身份欺诈

简明定义

身份欺诈是指不法分子未经授权使用他人的个人身份信息，例如姓名、身份证件号码、护照信息、手机号、邮箱、住址、银行卡信息或交易账户凭证，进行开户、登录、转账、交易或其他金融活动的行为。

在交易和投资场景中，身份欺诈的核心风险不是市场价格波动，而是账户控制权、资金安全和个人信用被他人滥用。它可能发生在证券、外汇、加密资产、差价合约或其他线上金融服务中。

身份欺诈如何发生

身份欺诈通常不是单一步骤完成，而是通过信息获取、冒用身份、控制账户和资金转移等环节逐步发生。

交易中的常见场景

身份欺诈在金融交易中可能表现为以下几类情况：

1. 假冒平台开户：不法分子使用他人的身份证件和联系方式，在经纪商、交易平台或金融服务机构开立账户。
2. 账户接管：攻击者通过钓鱼链接或泄露密码登录真实账户，并更改安全设置。
3. 假冒客服或合规人员：对方声称需要验证身份，诱导用户提供验证码、银行卡信息或远程控制权限。
4. SIM 卡交换攻击：攻击者通过非法方式控制受害者手机号，从而接收短信验证码。
5. 伪造投资关系：骗子冒用真实机构或从业人员身份，要求用户向指定账户入金。

简单示例

一名新手交易者收到一封看似来自交易平台的邮件，提示账户需要重新完成身份验证。邮件链接进入的页面与真实平台官网非常相似，用户输入了邮箱、密码和短信验证码。随后，攻击者登录真实账户，修改绑定邮箱并尝试发起提现。

这个例子中的问题不在于用户做了某笔交易是否盈利，而在于登录凭证和验证码被第三方获取，导致账户控制权发生变化。

新手交易者应注意什么

• 不要把验证码、一次性密码或恢复码告诉任何人。正规机构通常不会要求用户通过聊天工具提供完整验证码。
• 确认网址和应用来源。登录交易账户时，尽量手动输入官方网址或使用官方应用商店下载的应用。
• 启用多因素认证。优先使用认证器应用或硬件安全密钥；短信验证比没有验证更好，但可能受到 SIM 卡交换等风险影响。
• 使用独立且强度较高的密码。不要在交易账户、邮箱和社交平台重复使用同一密码。
• 定期检查账户活动。关注登录设备、绑定邮箱、手机号、提现地址、银行卡和交易记录是否异常。
• 警惕催促和威胁话术。例如账户即将冻结、必须立即转账、错过将无法恢复等说法，常用于降低用户判断力。
• 发现异常尽快联系平台和相关机构。如果怀疑身份信息被盗，应尽快冻结相关账户、修改密码、保存证据，并按当地法律和平台流程处理。

身份欺诈与身份盗用的区别

在日常语境中，身份欺诈和身份盗用经常被混用，但侧重点略有不同：

风险边界

身份欺诈防范措施可以降低风险，但不能完全消除风险。即使用户采取了强密码和多因素认证，仍可能受到平台数据泄露、设备感染恶意软件、社交工程或第三方服务漏洞影响。因此，交易者应把账户安全视为持续管理事项，而不是一次性设置。

此外，不同国家和地区对身份验证、账户冻结、欺诈申诉和资金追回的规则不同。遇到实际损失时，应以账户服务机构、当地监管机构、执法机关或合格法律专业人士的指引为准。

相关术语

• 钓鱼攻击：通过伪装成可信机构骗取登录信息或支付信息。
• 多因素认证：在密码之外增加额外验证步骤，例如认证器应用、硬件密钥或生物识别。
• 账户接管：未经授权的一方获得账户控制权。
• KYC：了解你的客户，金融机构用于核验客户身份和风险状况的流程。
• 反洗钱：金融机构识别和防范非法资金流动的合规框架。

参考来源

• https://www.identitytheft.gov/
• https://www.finra.org/investors/protect-your-money/identity-theft
• https://www.consumerfinance.gov/consumer-tools/fraud/
• https://www.fca.org.uk/consumers/protect-yourself-scams
• https://www.investopedia.com/terms/i/identitytheft.asp