身份盗用是否只需要全名和地址?

信息安全 身份盗窃
2021-08-20 00:31:32

似乎知道一个人的姓名和地址几乎是身份盗窃所需的全部,不是吗?

难道这两个变量不能使一个人成功地伪装成另一个人吗?鉴于此,与其他困难手段(如网络钓鱼、入侵某人的个人帐户/计算机等)相比,使用如此容易获得的东西窃取某人的身份要容易得多。

只需知道一个人居住的地址和他们的全名似乎就可以启动身份盗窃,而且据我所知,这两件事都非常容易获得。

那么,是否只需要一个名称和与该名称相关联的地址来窃取一个人的身份?

例如,假设您打电话给银行说您忘记了帐号,但您提供了您要查找的人的帐户名称以及他们的地址和帐户类型。这不是访问某人帐户的一半吗?我想不需要太多其他东西了。他们不能通过电话询问社会安全号码,这听起来像是小偷的梦想。

3个回答

执行“身份盗窃”需要多少资金在很大程度上取决于您是否符合“身份盗窃”的条件。无论如何,当有人联系他们以获取帐户服务或开设新帐户时,它还取决于给定服务提供商对识别和身份验证的要求。

有时,确实只需要姓名和地址。有时,它更多。有时,它可能甚至更少。

至于启动身份盗窃,您甚至不需要那么多。一个人的名字和姓氏就足够了。对于一些可公开搜索的数据库——政府提供的数据库,同样如此——这就是您查找包含大量额外 PII 的记录所需的全部内容。如果他们的名字很常见,例如“约翰史密斯”,您可能很难仅通过名字来确定某个特定的人。但这是一个相当公平的赌注,您可以轻松地在(假设的)“Joaqim Sikowicz”上找到您想要的任何内容,而无需对它们一无所知。

作为一个特定的例子,我最近不得不搜索有关交通事故的某些记录。只使用一个人的名字和姓氏,以及一个不需要注册的政府提供的、可公开访问的网站,我能够找到:

  • 全名(名字、姓氏、中间名、后缀)
  • 实际地址
  • 出生日期
  • 电话号码
  • 驾驶执照详细信息(编号*/类别/到期)
  • 身体描述(种族/性别/身高)
  • 车辆描述(年份/品牌/颜色/款式)
  • 车辆识别号
  • 车牌(编号/到期/状态)

*-关于驾照号码,值得注意的是,这些通常可以简单地从其他容易获得的 PII 中推导出来。一个快速的谷歌搜索将出现几个网站,您可能只需:姓名、出生日期、性别。

另请注意,通过电话索取个人 SSN 存在(或至少看起来)零限制。我已经对我做过好几次了。通常这是在首次帐户设置期间,但偶尔也会在我有一个预先存在的帐户的情况下进行验证。虽然已经建立了一个帐户,但通常更常见的是只被要求输入最后四位数字。

这个问题需要就所讨论的具体风险进行一些澄清。威胁分析适用于非常具体的风险概况。在每种情况下,警惕、诚实的商人可以并且确实在许多方面阻止欺诈企图。

你的意思是“某人以你的名义进行某种类型的欺诈需要什么?” 在这种广泛的情况下,有人可以通过使用您的名字而不是地址来冒充您。但通常这些人没有必要的身份证件来进行严重的欺诈。

也许您的意思是互联网欺诈,即有人假装您打开社交媒体帐户。在这种情况下,骗子只需要你的名字。

也许您是指以您的名义进行财务欺诈。在这种情况下,有时欺诈者通常需要姓名、SSN、驾照和狡猾的骗局。或者,他们需要您的姓名、信用卡号,有时还需要驾照。回想一下,以您的名义获得驾驶执照通常需要出生证明或护照。

或者,您可能正在询问税务欺诈。这需要姓名、SSN 和提交欺诈性税务文件的准确时间。

或者您的意思是询问有关健康保险欺诈的问题。在这种情况下,小偷需要姓名和保险 ID。这似乎是目前最容易实施的欺诈类型。

或者您的意思是从您的财务账户中盗窃钱财。在这种情况下,有时小偷需要姓名、SSN、帐号和一个非常狡猾的骗局。在许多情况下,小偷需要进一步的身份证明、驾驶执照、护照、出生证明等。这些人一直被警惕的金融机构阻止。

如果您想了解有关欺诈和身份盗窃的更多信息,请访问南佛罗里达州并与人们聊天。佛罗里达州是美国的欺诈之都,那里的人们都知道它的做法以及如何避免它。

不是真的因为像银行这样的机构验证身份的信息不够多(他们可能会问“秘密问题”或卡号/密码,但小偷也可能知道这些),但你可能会做一些坏事此类信息已经可能导致问题。

有人曾经订购过包裹,他们用自己的付款方式付款,但他们使用了我的姓名和地址并将东西寄给了我,我觉得这有点令人毛骨悚然/奇怪(没有提到这里的东西)。他们本可以使用礼品卡或其他可以隐藏身份的方式来做到这一点。所以,无论如何,这并不好,但它不是身份盗窃的终极途径,只是拥有某人的姓名和地址。这可能导致的另一件事是玩弄社会工程和各种欺骗技术,从理论上讲,这可能成为身份盗窃。

例如,您可以为其他人注册某事,然后可以邮寄/到达您提供的另一个人的姓名和地址——这不是身份盗窃,但它可能是骚扰/等等。