当地|亚城公司Equifax被黑！1.43亿人的社会安全号被盗！

美国三大信用机构之一，总部在亚特兰大的Equifax 周四（9月7日）宣布，可能有1.43亿人的个人信息由于黑客侵入而被泄露，泄露的信息包括名字，社安号，部分信用卡卡号以及个人文件。

广告图片推广 精彩内容继续

https://www.equifaxsecurity2017.com/enroll/ 这个页面可供查询，如果获得一年免费的 TrustedID Premier（一个信用监控服务），大部分可能就是中标了，如果它提示你说‘Based on the information provided, we believe that your personal information was not impacted by the incident’，说明你没事。

然而，我身边大部分人，有事。

不要以为这件事情和你没关，我的判断是，这次泄露会引起一大波的身份盗窃犯罪，直接的影响是：你的账户里的钱可能被挪用或转走，虽然费一些时间可以拿回来，但是会非常非常麻烦。下面我分享一个我朋友的经历，最后说一下尽可能防范的办法。

受害人石头哥：被开了10多张信用卡、转走46万美金

我尽量把事情说得简单一些：

• 石头哥的房产经纪的邮箱被黑了，邮箱里有当时帮石头哥买房时查的石头哥的信用记录。这个记录里有很多重要信息，包括石头哥的社安号、过去的住址、在哪些银行开户、有哪些债务等等。同时，黑客有他们的通信记录，也得到了石头哥的邮箱地址等更多信息。科普一下这些信息对坏人有什么用处：

1. 入侵网上银行账户。很多银行账户‘找回密码、更换邮箱’的时候，用来验证身份的信息都在里面。坏人可以用这些信息来侵入你的网上银行账户。
2. 更改 Billing Address。同时，银行账号里更改 Billing Address 的时候也会问到这些信息。更改 Billing Address 后，新申请的信用卡可以寄到另一个地址（通常也是肉鸡地址，不是坏人真正的地址）。
3. 偷窃电话，用于接收验证码。美国在不同运营商切换的时候是可以不用换电话号码的，坏人拿着受害者的社安号就可以去电信公司申请把受害者的手机号切换到自己的手机上，而很多银行大额转账的时候是需要手机号的（例如 Bank of America 的 Safepass）
4. 有些账号的异地登录验证、找回密码也可以用手机号。

• 接着，坏人趁石头哥还没有发现，做了这么几件事：

1. 用石头哥的社安号在网上先后申请了10多张信用卡。
2. 同时申请了2张 Debit Card（借记卡）。我们通常认为在网上是不能申请借记卡的，但其实有些银行是允许的，这个 Debit Card 坏人应该是用来从其他受害者那里转账用的，而不是坑石头哥用的 。
3. 入侵了石头哥的网上银行账户（支票账户、个人信用卡账户、公司信用卡账户），更改了 Billing Address，并把石头哥价值$2000的信用卡积分转走。
4. 根据我的分析，坏人应该还有尝试将石头哥的手机号切换到自己的手机上，但没有成功，因为石头哥的电话号码不是用自己的社安号申请的。电话号码被盗的悲剧曾经发生在我另一个朋友身上，这里就不多讲了。
5. 用 Wire Transfer 的方式，将石头哥公司的46万现金转出。这里顺便科普一下，银行对外转账有几种：其中一种是 Wire Transfer，另一种是普通的 Transfer。Wire Transfer 一般没有当天金额限制，但是没法即时到账，有些银行为了保证安全，会要求在增加汇款对象的时候进行手机验证，但显然石头哥的账号没有这样限制。此外，石头哥的邮箱在事发前1-2天每天收到几千封垃圾邮件，应该是坏人为了麻痹石头哥，让石头哥在邮件堆里找不到 Wire Transfer 的提示邮件。好在石头哥是一个细心的人，及时发现这笔交易，打电话去银行追回。
6. 坏人这次没有使用的方式，是普通 Transfer，因为坏人没有偷到石头哥的手机号。普通 Transfer 一般有按天的金额限制，比如 Bank of America 是$1000/天，如果要增加，可以增加手机验证（SafePass），无论是添加收款人，还是转账，都必须用手机验证。看到这里是不是一身冷汗？如果石头哥的银行账号和手机号同时被盗，那么坏人就可以即时把石头哥的钱全部即时转走，那要追回就很麻烦了。
7. 接下来的几天，就是石头哥痛苦地打电话去银行取消假信用卡、改地址的过程。每次他解决完一张，坏人就又申请一张，最后他只好把自己的信用冻结（Security Freeze/Credit Freeze，即未经授权的人无法查询自己的信用记录 – 开信用卡是一定要查询信用记录的）。他每改一次密码，坏人就又给他改回来（因为坏人有改密码需要的全部信息）。