什么是身份盗窃？如何阻止它？

身份盗窃是指他人利用您的个人数据冒充您：接管账户、申请贷款或开通电话线路，或用您的信息通过身份验证。这些数据往往来自曾保存该数据的公司或机构的泄露事件，也就是说，即使您再小心，也可能遭遇此事。

发现被盗后的第一个小时最为关键，相关步骤见下文，之后是带有标签的板块，列出西班牙、墨西哥、哥伦比亚、阿根廷、智利、美国和英国的官方渠道。

什么算身份盗窃

墨西哥金融消费者保护机构CONDUSEF对此的定义是：一个人未经授权获取、转让、使用或挪用他人的数据，通常是为了实施欺诈或犯罪。这些数据包括您的姓名、电话、地址、照片、指纹、驾驶证号和社会保险号，以及财务或医疗记录。

美国联邦贸易委员会在2024年收到超过110万份身份盗窃报告。在英国，Cifas成员在2025年提交了超过24.2万起身份欺诈案件，占提交至国家欺诈数据库全部案件的54%。哥伦比亚消费者与数据监管机构SIC统计，自2020年以来已收到40,316起身份盗窃投诉。

数据泄露如何演变成身份盗窃

泄露中包含什么

泄露是指公司的客户记录落入不法之手的副本。有些泄露包含电子邮件地址和密码。另一些虽然没有密码，却含有大量身份数据。2026年1月，西班牙能源公司Endesa通知客户发生未经授权的访问，根据西班牙网络安全机构INCIBE的通告，此次泄露的数据为基本身份信息和联系方式、DNI号码和合同数据，可能还涉及IBAN，但不含密码。

泄露数据如何被合并和出售

单次泄露很少能让犯罪分子得到全部所需信息。这些数据会与其他泄露数据以及被恶意软件窃取的登录凭证合并，然后作为名单出售。2025年6月，研究人员发现了30个暴露的数据集，其中包含约160亿条登录记录。这是一次汇编，而非一次新的泄露：其中大部分数据很可能来自窃取密码的恶意软件、较早的泄露事件以及为批量尝试登录而构建的名单。

卖家还会夸大数据，因此其说法并不等于已被证实的泄露。2026年11月初，一个被盗数据论坛上的卖家声称拥有约4140万哥伦比亚人的照片、指纹和身份证件数据，据称来自民事登记局Registraduría Nacional del Estado Civil的系统。目前没有任何人对此进行过独立核实。11月5日，Registraduría表示，其对日志和访问痕迹的审查未发现入侵或未经授权的访问。哥伦比亚媒体还指出，这一数字与选民名册几乎吻合，而且这些样本并未被证实来自Registraduría。

从泄露数据到有人冒充您的几条路径

• 通过重复使用的密码接管账户。泄露的电子邮件和密码组合会被自动用于尝试登录其他服务。如果您重复使用了同一密码，那些账户也会被打开。Cifas记录显示，2025年英国发生了超过78000起账户接管案件，其中约90%涉及手机产品、线上零售和个人信用卡。
• 利用您的真实信息进行钓鱼。一条引用了您真实身份证号、地址或合同信息的消息看起来会像是真的。SIC警告称，陌生人知道您的姓名、身份证号或地址并不意味着他们是合法的。
• 以您的名义办理新的信贷或电话线路。凭借姓名、身份证号和地址，犯罪分子可以申请贷款或移动电话合约。在2022年至2026年5月期间通过SIC平台提交的13983起身份盗窃申诉中，81%涉及电信行业。
• SIM卡调包。有人利用您的个人数据说服您的运营商补发一张SIM卡，然后接收您的来电以及银行通过短信发送的验证码。西班牙数据保护机构曾因此对运营商处以罚款，其中包括对Digi处以的7万欧元罚款。Guardia Civil曾警告，手机信号突然中断可能是第一个迹象。
• 利用证件照片伪造证件。身份证件照片和人脸照片被用于通过线上身份验证。Cifas表示，AI工具如今能帮助犯罪分子“快速、大规模地制作出以假乱真的冒充材料、伪造证件和合成身份”。泄露的证件照片、指纹或人脸比泄露的密码更糟糕，因为密码可以更换，而指纹和面孔无法更换。

如何检查您的电子邮箱或密码是否出现在数据泄露中

这些免费检查要么覆盖保存在一个密码管理器中的密码，要么只针对一个电子邮箱地址。

• Google Password Checkup（位于Google密码管理器和Chrome中）会将您保存的密码与已知泄露的凭据进行比对，并标记出弱密码和重复使用的密码。Google设计该功能时确保它不会获知您的密码。它只检查保存在Google密码管理器中的密码。
• Apple Passwords会将自动填充中保存的密码与一份泄露密码清单进行比对。该检查的设计确保您的密码不会被发送给Apple。它只覆盖存储在该处的密码。
• Microsoft Edge Password Monitor会将保存在Edge中的密码与泄露凭据数据库进行比对。如果您登录并开启同步，该功能会自动启用。否则，请开启“当密码出现在在线泄露中时显示提醒”。Microsoft表示，非常新的泄露可能尚未收录进数据库。
• Mozilla Monitor以电子邮箱地址而非密码为对象：当您的地址出现在已知泄露中时，它会发送免费提醒。其付费数据删除服务已于2025年12月关闭，但免费提醒仍然可用。

一些较旧的指南可能会引导您使用Google的暗网报告。Google已于2026年2月16日关闭该功能，现在引导用户使用Password Checkup和通行密钥。

所有这些检查都有同样的局限：

• 检查结果没有问题也不能证明您是安全的，因为清单的更新落后于新出现的泄露。
• 密码检查只覆盖存储在该密码管理器中的密码。
• 电子邮箱泄露提醒只会告诉您您的地址出现在哪次泄露中，而不会告诉您是否有人使用了您的数据。
• 这些工具都无法显示您的身份证号、生物识别信息或银行信息正在被交易，或有人以您的名义开设了贷款。要了解这些情况，您需要查看自己的信用档案，下文的分国家部分会介绍相关内容。

不要付费请任何人检查或清理您的信用档案。在西班牙、墨西哥、哥伦比亚、美国和英国，查阅自己的信用档案是免费的法律权利。

如何在iPhone和Android上使用Le VPN数据泄露扫描器进行检查

如果您使用Le VPN，应用中包含数据泄露扫描器。所有有效的Le VPN服务均附带该功能，无需额外付费。它每天检查一次您的Le VPN账户电子邮箱地址是否出现在已知的数据泄露中。它列出的泄露事件都发生在其他公司，而不是Le VPN。

1. 更新应用。iPhone和iPad需要3.7.0或更高版本，来自Google Play的Android手机和平板电脑需要3.9.0或更高版本。
2. 打开菜单。点击主屏幕左上角的按钮，然后点击“数据泄露扫描器”，它就在“VPN设置”后面。名称下方的一行已经显示结果，例如“出现在 3 起泄露中”或“未发现泄露”。在iPhone上，菜单按钮上的红点表示发现了您尚未查看的泄露事件。

3. 阅读主屏幕。一个圆环显示待查看的泄露数量。圆环下方是受监控的地址、“上次检查”和“下次”，以及一个每小时可使用一次的“立即检查”按钮。如果没有发现任何泄露，屏幕会显示：“好消息：您的地址不在任何已知的数据泄露中。我们会持续检查。”

4. 打开一个泄露事件。“下一个待查看”显示该泄露事件的名称、月份和账户数量。点击“详情”查看完整页面：泄露日期、涉及的账户、发现您的地址出现在该泄露中的时间、发生了什么，以及诸如“新”、“敏感泄露”或“未验证”等标签。
5. 根据“泄露了哪些信息”和“该怎么做”采取行动。前者列出数据类型，例如密码或姓名。后者给出步骤：在该服务处更改密码，并更改所有重复使用该密码的地方，检查银行对账单，提防诈骗电话和短信，切勿向来电者读出短信中的验证码，并开启两步验证。

6. 标记为已查看。“标记为已查看”仅用于您自己的跟踪记录。检查会继续进行。
7. 设置提醒。“自动检查”每天运行一次检查，该设置与le-vpn.com及所有Le VPN应用共享。“邮件提醒”会在您的地址出现在新的泄露事件中时向您发送电子邮件。手动检查不会发送电子邮件。

扫描器仅检查您的Le VPN账户的电子邮箱地址。它不会检查其他电子邮箱地址、电话号码或密码，因此请将其与您的密码管理器的检查功能配合使用。Windows、Mac和Linux应用以及网站上的客户区域中也有相同的界面。

得知消息后的第一个小时

按顺序完成这份清单。前两项最为重要。

1. 保护您的电子邮箱账户。其他所有账户的密码重置链接都会发送到邮箱。设置一个从未用过的新密码，开启两步验证，退出所有其他会话，并检查是否被添加了转发规则或恢复邮箱。
2. 致电您的银行。使用银行卡背面或官方应用中的电话号码，切勿使用短信中的号码。冻结银行卡，并对您不认可的扣款提出争议。索取一个参考编号。
3. 在所有重复使用该密码的地方修改密码。先从持有银行卡或能花钱的账户开始。
4. 开启两步验证，涵盖银行、手机运营商账户、即时通讯应用和社交账户。
5. 如果手机信号消失，立即致电运营商。使用另一部手机，询问是否被补办了副卡。
6. 保留证据。保存截图、短信、日期和参考编号。提交报告时需要用到。
7. 提醒身边的人：如果能给他们发消息的账户被盗，请告诉他们。

最初几天：各国官方渠道

在接下来的几天里，请提交正式报案，检查您的信用档案中是否有您未开立的账户，并补办任何丢失或被盗的证件。正式报案记录是公司和征信机构要求的文件，所以请先报案，再开始申诉流程。

西班牙

• 咨询：INCIBE的017求助热线免费且保密，全年每天8:00至23:00开放，也可通过WhatsApp（900 116 117）和Telegram（@INCIBE017）联系。2025年，其142,767次咨询中有14%与数字身份盗窃有关。
• 报案：前往Policía Nacional（警察局或拨打091）或Guardia Civil。Guardia Civil的网上办事窗口可为某些罪行受理完整报案，包括一万欧元以下的欺诈性银行卡扣款，前提是您拥有数字证书。
• DNI丢失或被盗：先报案，通知您的银行，并保留报案记录。如果有人以您的名义开立产品，这份记录可以保护您。
• 银行卡：西班牙银行表示，在您通知银行之后，您无需为未经授权的使用承担责任，在此之前您的责任上限为50欧元，除非您存在疏忽。如果银行拒绝，先联系其客户服务部门，再向西班牙银行的Servicio de Reclamaciones申诉。
• 信用档案：ASNEF由Equifax运营，BADEXCUG由Experian运营。请向档案所有者询问其中关于您的信息。查询免费，他们必须在一个月内答复。对于因欺诈产生的债务，请向警方报案称“presunto fraude en la contratación”（涉嫌签约欺诈），然后要求删除。如果没有得到答复，可向AEPD投诉。
• 法律：suplantación de identidad（身份盗窃）通常以estafa（诈骗）、falsedad（伪造）或根据《刑法典》第401条被起诉。

墨西哥

• 信用报告：法律规定，您可以每十二个月向Buró de Crédito和Círculo de Crédito免费申请一次Reporte de Crédito Especial。请留意您不认识的贷款。
• 争议：联系贷款机构，说明这是robo de identidad（身份盗窃），并获取一个folio编号。然后向征信机构提交reclamación，该机构会在审核期间将该条目标记为“Registro Impugnado”。
• CONDUSEF：对于金融信贷，CONDUSEF会与您一起调取您的特殊信用报告，如果发现您不认识的贷款，会请求封锁对您信用历史的查询，并启动正式投诉。对于商业信贷，请前往Profeco。
• 报案：向Ministerio Público或您所在州的Fiscalía报案。
• 注意：没有人可以收费删除或修改您的Buró报告。银行不会通过电话、短信或即时通讯应用索要密码或访问码。

哥伦比亚

• 报案：可在ADenunciar（adenunciar.policia.gov.co）在线提交denuncia，该平台由Fiscalía和Policía Nacional运营。警员会在24小时内核实，并通过电子邮件向您发送número de noticia criminal。
• 事件：将欺诈电话、短信和虚假网站报告给CAI Virtual（caivirtual.policia.gov.co）。这与denuncia报案不同。
• 负面信用报告：先向报告您的公司或征信机构投诉。他们有15天的答复时间。如果他们拒绝或保持沉默，可携带falsedad personal（个人身份伪造）的证明和denuncia报案副本，前往SIC的Delegatura de Protección de Datos。
• 信用历史：DataCrédito（midatacredito.com）提供免费的历史查询，并在出现新债务时提供免费的邮件提醒。TransUnion也提供免费查询。
• 新法律：Ley 2573 de 2026将于2026年11月生效，即5月19日颁布后的六个月。一旦您向公司提供证据，公司必须立即中止催收，包括利息。自该通知起，您有20个工作日的时间提交刑事报案。“Víctima de Falsedad Personal”标签不得被计为负面报告。

阿根廷

• DNI丢失或被盗：在警方报案之后，将其登记到Registro de Documentos de Identidad Cuestionados，然后通过Mi Argentina应用或证件办理中心向RENAPER申请新的证件副本。
• 欺诈：先向银行或发卡机构投诉并获取投诉编号。BCRA是第二步。如遇网络犯罪，请联系UFECI（mpf.gob.ar/ufeci）。
• 信用记录：要更正Central de Deudores中的错误条目，请先联系报告该条目的贷款机构，然后使用BCRA更正表格。对于Veraz和Nosis，请直接向它们投诉。

智利

• 报案：向Ministerio Público、Carabineros或PDI报案，并将报案记录提供给您的银行。
• 银行索赔：根据Ley 20.009，须在通知银行后30个工作日内提交正式索赔。对于不超过35 UF的金额，银行必须在5个工作日内退还或取消相关扣款。SERNAC说明了相关步骤。
• 如果银行不作为：向CMF投诉。

美国

• 报案与计划：IdentityTheft.gov（西班牙语版为RobodeIdentidad.gov）会生成一份FTC身份盗窃报告和一份附有预填信函的恢复计划。如果不注册账户，请立即打印报告，因为之后无法再获取。电话：877-438-4338。
• 信用冻结：设置和解除均免费，需在Equifax、Experian和TransUnion分别设置。
• 欺诈警报：免费，有效期一年，一家征信机构会通知另外两家。凭FTC报告或警方报告，您可以获得有效期七年的扩展警报。

英国

• 报案：Report Fraud于2025年12月4日取代了Action Fraud。请使用reportfraud.police.uk或拨打0300 123 2040。
• 信用档案：您有法定权利从Equifax、Experian和TransUnion免费获取一份您的档案副本。
• 额外核查：Cifas Protective Registration费用为两年30英镑，会让成员公司在以您的名义提交的申请上进行额外核查。它不是保险，且Cifas不会在到期前提醒您。

能降低风险的习惯

• 每个账户一个密码，存放在密码管理器中。这样即使密码泄露，也只会影响一个账户，不会波及其他。
• 在电子邮箱、银行和手机运营商账户上启用两步验证或通行密钥。通行密钥无法在假冒页面上输入，而仅凭一个被盗的密码也无法再打开账户。
• 在提供相关服务的地区使用冻结和提醒功能。在美国使用信用冻结，在英国使用Protective Registration，在哥伦比亚使用新增债务提醒，在墨西哥使用免费年度报告。
• 减少公开的个人信息。INCIBE建议搜索自己的姓名，看看网上有哪些信息。不要发布身份证件、登机牌或银行卡的照片。
• 泄露事件发生后，对来电和短信保持警惕。挂断电话，自己拨打官方号码。来电者如果知道您的证件号码或地址，可能是从泄露数据中看到的。切勿向任何人读出短信中的验证码。

VPN的用途较为有限。它会在公共或不受信任的网络上加密您的流量，并向您访问的网站以及您所在的网络隐藏您的IP地址。您可以使用Le VPN的IP地址测试来查看您的连接暴露了哪些信息。VPN无法阻止公司泄露您的数据，也无法阻止您在假冒页面上输入密码。

今天该怎么做

今天做好三件事，就能让日后泄露的数据对犯罪分子的价值大打折扣：在浏览器或手机上运行密码检查，为您的电子邮箱账户设置一个独一无二的密码并启用两步验证，再把银行的官方电话号码保存到您的通讯录中。