合成身分盜用：用你真實的社會安全號碼（SSN）偽造出來的400億美元詐騙

一家放款機構為一位23歲的申請人開出檔案：四年乾淨的借貸紀錄，信用分數落在700出頭。可是這位申請人並不存在，申請表上的社會安全號碼屬於一個九歲的孩子，他連銀行帳戶都沒開過。一週之內，這個憑空造出來的借款人刷爆每一條額度，然後消失。這就是合成身分盜用。和皮夾被偷不一樣，整個過程不會觸發任何警示，因為那些帳戶掛著的名字，不屬於任何人。

美國聯準會在2021年發布過一個業界建議定義：合成身分詐騙是指組合使用可識別個人身分的資料，捏造出一個人或一個實體，藉此獲取財務利益。最常見的變體，也是本文要談的這一種，是把一組真實的識別資料焊接到全套捏造的資料上。根據 FTC 消費者哨兵網路涵蓋2024年的資料手冊，身分盜用仍是全美申訴量最大的類別之一，而合成身分案件就藏在裡面，被當成一般的信用呆帳沖銷，而不是被當成詐騙通報。

正因為統計上被低估，這個數字只能是一個區間，而不是一個總額。業界估算把全球年度損失放在200億美元到400億美元之間，而放款機構真正數得出來的那一塊，只是其中很小的一部分。

快速解答

什麼是合成身分盜用？

傳統的身分盜用是冒充你本人：有人用你一模一樣的姓名開了一張卡，帳單寄到，你去申訴。合成身分詐騙反過來做。它只取你身上一個真實的碎片，幾乎總是社會安全號碼那九位數字，然後圍繞它造出一個新的人。姓名、出生日期和地址，全是編的。

正是這一個設計上的選擇，讓它極難被抓到。徵信機構只有在多項識別資料互相吻合時才會合併紀錄，所以一組相同的社會安全號碼配上和你檔案對不上的姓名與出生日期，通常會生成第二份獨立檔案，而不是併入你的檔案。詐騙警示是依你的姓名觸發的，於是那個影子身分騎著你的號碼到處跑，警示卻始終沉默。

他們最想要的原料，是沒人盯著的號碼。小孩排在第一位，因為未成年人的號碼會閒置十八年，而且幾乎沒有家長會去查。卡內基美隆大學 CyLab 在2011年發布的一份被廣泛引用的報告發現，在超過4萬名已加入某身分保護服務的兒童中，有10.2%的人的號碼已經被別人使用。那份樣本是自願加入的，所以真實比例很可能更低。長照機構裡的長者、在監人員和已故者，基於同樣的理由排在後面。我們關於暗網上的身分資料的指南談到這些號碼是從哪裡來的。

合成身分盜用怎麼運作，以及為什麼你的信用報告永遠看不到它

這個流程有耐心，而且是工業化的。一個同時經營幾百份假檔案的集團，走的都是同樣六步。

1. <strong>取得識別資料。</strong>社會安全號碼可以從外洩資料裡整批買到，可以從目標身上釣出來，也可以在有效號段內猜出來，再拿去申請表上試。
2. <strong>造出這個人。</strong>號碼被配上一個像模像樣的姓名、一個讓這個人正好落在年輕成年階段的出生日期，以及一個收得到信的地址。
3. <strong>逼出一份信用檔案。</strong>這個捏造出來的人去申請信用並被婉拒，但光是這一次查詢，就足以讓徵信機構開出一份薄檔案。這個身分從此在制度上存在了。
4. <strong>把檔案養熟。</strong>一張擔保信用卡或一個小額零售帳戶被完美還款十二到二十四個月，分數靠真實的還款行為一路往上爬。
5. <strong>搭車增齡。</strong>這份檔案被加為既有帳戶的附卡使用者，這類帳戶常常是從中介手上買來的，於是幾個月大的檔案憑空嫁接上好幾年的紀錄。
6. <strong>爆倉走人。</strong>幾天之內把每一條額度刷到頂，往往同時對十幾家放款機構下手，然後棄置這個身分。催收電話再也沒人接。

警訊：怎麼查自己的身分有沒有被冒用

因為這個假身分永遠不帶你的名字，所以要盯的是它的副作用。下面任何一條出現，都值得把信用報告完整看一遍。

• <strong>寄到你家、收件人卻是陌生名字的信件。</strong>寫給陌生人的預核貸款廣告或催收信寄到你的地址，是最常見的第一個訊號。
• <strong>任何寫給你小孩的信用類信件。</strong>未成年人不該收到任何信用邀約。收到一封，就代表存在一份本不該存在的檔案。
• <strong>幫未成年人申請凍結，卻被回覆說檔案已經存在。</strong>這是兒童身分詐騙最明確的確認。
• <strong>社會安全紀錄上出現你從沒賺過的收入。</strong>一個你從未任職過的雇主用你的號碼申報了薪資，這直接指向合成身分的就業詐騙。
• <strong>信用報告上出現陌生的別名或地址。</strong>徵信機構會列出「又名」變體，一個你從沒用過的拼字錯誤，可能就是那個捏造出來的身分滲進了你的檔案。
• <strong>報稅被退，因為已經有人以你的名義申報過。</strong>美國國稅局（IRS）的通知，往往比任何放款機構更早揭露號碼被冒用。

確認這些完全不用花錢，也不需要任何付費的信用監控訂閱。

收到要你確認社會安全號碼、出生日期或身分證件的訊息？在回覆任何內容之前，先用 Truvizy 掃一遍。

Truvizy 如何辨識合成身分詐騙

Truvizy 不是徵信機構，也不會讀取你的信用檔案。它在更早一步發揮作用，就在你的識別資料被索取的那一刻。有些捏造出來的身分，建立在資料外洩中被偷走的號碼上；另一些的起點，是目標本人把號碼親手輸進了一份假的補助通知、一份虛假的到職表單，或者一個仿冒銀行的身分驗證頁面。

把那則訊息、截圖或連結貼進 truvizy.app 上的 Truvizy，它由人工智慧驅動的偵測會針對用字、營造急迫感的方式、宣稱的寄件人以及連結去向做多層分析，幾秒內給出一句清楚的結論。一組已經流出去的社會安全號碼收不回來，所以槓桿最大的時刻，永遠是你把它打出來之前的那一刻，在手機上尤其如此，因為螢幕小，平常那些破綻根本顯不出來。

懷疑自己遇上合成身分盜用時該怎麼做

照順序做下去。合成身分的案子解得很慢，因為那些帳戶根本不在你名下。

三家的報告全部調出來。在 annualcreditreport.com 索取 Equifax、Experian 和 TransUnion 的報告，把每一個別名、每一個地址、每一次查詢都讀一遍，而不是只看帳戶清單。

三大徵信機構全部凍結。凍結免費、隨時可以解除，而且不管申請人用什麼名字，都能擋下用你號碼開出的新帳戶。家裡每個小孩也照做一遍。

核對你的社會安全收入紀錄。請美國社會安全局（SSA）更正任何不屬於你的收入，接著把冒用行為本身通報給 SSA 監察長辦公室。SSA 只負責改紀錄，不負責查詐騙。

先報 FTC，再報當地警方。到 reportfraud.ftc.gov 或 identitytheft.gov 提出通報，取得復原計畫和宣誓書，再補一份警方報案紀錄。宣誓書加上警方報案，才是你要求徵信機構和放款機構封鎖一筆詐騙帳戶時他們會認的東西。

連傳遞管道也一併通報。如果這場詐騙是在網路上找上你的，像是一則釣魚簡訊、一則假徵才、一個仿冒放款機構的頁面，那就到 ic3.gov 再提出一份申訴。如果它是以你從沒賺過的薪資或一份被退的報稅浮現，那就改為提交 IRS 14039 表。

書面申訴，所有資料留底。用郵寄方式提出申訴，留好副本，並且做好反覆解釋的準備。我們的身分盜用復原指南把整套文件流程講得更細。

專家分析：這類詐騙的要害是結構性的，不是技術性的。放款機構把損失記成呆帳，徵信機構遇到對不上的檔案是拆分而不是合併，而號碼真正的主人之所以被選中，正是因為他們沒有理由去查。發現幾乎從不會自己找上門，所以把社會安全號碼當成一份永遠無法更換的憑證來對待，並且在回應之前先查證每一次索取，是唯一能落到個人而不是機構身上的防線。

常見問題

我怎麼知道有人在用我的社會安全號碼？

到 annualcreditreport.com 調閱三大徵信機構的信用報告，找出你不認得的帳戶、地址或姓名變體。接著登入 my Social Security 帳戶查看收入紀錄，看有沒有你從沒賺過的薪資，這是合成身分被使用最清楚的單一跡象。FTC 消費者哨兵網路在2024年記錄了約110萬件身分盜用通報，所以建議每季查一次。

我可以免費查自己的身分有沒有被冒用嗎？

免費的管道已經涵蓋大部分。在 annualcreditreport.com 每週調閱 Equifax、Experian 和 TransUnion 的信用報告不用錢，在每一家徵信機構辦理信用凍結依法免費，登入 my Social Security 帳戶查收入紀錄也免費。再加上一組 IRS 身分保護 PIN，你就守住了捏造身分最先浮出水面的四個地方。如果你人在台灣，對應的入口是聯徵中心的個人信用報告，遇到冒用可撥 165 反詐騙諮詢專線，或向刑事警察局報案。

我可以查小孩的社會安全號碼有沒有被用過嗎？

可以，而且這一查同時就是補救。備妥監護關係與身分證明，向每一家徵信機構申請免費的受保護消費者凍結。如果檔案不存在，徵信機構必須專為凍結而建立一份。如果某一家徵信機構回覆說檔案已經存在，那就是你的答案，也是小孩號碼上發生合成身分詐騙最明確的確認。

信用監控能抓到合成身分詐騙嗎？

只能抓到一部分。一般的監控服務提醒你的是掛在你姓名下的活動，而合成身分刻意把你的號碼配上另一個姓名，所以提醒可能永遠不會響。把整份報告讀完、找出陌生的別名和地址，能抓到更多。把三大徵信機構全部凍結更有力，因為凍結是直接擋下新帳戶，而不是事後才通知你。

Truvizy 能告訴我一則索取 SSN 的訊息是不是詐騙嗎？

Truvizy 檢查的是訊息本身，不是你的信用檔案。把那則索取你社會安全號碼的文字、電子郵件或連結貼進 Truvizy，它由人工智慧驅動的偵測會在幾秒內給出一句清楚的結論：寄件人是不是在冒充銀行、放款機構或政府機關。判定為詐騙，就代表這次索取本身就是編出來的，這組號碼你從來不欠任何人。

社會安全號碼詐騙：犯罪集團如何用你的 SSN 對付你 — 那些專門為套出合成身分詐騙所依賴的那組號碼而設計的來電和簡訊

身分盜用防範：保護個人資料的15個步驟 — 從信用凍結到帳戶衛生的完整防範清單

你的身分在暗網上嗎？如何查詢以及該怎麼做 — 外洩的社會安全號碼流向哪裡，又賣多少錢