几周前，我收到国税局的一封信，说我的税已经申报了两次，这让我很惊讶，因为我甚至不想申报一次。我的身份被偷了，我找到了最令人沮丧的办法。这是怎么发生的，我是怎么康复的。

首先是良性的警告信号。。。

尽管我们谈论“身份盗窃”，我从来没有真正知道它是什么样子。我知道我应该如何避免它：使用强密码，获得密码管理器，并启用两因素身份验证。我知道当我使用的服务被黑客攻击时，它看起来是什么样子。但是我怎么知道我个人身份被盗了？

就我而言，这一切都是从我的Spotify账户不停播放Enrique Iglesias开始的。

我在二月初开始注意到警告信号。我收到了几封不熟悉的电子邮件，上面有一个双因素身份验证码，是一个我没有登录的服务（这意味着系统正在工作，有人被挡在门外）一开始，我没怎么注意。考虑到有多少公司的密码数据库被泄露，我认为这最终会发生。另外，他们实际上没有进去。

第一次真正的闯入是Spotify。在Facebook上，我使用了一个令人难忘的密码（而不是密码管理器创建的冗长的随机字符字符串），因为我非常定期地输入它，但我认为双因素身份验证可以保护我。虽然它保护了我的Facebook帐户，但我的Facebook登录信息允许有人在我使用Spotify帐户时使用我的Spotify帐户（没有2-factor）。不管是谁接管了我的账户，他开始播放恩里克·伊格莱西亚斯的《性与爱》专辑中的歌曲，多亏了Spotify的遥控功能，这张专辑最终通过我的电脑播放，这也正是让我知道有人闯入的原因。我更改了我的Facebook登录信息，重新登录Spotify，一切正常。回首往事，我应该意识到更糟的事情即将发生。

…然后国税局介入了。。。

2月16日，在我收到所需的最终表格后的一天，我提交了我的纳税申报表。提前申请通常是阻止身份盗窃的一个很好的方法，但我只是晚了几天。后来我得知，有人在2月8日以我的名义提交了一份纳税申报表。

2月26日，我收到国税局的一封信，信中说我刚刚提交的报税表是我名下的第二份报税表，我需要核实我的身份才能被接受。这最终导致了一个冗长的电话，在那里我得知，谁提交了初步申报表索赔约2万美元的额外收入退款约9千美元高出我的实际预期。如果不是我这么早就发现了这个问题，对骗子来说，这将是一个相当大的发薪日。

我和国税局通完电话后，就想弄清楚我的信息是怎么泄露出去的。这导致了我第二个奇怪的发现：你的身份被偷了，你永远不会知道出了什么问题。后来我发现，我用来报税的服务TaxSlayer遭遇了安全漏洞，这可能是导致我的信息被泄露的原因。另一种可能是我的信息被包括在去年底的T-Mobile数据泄露事件中。不过，不管怎样，我都不能百分之百确定是哪个服务让骗子进来的，或者到底发生了什么。我所能做的就是审核我拥有的每个帐户，这突出了从良好的安全实践开始是多么重要。

如果你发现自己处于类似的情况，很可能国税局会在你知道有问题之前联系你。然而，如果你认为你的信息可能被盗，你可以在国税局网站上找到如何联系该机构的信息。

…我在短期内解决了所有问题…

打电话给税务员后，我的盘子里有一大堆东西要清理。国税局本来可以取消假报税表，但现在我不得不提交纸质报税表。此外，我必须在申报表中附上14039表格身份盗窃宣誓书（PDF）。除了有点烦人之外，它实际上是相对无痛的。它不太方便，我的退款会花更长的时间，但它并没有毁了我的生活。

国税局还给了我一份待办事项清单，让我尽快完成：

• 向联邦贸易委员会（Federal Trade Commission）提出投诉：联邦贸易委员会（FTC）开设了一个名为IdentityTheft.gov的网站，你可以在那里提出投诉，这些投诉将被记录在案，并在必要时用于欺诈调查。该网站还帮助你通过其他步骤，你应该采取保护你的身份。
• 通知三大信用机构之一：无论您的信息是否被用于影响您的信用，您都应该通知益百利、Equifax或TransUnion，让他们知道您的身份已被泄露。一旦你联系其中一个，他们就会通知另外两个。
• 联系社会保障管理局：您可以登录SSA网站，监控您的社会保障收入是否存在不正常活动。如果有人使用你的社会保险号码时你反复出现问题，而你所做的一切似乎都无法阻止它，那么你可能有资格获得一个新号码。

在这里，我们也详细介绍了许多相同的步骤。任何时候你的身份被盗取，尽可能彻底是件好事。当我对恩里克·伊格莱西亚斯不屑一顾时，我了解到，仅仅因为你已经处理了第一个问题，并不意味着今后就不会有更大的问题需要关注，或者更深入地去预防。

…但没办法知道这是否结束了。

尽管我花了一个下午的时间填表格，打电话，联系每一个我能找到缩写的联邦机构，但我还是没做完。为了确保这种情况不会再次发生，我决定审计所有关于我自己的安全，以防万一。我用我的密码管理器来检查我的各种密码有多强。任何存储财务信息的服务都是我首先检查的，但我没有就此打住。

我还决定报名参加我所能享受的免费信用监控服务之一。几乎每次公司遭遇重大黑客攻击时，他们都会与一些第三方公司达成协议，为身份保护服务提供一段时间。如果你翻阅我们的标签页，你会发现你也使用过一个。你也可以免费地，永远地监控你的信用。在我的例子中，T-Mobile免费提供两年的Experian身份保护。所以，我决定不会伤害你（坦白地说，我可能应该在他们第一次提出时就报名）。

不过，对我来说最奇怪的是，没有真正的**。因为我从来没有发现到底是什么导致了我的身份被盗，我不知道我是否已经“解决”了这个问题。我检查了我所有的安全措施，但它们不是绝对正确的。幸运的是，我了解到有一个比我想象的更强大的系统来帮助身份盗窃的受害者。然而，我发现我的身份被及时偷走了哑巴运气。对其他许多人来说，这种情况是一场长达数月或数年的灾难的开始，这场灾难可能需要没完没了的一系列电话、表格和压力来解决。这似乎总是不可能发生在你身上，但有这么多引人注目的黑客，这几乎成为不可避免的。你最好做好准备。

Open kinja-labs.com