovery plan；第 2 天，去警局拿了 police report，拉了三家信用报告，发现还有两笔她没见过的 hard inquiry，一并 dispute；第 3 天，发现盗贼还用她的 SSN 报了税，提交了 IRS Form 14039。两周后欺诈账户全部清除，信用分数回升。赵女士说最关键的是前 3 小时：freeze 一上，盗贼后续的开卡尝试全部被挡，损失就停在了一张没寄出的卡。
高频问题快答
问：freeze 会影响我正常用信用卡吗？不会。冻结只阻止”新账户的信用查询”，你已有的信用卡照常用、按时还款照样积累信用记录。影响的是新开卡、新贷款、新开手机合约这类需要查信用的事。
问：租房、求职背景调查查信用，冻着怎么办？提前问对方查哪家信用局，去那家做临时解冻（temporary lift），设 3–7 天窗口，过期自动恢复冻结。很多房东和雇主会提前告诉你用哪家。
问：fraud alert 和 freeze 能同时设吗？能，而且推荐。freeze 是锁门，fraud alert 是门口挂牌提醒查证件，双保险。extended fraud alert（7 年）需要 Identity Theft Report 或 police report，拿到报案文件后记得升级。
问：在美国没有 SSN，能被身份盗用吗？能。用 ITIN 报税的人同样可能遭遇税务身份盗用；没有 SSN 的人也可能被冒名开预付费手机、租公寓。ITIN 持有者同样可以报 IRS 身份盗用，流程类似。
相关阅读
- 个人信息泄露后怎么办：72小时应急、信用冻结与消费者索赔路径
- 美国信用冻结全攻略：三大局免费冻结步骤、Fraud Alert 区别与解冻时机
- 美国信用分数提升全攻略：FICO 五大因素拆解与 12 个月提分计划
英文官方来源
FTC《IdentityTheft.gov Recovery Steps》（https://www.identitytheft.gov/Steps）；CFPB《What do I do if I am a victim of identity theft?》（https://www.consumerfinance.gov/ask-cfpb/what-do-i-do-if-i-am-a-victim-of-identity-theft-en-31/）；Experian《5 Steps to Take After Identity Theft》（https://www.experian.com/blogs/ask-experian/steps-to-take-after-identity-theft/）
核验日期：2026年9月30日
免责声明
本文信息截至2026年9月，法律与机构流程可能调整，请以 FTC、IRS 与各信用局最新公布为准。本文不构成法律建议，重大损失请咨询律师。
在美国遇到身份盗用、信用修复方面有疑问，欢迎加美国通官方微信 UUUMGT 咨询，我们帮你找靠谱的本地法律与信用修复资源。
