合成身份盗窃：用你的真实社会安全号码（SSN）伪造出的400亿美元骗局

一家放贷机构为一位23岁的申请人开出档案：四年干净的借贷记录，信用分在700出头。可这个申请人并不存在，申请表上的社会安全号码属于一个九岁的孩子，他连银行账户都没开过。一周之内，这个被凭空造出来的借款人刷爆每一条额度，然后消失。这就是合成身份盗窃。和钱包被偷不一样，整个过程不会触发任何警报，因为这些账户挂着的名字，不属于任何人。

美联储在2021年发布过一个行业推荐定义：合成身份欺诈是指组合使用可识别个人身份的信息，捏造出一个人或一个实体，以谋取经济利益。最常见的变体，也是本文要讲的这一种，是把一个真实的标识符焊接到全套编造的信息上。根据 FTC 消费者哨兵网络覆盖2024年的数据手册，身份盗窃仍是全美投诉量最大的类别之一，而合成身份案件就藏在里面，被当成普通的信贷坏账核销，而不是被当成欺诈上报。

正因为统计口径低估，这个数字只能是一个区间，而不是一个总额。行业估算把全球年度损失放在200亿美元到400亿美元之间，而放贷机构真正数得出来的那一块，只是其中很小的一部分。

快速答案

什么是合成身份盗窃？

传统的身份盗窃是冒充你本人：有人用你一模一样的姓名开了一张卡，账单寄到，你去申诉。合成身份欺诈反着来。它只取你身上一个真实的碎片，几乎总是社会安全号码那九位数字，然后围绕它造出一个新的人。姓名、出生日期和住址，全是编的。

正是这一个设计上的选择，让它极难被抓到。征信机构只有在多个标识符互相吻合时才会合并记录，所以一个相同的社会安全号码配上与你档案对不上的姓名和出生日期，通常会生成第二份独立档案，而不是并入你的档案。欺诈警报是按你的姓名触发的，于是那个影子身份骑着你的号码到处跑，警报却始终沉默。

他们最想要的原料，是没人盯着的号码。孩子排在第一位，因为未成年人的号码会闲置十八年，而且几乎没有父母去查。卡内基梅隆大学 CyLab 在2011年发布的一份被广泛引用的报告发现，在超过4万名已加入某身份保护服务的儿童中，有10.2%的人的号码已经被别人使用。那份样本是自愿加入的，所以真实比例很可能更低。长期护理机构里的老人、在押人员和已故者，出于同样的原因排在后面。我们关于暗网上的身份数据的指南讲了这些号码是从哪里来的。

合成身份盗窃是怎么运作的，以及为什么你的信用报告永远看不到它

这个过程有耐心，而且是工业化的。一个同时运作着几百份假档案的团伙，走的都是同样六步。

1. <strong>拿到标识符。</strong>社会安全号码可以从泄露数据里批量买到，可以从目标身上钓出来，也可以在有效号段内猜出来，再拿去申请表上试。
2. <strong>造出这个人。</strong>号码被配上一个像模像样的姓名、一个让这个人正好处在年轻成年阶段的出生日期，以及一个收得到信的地址。
3. <strong>逼出一份信用档案。</strong>这个捏造出来的人去申请信贷并被拒，但仅仅这一次查询，就足以让征信机构开出一份薄档案。这个身份从此在制度上存在了。
4. <strong>把档案养熟。</strong>一张担保信用卡或一个小额零售账户被完美还款十二到二十四个月，分数靠真实的还款行为一路往上爬。
5. <strong>搭车增龄。</strong>这份档案被添加为已有账户的授权用户，这类账户常常是从中介手里买来的，于是几个月大的档案凭空嫁接上好几年的历史。
6. <strong>爆仓走人。</strong>几天之内把每一条额度刷到顶，往往同时对十几家放贷机构下手，然后弃号。催收电话再也没人接。

危险信号：怎么查自己的身份有没有被冒用

因为这个假身份永远不带你的名字，所以要盯的是它的副作用。下面任何一条出现，都值得把信用报告完整看一遍。

• <strong>寄到你家、收件人却是陌生名字的信件。</strong>写给陌生人的预批贷款广告或催收信寄到你的地址，是最常见的第一个信号。
• <strong>任何写给你孩子的信贷类信件。</strong>未成年人不该收到任何信贷邀约。收到一封，就说明存在一份本不该存在的档案。
• <strong>给未成年人申请冻结，却被回复说档案已经存在。</strong>这是儿童身份欺诈最明确的确认。
• <strong>社会安全记录上出现你从没挣过的收入。</strong>一个你从未任职过的雇主用你的号码申报了工资，这直接指向合成身份就业欺诈。
• <strong>信用报告上出现陌生的别名或地址。</strong>征信机构会列出“又名”变体，一个你从没用过的拼写错误，可能就是那个捏造出来的身份渗进了你的档案。
• <strong>报税被拒，因为已经有人以你的名义申报过。</strong>美国国税局（IRS）的通知，往往比任何放贷机构更早暴露号码被冒用。

确认这些全都不花钱，也不需要任何付费的信用监控订阅。

收到要你确认社会安全号码、出生日期或身份证件的消息？在回复任何内容之前，先用 Truvizy 扫一遍。

Truvizy 如何识别合成身份欺诈

Truvizy 不是征信机构，也不会读取你的信用档案。它在更早一步起作用，就在你的身份信息被索要的那一刻。有些捏造出来的身份，建立在数据泄露中被偷走的号码上；另一些的起点，是目标本人把号码亲手输进了一份假的福利通知、一份虚假的入职表单，或者一个仿冒银行的身份核验页面。

把那条消息、截图或链接粘贴进 truvizy.app 上的 Truvizy，它由人工智能驱动的检测会对措辞、紧迫感的营造方式、声称的发件人以及跳转目的地做多层分析，几秒钟内给出一句明确的结论。一个已经流出去的社会安全号码收不回来，所以杠杆最大的时刻，永远是你把它打出来之前的那一刻，在手机上尤其如此，因为屏幕小，平时那些破绽根本显不出来。

怀疑自己遇上合成身份盗窃时该怎么办

按顺序往下做。合成身份的案子解开得很慢，因为那些账户根本不在你名下。

三家的报告全部拉出来。在 annualcreditreport.com 索取 Equifax、Experian 和 TransUnion 的报告，把每一个别名、每一个地址、每一次查询都读一遍，而不是只看账户清单。

三大征信机构全部冻结。冻结免费、可以随时解除，而且无论申请人用什么名字，都能挡住用你号码开出的新账户。家里每个孩子也照做一遍。

核对你的社会安全收入记录。让美国社会保障局（SSA）更正任何不属于你的收入，然后把冒用行为本身报给 SSA 监察长办公室。SSA 只负责改记录，不负责查欺诈。

先报 FTC，再报当地警方。在 reportfraud.ftc.gov 或 identitytheft.gov 提交举报，拿到恢复计划和宣誓书，再补一份警方报案记录。宣誓书加警方报案，才是你要求征信机构和放贷机构屏蔽一条欺诈账户时他们会认的东西。

把送达方式也一并举报。如果这场欺诈是在网上找上你的，比如一条钓鱼短信、一则假招聘、一个仿冒放贷机构的页面，那就到 ic3.gov 再提交一份投诉。如果它表现为你从没挣过的工资或者一份被拒的报税，那就改为提交 IRS 14039 表。

书面申诉，所有材料留底。用邮寄方式提交申诉，留好副本，并且做好反复解释的准备。我们的身份盗窃恢复指南把整套文书流程讲得更细。

专家分析：这类欺诈的要害是结构性的，不是技术性的。放贷机构把损失记成坏账，征信机构遇到对不上的档案是拆分而不是合并，而号码的真正主人之所以被选中，恰恰因为他们没有理由去查。发现几乎从不会自己找上门，所以把社会安全号码当作一份永远无法更换的凭证来对待，并且在回应之前核实每一次索要，是唯一能落到个人而不是机构头上的防线。

常见问题

我怎么知道有人在用我的社会安全号码？

去 annualcreditreport.com 拉取三大征信机构的信用报告，找出你不认识的账户、地址或姓名变体。然后登录 my Social Security 账户查看收入记录，看有没有你从没挣过的工资，这是合成身份被使用最清楚的单一迹象。FTC 消费者哨兵网络在2024年记录了约110万份身份盗窃举报，所以建议每季度查一次。

我可以免费查自己的身份有没有被冒用吗？

免费手段已经覆盖了绝大部分。在 annualcreditreport.com 每周拉取 Equifax、Experian 和 TransUnion 的信用报告不花钱，在每一家征信机构办理信用冻结依法免费，登录 my Social Security 账户查收入记录也免费。再加上一个 IRS 身份保护 PIN，你就守住了捏造身份最先浮出水面的四个地方。如果你人在中国大陆，对应的查询入口是中国人民银行征信中心的个人信用报告，而冒用多以微信、微博上假冒客服或熟人的形式出现，可向公安部网络安全局及国家反诈中心举报。

我能查孩子的社会安全号码有没有被用过吗？

可以，而且这一查同时就是补救。带上监护关系和身份证明，向每一家征信机构申请免费的受保护消费者冻结。如果不存在档案，征信机构必须专门为冻结而创建一份。如果某家征信机构回复说档案已经存在，那就是你的答案，也是孩子号码上存在合成身份欺诈最明确的确认。

信用监控能发现合成身份欺诈吗？

只能发现一部分。标准的监控服务提醒你的是挂在你姓名下的活动，而合成身份故意把你的号码配上另一个姓名，所以提醒可能永远不会响。把整份报告读完、找出陌生的别名和地址，能抓到更多。把三大征信机构全部冻结更有力，因为冻结是直接挡住新账户，而不是事后通知你。

Truvizy 能告诉我一条索要 SSN 的消息是不是骗局吗？

Truvizy 检查的是消息本身，不是你的信用档案。把那条索要你社会安全号码的文字、邮件或链接粘贴进 Truvizy，它由人工智能驱动的检测会在几秒钟内给出一句明确的结论：发件人是不是在冒充银行、放贷机构或政府部门。判定为诈骗，就说明这次索要本身就是编出来的，这个号码你从来就不欠任何人。

社会安全号码诈骗：犯罪分子如何用你的 SSN 对付你 — 那些专门为套出合成身份欺诈所依赖的那串号码而设计的电话和短信

身份盗窃防范：保护个人信息的15个步骤 — 从信用冻结到账户卫生的完整防范清单

你的身份在暗网上吗？如何查询以及该怎么办 — 被泄露的社会安全号码流向哪里，又卖多少钱