15 — 网络安全与身份盗窃
家庭数字安全先保护能恢复其他账户的入口：主邮箱、手机号码、密码管理器、云账户及金融账户。同时准备设备丢失后的恢复办法，避免设备丢失后无法恢复账户访问。
跨境期间手机丢失、号码收不到验证码或换号后账户进不去，接着用两地通信与付款恢复核对运营商、恢复渠道与备用支付。
需要按步骤办理时，进入换手机或号码：两地账户迁移到实际可用。
1. 主邮箱是重要恢复入口
优先级： P0
为主邮箱使用独立凭据、服务商支持的强认证和登录提醒，定期检查恢复邮箱、电话、已登录设备及自动转发规则。不要把主邮箱密码复用于其他网站。
收到重置密码提示，先自行打开官方应用或网站核对，不直接点击陌生邮件里的链接。
继续看： CISA：网络安全日常防护 · FTC：如何识别并避免 phishing。
2. 优先选择抗钓鱼认证
支持时，可考虑通行密钥（passkey）或 FIDO 安全密钥。它们用与网站绑定的凭据降低假登录页窃取认证信息的风险；同步型与绑定单个设备的方案各有恢复和保管要求。
继续看： FIDO Alliance：Passkeys 说明与常见问题 · CISA：启用多因素认证。硬件安全密钥也可以保存通行密钥，两者不是完全互斥的类别，不能简单列成所有情况下都适用的高低排名。
先测试备用登录与恢复，再停用原有方式。抗钓鱼登录并不防止本人被诱导转账或在已解锁设备上误操作。
3. 只有短信验证时也不要退回仅用密码
多因素认证（MFA）增加账户保护，但不同方式有不同风险。暂不支持通行密钥的账户，使用其可用的认证方式，并保护手机号码与恢复入口。
不要批准非本人发起的登录推送，也不要把一次性验证码转告来电者。
继续看： CISA：启用多因素认证 · FTC：身份盗窃基础防护。
4. 密码管理器也需要恢复计划
选择能支持独立密码、受控共享和恢复流程的工具。保护主凭据，启用适用认证，并理解服务商在忘记主密码时能做什么、不能做什么。
不要把唯一恢复材料仅存进同一个已经无法打开的密码库。家庭成员的访问范围按需要分配，不必互相开放全部私人账户。
继续看： CISA：使用强密码。具体恢复能力再查所用密码管理器自己的官方恢复文档。
5. 恢复材料与唯一设备分开
安全保存恢复码、备用密钥或服务商要求的恢复材料，可使用受控离线副本或独立可信系统。确保知道如何在没有原手机时找到它们。
定期检查材料是否仍有效；更换认证设置后同步更新。演练应使用正常恢复指引，不能为了测试而删除唯一有效登录方式。
继续看： CISA：网络安全日常防护 · CISA：启用多因素认证。具体备用恢复码或恢复联系人按所用服务官方说明。
6. 信用冻结帮助减少冒名开新信用账户
美国信用冻结（credit freeze）免费，不影响信用分数，会一直持续到本人主动解除；无需已经遭遇身份盗窃才申请。需要新信贷查询时，可以只对贷款方将使用的信用报告机构临时解除冻结，再重新冻结。
联邦规则还给了办理时限：如果通过在线或电话请求，信用报告机构通常必须在 1 个营业日内放置冻结，并在收到解除请求后 1 小时内解除冻结；邮寄请求通常须在信用报告机构收到后 3 个营业日内放置或解除。
它主要针对信用报告访问和新信用申请，不阻止已有银行卡被盗刷，也不替代银行登录保护。申请房贷、车贷等需要硬查询（hard inquiry） 的事项前，先问需要哪家报告及何时查询。
继续看 / 办理： FTC：信用冻结与欺诈警示 · FTC：信用冻结与解除的时限 · Equifax：信用冻结 · Experian：信用冻结 · TransUnion：信用冻结。
7. 冻结与欺诈警示的办理方式不同
冻结须分别联系三家主要信用报告机构：Equifax、Experian、TransUnion。保存官方账户恢复方法和冻结确认；不要把收费的信用锁定或监测产品误认为联邦法保证免费的信用冻结。
欺诈警示（fraud alert）与冻结不同：
- 初始欺诈警示： 怀疑自己可能受身份盗用影响即可申请，免费，当前有效期 1 年，可续；只需联系一家信用报告机构，由其通知另外两家。
- 延长欺诈警示： 已遭身份盗用、并有 FTC 身份盗用报告 或警方报告等适用证明时可申请，免费，当前有效期 7 年。
- 现役军人警示： 符合条件的现役军人可申请，通常 1 年，可按部署情况续。
欺诈警示要求贷款方做额外身份核验，但不会像冻结一样阻止信用报告机构向潜在债权人提供信用报告；两者可以同时存在。
信用报告 / 恢复入口： FTC：信用冻结与欺诈警示 · 身份盗用举报与恢复（IdentityTheft.gov） · 免费信用报告官方入口（AnnualCreditReport.com）。
截至 2026-09-21，Equifax、Experian、TransUnion 已永久延长通过 AnnualCreditReport.com 提供的每周免费报告计划：每家信用报告机构的信用报告最多可每周免费取得一次。这个入口提供的是 信用报告，不等于信用分数；发现错误时应按信用报告机构 / 信息提供方的正式争议处理请求流程处理，而不是付费购买所谓“信用修复”服务。
发现错误后，建议同时向出具报告的信用报告公司（CRA）以及提供错误信息的信息提供方（如银行、发卡行或贷款方）提交真实、具体、有证据的争议处理请求。CFPB 当前规则摘要：
- CRA 一般必须在收到争议处理请求后 30 天内完成合理调查；
- 某些情形可延长到 45 天，例如在三十天调查期内又补交了与争议相关的新信息；特定基于免费报告的争议也可能适用四十五天期限；
- 调查完成后，CRA 一般须在 5 个营业日内通知结果，并在信息有变更时提供更新后的免费报告；
- 信息提供方收到直接争议处理请求后，通常也应在相同的 《公平信用报告法》（FCRA）规定的调查期限内调查并作出回应；若信息错误，应通知其曾经提供错误信息的消费者报告机构；
- 如果要向 CFPB 投诉“报告内容不准确 / 不完整”，当前投诉入口要求先直接向 CRA 提交争议处理请求；一般应等该争议处理请求已不再处理中，或已经过去 45 天，再提交这类 CFPB 投诉。
争议入口： CFPB：信用报告错误的争议处理（2026年9月2日复核） · CFPB：信用报告错误调查需多长时间 · CFPB：信用报告投诉的前置条件 · FTC：就信用报告错误提出争议。
8. 身份盗用按事件生成恢复步骤
身份盗用举报与恢复（IdentityTheft.gov）可协助生成身份盗用报告和恢复计划。填写真实事实，保存报告及相关信件，并分别联系受影响机构。
直接开始： IdentityTheft.gov：举报身份盗用并取得恢复计划。
如果资金正被转走，先从可信设备联系金融机构处理，不必等完成所有报告后才行动。官方流程也不保证所有损失都会赔付。
9. 先区分哪一层受影响
| 情况 | 主要处理方向 |
|---|---|
| 卡号盗刷 | 发卡行挂失、交易争议和后续账单检查 |
| 邮箱或银行账户被接管 | 控制恢复入口、终止陌生会话、撤销异常授权 |
| 被冒名开新账户 | 相关机构、信用报告与身份盗用恢复流程 |
| 冒名报税 | IRS 适用的身份验证和税务处理程序 |
同一事件可能同时涉及多层。换卡不会自动修好已被接管的邮箱。
恢复入口： 身份盗用举报与恢复（IdentityTheft.gov） · FTC：信用冻结与欺诈警示 · IRS：税务身份盗用处理入口。
10. 税务身份保护独立维护
IRS 身份保护码（IP PIN）的申请、日历年有效性与当前一次性加入选项见第 11 章。申请后，把当年有效码的取得方式纳入报税流程。
办理入口： IRS：申请身份保护码。
不要在共享清单中明文记录有效码，或向声称帮助核验账户的陌生人提供。
11. 手机丢失后不要只想着补卡
用可信设备进入服务商的遗失设备流程，联系运营商保护号码，并检查邮箱、支付和金融账户。根据设备暴露程度处理会话与凭据，记录被盗时间及异常通知。
远程锁定、定位与抹除的条件和后果不同，应按设备官方说明操作；不要为了收到一条所谓“找回手机”短信而输入账户凭据。
设备入口： Apple：iPhone或iPad遗失、被盗后的处理 · Google：设备查找中心。
12. 异常停机可能涉及号码被转移
手机突然失去服务，也可能是普通网络故障；若同时出现换卡、转号或账户重置通知，应立即通过独立渠道联系运营商核实。
确认被盗用后，处理号码、邮箱和金融账户的关联风险，不能只等待新 SIM 卡寄到。事先查看运营商提供的账户密码及号码转出保护选项。
继续看： FTC：手机卡转移诈骗；具体号码锁定、号码转出保护码或转移锁定以自己的运营商官方页面为准。
13. 保留关键通知
按服务支持情况开启新设备登录、凭据变化、新收款人、外部转账及联系方式修改提醒。通知送达的邮箱和号码本身也需保护。
提醒不等于防止交易发生。定期看账单和账户记录，避免攻击者修改通知后长期未被发现。
发现异常，立即通过银行正式欺诈处理渠道联系。
14. 电汇用独立通道确认
购房、装修、律师代管资金或其他大额付款，沿第 13 章的独立核验流程处理。真实邮件线程也可能被接管，显示熟悉的姓名不足以证明新账户正确。
发现异常后保存原始信息，立即联系金融机构。不要继续转账来“解锁退款”。
报案 / 追回入口： FBI IC3：商业邮件诈骗 · 联邦调查局网络犯罪举报（FBI IC3） · 联邦贸易委员会诈骗举报（FTC ReportFraud）。
15. 共享访问与法律授权分开
支持时使用受控共享、代理权限或紧急访问功能。金融机构授权用户、财务代理人与能登录账户的人不是同一个概念。
获得密码不代表有权代表失能或死亡者处分财产。法律文件和机构流程见第 10 章。
权限参考： CFPB：授权委托书是什么 · HHS：医疗资料代理人。
16. 清理敏感文件的共享范围
检查相册、云盘和聊天里存放的证件、税表、病历与银行文件：谁能看、旧设备能否访问、共享链接是否长期公开。
删除前确认必要资料已有受保护备份。提交给专业机构时优先使用其安全上传方式，只提供必要信息。
数字安全参考： CISA：网络安全日常防护。文件分享遵循最少必要访问，不把公开链接当长期档案。
17. 公共网络下更要注意登录入口
使用自己的受更新保护的设备，确认网络名称与实际登录网站。不接受莫名其妙的证书警告，不在公共电脑上处理高敏感事务。
网页使用 HTTPS 不证明商家可信；虚假网站也可以有加密连接。不要把安装一个网络工具当作足以消除钓鱼、设备解锁或屏幕窥视风险。
继续看： FTC：公共无线网络安全。
18. 设备锁定、加密和更新一起检查
查看设备官方设置，确认屏幕锁、存储加密、系统更新和遗失设备功能是否启用，恢复密钥能否取得。不同设备、版本和组织管理政策可能不同，不能仅因“是新手机”就跳过确认。
工作设备与资料遵循雇主政策，不复制到私人云盘作为家庭备份。
继续看： CISA：更新软件。设备加密、遗失设备功能和恢复密钥则应查 Apple、Google、Microsoft 或设备厂商当前官方说明。
19. 备份需要测试恢复
重要文件除日常副本外，保留独立、受保护且有适当历史版本的备份。同步可能同时传播误删或加密损坏，不等于所有情况下都能恢复。
定期从备份恢复一个非敏感测试文件，确认权限、密码和步骤可用。备份也要纳入隐私与保存期限管理。
继续看： CISA：StopRansomware Guide — 备份、离线副本与恢复准备。家庭用户不必照搬企业架构，但“独立备份 + 能恢复”这一原则可直接借鉴。
20. 数字遗产保留可接手路径
列出主要服务、订阅及适用的遗产联系人或紧急访问流程，说明谁联系机构、文件在哪里。不要把实际密码、恢复码或资产密钥写入公开模板。
定期核对服务商政策和法律授权，避免全部访问依赖本人一部手机。
平台入口： Apple：遗产联系人 · Google：闲置账户管理工具。平台工具不替代遗产 / POA 文件。
21. 钱包或整套证件丢失时，先止损再逐证件补办
钱包被盗或遗失同时触发财务、身份和实体证件三套流程。先锁卡、检查交易和账号风险，再分别处理驾照或州身份证、护照、绿卡、EAD、外国护照等；不要因为某张证件最麻烦，就延迟银行卡和账户止损。
美国有效护照一旦正式报失／报盗，会被取消；后来找回也不能继续用于旅行。绿卡丢失则按 USCIS 补发路径处理；人在境外时还要单独判断承运所需登机文件。
完整清单： 钱包、手机与重要证件丢失。
行动清单与核验范围
最后编辑与来源核验：2026-09-21。第三轮核对信用冻结、欺诈警示、每周免费信用报告及报告争议程序：正文列明冻结与解除时间、各类警示有效期、调查期限、结果通知及向消费者金融保护局投诉的前置条件。另核对通行密钥、多因素认证、密码与软件更新、国税局身份保护码和苹果及谷歌遗失设备入口。运营商、设备版本、密码管理器和账户设置界面须按实际服务商当前说明确认。