當地|亞城公司Equifax被黑！1.43億人的社會安全號被盜！

美國三大信用機構之一，總部在亞特蘭大的Equifax 周四（9月7日）宣布，可能有1.43億人的個人信息由於黑客侵入而被泄露，泄露的信息包括名字，社安號，部分信用卡卡號以及個人文件。

廣告圖片推廣 精彩內容繼續

https://www.equifaxsecurity2017.com/enroll/ 這個頁面可供查詢，如果獲得一年免費的 TrustedID Premier（一個信用監控服務），大部分可能就是中標了，如果它提示你說『Based on the information provided, we believe that your personal information was not impacted by the incident』，說明你沒事。

然而，我身邊大部分人，有事。

不要以為這件事情和你沒關，我的判斷是，這次泄露會引起一大波的身份盜竊犯罪，直接的影響是：你的賬戶里的錢可能被挪用或轉走，雖然費一些時間可以拿回來，但是會非常非常麻煩。下面我分享一個我朋友的經歷，最後說一下儘可能防範的辦法。

受害人石頭哥：被開了10多張信用卡、轉走46萬美金

我盡量把事情說得簡單一些：

• 石頭哥的房產經紀的郵箱被黑了，郵箱里有當時幫石頭哥買房時查的石頭哥的信用記錄。這個記錄里有很多重要信息，包括石頭哥的社安號、過去的住址、在哪些銀行開戶、有哪些債務等等。同時，黑客有他們的通信記錄，也得到了石頭哥的郵箱地址等更多信息。科普一下這些信息對壞人有什麼用處：

1. 入侵網上銀行賬戶。很多銀行賬戶『找回密碼、更換郵箱』的時候，用來驗證身份的信息都在裡面。壞人可以用這些信息來侵入你的網上銀行賬戶。
2. 更改 Billing Address。同時，銀行賬號里更改 Billing Address 的時候也會問到這些信息。更改 Billing Address 後，新申請的信用卡可以寄到另一個地址（通常也是肉雞地址，不是壞人真正的地址）。
3. 偷竊電話，用於接收驗證碼。美國在不同運營商切換的時候是可以不用換電話號碼的，壞人拿著受害者的社安號就可以去電信公司申請把受害者的手機號切換到自己的手機上，而很多銀行大額轉賬的時候是需要手機號的（例如 Bank of America 的 Safepass）
4. 有些賬號的異地登錄驗證、找回密碼也可以用手機號。

• 接著，壞人趁石頭哥還沒有發現，做了這麼幾件事：

1. 用石頭哥的社安號在網上先後申請了10多張信用卡。
2. 同時申請了2張 Debit Card（借記卡）。我們通常認為在網上是不能申請借記卡的，但其實有些銀行是允許的，這個 Debit Card 壞人應該是用來從其他受害者那裡轉賬用的，而不是坑石頭哥用的 。
3. 入侵了石頭哥的網上銀行賬戶（支票賬戶、個人信用卡賬戶、公司信用卡賬戶），更改了 Billing Address，並把石頭哥價值$2000的信用卡積分轉走。
4. 根據我的分析，壞人應該還有嘗試將石頭哥的手機號切換到自己的手機上，但沒有成功，因為石頭哥的電話號碼不是用自己的社安號申請的。電話號碼被盜的悲劇曾經發生在我另一個朋友身上，這裡就不多講了。
5. 用 Wire Transfer 的方式，將石頭哥公司的46萬現金轉出。這裡順便科普一下，銀行對外轉賬有幾種：其中一種是 Wire Transfer，另一種是普通的 Transfer。Wire Transfer 一般沒有當天金額限制，但是沒法即時到賬，有些銀行為了保證安全，會要求在增加匯款對象的時候進行手機驗證，但顯然石頭哥的賬號沒有這樣限制。此外，石頭哥的郵箱在事發前1-2天每天收到幾千封垃圾郵件，應該是壞人為了麻痹石頭哥，讓石頭哥在郵件堆里找不到 Wire Transfer 的提示郵件。好在石頭哥是一個細心的人，及時發現這筆交易，打電話去銀行追回。
6. 壞人這次沒有使用的方式，是普通 Transfer，因為壞人沒有偷到石頭哥的手機號。普通 Transfer 一般有按天的金額限制，比如 Bank of America 是$1000/天，如果要增加，可以增加手機驗證（SafePass），無論是添加收款人，還是轉賬，都必須用手機驗證。看到這裡是不是一身冷汗？如果石頭哥的銀行賬號和手機號同時被盜，那麼壞人就可以即時把石頭哥的錢全部即時轉走，那要追回就很麻煩了。
7. 接下來的幾天，就是石頭哥痛苦地打電話去銀行取消假信用卡、改地址的過程。每次他解決完一張，壞人就又申請一張，最後他只好把自己的信用凍結（Security Freeze/Credit Freeze，即未經授權的人無法查詢自己的信用記錄 – 開信用卡是一定要查詢信用記錄的）。他每改一次密碼，壞人就又給他改回來（因為壞人有改密碼需要的全部信息）。