先说结论：身份盗用导致信用分掉 100 分，恢复要 3–6 个月，路径是：冻结三家信用局 → dispute 掉所有假账户 → FTC 报告 + 报警 → fraud alert → 等分数回来。100 分的跌幅，说明有 2–3 个假账户（每个 30–50 分）或 1 个大额 collection。好消息：盗用记录清掉后，分数基本全回来（不是永久伤害）。坏消息：3–6 个月，别想 1 周搞定。
发现：分数骤降的 3 个信号
信号一：Credit Karma 分数一夜掉 50–100 分（正常波动 < 20 分）。信号二：不认识的 hard pull（"你申请了XX信用卡"，你没申请）。信号三：不认识的账户/collection（报告上有陌生银行）。触发动作：立即拉 annualcreditreport.com 三家报告，截图所有陌生项。不要等：盗用发现越晚，假账户越多，恢复越久。每月 1 号查分，是最早的预警系统。
立即三步：冻结、Dispute、报告
第一步，冻结三家（Equifax、Experian、TransUnion 官网，免费，10 分钟）：骗子不能再开新账户（止血）。第二步，dispute 所有假账户（三家各 dispute，附“我没开过此账户”声明）。第三步，FTC 报告（identitytheft.gov，拿 Identity Theft Report）+ 本地报警（拿警察报告）。三步要在 24 小时内做完（止血越快，损失越小）。顺序：冻结 > dispute > 报告。冻结是止血，dispute 是清创，报告是证据。
FTC 报告：identitytheft.gov
identitytheft.gov（FTC 官方）：填表（被盗信息、假账户），生成 Identity Theft Report + personal recovery plan。这是“官方受害者证明”，dispute 时附上（信用局看到 FTC 报告，处理更快）。报告要打印（dispute、报警、银行，都要）。Recovery plan：FTC 给你定制步骤（按你的情况），跟着走。不要去非官方网站（搜“identity theft report”，第一个是官方，看 .gov 域名）。
报警：警察报告的作用
本地警察局（non-emergency 线或 online report）：报身份盗用，拿 case number/报告。作用：extended fraud alert（7 年）要警察报告；部分银行销假账户要；报税身份盗用（14039）附上。警察一般不破案（跨州/跨国），但报告是“证据链”的一环。Online report：很多城市支持在线报（10 分钟），拿电子回执。报告+ FTC 报告，双证齐全。
Fraud Alert：1 年和 7 年
Initial fraud alert（1 年）：三家任一家放，三家同步（免费）。债权人开新账户前，必须电话验证是你本人。Extended fraud alert（7 年）：要 FTC 报告+警察报告，三家各放。2026 年建议：直接上 7 年（一次搞定）。Alert 期间：你自己申请信用卡，多一道电话验证（麻烦 5 分钟，安全 7 年）。和冻结的区别：alert 是“提醒验证”，freeze 是“直接锁死”。两个都上，最保险。
Dispute 假账户：三家都要
每个假账户，三家各 dispute 一次（共 3 次）。理由：“不是本人开设，系身份盗用”，附 FTC 报告+警察报告+身份证明。30 天调查：银行查开户记录（签名、IP、电话对不上），一般删除。结果：账户删除，分数涨 30–50 分/账户。3 个假账户，90–150 分回来。没删掉的：CFPB 投诉（附全套证据）。记住：一家删了，把结果给另两家（加速）。
恢复时间：3–6 个月
第 1 个月：冻结、dispute、报告（止血）。第 2–3 个月：假账户陆续删除（分数回 50–80 分）。第 4–6 个月：全部清除，分数回到盗用前（±10 分）。为什么不是 100% 回来：hard pull 记录还在（2 年，但 1 年后不影响分）、历史长度可能受影响（假账户删了，平均账龄变了）。6 个月后：分数基本恢复，继续正常用卡（按时还、低 utilization），1 年后完全正常。预期管理：3 个月有明显改善，6 个月基本解决。
税务身份盗用：14039
骗子用你的 SSN 报税（冒领退税）：你会收到 IRS 5071C 信（身份验证）或报税时提示“已申报”。处理：Form 14039（身份盗用声明）+ FTC 报告，寄 IRS；申请 IP PIN（6 位数，每年报税用，irs.gov）。IP PIN：2026 年所有人可申请（包括 NRA，以 IRS 为准），是防税务盗用的终极武器。处理时间：6–12 个月（IRS 慢）。退税：被冒领的，IRS 调查后补发（等）。每年 1 月：W-2 到手就报税（抢在骗子前面）。
预防：冻结常态化
2026 年终极建议：三家长期冻结（平时冻着，用卡前解冻 15 分钟）。冻结不影响：自己的 soft pull 查分、已有的信用卡（正常用）。冻结影响：新申请（要先解冻）。操作：三家官网/App，解冻 15 分钟–1 天。习惯：申卡前 1 小时解冻，申完冻回去。数据泄露（Equifax 2017 年 1.4 亿人）：你的 SSN 大概率已泄露，冻结是唯一靠谱的防御。免费、10 分钟、一劳永逸。
华人常见场景：三个
场景一：SSN 借给“朋友”办手机卡（朋友欠费，你的信用烂了）。教训：SSN 不借任何人。场景二：微信“报税”（SSN 微信裸奔，被卖）。教训：SSN 走 secure portal，不走微信。场景三：回国多年，美国账户不管（被盗用 2 年才发现）。教训：每年查一次报告（annualcreditreport.com），回国也不例外。三个场景，一个教训：SSN 是命根子，看好它。
儿童身份盗用：最狠的盗用
儿童 SSN（干净、无记录）：骗子最爱（用 10 年才发现）。信号：孩子收到 IRS 信、信用卡账单（孩子没开过）。检查：三家信用局“minor request”（要出生证明+你的 ID）。冻结：儿童冻结（16 州，以州法为准），没记录也能冻（防未来）。被盗用：dispute+报警+FTC（和成人一样）。2026 年：数据泄露（学校、医院），儿童 SSN 批量流出。每年：孩子生日查一次（10 分钟），18 岁前冻着。
SSN 泄露后的终身防御：三件套
SSN 泄露（Equifax 2017 年 1.4 亿人，你的八成已泄露）：防御三件套。第一，三家长期冻结（平时冻着）。第二，IP PIN（IRS，防税务盗用，每年报税用）。第三，SSA 账户（ssa.gov 注册，防福利盗领）。三件套，10 分钟+每年维护。SSN 换不了（极难），只能“锁死使用场景”。记住：泄露不可逆，防御是终身的。
银行账户盗用：不只是信用
Checking 被盗（debit 卡盗刷）：银行 0 责任（及时报告，60 天内，以银行政策为准）。Zelle 盗转：追回难（instant transfer），预防（不用 Zelle 收陌生人钱）。信用卡盗刷：0 责任（上报，换卡）。顺序：发现→银行（锁卡）→报警→dispute。Debit vs Credit：被盗刷，credit 安全（银行的钱），debit 危险（你的钱）。日常：credit 刷卡，debit 只取现。
医疗身份盗用：账单炸弹
骗子用你的身份看病：医院账单寄给你（几万美元）。处理：医院 fraud 部门（“不是我看的”，要就诊记录）+ 报警 + FTC + dispute（医疗 collection 上报告了就 dispute）。预防：保险卡不借人、EOB（保险解释信）每月看（不认识的就诊，立即问）。医疗盗用：比信用盗用更难清（医院系统慢），发现越早越好。
报税季的特别防御：1–4 月
1–4 月：税务盗用高峰（W-2 信息泄露）。防御：1 月 W-2 到手就报税（抢在骗子前面）、IP PIN（每年申请，irs.gov）、5071C 信（IRS 身份验证，按指引做）。被冒领：14039+等 6–12 个月。H&R Block 数据泄露：用大机构也小心（IP PIN 是王道）。记住：早报税，是最好的防御。
被盗用后能贷款吗：可以，但慢
Dispute 期间（3–6 个月）：能贷款，但 underwriter 手动审（多 2–4 周）。买房：等 dispute 完（分数回来，利率好）。车贷：影响小（分数 650+ 就行）。策略：大额贷款（房贷），等 6 个月（分数全回来）；小额（信用卡），正常申。Lender 看：dispute 记录（解释信+FTC 报告），一般放行。不要：分数没回来就硬上（利率吃亏 30 年）。
信用监控服务：值吗
免费：Credit Karma（监控+提醒，够了）。付费：Identity Guard、LifeLock（15–30 美元/月，监控+保险）。值吗：被盗用后，1 年付费监控（保险赔损失）；平时，免费够了。银行送的（Chase Credit Journey）：免费，用着。记住：监控是“报警器”，不是“防盗门”（freeze 才是）。报警器+防盗门，都装。
恢复后的习惯：三件事
第一，每月 1 号查分（5 分钟，Credit Karma）。第二，三家长期冻结（申卡前解冻）。第三，每年 1 月拉报告（annualcreditreport.com）。三件事，1 年 2 小时。被盗用一次，终身防御。记住：骗子有你的 SSN（泄露了），防御是“常态”，不是“一阵”。
常见问题
分数掉了 100 分，还能回到 800 吗？能。盗用记录清掉后，分数基本全回来（6 个月）。800 的人被盗用，清掉后回 790–810。不是永久伤害，是“可逆的”。但 6 个月内不要申大额贷款（分数没回来，利率吃亏）。
Dispute 假账户，要多久？30 天/账户（FCRA），三家并行，2–3 个月清完。证据足（FTC 报告+报警），一次成功。被拒：CFPB 投诉。不要一个一个排队，三家同时 dispute。
冻结信用后，还能用原来的信用卡吗？能。冻结只挡“新” hard pull，不影响已有账户（正常刷、正常还）。查分（soft pull）也不影响。冻结是“防新贼”，不是“锁自己”。
身份盗用，会影响移民/入籍吗？盗用本身不影响（你是受害者）。但假账户的欠税/欠款，如果变成你的 lien/judgment，要处理干净（入籍要 good moral character，欠税是大问题）。处理完，留好 FTC 报告和 dispute 记录（面谈时解释用）。
被盗用后，原来的信用卡要换卡号吗？被盗刷的卡：换（银行自动换）。没被盗的：不用（但冻结防未来）。记住：换卡号≠换账户（历史保留）。银行换卡：3–5 天寄到。Autopay：新卡号更新（别漏了，late 更惨）。
身份盗用，报警有用吗？破案率低（跨州/跨国），但报告有用（extended fraud alert 要、dispute 要、14039 要）。Online report：10 分钟，拿 case number。记住：报警是“拿证据”，不是“抓骗子”。证据链：FTC 报告+警察报告，双证。
盗用的人用我的 SSN 报税，退税被领了，怎么办？14039（身份盗用声明）+ FTC 报告，寄 IRS。IP PIN（每年申请，irs.gov）。等 6–12 个月（IRS 调查）。退税：补发（调查后）。记住：1 月 W-2 到手就报（抢在骗子前面）。IP PIN 是终极防御。
恢复后，信用分能回 800 吗？能。盗用记录清掉，6 个月回 790–810（±10 分）。1 年：完全正常。记住：盗用是“可逆伤”，不是“永久残”。6 个月内：别申大额贷款（分数没回来，利率吃亏）。
冻结信用后，dispute 还能做吗？能。冻结挡 hard pull（新申请），不挡 dispute（你自己的纠错）。记住：冻结是“防贼”，dispute 是“维权”，两不误。Dispute 时：不用解冻（信用局内部操作）。
身份盗用，换 SSN 吗？极难（SSA 几乎不给换，要证明“持续受害”）。替代：冻结+IP PIN+fraud alert（三件套）。记住：SSN 换不了，只能“锁死”。三件套，终身防御。
被盗用后，多久能申房贷？6 个月（分数回来）。Dispute 期间：能申（underwriter 手动，多 2–4 周）。记住：大额贷款等 6 个月（利率好），小额正常申。
Fraud alert 和冻结，能同时用吗？能（双保险）。Alert：7 年（电话验证）。冻结：锁死（申卡前解冻）。记住：被盗用后，两个都上（alert+freeze）。
相关阅读
英文官方来源
核验日期：2026-10-03。本文身份盗用处理流程截至该日期，以 FTC 和 CFPB 公布为准。
免责声明
本文仅为美国身份盗用应对科普，不构成法律建议。个案情况请以 FTC、CFPB 指引为准，或咨询 consumer law 律师。
怀疑身份被盗用？欢迎添加美国通官方微信 UUUMGT，备注“盗用”，领取《身份盗用应急清单》。
评论前必须登录！
注册