Equifax泄露个人资料,FTC告诉你怎么办
图片来源:AP Photo/Mike Stewart
记者/主持人:馨恬
来源:希望之声 (记者馨恬采访报导)美国三大信用监测公司之一的Equifax 9月7日宣布,1.43亿美国人的个人资料被骇,已引起全美恐慌,担心自己的资料被歹徒利用,窃盗自己银行帐户的存款,利用自己信用卡帐户的款项去购物。
1.43亿美国人 等于全美成年人的一半,据Equifax说,被骇的个资包括了姓名、社安号码、出生日期、地址和驾照号码。另有20万9000人的信用卡号码被窃,20万2000申请过信用报告者的个人资料也被窃。
如何确认自己的身份信息被泄露?该采取哪些步骤防止信息被滥用?
本台记者馨恬采访了联邦贸易委员会FTC的消费者和商业教育部律师Lisa Schifferle。
馨恬:在宣布大量个人资料被盗后,Equifax提供了一个网站,专门供消费者查询自己是否属于1.43亿个人资料被盗的人之一:www.equifaxsecurity2017.com,输入姓氏和社安号最后6个数字就可以。但有人反应用这个网站查询也不一定可靠,是怎么回事?
Lisa Schifferle:这个网站能告诉你是否属于被骇的之一,FTC也确实在博客上收到反馈,有人把假设的个人信息输进去,它给你的是错误的结果。但目前为止,只能用这个网站来查询。
Equirfax可能针对某些个人资料被骇的客户,发送信函。但是绝大多数人还是要上他们网站查询。
1)如果网站显示你是受到影响了,应该怎么做?
Lisa Schifferle:首先是上那个网站,注册他们提供的检查信用报告服务,是免费的。你可以使用Equifax提供的这种服务,也可以使用其它免费的服务。
如annualcreditreport.com,查看你的信用报告,Equirfax、Expirian、Transunion三个公司提供的信用报告。即便你不确定他们是否有你的信用报告,上去查一下就知道了。
2) 查看一个就可以了,还是三个都要看?
Lisa Schifferle:最好都看看,因为有的信用公司有你的部分信息,另一个公司没有。
3)如果看到报告上有问题或可疑之处,可能说明你的身份被盗,怎么办?
Lisa Schifferle:就去查询IdentifyTheft.gov,上面告诉你处理身份被盗。
第二步:可以做“欺诈警报”或“信用冻结”。
欺诈警报 – 你可以联系三个信用公司之一,要求注册,上网或打电话都可。起什么作用呢?
任何公司要想延长你的信用,他们必须联络你确认。他们会打电话问你是否在某个商店要求新的借款。这是全美每一个人都可以免费获得的,总共为期90天。跟任何一个信用公司注册,它会通知其它两个。
4)什么是“信用冻结”?
Lisa Schifferle:“信用冻结”- 也叫“安全冻结”,任何人,包括你自己,都无法使用信用报告来开新的账号。如果你要申请新的借款,你需要一个个人号码来“冻结”或“解冻”你的信用报告。这是由每个州的州法规定的,有的州要求每次要付一个费用,一般5-10元。你自己衡量是否要做。
另外,因为连你自己都冻结,所以如果你可能需要申请房贷、或汽车贷款之类的,要想好了,根据自己情况,再决定是否做、什么时候做。
今天的最新消息,Equifax决定在30天内,免除“信用冻结”的费用。
这就是万一你的身份可能被盗,可以做的两件最大的事情。当然,加上最基本的第一步:检查信用报告。
Schifferle表示,每个生活在美国的人,不管是否公民或绿卡,每年都可以从一个公司获得一份免费的信用报告。有一个办法就是把三个公司索取报告的日子叉开,一年你就可以得到三次免费报告。而“欺诈警报”或“信用冻结”也是不管你的身份是什么,都可以做。
在IdentityTheft.gov上面报告你的身份被盗情况,并提供给你个人化的补救方法。
5) 身份被盗后,如何补救呢?
Schifferle:根据你身份被盗的具体情况,具体被盗的信息是什么:如果是你的社安号被用去报税,需要填一个特别的表格1039;如果是信用卡被盗用,需要跟信用卡公司联络、做盗窃警告等;如果是网上账号或密码被盗用,可能需要修改注册账号或密码、以及其它密码。所以根据具体情况,上网IdentityTheft.gov查看具体采取什么步骤。
6) 信用卡被盗用怎么办?
Schifferle:联系信用卡公司,他们可能帮你改动账号、或截止日期。你不一定要关掉账号,因为你已经在这个账号建立你的信用了,对你有利。所以你应该保留它。
如果是盗贼用你的信息开的新账号,就关掉它。
6) 如果不确定,是否就主动要求公司改动账号或截止日期?
Schifferle:不太必要。首先还是先检查信用报告,看看是否被盗用了再决定。
7) 如何保护银行账号?
检查你的账目表,现在尤其重要,万一看到什么不对的地方赶快联系。银行和信用卡公司全都了解这次的情况,希望他们也已经采取预防措施未雨绸缪了。
有人说,社安号码和出生日期被窃,将会成终生麻烦。 Equifax现在只提供一年的免费监测,很不负责任,因为被窃的个资,姓名是不能改的,社安号码也不能改,出生日期也不能改,歹徒一年后,仍可以利用窃来的个资,取走受害人的存款。
当然了,身份被盗的麻烦就是,窃贼可以在10秒内滥用、也可能在10年内滥用。所以如果你知道自己的资料已经泄露,一定要更加警惕。他们一般建议至少每年都要检查信用报告,现在可能要更频繁地查。有一种办法,就是在向三个信用公司索取免费报告时,把时间岔开,这样一年可以至少拿到三份。
8) 一般用户还能做什么?
Schifferle:可能出现诈骗,已经有人报告接到声称来自Equirfax的电话,要求确认个人信息。不要回应这种电话,绝对不是从Euirfax打来的。因为事情发生后,很多人都不清楚该怎么做,有些诈骗犯就趁火打劫。也不要相信来电显示,除非你自己打给他们,任何收到的电话,都不要在电话上给出自己的个人信息和财务信息。
9) 哪些联邦机构可能调查?
Schifferle:有好几个可能参与调查:包括联邦贸易委员会、消费者财务保障局(CFPB)和其它。FTC很重视数据安全和隐私,有专门的部门负责,确保企业知道如何保护消费者的信息。所以可能有多个联邦政府机构涉及。
10) Equirfax可能受到什么样的惩戒?
Schifferle:这个不便评论。很多人不知道自己的信息已经在Equirfax的数据库里。如果你申请过信用卡、社会安全保险、租用公寓时检查信用等等,都导致Equirfax就会拿到你的个人信息,包括你住哪里、拥有哪些信用卡、你的房贷有多少、你的银行账号信息等等。
11)有人担心,在Equirfax的网站上查询,需要姓氏、社安号的最后6个数字,一般只要4个,是否安全?
Schifferle:这可以理解。他们网站说是安全的,不过在泄露前,他们也声称网站安全。所以。。
有一个可以做到的,是一定要在安全的电脑上查询,千万不要在公共wifi或公共电脑上输入你的姓氏和社安号。
12)有些公司专门做防止“身份盗窃”的生意,怎么看?
Schifferle:没有可以完全避免身份盗窃的方法,很多方法都是你自己可以免费做的,如上所述。
13)还有什么建议?现在大家都感到网上很不安全。
Schifferle:要及时拿到关于欺诈、泄露的更新消息,不仅要经常查看Equirfax的网站,还可以注册FTC的博客和欺诈提醒,ftc.gov/subscribe。现在就有一个专门关于Equirfax的博客。
在ftc.gov网站还有很多其它信息:如何设置“欺诈警示”、什么是“信用冻结”、两者的不同情况。上网查询更多信息。
(转载请注明希望之声)