AI时代身份盗窃升级

你的社安号、家庭住址，甚至以前泄露过的个人资料，都可能成为骗子手中的拼图。随着人工智能技术发展，网络犯罪分子正在利用零散的个人信息，拼凑出一个虚假的“你”，再冒充本人申请贷款、开设信用账户，甚至骗取资金。

美国NBC10费城台近日报道，网络安全专家正在关注一种被称为“数字分身”（Digital Doppelganger）的身份盗窃风险。犯罪分子不一定需要掌握一个人的全部身份资料，只要搜集到足够的信息，就可能构建出能够用于欺诈的虚假身份。 最值得警惕的是，这类骗局可能不只是盗用现有账户，还可能利用你的个人信息申请新的金融服务。 什么是“数字分身”？所谓“数字分身”，在这类网络犯罪场景中，指的是犯罪分子利用从网络泄露、暗网交易或其他渠道获得的个人资料，拼凑出一个虚假的数字身份。 这些资料可能包括社会安全号码（SSN）、家庭住址，以及其他能够用于身份核验的信息。 Experian全球数据泄露应对部门负责人迈克尔·布雷默在接受NBC10采访时解释，犯罪分子可以将不同来源的个人信息组合起来，形成一种由黑客制造的合成身份。 人工智能工具的发展，也让伪造身份的门槛进一步降低。犯罪分子可能利用这些信息申请贷款、获取资金，给真正的资料所有者带来财务损失和信用记录问题。 需要注意的是，“数字分身”并不代表所有受害者的资料都已经被完整复制，也不意味着只要社安号泄露，银行账户就一定会被盗。真正的风险在于，个人信息可能被反复利用，并与其他资料组合起来实施欺诈。 个人信息泄露后，还能补救吗？专家提醒，已经流入暗网的信息往往很难彻底收回。即使最初发生泄露的网站已经修复漏洞，相关资料也可能早已被复制、交易或保存。 因此，与其期待所有泄露信息都能被删除，更实际的做法是增加账户保护措施，降低别人利用这些资料冒充自己的成功率。 对于在美国生活的华人来说，以下几项措施值得优先检查。 第一，给重要账户开启双重身份验证。 邮箱、银行、信用卡及常用购物网站账户，都应尽可能开启双重身份验证（2FA）。即使密码被盗，登录者通常仍需要通过额外的验证步骤。 优先保护电子邮箱尤其重要，因为邮箱往往用于重置其他账户的密码。 第二，开启银行交易和登录提醒。 检查银行、信用卡公司的账户设置，开启异常登录、交易和密码变更通知。一旦出现不熟悉的消费或登录记录，可以尽早联系金融机构处理。 收到通知后，建议通过银行卡背面的电话号码或官方网站联系银行，不要直接点击陌生短信中的链接。 第三，免费冻结三大信用机构的信用档案。 这是防范新账户身份盗窃的重要措施之一。 美国三大信用报告机构分别是Experian、Equifax和TransUnion。消费者可以分别向这三家机构申请信用冻结（Credit Freeze），而且根据联邦法律，这项服务是免费的。 信用冻结会限制潜在债权人查看你的信用档案，从而帮助阻止他人以你的名义开设新的信用账户。但它不能阻止所有类型的欺诈，也不能保证现有账户不会被盗用。 第四，定期查看信用报告。 留意自己是否出现不认识的贷款申请、信用卡账户或其他异常记录。如果发现陌生账户，应立即联系相关金融机构及信用报告机构，提出异议并保存证据。 如果怀疑自己的身份已经遭到盗用，还可以通过美国联邦贸易委员会的官方身份盗窃网站 IdentityTheft.gov 提交报告，并获取后续处理步骤。 如果发现有人冒用身份，应该怎么办？如果发现陌生贷款、信用卡账户，或收到自己从未申请过的金融服务通知，不要置之不理。 首先联系相关银行或贷款机构的反欺诈部门，确认是否有人使用你的资料申请服务；其次，向信用报告机构申请信用冻结，并检查是否存在其他未经授权的账户。 如果涉及税务身份盗窃，还可以通过美国国税局（IRS）的官方渠道了解处理方式。符合条件的纳税人可以申请身份保护个人识别码（IP PIN），帮助防止他人冒用税务身份提交报税申报。 如果收到自称银行、政府部门或警方的电话，声称你的身份已经遭到盗用，并要求立即转账、取出现金或购买礼品卡来“保护资金”，务必提高警惕。应挂断电话，使用官方渠道独立核实。 在AI工具越来越容易获取的情况下，个人资料保护不能只依赖某一个密码或某一家公司的安全系统。多重验证、信用冻结、交易提醒和定期检查信用报告，能够共同降低身份被冒用的风险。