发现身份盗用后应先通过官方渠道控制被入侵账户并更改凭证，随后在 IdentityTheft.gov 建立 FTC Identity Theft Report，检查三家信用报告，并根据风险分别设置信用冻结或欺诈警报。每项争议都要保存案件号、提交材料、回复和截止日期。
最后更新：2026-09-20
身份盗用不是一个单一事件。它可能表现为信用卡异常交易、陌生贷款、手机号码被转移、税表被抢先提交，或者医疗记录中出现从未接受的治疗。处理顺序也不能只有“改密码”：已经发生的损失需要争议，新账户风险需要冻结，不同系统中的错误还要分别纠正。
最有效的做法是把恢复拆成五个阶段：先止损，再建立官方记录，然后阻止新增账户，接着逐项纠错，最后持续监控。每完成一步都保留证据，而不是依赖客服承诺“已经处理”。
第一小时：从可信设备控制账户
如果银行、信用卡或电信账户出现异常，使用自己保存的官方应用、卡片背面号码或手动输入的官网联系 fraud department。不要回拨可疑短信或邮件中的号码，因为通知本身也可能是钓鱼。
优先处理：
- 锁定或关闭已被滥用的支付卡和账户；
- 撤销陌生设备、会话、外部收款人和自动转账；
- 更改电子邮箱、金融账户和手机运营商密码；
- 启用多因素认证，并重新生成恢复代码；
- 给手机账户增加 port-out 或 SIM 变更保护；
- 保存异常交易、登录通知和联系人信息。
如果电子邮箱首先被控制，先恢复邮箱，因为其他账户的重置链接可能都流向那里。若设备可能感染恶意软件，使用另一台可信设备修改关键凭证，并在继续使用前更新和扫描原设备。
告诉金融机构哪些交易不是本人完成，要求案件号和临时处理说明。不同账户的未经授权交易规则和通知期限不同，不要等到所有事实都查清才报告；先报告已知事实，之后按案件渠道补充材料。
当天建立 FTC Identity Theft Report
通过 IdentityTheft.gov 提交事实后，FTC 会生成 Identity Theft Report 和个人恢复计划。该报告可以帮助向企业和信用报告公司证明身份盗用。只通过自己输入的 .gov 地址进入；CFPB 提醒，诈骗者也会冒充 FTC 或执法机构。
描述时区分“已确认”和“尚在调查”。记录陌生账户名称、交易日期、金额、通知来源和已经联系的机构。不要上传与案件无关的完整资料，也不要在普通电子邮件中发送 Social Security number 或证件副本。
如果在 IdentityTheft.gov 创建账户，系统可以保存并更新计划；若不创建账户，FTC 页面提示需要在离开前打印或保存报告和计划。把 PDF 保存在加密位置，并另存一份离线副本。
某些案件可能还需要当地警方报告，例如债权人明确要求、存在刑事冒名、钱包或证件被盗，或需要给其他机构提供事件记录。携带 FTC 报告、身份证明、地址证明和现有证据，并索取报告副本或编号。
信用冻结与欺诈警报不是互相替代的同一按钮
信用冻结（security freeze） 会限制潜在新债权人访问信用档案，从而降低冒名开立新信用账户的可能性。根据 CFPB，设置和解除冻结免费，冻结本身不影响信用分。需要分别联系 Equifax、Experian 和 TransUnion；冻结一家不会自动冻结另外两家。
冻结并不会阻止现有账户被滥用，也不一定阻止就业、租客筛查或保险等不属于新信用的查询。因此仍要监控银行、电信、医疗和政府账户。计划申请房贷、租房或新手机服务时，可能需要按对方使用的信用报告公司临时解除冻结；保存每家的 PIN、登录方式和解除记录。
初始欺诈警报（initial fraud alert） 提醒查看信用报告的企业在发放新信用前核验身份。FTC 当前说明它免费、通常持续一年，联系一家全国性信用报告公司后，该公司应通知另外两家。它比冻结更容易保持正常申请流程，但并不阻止报告访问。
身份盗用受害者持合格报告还可以申请 extended fraud alert，FTC 的恢复指南说明其持续七年。选择哪一种取决于未来申请需求和风险；对已经确认身份盗用、短期不需要申请新信用的人，三家冻结通常提供更直接的阻断。
从三份信用报告建立问题清单
FTC 指向 AnnualCreditReport.com 获取 Equifax、Experian 和 TransUnion 的免费报告。不要依赖搜索广告中的相似域名，也不要只看信用分应用的摘要。三家报告可能包含不同账户或查询。
逐份记录：陌生账户、硬查询、地址、姓名变体、雇主、逾期记录和催收项目。每个问题单独编号，保存报告日期和页面。然后把问题分成三类：
- 现有账户上的未授权交易；
- 完全由冒名者开立的新账户；
- 个人信息或公共记录错误。
这种分类有助于找到正确的接收方。交易争议交给账户机构；冒名账户需要联系开户机构和信用报告公司；姓名地址错误则按信用报告争议流程纠正。不要把所有问题只发给一家银行并期待它替其他系统修复。
关闭冒名账户并要求书面确认
联系每家企业的欺诈部门，说明账户由身份盗用产生，提供其要求的 FTC Identity Theft Report 和身份证明。要求关闭账户，并书面确认：账户不属于你、你不承担责任、企业已停止报告或要求删除相关信息。
对于陌生信用账户，可以请求开户申请、签名、交易记录和联系方式等相关资料，以理解冒名如何发生。只提供副本，并遮盖机构不需要的信息。给每次电话记录日期、时间、代表姓名、案件号和承诺完成日期。
若信用报告仍显示身份盗用信息，FTC 的恢复步骤说明，可以向三家信用报告公司提交报告和身份材料，要求 block 相关信息。blocking 与普通“信息不准确”争议有不同的身份盗用依据；按官方样本信和具体门户要求提交，并保存上传确认或带追踪的邮寄证明。
收到催债通知时，不要只说“这不是我的”后丢弃信件。保存通知，按时要求验证，并把 FTC 报告提供给适当方。可结合美国催债验证通知指南处理，避免错过书面争议窗口。
信用报告之外还有四类常见盗用
银行和支票账户
有人可能以你的身份开立支票账户，或使用现有账户开出盗取的支票。除银行外，还可能需要检查 ChexSystems 等银行账户消费者报告。要求银行停止相关支付、关闭被入侵账户，并书面说明新的账户和自动付款迁移方式。
手机和公用事业
冒名者可能开立手机、电视、电力或水务账户，这些记录未必首先出现在三大信用报告中。联系服务商欺诈部门，并根据 FTC 计划检查 National Consumer Telecom and Utilities Exchange 报告。手机号码被转移时，先恢复号码和账户控制，再重置依赖短信验证的其他账户。
税务身份盗用
收到陌生报税、退款、雇主收入或 IRS 身份核验通知时，通过 IRS.gov 或信件上的官方流程响应。IRS 建议停止与可疑联系人互动、保护 Online Account、遵循正式通知，并根据情形申请 Identity Protection PIN 或提交所需表格。即使有人冒名报税，仍需按 IRS 指示提交自己的税表和应付税款。
医疗身份盗用
错误的诊断、药物或过敏信息不仅影响账单，也可能危及后续治疗。检查医疗机构门户、保险 Explanation of Benefits 和处方记录，书面要求提供并纠正错误病历，同时通知保险公司欺诈部门。不要只处理信用报告上的医疗催收而忽略医疗记录本身。
用一张案件日志防止恢复过程失控
建立表格记录机构、问题、首次报告时间、案件号、提交材料、法定或机构截止日、下一次跟进日期和最终书面结果。证据目录按机构分开，保留原始文件，不在原件上涂写；发送时使用副本。
每次沟通后写两三句事实摘要。如果客服给出不同说法，要求转到欺诈或争议团队，并引用之前的案件号。对未解决的问题使用机构的正式书面投诉渠道；涉及消费者金融产品时，也可以根据情况向 CFPB 提交投诉。
恢复过程中会收到新的“帮助”电话。不要付费给声称能立即删除所有记录的人，也不要把验证码、冻结凭证或 IdentityTheft.gov 登录信息交给来电者。真正联系过的机构也应通过你自行保存的官方号码回拨确认。
恢复不是收到退款就结束
至少在接下来数月持续查看信用报告、银行和信用卡交易、手机账户、税务账户及医疗保险记录。保留企业确认函，因为错误信息可能以后重新出现。启用登录、新收款人、密码修改和大额交易提醒。
重新评估哪些身份证明曾被暴露。Social Security number 无法像密码一样更换，因此长期冻结和监控可能有价值；被盗驾照、护照或保险卡则按签发机构流程补发。儿童身份信息泄露时，监护人可以为符合条件的未成年人分别联系三家信用报告公司设置 protected consumer freeze。
如果案件涉及刑事记录、驱逐、破产、重大税务问题或持续的大额损失，普通账户争议可能不足以清除影响，应联系相关法院、政府机构或有资质律师。恢复的目标不是获得一个“已解决”邮件，而是让账户、信用报告、政府和医疗记录各自回到可以证明的正确状态。
常见问题
信用冻结和欺诈警报有什么不同？
冻结限制新债权人访问信用档案，需要分别联系三家全国性信用报告公司；初始欺诈警报要求企业在新增信用前加强身份核验，联系其中一家后该公司应通知另外两家。
冻结信用会降低信用分吗？
CFPB 说明信用冻结本身不会影响信用分，但申请新信用时通常需要临时解除或移除冻结。
是否必须先报警才能处理身份盗用？
FTC Identity Theft Report 是许多恢复步骤的重要文件。部分机构或复杂情形还可能要求警方报告，应按 IdentityTheft.gov 的个人恢复计划和具体机构要求处理。
